§01 · 概述
Remio 是让你随时随地访问自己电脑的远程桌面软件。最重要的部分很简单：你的实时屏幕、音频、按键、文件和剪贴板，直接在你的设备之间传输，端到端加密 - 即使由加密中继来承载也是如此。我们既看不到，也不会保存。
为了运行服务，我们确实会保存一些数据，这一页列出了全部：一个随机的设备 ID、用于你设备列表的电脑屏幕小型预览快照、一份保存 30 天的连接事件日志、崩溃报告和使用分析 - 以及你选择登录时的账号，和你购买 Remio Pro 时的订阅状态。我们不投放广告，不出售你的数据，也不与数据经纪商共享。
§02 · Remio 接触的每一类数据
每一行列出一类数据、它到底是什么、我们为什么要接触它，以及它会保留多久。状态圆点告诉你它存放在哪里：从不离开你的设备、由我们这边保存。
| 类别 | 它到底是什么 | 我们为什么接触它 | 保留期限 |
|---|---|---|---|
| 屏幕串流 | 远程会话中的实时视频、音频和光标。 | 显示在你正在观看的设备上。端到端加密 - 我们的服务器和中继承载的始终只是密文。 | 从不保存。 |
| 输入与文件 | 按键、点击、滚动、剪贴板内容，以及你传输的文件。 | 在同一个加密连接内，从你的一台设备发送到另一台。 | 我们从不保存。你的传输记录保存在你自己的设备上。 |
| PIN 码 | 配对时你的电脑显示的 PIN 码。 | 确认两台设备都属于你。 | 配对之后不会保留。 |
| 屏幕缩略图 | 你电脑屏幕的一张小尺寸、低分辨率 JPEG 快照，在 Remio Host 启动时以及每次会话结束后拍摄。 | 让你配对的设备在设备列表里显示每台电脑的预览。 | 以电脑的设备 ID 为名存放在 Firebase Storage 中。每张新快照都会替换上一张。 |
| 设备 ID | 每台设备在首次启动时生成的一个随机标识符，以及一个用来证明它还是同一台设备的公钥。 | 在不索取邮箱的前提下，配对你的设备并路由连接。 | 在该设备使用 Remio 期间保留。 |
| 连接日志 | 我们连接服务器上的连接事件：设备 ID、房间 ID、应用版本、操作系统、设备型号、网络类型、IP 地址、时间和错误代码。 | 诊断连接失败的问题，并防止滥用。 | 30 天，之后自动删除。 |
| 账号 | 仅当你通过 Apple、Google 或邮箱登录时：你的姓名、邮箱地址、头像和登录方式，以及你的设备列表（名称、类型、平台、应用版本、最后在线时间）。 | 在你使用的每台设备上显示你拥有的每一台电脑，并把 Remio Pro 与你关联起来。 | 直到你删除账号为止。 |
| 购买记录 | 仅当你订阅 Remio Pro 时：Apple 或 Google 向我们报告的商店、商品、交易标识符、订阅状态、日期和试用状态，以及应用附加到该购买上的、由你的账号派生出的一个标识符。 | 在你的每台设备上为你的账号开启 Pro，并处理续订、退款和支持。 | 在你的订阅需要的期间内保留；商店通知记录保留 90 天。删除账号会解除所有购买与它的关联。 |
| 使用分析 | 应用事件，例如开始的会话、使用的功能、连接质量和错误，附带应用版本、设备型号和操作系统 - 关联到一个应用实例 ID，登录时还会关联到你的账号 ID。 | 了解哪些功能运转良好、哪些出了问题，以及该先修哪个。 | 保存在 Google Analytics for Firebase 及其数据导出中；仅以汇总方式使用，绝不出售。 |
| 崩溃报告 | 应用崩溃时的堆栈跟踪、应用版本、设备型号、操作系统和应用的设备 ID - 以便我们统计一次崩溃影响了多少台设备。Windows 和 Linux 主机还会上传一份崩溃转储和一份简短的视频编码器诊断日志。崩溃报告会发送到 Firebase Crashlytics 和 Remio 自己的崩溃报告服务器（由 Remio 运营的自托管 Sentry）。 | 找到并修复导致崩溃的 bug。 | 崩溃报告在两处都保留 90 天。主机诊断文件：每台设备只保留最新的一份。 |
| 问题反馈 | 仅当你从应用里发送时：你写的类别和说明、设备和应用详情、连接统计信息、会话日志，以及你附加的任何截图或视频。 | 调查你反馈的问题。 | 在我们处理这份反馈期间保留。 |
| 支付卡 | 银行卡号、账单地址和支付详情。 | Apple 和 Google 全程处理支付。 | 绝不会到达我们这里 - 由 Apple 或 Google 按照其隐私政策保管。 |
你的实时会话从不会到达我们这里：屏幕、声音、按键、文件和剪贴板都停留在你自己设备之间的加密连接里。我们保存的唯一一张你屏幕的图像，就是表格里那张小小的预览缩略图。我们确实保存的所有内容都在上面的表格里 - 没有任何其他数据。
§03 · 我们不收集什么
Remio 不会收集或存储：
- 你的实时会话 - 远程会话的屏幕、声音和输入直接在你的设备之间传输。
- 你的文件和剪贴板 - 它们的内容从不经过我们的服务器。
- 位置、通讯录或浏览历史 - 我们不会索取。
- 广告数据 - 没有广告，没有广告网络，没有数据经纪商。我们从不出售或出租个人数据。
§04 · 连接如何工作
设备到设备的直连
连接建立后，你的屏幕、声音和输入直接在你的设备之间传输。当网络挡住直连路径时，由 Cloudflare 运营的加密中继会转发已经加密的流量 - 它无法解密。
连接服务器
要建立连接，你的设备首先需要找到彼此。我们的连接服务器负责引荐它们。它会：
- 在你的两台设备之间传递连接建立所需的信息。
- 不会看到或承载你的屏幕、按键或文件。
- 保存一份 30 天的连接事件日志（见连接日志），以便我们修复失败的连接。
端到端加密
每一次会话都是端到端加密的 - 你的屏幕从不经过我们的服务器，就连中继看到的也只是密文。加密细节见安全白皮书。
§05 · 账号与 Remio Pro
配对或连接，你从来都不需要账号。如果你选择通过 Apple、Google 或邮箱登录，则由 Google Firebase Authentication 处理登录，我们会保留上面列出的账号数据。
Remio Pro 通过 App Store 和 Google Play 销售。为了把一笔购买关联到你的账号，应用会为它附加一个由你的账号 ID 派生出的标识符 - 在 App Store 上是应用账号令牌，在 Google Play 上是混淆过的账号 ID。随后，Apple 和 Google 会把该购买的续订、取消和退款情况告知我们的服务器。我们从不会收到你的银行卡信息。
如果一份订阅已经关联到另一个 Remio 账号，应用可能会以遮盖后的形式显示该账号的邮箱地址（例如 j•••@gmail.com），好让你登录到正确的那个账号。
§06 · 服务提供商
我们使用少数几家服务提供商来运行 Remio：
- Google Firebase（Google LLC） - 登录、账号和设备数据、购买记录、文件存储（屏幕缩略图、主机诊断、问题反馈附件）、使用分析（Google Analytics for Firebase）和崩溃报告（Firebase Crashlytics）。
- Remio 自己的崩溃报告服务器 - 应用除了发送给 Firebase Crashlytics，也会把崩溃报告发到这里。它是由 Remio 运营的自托管 Sentry，报告保留 90 天。
- Apple - App Store 分发、通过 Apple 登录，以及 Remio Pro 付款。Apple 隐私政策。
- Google Play - Android 上的分发和 Remio Pro 付款，以及通过 Google 登录。Google 隐私政策。
- Cloudflare - 加密的媒体中继，以及我们网站前面的网络。
- DigitalOcean - 托管我们的连接服务器。
- GitHub - 托管 Mac 主机用来检查新版本的更新文件。
每家提供商都只为向我们交付其服务而处理数据，并遵循其自身的隐私政策。除非法律要求，我们不会与其他任何人共享个人数据。
§07 · 数据保留
- 实时会话、按键、文件和剪贴板 - 从不存储。
- 连接日志 - 30 天。
- 崩溃报告 - 90 天。
- 屏幕缩略图和主机诊断 - 每台设备只保留最新的一份。
- 账号和设备列表 - 直到你删除账号为止。
- 购买记录 - 在你的订阅需要的期间内保留；商店通知记录保留 90 天。
- 问题反馈 - 在我们处理期间保留。
§08 · 你的权利与选择
无论你住在哪里，你都有享有隐私的权利。根据 GDPR（欧盟）、CCPA（加利福尼亚州）等类似法律，你可以要求：
- 访问 - 获取我们持有的关于你的个人数据副本。
- 删除 - 删除你的数据。可以在应用中删除你的账号，或按照删除账号页面操作。
- 更正 - 修正错误的数据。
- 携带 - 以机器可读的格式接收你的数据。
- 反对 - 反对我们处理你的数据的方式。
如需访问、更正或删除与你的账号或设备相关联的数据 - 包括分析数据 - 请发送邮件至 privacy@remio.net，我们会在 30 天内回复。
§09 · 儿童隐私
Remio 并非面向 13 岁以下儿童，我们也不会在知情的情况下收集他们的个人信息。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。
§10 · 你的数据在哪里处理
我们的服务器和提供商运行在美国（Google Firebase）以及我们的提供商运营所在的各个地方，因此你的数据可能会在你所在国家或地区之外被处理。对于跨境传输，我们依靠提供商所提供的保障措施。
§11 · 本政策的变更
当本政策发生变更时，我们会更新本页顶部的“最后更新”日期。对于重大变更，我们会尽合理努力提前通知你 - 例如通过应用内的通知。
§12 · 联系我们
对隐私有疑问？我们很乐意更详细地解释任何内容。
- 邮箱 - privacy@remio.net
- 网站 - remio.net
