你的 Key，留在你的设备。

1. 当前产品范围

余小哨是一款开发中的 iPhone App，当前面向 iOS 27 及以后版本，查询 DeepSeek 与 Kimi 中国开放平台的 API 账户余额。App 当前没有余小哨账号、登录系统、自建业务后端或第三方分析 SDK。

API 余额与消费者会员额度、Coding Plan 额度、token 用量、费用报表和任务事件分别处理。当前版本仅提供 API 账户余额，其他信息尚未接入，也不会从余额差额推算消费或额度百分比。

2. API Key 如何保存和使用

连接平台时，你在 App 内输入自己的 API Key。App 将所管理的 Key 保存到本机 Apple Keychain，使用设备专属的 ThisDeviceOnly 属性，并且不启用该条目的 iCloud 同步。Key 不写入偏好设置、SwiftData、项目文件、遥测或余小哨服务器；App 代码不记录 Key、原始网络响应或底层网络错误内容。

查询时，App 从 Keychain 临时读取 Key，通过 HTTPS 请求直接将它发送给对应厂商的官方余额接口，作为认证信息。Kimi 中国与国际平台的凭据分开处理，App 不会自动将国际平台 Key 用于中国接口。

Keychain 的保存方式不会缩减 Key 在厂商侧的权限。你的 Key 可能还具有模型调用与消费权限；如不再需要或怀疑泄露，应在厂商平台撤销。系统密码建议、你自行保存到其他工具的副本及其同步行为不由此条 Keychain 配置决定，相关真机行为仍待核验。

3. 查询哪些数据

当前 App 只向固定的官方 HTTPS 地址发送余额 GET 请求，不使用模型推理来验证连接：

• DeepSeek：api.deepseek.com/user/balance，查询账户余额、赠送余额、充值余额与厂商可用标记，按返回币种分别展示。
• Kimi（中国）：api.moonshot.cn/v1/users/me/balance，查询可用余额、代金券余额及现金余额，以人民币展示。

网络层禁用本地响应缓存和 Cookie，并拒绝重定向。厂商仍会收到认证信息及提供 API 服务所需的请求数据，其处理方式适用各自的规则。余额查询是否永久免费、是否占用特定限流预算及账务更新时间，没有在余小哨中作保证。

4. 哪些信息留在本机

除 Keychain 中的 Key 外，App 当前仅将你选择的刷新间隔保存到本机偏好设置。余额快照、查询时间、重试状态和暂停状态保留在运行内存，不写入持久化数据库。查询失败时，可能继续显示上次成功结果，并明确标注为旧数据。

自动查询只在 App 前台、首页或平台详情可见时运行。进入设置、管理 Key 或后台会停止对应自动循环；App 不承诺后台持续刷新。进入后台时，App 会遮住敏感页面内容。

5. 删除与撤销

在 App 的平台 Key 管理页确认删除后，App 会清除本机该平台的 Key 与显示快照。删除本机 Key 不会撤销厂商平台上的 Key，也不会删除厂商账户中的历史记录。若本机删除失败，App 会提示并暂停该平台自动查询。

需要终止 Key 的厂商侧权限时，请前往对应官方平台撤销。请不要把卸载 App 当作撤销厂商 Key 的替代操作。

6. 官网与静态托管

本官网用于介绍产品和提供使用说明，没有 API Key 输入表单、账号登录或访客分析代码。请不要向网站提交 API Key、密码或包含凭据的截图。

本官网使用阿里云 ESA 与 Pages 托管静态网页，已通过 yuxiaoshao.com 和 www.yuxiaoshao.com 提供 HTTPS 访问，当前加速区域为全球（不包含中国内地）。访问网页时，浏览器会向托管与分发服务发送网络请求；服务商可能为内容分发、安全防护、访问日志与故障排查处理 IP 地址、请求时间、浏览器信息等数据。静态网站不等于访问过程完全不产生数据，具体处理规则以服务商适用的隐私与服务条款为准。

7. 说明更新与反馈

本文依据当前实现编写。正式发布前，还需核验发布信息、实际托管配置与完整隐私文本；若产品的数据处理方式发生变化，将同步更新本说明。如有问题，请联系support@yuxiaoshao.com。也可先查阅使用帮助，排查连接与刷新问题。