1. 总则
RudyDesk 是一款在设备之间直接连接（P2P）的远程访问应用。您的隐私对我们最重要。我们只收集最少的数据，从不出售，仅向第 7 节列出的服务提供服务运行所必需的内容。
2. 我们收集哪些数据
- 设备 ID——随机生成的九位标识，保存在您自己的设备上，不与您的身份关联。
- 连接信息——信令服务器处理设备号和 IP 地址以建立直接连接。为防范密码猜测、调查安全事件并回应合法请求，设备号、IP 地址和连接时间会写入安全日志，保存 12 个月。我们将设备号和 IP 地址视为个人数据。
- 推送令牌——若您启用推送通知，FCM/APNs 令牌会保存在服务器上以便投递。您可以随时取消。
- 下载统计——下载安装程序时，我们会保存 IP 地址、据此得出的城市和国家、页面语言、设备系统和来源页面。保留 90 天，用于了解访客来源。
- 设备信息——对每个设备号，我们保存首次与最近一次连接的日期、连接次数、设备类型（桌面程序、浏览器、手机、唤醒板）及其操作系统、界面语言，以及首次连接时由 IP 地址判定的国家和城市。该记录中不保存 IP 地址本身。这用于区分新用户与老用户，并为新用户提供试用。最后一次连接满 12 个月后，该记录将被删除。
- Telegram 通知——仅当您自行绑定机器人时：保存聊天 ID 和已绑定的设备号，用于通知会话情况（谁、从哪里、持续多久）以及电脑离线。
3. 我们不收集哪些数据
- 我们不会录制、保存或传输屏幕内容、按键、鼠标动作以及远程会话中的任何数据。
- 我们不收集姓名、电话号码或任何可识别您身份的信息。只有在您购买套餐时才需要电子邮件地址，用于发送收据和许可证密钥。
- 我们不会使用广告 SDK，也不会出售您的数据。应用本身完全没有统计代码；网站页面的访问量会被统计 — 详见第 7 节。
4. 设备之间的直接连接
所有远程会话都通过 WebRTC 在设备之间直接连接。视频、音频、输入和文件直接在您的设备之间传输，并由 DTLS-SRTP 加密。信令服务器只协助建立连接，永远看不到会话内容。
5. 加密
- 传输——与信令服务器的所有 WebSocket 连接均使用 TLS（WSS）。
- 会话——所有 WebRTC 会话均由 DTLS-SRTP 端到端加密。
- 远程终端——命令通过 ECDH 密钥交换与 AES-256-GCM 在 DataChannel 上加密。
- 密码——新版应用根本不会把设备密码发送到服务器：通过回答一次性挑战来证明知道密码。旧版本的密码在服务器上仅以 bcrypt 哈希形式保存。
6. 本地存储
设置、地址簿、连接历史和两步验证密钥保存在您的设备上：浏览器的 localStorage（PWA）或移动应用的 AsyncStorage。除您主动分享，这些数据不会离开设备。
7. 第三方服务
- Google STUN 服务器——用于建立 WebRTC 连接时穿越 NAT。这些服务器只能看到您的 IP 地址。
- Firebase Cloud Messaging——在 Android 上投递推送通知，适用 Google 隐私政策。
- Apple Push Notification Service——在 iOS 上投递推送通知，适用 Apple 隐私政策。
- Yandex.Metrica 与 Google Tag Manager — 统计网站页面的访问，而非应用内的访问：页面地址、来源以及页面上的匿名操作，包括 Webvisor 会话录制。它们会设置自己的 cookie。使用拦截扩展或禁用 cookie 即可关闭，应用的功能不受影响。
- ip-api.com——根据 IP 地址确定城市和国家，用于下载统计以及告知设备主人连接来自哪里。只发送 IP 地址。
- Telegram——在您绑定机器人后发送通知。适用 Telegram 隐私政策。
8. 儿童隐私
RudyDesk 不面向 13 岁以下儿童。我们不会有意收集儿童信息。
9. 数据保留
服务器在内存中保存已连接设备列表，设备断开或服务器重启后即消失。安全日志按月保存 12 个月，之后自动删除；接受本条款的记录也保存在其中。下载统计保留 90 天。服务器数据的加密备份与服务器分开存放，最长 8 周。
10. 您的权利
清除浏览器或应用数据即可删除全部本地数据。若要取消推送订阅，请在应用设置中关闭通知。您有权了解服务器上保存了哪些关于您设备的数据，要求更正或删除，或反对处理——请发送邮件至 privacy@rudydesk.com 并注明设备号。如需用于调查违规或回应合法请求，安全日志记录可保存至期限届满。
11. 联系我们
隐私相关问题请联系 privacy@rudydesk.com。
12. 变更
我们可能不时更新本政策。变更将在本页发布，并标注新的修订日期。