概述
MacPad 由移动端应用以及电脑端 Host 组成，用于发现、配对并控制用户自己的 Mac 或 Windows PC。MacPad 的核心屏幕流、键盘、触控板和控制事件在用户设备之间传输；远程访问使用中继建立已配对设备之间的连接，但会话内容端到端加密。
我们处理的数据
- 设备发现信息：电脑名称、设备型号、配对状态和用于识别可信设备的短指纹。
- 配对与连接信息：一次性 PIN 配对结果、长期身份公钥和会话状态。电脑列表的 iCloud 键值同步不包含密钥；支持跨设备免配对的版本会另外使用 iCloud 钥匙串同步已验证的配对凭据。
- 输入事件：键盘、触控板、鼠标、滚动、缩放和应用切换等控制事件。
- 屏幕流：macOS 端在用户授权后捕获屏幕画面，并通过本地连接发送给 iPad 或外接显示器。
- 语音输入：仅在你主动启动后采集。设备听写使用 Apple 系统语音识别生成文本，普通语音键将文本输入已配对电脑的当前焦点；选择电脑听写时，音频会发送到已配对 Mac，由你安装并选择的 Typeless 等语音软件处理。
- 电脑声音：仅在你将 Mac 系统输出选择为 MacPad Speaker，且移动设备开启“作为 Mac 扬声器”后，通过已配对的加密连接传输。关闭开关或改选其他系统输出即停止，服务器不保存音频。
- 会议麦克风：仅在你开启麦克风开关后，把设备麦克风音频传送到已配对 Mac 的虚拟麦克风，供你选择的会议等软件使用。关闭开关或断开连接后停止上行；此功能默认关闭。
- 用户反馈：如果你在技术支持页面主动提交反馈，MacPad 会保存你填写的问题类型、文字、可选联系方式和你主动附上的诊断信息，用于处理和改进产品。反馈服务不保存提交请求的 IP 地址。
数据用途
上述设备数据仅用于实现设备发现、可信配对、屏幕显示、输入控制、你主动使用的音频传输、自动重连和故障恢复；主动提交的反馈用于回复问题、排查故障和改进产品。MacPad 不出售个人数据，也不会将屏幕内容、键盘输入或语音识别文本用于广告画像。
权限说明
- 本地网络：用于发现并连接同一局域网内的 Mac 或 Windows PC。
- 麦克风与语音识别：仅在你主动使用听写或开启会议麦克风时启用。会议音频传输本身不需要语音转写。
- macOS 辅助功能：MacPad Host 用于注入键盘、鼠标和触控板事件。
- macOS 屏幕录制：MacPad Host 用于捕获并编码 Mac 屏幕画面。
- Windows 输入与屏幕采集能力：Windows Host 用于接收输入、控制窗口，并通过完整包内置的 FFmpeg 组件采集屏幕。
iCloud 与设备间同步
使用支持同步的版本并登录同一 Apple 账户、且 iCloud 可用时，已记录电脑的名称、型号、图标、身份短指纹，以及手动填写的 IP 地址或主机名和端口，会通过 Apple 的 iCloud 键值存储在你自己的 iPhone 和 iPad 间同步。同步记录还包含更新时间和删除标记，用于合并修改。MacPad 的服务器不负责电脑列表的云端存储或同步；建立远程连接时，中继服务仍会处理连接所需的身份短指纹和网络地址。
电脑列表的键值同步不包含设备身份私钥、配对信任权限、屏幕内容、输入内容、语音文本或每台设备的界面布局。在支持跨设备免配对的版本中，成功建立可信连接后，电脑公钥与用于认证的客户端签名密钥会单独保存在 Apple 的端到端加密 iCloud 钥匙串中。同一 Apple 账户的其他设备开启钥匙串并收到有效凭据后，可直接认证连接该电脑；只有电脑名称或 IP 信息不能取得控制权限。MacPad 的服务器不保存这些配对凭据。
这相当于同一 Apple 账户共享已建立的配对授权，不代表每台设备在电脑端拥有独立授权。尤其是迁移旧版本配对时，共享签名身份可能同时被多台已配对电脑信任。电脑端撤销该签名身份会影响使用它的所有设备；请仅在自己的可信 Apple 账户和设备之间启用同步。未登录 iCloud、钥匙串未开启、同步未完成或凭据失效时，可以使用 PIN 或连接码重新配对；原设备已有的本机配对仍可使用。
如果你主动使用“保存电脑密码”功能，密码会单独保存在系统钥匙串中；启用且可用的 iCloud 钥匙串可将其同步到你的其他设备。这与电脑列表的键值存储同步分开处理。MacPad 的服务器不保存这些密码。
第三方服务
MacPad 的语音识别使用 Apple 提供的系统框架。根据用户设备、系统版本和语言设置，识别可能在设备端完成，也可能由 Apple 的系统服务处理。MacPad 不额外接入第三方广告、分析或跟踪 SDK。
若你选择电脑听写或会议软件，相应软件及服务可能处理你主动交给它的音频或文字；其处理和保留规则取决于该服务及你的账号设置。MacPad 自有服务器不保存这些音频或文字正文；公网连接通过端到端加密的设备会话传输。
数据保留与删除
本机配对身份数据保存在用户设备上；启用跨设备免配对时，共享授权还保存在 iCloud 钥匙串中。你可以在应用内忘记电脑或重置配对信任，这会阻止本设备重新导入该电脑的共享授权，直到你明确重新配对成功，但不会删除其他设备的授权或远程撤销电脑端信任。已保存的电脑密码可在密码设置中单独删除。
忘记电脑后，电脑列表会向 iCloud 写入删除标记，用于同步删除尚未在其他设备上独立配对的列表项；其他设备已经建立的配对权限不会因此被撤销，需要在对应设备上分别管理。删除标记包含电脑身份短指纹和删除时间。卸载应用不等于清除 iCloud 或系统钥匙串中的全部数据。
MacPad 不在自有服务器上保存用户屏幕内容、输入内容或语音文本。
主动提交的反馈会保留在受限的反馈存储中，直到不再需要处理相关问题或改进产品；你可以通过技术支持页面请求删除其中与你有关的反馈。反馈管理页不公开，也不提供搜索引擎索引。
联系我们
如需隐私支持，请访问 技术支持页面。如后续启用专用客服邮箱，将在本页面更新。