隐私政策

1. 简介

本政策适用于 iPhone、iPad 应用，Mac、Linux、Windows 配套服务器，以及账号和网页服务。项目在您自己的电脑上运行；可选的账号、Relay、通知及分析功能会处理下文说明的数据。

数据控制者/个人信息处理者为 Shanghai TacticSpace Technology Co., Ltd.。您可以通过 support@tacticremote.com 联系我们。

Tactic Remote 采用供应商中立设计。兼容的 AI 编程智能体或服务由您自行选择、安装和配置；您对各第三方服务的使用受您与相应供应商之间协议的约束。

2. 数据处理

Tactic Remote 采用本地优先架构：

• Mac 服务器完全运行在您的本机上。
• 在局域网模式下，iOS 应用直接连接到您的 Mac 服务器。
• 当您选择 Tactic Relay 时，应用帧会先在客户端与主机之间完成端到端加密，再经过我们的中继。中继会处理路由元数据、时间戳和密文大小，但无法读取明文会话内容，也不会存储会话内容。
• 代码仓库始终留在主机上。通过局域网或 Tactic Relay 时，我们都不会收到明文代码、终端输出、提示词内容或命令文本。
• 登录时，Google Cloud Identity Platform 处理您的登录凭据。我们与该认证服务商保存邮箱地址、邮箱验证状态、账号标识、登录提供商以及您提供的显示名称。账号服务还保存通行密钥公开凭据、哈希化的会话令牌、设备标识与名称、绑定主机元数据和安全时间记录。这些数据与账号关联，用于登录、账号管理、电脑绑定、撤销访问和安全防护，不用于广告或跟踪。当您请求认证邮件时，邮件投递服务商会处理收件地址及认证邮件。账号与身份记录为账号运行而保留；您可在账号设置中申请删除，或联系支持处理认证服务商的身份记录删除。退出登录不会删除账号。账号服务不保存编程智能体凭据、通行密钥私钥或远程会话明文。
• 您可以在账号设置中申请删除。账号会话与由账号管理的 Relay 访问会立即锁定；Relay 凭据完成持久撤销后，账号与通行密钥公开数据会被删除。已过期的验证流程在到期时清除，已撤销或过期的会话保留 7 天，未使用的邀请码保留 30 天，已兑换的邀请码元数据保留 90 天。系统会保留一个假名化的 Relay 撤销标记，以防旧凭据恢复访问。删除账号不会清除您设备上的本地数据。
• 我们的应用、服务器与 CLI 包含少量假名化产品改进遥测，详见下文；网站分析另见第 10 节。

可选推送通知：如果您启用通知，我们的推送服务与相应系统推送服务商会处理随机主机标识、验证信息、通知设置、当次通知内容，以及 APNs 设备令牌或包含公开加密密钥的浏览器 PushSubscription 端点。注册信息会保留到您关闭或撤销通知、取消订阅、服务商报告失效，或您要求删除为止。当次通知内容不会写入注册数据库；持久路由状态会进行静态加密，托管日志不会记录订阅端点、加密密钥、项目名称、会话名称或令牌片段。

可选的云端语音转文字：如果您在设置中手动启用 Cloud STT 听写引擎，音频录音会发送至云端语音识别服务进行转写。为满足当地的数据保护和数据驻留要求，我们可能根据您所在的国家或地区选用不同的服务提供商和处理区域。音频仅用于返回转写结果，我们不会存储该音频，也不会将其用于产品分析。此功能默认关闭。默认听写引擎使用 Apple 设备端语音识别，不会向外部传输音频。

可选的产品分析：只有在您确认产品内说明后，我们的应用及其连接的服务器组件才可能向位于欧盟的产品分析服务商发送少量假名化的功能使用、可靠性、性能、崩溃、应用版本、设备类别、系统版本和订阅档位数据。同意后，分析还包括规范化的国家或地区代码及其来源和应用语言。应用根据 App Store 商店地区或设备区域得出国家或地区，网站使用边缘网络地理结果；原始 storefront、设备区域、locale、首选语言、时区和 IP 不作为分析属性。我们不会发送代码、提示词、命令、终端输出、文件路径、项目名称、直接身份标识或广告标识符，也不会将这些数据用于广告或跨应用跟踪。事件最长保留 12 个月，假名化档案最长保留 24 个月；如果您所在国家或地区的适用法律要求更短期限，则按更短期限执行。数据处理与保留遵循适用于您所在国家或地区的要求。如适用法律要求在跨境传输前另行告知或提供选择，我们会在传输前完成。您可以拒绝，也可以随时在“设置 > 产品改进”中关闭；服务器和 CLI 还支持 --no-telemetry 或 TACTICREMOTE_TELEMETRY=0。

3. 本地数据存储

以下数据会存储在您的设备本地：

• iOS 应用：服务器 URL、API Key 和连接偏好，存储于 iOS Keychain。
• Mac 服务器：API Key、允许访问的路径和服务器配置，存储于 macOS Keychain 与 Application Support 目录。

这些数据通过系统提供的安全存储机制保存，我们不会将其传输给自己或任何第三方。

4. 网络连接

Tactic Remote 可能建立以下网络连接：

• 直连：您的 iOS 设备与 Mac 服务器通过本地网络直接通信。
• Cloudflare Tunnel（可选）：如果您配置远程访问，流量会通过 Cloudflare 网络传输，并使用 TLS 加密。

我们无法访问您的网络流量、Cloudflare 账户或隧道配置。

5. 应用内购买与订阅

Tactic Remote 提供可选应用内购买，包括自动续订订阅（Pro Monthly、Pro Yearly）和一次性终身购买（Pro Lifetime）。

支付处理：所有付款均由 Apple 通过 App Store 处理。我们不会收集、存储，也无法访问您的银行卡信息或账单详情。支付数据仅由 Apple 按照Apple 隐私政策处理。

购买校验：应用通过 Apple StoreKit 验证购买。当您使用 Tactic 账号管理 Pro 购买时，应用还会将 Apple 签名的交易信息发送至我们的账号服务，由服务器向 Apple 核验购买的真实性和有效状态。

为确认购买归属、提供 Pro 功能及防止重复领取，我们会保存账号标识、商品及交易标识、购买环境、到期或撤销状态，以及核验时间。购买归属记录在账号删除后仍会保留，以防同一购买被其他账号重复领取。这些记录不包含银行卡信息。如需了解保留的购买记录，请联系支持团队。

额度统计：免费层包含每月 5 分钟的 Cloud Speech-to-Text 配额。该计数器仅保存在您的设备本地，不会传输给我们或任何第三方。

6. 第三方服务

Tactic Remote 可能与您选择或启用的第三方服务协同工作。请查阅您所配置服务的隐私条款：

• AI 编程智能体和供应商服务：Tactic Remote 只连接您自行选择和配置的工具与账户。我们不提供这些服务；相关数据处理受您与相应供应商之间协议的约束。
• Cloudflare Tunnel：可选的远程访问服务。参见Cloudflare 隐私政策。
• 区域化云端语音识别：可选的云端听写功能。启用后，音频会发送至根据您所在国家或地区选择的语音识别服务商和处理区域，以满足适用的数据保护和数据驻留要求。

7. 儿童隐私

本服务不面向 13 岁以下儿童，我们也不会故意收集 13 岁以下儿童的信息。

8. 安全性

我们高度重视安全。Tactic Remote 采用以下安全措施：

• 所有连接均要求 API Key 认证。
• 通过路径沙箱限制文件系统访问。
• 网络通信使用 TLS 加密。
• 使用系统 Keychain 进行安全存储。

如果您发现安全漏洞，请联系 support@tacticremote.com。

9. 本政策的变更

我们可能会不时更新本隐私政策。任何修改都会发布在本页面并更新修订日期。您在修改生效后继续使用本服务，即表示您接受更新后的政策。

10. 网站使用统计

我们的官网 tacticremote.com 使用假名化分析了解整体访问情况。同意后，事件会包含所选页面语言和边缘网络提供的规范化国家或地区信息；我们会关闭分析服务的 IP GeoIP 补全，也不会把访客 IP 作为事件属性。网站不会收集您的直接身份信息、提示词内容或命令文本。在法律要求时，我们会在加载任何分析脚本前征求您的同意。您可以随时通过本页底部的控件更改您的偏好设置。

11. 联系我们

如果您对本隐私政策有任何疑问，请联系 support@tacticremote.com。

Pro 体验研究

报名时，我们收集联系邮箱、设备和软件选项、Pro 状态、选填的使用场景、报名来源、同意时间和审核记录。资料保存在由 Cloudflare 托管的自有后端，用于选择参与者、研究联系和奖励管理，仅授权工作人员可查看。表单回答不会发送至网站分析系统，也不会包含在内部提醒邮件中。报名不会默认订阅营销邮件。可识别的申请资料在研究和奖励管理所需期间保留。你可以联系 support@tacticremote.com 撤回或申请删除，我们核实请求后移除个人记录。研究申请与产品账号分开保存，删除产品账号不会自动删除研究申请。