隐私政策 — Remio 远程桌面

§01 · 概述

Remio 是让你随时随地访问自己电脑的远程桌面软件。最重要的部分很简单：你的实时屏幕、音频、按键、文件和剪贴板，直接在你的设备之间传输，端到端加密——即使由加密中继来承载也是如此。我们既看不到，也不会保存。

为了运行服务，我们确实会保存一些数据，这一页列出了全部：一个随机的设备 ID、用于你设备列表的电脑屏幕小型预览快照、一份保存 30 天的连接事件日志、崩溃报告和使用分析——以及你选择登录时的账号，和你购买 Remio Pro 时的订阅状态。我们不投放广告，不出售你的数据，也不与数据经纪商共享。

§02 · Remio 接触的每一类数据

每一行列出一类数据、它到底是什么、我们为什么要接触它，以及它会保留多久。状态圆点告诉你它存放在哪里：从不离开你的设备、由我们这边保存。

类别	它到底是什么	我们为什么接触它	保留期限
屏幕串流	远程会话中的实时视频、音频和光标。	显示在你正在观看的设备上。端到端加密——我们的服务器和中继承载的始终只是密文。	从不保存。
输入与文件	按键、点击、滚动、剪贴板内容，以及你传输的文件。	在同一个加密连接内，从你的一台设备发送到另一台。	我们从不保存。你的传输记录保存在你自己的设备上。
配对码	配对时你的电脑显示的六位数字码。	确认两台设备都属于你。	配对之后不会保留。
屏幕缩略图	你电脑屏幕的一张小尺寸、低分辨率 JPEG 快照，在 Remio Host 启动时以及每次会话结束后拍摄。	让你配对的设备在设备列表里显示每台电脑的预览。	以电脑的设备 ID 为名存放在 Firebase Storage 中。每张新快照都会替换上一张。
设备 ID	每台设备在首次启动时生成的一个随机标识符，以及一个用来证明它还是同一台设备的公钥。	在不索取邮箱的前提下，配对你的设备并路由连接。	在该设备使用 Remio 期间保留。
连接日志	我们连接服务器上的连接事件：设备 ID、房间 ID、应用版本、操作系统、设备型号、网络类型、IP 地址、时间和错误代码。	诊断连接失败的问题，并防止滥用。	30 天，之后自动删除。
账号	仅当你通过 Apple、Google 或邮箱登录时：你的姓名、邮箱地址、头像和登录方式，以及你的设备列表（名称、类型、平台、应用版本、最后在线时间）。	在你使用的每台设备上显示你拥有的每一台电脑，并把 Remio Pro 与你关联起来。	直到你删除账号为止。
购买记录	仅当你订阅 Remio Pro 时：Apple 或 Google 向我们报告的商店、商品、交易标识符、订阅状态、日期和试用状态，以及应用附加到该购买上的、由你的账号派生出的一个标识符。	在你的每台设备上为你的账号开启 Pro，并处理续订、退款和支持。	在你的订阅需要的期间内保留；商店通知记录保留 90 天。删除账号会解除所有购买与它的关联。
使用分析	应用事件，例如开始的会话、使用的功能、连接质量和错误，附带应用版本、设备型号和操作系统——关联到一个应用实例 ID，登录时还会关联到你的账号 ID。	了解哪些功能运转良好、哪些出了问题，以及该先修哪个。	保存在 Google Analytics for Firebase 及其数据导出中；仅以汇总方式使用，绝不出售。
崩溃报告	应用崩溃时的堆栈跟踪、应用版本、设备型号、操作系统和应用的设备 ID——以便我们统计一次崩溃影响了多少台设备。Windows 和 Linux 主机还会上传一份崩溃转储和一份简短的视频编码器诊断日志。崩溃报告会发送到 Firebase Crashlytics 和 Remio 自己的崩溃报告服务器（由 Remio 运营的自托管 Sentry）。	找到并修复导致崩溃的 bug。	崩溃报告在两处都保留 90 天。主机诊断文件：每台设备只保留最新的一份。
问题反馈	仅当你从应用里发送时：你写的类别和说明、设备和应用详情、连接统计信息、会话日志，以及你附加的任何截图或视频。	调查你反馈的问题。	在我们处理这份反馈期间保留。
支付卡	银行卡号、账单地址和支付详情。	Apple 和 Google 全程处理支付。	绝不会到达我们这里——由 Apple 或 Google 按照其隐私政策保管。

要点

你的实时会话从不会到达我们这里：屏幕、声音、按键、文件和剪贴板都停留在你自己设备之间的加密连接里。我们保存的唯一一张你屏幕的图像，就是表格里那张小小的预览缩略图。我们确实保存的所有内容都在上面的表格里——没有任何其他数据。

§03 · 我们不收集什么

Remio 不会收集或存储：

你的实时会话——远程会话的屏幕、声音和输入直接在你的设备之间传输。
你的文件和剪贴板——它们的内容从不经过我们的服务器。
位置、通讯录或浏览历史——我们不会索取。
广告数据——没有广告，没有广告网络，没有数据经纪商。我们从不出售或出租个人数据。

§04 · 连接如何工作

设备到设备的直连

连接建立后，你的屏幕、声音和输入直接在你的设备之间传输。当网络挡住直连路径时，由 Cloudflare 运营的加密中继会转发已经加密的流量——它无法解密。

连接服务器

要建立连接，你的设备首先需要找到彼此。我们的连接服务器负责引荐它们。它会：

在你的两台设备之间传递连接建立所需的信息。
不会看到或承载你的屏幕、按键或文件。
保存一份 30 天的连接事件日志（见连接日志），以便我们修复失败的连接。

端到端加密

每一次会话都是端到端加密的——你的屏幕从不经过我们的服务器，就连中继看到的也只是密文。加密细节见安全白皮书。

§05 · 账号与 Remio Pro

配对或连接，你从来都不需要账号。如果你选择通过 Apple、Google 或邮箱登录，则由 Google Firebase Authentication 处理登录，我们会保留上面列出的账号数据。

Remio Pro 通过 App Store 和 Google Play 销售。为了把一笔购买关联到你的账号，应用会为它附加一个由你的账号 ID 派生出的标识符——在 App Store 上是应用账号令牌，在 Google Play 上是混淆过的账号 ID。随后，Apple 和 Google 会把该购买的续订、取消和退款情况告知我们的服务器。我们从不会收到你的银行卡信息。

如果一份订阅已经关联到另一个 Remio 账号，应用可能会以遮盖后的形式显示该账号的邮箱地址（例如 j•••@gmail.com），好让你登录到正确的那个账号。

§06 · 服务提供商

我们使用少数几家服务提供商来运行 Remio：

Google Firebase（Google LLC）——登录、账号和设备数据、购买记录、文件存储（屏幕缩略图、主机诊断、问题反馈附件）、使用分析（Google Analytics for Firebase）和崩溃报告（Firebase Crashlytics）。
Remio 自己的崩溃报告服务器——应用除了发送给 Firebase Crashlytics，也会把崩溃报告发到这里。它是由 Remio 运营的自托管 Sentry，报告保留 90 天。
Apple——App Store 分发、通过 Apple 登录，以及 Remio Pro 付款。Apple 隐私政策。
Google Play——Android 上的分发和 Remio Pro 付款，以及通过 Google 登录。Google 隐私政策。
Cloudflare——加密的媒体中继，以及我们网站前面的网络。
DigitalOcean——托管我们的连接服务器。
GitHub——托管 Mac 主机用来检查新版本的更新文件。

每家提供商都只为向我们交付其服务而处理数据，并遵循其自身的隐私政策。除非法律要求，我们不会与其他任何人共享个人数据。

§07 · 数据保留

实时会话、按键、文件和剪贴板——从不存储。
连接日志——30 天。
崩溃报告——90 天。
屏幕缩略图和主机诊断——每台设备只保留最新的一份。
账号和设备列表——直到你删除账号为止。
购买记录——在你的订阅需要的期间内保留；商店通知记录保留 90 天。
问题反馈——在我们处理期间保留。

§08 · 你的权利与选择

无论你住在哪里，你都有享有隐私的权利。根据 GDPR（欧盟）、CCPA（加利福尼亚州）等类似法律，你可以要求：

访问——获取我们持有的关于你的个人数据副本。
删除——删除你的数据。可以在应用中删除你的账号，或按照删除账号页面操作。
更正——修正错误的数据。
携带——以机器可读的格式接收你的数据。
反对——反对我们处理你的数据的方式。

如需访问、更正或删除与你的账号或设备相关联的数据——包括分析数据——请发送邮件至 [email protected]，我们会在 30 天内回复。

§09 · 儿童隐私

Remio 并非面向 13 岁以下儿童，我们也不会在知情的情况下收集他们的个人信息。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

§10 · 你的数据在哪里处理

我们的服务器和提供商运行在美国（Google Firebase）以及我们的提供商运营所在的各个地方，因此你的数据可能会在你所在国家或地区之外被处理。对于跨境传输，我们依靠提供商所提供的保障措施。

§11 · 本政策的变更

当本政策发生变更时，我们会更新本页顶部的“最后更新”日期。对于重大变更，我们会尽合理努力提前通知你——例如通过应用内的通知。

§12 · 联系我们

对隐私有疑问？我们很乐意更详细地解释任何内容。

邮箱——[email protected]
网站——remio.net

你的数据，你说了算。