隐私政策

一、我们收集的信息

我们仅收集实现产品功能所必需的信息，具体如下：

1. 1.账号信息：用户名、显示名称与账号角色。密码经加盐哈希后存储，我们无法还原为明文。
2. 2.设备信息：客户端生成的设备标识符、设备名称、设备型号、系统版本、设备在局域网中的 IP 地址、您为设备设置的分组别名，以及在线状态与最近上报时间。
3. 3.设备状态：电量与充电状态、剩余与总存储空间、温度状态、是否开启低电量模式、客户端版本，以及设备上的 WebDriverAgent 是否响应。用于在控制台展示设备健康，并在您开启告警时判断是否需要提醒。
4. 4.脚本与任务数据：您编写或录制的脚本代码、参数配置、任务计划、执行状态与执行日志。
5. 5.同步素材：您为分发到设备而上传的图片、视频或其他文件。
6. 6.告警设置：您开启告警时配置的推送渠道地址与凭据（例如企业微信机器人地址、Telegram 机器人令牌、Webhook 地址）、告警规则，以及告警与推送记录。
7. 7.脚本市场信息：您选择公开脚本时填写的介绍、标签、署名与联系方式（微信、QQ、Telegram，均为选填）。
8. 8.服务日志：登录记录、账号操作记录及服务端为保障安全与排查故障而产生的运行日志。

关于设备名称：iOS 会将您在系统设置中为设备命名的名称提供给应用，该名称有时包含姓名（例如「某某的 iPhone」）。若您不希望该信息进入我们的服务，可在设备的系统设置中修改设备名称。

关于执行日志：日志内容由脚本决定。脚本调用日志接口写入什么，我们就存储什么。若您的脚本记录了账号、验证码等敏感内容，这些内容会随日志上传至服务端，请在编写脚本时谨慎处理。

二、设备投屏画面

1. 1.使用投屏功能时，设备屏幕画面会传输至您正在使用的浏览器。传输有两条线路：点对点线路下，画面在设备与浏览器之间直接传输，不经过我们的服务器；中转线路下，画面经由我们的服务器转发。
2. 2.点对点线路只在设备与浏览器处于同一局域网时建立：双方通过我们的服务器交换各自的局域网地址后直接连接，不借助任何第三方中继或地址探测服务。
3. 3.走中转线路时，画面帧仅在连接存续期间实时转发，我们不会将其写入磁盘或数据库，也不会留存录像。
4. 4.当全部观看者都切换到点对点线路后，服务端会通知设备停止中转上传。
5. 5.投屏画面会呈现设备当时的屏幕内容。请在投屏前确认屏幕上没有您不希望被看到的信息。

三、我们不收集的信息

为避免误解，以下内容我们明确不收集：

1. 1.位置坐标。iOS 客户端会申请定位权限，其唯一用途是让应用在后台保持运行、维持任务心跳。我们不读取、不存储、不上传您的经纬度或任何位置信息。您也可以拒绝该权限，此时应用在前台仍可正常执行任务，仅后台存活能力会受系统限制。
2. 2.相册中的照片与视频内容。客户端会申请相册权限，用于按脚本指令把文件或下载的图片、视频保存到相册，统计相册中的文件数量，以及删除相册中的全部照片或视频（删除前系统会弹出确认框，由脚本代为确认；删除的内容先进入「最近删除」）。我们不读取相册中已有文件的内容，也不会将其上传至服务端。
3. 3.屏幕截图与识别结果。找色、找图与文字识别会在设备本地截取屏幕并分析：截图只在内存中处理、用完即释放，不写入存储、不上传服务端；文字识别使用 iOS 自带的 Vision 框架在设备上完成，不调用任何在线识别服务。识别结果只在脚本内使用，除非您的脚本自行将其写入日志或发送到外部地址。
4. 4.剪贴板内容。脚本可以读写设备剪贴板，相关内容仅在设备本地与脚本之间流转，不会自动上传；除非您的脚本自行将其写入日志或发送到外部地址。
5. 5.通讯录、短信、通话记录、麦克风与摄像头。客户端不申请上述权限，也不具备访问能力。

四、我们如何使用信息

1. 1.提供核心功能：身份认证、设备接入与在线状态展示、设备健康展示与告警推送、任务派发与执行、执行结果与日志回传、素材分发、设备投屏。
2. 2.保障服务安全：识别异常登录与异常调用、执行账号级设备配额与有效期、按租户隔离数据、排查故障。
3. 3.履行法定义务：在法律法规要求的范围内保存必要记录、配合有权机关的依法查询。
4. 4.我们不会将您的信息用于自动化决策、用户画像、精准广告投放或对外商业化销售。

五、信息的共享与对外提供

1. 1.我们未在客户端中接入任何第三方统计分析、广告或崩溃收集 SDK，不存在向该类第三方传输信息的情形。
2. 2.如您在脚本中调用网络接口（例如 httpGet、httpPost）访问第三方服务，相关数据由您的脚本发往您的脚本指定的地址，我们不参与、也无法控制。该等第三方对数据的处理适用其自身的隐私政策。
3. 3.如您开启告警并配置推送渠道，告警消息（设备名称或别名、设备标识、告警类型、发生时间以及一句说明，例如离线时长、电量、失败的脚本名）会发送到您指定的企业微信、Telegram 或 Webhook 地址。这些渠道由相应服务商或您自己运营，数据在其处的处理适用其自身的隐私政策。
4. 4.如您在脚本市场公开脚本，您填写的介绍、标签、署名与联系方式将对平台上的其他用户可见；脚本源码不会公开。不希望公开的联系方式请不要填写。
5. 5.如您使用脚本分享功能将脚本分享给其他账号，被分享的脚本内容将对接收方可见。请勿在脚本中保存不希望被分享方看到的凭据。
6. 6.除法律法规规定、取得您的单独同意，或为保护他人重大合法权益所必需外，我们不会向第三方提供您的个人信息。因合并、分立、解散等原因需要转移信息的，我们将告知接收方的名称与联系方式，并要求其继续受本政策约束。

六、自建部署的特别说明

1. 1.云点iOS 支持将服务端部署在您自行控制的服务器上。采用该形态时，账号、设备、脚本、任务与日志等全部数据存储在您的服务器中，我们无法访问。
2. 2.在自建部署中，就您的最终用户而言，个人信息处理者是您而非我们。相应的告知同意、安全保障、权利响应与合规义务由您承担。
3. 3.传输加密取决于您的部署配置。我们建议您为服务端配置 HTTPS 与 WSS，并限制服务端口的网络可达范围。

七、存储地点与保留期限

1. 1.使用托管服务时，您的信息存储在我们运营的服务器中，存储地点位于中华人民共和国境内。我们不向境外提供您的个人信息；如未来确有需要，我们将另行取得您的单独同意并履行法定手续。
2. 2.登录会话令牌设有有效期，到期后由系统自动清除。
3. 3.账号、设备、脚本、任务与执行日志在您主动删除或注销账号前持续保存，以便您随时回溯历史执行情况。您可以随时删除单条脚本、任务或设备记录。
4. 4.超出上述期限的，我们将删除或匿名化处理您的个人信息；法律法规对保存期限另有规定的，从其规定。

八、信息安全

1. 1.我们采取以下措施保护您的信息：密码加盐哈希存储、登录会话令牌限时有效、设备接入使用独立令牌、数据按租户隔离、账号级设备配额与有效期控制。
2. 2.尽管我们持续采取合理措施，互联网环境下不存在绝对安全。请您妥善保管账号密码与接入密钥，不要与他人共享。
3. 3.若发生个人信息泄露、篡改或丢失的安全事件，我们将按照法律法规要求及时采取补救措施，并以适当方式告知受影响的用户与主管部门。

九、您的权利

在法律法规规定的范围内，您可以行使以下权利：

• ·查阅与复制：通过控制台查看您的账号信息、设备列表、脚本、任务与执行日志；如需以副本形式获取，可联系我们。
• ·更正与补充：在控制台修改账号显示名、设备别名、脚本内容与参数配置。
• ·删除：删除单条脚本、任务、设备记录或上传的素材文件。
• ·注销账号：注销后我们将删除或匿名化处理您的相关信息，法律法规要求保存的除外。
• ·撤回同意：在设备的系统设置中随时关闭定位、相册等权限，不影响撤回前基于同意已进行的处理。
• ·投诉与举报：对我们的信息处理行为有异议的，可通过第十二章的方式联系我们；您也有权向网信、市场监管等主管部门投诉或提起诉讼。

1. 1.我们将在收到您的请求后十五个工作日内予以答复。为核验身份，我们可能要求您提供必要的验证信息。

十、未成年人保护

1. 1.云点iOS 面向企业与专业开发场景，不面向未成年人提供服务。
2. 2.若您是未满十四周岁未成年人的监护人，且发现其在未经您同意的情况下使用了我们的服务，请通过第十二章的方式联系我们，我们将及时删除相关信息。

十一、Cookie 与本地存储

1. 1.控制台使用浏览器本地存储保存登录状态、界面语言与显示偏好，用于维持登录和还原您的使用习惯。
2. 2.本官网为静态站点，不使用第三方统计或广告类 Cookie。
3. 3.您可以通过浏览器设置清除本地存储，清除后需要重新登录。

十二、政策更新与联系我们

1. 1.我们可能因法律法规变化或功能调整更新本政策。涉及信息处理目的、方式或范围重大变更的，我们将以显著方式告知，并在法律法规要求时另行取得您的同意。
2. 2.更新后的政策将在本页面公布并自公布之日起生效。

如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们，我们将在十五个工作日内答复：

• ·官方网站：https://www.wtscript.com
• ·联系邮箱：support@wtscript.com