TouchNow 的设计原则是“数据留在你的设备之间”。本政策说明 TouchNow（含 iPhone／iPad 与 Mac 版，下称“本应用”）如何处理你的数据。
一、我们不收集什么
- 屏幕内容：你的 Mac 画面与音频只在你的设备之间以端到端加密传输，我们无法访问，也不存储任何画面。
- 输入内容：你的触控、键盘、鼠标操作同样只在设备间加密传输。
- 账号数据：本应用不需要注册账号，我们不持有你的姓名、电子邮件或任何身份信息。
- 行为分析：不内嵌任何第三方分析或广告 SDK，不追踪你的使用行为。
二、存储在你设备上的数据
- 配对凭证：设备配对生成的标识符与密钥存储于各设备的系统钥匙串（Keychain），用于验证连接双方身份。可随时在被控 Mac 上撤销。
- 偏好设置：虚拟手柄布局、灵敏度等设置存储于设备本地。
- 连接记录：被控 Mac 会保留最近 100 条连接记录（连接设备名称、开始与结束时间），存储于该 Mac 本机，用于让你查看谁曾连接。不含画面内容或输入内容，不会离开你的 Mac。
- 剪贴板同步：连接期间，被控 Mac 会检测剪贴板变化并把内容传给已配对的设备（反之亦然），让你两边复制粘贴。内容只在你的设备之间端到端加密传送，我们看不到、也不会存储。断开连接后即停止。
- 诊断记录（默认关闭）：如你手动开启，Mac 会把连接与性能事件写入本机文件（
~/Library/Logs/TouchNow-host.log），用于反馈问题。不记录 IP 地址、画面内容或键盘输入，且只留在你的 Mac。
- 以上数据均不会存储在我们的服务器，我们也无法读取。
三、局域网连接
在同一 Wi-Fi 下使用时，所有串流与控制流量均为点对点直连，画面与输入数据不经过任何外部服务器。连接建立阶段，设备可能向公共 STUN 服务器查询自身网络地址（仅涉及 IP 地址，不包含任何画面或输入内容）。
四、远程连接（可选付费功能）
启用跨网络远程连接时：
- 信令服务器仅转发连接建立所需的消息（均附加密签名），不接触串流内容。
- 点对点直连失败时，流量经 TURN 中继转发；由于串流采用 DTLS-SRTP 端到端加密，中继服务器无法读取内容。
- 信令服务器本身不保存任何应用层记录（不记录设备标识符、不记录连接内容）；底层云平台（Fly.io）可能为基础设施运维保留短期的网络层技术日志。
五、Mac 版自动更新
Mac 端的 TouchNow Host 通过 Sparkle 自动检查更新，默认每小时向 dl.touchmac.app 请求一次更新清单。此请求会像任何普通网络请求一样，让服务器看到你的 IP 地址与当前版本号；我们不会用它建立用户档案，也不会与任何标识符关联。可在 App 菜单中关闭自动检查。
六、系统权限用途
- 屏幕录制（被控 Mac）：采集 Mac 画面供你的设备观看。
- 辅助功能（被控 Mac）：把你的输入注入 Mac。
- 相机（iPhone）：仅用于扫描配对二维码，不录像、不上传。
- 局域网：发现并连接同一网络内的 Mac。
- 麦克风权限声明（iPhone）：音频引擎初始化需要此权限声明；本应用只播放 Mac 传来的声音，不录音、不上传你的麦克风。
七、儿童隐私
本应用不面向 13 岁以下儿童设计，也不收集任何个人信息。
八、政策变更
政策如有重大变更，我们会在本页与应用内公告。继续使用即视为接受更新后的政策。
九、联系我们
对本政策有任何疑问，请联系 [email protected]。
