隐私政策

• 应用使用情况——打开过哪些应用、用了多久，以及屏幕解锁次数。仅在你于 Android 设置中为 Khronometr 开启“使用情况访问权限”之后。
• 每个应用的网络用量——每个应用使用了多少 Wi-Fi 和移动数据字节数，来自同一项权限。
• 已安装应用的名称和图标 — 用于在列表中显示。为此，网站版本拥有查看所有已安装应用的权限。
• 设备型号以及你给设备起的名字——用于区分你的各台设备。
• 设备标识符 — Android 在这部手机上分配给 Khronometr 的编号（Android ID）。它是你云端硬盘文件夹中文件名的一部分，并且仅在你开启同步时才会用到。
• 你的出生日期，仅当你填写时——只保存在这部手机上，从不同步，用于显示你的历史记录从几岁开始。

它不会读取消息、通讯录、位置、照片、麦克风、摄像头、你输入的内容，也不会读取其他应用中的任何内容。

使用情况访问权限

用于统计每个应用的使用时间和流量。

通知

限制提醒和晚间总结——由你选择要哪些。

显示在其他应用上层

仅用于在你设置了限制的应用上方显示“时间到了”界面。可选。该界面随时可以关闭。

查看所有已安装的应用

用于在列表中显示你的应用的名称和图标（网站版本）。

前台服务、后台运行、重启后启动

让计时和你的限制持续生效。在监视限制期间，Android 会显示一条通知。

电池优化例外

只请求一次，可选——以免手机停止计时。

安装未知应用

仅限本网站提供的版本，用于安装它自己的更新。可选。

网络

用于可选的 Google 云端硬盘同步，以及网站版本的更新检查。

如果你安装了 Khronometr Windows 版，它会在该电脑上读取：

• 位于最前面的窗口所属程序的名称，以及使用时长；
• 屏幕锁定和解锁的时间；
• 你自己的 Steam 账号中各游戏的游玩时间，来自这台电脑上的 Steam 文件（如果你开启了，还包括从 Steam 商店获取的游戏名称，见下文）；
• 来自 Windows 自带使用记录的、每个程序较早的使用时间和流量，仅限你的 Windows 用户，且仅在你允许一次之后。

它把这些保存在自己的文件夹 %LOCALAPPDATA%\Khronometr 中，同时保存你的 Google 地址（纯文本），如果你登录了，还有一个加密的登录令牌。它不会读取窗口里的内容、按键、屏幕截图或浏览器历史。

Steam。大约每天一次，应用会从这台电脑上的 Steam 文件中读取你的 Steam 账号的游玩时间：读取的是你的 Windows 用户所使用的账号，如果无法判断，则读取这台电脑上最后使用的账号。向 Steam 公开商店查询默认是关闭的。如果你在设置中开启，那么对于已不再安装、且在电脑上找不到名称的游戏，应用会向 store.steampowered.com 查询名称，并保存查到的结果。此时 Steam 会看到该游戏的 ID 和你电脑的 IP 地址。这项功能无需登录 Google 即可使用。

开启同步后，它还会从同一个隐藏的云端硬盘文件夹下载你其他设备的数据，并在窗口中显示。它在云端硬盘中的文件以这台电脑的标识符命名（w- 加上 Windows 机器 ID），电脑名称则作为设备名称保存。它还会每 6 小时在 pegasohlib.github.io 上检查自己的更新，并且只安装带有作者数字签名的文件；不会发送任何个人数据，但服务器能看到你的 IP 地址。

它只为你的用户安装，不需要管理员权限。它会添加：

• 程序，位于 %LOCALAPPDATA%\Programs\Khronometr；
• 一个开始菜单快捷方式，以及 Windows“已安装的应用”中的一项；
• 自启动（属于你的用户的一个运行项，首次启动时开启，可在设置中关闭）；
• 一个属于你的用户的计划任务“Khronometr Watchdog”，如果应用没有在运行，每 10 分钟就会重新启动它。

只有当你选择导入 Windows 日志时，Windows 才会请求一次管理员权限。随后应用会创建任务“Khronometr Journal”，它以 SYSTEM 身份每 6 小时运行一次。它只会启动 Windows 自带的 cmd.exe 和 esentutl.exe，以及脚本 C:\Program Files\Khronometr\journal-copy.cmd。该文件夹只有 SYSTEM 和管理员可以修改，其中的日志副本只有他们和设置它的用户可以读取。此副本是完整的 Windows 日志，因此也包含这台电脑上所有其他 Windows 用户的使用情况，而设置它的用户可以读取。应用本身只导入该用户自己的记录。

卸载会移除程序、快捷方式、自启动、Watchdog 任务和“已安装的应用”中的条目。日志任务会发现应用的文件夹已不存在，并删除自己和它在 Program Files 中的文件夹，通常是立刻删除，最迟在下次运行时，不会有任何提示。你的数据文件夹会保留；见“你的控制权与删除”。

所有内容都保存在你的设备上：在手机上保存在应用自己的数据库中，在电脑上保存在应用自己的文件夹中，仅当你开启同步时，才会保存在你自己的云端硬盘文件夹中。开发者没有服务器，也从不接收你的数据。在 Android 上，自动备份已关闭，因此数据不会进入 Google 的手机备份。

导出文件（zip）只在你要求时才会生成，并保存在你选择的位置。它们没有加密，包含你的全部历史记录、你合并的应用和设备 ID。

如果你选择“连接 Google 云端硬盘”，应用会把历史记录保存在你自己的 Google 云端硬盘的隐藏应用文件夹中。权限是 drive.appdata：应用只能看到它自己在那里创建的文件，看不到你云端硬盘上的其他任何内容。

其中包括：每个应用每天的使用时间和流量、会话、应用名称和图标、设备名称、你的限制及其分组（以及每个共享限制今天已用了多少），还有你合并的应用列表（应用标识符和合并时间）。文件名中包含写入该文件的设备的标识符（a- 加 Android ID，或 w- 加 Windows 设备 ID）。这样你的其他设备才能显示同样的历史记录，限制才能在多台设备上生效。

数据在你的设备和 Google 之间以加密方式（HTTPS）传输。开发者无法访问你的云端硬盘。应用会从云端硬盘读取一次你的 Google 电子邮件地址用于显示；它保存在该设备上，不会发送到其他任何地方。

关闭同步会停止发送和接收，但已经在云端硬盘上的内容会保留，旧设备也仍会列在其中。要删除云端副本，请使用应用中的“从 Google 云端硬盘删除我的副本”（见“你的控制与删除”）。

Khronometr 对从 Google API 获取的信息的使用和传输，遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。

来自本网站的版本大约每天两次（Windows 应用每 6 小时）检查 pegasohlib.github.io 是否有更新的版本，并从 GitHub 下载。Android 在安装前会检查它是否由同一位开发者签名；Windows 应用只安装数字签名与作者密钥一致的文件。不会发送任何关于你的信息，但和任何网站一样，GitHub 能看到你的 IP 地址。

“自动更新”开启时（默认开启），应用会自行安装更新；在 Android 上，仅当你允许了“安装未知应用”时才会这样，而且 Android 可能会要求你确认。关闭它只会停止安装，不会停止检查：之后应用只会告诉你有新版本发布。Google Play 版本则由 Google Play 负责更新。

GitHub 还会统计每个文件被下载的次数。这只是一个数字，不包含任何关于下载者的信息；网站会把它显示为大致的下载量。

开发者什么都不会收到：没有服务器，没有数据分析，也没有崩溃报告。你的数据不会被出售、共享或用于广告。这些应用直接与三个外部服务通信，它们能看到一次普通请求所显示的信息：

• Google — 你自己的云端硬盘，仅在你开启同步时。
• GitHub 和 pegasohlib.github.io — 网站版本中的更新检查和下载；它们能看到你的 IP 地址。
• Steam（Valve）——仅限 Windows 应用，且仅在你于设置中开启之后：对于在电脑上找不到名称的游戏，它会在每天的 Steam 检查期间向 store.steampowered.com 查询名称，无需登录 Google。Steam 会看到游戏 ID 和你电脑的 IP 地址。

• 同步：随时可以在“设备”标签页中关闭。这会停止发送和接收；已经在云端硬盘里的内容会保留。
• 云端副本：应用中的“从 Google 云端硬盘删除我的副本”会删除应用保存在你云端硬盘中的所有文件，涉及你所有的设备。之后手机会关闭同步，电脑会退出 Google 登录。仍开启着同步的设备会再次上传它的数据，除非你也在那台设备上关闭同步。每台设备上已有的内容会保留。你也可以使用 Google 云端硬盘 → 设置 → 管理应用 → Khronometr → 删除隐藏的应用数据。
• 手机：清除应用的存储空间或卸载它 — 手机上的所有内容都会消失。Android 的备份不会保留任何副本。
• 电脑：Windows 设置 → 应用 → 已安装的应用 → Khronometr → 卸载。数据文件夹 %LOCALAPPDATA%\Khronometr（历史记录、设置、你的 Google 地址）会保留：如果想彻底清除，请手动删除。日志任务会自行移除。
• 导出文件是你自己的文件：像删除其他文件一样删除即可。

与 Google 之间的所有通信都使用 HTTPS。在手机上，登录由 Google Play 服务处理；在电脑上，登录令牌通过 Windows（DPAPI）加密，仅供你的用户账户使用。应用从不要求也从不保存密码。

Windows 上的日志任务以 SYSTEM 权限运行，因此它只会启动 Windows 自带的程序，以及一个位于只有管理员才能修改的文件夹中的脚本。电脑上的数据文件夹和导出文件都没有加密。

页面顶部的日期表示最新版本。重要变更也会在应用的更新说明中提及。

谁负责。开发这些应用的自然人 PegasoHlib 对此处所述数据负责。联系方式：support@pegasohlib.com。

为什么使用数据，法律依据是什么。

应用的运行，以及你开启的备份或同步

合同：为提供你所要求的内容所必需（GDPR 第 6(1)(b) 条）

更新检查与安全

正当利益：保障应用安全并保持最新（第 6(1)(f) 条）

Windows 应用中的 Steam 游戏名称（如果你开启）

同意：你可以随时关闭（第 6(1)(a) 条）

你发送的电子邮件

正当利益：回复你（第 6(1)(f) 条）

谁会收到，以及向欧盟以外的传输。Google（你的云端硬盘，如果你开启同步）、GitHub（更新检查和下载），以及仅在你开启时的 Valve（Steam 商店）。 你发送的电子邮件会经过 Cloudflare，并由 Google 保存在 Gmail 邮箱中；AI 助手协助阅读时，Anthropic 可能会处理这些邮件。 其中一些公司位于美国或欧盟以外的其他国家。这些传输依据欧盟－美国数据隐私框架（EU–US Data Privacy Framework，前提是该公司参与其中），或该公司的标准合同条款。

保存多久。应用中的数据会一直保存，直到你删除它或卸载应用。你自己云存储中的副本会一直保存，直到你删除它们。你发送的电子邮件会保存到事情办结为止，且不超过 2 年。

你的权利。你可以要求访问你的数据、更正、删除、限制处理、获取副本以便转移到别处（可携带性），也可以随时反对处理或撤回同意。请写信到上面的地址。你会在一个月内收到答复。大部分数据只在你的设备上，所以你通常可以直接在应用中自行完成这些操作。

投诉。你可以向你所在国家的数据保护机构投诉。

年龄。你必须年满 15 岁，才能自行使用本应用。如果你未满 15 岁，请先征得父母或监护人的同意。

语言。本政策的译文借助 AI 制作。如果译文与英文文本不一致，适用对你更有利的版本。

问题或请求：support@pegasohlib.com