隐私政策
程序没有账户，没有我们的同步，也没有遥测。它自己会发出几项请求，每一项都在下面列了出来。本网站统计访问、下载和程序每天一次的更新检查，下面同样会说明。以下就是全部实情。
简短版
程序不会在我们的服务器上保存任何关于你的东西。你的文件、命令、历史、智能体对话和语音都留在你的机器上。你的设置也是如此，只有一份例外：Mac 通过 Apple 保存在 iCloud Drive 里的副本，用一个开关就能关掉。没有账户可以创建，所以没有任何东西可以挂靠。
程序发出的每一项请求都在下面的表格里。大多数不带有关于你或这台机器的任何信息，带信息的两项，即你的 Claude 用量上限和你可以自行打开的故障报告，会准确说明它们带了什么。本网站用三种方式统计所提供的内容，下面都会完整说明：Google Analytics，由 Cloudflare 代我们发送，所以你的浏览器从不联系 Google；Cloudflare 自己的页面浏览统计，不使用 cookie；以及我们自己的计数器，它不设置 cookie，也不保存地址。
程序发送的全部内容，完整列出
这不是摘要。这里是程序自己发出的每一项请求，完整列出。你打开的页面、正在工作的附加组件，以及你主动去点的下载，都去往你指定的地方。
| 内容 | 时机 | 携带的信息 |
|---|---|---|
| 每日检查 | 每天一次，在独立的线程中进行 | 不带有关于你或这台机器的任何信息。它向 vobuda.com 询问 vobuda 是否有新版本，失败时改问 GitHub 上的同一个文件；向 npm 询问 Claude Code 和 Codex 是否有新版本；并以同样的方式获取附加组件目录。答案会写入你设置文件夹里的文件。vobuda.com 会统计这些检查，详见“本网站”一节。新版本或附加组件只有在你点击之后才会下载 |
| 地址面板 | 面板显示期间大约每十分钟一次，在还不知道任何地址时每三十秒一次 | 不带有关于你的任何信息。它向 Cloudflare 的 1.1.1.1 询问互联网看到的地址是什么，好让面板显示出来。关闭面板，请求就会停止 |
| 故障报告 | 只有你打开才会发送。默认关闭，打开之后最多每天一次 | 故障本身，其中的主目录、令牌和地址在写入前已被清除，另有版本和系统，以及为这台机器一次性生成的随机数字，绝不含它的名字，这样就能区分十台机器上各出现一次的故障与一台机器上出现十次的故障。它发往我们的接收端 faults.vobuda.com |
| 你的语音 | 绝不离开这台机器。听写仅限 macOS | 语音识别通过系统自带的框架在你的 Mac 上完成，要求的是设备端识别而非仅作为优先选项。如果某种语言必须联网才能识别，程序会拒绝使用，并给出本地安装的说明 |
| 你的文件和设置 | 你的文件绝不离开。在 Mac 上，设置的一份副本会保存到 iCloud Drive | 没有我们的同步，也没有上传。iCloud Drive 里的设置副本默认开启，“数据与隐私”里的一个开关就能关掉；它经由 Apple，而不是经由我们。设置归档会放在你保存它的地方 |
| 你的智能体 | 你的 Claude 用量上限，在 Mac 上，智能体控制栏显示期间每五分钟一次 | Claude Code 和 Codex 用你自己的订阅与各自的服务商通信，Vobuda 读取它们保存在你磁盘上的文件来绘制菜单。为了显示你的 Claude 用量上限，它用 Claude Code 存在你钥匙串里的登录状态向 Anthropic 询问，这和 Claude Code 自己发出的请求相同；macOS 会在第一次时询问你。令牌只会交给 Anthropic，并且不会被保存。Codex 的账户从不触碰 |
没有分析统计，没有会话，没有使用情况报告，也没有崩溃像素，这不是一个可以关掉的设置，而是根本不存在的代码。唯一的标识符，是故障报告里那个随机的机器数字，而且只有在你打开报告时才有。
关于本网站
这是托管在 Cloudflare Pages 上的静态文件。以下是它在实际中的含义。
Google Analytics，由 Cloudflare 发送，而不是由你的浏览器发送
本站用 Google Analytics 4（属性 G-EE6JW0W33V）统计访问。你的浏览器里不运行任何 Google 脚本，也不会向任何 Google 地址发出请求。Cloudflare Zaraz 是提供本站服务的 Cloudflare 服务的一部分，它会从 vobuda.com 给页面添加一个它自己的小脚本。该脚本读取页面地址和标题、你来自哪个页面、你的屏幕和窗口大小以及你的时区等信息，把这次页面浏览交给 Cloudflare，再由 Cloudflare 从它自己的服务器转发给 Google Analytics，其中附带你的浏览器信息和你的 IP 地址。为此，Zaraz 会在 vobuda.com 上设置第一方 cookie，也可能在你浏览器的本地存储或会话存储里保存一些值。除了本页所列的统计之外，没有 Ahrefs 或其他分析服务，没有广告像素，没有会话录制，也没有热力图。你浏览器自己的“请勿跟踪”设置和任何内容拦截器都会受到尊重，做法就是不去绕过它们。
我们自己的计数器，不设置任何 cookie
为你提供页面的服务器还会记录一行数据：页面本身、语言、把你带到这里的来源网站及其所属类别（搜索、AI 回答、社交网站、链接，或没有来源）,Cloudflare 报告的国家和城市，以及浏览器运行在 Mac、手机还是其他设备上。这个过程不会在你的浏览器中运行任何脚本，不会在你的机器上存储任何数据，你的地址也从不会被记录下来。为了区分十个不同的人和一个人打开了十个页面，我们会把地址和浏览器字符串与一个密钥以及当天日期一起做哈希；结果无法反推，而且每天夜里都会变化。
浏览器中存储的唯一一项数据
如果你把网站切换到深色主题，这个选择会保存在浏览器的本地存储中，名为 Vobuda-theme，这样下一个页面就不会先闪一下浅色再变过来。它从不会离开你的浏览器，除本网站外没有任何人会读取它。
服务器日志
为本网站提供服务的 Cloudflare 会在短时间内记录普通的请求数据，包括 IP 地址，用于提供网站服务和防止滥用。我们不会用它构建用户画像，也不会导出这些数据。它受 Cloudflare 自己的隐私条款约束。
我们自己的文件，以及一个 Cloudflare 脚本
我们自己的每一个字体、图片、样式表和脚本都由 vobuda.com 提供。没有任何东西从字体网络或广告网络加载。页面访问的、本域名之外的唯一地址是 Cloudflare 的 static.cloudflareinsights.com，它提供 Cloudflare Web Analytics 的脚本，这是一个只向 Cloudflare 汇报的页面浏览统计。按 Cloudflare 自己的说明，它不使用 cookie 或本地存储，不按地址、浏览器标识或其他任何东西给访客做指纹，也不收集访客的个人数据。你的浏览器完全不会访问 Google Analytics，因为 Cloudflare 从它自己的服务器发送。
下载，以及程序的更新检查
下载安装包或安装脚本是一次普通的文件请求，统计方式相同：日期、两个文件中的哪一个、版本、国家和城市、下载该文件的来源页面，以及发出请求的是浏览器还是安装命令。当已安装的程序每天一次向 vobuda.com 询问最新版本时，网站也会记一行：时间、请求所示的系统和客户端类型、国家和城市，以及同样的每日哈希，这样我们就大致知道有多少台机器在运行这个程序。没有表单，没有邮箱，没有姓名，也不保存地址。这些统计是在一个有密码保护的页面上，由制作这个程序的两个人查看的，没有任何一项会被出售、共享或发往别处。
如果你联系我们
发到 [email protected] 的邮件，或者在公开代码仓库中提交的 issue，都是你主动选择发送的消息，我们保留它是为了回复你。你在 GitHub 上提交的 issue 受 GitHub 自己的条款约束。
你的权利，以及关于它们的真实情况
数据保护法赋予你权利：查看一家公司持有你的哪些信息，更正它，让它被删除，并反对对它的处理。这些权利在这里同样适用，而且很容易满足，因为我们没有任何能指认你的信息：没有账户，也不保存姓名或地址。网站针对程序统计的，是在每晚都会变化的哈希之下的每日更新检查；而故障报告在你打开之后，带的是你这台机器的一个随机数字，没有任何能指认它的东西。
唯一的例外是你自己主动发给我们的内容。如果你给我们发过邮件或提交过 issue，请写信到 [email protected]，我们会向你展示那段对话中的内容，或者将其删除。
这款程序不面向儿童，也不会收集任何年龄段任何人的任何数据。它没有广告、没有用户画像，也没有自动化决策。
变更说明，以及联系方式
如果这份说明有一天不再准确，本页会最先更新，页面底部的日期也会随之改变。任何会让程序发送新数据的变更，本身就是对程序的一次改动，并且会在发布之前出现在下载页面的更新说明中。
Vobuda 背后的公司是 Shifton Inc，该公司还打造了 shifton.com 和 rolchat.com。如有任何相关问题，请联系 [email protected]。