隐私说明草案

测试协议草案

隐私说明草案 · 2026-09-18 · 生态账户候选版 本版本仅用于本人设备测试，公开测试前将补全运营主体、联系方式和正式协议。当前未开放云账户、云同步、支付和统计。 局域网控制 电脑端读取兼容终端窗口身份、标题及有限界面文本，以便在手机展示任务；主动开启 Terminal 全标签监控后也读取各标签当前显示内容，包括未选中的标签。原始内容只在本机内存处理，TTY 标识不离开电脑。路径、网址和常见密钥字段会做有限脱敏，但不能保证隐藏所有敏感内容。有限提示摘要通过固定证书的 TLS 在手机与电脑之间传输，当前不上传云端。 输入内容 文字草稿留在手机界面，发送到选定电脑窗口。电脑普通审计只记录动作类型、时间、应用和投递状态，不记录回复正文。安全测试接收器会保存测试输入用于验收，仅在主动打开专用测试窗口时使用。 本地存储 手机连接凭证和账户会话分别使用 Android Keystore 加密存储，不参与应用备份。通知历史最多保留 80 条标题和状态，不保存完整任务正文；可标记已读，移除电脑会清除本地通知记录。电脑连接密钥保存在系统钥匙串。二维码连接码短时有效，只提供给自己的手机。 系统权限 相机仅用于扫码，不保存照片。通知权限用于任务提示、声音和未读标记；后台连接服务仅接收状态，不发送输入。macOS 辅助功能用于读取有限窗口信息、核验焦点和发送已明确点击的输入；Terminal 自动化权限用于枚举标签、读取提示及定位用户选择的标签，不通过脚本执行用户文字。自动化授权只由用户主动点击入口发起。系统授权可随时撤销；工具不会反复自动申请。 版本更新 用户点击检查更新时，会向官网受控入口查询适用平台与通道的版本信息；本地候选尚未启用此入口。下载包临时保存在应用缓存中，安装前验证大小、摘要、包名、版本及签名。网站分发的 Android 版仅在用户主动安装时引导授予“允许此来源安装”权限，安装仍由系统确认，不静默安装。Mac 下载后由用户自行替换。更新请求不携带终端正文或回复草稿。 账户服务开放后 邮箱地址或中国大陆 +86 手机号，以及输入的验证码，仅提交到本品牌受控入口，由生态认证中心验证身份并管理会话。用户中心沿用认证结果中的统一 userId，保存业务用户、产品授权及明确同意的协议版本、内容摘要、语言和服务端时间；不将其他产品资料复制到本产品。邮箱验证码通过认证中心统一配置的邮件服务发送；发信服务将收到收件地址和验证码。邮箱验证码在认证中心仅以带密钥摘要短时保存，不写普通日志。经过验证的邮箱、身份映射和必要登录记录保存在认证中心，用于登录、安全及审计；产品不建立独立用户库。绑定邮箱须验证当前账户会话和邮箱验证码，不会自动合并已有不同账户。 本候选版默认邮箱，登录界面与账户协议支持中文或英文；其余页面尚未完成翻译。邮箱目前支持英文用户名和国际化域名，不支持包含非 ASCII 字符的邮箱用户名。退出登录立即停止本机控制并清除任务提醒；若网络不可用，云端会话撤销可能尚未成功，界面会说明。电脑授权独立于登录，跨网络传输和系统推送尚未启用，启用前会更新实际处理范围及地区说明。 账户删除、资料更正和协议撤回应通过正式用户服务处理，相关入口开放前不会宣称已支持。公开发布前需明确运营主体、联系地址、处理地区、保存期限与删除/导出流程；本草案不是已完成全球合规的声明。 控制权 你可关闭提醒、结束远程工作、删除本机连接，并在电脑撤销手机连接。卸载手机应用会删除本地私有数据，不能代替服务器账户注销。