适用范围
本说明适用于巡航 QuietWatch 1.0.0 应用及本站 QuietWatch 产品页面。开发者为 JINGREN CHEN，联系邮箱为 mlaohu.app@gmail.com。其他产品及你选择的 AI 服务有各自的数据处理说明。
应用的进程观察与规则判断在 Mac 本机完成。应用没有开发者遥测、广告、追踪标识、云同步或自动日志上传。只有在你主动预览并确认 AI 分析时，才向你指定的 AI 服务发送请求。
在本机读取的信息
巡航读取当前用户可访问进程的名称、可执行路径、启动命令、PID、启动时间、用户归属、CPU 时间和驻留内存，用于显示来源、判断持续高占用和复核操作对象。macOS 可能限制部分信息的读取。完整采样与启动命令仅用于本次运行，不作为完整进程日志长期保存。
这些信息可能在本机界面中显示。展开的启动命令可能含路径或敏感参数，截图或分享屏幕时请自行检查。
本机保存的内容
- 事件记录：固定任务类别、必要的 PID、状态、时间和操作结果，最多 30 天、500 条。不保存原始命令、文件路径、API Key 或 AI 回答。
- 偏好与静音：观察规则、暂停状态、外观、首次使用状态、AI 地址和模型保存在本机偏好中。静音设置还保留 PID、进程启动时间和到期时间，用于恢复静音并避免误认被复用的 PID；静音最长 1 小时。
- API Key：单独存放在 macOS 钥匙串，按服务地址隔离、禁用钥匙串同步，使用本设备解锁后可访问的策略。不写入偏好、事件、导出文件或错误文案。
事件文件位于当前用户的 Application Support 目录，并使用该用户的文件权限保护。普通文件权限不等于磁盘加密；如需静态数据加密，可使用 macOS FileVault。
可选 AI 与第三方服务
每次 AI 请求前，巡航显示接收服务和将发送的具体摘要。摘要只包含固定任务类别、CPU 和内存等资源数值、运行及观察时长，另附固定分析说明。不包含原始启动命令、路径、PID、用户名、源码、日志、系统启动时间或设备 uptime。
若配置 API Key，它仅作为认证信息发送给对应服务。服务商可能据此将请求关联到你的服务账户，并看到通常的网络连接信息，例如来源 IP。请求的留存、使用及是否用于训练，由你选择的服务商政策决定；巡航不能代其保证删除或不用于训练。请求中的 store: false 也需要服务端支持。
远程服务必须使用 HTTPS，本机 loopback 地址可以使用 HTTP。应用不跟随重定向，避免把认证信息转发到新地址。AI 回答不能自动执行命令或停止进程。应用随附 macOS 隐私清单，声明无追踪，并将可选 AI 性能摘要保守地标记为可能与用户关联。
你的控制与删除方式
你可以不配置 AI，继续使用本地功能；可以取消未发送的分析、删除当前服务 Key、清除记录、关闭通知和登录启动。取消已发送的请求不能撤回服务端已经收到的数据。
导出的事件 JSON 包含保留期限内的全部记录，包括必要的 PID，只保存到你选择的位置。是否分享由你决定，应用不会自动上传。
删除应用不会自动删除本机偏好、事件或钥匙串。建议先在应用内清除记录、删除 Key 并关闭登录启动，再卸载。以前配置过的服务 Key，可以在“钥匙串访问”中搜索 app.quietwatch.ai-key 后逐项删除。
网站访问与邮件联系
本站 QuietWatch 页面没有主动集成访问统计或广告追踪脚本。访问页面或下载安装包仍需向托管与网络服务发送请求；相关基础设施可能记录 IP 地址、访问时间、请求地址、浏览器信息和响应状态，用于传送内容、排查故障与保障服务安全。应用不向网站上传进程信息。
这些基础设施日志的具体保存范围与时长取决于相关服务的配置和政策，本说明不承诺未经核实的服务商留存期限。应用的本地数据承诺也不表示网站访问完全没有网络日志。
当你发送邮件时，我们会收到你的邮箱地址、邮件内容和你主动附加的文件，并用来回复和处理请求。邮件由 Gmail 等邮件服务传递和保存，其处理也受相应服务政策约束。请不要发送 API Key、私钥或完整进程命令；通常应用版本、系统版本和复现步骤就足够定位问题。
如需询问本说明或请求删除你通过邮件提供的信息，请联系 mlaohu.app@gmail.com。我们会核对请求并处理我们可控制的数据；无法代替你的 AI 或邮件服务商撤回其已收到的信息。