隐私政策

1. 适用范围与负责主体

Nearshell 由 IME Labs LLC（“我们”）运营。本政策适用于 Nearshell 网站、Mac 应用、iPhone / iPad 控制端、账户、信令与中继服务、等候名单和支持渠道。我们对本政策所述个人数据的处理负责。

本政策说明数据处理方式，不代表你对所有处理给予一揽子同意。需要同意或系统权限的功能会单独请求。通过雇主或其他组织使用设备时，还应遵守该组织的授权与隐私要求。

2. 远程内容与服务数据

远程画面、键鼠输入、剪贴板传输和终端数据通过端到端加密的连接在已授权设备间传输。 优先直连，必要时使用中继；中继节点转发密文，不获得解密这些实时内容的密钥。

账号登录、设备授权、连接协调、订阅验证与中继计量仍需要服务端处理相关数据。端到端加密不等于服务不处理任何个人数据，也不保护已被他人控制的端点设备。

终端历史、主题与字体、语音模型及部分设备预览和设置由相应设备本地处理或保存。我们不因你使用远程连接就把这些内容作为云端工作区保存。你主动提供给支持团队的截图、日志或文本会按照支持信息处理。删除云端账号不自动删除 Mac 上的文件、终端进程、历史记录或其他本地副本。

3. 我们处理哪些数据

• 账户与认证数据：通过 Apple 登录验证的身份信息、内部账户标识、认证与会话状态、令牌相关凭据、创建及更新时间。账户服务使用经保护的身份标识进行匹配，并以加密或摘要形式保存所需的持久化凭据；不会要求你把 Apple 账户密码提供给 Nearshell。
• 设备与授权数据：安装及设备标识、设备角色、名称或描述、身份公钥、配对与授权关系、撤销状态以及相关时间。设备身份私钥保存在设备本地。
• 连接、安全与用量数据：连接和会话标识、IP 地址及网络连接信息、信令路由信息、连接时间、状态或错误、必要的服务日志，以及用于中继计量的账户关联标识、时间区间和流量字节数。中继计量不需要读取屏幕或终端内容。
• 订阅数据：Apple 提供的产品与交易标识、购买及到期时间、续订、退款或撤销状态、账号关联和订阅权益。支付由 Apple 处理，我们不直接收集支付卡号或银行账户信息。
• 可选通知数据：在支持远程推送的版本中开启 Agent 通知时，处理推送令牌、通知偏好、设备与会话定位标识、事件类型及时间。推送使用通用提示，不包含命令、提示词、回答或终端正文。
• 等候名单与沟通信息：你提交的邮箱、所选产品（Nearshell）、首次提交和最近提交时间、反滥用验证信息，以及你发送给支持、隐私或法律邮箱的信息。

这些信息来自你、你的设备和使用行为、Apple，以及你主动联系或使用的相关服务。

4. 处理目的与依据

我们使用数据来提供登录、设备添加与撤销、远程连接、订阅和购买恢复、通知、用量核算与支持；保障安全、处理故障、防止滥用与未经授权的访问；发送你请求的 Nearshell 上线通知及必要服务通知；履行适用法律义务并处理争议。

根据适用法律与具体情形，处理依据包括履行合同、遵守法律、运营及保护服务的合法利益，或你的同意。你可撤回同意，不影响撤回前已依法进行的处理。

5. 语音、权限与其他应用

语音输入可使用 Apple 端侧识别，或下载 Whisper 模型后在设备上识别。首次使用可能需要下载语音资源或模型，提供下载的服务会接收完成网络请求所需的信息。识别结果先进入本地草稿，发送后才进入远端应用或终端；该功能不通过 Nearshell 云端大模型服务识别语音。

麦克风和相关语音权限、屏幕录制、辅助功能、相机及通知权限按所用功能请求，可以在系统设置中管理。关闭权限可能影响对应功能。扫描设备码可用粘贴代码替代。

你在远端应用、tmux、Herdr 或其他程序中调用的 AI、网络或第三方服务，可能按你在那些程序中的配置处理内容。Nearshell 的传输加密不会改变这些第三方自身的数据处理方式。

6. 网站存储与反滥用验证

网站使用浏览器本地存储记住明暗主题。当前网站没有独立的广告追踪或网站分析脚本。

等候名单由 Cloudflare Worker 和 D1 提供接收与存储服务，使用 Cloudflare Turnstile 进行反滥用验证。Cloudflare 会处理验证所需的浏览器与网络信号；服务器验证令牌时会向 Cloudflare 提交请求 IP。相关处理见 Cloudflare 隐私政策。

共享等候名单基础设施会记录产品名称。加入 Nearshell 等候名单不会自动订阅 IME Browser 的通知。你可通过下方隐私邮箱请求退订或删除邮箱记录。

7. 数据披露与跨境处理

我们仅在实现本政策目的所需的范围内披露信息，包括向已授权控制端提供连接所需的信息，向托管、存储、网络、安全、邮件及支持服务提供商提供运营所需的数据，以及向 Apple 提供认证、购买验证或推送所需的信息。Cloudflare 提供网站相关基础设施与验证服务。

我们还可能在依法响应请求、保护合法权益与安全、处理争议，或业务合并、重组及转让时披露必要数据，并采取适当的保密措施。我们不出售个人数据，也不为跨情境行为广告共享个人数据。

IME Labs LLC 位于美国，服务提供商可能在美国或其他国家处理信息。当地法律可能与你所在地不同；在法律要求时，我们采用适用法律认可的跨境传输机制或其他合法依据。

8. 保存与删除

我们仅在本政策目的所需的合理期限内保存个人数据，考虑账户是否有效、服务与支持需要、安全及争议事项，以及法律要求。

• 账户与设备信息：通常在账户有效期间保存。你可以在控制端账户页面发起删除，也可以联系下方隐私邮箱请求协助。
• 账户删除流程：受理后先撤销访问权限，再在后台完成 Apple 凭据撤销及账户业务数据擦除。第三方暂时不可用可能延长处理；受理不代表所有步骤已经完成。账户关联的订阅明细与中继统计随业务数据清理，系统仍保留必要的有限删除、撤销及防重复购买记录。
• 等候名单：保存至该计划及相关通知结束、你退订或请求删除；为遵守退订意愿，可能保留最少的抑制发送记录。
• 支持、安全及法律记录：仅在处理支持请求、保障安全、解决争议或履行法律义务所需期间保留。删除的信息可能暂时存在于备份、缓存或等待清理的系统，直至轮换完成。
• 设备本地数据：由你在对应设备或应用中管理。删除 Nearshell 账户不会自动删除 Mac 文件、其他程序会话或你保留的副本。

取消订阅、删除账户与卸载应用是不同操作。通过 Apple 购买的订阅需另行管理，详见用户协议。

9. 你的权利与选择

根据所在地法律，你可能有权请求访问、更正、删除或获取可携带的个人数据副本，反对或限制特定处理，撤回同意，对处理结果提出申诉，或向当地数据保护机构投诉。我们不会因你依法行使隐私权而给予歧视性待遇。

请通过下方隐私邮箱提出请求并注明 Nearshell。我们可能需要核实身份、账号或代理授权，并在适用法律要求的期限内回应。你也可以通过系统设置管理权限、在 App 中管理设备授权和通知，或联系我们停止等候名单邮件。

10. 安全、未成年人及政策更新

我们采用传输加密、设备身份验证、访问控制及对敏感凭据的保护措施。任何传输或存储方式都不能保证绝对安全，请保护已授权设备及设备添加码。

服务面向年满 18 岁的用户，不面向未成年人。若你认为未成年人向我们提供了个人数据，请联系我们调查并采取相应措施。

我们会随服务、法律或数据处理方式变化更新本政策，并修改页面日期。重大变更将按适用法律提供额外通知。