Remote 隐私政策

Remote 由在格鲁吉亚注册的个体企业家 [个体企业家全名 — 待填写]（识别号码：[个体企业家识别号 — 待填写]，注册地址：[在格鲁吉亚的注册（法定）地址 — 待填写]）以 Erti Cloud 品牌发布（以下简称“我们”）。对于我们的信令服务所处理的数据，我们是数据控制者。隐私问题：privacy@erticloud.com。

本政策适用于 macOS、Windows、Linux 和 iOS 版 Remote App，以及位于 erticloud.online 的信令服务。我们的网站适用隐私政策。

Remote 将其数据保存在您的设备上。我们无法访问这些数据：

• 设备加密密钥，存储在系统钥匙串或凭据存储中（macOS 和 iOS 钥匙串、Windows 凭据管理器、Linux Secret Service）；
• 已配对设备的列表，包括其名称、公钥、权限和访问模式；
• 安全日志和连接记录——例如某台设备何时连接以及使用了哪项权限；
• 设置，例如所选的信令服务器、您已批准的文件位置以及显示偏好。

您可以通过撤销设备、在 App 中清除记录或卸载 Remote 来删除这些数据。系统钥匙串中的密钥可能会一直保留，直至您在钥匙串中将其移除。

您的会话内容——屏幕图像、键盘和鼠标输入、终端输入和输出、文件名和文件内容——通过 WebRTC 在您已配对的设备之间直接传输，经端到端加密（DTLS-SRTP），并与配对时创建的设备身份绑定。如无法建立直接连接，加密流量可能会经由中继（TURN）服务器传输，该服务器无法对其解密。

我们不会接收或存储会话内容，也不具备读取会话内容的技术能力。

为通过互联网连接设备，Remote 会使用信令服务器。除非您配置了自己的服务器，否则使用的是我们位于 erticloud.online 的服务，该服务由 [Remote 信令服务器的托管服务商及服务器所在地 — 待填写] 托管。该服务通过设备密钥对设备进行身份验证，并转发经端到端加密的连接消息。在此过程中，该服务会处理：

• 设备标识符（由每台设备的公钥派生）以及用于对设备进行身份验证的公钥；
• 您的设备进行连接时所使用的 IP 地址；
• 设备上线和下线的时间，以及消息发送至哪台设备；
• 加密消息的大小和时间信息。

该服务无法读取配对代码、连接详细信息（SDP 和 ICE 候选地址）、命令、文件、屏幕图像或终端数据。

服务器会保留设备上线和下线的运行日志（含设备标识符），以及身份验证失败尝试的日志（含 IP 地址）。这些日志在 [信令服务器日志的保留期限 — 待填写]后删除，但为调查滥用行为或安全事件而需要更长时间保留的特定条目除外。

如连接经由我们运营的 TURN 服务器中继，该服务器会处理 IP 地址、时间信息和流量大小，但仅传送加密数据包。

目的和法律依据：提供您所请求的连接服务（《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项），以及我们在保障服务安全和防止滥用方面的合法利益（GDPR 第 6 条第 1 款 (f) 项）。

如您使用自己的信令服务器或 TURN 服务器，我们不会收到上述数据；由该服务器的运营者对这些数据负责。

• 网络地址发现（STUN）。为在设备之间找到直接路径，Remote 会向 STUN 服务器查询您的公网 IP 地址。STUN 服务器由信令服务器提供；在默认配置中，包括由 Google 运营的公共 STUN 服务器（stun.l.google.com），该服务器会根据 Google 的隐私政策接收您的 IP 地址和请求时间。
• iPhone 上的听写。如您使用系统引擎进行听写，您的语音将由 Apple 的 Speech 框架识别。视设备和语言而定，音频可能会被发送至 Apple，由 Apple 根据其隐私政策进行处理。系统会先请求您授予麦克风和语音识别权限。
• 离线语音模型。如您选择 Whisper 引擎，App 会从 Hugging Face（huggingface.co）一次性下载语音模型，Hugging Face 会在下载过程中接收您的 IP 地址。此后，识别完全在您的 iPhone 上进行。
• 本地网络发现。在桌面端，Remote 可以在您的本地网络上通告该电脑（mDNS），以便您的其他设备找到它。同一网络上的其他设备可以看到该电脑的名称。您可以在网络设置中关闭此功能。

Remote 不包含任何分析、广告、崩溃报告或遥测服务。

Remote 会向操作系统请求其功能所需的权限——例如 macOS 上的“录屏与系统录音”和“辅助功能”权限、用于扫描配对二维码的摄像头权限、用于听写的麦克风和语音识别权限、本地网络访问权限以及通知权限。这些权限所允许访问的数据仅用于您设备上的相应功能。

Face ID 和 Touch ID 完全由 iOS 处理。Remote 只会获知验证是否成功，绝不会接收生物特征数据。

如您从 App Store 下载 Remote，Apple 会根据其隐私政策处理与下载相关的数据。如您从我们的网站下载，我们的托管服务提供商会按照隐私政策所述记录技术数据。

我们的信令服务可能位于您所在国家以外。如适用于您的数据保护法律有此要求，数据传输将依据充分性认定或适当保障措施进行，详见隐私政策。

您享有隐私政策所述的权利，包括访问权、删除权、反对权，以及向监管机构（例如格鲁吉亚个人数据保护局或您所在国家的监管机构）投诉的权利。

由于 Remote 没有账户，我们只能通过设备标识符查找信令数据。如需提出请求，请发送邮件至 privacy@erticloud.com，并附上 App 中显示的设备标识符。

Remote 是用于管理您自己电脑的工具，并非面向儿童。除上述技术元数据外，我们不会在知情的情况下处理儿童的数据。

Remote 使用成熟的加密库进行身份验证和端到端加密，将密钥存储在系统凭据存储中，并在主机上针对每一项请求检查权限。我们的安全模型已公开发布。目前尚未进行独立第三方审计，且任何系统都不是绝对安全的。

如 Remote 开始处理新类型的数据，我们将在发布相关变更前更新本政策，并在需要时在 App 中征求您的同意。每个版本均列于下方的版本历史中。