TouchMac 的设计原则是“数据留在你的设备之间”。本政策说明 TouchMac（含 iPhone／iPad 与 Mac 版，下称“本应用”）如何处理你的数据。
一、我们不收集什么
- 屏幕内容：你的 Mac 画面与音频只在你的设备之间以端到端加密传输，我们无法访问，也不存储任何画面。
- 输入内容：你的触控、键盘、鼠标操作同样只在设备间加密传输。
- 账号数据：本应用不需要注册账号，我们不持有你的姓名、电子邮件或任何身份信息。
- 行为分析：不内嵌任何第三方分析或广告 SDK，不追踪你的使用行为。
二、存储在你设备上的数据
- 配对凭证：设备配对生成的标识符与密钥存储于各设备的系统钥匙串（Keychain），用于验证连接双方身份。可随时在被控 Mac 上撤销。
- 偏好设置：虚拟手柄布局、灵敏度等设置存储于设备本地。
- 以上数据均不会上传至我们的服务器。
三、局域网连接
在同一 Wi-Fi 下使用时，所有串流与控制流量均为点对点直连，画面与输入数据不经过任何外部服务器。连接建立阶段，设备可能向公共 STUN 服务器查询自身网络地址（仅涉及 IP 地址，不包含任何画面或输入内容）。
四、远程连接（可选付费功能）
启用跨网络远程连接时：
- 信令服务器仅转发连接建立所需的消息（均附加密签名），不接触串流内容。
- 点对点直连失败时，流量经 TURN 中继转发；由于串流采用 DTLS-SRTP 端到端加密，中继服务器无法读取内容。
- 信令服务器本身不保存任何应用层记录（不记录设备标识符、不记录连接内容）；底层云平台（Fly.io）可能为基础设施运维保留短期的网络层技术日志。
五、系统权限用途
- 屏幕录制（被控 Mac）：采集 Mac 画面供你的设备观看。
- 辅助功能（被控 Mac）：把你的输入注入 Mac。
- 相机（iPhone）：仅用于扫描配对二维码，不录像、不上传。
- 局域网：发现并连接同一网络内的 Mac。
- 麦克风权限声明（iPhone）：音频引擎初始化需要此权限声明；本应用只播放 Mac 传来的声音，不录音、不上传你的麦克风。
六、儿童隐私
本应用不面向 13 岁以下儿童设计，也不收集任何个人信息。
七、政策变更
政策如有重大变更，我们会在本页与应用内公告。继续使用即视为接受更新后的政策。
八、联系我们
对本政策有任何疑问，请联系 [email protected]。
