星控 StarDesk星控 StarDesk 隐私政策
一、我们处理哪些信息
1. 只保存在你的设备上、不会上传的信息
| 信息 | 用途 | 位置 |
|---|---|---|
| 设置（画质、帧率、固定密码等） | 记住你的选择 | %LOCALAPPDATA%\StarDesk\settings.json，密码用系统 DPAPI 加密 |
| 设备身份密钥（ECDSA P-256） | 证明"这台设备还是这台设备"，防止冒充 | identity.key，私钥用 DPAPI 加密，私钥从不离开本机 |
| 黑名单，以及连接过的设备的指纹 | 拉黑的设备不能再连进来；下次连接时识别对方是否换了设备 | trust.json |
| 连接历史（时间、目标、时长、流量） | 「最近连接」与会话摘要 | history.json，最多 200 条 |
| 登录的账号邮箱与登录凭证（登录了账号才有） | 下次启动不用重新登录 | account.json，登录凭证用 DPAPI 加密；退出登录即删除 |
| 运行日志、崩溃转储 | 排查问题；不会自动上传 | logs\StarDesk-日期.log（一天一个，超过 7 天自动删除）、dumps\ |
2. 会发送给我们服务器的信息
为了让不在同一局域网的两台设备能互相找到并建立连接，软件会与我们的服务器通信：
| 信息 | 何时发送 | 服务器如何使用 |
|---|---|---|
| 设备代码、设备名、设备身份公钥、公网 IP 地址 | 被控端开启「允许远程控制」并在线时，持续向中继服务器注册 | 让控制端按设备代码找到你；公钥用于防止他人冒用你的设备代码 |
| 本机的系统版本、处理器型号、内存大小、本软件的版本号 | 拿到设备代码之后上报一次 | 供管理后台识别是哪一台电脑、统计各版本和各系统的使用情况。读不到的那一项不上报 |
| 使用日期：设备哪天在线过、账号哪天用过 | 设备在线、使用账号时，每天只记一次 | 统计每日新增与活跃的数量 |
| 申请设备代码的签名请求（公钥、临时代码、时间戳） | 首次运行 | 分配不重复的设备代码 |
| 会话元数据：双方设备代码、开始/结束时间、经服务器中转的字节数 | 每次经服务器中转的会话 | 服务容量规划与防滥用统计 |
| 当前软件版本号 | 启动后约 30 秒及之后每 6 小时 | 告知是否有新版本 |
| 账号的邮箱与密码 | 仅在你注册、登录账号或重设密码时（被别人连接不需要账号；连接其他设备需要登录） | 识别你的账号；服务器只保存密码的不可逆哈希，不保存密码原文；记录注册时间与最近登录时间 |
| 登录记录：账号邮箱、来源 IP 地址、成功还是失败 | 每次登录时，包括密码错误和账号被停用 | 供管理后台排查异常登录。保存 180 天后自动删除 |
| 连接核验记录：发起连接的账号、发起连接的设备的设备指纹、目标设备代码、开出与核验的时间、核验它的设备代码与结果 | 每次连接其他设备（远程控制、文件传输、仅观看）时；被连接的一方核验时发送本机设备代码、公钥与签名 | 核实发起连接的是一个有效的已登录账号，防止冒用与滥用。核验凭证一次有效、120 秒过期，服务器只保存凭证的不可逆哈希 |
| 连接记录：发起连接的账号、双方的设备代码、连接方式（远程控制 / 文件传输 / 仅观看）、直连还是经服务器中转、开始与结束时间、传输的字节数、结束原因 | 每次连接其他设备时；被连接的一方在连接期间每 15 秒报一次、结束时报一次 | 供管理后台查看正在进行和过去的连接、在发现滥用时断开某一个连接，以及统计。只有这些元数据，不含会话内容 |
| 会员与订单（开通会员后才有）：套餐、到期时间、订单金额与状态 | 开通、续费、退款时 | 确认账号的会员权益；处理订单 |
| 获取公告 | 启动后约 20 秒及之后每 2 小时 | 显示服务通知。请求里不带任何个人信息（服务器能看到来源 IP 地址） |
| 邮箱验证码 | 注册或重设密码时，你点「获取验证码」 | 向你填写的邮箱发一封含 6 位验证码的邮件，确认邮箱是你的；验证码 10 分钟后失效 |
被别人连接不需要账号。连接其他设备（远程控制、文件传输、仅观看）需要先登录账号，每次连接都由服务器核验；被连接的一方必须能连上服务器完成核验，连不上时这次连接会被拒绝，同一局域网内也一样。上表前四行的信息流不因登录与否而变化。
服务器看不到远程会话的内容。 画面、声音、键盘鼠标、剪贴板与文件在两台设备之间端到端加密（ECDH P-256 协商密钥、AES-256-GCM 加密），中继服务器只转发密文，无法解密。两台设备能直连（局域网或打洞成功）时，媒体数据根本不经过服务器。管理员能看到谁正在连接哪台设备，必要时可以断开这一次连接，但看不到画面和任何会话内容。
3. 不处理的信息
我们不收集你的姓名、手机号；你不注册账号时也不收集邮箱。不读取通讯录、位置、浏览记录，不投放广告，不向第三方出售数据。
二、信息的保存期限
- 中继注册信息：被控端离线后即从在线列表移除；设备代码与公钥的绑定关系长期保存，直到管理员解绑或设备被停用。
- 账号信息（邮箱、密码哈希、注册与最近登录时间）：保存至你要求删除账号为止。登录状态连续 30 天未使用自动失效；验证码记录在失效一天后删除。
- 连接核验记录：开出 1 天后在下一次定时清理时删除（定时清理每 12 小时一次，所以最长约 36 小时）。
- 会话元数据：保存 180 天后自动删除。
- 连接记录：保存 180 天后自动删除。
- 使用日期（每日活跃）：保存 400 天后自动删除。
- 会员与订单：保存至你要求删除账号为止；法律法规要求保存更久的，按法律法规保存。
- 登录记录：保存 180 天后自动删除。
- 服务器日志：保存 30 天后自动删除。
三、信息的共享与跨境
- 服务器位于中国香港。上面「会发送给我们服务器的信息」会传输到该服务器并保存在那里；除此之外不向其他国家或地区传输。
- 验证码邮件经邮件服务商（QQ 邮箱，由腾讯公司提供）投递：为把邮件送到，你填写的邮箱地址与邮件内容会由该服务商处理。
- 除上述情形、法律法规要求或你的明确同意外，不向任何第三方提供上述信息。
四、你的权利
- 删除
%LOCALAPPDATA%\StarDesk即可清除全部本地数据（包括黑名单、记住的设备指纹和连接历史）。 - 关闭「允许控制本设备」后，本机不再向服务器注册。
- 你有权要求我们删除服务器上与你设备代码相关的记录。
- 账号：随时在软件里退出登录（服务器上的登录状态同时作废）、用邮箱验证码重设密码；你有权要求注销账号并删除账号信息。
五、未成年人
本软件面向具备完全民事行为能力的用户；未成年人应在监护人同意与指导下使用。
六、安全提示
- 固定密码至少 8 位且含字母与数字，不要告诉不信任的人；无人值守时建议改用每次随机的一次性密码。
- 任何声称"客服""公检法"要求你安装本软件并告知设备代码与密码的行为都是诈骗。被控端在被连接时会在屏幕上显示提示，并可随时断开。
七、政策的更新
政策更新后会在软件启动时再次提示确认；重大变更将同时在官网公告。