第一条 处理范围
按照必要最小化原则开展处理活动，涉及的项目列示如下：
- 用户身份标识：开户阶段提交的手机号码或电子邮箱地址，用于生成账号、校验登录并接收风控类通知。
- 硬件特征数据：分配给终端的设备代码、操作系统种类与版本号、机型标识，据此完成配对并渲染设备清单。
- 通道运行台账：会话创建与销毁的时间戳、相关联的终端编号，目的为启动安全审计、发现异常连接并定位技术故障。
- 辅助排障日志：以自愿为原则提交缺陷举报时随附的客户端运行记录，仅在修复定位阶段调阅。
下列对象自始不在处理清单内：远端屏幕的成像内容、会话期间的键入序列、被控计算机上的文档与资料。影像流通过端到端加密直送终端，中继服务既不解析也不归档。
第二条 处理目的
处理活动服务于四项目的：打通并维持两端之间的控制通路；完成操作者身份与被连设备的双重校验；依照实测指标持续改进画面质量与链路稳定程度；以及向用户发出必要的服务告知与风险预警。
除此之外，不为任何营销刻画之目的使用上述数据，亦不存在出售个人信息谋利的情形。
第三条 保管措施
- 链路层实施加密，杜绝数据在公网段被侦听或窜改。
- 开放二次验证授权、远程隐私屏、黑白名单等配置项，便于用户对接入方加以约束。
- 体系方面已获公安部信息安全等级保护三级测评结果、ISO27001 信息安全管理体系认证及商用密码检测合规证明。
- 数据落成带有鉴权与加密策略的存储环境，可阅览人员的名单严格限定于职责必需者。
第四条 对外流转
下列之外不予流转：获得用户本人的书面或电子形式明示同意；为维持底层运转而必需合作的云服务与带宽提供商（受限于最小必要原则并承担保密义务）；司法机关或主管部门依法提出的强制要求。出现并购、分立等情势时，权利承继主体须继续履行本文件约定义务。
第五条 请求受理
- 查阅与更正请求：登录客户端后于账号设置页行使。
- 删除请求：支持单独解除设备挂载关系、清洗本地历史记录。
- 注销请求：在客户端内递交即可，受理后会于约定时限删除或去标识处理，法定必须留存的科目除外。
- 撤回同意请求：停用对应授权功能或退出服务，撤回前基于同意作出的处理继续有效。
第六条 儿童信息特别约定
本品面向成年人的办公与技术服务场景，不向未满 14 周岁的未成年人单独开放，也不刻意采集该类信息。若查明有未经监护人许可而取得的情形，将立即启动删除程序。
第七条 文本变更
因业务调整需要修订的，重要改动将通过客户端推送或站内公示告知，并同步更新文首日期。变更后仍旧使用服务的，视为已接受修订文本。
第八条 受理渠道
针对本文档的质询、意见或投诉，可经由 ToDesk 客户端的「意见反馈」栏目递交，或从官网企业方案专页的联络入口触达。我方将在合理期限内给出回复。