PRIVACY.html

<!doctype html>
<html lang="zh-CN">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <title>TaskbarTelemetry 隐私政策</title>
  <style>
    :root { color-scheme: light dark; font-family: "Microsoft YaHei UI", "Segoe UI", sans-serif; }
    body { margin: 0; background: #f5f7fb; color: #172033; line-height: 1.75; }
    main { max-width: 820px; margin: 40px auto; padding: 40px 48px; background: #fff; border-radius: 16px; box-shadow: 0 8px 30px rgba(20,35,70,.10); }
    h1 { margin-top: 0; font-size: 30px; } h2 { margin-top: 30px; font-size: 20px; }
    code { background: #eef2f8; padding: 2px 6px; border-radius: 4px; }
    a { color: #1267d6; } .date { color: #5b6578; }
    @media (prefers-color-scheme: dark) {
      body { background: #11151d; color: #e9edf5; } main { background: #1b2230; box-shadow: none; }
      code { background: #2b3547; } a { color: #78b5ff; } .date { color: #aab4c6; }
    }
  </style>
</head>
<body>
<main>
  <h1>TaskbarTelemetry 隐私政策</h1>
  <p class="date">生效日期：2026 年 9 月 8 日</p>
  <p>TaskbarTelemetry 是一款在 Windows 任务栏显示本机系统状态和兼容额度状态的独立桌面工具。本政策说明应用在本机处理的数据、可选通知发送的数据，以及关闭和删除方式。</p>

  <h2>1. 默认行为</h2>
  <ul>
    <li>第三方额度通知默认关闭，只有你在应用内阅读说明、勾选同意并保存后才启用。</li>
    <li>开发者不会通过 TaskbarTelemetry 收集、接收、出售或建立你的个人数据档案。</li>
    <li>应用不打开 Codex 的 <code>auth.json</code>，不读取或保存访问令牌，不安装驱动或 Windows 服务，也不修改 Windows 安全设置。</li>
    <li>Microsoft Store 版不包含 CPU 温度后端，也不要求第三方驱动；它仍可显示 CPU 占用和受支持的 NVIDIA GPU 温度。</li>
  </ul>

  <h2>2. 仅在本机处理的数据</h2>
  <p>应用会在本机读取和计算 CPU、内存、网络、可用的 NVIDIA GPU 指标，以及当前 Windows 用户近期兼容会话缓存中的额度快照字段（已用百分比、窗口时长和重置时间）。</p>
  <p>本地额度模式最多检查最近 20 个 JSONL 会话文件，每个文件最多读取尾部 4 MiB。额度事件可能与其他事件共处于同一文件，因此文件尾部文本会被短暂读入内存并解析事件结构。应用只提取和保留额度数字与时间，不提取、展示、持久化或上传用户消息正文，也不打开 <code>auth.json</code>。没有兼容数据时，额度显示为不可用。</p>

  <h2>3. 可选的 Server酱通知</h2>
  <p>Kimi 发现功能每 60 秒仅检查本机安装位置、进程名称和官方服务目录是否存在。本版尚无通过验证的 Kimi 套餐读取接口，只报告未连接；不会读取 Kimi 登录凭据、浏览器 Cookie、聊天内容或钱包余额，也不会向 Kimi 发起登录或账户请求。</p>
  <p>只有你在“通知与隐私设置”中明确同意后，应用才会通过 HTTPS 向第三方 <strong>Server酱³</strong>（<code>数字.push.ft07.com</code>）或 <strong>Server酱 Turbo</strong>（<code>sctapi.ftqq.com</code>），按你填写的密钥选择对应服务并发送已用和剩余百分比、跨过的提醒档位、额度窗口时长和重置时间，Server酱³ 使用独立 App 接收，Turbo 使用微信等已配置通道接收。</p>
  <p>应用不会在通知正文中发送会话正文、访问令牌或其他文件内容。SendKey 会通过 HTTPS 请求提交给 Server酱用于接口鉴权；它不会写入通知正文或应用日志。应用使用 Windows 当前用户数据保护（DPAPI）加密 SendKey 后再保存到本机。</p>
  <p>Server酱对数据的处理、可用性和每日请求上限受其自己的条款与套餐约束。启用前请查看 <a href="https://sct.ftqq.com/docs/getting-started/sendkey/">Server酱官方文档</a>。</p>

  <h2>4. 本地存储</h2>
  <p>应用可能保存可编辑配置、通知同意标记、DPAPI 加密后的 SendKey，以及通知档位、重试和每日请求计数状态。</p>
  <p>Microsoft Store 版将这些文件保存在当前用户、当前应用包隔离的 <code>LocalState\TaskbarTelemetry</code> 目录中，不会回退读取传统版的配置、环境变量、同意记录、密钥或通知状态。首次运行从包内模板创建全新配置，通知保持关闭；传统版数据不会自动迁移。</p>
  <p>传统未打包版使用 <code>%LOCALAPPDATA%\TaskbarTelemetry</code> 保存运行状态。旧版配置脚本可能曾使用固定名称 <code>SERVERCHAN_SENDKEY</code> 的用户环境变量；Microsoft Store 版不会读取或修改它。</p>

  <h2>5. 关闭、删除与卸载</h2>
  <p>选择“通知与隐私设置”→“停用并删除密钥”后，应用会先立即停止当前发送线程，再撤销本版本的同意，并删除本版本保存的 SendKey、通知主状态和临时状态；某项清理失败时会明确提示。</p>
  <p>卸载 Microsoft Store 版会由 Windows 删除该应用包的隔离数据，但不会删除以前单独运行的未打包版本数据或环境变量。若不再使用传统版，可另外删除 <code>%LOCALAPPDATA%\TaskbarTelemetry</code>，并在 Windows 用户环境变量中删除旧的 <code>SERVERCHAN_SENDKEY</code>。</p>

  <h2>6. 权限说明</h2>
  <p>TaskbarTelemetry 是 .NET Framework WinForms 桌面应用的 MSIX 包，需要 <code>runFullTrust</code>（普通用户 medium integrity）来创建任务栏覆盖窗口，并调用标准 Windows/.NET 桌面接口读取本机状态。应用不请求管理员权限，不注入或挂钩 Explorer。Microsoft Store 包不包含驱动、NT 服务或驱动安装器。</p>

  <h2>7. 独立性、联系与更新</h2>
  <p>TaskbarTelemetry 是独立第三方工具，与 OpenAI 及 Server酱运营方不存在隶属、合作或背书关系。支持联系方式由 Microsoft Store 产品页面提供。本政策如有实质变更，将随应用更新并修改生效日期；若新增第三方数据用途，应用会重新征求明确同意。</p>
</main>
</body>
</html>