适用范围
本说明适用于巡航 QuietWatch 1.4.0 应用及本站 QuietWatch 产品页面。开发者为 JINGREN CHEN，联系邮箱为 mlaohu.app@gmail.com。其他产品及你选择的 AI 服务有各自的数据处理说明。
应用的进程观察与规则判断在 Mac 本机完成。应用没有开发者遥测、广告、追踪标识、云同步或自动日志上传。应用会按软件更新设置连接官网检查及下载安装包；AI 请求只发往你指定的服务：保存配置时可授权自动进程建议，应用清单分析则每次单独预览确认。
在本机读取的信息
巡航读取当前用户可访问进程的名称、可执行路径、启动命令、PID、启动时间、用户归属、CPU 时间和驻留内存，用于显示来源、判断持续高占用和复核操作对象。macOS 可能限制部分信息的读取。完整采样与启动命令仅用于本次运行，不作为完整进程日志长期保存。
这些信息可能在本机界面中显示。展开的启动命令可能含路径或敏感参数，截图或分享屏幕时请自行检查。
本机保存的内容
- 事件记录：固定任务类别、必要的 PID、状态、时间和操作结果，最多 30 天、500 条。不保存原始命令、文件路径、API Key 或 AI 回答。
- 偏好与静音：观察规则、暂停状态、外观、首次使用状态、AI 地址和模型保存在本机偏好中。静音设置还保留 PID、进程启动时间和到期时间，用于恢复静音并避免误认被复用的 PID；静音最长 1 小时。
- API Key：单独存放在 macOS 钥匙串，按服务地址隔离、禁用钥匙串同步，使用本设备解锁后可访问的策略。不写入偏好、事件、导出文件或错误文案。
事件文件位于当前用户的 Application Support 目录，并使用该用户的文件权限保护。普通文件权限不等于磁盘加密；如需静态数据加密，可使用 macOS FileVault。
软件更新请求
应用使用 Sparkle 通过 HTTPS 访问 www.mlaohu.com 的更新清单和安装包。自动检查默认开启、约每天一次，可在“设置 → 软件更新”关闭；自动下载并在退出时安装默认关闭。用户也可手动检查或下载安装。
更新请求不上传进程名称、命令、路径、操作记录或 AI 密钥。服务器会收到通常的连接信息，例如 IP 地址及包含应用、更新组件或系统版本的 User-Agent；已关闭 Sparkle 系统画像上报。更新设置、上次检查时间、跳过的版本及下载缓存保留在本机。
电脑检查的数据说明
电脑检查在本机读取电源来源、电量、电源策略、阻止睡眠的声明和近期睡眠 / 唤醒事件。进入开发任务检查后读取模拟器名称、设备标识、运行时及状态；检查本身不会启动设备。点击读取 Node 详情时，按需查询工作目录与 TCP 监听端口，不读取项目文件或网络通信内容。
这些检查结果保存在本次运行的内存中，不作为完整日志写入磁盘，也不发送给 AI。Node 详情与读取错误合计保留最近检查的 32 个任务；重新读取时可保留身份仍匹配的旧详情，并显示原时间和失败提示。系统唤醒或任务身份变化后撤下相关旧结果。标记的合盖报告保留到重新标记、清除或退出巡航。
工作目录、设备名和睡眠声明可能透露项目或应用信息。分享截图前请核对。进程内存 footprint 仅用于本机显示，不与驻留内存相加，也不表示关闭后一定能回收的空间。
资源趋势、自动建议与应用整理的数据说明
以下功能已包含在 1.3.0 正式版中。进程退出与应用移除始终需要你独立确认。
资源观察只在本机
系统内存压力、压缩和交换空间及应用归并用于本机展示。趋势最多保留本次运行最近 60 分钟、721 个采样点，仅驻留内存，不写磁盘或发送 AI；退出应用即结束本次历史。新增资源提醒不触发自动 AI 请求。
自动进程建议：保存配置后默认启用
首次配置 AI 时默认选中自动建议。设置页说明发送范围及可能的费用，点击“保存并启用 AI”成功后，即对当前保存的完整地址和模型授权，无需另开开关。此后持续高占用时可自动发送摘要，手动获取简短进程建议也无需重复预览。关闭后，手动分析仍逐次预览确认。手动关闭并保存的选择会被记住；旧版只用于手动分析的配置，需要在新版配置页重新保存一次。
进程摘要只含固定任务类别、CPU／内存等资源指标及观察／运行时长，不含进程名称、命令、路径、PID、用户名、源码或日志。自动建议的开关选择、授权配置及调用时间戳保存在本机偏好中，建议仅保留在内存中；密钥仍按完整服务地址存放在 macOS 钥匙串。读取结果只在本次运行中缓存；设置页查询是否已保存，不读取密钥内容。后台遇到授权要求时停止；仅点击“授权读取密钥”时才请求交互授权，取消后不会由后台反复尝试。
同一进程每 30 分钟最多自动分析一次；全部服务合计滚动 1 小时最多 3 次、24 小时最多 12 次，失败也计入。主动获取简短建议不计入此自动限额。服务商可能收费，关闭并保存开关可撤销授权；取消已经发出的请求，不能撤回服务端收到的数据。
应用整理：另行选择与确认
只在标准应用目录扫描程序，读取名称、标识、版本、位置、程序本体大小及运行／已知安装组件信息，不扫描文档内容。应用清单及 AI 回复仅用于本次运行。
应用清单 AI 每次仍需你勾选、预览并确认，最多 20 个应用。发送名称、Bundle ID、版本、可读取的程序本体大小、当前运行快照及已知移除限制；会透露安装的软件，但不发送完整安装路径、文档、命令、日志、密钥或使用历史。
卸载操作清单单独保存在本机，记录时间、原位置、系统返回的废纸篓位置和结果，最多 100 条，可在应用管理中清空；不会上传，也不混入一般事件导出。清空清单不会清空废纸篓。移除只处理确认过的整个应用包，包外资料保持原处。
第三方服务与网络传输
若配置 API Key，它仅作为认证信息发送给对应服务。服务商可能据此将请求关联到你的服务账户，并看到通常的网络连接信息，例如来源 IP。请求的留存、使用及是否用于训练，由你选择的服务商政策决定；巡航不能代其保证删除或不用于训练。请求中的 store: false 也需要服务端支持。
远程服务必须使用 HTTPS，本机 loopback 地址可以使用 HTTP。应用不跟随重定向，避免把认证信息转发到新地址。AI 回答不能自动执行命令或停止进程。应用随附 macOS 隐私清单，声明无追踪，并将可选 AI 性能摘要保守地标记为可能与用户关联。
你的控制与删除方式
你可以不配置 AI，继续使用本地功能；可以关闭自动建议并保存、取消未发送的分析、删除当前服务 Key、清除事件与卸载操作清单、关闭通知和登录启动。取消已发送的请求不能撤回服务端已经收到的数据。
导出的事件 JSON 包含保留期限内的全部记录，包括必要的 PID，只保存到你选择的位置。是否分享由你决定，应用不会自动上传。
删除应用不会自动删除本机偏好、事件或钥匙串。建议先在应用内清除事件与卸载操作清单、删除 Key 并关闭登录启动，再卸载。以前配置过的服务 Key，可以在“钥匙串访问”中搜索 app.quietwatch.ai-key 后逐项删除。
网站访问与邮件联系
本站 QuietWatch 页面没有主动集成访问统计或广告追踪脚本。访问页面或下载安装包仍需向托管与网络服务发送请求；相关基础设施可能记录 IP 地址、访问时间、请求地址、浏览器信息和响应状态，用于传送内容、排查故障与保障服务安全。应用不向网站上传进程信息。
这些基础设施日志的具体保存范围与时长取决于相关服务的配置和政策，本说明不承诺未经核实的服务商留存期限。应用的本地数据承诺也不表示网站访问完全没有网络日志。
当你发送邮件时，我们会收到你的邮箱地址、邮件内容和你主动附加的文件，并用来回复和处理请求。邮件由 Gmail 等邮件服务传递和保存，其处理也受相应服务政策约束。请不要发送 API Key、私钥或完整进程命令；通常应用版本、系统版本和复现步骤就足够定位问题。
如需询问本说明或请求删除你通过邮件提供的信息，请联系 mlaohu.app@gmail.com。我们会核对请求并处理我们可控制的数据；无法代替你的 AI 或邮件服务商撤回其已收到的信息。