TouchMac 的設計原則是「資料留在你的裝置之間」。本政策說明 TouchMac（含 iPhone／iPad 與 Mac 版，下稱「本應用程式」）如何處理你的資料。
一、我們不收集什麼
- 螢幕內容：你的 Mac 畫面與音訊只在你的裝置之間以端到端加密傳輸，我們無法存取，也不儲存任何畫面。
- 輸入內容：你的觸控、鍵盤、滑鼠操作同樣只在裝置間加密傳輸。
- 帳號資料：本應用程式不需要註冊帳號，我們不持有你的姓名、電郵或任何身分資料。
- 行為分析：不內嵌任何第三方分析或廣告 SDK，不追蹤你的使用行為。
二、儲存在你裝置上的資料
- 配對憑證：裝置配對產生的識別碼與金鑰儲存於各裝置的系統鑰匙圈（Keychain），用於驗證連線雙方身分。可隨時在被控 Mac 上撤銷。
- 偏好設定：虛擬手把佈局、靈敏度等設定儲存於裝置本機。
- 以上資料均不會上傳至我們的伺服器。
三、區域網路連線
在同一 Wi-Fi 下使用時，所有串流與控制流量皆為點對點直連，畫面與輸入資料不經過任何外部伺服器。連線建立階段，裝置可能向公共 STUN 伺服器查詢自身網路位址（僅涉及 IP 位址，不包含任何畫面或輸入內容）。
四、遠端連線（選用付費功能）
啟用跨網路遠端連線時：
- 信令伺服器僅轉發連線建立所需的訊息（皆附加密簽章），不接觸串流內容。
- 點對點直連失敗時，流量經 TURN 中繼轉發；由於串流採 DTLS-SRTP 端到端加密，中繼伺服器無法讀取內容。
- 信令伺服器本身不保存任何應用層記錄（不記錄裝置識別碼、不記錄連線內容）；底層雲端平台（Fly.io）可能為基礎設施維運保留短期的網路層技術日誌。
五、系統權限用途
- 螢幕錄製（被控 Mac）：擷取 Mac 畫面供你的裝置觀看。
- 輔助使用（被控 Mac）：把你的輸入注入 Mac。
- 相機（iPhone）：僅用於掃描配對 QR code，不錄影、不上傳。
- 區域網路：探索與連線同網路內的 Mac。
- 麥克風權限聲明（iPhone）：音訊引擎初始化需要此權限宣告；本應用程式只播放 Mac 傳來的聲音，不錄音、不上傳你的麥克風。
六、兒童私隱
本應用程式不面向 13 歲以下兒童設計，亦不收集任何個人資料。
七、政策變更
政策如有重大變更，我們會在本頁與應用程式內公告。持續使用即視為接受更新後的政策。
八、聯絡我們
對本政策有任何疑問，請聯絡 [email protected]。
