一、我们处理哪些数据
Token用量助手用于统计和展示 AI Agent 与模型服务商的 Token 使用情况。当前会处理的数据包括：
- Token 输入量、输出量、缓存输入量、推理 Token 和总消耗。
- Agent 或服务商名称，例如 Codex、Claude Code、DeepSeek、通义千问、豆包。
- 模型名称、会话更新时间、模型调用次数、会话短 ID。
- 今日消耗排行、累计消耗排行、工作文件夹展示名。
- Codex 额度窗口相关统计字段。
- 手机端配对状态、云端同步地址和同步状态。
二、本地 API 代理
v1.40 起，Windows 端提供新手引导、诊断中心、项目成本报表、异常提醒和本地 OpenAI 兼容 API 代理地址 http://127.0.0.1:17847/v1。用户可以在软件“数据源中心”配置 DeepSeek、通义千问、豆包等服务商，并用“保存并测试”验证配置。
- API Key 只保存在用户电脑本机。
- 云端同步不会上传 API Key、原始 Bearer Token 或服务商密钥。
- 代理日志只记录服务商、模型、接口路径、时间和 usage 中的 Token 数字。
- 如果第三方服务商返回 usage 字段，软件会读取其中的 Token 数字用于统计。
三、我们不会读取或上传哪些数据
- OpenAI、Anthropic、Google、DeepSeek、阿里云、火山引擎或其他平台的登录凭据。
- API Key、Cookie、Bearer Token 原文、auth.json 等认证文件。
- 用户输入的提示词正文。
- AI Agent 的回复正文。
- 用户项目源码、文档内容或完整本地路径。
- 浏览器历史记录或其他账户隐私数据。
四、手机端连接
手机端可以通过局域网连接电脑端，读取电脑端生成的统计快照。连接时会使用电脑端显示的 6 位配对码。局域网传输的数据包括统计数字、额度信息、更新时间、会话标识缩写、Agent 名称和工作文件夹显示名称。
五、云端同步
如果用户启用云端同步，电脑端会定期将 summary-only 安全统计快照同步到云端服务，以便电脑离线后手机仍可查看最后一次同步数据。
云端快照不包含提示词正文、回复正文、登录凭据、API Key、项目文件内容或原始 Bearer Token。服务端可能保存 Token 的哈希片段用于区分用户空间。
六、数据控制与删除
- 用户可以停止电脑端程序或关闭云端同步。
- 用户可以在手机端解除配对。
- 用户可以删除本机配置目录中的 API 代理配置和代理用量日志。
- 云端账号雏形支持通过 DELETE /v1/account/data 删除当前 Token 对应用户空间的数据。
- 如果用户无法自行操作，可以通过支持页面联系维护方协助删除。
七、第三方服务
本软件可能使用 Cloudflare Worker、Workers KV 或用户自行配置的云端服务保存统计快照。用户通过本地 API 代理访问 DeepSeek、通义千问、豆包等第三方模型服务时，相关请求会发送给用户选择的第三方服务商，并受对应服务商条款和隐私政策约束。
八、非官方声明
Token用量助手是独立工具，与 OpenAI、Anthropic、Google、DeepSeek、阿里云、火山引擎等平台无隶属、合作、授权或官方代表关系。相关平台名称和商标属于其各自权利人。