隐私？
数据不出你的设备。

01适用范围

本政策适用于 PadControl iPad 应用与 PadControl Mac 应用（合称「PadControl」）。它不包括 App Store、macOS、iPadOS，也不包括你与 PadControl 一起使用的其他服务 —— 那些由各自的政策负责。

PadControl 是一个本地工具：Mac 端负责发送，iPad 端负责显示，两端直接对话。中间没有任何 PadControl 的服务器。

02我们不收集什么

我们不要求注册账号，不索取邮箱、手机号或姓名；不收集使用统计、设备标识、广告标识或位置信息。没有广告，没有用户画像，也没有任何数据买家。

• 没有账号，也不用登录：打开就能用。
• 不集成第三方统计、崩溃上报或广告 SDK。
• 不跨 App、跨网站追踪你。
• 不售卖、不共享个人数据 —— 我们手上本来就没有。

03画面与声音

开始一次连接时，Mac 端在获得系统「屏幕录制」权限后采集画面，编码后通过局域网发送给 iPad，iPad 负责显示。这段画面不会被写入磁盘、不会上传，也不会被用来训练任何模型。

声音接管同理：会话进行期间，Mac 的系统音频被送到 iPad 播放。它只在 iPad 扬声器上出声，不被录制、不被保存。结束会话后，声音立刻回到 Mac 的扬声器。

由于画面只在你自己的局域网内流动，它的质量与私密性取决于这张网络，而不是我们。在你不信任的网络里，建议改用个人热点或直连。

04设备发现与本地网络

iPad 通过 Bonjour（mDNS，服务类型 _padmouse._tcp）在同一局域网内发现你的 Mac。这是纯局域网的广播：不会发布到互联网，也不会被我们或任何第三方索引。

iPadOS 与 macOS 首次运行时会询问「本地网络」权限。拒绝后 PadControl 找不到另一台设备，除此之外没有其他影响。

05文件与剪贴板

只有你主动发起传输时，文件才会移动：你选中一个文件，它在那一刻被读取，并直接发送到另一台设备。不会复制到任何网盘，也不会被扫描分析。

接收端收到的文件保存在 App 自己的存储里，直到你删除；只有你选择存到相册时才会写入相册。剪贴板只在你按下 iPad 上的「粘贴」时读取，App 不会在后台一直盯着它。

06系统权限

下面每一项权限都由系统弹窗询问，你可以随时在「系统设置」或 iPad「设置」里撤回。PadControl 只在你给出的权限范围内工作，不会在后台偷偷收集东西。

• 屏幕录制（Mac） —— 采集要送到 iPad 的画面。
• 辅助功能（Mac） —— 把你在 iPad 上的触控、鼠标与键盘事件回放到 Mac。
• 本地网络（iPad / Mac） —— 发现另一台设备并建立直连。
• 文件 / 照片 —— 只在你选择发送或保存时使用。

07快捷指令与脚本

预设快捷指令是内置的；自定义的那些由你自己用 Shell 或 AppleScript 编写，在你的 Mac 上、以你自己的账户在本机执行。命令内容、参数与输出都留在那台机器上，不会被发送到任何地方。

当然，你写的脚本可以做你让它做的任何事 —— 这份能力属于你，这份责任也一样。

08诊断与日志

PadControl 会在你自己的 Mac 上写纯文本日志，用来排查连接问题。它们留在你的用户目录里，不会自动上传，你随时可以删掉。

如果为了求助，你主动把日志发给我们，那份文件是因为你发送才离开设备的 —— 我们只用它来回答你的问题。

09第三方

PadControl 通过 App Store 分发，下载与（如有）购买由 Apple 在其侧处理，适用 Apple 自己的隐私政策。如果你开启了 iCloud 备份，App 自身的数据可能被包含在设备备份里 —— 那份备份属于 Apple，不属于我们。

除此之外，PadControl 没有集成任何会拿到你数据的第三方 SDK。

10儿童隐私

PadControl 是给自己设备用的工具，并不面向儿童。由于没有账号、也不做收集，不存在需要额外保护的儿童档案；如果孩子使用它，同样适用「数据不出设备」这条规则。

11变更与联系方式

如果本政策发生变化，新版本会发布在本页，并更新上方的生效日期。涉及实质内容的变更，也会写进 App 的版本说明。

关于隐私的问题，或者想让我们看一份日志：写信到 support@padcontrolflow.com。