隱私權政策
1. 產品與服務說明
AirsPad 是透過區域網路加密 WebSocket（WSS）工作階段，用手機控制 Windows 或 Mac 電腦的軟體。airspad.com 提供產品介紹與桌面端下載。目前產品程式碼中，日常控制不依賴雲端中繼。
2. 資料類型
依平台不同，可能處理：裝置顯示名稱（iOS 讀取 UIDevice 名稱用於配對訊息）；本機產生的裝置或主機識別碼；用於組成 wss:// 位址與 QR 碼的區域網路 IP；短期配對碼；認證權杖；TLS 憑證 / SPKI 釘選材料；已配對裝置清單；語言與是否允許遠端關機等設定；以及工作階段期間的即時指標 / 鍵盤 / 手勢事件。
3. 使用目的
用於在區域網路發現與連接裝置、完成配對與認證、加密本機工作階段、在電腦上執行輸入事件、在啟用時支援遠端關機，以及在網站記住語言偏好。
4. 區域網路通訊
控制流量在手機與電腦之間的區域網路內傳輸。輸入事件為即時控制而串流傳送。目前程式碼並非公網遠端桌面服務。
5. 裝置配對與身分驗證
首次配對使用螢幕配對碼（及 QR 碼中繼資料）。配對後，手機會儲存對應該電腦的認證權杖。桌面接收端儲存權杖雜湊（非明文）。工作階段使用帶憑證釘選的本機 WSS。
6. 本機儲存
iOS：裝置 ID、裝置名稱快取、認證權杖、SPKI 釘選與已儲存端點存放於應用程式 UserDefaults（目前 iOS 程式碼未使用 Keychain）。Android：認證權杖與 SPKI 釘選存放於 EncryptedSharedPreferences；非敏感設定使用 DataStore Preferences。Windows：設定、經 DPAPI 保護的裝置清單與 TLS 身分位於 %LocalAppData%\AirPad，以及選用本機記錄檔。macOS：Application Support 資料（含 devices.json 與 TLS 材料）；TLS 私鑰存放於 Keychain。網站：語言偏好存放於 localStorage（鍵 airspad-locale）。目前原始碼未設定第一方追蹤 Cookie。
7. 網站基本資料處理
造訪 airspad.com 時，託管方或 CDN 可能記錄標準 HTTP 存取日誌（IP、User-Agent、請求 URL、時間）。正式環境日誌保留策略不在本儲存庫內，列為未完全核實。下載以同站靜態檔案提供。
8. 第三方服務情況
經稽核的應用程式與網站原始碼未包含分析 SDK、當機回報 SDK、廣告 SDK 或第三方追蹤指令碼。網站原始碼不載入 Google Fonts 或外部行銷標籤。應用商店 / 系統當機報告（如有）不屬於 AirsPad 自有程式碼。
9. 基於目前程式碼我們不做的事
目前產品不運行雲端控制中繼。未發現將按鍵或滑鼠日誌上傳至 AirsPad 伺服器。不出售個人資料。輸入事件不會作為按鍵歷史持久化，而是即時套用。
10. 遠端關機
桌面端包含選用遠端關機功能（可在設定中關閉），需手機端準備／確認挑戰。啟用時可使電腦關機。
11. 資料保留與刪除
本機配對資料會保留至你刪除已配對裝置或解除安裝／清除應用程式資料。網站語言偏好保留至你清除網站資料。主機存取日誌（如有）遵循主機保留策略（此處未核實）。
12. 你可以採取的隱私控制
僅在信任的裝置間使用同一 Wi‑Fi；在應用程式中移除已配對裝置；關閉遠端關機；解除安裝應用程式以清除本機儲存；清除瀏覽器 localStorage 中的語言偏好；並檢查桌面端防火牆規則。
13. 安全措施及合理限制
區域網路 WSS 加密與憑證釘選可降低區域網路暴露，但不能宣稱絕對安全。iOS 目前將權杖存於 UserDefaults 而非 Keychain。網站上的 macOS 套件為開發者預覽（未簽名／未公證）。請勿為安裝預覽套件而關閉系統安全功能。
14. 政策更新說明
產品行為變化時，我們可能更新本頁。網站部署日期反映最新公開文字。