隐私政策

01 我们是谁

tokn.watch 由 Spinbear 运营,这是一家位于德国柏林的独立开发工作室。

本政策说明 tokn.watch macOS 应用程序和 tokn.watch 网站收集哪些数据、为何收集,以及你依据欧盟《通用数据保护条例》(GDPR / DSGVO)及同等法律所享有的权利。

02 tokn.watch App

tokn.watch 是一款 macOS 菜单栏应用程序,实时显示你剩余的 Claude 和 ChatGPT token 用量。它完全在你的 Mac 上运行。

App 在你的 Mac 上存储的内容

• claude.ai 和 chatgpt.com 的会话 Cookie,由你在 App 内建的浏览器视图中登录这些服务时提供。这些 Cookie 存储在本地的 macOS UserDefaults 中(Developer ID 版本),或存储在 App 的沙盒容器内(Mac App Store 版本)。除了 App 代表你使用它们调用服务商自己的 API 之外,它们绝不会离开你的 Mac。
• 你的设置(刷新间隔、显示哪些服务商、菜单栏显示格式等)- 同样存储在 UserDefaults / 沙盒容器中。

App 发送的内容及发送对象

• 发送给 Anthropic(claude.ai)和 OpenAI(chatgpt.com):携带你的会话 Cookie 的标准 HTTPS API 请求,用于向这些服务请求你自己的用量数据。这在功能上与你打开这些服务商的网页版应用时浏览器所做的事情完全相同。这些数据受 Anthropic 和 OpenAI 各自的隐私政策约束。
• 发送给 tokn.watch 基础设施以获取软件更新(仅限 Developer ID 版本):App 会定期检查 tokn.watch/appcast.xml 以了解是否有新版本。这只是获取一个静态文件,不含任何可识别身份的内容。Mac App Store 版本不会这样做 - 更新通过 App Store 进行。

App 不会做的事

• App 中未嵌入任何统计分析 SDK。
• 不会向 tokn.watch 发送任何遥测数据、崩溃报告或使用指标。
• 没有账户。无需注册任何东西。
• 没有广告,没有第三方广告网络。
• 不会跨 App 或网站进行跟踪(App Tracking Transparency:tokn.watch 声明 NSPrivacyTracking = false)。
• 不会访问你的文件、通讯录、麦克风、摄像头、位置或任何其他敏感的 macOS 资源。App 仅拥有发出 HTTPS 请求所需的最低限度授权。

Apple App Store 隐私标签

对于 Mac App Store 版本,我们声明的数据收集情况为“未收集数据”。这与技术上的实际情况一致:App 不会代表开发者收集任何数据。

03 tokn.watch 网站

位于 tokn.watch 的网站是一个静态的产品介绍和文档网站。以下是你访问它时发生的全部事情。

服务器日志

我们的托管和 CDN 服务商(Cloudflare)会在网站的日常运行中保留短期访问日志:IP 地址、用户代理、请求的 URL、响应代码、时间戳。这些日志出于安全和运营原因而存在(速率限制、攻击检测、调试)。它们不会被用于建立用户画像,不会与第三方共享,保留时间也不会超过运营所必需的期限(通常为 30 天或更短)。

Cloudflare

本网站通过 Cloudflare 代理,以提升性能并防护 DDoS 攻击。Cloudflare 作为数据处理者代表我们处理你的 IP 地址和请求元数据。Cloudflare 的隐私政策。

网站统计分析

本网站通过 Google Tag Manager 使用 Google Analytics 4 来统计访客数量并了解哪些页面被阅读。GA4 已配置 IP 匿名化(在 GA4 中默认生效),并且不会从我们这里收集可识别个人身份的信息。你的浏览器中会被设置一个名为 _ga 的 Cookie 以及若干短期的 _ga_* 配套 Cookie,用于区分独立访客。

为保持性能,Tag Manager 在页面渲染之后才加载,并会推迟到你的浏览器空闲时进行。Google 的隐私政策。

其他 Cookie

我们不设置任何其他 Cookie。我们不展示广告。我们不会在其他网站上跟踪你。

嵌入的资源

网页字体从 fonts.googleapis.com 加载。React 运行时从 unpkg.com 加载。作为 CDN 的正常行为,两者都会将请求元数据(IP、用户代理)传输给这些服务商。两者都不会从我们这里收到任何个人数据。

04 打赏页面(/zh/tips/)

打赏页面是可选的。如果你通过银行卡打赏,交易由 Gumroad 处理,它是一家独立的登记商户(merchant of record)- 收到你的银行卡信息和电子邮件地址的是他们,而不是我们。Gumroad 的隐私政策。我们只能看到汇总的打赏金额,以及你选择留下的可选留言。

如果你通过加密货币打赏,即向公布的某个钱包地址转账,该交易会记录在你所使用的公共区块链上。我们只能看到链上交易;除非你选择亲自告诉我们,否则我们不会将它与任何其他标识符关联。

05 法律依据(GDPR)

当本政策依据 GDPR 适用于你时,处理数据的法律依据如下:

• 合同 / 订立合同前的措施(第 6 条第 1 款 (b) 项),用于提供你正在使用的 App 和网站。
• 正当利益(第 6 条第 1 款 (f) 项),用于短期服务器日志、安全、防范欺诈以及轻量的汇总统计分析。我们的利益在于维持服务运行并改进服务;对你的影响极小。
• 同意(第 6 条第 1 款 (a) 项),适用于你所在地的规定要求对统计分析或营销 Cookie 取得同意的情形。网站上的 Cookie 横幅(如有显示)即为你表达同意的入口。

06 你的权利

如果你位于欧洲经济区、英国、瑞士或其他拥有同等规定的司法管辖区,你有权:

• 访问我们持有的关于你的个人数据(如有)。
• 要求更正不准确的数据。
• 要求删除你的数据(“被遗忘权”)。
• 反对处理或要求限制处理。
• 以可携带的格式接收你的数据。
• 在处理基于同意的情况下,随时撤回同意。
• 向监管机构提出投诉。在柏林,该机构是 Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)。

如需行使上述任何权利,请发送电子邮件至 [email protected]。由于 App 不收集任何内容,网站也不持有任何与你身份相关的内容,大多数请求的结果都是“我们未持有关于你的任何数据”- 但如果你提出要求,我们会以书面形式确认这一点。

07 儿童

tokn.watch 并非面向 13 岁以下(或在当地法律适用的情况下为 16 岁以下)的儿童。我们不会在知情的情况下收集儿童的个人数据。该 App 在 App Store 的年龄分级为 4+,依据是它不含任何不当内容,而不是因为它以低龄用户为目标。

08 保留期限

App 存储在本地的 Cookie 和会话数据会一直保留,直到你退出登录或卸载 App。服务器日志通常在 30 天内轮替。统计分析数据的保留期限设为 GA4 的默认值,即事件级数据保留 2 个月;超过该期限后不保留任何用户标识符。

09 跨境传输

上文列出的部分第三方(Cloudflare、Google、Gumroad、Anthropic、OpenAI)位于美国。当个人数据被传输至这些公司时,它们各自依据欧盟-美国数据隐私框架(EU-US Data Privacy Framework)和标准合同条款维持其自身的适当保障措施。

10 本政策的变更

如果我们更改了任何重要事项 - 新的第三方集成、新的数据流向、新的保留规则 - 我们会更新本页面,并更新顶部的“最后更新”日期。不会另行通知,因为我们没有任何可用于通知你的联系方式。你可以随时访问本页面查看当前版本。

11 联系方式