CamRelay 隐私政策

1. 适用范围

本政策说明 Damn 系列产品 CamRelay 在 iPhone 和 iPad 上的免费首发版本。一台设备作为 Camera，另一台作为 Monitor，通过本地连接完成拍摄与监看。本版本没有 CamRelay 账号、广告、内购、订阅或第三方统计与广告 SDK。

2. 相机、麦克风与拍摄素材

在本机作为 Camera 时，CamRelay 请求相机权限；开始有声录像时请求麦克风权限。拒绝麦克风权限后，可以选择无声录像。Monitor 不会自动接收照片或录像原片。

新拍摄的照片和视频先保存在 Camera 的 App 存储中，再尝试存入该设备的系统照片图库。图库保存成功且回执已持久化后，App 清理暂存原片；入库失败或权限被拒绝时保留原片，可在「恢复素材」重试。尚有未另行保存的素材时，请勿删除 App。

CamRelay 不把素材上传给运营者或 CamRelay 服务器。配对会话期间，实时视频预览直接发送给已连接的 Monitor；能看到该屏幕的人也能看到预览。只与信任的设备及人员配对，并取得拍摄他人所需的许可。

3. 图库读取与分享

添加到图库和浏览图库分别请求权限。打开回看页时才请求图库读取权限；回看页显示你允许访问的照片和视频，包括并非由 CamRelay 拍摄的已有素材。可以授予有限访问，并在系统设置中更改允许访问的项目。

回看、播放或导出仅存于 iCloud 的原片时，Apple 照片服务可能联网下载。分享或导出可能生成本地临时文件，分享面板关闭后 App 会尝试清理。若分享异常结束或清理失败，文件可能保留到系统清理临时存储或删除 App；目前没有单独的临时导出文件删除入口。

在系统分享面板选择目的地后，相应 App、服务或接收人将收到素材。原片可能包含已有的日期、位置等元数据，接收方按其自身规则处理。CamRelay 不请求定位权限。

4. 附近发现与设备通信

CamRelay 使用 Apple 本地网络及 Bonjour，在同一个本地 Wi-Fi 或支持的 Apple 点对点 Wi-Fi 中发现设备并连接。本地网络权限用于发现及通信；拍摄与控制链路不依赖 CamRelay 云服务。

你选择的本机昵称以及发现所需服务信息，会在配对前广播给附近设备。昵称中请勿填写私密信息，昵称本身不能证明设备身份。首次配对使用四位码，已记住的设备再次连接时验证身份；认证后的控制及预览使用加密通道。

参与会话的设备交换角色、可用拍摄设置、录像及保存状态、命令与结果、Camera 电量，以及认证和记忆设备所需的公开身份信息。直连通信必然使用网络地址。这些信息由参与设备处理，不发送给运营者。可用空间只在 Camera 本机保存前检查；容量数值、详细拍摄诊断和自由文本拍摄提示不发送给 Monitor。Camera 操作失败时，Monitor 显示通用失败提示，请在 Camera 查看具体原因。

5. 本地设置与可信设备

昵称、配对限流状态及 App 偏好保存在本机。App 自身身份及可信设备记录存入 Apple Keychain；可信记录包含公开身份密钥、昵称、配对或连接日期。相应 Keychain 项目设为仅限本设备，未启用 iCloud Keychain 同步。

可在设置中选择「忘记」删除可信设备记录。若需要双方均忘记，应在两台设备上分别操作。删除可信记录不会重置 App 自身身份。Keychain 项目可能在删除 App 后仍保留，不应仅靠删除 App 来撤销可信关系。

6. 本地技术诊断

CamRelay 在本机记录排查连接、拍摄及性能问题所需的技术信息，例如时间、App/协议版本、随机会话/命令/素材标识、认证方式、连接结果、拍摄设置、录像/保存状态，以及预览时延、设备/系统信息、热状态和电量等指标。

诊断记录技术元数据，不记录照片、视频或音频内容、配对码或秘密密钥。持久化会话快照会清除设备标签及自由文本拍摄提示。诊断不会自动上传给运营者。记录包含最新快照、最多 20 个最近会话及最多 256 个性能会话，新会话写入时清理较旧历史；配对和断开摘要也留在本机。

如果主动向支持人员发送报告、截图或素材，请先检查并移除不希望分享的信息。即使技术报告不含媒体，主动发送的其他文件仍可能包含个人信息。

7. 系统服务、其他 App 与备份

Apple 提供系统权限、照片、Keychain、系统诊断及 App Store 分发。图库同步、设备备份、Apple 诊断共享和其他 App 联网，取决于你的系统设置及相应服务规则。CamRelay 不运营这些服务，也不会自动收到其中内容；本地 App 文件可能按备份设置进入设备备份。

CamRelay 使用 Apple 开源 Swift Crypto 及其打包的密码学依赖完成本地认证，这些库不是广告或统计服务，许可证声明随 App 提供。App 不会自动加载其公开产品页、政策页或支持网页。使用 CamRelay 不需要 DamnBase 账号。

CamRelay 的公开产品页、支持页和隐私政策页托管于 Vercel。提供这些网页及保障其安全涉及处理 IP 地址、请求的网址、时间戳和浏览器信息等请求数据。Vercel 可能依据其服务与隐私规则保留运行及安全日志（https://vercel.com/legal/privacy-notice）。这些页面不包含广告或统计脚本，也不会请求 DamnBase 账号会话。这些网站数据处理独立于 App 的本地直连拍摄链路。如果你通过链接访问其他 DamnBase 产品或账号中心，其各自的数据处理规则适用。

8. 保留与管理

可以结束会话、在系统设置中更改权限、修改广播昵称及忘记可信设备。已存入图库的项目在系统照片 App 中管理或删除。删除图库项目不会自动删除 App 中仍保留的未成功入库原片。目前没有 App 内删除恢复原片的入口；删除 App 清理其存储前，请先保存所需文件。

删除 App 通常会删除该次安装的本地素材、偏好、临时文件和诊断，但不会删除系统图库、已分享副本、已有备份或 Keychain 记录。相应副本须使用相关系统或服务的管理功能处理。

9. 联系与政策更新

隐私问题与支持请联系 service@damnvisible.com。主动发送邮件时，我们通过邮件服务收到你提供的邮箱、正文与附件，用于处理请求；不会自动收到素材或诊断。支持邮箱使用阿里云邮件服务。我们管理的支持邮件及附件会在问题解决后 90 天内删除，你也可以联系我们要求提前删除。这一期限适用于我们管理的支持往来，不代表邮件服务商独立保留的安全日志或备份也按同一期限删除；后者由服务商的规则决定。

数据处理方式变更时，我们会更新本政策及生效日期。未来功能或付费版本涉及新的数据处理时，应在发布前重新核对政策。