隐私政策
1. 产品与数据角色
RoveShell 是连接用户自有 Mac Agent 的远程终端客户端。Claude Code 在用户自己的 Mac 上运行。
RoveShell 当前不提供官方托管 Relay。用户自行部署的 Relay 数据由相应服务器运营者负责。
2. 我们处理的数据
- 连接运行：随机设备标识、设备凭证哈希、连接状态和最少量安全审计元数据。
- 推送：APNs Device Token、随机 Bark 兼容 Device Key 和推送加密公钥。
- 购买：Apple 签名交易、随机 App Account Token、商品及到期、退款或撤销状态。
- 支持：仅接收用户主动提交的诊断；默认排除密钥、Token、终端正文、项目路径和 Relay URL。
终端与推送正文采用端到端加密，Relay 不持有正文密钥。我们不使用广告标识符，不进行跨 App 跟踪。
3. 保存期限
- 官方服务运行与安全日志：最多 30 天。
- 已撤销设备目录记录：最多 30 天。
- 支持请求：结束后最多 365 天。
- 备份副本：按最长 30 天轮换。
- 交易及依法需要的财务记录：最长 7 年。
4. 第三方处理者
- Apple：App Store、StoreKit、APNs 与用户选择启用的系统崩溃报告
- Cloudflare Pages：托管隐私政策、服务条款、支持和数据删除静态页面
- Google Gmail：处理用户主动提交的支持和数据权利请求
5. 用户权利与删除
用户可在 App 中删除连接和本机消息、在 Mac Agent 撤销设备凭证，并通过 uopter583@gmail.com 请求查询、更正或删除官方服务数据。我们只收集核验请求所必需的信息。
6. 儿童、变更与联系
本服务不面向 16 周岁以下儿童。重大政策变更将通过本页面或 App 内提示公布。隐私问题请联系 uopter583@gmail.com。