隐私政策

日志仅由本机浏览器或收集工具读取，结果保存在浏览器的 IndexedDB、localStorage 中。Windows 收集工具可能从系统保留的以前版本中只读恢复已删除的 Claude Code 日志，不修改、移动或读取其他文件。未登录可查看排行榜。获取网页、排行榜、汇率和重置记录的请求不会上传日志或汇总结果；汇率来源为 Naver。启用提醒或发送访客咨询会另外保存下述数据。jsDelivr、Google Fonts 等字体提供方会收到 IP 等连接信息。

保存 Google 或 GitHub 提供的账号标识、登录方式、注册时间、经提供方验证的邮箱和头像地址。头像每次登录时更新，可在个人设置中隐藏。邮箱仅用于确认账号归属及账号相关联系；未取得邮箱时在注册页填写。注册时经同意收集姓名、出生日期和性别。姓名和出生日期不公开；年龄段与性别用于相应分类排行榜，因此其他人可能通过分类推知这些信息。可随时修改。不满 14 岁不能注册；若修改后的生日显示不满 14 岁，确认后将删除账号和记录。不提供必填同意时无法参与排名，仍可制作卡片和查看排名。

注册时选择唯一的公开 ID，用于排行榜显示和添加好友，可在注册资料中修改。昵称优先使用 Google 名称或 GitHub 用户名，不能使用或重名时随机生成，可自行修改。可选的一句话介绍及网站链接会在排名个人资料中公开，清空或删除账号时删除。国家和地区初始依据 Cloudflare 提供的连接地区填写，可改为“未设置”。年龄段由生日计算并自动更新；学校仅在自行填写后保存。

保存各设备最近 36 个月按月份、服务、模型划分的 Token 数。月份内使用日期及 Codex 日志中的 ChatGPT 套餐名称仅用于跨设备卡片还原，不用于排名，也不向他人公开。不上传对话、文件名或项目名。设备信息包括区分设备的值、设备名称和最后上传时间：命令行收集使用电脑名、用户名、主文件夹的单向哈希；浏览器文件夹收集使用随机值。每个服务最多保存 64 个会话 ID 的单向哈希用于排除重复，不保存原始会话 ID。保存好友关系、账号随机登录验证值及收集命令的随机验证值。

点击运行后，仅当网页正在等待结果时，收集工具才将 Token 汇总、模型名、日期、套餐名、设备及会话哈希经服务器传给该网页。网页接收后立即删除；无人接收的结果在 10 分钟后下一次访问时清理。手动粘贴运行的命令不使用这种中转。

未登录也可查看昵称、ID、未隐藏的头像、Claude/Codex 各自按 API 标价换算的金额及 Token 数。点击名字可查看最近 12 个月及各模型明细；关闭明细公开后仅显示排行榜基础信息。国家、地区、年龄段、性别、学校虽不直接写在昵称旁，仍可通过对应分类推知。姓名、生日和邮箱不公开。学校名、参与人数及合计金额也公开；好友榜只供登录用户及其好友查看。导出的排名图片包含本人的昵称、排名、等级及用量，不包含其他参与者的昵称。

用于账号管理、卡片生成和跨设备查看、排名计算与展示、好友功能及重复识别。咨询数据用于处理咨询、防止垃圾信息；邮箱和姓名仅用于账号确认及账号相关联系。不用于广告营销，不出售个人信息，也不提供给外部企业独立使用。服务器按公开价目重新计算金额；页面中修改的套餐和汇率不存储在服务器。

仅在注册或个人设置中另行同意后，使用已上传的按月、服务、模型划分的 Token 汇总及 API 换算金额分析使用趋势、改善计算准确度和卡片、排名功能。不额外收集日志或浏览历史。账号编号仅用于核查同意；分析不含姓名、邮箱、ID、昵称、照片、生日、性别、位置、学校、好友、咨询、设备标识、订阅套餐。不进行身份识别、再识别、个性化广告或对外提供分析数据。使用期间为同意后至撤回、相关记录删除或账号删除中最早发生的时间。不单独保留个人分析副本。拒绝不限制任何功能；在“ID · 注册资料”取消勾选并保存可立即撤回，原有卡片和排名数据按原规则保留，可退出排行榜或删除账号以清除。保存当前选择、同意时间及告知版本（2026-10-14）；撤回清除时间、版本，删号清除设置。旧会员不会自动同意，政策更新不扩大已有同意。

启用提醒时保存浏览器推送地址、加密密钥、所选提醒种类与语言及保存时间，无需登录且不关联账号，不收集姓名或邮箱。只发送已选择的重置完成、预测或预告、OpenAI 官方故障和恢复提醒。浏览器获取重置完成详情，其他通知内容加密。发送和重试在一小时内到期，记录定期清理；停止提醒时删除订阅及相关记录。若无法连到服务器则在下一次发送时删除；浏览器取消权限或清除数据导致地址失效，也在后续发送时清理。服务器通过 X API 读取 OpenAI Codex 负责人 @thsottiaux 的公开帖子，保存并显示重置消息的编号、时间及正文，不向 X 传送访客信息。点击 X 链接后适用 X 的政策。

运营者连接的电脑观测 Codex 额度变化，用于官方公告前报告账号重置。观测及确认时间、前后使用百分比、计划重置时间、额度周期及随机来源标识保存 30 天。公开重置时间、类型、等待官方确认的状态并纳入统计和日历；已发布的时间、类型保留为历史记录。不传输原始日志、对话或登录信息，也不会自动读取访客电脑日志。为审核异常排名，比较上传的月度汇总和提交时间，保存异常大用量或短时增长的标记及证据，由管理员审核；标记不代表已认定造假，也不会自动排除。审核记录随账号删除。

会员咨询保存账号 ID、类别、标题、正文、回复、状态和创建/更新时间，仅作者及指定管理员可读，删号时一并删除。另存登录提供方验证的邮箱来检查管理员权限。访客咨询需填写用于处理及必要联系的邮箱并记录同意时间；拒绝则不能发送。邮箱未经验证，不赋予登录或咨询访问权限。访客通过随机浏览器 Cookie 访问咨询，期限为最后访问起一年；服务器保存 Cookie 哈希和用于防垃圾的带密钥 IP 哈希，不在咨询中保存原始 IP。咨询及邮箱、同意记录保留至向 contact@tokenwhale.dev 请求删除；Cookie 丢失后无法访问，登录不会将访客咨询转为会员咨询。使用 Cloudflare Turnstile 防止自动咨询：Cloudflare 处理连接 IP 及浏览器信号，服务器验证一次性令牌但不保存，不将咨询正文或注册资料发给验证服务。

账号资料保留至删除账号。“退出排行榜”立即删除用量、设备、会话哈希和分数；个人设置底部“账号管理 → 删除账号”同时删除好友及账号。被管理员隐藏的账号仅保留登录标识和隐藏标记以防重新加入绕过，其邮箱、姓名、生日、性别、头像、地区、学校、记录及好友均删除。数据立即从数据库删除，不另保留副本，无法恢复。登录 Cookie 有效期 30 天，退出登录时从浏览器删除。可随时在个人设置查看、修改资料，退出排行榜或删除账号停止相关处理。无法自行操作或需查询、更正、删除时，请联系运营者 contact@tokenwhale.dev，我们会尽快处理并告知结果。