我们是谁
Pocketlid 由一家位于土耳其的个人独资企业运营（“Pocketlid”“我们”）。对于本政策所述的个人数据，我们是数据控制者。你可以通过 support@pocketlid.com 联系我们。
简要说明
你的屏幕、音频、键盘和指针输入、文件和剪贴板直接在你的手机和 Mac 之间传输，全程端到端加密，从不以可读形式经过我们的服务器。需要中继时，中继只转发加密数据包。我们只存储运行你的账户和连接你的设备所需的数据——仅此而已。
我们收集的数据
- 账户数据：你的邮箱地址；如果你通过第三方服务登录，还包括该服务提供给我们的账户标识符。
- 设备数据：你账户中每台 Mac 和每部手机的名称、设备类型和公钥，以及添加时间和最后在线时间。
- 连接元数据：你的设备何时连接、Mac 是否在线、待处理的唤醒请求，以及技术性的连接建立消息，包括建立点对点连接所需的 IP 地址和网络候选地址。
- 网络唤醒（Wake-on-LAN）数据：你的 Mac 的网络硬件地址、本地 IP 地址和广播地址，以便同一网络中的手机唤醒它。
- 测试候补名单：如果你报名参加测试，我们会收集你的邮箱地址、所选平台和语言——参见下文“测试候补名单”。
- 支持消息：你通过邮件发送给我们的内容。
- 联系表单：你的姓名、邮箱地址、主题和消息，以及你提供的组织名称和团队规模。我们仅用这些信息回复你，在沟通所需期间保留，并通过 Resend 将其投递到我们的支持邮箱。
- 订阅数据（正式发布后）：由应用商店或支付服务商报告的你的方案、方案状态和到期日期。我们不会获得你完整的银行卡信息。
我们不收集的数据
- 你的屏幕、音频、按键、文件、剪贴板或终端会话的内容。
- 你的 Mac 的 PIN。只有 Mac 会存储由它派生的值。
- 你的 Mac 登录密码。如果你在 App 中保存了它，它会加密存储在你的手机上，并受你的指纹保护。
- 广告标识符。本网站不使用 Cookie，也不使用任何分析工具。
仅存储在你的设备上
连接记录和连接通知保存在你的 Mac 上。受信任设备的密钥存储在各自的设备上。Pocketlid 的设置存储在其所属设备的本地。
我们为何使用你的数据
我们使用你的数据来提供服务（创建你的账户、列出你的设备、连接设备以及处理唤醒请求），保障服务安全（限制请求频率、防止滥用、撤销设备），答复支持请求，以及在正式发布后管理订阅。
根据 GDPR（欧盟《通用数据保护条例》），我们的法律依据是履行与你之间的合同（第 6 条第 1 款 (b) 项）、我们在保障服务安全方面的正当利益（第 6 条第 1 款 (f) 项）以及履行法定义务（第 6 条第 1 款 (c) 项）。根据土耳其第 6698 号《个人数据保护法》（KVKK），我们依据第 5 条第 2 款 (c) 项（为履行合同所必需）、(ç) 项（法定义务）和 (f) 项（正当利益）。
测试候补名单
如果你在我们的网站上报名参加测试，我们会存储你的邮箱地址、你选择的平台（Android、iPhone 或两者）、你的语言，以及你报名和确认的时间。我们仅将这些信息用于邀请你参加测试，以及向你发送与测试相关的邮件。
我们的法律依据是你的同意（GDPR 第 6 条第 1 款 (a) 项；KVKK 第 5 条第 1 款，明示同意）。我们采用双重确认：只有在你点击我们邮件中的确认链接后，你才会被加入名单。未确认的报名会在 7 天后删除。你可以随时撤回同意并退出，方法是点击每封测试邮件中的链接，或写信至 support@pocketlid.com。
测试邮件通过 Resend 发送，名单存储在 Cloudflare 上。
服务提供商
我们使用少数服务提供商代表我们处理数据：
- Cloudflare——托管本网站、我们的 API、数据库和加密中继。
- Resend——发送登录验证码和测试邮件，并将联系表单消息投递到我们的支持邮箱。
- Google Workspace——我们的支持邮箱。
- 应用商店和支付服务商——在正式发布后处理购买。
国际传输
部分服务提供商会在土耳其和欧洲经济区以外（包括美国）处理数据。在法律要求的情况下，此类传输依赖标准合同条款等适当保障措施，以及 KVKK 第 9 条规定的传输机制。
数据保留期限
账户和设备数据在你的账户存续期间保留。登录验证码会在几分钟内失效；会话令牌会过期，或在你退出登录时被撤销。连接元数据仅在运营和保障服务安全所需的期限内保留。你删除账户后，你的账户和设备记录都会被删除，法律要求我们保留更长时间的情况除外。
你的权利
你可以访问、更正、导出或删除你的数据，反对或限制某些处理，并在处理基于同意时撤回同意。根据 KVKK 第 11 条，你享有同等权利，包括了解你的数据是否被处理以及要求删除数据。你可以随时在 App 的“设置 › 删除账户”中删除账户，或发邮件给我们。你还有权向监管机构投诉，例如土耳其个人数据保护局（KVKK）或你所在欧盟国家的监管机构。
安全
我们在设计 Pocketlid 时就确保无需查看你的内容：连接经过端到端加密，设备之间使用不离开设备的密钥互相认证，我们的服务器被视为不可信。详情请参阅我们的安全页面。
儿童
Pocketlid 并非面向 16 岁以下的儿童，我们不会在知情的情况下收集他们的数据。
变更
当我们的做法发生变化时，我们会更新本政策，并在顶部显示最新版本的日期。如有重大变更，我们会通过 App 或邮件通知你。