隐私政策
1.3 变更（2026-10-13）：新增「投屏」一节（现第 7 节：需要系统录屏授权，画面与声音只在局域网内直接发给你选择的电视）；第 5 节权限表补投屏相关授权；适用范围补上 HarmonyOS 包名；删除广告 SDK 说明（应用不含广告），原第 7 节 Sentry 改为第 6 节，后续各节依次顺延。其余条款不变。
1.2 变更（2026-10-05）：新增 Sentry 崩溃与错误上报条款（iOS / Android，接受本政策后启用；现为第 6 节）。其余条款不变。
一句话版本：遥控而已只在你家的 Wi‑Fi 里给电视发指令，不读取电视画面和声音，不接任何行为统计 SDK。会离开手机的数据只有两类：一份可以随时关闭的匿名诊断记录，用来定位「某个键不好使」；以及接受本政策后发送的崩溃与错误信息（第 6 节）。应用不含广告。你主动使用投屏时，手机画面和声音只在局域网内直接发给你选择的电视，不经过我们的服务器（第 7 节）。
1. 我们是谁
「遥控而已」由北京抓码视界科技有限公司（下称「我们」）开发运营。本应用是独立的第三方软件，与任何电视或系统品牌没有隶属或合作关系。
2. 应用如何工作，哪些数据不离开你的手机
- 发现电视：应用在你当前连接的 Wi‑Fi 内用 SSDP / mDNS 广播寻找电视。电视的内网地址、名称、型号只保存在本机，用于下次直接连接。
- 配对与控制：配对成功后电视返回的授权凭据（如配对 Cookie 或访问 token，因电视而异）只存放在系统安全存储（iOS Keychain / Android Keystore / HarmonyOS 等价设施）中，不写入任何日志，不上传。
- 常用应用与输入源：你选择的常用应用名称、电视的输入源列表缓存在本机，按电视区分。
- 应用不会读取或上传电视画面、声音、你在电视上输入的内容，也不会读取手机通讯录、相册、位置或其它应用。
3. 会离开手机的数据：匿名诊断记录
为了在你反馈「某个键不好使」时能定位原因，应用可以记录一份匿名的结构化运行记录并发送到我们的服务器。此功能默认关闭：只有在「设置 → 诊断与反馈」打开「把运行记录发给开发者」后才会发送；首次开启时会先向你说明发什么、保留多久、怎么关、怎么删。关闭开关立即停止发送。
发送什么
- 每次遥控操作是否被电视接受、电视返回的错误码、耗时、操作前后的状态。
- 电视品牌、型号、固件版本、所用协议；手机系统与版本、手机型号（低基数信息，如 iPhone11,8）；应用版本。
- 一个安装内随机生成的诊断编号，用于把你的反馈和记录对上。它不与你的账号、设备序列号或任何身份信息关联。
不发送什么
- 电视画面、声音；你在电视上输入的内容。
- Wi‑Fi 名称、内网 IP、MAC 地址、设备序列号、配对码、授权凭据。应用在落盘前按白名单脱敏，服务端再次过滤。
- 你的常用应用清单只保留你自己选择的名称，不记录电视上安装了什么。
保留多久
- 手机本地：保留 7 天或 20MB（先到为准），超出自动清理。
- 服务器：保留 30 天后自动删除。发送目的地按设备所在地区自动选择：中国大陆 → 中国境内的服务器（腾讯云）；其他地区 → 新加坡（腾讯云国际）。
怎么删
- 「设置 → 诊断与反馈」关闭开关即停止发送，并可删除待发送项。
- 「设置 → 关于 → 删除本机全部运行记录」会用本机保存的删除凭据，把服务器上的副本一并删除。
4. 反馈邮件
「设置 → 反馈问题」会打开你手机上的邮件应用，收件人为 support@maaker.ai，主题里预填诊断编号。邮件内容由你决定；我们只用它来处理你的反馈。
5. 系统权限
| 权限 | 用途 | 何时申请 |
|---|---|---|
| 本地网络（iOS）/ WLAN 多播与网络状态（Android、HarmonyOS） | 在同一 Wi‑Fi 内发现并控制电视 | 你在「找电视」页点「开始搜索电视」时；拒绝后可在系统设置里重新开启 |
| 屏幕录制授权（iOS 屏幕广播 / HarmonyOS 录屏）；HarmonyOS 长时任务 | 投屏时采集手机画面与声音，切到后台后继续投屏（第 7 节） | 每次你点「投屏」并开始投屏时，由系统弹窗确认；不投屏时不采集 |
| 互联网 | 发送匿名诊断记录（可关闭）、发送崩溃与错误信息（第 6 节）、打开帮助与本页面 | 安装时（系统不单独询问） |
应用不申请相机、麦克风、位置、通讯录、相册、通知等权限。投屏所需的录屏授权只在你开始投屏时由系统询问，见第 7 节。
6. 第三方 SDK：Sentry 崩溃与错误上报（iOS / Android）
为了在应用崩溃或出错时发现并修复问题，自 1.2 起 iOS / Android 版在你接受本政策（欢迎页「同意并开始」）后初始化 Sentry 错误上报组件；HarmonyOS 版不初始化它、不发送任何数据。这是应用稳定性的基础保障：没有它，线上崩溃只能等用户来报。
- 什么时候发送：接受本政策后才初始化；只发送崩溃与未捕获错误事件，不追踪你的操作行为。开发自测构建的事件带 dev 标记，与正式版分开。
- Sentry 会收到什么：崩溃与错误的类型、堆栈与发生时间；设备型号与系统版本、语言与时区、屏幕与内存等设备运行环境信息、应用版本；一个安装内随机生成的匿名编号（与第 3 节诊断编号同源，不与账号或身份信息关联）。发送前在本地过滤内网 IP、MAC 地址等网络信息。Sentry 不保存你的 IP 地址，但可能据此记录大致国家或地区。
- 不发送什么：电视画面与声音、遥控操作内容、配对凭据与 PIN、你的常用应用清单；也不为此请求任何新的系统权限。
- 谁来处理与保留多久：数据发送给 Sentry（us.sentry.io，美国）用于错误聚合与通知，按其平台策略保留；我们只看到汇总后的崩溃与错误，不用于任何用户画像。
除第 6 节的 Sentry 崩溃上报外，应用不集成任何广告、行为统计、推送或第三方账号 SDK。若未来版本引入，我们会更新本政策并在应用内重新征得你的同意。
7. 投屏
iOS 与 HarmonyOS 版可以把手机画面和声音投到电视上，电视上需要安装电视端的「遥控而已」。投屏只在你主动点「投屏」后开始，你可以随时在手机或电视上结束。
- 需要系统录屏授权：开始投屏时由系统弹窗请你确认（iOS 屏幕广播 / HarmonyOS 录屏）；你不确认就不会采集。投屏期间系统会显示正在录屏的标识。
- 画面与声音去哪里：只在你家局域网内由手机直接发送给你选择的那台电视，不经过我们的服务器，我们收不到，也不保存；手机端不录制、不留存投屏内容。
- 配对信息：首次投屏时电视会显示配对码，配对后电视返回的凭据只存放在系统安全存储中，不上传，与第 2 节遥控配对凭据的处理方式相同。
- 诊断记录：开启第 3 节诊断记录时，与投屏有关的记录同样只有操作结果、错误码与耗时，不包含任何画面或声音。
- 投屏时手机屏幕上显示的所有内容（包括通知）都会出现在电视上，请注意隐私；HarmonyOS 授权弹窗中的「屏幕隐私保护」可遮挡部分隐私内容。
8. 你的权利
- 随时关闭诊断记录发送、删除本机与服务器上的记录（见第 3 节）。
- 随时卸载应用：本机数据随之删除；已上传的记录按 30 天保留期自动删除，也可在卸载前用「删除本机全部运行记录」立即删除。
- 就本政策的任何问题联系我们：support@maaker.ai，我们会在 15 个工作日内答复。
9. 未成年人
本应用面向一般家庭用户，不针对儿童提供服务，也不会有意收集 14 周岁以下未成年人的个人信息。
10. 本政策的变更
政策更新后，应用会在下次启动时重新展示并征得你的同意；重大变更会在本页面顶部标注。历史版本可向我们索取。