隐私政策
最后更新：2026 年 8 月 13 日
30 秒摘要
- 我们看不到您共享的屏幕。画面、鼠标和键盘直接在两台设备之间传输，不经过我们的服务器。
- 我们读不到您的消息和文件。它们在离开您的设备之前已被加密，服务器不持有密钥。
- 我们不保存消息。转发完毕后，服务器上不留任何副本。
- 我们不保存您的 IP 地址。
- 我们不向任何人出售数据。
- 您可随时在应用内删除账户。
本政策说明 Chat Remote 收集什么、不收集什么，以及原因。我们尽量用平实的语言而非法律术语来写。如有不清楚之处，欢迎询问 — 联系方式在页尾。
1. 责任主体
Chat Remote 服务运行于域名 chatremote.net。运营方对本文所述数据负责。
Chat Remote 同时是可自行部署的软件：任何人都可以在自己的机器上运行服务器。如果您使用的并非 chatremote.net，那么持有您数据的是该服务器的运营者而非我们，本政策对其不适用。
2. 我们保存什么
账户
- 用户名、显示名称、电子邮箱
- 密码 — 仅以 bcrypt 哈希形式保存，不保存原文。我们读不到您的密码；忘记后只能重置，无法找回。
- 头像（如您设置）
- 两步验证密钥（如您启用）
- 账户创建时间，以及您接受条款的时间
账户是非必需的。Chat Remote 支持访客模式：控制其他设备、发消息、通话和传文件都无需注册。账户只是让您自己的多台设备能互相识别。
已注册的设备
- 设备 ID（由设备本地生成的随机字符串）、您设定的设备名称、操作系统
- 设备公钥 — 用于端到端加密。私钥永不离开您的设备。
- 设备密码的哈希（如您设置）
联系人与控制权限
- 您加入联系人的设备
- 谁可以控制哪台设备、以何种模式、何时到期
活动日志
为了让您能发现异常访问，也为了我们排查故障，服务器记录发生了什么，而不记录内容：
- 登录成功、登录失败、登出
- 账户创建、账户删除
- 新设备注册、配对成功或失败
- 控制请求、批准、拒绝、撤销
- 控制会话的开始与结束时间
每条记录包含用户名、设备 ID 和时间戳。没有 IP 地址，没有屏幕内容，没有消息。
统计数据
- 按日期和平台统计的下载次数
- 根据浏览器时区推测的国家。这是非常粗略的信号 — 它只说明设备设定了哪个时区，而非您身在何处。我们不使用任何 IP 定位服务。
反馈
如果您通过介绍页发送反馈，我们会保存反馈内容以及您自愿填写的姓名和邮箱（两者均非必填）。
3. 我们不保存什么
这一节比上一节更重要，因此说得明确些。
屏幕内容、鼠标与键盘
当您控制某台设备时，屏幕画面与鼠标／键盘指令直接在两台设备之间通过点对点连接（WebRTC）传输，并以 DTLS-SRTP 加密。它们不经过我们的服务器，我们无从查看。
唯一会绕经中间服务器的情况，是两台设备因防火墙无法直连 — 此时由 TURN 服务器转发数据包。TURN 服务器只转发已加密的数据包；它没有密钥，解不开任何内容。
消息与文件
消息和文件在发送前就在您的设备上完成加密，密钥只有两端持有。服务器转发这个密封信封，不留任何副本。若接收方离线，消息直接发送失败并向您报错 — 我们不代为保管。
IP 地址
服务器不会把 IP 地址写入日志或数据库。处理请求期间 IP 会短暂存在于内存中 — 这在技术上无法避免，否则无处回送响应 — 以及存在于防滥用计数器中，但绝不写入磁盘。
位置、通讯录、照片、短信
应用既不申请也不读取这些内容。
4. 端到端加密如何运作
简要说明，以便您核验上述承诺：
- 每台设备在本地生成自己的密钥对。私钥绝不发送到任何地方。
- 两台设备交换公钥后各自推导出共享密钥（基于 X25519 或 P-256 的 ECDH），再经 HKDF-SHA256 得到 AES-256-GCM 加密密钥。
- 服务器只能看到公钥。无法由公钥反推出私钥。
- 应用会在首次见到对方公钥时固定该公钥。若服务器之后返回不同的密钥，应用会发出警报而非默默接受。正是这一点让我们无法调包密钥来窃听。
5. Android 应用申请的权限
| 权限 | 用途 |
|---|---|
| 屏幕录制 (MediaProjection) | 把本机屏幕发送给您同意共享的人。只有在您亲自允许后才会运行，且 Android 全程显示提示图标。画面不会被录制或存储在任何地方。 |
| 无障碍服务 (AccessibilityService) | 接收控制方发来的点击、拖动和输入指令并在本机执行。Android 不允许应用自行开启此项 — 您必须自己到设置中打开，也可随时关闭。该服务不订阅任何事件，也不会读取屏幕内容向外发送。 |
| 摄像头与麦克风 | 仅在语音或视频通话时使用，绝不在后台运行。 |
| 通知 | 在共享屏幕期间显示常驻通知 — 让您随时知道它在运行，并能立即停止。 |
| 网络 | 连接服务器和对方设备。 |
6. 第三方
| 第三方 | 获得什么 | 原因 |
|---|---|---|
| Brevo | 需要发送密码重置邮件时，获得您的邮箱地址 | 邮件投递 |
| Cloudflare | 网站流量经过其基础设施 | 防攻击、加速 |
| TURN 服务器 | 两台设备无法直连时，转发已加密的数据包 | 穿越防火墙 |
介绍页可能展示广告。应用本身 — 也就是您登录并控制设备的部分 — 不含广告，也不嵌入任何第三方跟踪代码。
我们不出售、不出租、不交换您的数据。
7. 保存多久
- 账户与已注册设备：直到您删除为止。
- 消息与文件：从不保存，因此无可删除。
- 活动日志：按容量保留，日志写满时最旧的记录被挤出。
- 下载次数：仅为计数，不关联到任何人。
8. 您的权利
查看与修改
在应用中打开账号，可查看您的设备列表。打开设置，可修改账户信息，并查看当前谁被允许控制这台设备。
删除账户
打开设置 → 删除账户，输入密码确认。此操作不可撤销，并立即删除：
- 您的账户、邮箱、显示名称和头像
- 您注册的全部设备
- 您的联系人，以及他人指向您设备的联系人条目
- 授予您的以及您授予他人的全部控制权限
- 所有已登录会话，立即断开
撤回同意
停止使用服务并删除账户，就是撤回同意的方式。无需征得任何人许可。
9. 儿童
本服务不面向 13 岁以下儿童，我们也不会故意收集 13 岁以下儿童的数据。若您是家长并发现孩子已创建账户，请联系我们删除。
10. 安全
密码以 bcrypt 哈希保存。网站通过 HTTPS 访问。两台设备之间的内容端到端加密。如有需要，可启用两步验证。
即便如此，没有系统是绝对安全的。请为本账户设置独立密码、启用两步验证，并只把控制权交给您真正信任的人 — 控制您设备的人能看到那块屏幕上的一切。
11. 政策变更
修订时我们会更新页首日期。若变更实质性影响您的数据，我们会在应用内告知，而不会悄悄修改。
12. 联系方式
关于您的数据的问题，或删除数据的请求：
- 邮箱：chatremote.net@gmail.com
- 或使用首页底部的反馈栏目
越南语版本为原件。各译本如有出入，以越南语版本为准。