LimitWatch Lite 隐私政策

1. 我们处理哪些数据

• 由你选择的 Mac 或 Agent 生成的隐私过滤额度快照，例如平台名称、额度百分比、重置时间、汇总成本与提醒状态。
• 启用通知时所需的 APNs 或 FCM 设备 token、平台、语言、App 版本、注册与投递状态。
• 启用匿名诊断时的崩溃、性能与其他诊断信息。
• 你主动发送给支持邮箱的邮件内容。

2. 二维码与局域网

iOS 与 Android 配对二维码仅包含版本、私有局域网 snapshot endpoint、本地访问 token 与 token 指纹。它不包含上游 LimitWatch 凭据、额度快照、推送 registration、账号资料或完整会话。Apple 设备可用它连接不同 Apple Account 下的 Mac。

扫描在设备上完成；LimitWatch Lite 不保存或上传相机照片和视频。连接信息保存在操作系统提供的安全存储中。当前 v1 局域网连接允许受 bearer token 保护的 HTTP，因此 HTTP 内容本身未加密，只应在你信任的本地网络使用。

3. Apple iCloud

Apple 原生客户端可使用 iCloud KVS，在同一 Apple Account 的设备之间同步经过隐私过滤的额度快照、最小连接发现信息与必要偏好；跨 Apple Account 配对改用上述 Mac QR 与局域网连接。Android 不使用 iCloud。Apple 根据其服务条款处理 iCloud 数据。

4. 推送通知

iOS 使用 Apple Push Notification service；Android 使用 Firebase Cloud Messaging 与 Firebase Installations。推送服务只存储路由与投递所需的设备标识和受限运行元数据，不把完整 token 返回到健康检查或用户界面。

5. 匿名诊断

LimitWatch Lite 使用 Sentry 处理崩溃、性能和其他诊断数据，不用于广告或跨产品追踪。匿名诊断默认开启，可在 App 设置中关闭未来报告；已发送报告不会因此删除，已获授权并排队的报告可能仍会完成发送。我们明确关闭用户交互追踪和导航录制。

6. 购买

iOS 版使用 Apple StoreKit；Android 版使用 Google Play Billing。两者都用于加载年付与永久商品、处理交易、恢复购买并判断权益。购买尚未公开开放；开放后，Apple 或 Google Play 处理付款与订阅管理，LimitWatch Lite 不读取完整支付卡信息。Android 当前只在设备上查询并确认 Google Play 已购项目，不把 purchase token 暴露给 JavaScript；若未来将购买记录或 token 发送到服务端校验，我们会在提交 Data Safety 前重新审计 Purchase history 声明。自动续订方案可在对应商店账号的订阅设置中管理。

7. 我们不收集的内容

• 广告标识与跨 App/网站追踪资料
• 联系人、精确位置、照片、视频或音频文件
• 原始 AI provider 凭据
• 完整终端输出、完整会话、原始 transcript 或项目路径

8. 使用目的与共享

数据只用于提供同步、额度展示、小组件、提醒、购买恢复、稳定性和支持。我们不出售个人数据。Apple、Google Firebase 与 Sentry 仅作为提供相应功能的服务处理方。

9. 保存、安全与控制

连接凭据保存在平台安全存储中；本地缓存和偏好保存在设备或 App Group 中。服务端仅在实现推送、故障排查与安全所需的时间内保留受限记录。你可以关闭诊断、关闭通知、清除连接或卸载 App。

10. 儿童、跨境与更新

本产品不面向 13 岁以下儿童。服务处理方可能在你所在地区之外处理数据，并采用其公开的安全措施。政策发生重大变化时，我们会更新本页日期。