ToDesk 企业隐私政策：数据归属与留存

一、客户数据的采集范围

• 身份信息：注册环节提供的手机号或邮箱、登录凭据与昵称。
• 终端信息：终端名称、设备码、操作系统版本与硬件标识，用于生成资产台账并完成授权判定。
• 会话日志：起止时间、持续时长与两端标识，用于合规审计与故障定位。
• 诊断数据：崩溃日志与性能指标，不含个人身份信息与屏幕内容。

二、不介入的范围

• 屏幕画面不落库为业务数据，画面仅在传输通道内实时经过。
• 经由文件通道转发的文件内容不做解析，也不写入持久化介质。
• 不部署第三方广告追踪 Cookie 或像素探针。
• 不向第三方出售个人信息。

三、处理目的与法定义务

用于建立并维持远程会话、纳管终端并处理授权、账号安全风控、故障诊断与性能优化，以及在法定情形下配合核查。企业版本的日志与会话录制由该企业管理员掌控，用途限定为内部合规核对。

四、留存期限与安全保障

数据以加密方式存储与传输，访问权限按最小必要原则收敛，并配备审计机制。留存期限由业务必要性与法律要求共同决定，到期后删除或匿名化。

五、Cookie 与同类技术的使用边界

站点仅启用维持登录状态与基础统计所必需的 Cookie，不参与广告定向。用户可在浏览器端管理或清除，但可能影响会话保持功能。

六、数据主体的权利

• 查阅与更正：在客户端或账号中心查看并修订资料。
• 删除与解绑：支持移除终端、解除绑定、清理会话日志。
• 注销账号：在客户端设置提交注销，核验身份后完成删除或匿名化。
• 能力开关：文件传输、剪贴板与屏幕遮蔽可随时停用。

七、未成年人的处理方式

未满 18 周岁者应在监护人陪同下阅读本政策后再决定是否使用。

八、政策更新与告知

政策更新后现行版本日期同步刷新并在产品内提示。继续使用视为接受更新后的条款；如不接受，可停止使用并注销账号。