RDesk（以下简称「本应用」）是一款远程桌面工具，用于在你自己的设备之间建立远程连接。本政策说明我们收集哪些信息、如何使用，以及你拥有哪些权利。
本应用的账号功能是可选的。不注册账号时，你可以直接输入设备代码建立连接，此时我们不会收集任何账号信息。
| 信息 | 收集场景 | 用途 |
|---|---|---|
| 账号用户名 | 你主动注册或登录时 | 标识你的账号 |
| 账号密码 | 你主动注册或登录时 | 身份验证，以不可逆方式存储 |
| 显示名称 | 你主动填写时 | 在设备列表中展示 |
| 设备标识与设备名 | 登录后启用设备同步时 | 让你在不同设备间看到自己的在线设备 |
| 连接所需的网络地址 | 建立连接时 | 完成信令交换与数据转发 |
以下数据不会上传到我们的服务器：
启用远程开机后，服务器保存你选择的电脑名称、设备标识、有线网卡 MAC 地址、助手绑定与专用令牌摘要，以便把开机请求交给家中的安卓助手。助手仅通过选定 Wi-Fi 发送局域网广播，不需要录屏或无障碍权限。开机配置需要登录账号，可在远程开机页移除；注销账号时一并删除。
服务器保存开机状态、时间及错误码，最长 7 天且每账号最多 50 条；不保存原始设备令牌。安卓使用系统 Keystore 加密设备凭据，Windows 使用系统安全存储；安卓另保留最多 100 个请求标识及执行结果用于防止重复发送。停止助手清除其本机凭据。
支持扫码的新版本仅在你点击“开启相机扫码”后申请相机权限，用于读取电脑上的 RDesk 配对二维码。相机画面不上传、不保存；也可输入配对码完成相同操作。退出扫码页、切到后台或退出账号后停止扫描。
配对码有效期为 5 分钟，只用于同账号确认。二维码不包含账号密码、任意服务器地址或电脑长期凭据。电脑长期凭据先保存在 Windows 安全存储，再通过已配置的 HTTPS 服务登记摘要；手机不会取得该凭据。
我们认为如实说明安全边界，比使用模糊的宣传措辞更重要：
如果你的使用场景对画面机密性有严格要求，建议优先使用局域网直连， 或在受信任的网络环境中使用本应用。
我们不会出售你的个人信息，也不会将其用于广告或跨应用追踪。仅在下列情形下可能共享：
你可以随时在应用内注销账号：新版手机端进入「我的 → 删除账号」，桌面端进入「账号 → 删除账号」，输入密码确认。旧版入口为「我的 → 安全中心 → 注销账号」。
本应用不面向 13 周岁以下儿童，也不会有意收集其个人信息。
本政策如有更新，将在本页面公布并更新顶部的「最后更新」日期。重大变更会在应用内提示。
如对本政策有任何疑问，或需要行使数据相关权利，请联系：