V0.1 早期技术测试
隐私政策
1. 适用范围
本政策适用于窗花VaseDesk HarmonyOS 客户端和窗花VaseDesk Windows 连接助手 V0.1。两端共同组成用户主动配置的同一局域网工作台。
2. 权限与启动门
HarmonyOS 客户端仅声明网络访问权限，用于连接用户手动选择的本地端点。用户同意精确的当前政策版本前，应用不初始化连接管理、扫描或会话绑定。Windows 连接助手同样在同意当前政策版本前保持离线，不监听 TCP 8765。
3. 本地处理的数据
| 类别 | 用途 | 本地保存 |
|---|---|---|
| 连接配置 | 连接用户选择的 Windows 主机 | ArkData Preferences 中的名称、主机、端口和公开状态 |
| 凭据与续连令牌 | 可选认证和配对恢复 | AES-GCM 密文；自有密钥由 HUKS 管理 |
| 直接 RDP 会话 | 连接用户选择的 RDP 端点并显示画面、转发输入 | 主机、用户名、密码、域和证书确认状态仅在会话进程内短暂处理；密码输入提交后清空 |
| Windows 远程窗口会话 | 捕获用户选择的一个 Windows 窗口，并通过已验证的 libwebrtc 媒体传输像素 | 远程像素只在活动会话中临时处理，不持久化为原始帧，也不写入日志 |
| Windows WebRTC 系统音频 | 在用户明确开启后传输活动远程会话的系统音频 | 只在活动会话进程和已认证媒体传输中临时处理；不生成音频文件、不写入日志、不进入诊断 ZIP |
| 隐私记录 | 门控初始化并在政策变化时重新同意 | 政策版本、决定、时间和重置状态 |
| Windows 状态 | 识别助手并验证恢复 | agent_state.json 中的本地身份和令牌 SHA-256 哈希 |
| 日志与诊断 | 本地故障排查 | 脱敏日志与用户主动导出的本地 ZIP |
4. 网络传输
主机和端口只用于用户选择的目标。直接 RDP 由 FreeRDP 3.30.0 提供，其数据只在 HarmonyOS 客户端与所选 RDP 端点之间处理。配对和续连数据只发送到相应连接助手。已验证的 libwebrtc 媒体载荷启用 Windows 远程窗口捕获和按会话提供的系统音频；系统音频只有在用户明确开启、当前活动 WebRTC 会话具备能力且隐私同意有效时才传输。音频和远程像素均只在活动会话中实时处理，不保存为文件或原始帧、不写入日志、不进入诊断 ZIP，也不上传开发者服务器；关闭音频或结束/重连会话后不会自动恢复授权。RDP 音频不在当前能力内。
虚拟显示控制仅适用于用户已安装、硬件 ID 为 ROOT\PARSEC\VDA 的 Parsec VDD。VaseDesk 不捆绑、不安装、不会自动启用该驱动。
应用没有把日志、诊断包或远程内容上传到开发者服务器的路径。网页浏览功能尚未完成，当前不对外开放。本政策不把第三方网页请求作为当前处理路径。
5. 保留与备份
连接配置和凭据保留至用户删除配置或执行确认清除。Windows 日志保留活动文件和一个按大小轮转的前序文件；诊断 ZIP 保留至用户删除或清除。HarmonyOS 应用备份在 V0.1 中关闭。
HarmonyOS 系统日志、崩溃诊断、交换文件及平台网络遥测由系统管理，其保留、备份和清除行为 Not verified，本应用不声称能够清除这些数据。
6. 您的选择与权利
您可以拒绝同意并保持离线、删除单个配置，或使用应用内和 Windows 端清除操作。具体步骤见数据权利。对于您主动通过邮件提供的反馈，可通过 exusiai231@qq.com 请求访问、更正或删除。
7. 政策更新
功能、权限或处理方式发生重要变化时，我们会更新政策版本。旧版本记录不会自动授权新政策，应用会要求重新选择。