TouchNow 的設計原則是「資料留在你的裝置之間」。本政策說明 TouchNow（含 iPhone／iPad 與 Mac 版，下稱「本應用程式」）如何處理你的資料。
一、我們不收集什麼
- 螢幕內容：你的 Mac 畫面與音訊只在你的裝置之間以端到端加密傳輸，我們無法存取，也不儲存任何畫面。
- 輸入內容：你的觸控、鍵盤、滑鼠操作同樣只在裝置間加密傳輸。
- 帳號資料：本應用程式不需要註冊帳號，我們不持有你的姓名、電郵或任何身分資料。
- 行為分析：不內嵌任何第三方分析或廣告 SDK，不追蹤你的使用行為。
二、儲存在你裝置上的資料
- 配對憑證：裝置配對產生的識別碼與金鑰儲存於各裝置的系統鑰匙圈（Keychain），用於驗證連線雙方身分。可隨時在被控 Mac 上撤銷。
- 偏好設定：虛擬手把佈局、靈敏度等設定儲存於裝置本機。
- 連線記錄：被控 Mac 會保留最近 100 筆連線紀錄（連線裝置名稱、開始與結束時間），儲存於該 Mac 本機，用於讓你檢視誰曾連線。不含畫面內容或輸入內容，不會離開你的 Mac。
- 剪貼簿同步：連線期間，被控 Mac 會偵測剪貼簿變化並把內容傳給已配對的裝置（反之亦然），讓你兩邊複製貼上。內容只在你的裝置之間端到端加密傳送，我們無法讀取、也不會儲存。中斷連線後即停止。
- 診斷記錄（預設關閉）：如你手動開啟，Mac 會把連線與效能事件寫入本機檔案（
~/Library/Logs/TouchNow-host.log），用於回報問題。不記錄 IP 位址、畫面內容或鍵盤輸入，且只留在你的 Mac。
- 以上資料均不會儲存在我們的伺服器，我們也無法讀取。
三、區域網路連線
在同一 Wi-Fi 下使用時，所有串流與控制流量皆為點對點直連，畫面與輸入資料不經過任何外部伺服器。連線建立階段，裝置可能向公共 STUN 伺服器查詢自身網路位址（僅涉及 IP 位址，不包含任何畫面或輸入內容）。
四、遠端連線（選用付費功能）
啟用跨網路遠端連線時：
- 信令伺服器僅轉發連線建立所需的訊息（皆附加密簽章），不接觸串流內容。
- 點對點直連失敗時，流量經 TURN 中繼轉發；由於串流採 DTLS-SRTP 端到端加密，中繼伺服器無法讀取內容。
- 信令伺服器本身不保存任何應用層記錄（不記錄裝置識別碼、不記錄連線內容）；底層雲端平台（Fly.io）可能為基礎設施維運保留短期的網路層技術日誌。
五、Mac 版自動更新
Mac 端的 TouchNow Host 透過 Sparkle 自動檢查更新，預設每小時向 dl.touchmac.app 請求一次更新清單。此請求會如同任何一般網路請求，讓伺服器看到你的 IP 位址與目前版本號；我們不會用它建立使用者檔案，也不會與任何識別碼關聯。可在 App 選單中關閉自動檢查。
六、系統權限用途
- 螢幕錄製（被控 Mac）：擷取 Mac 畫面供你的裝置觀看。
- 輔助使用（被控 Mac）：把你的輸入注入 Mac。
- 相機（iPhone）：僅用於掃描配對 QR code，不錄影、不上傳。
- 區域網路：探索與連線同網路內的 Mac。
- 麥克風權限聲明（iPhone）：音訊引擎初始化需要此權限宣告；本應用程式只播放 Mac 傳來的聲音，不錄音、不上傳你的麥克風。
七、兒童私隱
本應用程式不面向 13 歲以下兒童設計，亦不收集任何個人資料。
八、政策變更
政策如有重大變更，我們會在本頁與應用程式內公告。持續使用即視為接受更新後的政策。
九、聯絡我們
對本政策有任何疑問，請聯絡 [email protected]。
