了解局限
Chillswitch 的目标是可靠，而不是神奇。下面说明它依赖什么，以及它的保护到哪里为止。
Chillswitch 的设计是为了辅助你的报平安计划，但没有任何移动服务能保证通知送达或对方一定回应。这些局限，是你判断它是否适合你的情况时需要考虑的一部分。
错过一次报平安，并不证明有危险
Chillswitch 只知道一次预定的确认没有送到，却不知道原因。对方可能没有联网、睡着了、手机没电、无法回应，也可能身处危险。收件人必须自行判断。
通知可能失败，也可能延迟送达
送达取决于设备、电池、权限、网络连接、操作系统、Apple 或 Google 的推送服务、我们的基础设施，以及收件人的设置。在受支持的 iPhone 上，时效性通知可以突破部分专注模式，但 Chillswitch 不使用 Apple 的重要提醒，也不会绕过静音开关。Android 的表现因厂商和电池策略而异。
点按通知中的操作会打开应用。从被强制退出的手机上，这并不是有保障的后台报平安；设置了口令或手势保护的账户还需要验证。应用会显示已确认与尚未送达的状态；不要把本地的一次点按当作服务器已经接受。
封存的内容不等于零元数据
应用内警报的内容在设备上封存，但 Modernaut 的服务器会保存运行服务所需的账户与圈子关系、时间安排、截止时间、路由信息、推送令牌、送达状态和安全记录。连接也会向基础设施提供商暴露标准的 IP、时间和设备元数据。Chillswitch 目前不使用不经意中继，也不使用成对且不可关联的送达队列。
位置是可选的，而且从不实时
Chillswitch 不会请求“始终”或后台位置权限，也从不向任何人显示你的实时位置。如果启用，位置会在你报平安时记录，并可能在选定的已封存应用内警报步骤中分享。在付费套餐上，你开始的行程还可以在进行期间记录路线，即使应用在后台也一样；操作系统会全程显示它的位置指示。路线在你的设备上封存，只有在出现逾期或按下求助之后，你的联系人才能打开。任何位置都可能已过时，其精度取决于设备。它只是一个起点，不是救援服务，也不能证明安全。
你的设备仍是信任边界的一部分
在设备支持并报告支持的情况下，会使用硬件支持的密钥封装；不可用时会采用备用方式。已解锁、被入侵或被扣押的设备可能暴露密钥和可见数据。胁迫控制可以改变发送给服务的信号，但不会清除手机，也不会抹去证据。
应用商店和服务提供商会知道一些运营事实
Apple 和 Google 会收到推送数据和商店计费数据。付费订阅会增加一个持久的商店交易标识符。托管服务提供商会处理应用数据和网络日志。服务提供商的条款、故障、政策变更以及应用被商店下架，都可能影响可用性。
机构不会获得隐藏的访问权限
Chillswitch 有圈子所有者，没有能查看个人时间安排的机构级管理员。拥有一份名册，并不会显示另一个人的报平安记录、警报内容或位置。机构的使用仍以自愿参与和另行签订的书面条款为前提。
不是紧急服务
Chillswitch 通知的是你选定的联系人。没有响应中心在盯着，Modernaut 也不会致电或调度紧急服务。联系人可能看不到通知，也可能没有采取行动。如果你正面临迫在眉睫的危险，请拨打当地紧急服务电话，并使用其他合适的安全办法。