隐私政策
1. 产品与服务说明
AirsPad 是通过局域网加密 WebSocket（WSS）会话，用手机控制 Windows 或 Mac 电脑的软件。airspad.com 提供产品介绍与桌面端下载。当前产品代码中，日常控制不依赖云端中转。
2. 数据类型
按平台不同，可能处理：设备显示名称（iOS 读取 UIDevice 名称用于配对消息）；本地生成的设备或主机标识；用于组成 wss:// 地址与二维码的局域网 IP；短期配对码；认证令牌；TLS 证书 / SPKI 固定材料；已配对设备列表；语言与是否允许远程关机等设置；以及会话期间的实时指针 / 键盘 / 手势事件。
3. 使用目的
用于在局域网发现与连接设备、完成配对与认证、加密本地会话、在电脑上执行输入事件、在启用时支持远程关机，以及在网站记住语言偏好。
4. 局域网通信
控制流量在手机与电脑之间的局域网内传输。输入事件为实时控制而流式发送。当前代码并非公网远程桌面服务。
5. 设备配对与身份验证
首次配对使用屏幕配对码（及二维码元数据）。配对后，手机会保存对应该电脑的认证令牌。桌面接收端保存令牌哈希（非明文）。会话使用带证书固定的本地 WSS。
6. 本地存储
iOS：设备 ID、设备名称缓存、认证令牌、SPKI 钉选与已保存端点存储在应用 UserDefaults（当前 iOS 代码未使用 Keychain）。Android：认证令牌与 SPKI 钉选存储在 EncryptedSharedPreferences；非敏感设置使用 DataStore Preferences。Windows：设置、经 DPAPI 保护的设备列表与 TLS 身份位于 %LocalAppData%\AirPad，以及可选本地日志。macOS：Application Support 数据（含 devices.json 与 TLS 材料）；TLS 私钥存于 Keychain。网站：语言偏好存于 localStorage（键 airspad-locale）。当前源码未设置第一方追踪 Cookie。
7. 网站基本数据处理
访问 airspad.com 时，托管方或 CDN 可能记录标准 HTTP 访问日志（IP、User-Agent、请求 URL、时间）。生产环境日志保留策略不在本仓库内，列为未完全核实。下载以同站静态文件提供。
8. 第三方服务情况
经审计的应用与网站源码未包含分析 SDK、崩溃上报 SDK、广告 SDK 或第三方追踪脚本。站点源码不加载 Google Fonts 或外部营销标签。应用商店 / 系统崩溃报告（如有）不属于 AirsPad 自有代码。
9. 基于当前代码我们不做的事
当前产品不运行云端控制中转。未发现将击键或鼠标日志上传至 AirsPad 服务器。不出售个人数据。输入事件不会作为击键历史持久化，而是实时应用。
10. 远程关机
桌面端包含可选远程关机功能（可在设置中关闭），需手机端准备/确认挑战。启用时可使电脑关机。
11. 数据保留与删除
本地配对数据会保留至你删除已配对设备或卸载 / 清除应用数据。网站语言偏好保留至你清除站点数据。主机访问日志（如有）遵循主机保留策略（此处未核实）。
12. 你可以采取的隐私控制
仅在信任的设备间使用同一 Wi‑Fi；在应用中移除已配对设备；关闭远程关机；卸载应用以清除本地存储；清除浏览器 localStorage 中的语言偏好；并检查桌面端防火墙规则。
13. 安全措施及合理限制
局域网 WSS 加密与证书固定可降低局域网暴露，但不能宣称绝对安全。iOS 当前将令牌存于 UserDefaults 而非 Keychain。网站上的 macOS 包为开发者预览（未签名 / 未公证）。请勿为安装预览包而关闭系统安全功能。
14. 政策更新说明
产品行为变化时，我们可能更新本页。网站部署日期反映最新公开文本。