AeriPane 隐私政策
我们重视您的隐私。AeriPane 的核心窗口功能在您自己的 PICO 头显、Windows 电脑和本地局域网内完成，不会将窗口画面或电脑声音上传至我们的云服务器。
引言
本政策中的个人信息处理者为 DanFang（PICO 商店显示的开发者及发行商，以下简称“我们”）。如有疑问，请发送邮件至 support@aeripane.com。
一、适用范围
本政策适用于 AeriPane PICO 头显端应用、AeriPane Windows 电脑端，以及本隐私政策网页。AeriPane 用于将用户主动选择的 Windows 应用窗口实时显示在 PICO VR 空间内，并允许用户在可信的本地局域网中进行操作。
二、我们处理的信息
AeriPane 不要求注册账号，不接入广告服务，也不使用第三方统计分析或用户画像服务。
| 类别 | 具体内容 | 处理目的 |
|---|---|---|
| 局域网连接信息 | 电脑的局域网 IP 地址、端口、电脑标识和电脑名称 | 发现并连接同一局域网中的 Windows 电脑端 |
| 配对信息 | 一次性配对码、随机配对凭证及已配对电脑信息 | 建立可信连接并自动恢复连接 |
| 窗口信息 | 窗口标题、窗口标识、尺寸及用于选择的预览内容 | 让用户识别并主动选择窗口 |
| 媒体内容 | 所选窗口实时画面，以及用户主动启用的电脑系统声音 | 在 VR 空间实时显示窗口并播放可选声音 |
| 交互与设置 | 射线落点、点击、双击、滚动、裁剪、清晰度、帧率和声音选择 | 执行用户操作并维持显示状态 |
| 诊断信息 | 应用运行记录、版本与设备环境、连接和错误信息、必要本地网络信息，以及报告标识与匿名安装标识 | 本地排查；仅在您主动提交报告时，用于服务端定位问题和确认回执 |
三、设备权限
AeriPane 头显端可能申请“附近的 Wi-Fi 设备”或同类本地网络访问权限，用于发现和连接同一局域网中的 Windows 电脑端。我们不会使用该权限确定您的精确位置。拒绝该权限可能导致电脑发现和连接功能无法使用。
四、信息的使用、传输与共享
- 窗口列表、预览、所选窗口画面、可选系统声音和交互指令通过您的本地局域网在 PICO 头显与 Windows 电脑之间传输。
- WebRTC 视频使用 DTLS-SRTP，并有媒体访问控制；HTTP 配对、控制请求与独立 RTSP 音频链路未提供全程端到端加密。同一网络中的其他参与者可能观察部分传输。请仅在可信且受保护的局域网中使用。
- 核心窗口画面与系统声音不上传至 AeriPane 云端。只有您主动选择提交诊断报告时，我们才通过 HTTPS 接收诊断信息；在已配对且对端可达时，可包含头显与电脑两端记录。报告不自动后台上传。我们不出售个人信息，也不将报告用于广告、画像或自动化决策。
- AeriPane 不会主动把窗口画面、声音、输入内容或配对凭证提供给 PICO 或其他第三方。
- PICO 商店、PICO 系统及设备基础服务可能依据 PICO 自身的隐私政策独立处理信息。
五、信息存储地点与保存期限
- 存储地点：配对凭证、可信电脑信息和用户设置仅保存在您的 PICO 头显或 Windows 电脑本地。窗口画面和声音仅实时处理，不由 AeriPane 保存为录制文件。您主动提交的诊断报告由 Cloudflare 托管的服务保存。
- 保存期限：配对信息保存至您解除连接、清除应用数据或卸载应用；临时媒体数据在传输结束后不再保留；本地诊断日志按应用滚动机制覆盖或由设备清除；主动上传的诊断报告在服务端保留 30 天，之后删除。您可凭报告标识联系支持请求提前删除。
- 跨境情况：主动提交的诊断报告通过 Cloudflare 托管的服务处理和保存，服务节点可能位于中国大陆境外；提交前请阅读应用内说明，自行选择是否提交，亦可仅导出到本地。本网页由 Cloudflare Pages 托管；访问时 Cloudflare 可能依其政策处理 IP 地址、请求时间和浏览器类型等必要网络日志。
六、信息安全
我们采用一次性配对码、随机配对凭证、可信设备校验和最小必要访问控制。主动提交的诊断报告在上传前按规则脱敏，包括配对凭证、网络地址、窗口标题、输入内容与本地路径等敏感字段；脱敏不能保证覆盖所有自由文本，请勿将敏感内容主动写入反馈。报告仅用于问题排查，并限制访问。互联网、无线网络和软件均不存在绝对安全，请保护好您的局域网和设备。如发生或可能发生个人信息泄露、篡改或丢失，我们将依法采取补救措施并履行通知义务。
七、您的权利与数据删除
您可以停止传输、解除可信电脑连接、清除 PICO 端应用数据或卸载 AeriPane。您也可以通过 support@aeripane.com 请求查询、复制、更正或删除相关信息，或撤回同意。对于本地信息，部分请求需要您在自己的设备上完成；对于主动提交的诊断报告，请提供报告标识以便定位处理。我们会提供必要协助。
八、未成年人保护
AeriPane 并非专门面向不满十四周岁的未成年人。未成年人应在监护人同意和指导下使用。若我们发现因误操作处理了未成年人的个人信息，将依法尽快删除。
九、政策更新
当产品功能、信息处理方式或法律要求发生变化时，我们可能更新本政策。重大变化将在应用内、商店页面或本网页以显著方式提示。
十、联系我们
个人信息处理者：DanFang
联系邮箱：support@aeripane.com
通常情况下，我们将在验证请求人的合理身份后十五个工作日内答复。