隐私政策

最后更新：2026年10月19日 · 适用于 AI Cockpit for macOS 和 AI Cockpit for Windows（Windows 部分）。iPhone、iPad 和 Apple Watch App 是另一个系统上的另一个程序，有自己的隐私政策，其中有一张表格列出它连接的每一个地址。

Mac App

• 不收集数据。AI Cockpit 不会收集、存储或向我或第三方传输任何个人数据、使用数据或遥测数据。
• 你的凭据留在你的 Mac 上。API 密钥和登录令牌只存放在你设备上的 macOS 钥匙串中。
• 只有直接连接。App 直接与你配置的服务商（Anthropic、OpenAI、Moonshot、OpenRouter、xAI、GitHub、DeepSeek）的官方接口通信，另外还有各服务商公开的状态页面。不涉及任何中间服务器。这些连接适用各服务商的隐私政策。每个地址都列在安全记录中。
• DeepSeek（自 7.2 版起）。如果你添加了 DeepSeek API 密钥，App 会每 5 分钟用你输入的密钥向 api.deepseek.com 查询你的余额——仅此而已。密钥留在钥匙串中；没有密钥时，根本不会连接 DeepSeek。
• GitHub 状态（自 7.2 版起）。如果设置了 Copilot 卡片，App 会读取 GitHub 在 www.githubstatus.com 上的公开状态文件来点明故障，就像对 Claude、OpenAI 和 Kimi 一样。不会向那里发送任何内容——没有密钥，没有令牌；只取回公开文件。
• 会话卡片（Mac 7.7 和 Windows 1.10）。为了列出你的 Claude Code 和 Codex 会话，App 会读取你自己电脑上 ~/.claude 和 ~/.codex 中的会话文件，只在你允许之后，而且只读取。它把卡片的“已查看”标记保存在那台电脑上它自己的设置中。这些文件中的任何内容都不会发送到任何地方。
• 打赏。自 6.5 版起，App 提供一项自愿的 App 内购买。它通过 Apple 进行，而不是通过我——你的姓名、地址和付款信息永远不会到达我这里；Apple 只报告汇总金额。你的 Mac 上只保留一项信息：已打赏过，这样 App 就不会再询问。它不解锁任何功能。
• 本地文件。读取 Claude Code 和 Codex 会话数据完全在你的 Mac 上进行；其中任何内容都不会离开你的设备。
• 来自 Claude Code 的 Claude 数据（自 7.7 版起，仅在你设置后）。如果你把“为终端提供状态”的脚本设为 Claude Code 的状态栏，脚本会为每个 Claude 账户写入一个小文件：~/.claude/aicockpit/claude-limits-….json。它包含百分比、重置时间、每个数值首次出现的时间、Claude Code 版本和一个账户 ID——由账户和组织 ID 生成的哈希值，无法还原。没有姓名，没有电子邮件，没有文本。旁边还有一条记录，为 .claude.json 文件记住这个哈希值，这样脚本就不必每次调用都读取那个大文件。App 读取这个文件来显示数据；它还会读取 ~/.claude/settings.json，仅用于向你显示当前的状态栏，并且从不写入。任何数据都不会离开你的 Mac。关闭该设置会删除这些文件。Windows 版的做法相同；路径见下方的 Windows 部分。

Windows App

与 Mac 上相同：AI Cockpit for Windows（1.11 版）不收集任何关于你的数据。无需在我这里注册账户，没有分析，没有遥测，没有广告，没有我自己的服务器。与你的 AI 服务无关的连接只有一个：每天在 aicockpit.info（1.10 及之前：在 GitHub）检查一次新版本——下面有说明，你可以关闭它。

• 你的凭据留在你的电脑上。API 密钥和登录令牌存放在你用户账户的 Windows 凭据管理器中，条目名称以 AI-Cockpit: 开头。
• 你的数据留在你的电脑上。App 把文件保存在 %APPDATA%\AI-Cockpit\ 中：你的设置（settings.json）、小图表背后的历史记录（history\）、按项目的用量存档（verbrauch\）、OpenAI 费用天数和项目名称（kosten\）、请求日志（diagnose\），以及几个用于提醒、重置闹钟和每月概览的小文件。它们包含百分比、金额、时间、项目名称和会话 ID——没有密钥，没有令牌，没有提示词，没有回答。请求日志中没有标头、密钥或响应正文。
• 本地文件。App 以只读方式读取 Claude Code 和 Codex 保存在 %USERPROFILE%\.claude 和 %USERPROFILE%\.codex 中的会话文件。其中任何内容都不会发送到任何地方。
• 该文件夹之外的两项内容，仅在你选择时才有。为终端提供的状态和来自 Claude Code 的 Claude 数据位于 %USERPROFILE%\.claude\aicockpit\，如上文 Mac 部分所述。如果你打开“登录时启动 AI Cockpit”，App 会在 HKCU\Software\Microsoft\Windows\CurrentVersion\Run 下写入一个值 AI-Cockpit。
• 只有直接连接。App 直接与你设置的服务商通信：Anthropic（claude.com、platform.claude.com、api.anthropic.com）、OpenAI（auth.openai.com、chatgpt.com、api.openai.com）、Moonshot/Kimi（api.moonshot.ai、api.moonshot.cn、api.kimi.com）、OpenRouter（openrouter.ai）、xAI（management-api.x.ai）、DeepSeek（api.deepseek.com）和 GitHub（api.github.com，用于 Copilot），以及 aicockpit.info（版本检查，仅限 Windows）——另外还有公开状态页面 status.claude.com、status.openai.com、status.moonshot.cn 和 www.githubstatus.com，不会向它们发送任何内容。登录期间，localhost 上的回调留在你的电脑上。所有连接都使用 HTTPS，App 不跟随重定向。只有在你设置了某个服务商的卡片后，它才会收到请求。
• 检查新版本。Windows 版不在商店上架，也不会自行更新。所以它每天读取一次一个小文件 aicockpit.info/download/windows/latest.json，其中是最新版本的版本号（1.10 及之前是向 api.github.com 查询 ipstyle/ai-cockpit-windows 的最新公开发布）。除了每个请求本来就带有的内容——你的 IP 地址和名称“AI-Cockpit”——不发送任何东西。没有账户，没有密钥，没有数据。不会下载或安装任何东西；App 只显示一条通知，引导你前往下载页面。默认开启。在“设置”›“关于”›“检查新版本”中关闭后，就完全不会发出请求。
• 删除。卸载程序会询问是否同时删除你的设置、历史记录和已保存的凭据：选择“是”会删除 %APPDATA%\AI-Cockpit\ 和凭据管理器中的条目。选择“否”会保留它们，供以后重新安装时使用。在 App 中，“全部还原”会删除凭据、设置和记录的历史记录。你在该文件夹之外开启的文件（见上文），会在你关闭该设置或全部还原时删除。

本网站

• 没有 Cookie，没有跟踪。这是一个静态网站，没有分析、广告或社交媒体嵌入内容。
• 服务器日志。出于安全和运营目的，Web 服务器会保留标准访问日志（IP 地址、时间戳、请求的页面）。这些日志由托管服务商自动删除，不用于用户画像，也不与任何其他数据合并。法律依据是我安全运营网站的正当利益（GDPR 第 6 条第 1 款 (f) 项）。

反馈表单

如果你使用反馈表单，我会保存你的消息，以及可选的姓名和电子邮件地址、发送时间和你的浏览器发送的自身标识，并且我会收到一封电子邮件通知。你的 IP 地址只以不可逆的哈希值保存，用于防止表单被滥用（频率限制）。这些信息只用于处理你的请求：不用于广告，也不会转交给任何人。

评分页面 （英文）的做法相同，保存的内容更少：我会保存星级、可选的评论、你填写的 App 和版本（同样可选）、时间和浏览器标识，以及用于频率限制的 IP 地址哈希值。它不要求姓名，也不要求电子邮件地址。

法律依据是我回复咨询并保持表单可用的正当利益（GDPR 第 6 条第 1 款 (f) 项）；如果你的消息涉及购买或支持案例，则依据第 6 条第 1 款 (b) 项。我只在处理你的请求所需的时间内保留消息，事情了结后即删除。

新闻通讯

新闻通讯是可选的，只有一个用途：在 AI Cockpit 有新版本时通知你。除此之外不发送任何内容——没有广告，没有其他人的优惠，也没有第三方以我的名义给你写信。

我保存什么。你的电子邮件地址；你订阅时使用的语言，以便邮件以正确的语言送达；订阅是待确认、已确认还是已取消；一个让你的确认链接和退订链接生效的随机字符串；你订阅时屏幕上显示的同意声明的确切措辞；以及订阅、确认和退订的日期。你的 IP 地址只以不可逆的哈希值保存，从不以明文保存——足以阻止有人成百地填入别人的地址，又不足以让我知道你当时在哪里。

为什么我要问两次。你输入地址后，会收到一封带确认链接的邮件。链接会打开一个带按钮的页面；只有点击那个按钮才会确认订阅，仅打开链接不会。在你确认之前，不会发送任何其他内容，该条目保持未激活；未确认的条目永远不会收到新闻通讯。这就能防止有人违背你的意愿替你订阅。我会同时保存你所同意的措辞，以便日后能证明究竟同意了什么——而不是只凭我一面之词。

法律依据。你的同意（GDPR 第 6 条第 1 款 (a) 项，以及瑞士《联邦数据保护法》(FADP) 的相应规定）。你可以随时撤回同意，撤回对今后生效；撤回不会使此前发生的处理变得不合法。

随时退出。每封邮件都带有退订链接。点一下就够了——无需登录，无需密码，无需说明理由，也没有追问。你点击的那一刻地址就会被停用，30 天后永久删除；期限见下文。

我保留多久。从未确认的订阅会在 7 天后删除。已退订的地址会立即停用，30 天后永久删除；这段短暂的延迟只是为了仍能证明退订已经执行。已确认的订阅会一直保留，直到你结束它。

我不做的事。你的地址绝不会被转交、出售或出租。新闻通讯中没有第三方广告。其中也没有跟踪像素，没有改写过的链接：我不会统计你是否打开邮件、何时打开，或点击了哪个链接。邮件直接从运行本网站的服务器发出；不涉及任何邮件发送服务。

你的权利

根据瑞士《联邦数据保护法》(FADP) 以及（如适用）GDPR，你有权获知、更正和删除你的个人数据，并有权以可携带的形式获取这些数据。App 本身不收集任何数据，所以通常那里没有什么可问的；对于通过反馈表单或新闻通讯到达我这里的任何内容，直接告诉我即可。你随时可以通过联系表单联系我。留下一个能联系到你的地址，回复会发到那里；请求会在 30 天内处理。你也可以向监管机构投诉——在瑞士是联邦数据保护和信息专员 (FDPIC)，在欧盟是你居住国的主管机构。

责任方

见法律声明 · 联系。