1. 引言与适用依据
本政策说明我们如何收集、使用、存储、共享、保护与删除你使用 CamSpan（以下简称“本 App”）产生的相关信息。CamSpan 是一款将 iPhone 用作 macOS / Windows 桌面端系统摄像头的工具，包含发送端 App（iPhone）与桌面端 App（macOS / Windows）。
本政策主要依据与参考：
- 中国大陆法律与监管要求：《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国消费者权益保护法》《移动互联网应用程序信息服务管理规定》及移动互联网应用程序（App）个人信息处理的相关规范；
- Apple 平台要求：App Store 审核指南（含隐私条款与权限用途说明要求）；
- 通用原则：合法、正当、必要、诚信、目的限定、最小化、公开透明、准确与安全保障。
如果本政策与法律法规或平台政策存在冲突，以强制性规定为准。
2. 核心结论（请先阅读）
- 无账号：本 App 不提供账号注册或登录，核心功能无需提供手机号、邮箱等身份信息；
- 画面直连：你的相机画面在你的设备之间直接传输（局域网 Wi-Fi 或 USB），不经过我们的任何服务器，我们也不存储、不回看你的画面；
- 加密传输：所有连接默认强制加密（WebRTC 使用 DTLS-SRTP，USB 与控制通道使用 TLS），不存在明文传输路径；
- 无广告、无追踪：本 App 不含广告 SDK、不含第三方统计或崩溃上报 SDK，不读取广告标识符（IDFA），不进行跨应用追踪；
- 按需授权：相机、本地网络等权限均在你使用对应功能时才申请，拒绝不会导致 App 不可用；
- 信任可撤销：你可以在 App 内随时删除已配对、受信任的桌面设备及其信任凭据。
3. 术语与适用范围
- 发送端 App：运行在 iPhone 上的 CamSpan App；
- 桌面端 App：运行在 macOS 或 Windows 上的 CamSpan App（含 macOS 相机扩展等系统组件）；
- 本地数据：仅保存在你的设备存储空间中、由本 App 管理的数据。
本政策适用于发送端 App 与桌面端 App。第三方平台（Apple、Microsoft）及你自行使用的会议、直播软件适用其各自的政策。
4. 运营主体信息
- 运营主体名称：CamSpan团队
- 联系邮箱：support@cuebuddy.cn
5. 我们收集与处理的个人信息清单
本 App 坚持最小必要原则。下表列出全部数据处理活动：
| 信息类别 | 具体内容 | 来源 | 存储位置 | 是否离开设备 |
|---|---|---|---|---|
| 相机画面流 | 实时视频画面（H.264 / HEVC 编码） | 你授权相机后由发送端采集 | 不落盘存储，仅实时编码后传输到你自己选定的桌面端 | 仅在你自己的设备之间直连传输，不经过我们的服务器 |
| 配对与信任数据 | 设备身份证书、对端公钥指纹（pin）、受信任桌面设备列表 | 配对成功后生成 | 设备本地 | 不上传；仅在配对设备之间用于加密握手 |
| 设置与偏好 | 分辨率、帧率、编码格式、手动相机参数等 | 你在 App 内配置 | 设备本地 | 否 |
| 设备状态遥测 | 温度、电量、连接质量、延迟等状态信息 | App 自动采集 | 设备本地展示；连接期间在对端实时显示 | 仅在你的设备之间传输，用于状态展示 |
| 购买信息（可选） | 订阅状态、恢复购买校验结果 | Apple App Store / StoreKit | 由 Apple 处理；本 App 仅保存最小权益标识 | 经 Apple StoreKit 体系处理 |
| 诊断信息（可选） | 你主动查看或导出的连接诊断数据 | App 自动记录 | 设备本地 | 仅当你主动导出、分享时 |
5.1 我们不收集的信息（负面清单）
- 手机号、邮箱、姓名等身份信息（除非你主动通过邮件联系我们）；
- 精确或模糊的地理位置信息；
- 通讯录、相册库、通话记录、短信、剪贴板内容；
- 广告标识符（IDFA）与跨应用追踪数据；
- 面部生物特征（相机画面仅作实时取景与传输，本 App 不做面部特征分析）；
- 任何由第三方分析、统计、广告或云端 AI 服务处理的数据（本 App 未接入此类 SDK）。
5.2 关于音频的特殊说明
本 App 当前版本（V1）不采集、不传输手机麦克风音频；麦克风权限不会被申请。如未来版本增加音频功能，我们会在实现前更新本政策并说明数据处理方式。
6. 网络行为说明（重要）
- 设备直连：相机画面通过你自己的局域网（WebRTC，DTLS-SRTP 加密）或 USB 连接（强制 TLS）在你的发送端与桌面端之间直接传输；
- 无云中转：本 App 不提供云视频中转、云录制或云端存储；你的画面不经过任何我们的服务器；
- 加密控制通道：局域网控制通道使用 TLS 1.3 与双向设备身份证书、公钥 pin 校验；未通过校验的设备会被拒绝，任何情况下不存在明文连接路径；
- 配对安全：QR 配对令牌 5 分钟时效、一次性使用、不含长期私钥；首次信任桌面端时 App 会弹窗显示发送端名称，由你确认；
- 后端范围：本 App 的后端（如未来接入）仅用于授权校验与版本更新，不得接收媒体内容；当前版本不依赖我们的后端即可完成设备直连。
7. 权限申请说明
以下权限均在你使用对应功能时由系统弹出申请，你可以在系统设置中随时修改或撤回：
| 权限 | 用途 | 拒绝后的影响 |
|---|---|---|
| 相机（发送端） | 实时取景并作为视频源传输 | 无法使用核心功能 |
| 本地网络 | 在局域网内发现并连接你的桌面端设备 | 无法通过 Wi-Fi 连接，仍可尝试 USB |
| 虚拟摄像头系统组件（桌面端） | 让 Zoom、OBS 等软件把 CamSpan 识别为系统摄像头 | 其他软件无法选择 CamSpan 作为摄像头 |
关于相机画面：画面仅用于实时取景与传输，不在发送端或桌面端持久化保存；你关闭连接或卸载 App 后不留存画面。
8. 配对与受信任设备管理
- 配对方式包括桌面端授权确认与 QR 扫描（短时效令牌）；
- 配对成功后，两端各自保存加密握手所需的信任凭据（设备身份与公钥 pin），用于断线后快速重连；
- 你可以在 App 内查看并随时删除受信任的桌面设备；删除会同时移除本地的凭据与公钥 pin，对端需要重新配对；
- 未受信任的桌面设备无法取得画面预览。
9. 数据存储与保留
| 数据 | 保留期限 | 删除方式 |
|---|---|---|
| 配对与信任凭据、受信任设备列表 | 保留到你主动删除或卸载 App | 在 App 内删除受信任设备，或卸载 App |
| 设置与偏好 | 保留到你在 App 内修改或卸载 App | 随卸载删除 |
| 订阅权益标识 | 订阅有效期内及账务必需期间 | 随本地数据删除；Apple 侧收据记录由 Apple 按其政策处理 |
| 相机画面流 | 不持久化保存 | 连接结束即消失 |
| 你通过邮件联系我们的记录 | 问题处理完成及必要的后续支持期内 | 可随时要求删除 |
10. 你的权利
依据适用法律，你可以：
- 查阅与更正：在 App 内直接查看和修改连接与相机设置；
- 删除：删除受信任设备与本地数据，或卸载 App 删除全部本地数据；
- 撤回同意：在系统设置中随时撤销相机、本地网络等权限；撤销后对应功能停用；
- 获取说明：通过第 4 条联系邮箱索取关于数据处理规则的进一步说明。
因本 App 无账号体系，上述权利主要通过 App 内功能与系统设置直接实现。
11. 未成年人保护
- 本 App 面向内容创作者、主播与视频专业用户设计，不以未成年人为目标用户；
- 如你为未成年人，请在监护人指导下使用本 App，并由监护人协助阅读本政策；
- 如你认为儿童在未获监护人同意的情况下向我们提供了个人信息，请立即联系我们，我们将依法采取删除等必要措施。
12. 数据跨境
本 App 的相机画面等媒体内容在你自己的设备之间直连传输，不经过我们的服务器，不存在由我们实施的跨境数据传输。涉及第三方平台的场景（App Store 购买）由 Apple 按其全球服务架构处理，适用 Apple 的隐私政策与承诺。如未来接入授权校验或版本更新服务，我们将在实现前更新本政策并说明服务器位置与合规安排。
13. 数据安全
我们采取的技术与管理措施包括：
- 媒体流使用 DTLS-SRTP 加密；USB 传输强制 TLS；
- 局域网控制通道使用 TLS 1.3、双向设备身份证书与公钥 pin，禁止静默降级到明文；
- QR 配对令牌短时效、一次性，不含长期私钥；
- 未受信任的设备无法取得画面；
- 不引入第三方分析、广告或云端 AI SDK，降低供应链风险。
同时请注意：局域网环境的安全由你使用的网络环境共同决定，请勿在不受信任的公共网络中进行配对确认。
14. 政策更新
当我们更新本政策时，会在 App 内或发布页面公布新版本，并更新版本号与生效日期。涉及你权利义务重大变化的，我们会以显著方式提示；新增权限、新增数据类别或新增第三方 SDK 前，我们会先行更新本政策。
15. 联系我们
- 邮箱：support@cuebuddy.cn
- 我们将在合理期限内回复你的隐私相关请求与投诉。