ErtiDesk 隐私政策

ErtiDesk 由 Erti Cloud（系在格鲁吉亚注册的个体企业家，以下简称“我们”）发布。对于我们的信令服务和网站 ertidesk.com 处理的个人数据，我们是控制者。隐私问题和请求：privacy@erticloud.com。

本政策适用于适用于 macOS、Windows、Linux 和 iOS 的 ErtiDesk 应用、erticloud.online 的信令服务以及网站 ertidesk.com。我们依照《格鲁吉亚个人数据保护法》处理个人数据；在适用于您的情况下，还遵循欧盟《通用数据保护条例》（GDPR）、英国 GDPR 及其他适用的数据保护法律。

ErtiDesk 将其数据保存在您的设备上。我们无法访问这些数据：

• 设备加密密钥，存储在系统钥匙串或凭据存储中（macOS 和 iOS 钥匙串、Windows 凭据管理器、Linux Secret Service）；
• 已配对设备的列表，包括其名称、公钥、权限和访问模式；
• 安全日志和连接记录——例如某台设备何时连接以及使用了哪项权限；
• 设置，例如所选的信令服务器、您已批准的文件位置以及显示偏好。

您可以通过撤销设备、在 App 中清除记录或卸载 ErtiDesk 来删除这些数据。系统钥匙串中的密钥可能会一直保留，直至您在钥匙串中将其移除。

您的会话内容——屏幕图像、键盘和鼠标输入、终端输入和输出、文件名和文件内容——通过 WebRTC 在您已配对的设备之间直接传输，经端到端加密（DTLS-SRTP），并与配对时创建的设备身份绑定。如无法建立直接连接，加密流量可能会经由中继（TURN）服务器传输，该服务器无法对其解密。

我们不会接收或存储会话内容，也不具备读取会话内容的技术能力。

为通过互联网连接设备，ErtiDesk 使用信令服务器。除非您配置了自己的服务器，否则使用的是我们位于 erticloud.online 的服务。该服务根据密钥对设备进行身份验证，并转发经端到端加密的连接消息。在此过程中，它会处理：

• 设备标识符（由每台设备的公钥派生）以及用于对设备进行身份验证的公钥；
• 您的设备进行连接时所使用的 IP 地址；
• 设备上线和下线的时间，以及消息发送至哪台设备；
• 加密消息的大小和时间信息。

该服务无法读取配对代码、连接详细信息（SDP 和 ICE 候选地址）、命令、文件、屏幕图像或终端数据。

服务器会保存设备上线和下线（含设备标识符）以及身份验证失败尝试（含 IP 地址）的运行日志。日志会自动轮换，仅在运营和保护服务所需的期间内保留，不会作为永久记录保存。只有在调查滥用行为或安全事件需要时，特定条目才可能保留更长时间。

如连接经由我们运营的 TURN 服务器中继，该服务器会处理 IP 地址、时间信息和流量大小，但仅传送加密数据包。

目的和法律依据：提供您所请求的连接服务（《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项），以及我们在保障服务安全和防止滥用方面的合法利益（GDPR 第 6 条第 1 款 (f) 项）。

如您使用自己的信令服务器或 TURN 服务器，我们不会收到上述数据；由该服务器的运营者对这些数据负责。

• 网络地址发现（STUN）。为在设备之间找到直接路径，ErtiDesk 会向 STUN 服务器查询您的公网 IP 地址。STUN 服务器由信令服务器提供；在默认配置中，包括由 Google 运营的公共 STUN 服务器（stun.l.google.com），该服务器会根据 Google 的隐私政策接收您的 IP 地址和请求时间。
• iPhone 上的听写。如您使用系统引擎进行听写，您的语音将由 Apple 的 Speech 框架识别。视设备和语言而定，音频可能会被发送至 Apple，由 Apple 根据其隐私政策进行处理。系统会先请求您授予麦克风和语音识别权限。
• 离线语音模型。如您选择 Whisper 引擎，App 会从 Hugging Face（huggingface.co）一次性下载语音模型，Hugging Face 会在下载过程中接收您的 IP 地址。此后，识别完全在您的 iPhone 上进行。
• 本地网络发现。在桌面端，ErtiDesk 可以在您的本地网络上通告该电脑（mDNS），以便您的其他设备找到它。同一网络上的其他设备可以看到该电脑的名称。您可以在网络设置中关闭此功能。

ErtiDesk 不包含任何分析、广告、崩溃报告或遥测服务。

ErtiDesk 会向操作系统请求其功能所需的权限——例如 macOS 上的“录屏与系统录音”和“辅助功能”权限、用于扫描配对二维码的摄像头权限、用于听写的麦克风和语音识别权限、本地网络访问权限以及通知权限。这些权限所允许访问的数据仅用于您设备上的相应功能。

Face ID 和 Touch ID 完全由 iOS 处理。ErtiDesk 只会获知验证是否成功，绝不会接收生物特征数据。

当您访问 ertidesk.com 时，您的浏览器会向我们的服务器发送技术信息，我们的托管服务提供商会将其记录在服务器日志中：

• 您的 IP 地址；
• 请求的日期和时间；
• 所请求的页面或文件以及响应状态；
• 引荐页面（如您的浏览器发送该信息）；
• 您的浏览器类型、版本和操作系统（即“用户代理”）。

我们仅将这些数据用于提供网站、保障网站安全稳定，以及调查错误和滥用行为。我们不会将其与其他数据合并，也不会用其建立用户画像。服务器日志会自动轮换，并在不再需要用于上述目的时删除。

法律依据：我们在运营安全网站方面的合法利益（GDPR 第 6 条第 1 款 (f) 项以及格鲁吉亚法律的相应规定）。

网站不设置 Cookie，也不使用分析、广告、社交媒体插件、跟踪像素或类似技术。字体和所有其他文件均由我们自己的服务器提供，因此加载页面不会向第三方发送您的数据。

您浏览器的本地存储中保存两项偏好设置：颜色主题，以及（如果您选择了）语言。它们保留在您的设备上，不会发送给我们，也不含个人标识符；您可以随时通过清除浏览器中的网站数据将其删除。首次打开英文版本时，页面会读取您浏览器的首选语言，以建议匹配的语言版本；此操作仅在您的浏览器中进行，不会存储任何内容。

由于我们只存储您所使用功能严格必需的内容，因此不征求同意，也不显示 Cookie 横幅。如果我们日后引入需要征得同意的技术，将先更新本政策并征求您的同意。

如您写信给我们，我们会处理您的电子邮件地址、您提供的姓名、您的邮件内容以及您选择提供的任何信息，例如在支持请求中提供的设备或 App 版本。

我们使用这些数据答复您并处理您的请求。我们会在解决请求及后续跟进所需的期限内保留往来邮件；此后，仅在法律要求我们保留或为确立或抗辩法律主张所需时予以保留。

法律依据：应您的请求采取措施或履行与您订立的合同（GDPR 第 6 条第 1 款 (b) 项），以及我们在答复询问方面的合法利益（GDPR 第 6 条第 1 款 (f) 项）。

请勿向我们发送密码、配对代码或其他机密信息——我们从不需要这些信息。

如果您从 App Store 下载 ErtiDesk，Apple 会依据其隐私政策处理与下载相关的数据。如果您从我们的网站下载，我们的托管服务提供商会按上文关于我们网站的部分所述记录技术数据。

我们不出售个人数据，也不将其用于广告共享。我们使用服务提供商来托管网站和信令服务以及处理电子邮件；他们代表我们并按照我们的指示处理数据。

如法律要求我们披露数据，例如为遵守法院或公共机关具有约束力的命令，或为保护我们的权利或他人的安全所必需，我们可能会披露数据。

我们位于格鲁吉亚。我们的服务提供商可能在其他国家处理数据。如适用于您的数据保护法律有此要求，我们仅在目的地能够确保充分保护水平或已采取适当保障措施（例如标准合同条款）的情况下，才会将个人数据传输至您所在国家以外。您可以向我们索取有关这些保障措施的信息。

根据适用于您的法律，您有权：

• 访问您的个人数据并获取其副本；
• 要求更正不准确的数据；
• 要求删除您的数据；
• 限制处理，或反对基于我们合法利益的处理；
• 以可移植的格式接收您提供给我们的数据；
• 撤回您已作出的任何同意，但撤回不影响撤回前所进行的处理。

如需行使权利，请发送邮件至 privacy@erticloud.com。我们可能会要求您确认身份。我们将在适用法律规定的期限内答复——根据 GDPR，为一个月内。

由于 ErtiDesk 没有账户，我们只能通过设备标识符查找信令数据。如需提出请求，请发送邮件至 privacy@erticloud.com，并附上 App 中显示的设备标识符。

您还有权向监管机构提出投诉：在格鲁吉亚，为格鲁吉亚个人数据保护局；在欧盟、欧洲经济区或英国，为您居住或工作所在国家的数据保护机构。我们希望您先给我们机会处理您的关切。

ErtiDesk 是用于管理您自己电脑的工具，并非面向儿童。除上述技术元数据外，我们不会在知情的情况下处理儿童的数据。

ErtiDesk 使用成熟的加密库进行身份验证和端到端加密，将密钥存储在系统凭据存储中，并在每次请求时在主机上检查权限。网站通过加密的 HTTPS 连接提供。我们尽可能少地收集数据，并将日志和往来邮件的访问权限限于有需要的人员。没有任何传输或存储方式是绝对安全的，但我们会针对相应风险采取适当的技术和组织措施。

我们不会作出仅基于自动化处理（包括用户画像）、对您产生法律效力或类似重大影响的决定。

如 ErtiDesk 开始处理新类型的数据，我们将在发布相关变更前更新本政策，并在需要时在 App 中征求您的同意。每个版本均列于下方的版本历史中。

隐私问题和请求：privacy@erticloud.com。