关于会被记录的信息
原则很简单：完成一次连接要多要什么，才要什么。落下来的一共四类：
- 账号凭据：注册时留下的手机号或邮箱，拿来开户、验明正身，也在有风险时通知到您。
- 设备档案：每台终端独有的代码、系统类型与版本、具体型号，靠它们把两端对上号，也方便您在列表里认出自己的机器。
- 连接台账：哪会儿连上、哪会儿断开、涉及哪些设备，用于事后审计、识别异常和排查故障。
- 排障日志：只有您主动点了意见反馈，日志才会跟着工单上传，用来复现问题。
关于不会被记录的信息
把话说死一点：屏幕里的画面、键盘敲下的内容、对方电脑里的文档，都不会写进我们的服务器。影像是经过端到端加密直接递送到另一端的，中转过程中没有人读、也没有人存。
关于用途
总共四件事：把通道搭起来并且别让它断；核一下操作的人和设备对不对得上；拿真实数据去改善画质和稳定性；碰到版本更新或者安全风险时通知您。
至于广告推荐那类的定向分析，我们不做；把个人信息打包出售，更不会有。
关于保管
第一层是传输，全程加密，路上谁也看不懂内容。第二层是权限，二次验证授权、远程隐私屏、黑白名单三道开关，谁可以碰您的设备由您说了算。第三层是资质，公安部信息安全等级保护三级测评、ISO27001 体系认证、商用密码检测都已通过。
- 数据统一存放在具备访问控制与加密保护的机器上。
- 能翻看这些数据的人，名单被压到工作职责所需的最小范围。
关于共享
原则上不外传，例外只有三种：您点头同意过；底层服务确实要依靠伙伴的服务器与带宽，这种情况下范围会被压到最小并且对方必须签保密条款；法院或者监管部门依法要求提供。将来若是发生并购或业务重组，接手的公司也得继续照这份说明办事。
关于您的四项请求
- 看和改：客户端里的账号设置页，随时可以核对、随时可以改。
- 解绑和清除：设备不再关联，本地的连接痕迹也能一键抹掉。
- 注销：客户端发起即可。账号关掉之后，相关信息会在规定时限内删除或者匿名化，只有法律法规要求留档的那部分会留着。
- 撤回授权：关掉功能或者停用产品都行，撤回之前已经发生的合法处理不受影响。
关于未成年人
这是给办公和专业场合做的工具，不单独面向 14 周岁以下的孩子，也不会主动去收他们的信息。一旦发现有人在没得到监护人同意的情况下提供了儿童信息，我们会尽快删掉。
关于以后的调整
产品一直在变，这份说明也会跟着更新。遇到比较大的改动，会通过客户端通知或者站内公告告诉您，页面顶上的日期也会跟着变。更新之后继续使用，就当是认可了新版本。
关于联系我们
有疑问、有意见、想投诉，都可以直接对着 ToDesk 客户端里的「意见反馈」说，或者从官网企业版专区的咨询入口递过来。我们看到之后会在合理的时间里答复。