隐私

这一页说的是谁

DeskPair 由 Syno Compute X Co., Ltd. 制作。关于本页上的任何事，都可以发邮件到 [email protected]。

如果你通过别人运行的 DeskPair 门户连接，本页描述的是那个门户保存了什么，有问题应该去问他们。我们永远看不到那些数据。

保存了什么，为什么

你的电子邮件地址和显示名称

因为你靠这个地址登录，而验证邮件和密码重置邮件也总得有地方可发。密码从不保存：存下来的是 PBKDF2-HMAC-SHA256 哈希，迭代 600,000 次，每个账号单独加盐，无法还原成你的密码。

你绑定的每一台设备，以及它的公钥

每一台绑定的设备都有自己的密钥对，并通过签名证明自己，所以你的账号密码永远不会被输入或保存在手机或第二台电脑上。我们保存公钥那一半、你给这台设备起的名字、它的平台，以及它最后一次出现的时间——这样，你可以撤销的那份设备列表才有意义。撤销一台设备会立即删除它的令牌。

你保存的电脑列表

你保存的每一台电脑的标识符、你给它起的名字、你把它归入的文件夹，以及你写下的备注。这就是跟着你的账号在设备之间走的那份列表，也是账号存在的理由。

网络地址，短暂地

信令服务器会看到你的连接来自哪个地址，因为两台电脑正是靠它来认识彼此，服务器也靠它判断两者能否直接对话。地址只用于此，用完即丢弃。

永远不会保存的东西

你在会话里看到的和做的，一概不保存。 没有屏幕内容，没有按键，没有鼠标移动，没有剪贴板，没有传输的文件。DeskPair 会话在两台电脑之间以 AES-256-GCM 端到端加密，使用的密钥由它们自己协商。当会话不得不经过我们的某台中继服务器时——因为两台电脑无法直接连上对方——那台中继搬运的是它读不懂的字节。它不持有密钥，里面也没有任何可供我们保留的东西。

没有广告，也没有任何形式的追踪。这里的任何东西都不出售，也不与任何人共享。这些 App 不含任何第三方追踪库；其中唯一的第三方组件是 Android 上 Google Play Services 的扫码器，它在 Google 自己的进程里、在设备本地读取配对用的 QR 码——这也正是 Android 版 App 根本不请求相机权限的原因。

这个网站前面的网络

这个网站通过 Cloudflare 提供服务，这意味着不只是我们的服务器，Cloudflare 也能看到发往本站的每一次请求，包括你的地址。它有两项功能是开启的。它替我们统计页面浏览量：哪些页面、来自哪个国家、通过哪种浏览器。这项统计不设置任何 cookie，不与你本人关联，也无法跟着你到任何其他网站；我们看到的只是一个总数。另外，它会改写上面的联系地址，让收集邮箱地址的机器人读不到它，这是靠一段 JavaScript 做到的。这个网站上除此之外唯一的脚本是我们自己的，只有几行：当你从弹出窗口登录时，它把窗口带到你的账号页面。它不发送任何东西，也不存储任何东西。这些都不存在于 App 里，也都不触及会话：两台电脑之间发生的事，根本不会经过这里。

Cookie

只有一个，fd_session，在你登录时设置，在你退出登录时删除。它的作用就是让你保持登录状态，除此之外什么也不做。这个网站上没有任何东西会为了统计而设置 cookie，所以这里也没有同意横幅。

保存多久，以及如何移除

以上所有内容，在账号存在期间都会保存。 你可以自己删除账号，随时都可以，登录之后从删除你的账号操作。这会移除账号、绑定到账号的每一台设备、每一个会话，以及你保存的电脑列表。只有你一个成员的组织也会随之一并移除。这一操作无法撤销，也不会保留任何东西。

单台设备可以从你的设备逐一撤销，不会删除其他任何东西。

儿童

DeskPair 不以儿童为对象，也不面向 13 岁以下的人。

变更

如果本政策的变更影响到所收集的内容，变更会在这里说明，这个日期也会随之更新。最后更新：2026 年 9 月 22 日。