隐私

MacSway 会处理哪些信息，以及你的信息保存在哪里。

1. 责任方

本文所述个人数据的控制者是 MacSway 的独立发布者。所有隐私相关问题和请求的联系方式：[email protected]。如需邮寄地址，可通过同一邮箱索取。

2. 应用（iPhone 和 Mac）

这些应用无需账户即可使用。我们不运营任何会接收你的内容、指令、屏幕画面、文件、剪贴板文本或照片的服务器。

• 设备之间传输的内容：指针和键盘指令、输入的文本、剪贴板文本、照片和文件从你的 iPhone 发送到你的 Mac；实时屏幕画面从你的 Mac 发送到你的 iPhone。这些流量通过本地网络上的直接加密连接（TLS 1.3，固定到已配对的设备）传输；如果你自行设置了 Tailscale，则通过 Tailscale 传输；或者，如果你在 Mac 端应用中开启“通过互联网远程访问”，则通过你的设备之间的直接点对点连接传输（见下一点）。这些流量绝不会经过 MacSway 的服务器。
• 通过互联网远程访问（可选，Pro，默认关闭）：为建立直接连接，你的两台设备会通过公共通知服务 ntfy.sh（开源）交换两条小型消息。这些消息使用由你的配对信息派生出的密钥进行加密和身份验证，因此该服务无法读取或伪造它们；它只能看到加密消息通过一个随机主题名称传输、连接到它的设备的 IP 地址，并且会将消息保留最多 12 小时。为在设备之间找到路径，应用还会向公共 STUN 服务器（Google、Cloudflare）查询你连接的公共地址，这会向它们泄露你的 IP 地址。连接建立后，你的内容会直接在你的设备之间传输，绝不会经过 ntfy.sh 或我们的任何服务器。新设备永远无法通过此连接进行配对：只有你已在本地网络上配对过的设备才能登录。
• 保留在你的设备上的内容：偏好设置、收藏、设备名称和配对信息。密钥和凭据存储在系统钥匙串中；Mac 会保留已配对手机的授权记录（令牌哈希）。你发送的文件会保存在 Mac 的“下载”文件夹中。MacSway 不会主动保存实时屏幕画面。
• 可选的设置回答（使用目的、你如何得知 MacSway）会保留在 iPhone 的本地设置中，绝不会发送给我们。你可以在“设置”→“设置与个人资料”中更改或删除它们。
• 权限：“辅助功能”允许 Mac 端应用移动指针和输入文字；“屏幕录制”允许它显示屏幕；“自动化”可能用于音乐播放器控制；“本地网络”允许应用相互发现。你可以在“系统设置”中撤销这些权限，从 Mac 菜单中撤销已配对的手机，并从 iPhone 中移除 Mac。移除配对不会删除已发送到“下载”文件夹的文件。
• iPhone 和 Mac 应用中不包含任何分析、广告或跟踪功能。我们不会出售或共享个人信息，也不会跨应用或网站合并数据。

3. 本网站

• 匿名访问计数器（我们自己的服务器）：仅统计页面浏览量、按钮点击次数、国家/地区（根据你的连接信息判断，而非你的地址）、语言和来源网站，不使用 Cookie，不使用标识符，也不存储 IP 地址。它只会让数字增加；如果你的浏览器发送 Do Not Track 或 Global Privacy Control 信号，它就会关闭。
• 访问统计（Google Analytics 4）：仅当你点击横幅中的“接受”时才会启用。它统计页面浏览量、国家/地区和来源网站。其配置为不在你的设备上存储 Cookie 或其他标识符，启用 IP 匿名化，关闭广告功能和 Google 信号，数据保留期设为 14 个月。如果你拒绝，或你的浏览器发送 Do Not Track 或 Global Privacy Control 信号，它绝不会加载。你可以随时通过页脚的“Cookie 设置”更改你的选择。
• 你的选择会被存储在你的浏览器中（本地存储，键名 macsway-consent），以便我们不再重复询问。它仅包含“granted”或“denied”，并会一直保留，直到你清除浏览器数据。
• 交付：本网站通过 Cloudflare（DNS、TLS、缓存和安全过滤）交付，Cloudflare 会处理访客的 IP 地址以交付页面并防御滥用。网站运行在发布者自己的服务器上，该服务器不保留访客 IP 地址的访问日志。
• 本网站没有表单、没有账户、没有广告，也没有社交媒体小组件。本网站自身不设置任何 Cookie。

4. 如果你给我们发邮件

如果你写信至 [email protected]，我们会处理你的消息和电子邮件地址，以便回复你并改进应用，并在不再需要时删除该对话，通常在最后一条消息发出后 12 个月内删除。邮箱由我们的电子邮件托管服务商提供。

4a. 上线通知（已关闭）

在应用上线之前，本网站有一个表单，用于收集电子邮件地址，以便在 MacSway 上线时发送一条消息。该表单已在 iPhone 应用于 2026 年 11 月 7 日上线时移除。我们不持有通过该表单收集的任何地址；如果你此前曾写信给我们并希望删除任何内容，请联系 [email protected]。

5. 目的与法律依据（GDPR / 英国 GDPR）

• 使用 Google Analytics 统计访问：你的同意（GDPR 第 6(1)(a) 条；ePrivacy 指令的存储/访问规则）。你可以随时撤回同意；撤回不影响此前的处理。
• 交付并保障网站安全：我们在网站正常运行和安全方面的正当利益（第 6(1)(f) 条）。
• 回复你的电子邮件：应你的请求采取步骤，以及我们在支持用户方面的正当利益（第 6(1)(b) 和 (f) 条）。
• 记住你的同意选择：为尊重你的选择所严格必需（第 6(1)(c) 和 (f) 条）。

我们不做出具有法律或类似重大影响的自动化决策，也不进行用户画像。

6. 数据接收方

接收方作为处理者或独立提供方行事：Google（分析，仅在您同意时）、Cloudflare（内容分发和安全）、我们的电子邮件托管服务商，以及 Apple（App Store 购买，除 Apple 向我们报告的匿名销售数据等信息外，我们无法获知更多）。如果您开启通过互联网的远程访问，ntfy.sh 服务（加密的设置消息）以及由 Google 和 Cloudflare 运行的公共 STUN 服务器（您的公网 IP 地址）会接收第 2 节所述的技术数据。Tailscale 仅处理您通过自己的 Tailscale 网络路由的流量，并有其自身的条款和隐私政策。更新检查：Mac 端配套应用可以向 macsway.com 询问是否存在新版本（这是一次标准网络请求，会携带应用和 macOS 版本，正如所有网络请求都会携带您的 IP 地址，且我们的服务器不会存储该信息）；您可以在配套应用的设置中关闭自动检查。系统日志和崩溃报告由 Apple 及您的设备设置管理。我们不出售个人信息。

7. 国际传输

Google 和 Cloudflare 可能在美国和其他国家处理数据。在需要时，传输依据欧盟—美国数据隐私框架（及其英国和瑞士扩展）或标准合同条款进行。

8. 数据保留期限

Google Analytics 数据：14 个月。电子邮件往来：通常为最后一封邮件后最多 12 个月。同意选择：直至您清除该选择。应用：我们不会保留任何数据；您设备上的数据会一直保留，直至您将其删除。

9. 您的权利

根据您所在地区，您可以要求我们提供数据访问、更正、删除、限制处理、可携带副本，您也可以反对处理并撤回同意。请写信至 [email protected]；我们会在一个月内（GDPR）、45 天内（加利福尼亚）或您所在法律规定的期限内答复。我们可能需要核实该请求确实由您提出。您不会因行使权利而受到不利对待。

• 欧洲经济区、英国和瑞士：您享有 GDPR、英国 GDPR 和瑞士 FADP 规定的上述权利。您可以向您的监管机构投诉（例如在匈牙利为 NAIH，naih.hu；在英国为 ICO）。
• 加利福尼亚及其他美国州（CCPA/CPRA、弗吉尼亚、科罗拉多、康涅狄格、得克萨斯、犹他等）：您可以要求知悉、访问、更正和删除个人信息，并选择退出出售、共享和定向广告。我们不出售或共享个人信息，也不将其用于定向广告，并且我们遵守全球隐私控制（Global Privacy Control）。我们不收集敏感个人信息。在过去 12 个月内，我们可能收到的类别仅为标识符和互联网活动（分析，经同意）以及您发送给我们的电子邮件内容。
• 加拿大（PIPEDA、魁北克第 25 号法律）：您可以要求访问和更正，并撤回同意。我们的隐私联系方式为上述地址。
• 巴西（LGPD）、澳大利亚、日本、韩国、南非及其他国家：您享有您所在国家法律规定的访问、更正、删除和反对权利；请使用上述地址。

10. 儿童

MacSway 不面向 13 岁以下（若您所在国家/地区规定的年龄为 16 岁，则为 16 岁以下）的儿童，也不会通过本应用收集任何人的个人数据。如果您认为有儿童给我们发送了电子邮件，请告知我们，我们将删除该邮件。

11. 安全

设备之间的通信采用 TLS 1.3 加密，并固定到已配对的设备；配对需要在 Mac 上确认六位验证码，凭据保存在系统钥匙串中。没有哪个系统是绝对安全的，请保持您的设备和操作系统为最新版本。

12. 变更

如果 MacSway 应用日后新增账户、用于传输您内容的中继服务或分析功能，我们将在收集任何数据之前更新本政策及应用内控制项。本页面每次变更时，我们都会更新下方的日期。

更新于 2026 年 10 月 26 日。