隐私政策
最后更新：2026 年 7 月 30 日
本《隐私政策》说明 lcxl-remote-desk（以下简称“本服务”）如何收集、使用与保护您的信息，请您在使用前仔细阅读。
1. 我们收集的信息
账号信息（用户名、可选的邮箱）；当您选择 Google、GitHub、微信或微博登录时，所选提供方返回的稳定外部账号标识，以及可能保存用于预填的邮箱建议值和昵称；可选的遥测数据（服务、操作系统与主机信息及唯一客户端识别码等匿名信息）；以及为提供诊断功能而临时采集、并在使用前经过脱敏处理的设备证据。提供方邮箱和昵称不会自动成为本地账号凭据。
2. 远程会话内容
远程屏幕画面、音频与输入通过 WebRTC 在控制端与被控端之间直接传输，信令服务器不留存您的远程画面内容。
3. AI 诊断与数据处理
诊断证据在到达模型之前一定已完成脱敏（fail-closed）；审计仅记录不含内容的摘要（计数、大小、token 用量、供应商等），不留存原始模型输出、截图或提示词。AI 模型密钥作为服务端密钥保存，绝不回传浏览器，也不写入日志。
4. 数据存储与安全
账号与配置数据存储于部署方的数据库，数据经由安全通道传输。在私有云部署下，数据完全由客户自行掌控。
5. 第三方与数据共享
在使用 TURN 中继、第三方 AI 模型供应商等功能时，相关数据会按功能实现所需传输至对应服务。当您主动选择第三方登录时，浏览器会重定向到所选 OAuth 提供方，授权码交换和身份资料获取也会与该提供方发生必要的数据传输。本服务不会持久化 OAuth access token 或 refresh token，也不会把提供方邮箱或昵称自动当作本地凭据。我们不出售您的个人信息。
6. Cookie 与会话
浏览器与服务端之间使用基于会话的 Cookie 进行鉴权，用于维持您的登录状态。
7. 您的权利
您可以访问、更正或删除您的账号信息，并可注销账号。在组织 / 私有云部署下，相关操作可由对应管理员协助处理。
8. 联系与变更
本政策更新后将在本页面公示。如需行使上述权利或有任何隐私相关疑问，请通过运营方公示的联系方式与我们联系。
本服务运营方：lcxbox.app；联系邮箱：[email protected]。