RemoScreen 隐私政策

1. 适用范围

本政策适用于 RemoScreen 的 Mac 和 iPad/iPhone 应用。运营主体和联系邮箱见本页底部。你自行添加的连接服务由相应服务提供者管理，其数据处理规则需要向该提供者了解。

官方登记服务和官方中继部署于阿里云中国上海，支持邮箱由阿里云提供，邮件存储于中国上海。自行添加的中继、Apple 服务和网络发现服务由各自的服务提供者处理；官方服务器所在地不代表所有数据仅在该地区处理。

2. 设备身份与本机信息

应用在本机保存设备身份密钥、授权证书、已添加的电脑、连接服务配置及语言和外观偏好，用于识别设备、安全连接和保留设置。设备名称、公开身份和网络地址会在连接所需的范围内提供给连接服务或获授权的设备。

不要求通过应用提交手机号码、身份证或 Apple 账户密码。移除应用不一定清除系统钥匙串中的身份信息。

3. 远程控制内容

远控期间，应用按你启用的功能处理屏幕画面、系统音频、键盘鼠标操作、剪贴板内容和你选择传输的文件，并发送到会话中的另一台设备。连接可以直接建立，也可以通过你选择的中继转发。

请仅授权可信设备，并检查准备共享的屏幕和文件。结束会话会停止后续传输，但不会自动删除接收设备已经保存的文件、剪贴板内容或截图。

4. 连接信息与使用指标

连接服务处理认证所需的用户及设备标识、证书、IP 地址、在线状态和连接协调消息。连接和中继用量报告可能包含会话时间、直连或中继路径、流量、首帧时间、恢复次数及错误状态，用于连接管理、计量和质量诊断。

这些身份和使用记录可能相互关联，不等同于匿名人数统计。官方服务的诊断和错误日志最长保留 30 天，连接用量记录保留 120 天。

已解决工单和回复在问题处理完成后保留 180 天；重新打开的工单继续处理。账号及设备资料保留至用户删除。含用户数据的服务器备份仅用于故障恢复，按备份服务的保留规则定期轮换删除。防止旧备份或旧凭据恢复已删除账号所需的最小删除记录独立保留。

5. 系统权限与语音输入

被控 Mac 的屏幕与系统音频录制权限用于传送画面和声音，辅助功能权限用于接收远程操作。本地网络权限用于发现和连接设备。你可在系统设置中管理权限；撤销后，对应功能将无法使用。

使用 iPad/iPhone 语音输入时需要麦克风和语音识别权限。Apple 语音识别可能将音频发送至 Apple 服务器处理，识别文字会输入远端 Mac。你可选择不使用此功能。

6. 购买、试用与恢复

iPad/iPhone 通过 Apple StoreKit 读取并验证商品、交易编号、购买时间和撤销状态，用于判断买断或试用权益、恢复购买和处理退款后的权益变化。支付由 App Store 处理，应用不索取银行卡资料或 Apple 账户密码。

当前购买权益由 iPad/iPhone 读取 Apple 交易判断。新增服务器交易同步或其他数据用途时，我们会相应更新说明，并在需要时征求你的同意。

试用校时会向 RemoScreen 注册服务发送随机校验码，不发送账号、设备或购买标识。服务会接触请求的 IP 地址和基础网络信息；买断权益不要求此项校时。

7. 更新检查、用户登记与工单

Mac 检查更新时会向发布服务器发送 HTTPS 请求，服务器会接触请求带来的 IP 地址和基础网络信息。你可在软件更新设置中关闭自动检查，并自行手动检查。

使用应用内工单前，你可主动登记称呼与联系邮箱。登记会关联现有用户身份、当前设备名称、公开设备身份、系统与应用版本、同意的文档版本以及登记时间。联系邮箱由你提供，当前不作为已验证的登录凭据。登记后的签名设备请求会更新设备记录；已批准的配对授权单独记录其参与设备、授权时间与状态。

工单主题、类别、正文、设备关联、处理状态、阅读状态、回复及时间保存在同一服务的数据库中，供你和授权支持人员跟进问题。应用不会自动上传屏幕、文件或日志；请勿在正文中提供密码、验证码、配对码、服务器密钥或私钥。当前未接入可靠的国家识别和服务端购买核验时，这些字段保留未知或待核验，不以用户声明当作已付费。

你仍可通过本页邮箱联系支持。主动发送的截图或诊断文件可能包含设备、连接或个人信息，请先检查并遮盖无关信息。支持邮箱由阿里云提供，邮件存储于中国上海；邮件及附件在问题处理完成后最长保留 2 年，用户提出删除请求时提前处理。

8. 信息管理与请求

你可以结束会话、移除已保存的电脑和服务器、撤销设备授权或调整系统权限。删除本机配置不代表服务提供者已删除服务器端记录，也不删除对端已接收的文件。

你可通过本页联系方式提出查阅、复制、更正、删除信息或撤回同意的请求。我们会核实请求所需的身份与权限，并说明处理结果；自行部署的服务由其管理员处理。依法需要保留的信息，应限制在相应保存和保护目的范围内。

在 iPad/iPhone 的“设置”中选择“删除账号与数据”即可删除账号。删除流程会向相关服务发送经设备签名的删除请求；服务处理后，会清理该账户关联的登记资料、设备与配对记录、工单和回复等在线记录，最后清除本机的配对身份。为防止已删除账户通过旧备份或旧凭据恢复，必要的账户标识、删除回执及时间会单独保留；这些可关联的标识不属于匿名数据。

9. 未成年人及政策变化

未成年人应在监护人的指导和授权下使用远程控制与购买功能。如发现涉及未成年人的不当信息处理，请通过本页联系方式反馈。

当数据类型、用途、接收方或服务安排发生重要变化时，我们会更新文档并作出相应提示；依法需要同意的处理不会仅凭更新本文自动获得同意。