隐私政策

我们不收集什么

灵犀互联不要求注册账号，不接入广告、用户画像或第三方分析服务。开发者不会收到、存储或出售你的剪贴板内容、文件、照片、视频、屏幕画面、摄像头画面、设备通讯录或精确位置。

设备之间会传输什么

只有在你开启对应功能或主动操作时，灵犀互联才会通过局域网或 USB 数据线，在你配对的 HarmonyOS 设备与 Mac 之间传输以下内容：

• 你复制并允许同步的文字；已配对的 Mac 开通 Lynsi Pro 后，也包括图片；
• 你通过文件选择器、拖放或系统分享主动发送的文件，以及你主动分享或发送的链接和文字；
• 你授权读取的相册列表、缩略图、预览，你在 Mac 上播放的视频，以及你在 Mac 端主动保存、拖出或复制的照片与视频；
• 你在 Mac 端发起的删除照片请求（需 Lynsi Pro；每次删除都须在手机上确认）；
• 你开启「截图直达」开关后，手机新产生的截图（发送到 Mac 的剪贴板；该开关默认关闭）；
• 你通过系统录屏授权共享的屏幕视频帧；
• 你在手机上点「用作 Mac 摄像头」（需 Mac 端 Lynsi Pro）后，手机镜头的实时画面及用于摆正画面的方向信息，不含声音。

这些数据由你的两台设备直接交换，不会上传到灵犀互联运营方的服务器。

本地保存的信息

为了让设备下次能够自动重连，应用会在设备本地保存配对地址、配对令牌、设备名称及 Mac 证书。Mac 端还保存一份已配对设备名册：每台手机的名称（手机上报的机型名）、手机安装灵犀互联时随机生成的设备标识、为它单独生成的凭据，以及配对与最近连接的时间；在 Mac 上解除配对会删除对应条目。Mac 端接收的完整文件会保存在“下载/Handoff”；手机端接收的文件先保存在应用私有目录，只有在你选择保存后才会导出到目标位置。开启「离线待发」（需 Mac 端 Lynsi Pro）后，Mac 不可达时你分享给灵犀互联的文件会先在手机应用私有目录保存一份副本（上限 2 GB），连上后自动发送并删除，你也可以随时在「文件」页的「待处理」中移除；链接和文字不会暂存。

购买与订阅

灵犀互联的进阶功能（Lynsi Pro）通过 App Store 内购提供，包含按月、按年订阅与一次性买断。所有交易、支付方式与订阅管理均由 Apple 处理，开发者不会收到、存储或出售你的支付信息、Apple ID 或账单信息。Mac 端仅在本地保存“是否已解锁 Pro”这一权益状态，用于决定进阶功能是否可用，并在连接时告知已配对的手机；手机会在本地缓存最近一次得知的状态，用于 Mac 不在线时判断能否使用「离线待发」。该状态不会上传到任何服务器。你可以随时在 App Store 账户设置中查看、管理或取消订阅。

权限用途

• 网络与网络状态（含 Wi-Fi 热点是否开启）：发现并连接同一局域网中的 Mac；连接断开后用来判断手机是否还在能连到 Mac 的网络上，决定要不要继续自动重连。Mac 端的本地网络权限用于在局域网中被手机发现并接收它的连接。
• 蓝牙（手机与 Mac）：用于在附近找到已配对的 Mac 并取得它的连接地址（例如跨网段或网络屏蔽设备发现时），以及在手机被系统冻结后，让 Mac 通过蓝牙唤醒它重新连接。双方的蓝牙广播除协议必需的字段外，只包含一个服务标识：前缀固定，附近的设备可以据此知道这里有一台运行灵犀互联的设备；其余字节由配对凭据和 15 分钟的时间窗算出，只有已配对的设备能识别。广播不含设备名称、厂商数据或任何你的内容。Mac 的连接地址只放在需要主动读取的蓝牙特征值中，并用配对凭据加以遮蔽；Mac 唤醒手机时建立的蓝牙连接不传输任何数据。此外，若你开启「启用键盘输入」，Mac 只在配对期间广播一个名为「Lynsi Keyboard」的键盘；设置期间手机上的灵犀互联会临时保持上述唤醒广播，在 Mac 经已配对的加密连接确认后向这台 Mac 发起系统蓝牙配对（由你在系统弹窗中确认），较新的系统上还会在配对后替你连上它（见下文「可选的反向控制」）。蓝牙不用于定位。手机端在首次成功连上 Mac 之后才请求这项权限。
• 剪贴板读取：仅在你开启自动同步或点「发送剪贴板到 Mac」时读取文字；在桌面卡片上点「发剪贴板」时也会读取一次。已配对的 Mac 开通 Lynsi Pro 后，读到的图片也会同步到 Mac。
• 照片与视频读取：在两种情况下读取，均不会上传到任何服务器——相册共享开启、且你在 Mac 端发起浏览或备份时，读取你选中的照片和视频；以及你开启「截图直达」后，为把新截图发送到 Mac 而监听并读取新增的截图。两处开关都在你手里，关闭后立即停止。
• 照片与视频写入：只在两种情况下使用，并在你第一次执行时才请求授权——你在手机上把收到的照片或视频「保存到相册」时；以及你在 Mac 端选择删除手机照片（需 Lynsi Pro，且相册共享开启）时。每次删除都须在手机上确认，照片会移入系统的「最近删除」，30 天内可以恢复。
• 相机（手机）与摄像头（Mac）：手机只在你点「用作 Mac 摄像头」后、且灵犀互联在前台时使用镜头，只采集画面，不采集声音（灵犀互联不申请麦克风权限）。画面经本地连接送入 Mac 上由灵犀互联提供的虚拟摄像头「灵犀互联 · 手机摄像头」，灵犀互联不录制、不保存这些画面；若你在 Mac 设置中开启「投屏时也输出到虚拟摄像头」，投屏画面也会送入这台虚拟摄像头。Mac 端申请摄像头权限只是为了向这台虚拟摄像头输送画面，不会打开 Mac 自带的摄像头；首次使用前需要你在 Mac 上批准安装灵犀互联的摄像头扩展。你在会议等软件中选用这台摄像头后，画面如何传输与保存由该软件决定。
• USB 配件访问：你用数据线连接时，由 HarmonyOS 请求你允许灵犀互联访问 USB 配件（即你的 Mac），仅用于两台设备之间的数据传输；重新插线时系统可能再次询问。
• 通知（Mac）：收到文件或手机发来的链接时，在 Mac 上显示系统通知，内容包括文件名与大小，或链接的标题与地址；首次需要时由 macOS 请求授权，你可以随时在系统设置中关闭。
• 后台运行：在连接、传输或投屏期间维持跨设备链路。
• 系统录屏：每次开始投屏都由 HarmonyOS 系统请求你的明确授权。

连接安全

网络连接使用传输加密，并固定首次配对时获得的 Mac 证书。业务协议还有独立的配对令牌验证；验证完成前不会处理剪贴板、文件或相册请求。在 Mac 上对某台手机「解除配对」或「解除全部配对…」，会立即让相应手机的凭据失效。

可选的反向控制

3.0 的「控制手机」需要 Apple 芯片的 Mac 与通过局域网连接的手机。你需要自行开启手机开发者选项中的无线调试，并在手机上信任这台 Mac。调试授权独立于灵犀配对，权限范围也更广；普通投屏和文件传输不需要开启它。首次控制需由你主动开启并授权；成功控制过一次后，同一手机以后开始投屏时默认会自动连接，你可在设置中关闭「投屏时自动开启控制」。手机需保持解锁。

开启控制后，Mac 通过独立的本地无线调试连接发送点击、滑动、按键和你明确发送的文字，并读取手机显示尺寸和窗口焦点以判断锁屏状态。这些信息不上传到我们的服务器。调试密钥、各手机的端口、是否曾成功控制及自动开启偏好保存在 Mac 本地。反控期间剪贴板同步照常进行；文字发送会覆盖手机剪贴板，原内容不会自动恢复。

停止控制、结束投屏、切换手机或断开连接、切到相册或文件、改为摄像头画面，以及 Mac 休眠或退出灵犀时，控制连接会关闭并清空待发操作；已交给手机执行的操作可能完成。手机锁屏后控制会停止，解锁后需重新开启。Mac 切到其他 App 时控制连接保持，回到灵犀可继续操作。在一次投屏中手动停止控制后，本次投屏不再自动重开。你可在手机开发者选项中关闭无线调试或撤销信任；解除灵犀互联的配对（包括「解除全部配对…」）不会撤销这项独立授权。

控制面板中的「在 Mac 上组字」使用你的 Mac 输入法在本机组词，候选显示在 Mac 上，手机输入法不参与。完成组字后，回车将整条文字发到手机当前光标处；无需蓝牙键盘配对，经无线调试连接发送并覆盖手机剪贴板，文字不上传到我们的服务器。

你也可以通过「启用键盘输入」，让手机把这台 Mac 当作蓝牙键盘「Lynsi Keyboard」，由手机自己的输入法组字。设置需要一次蓝牙配对：3.0 手机端在你开始设置后协助发起配对并保持灵犀连接，由你在两边系统弹窗中确认配对码；部分系统需要按提示手动连接键盘。选择手动设置流程时，灵犀连接会暂时暂停，完成或取消后恢复。这条蓝牙连接不传输任何按键或内容，只让手机知道接着一个键盘；按键仍经无线调试连接送达手机，同样不上传到我们的服务器。这个键盘只为在这台 Mac 上完成配对的手机提供服务，Mac 只在配对时广播它；手机在 Mac 附近时会自动连上。为判断键盘是否接着，较新的手机端会读取本机的输入设备列表，只把「是否接着 Lynsi Keyboard」这一项经已配对的加密连接告诉 Mac；较旧的手机端则只在反控期间经无线调试连接读取。设置期间 Mac 会读取本机已配对的蓝牙设备列表，用于判断配对是否已经完成，这份列表只在 Mac 本机使用、不会发送。你可在灵犀互联设置中关闭键盘输入，并在手机蓝牙设置中取消配对。

日志

诊断日志可能记录连接状态、消息类型、数据大小、时间和不包含内容的错误信息。日志不会记录剪贴板正文、文件内容、照片、视频、屏幕画面或摄像头画面。

你的控制权

你可以随时关闭剪贴板或相册共享、停止投屏，或在手机上点「停止摄像头」结束摄像头；连接中断或只在会议软件里关闭视频都不会停止手机采集，手机切到其他应用或锁屏时采集会停止。断开连接只结束本次连接，配对仍然有效；在 Mac 的「已配对设备」中对某台手机点「解除配对」，会删除它的凭据并立即断开，当前的配对二维码也随之更换；「解除全部配对…」会删除所有手机的凭据；手机上的「解除配对」只删除手机本地保存的配对信息，Mac 的名册中仍会保留这台手机，直到你在 Mac 上解除。拒绝蓝牙权限或关闭蓝牙不影响局域网与 USB 连接，只是附近发现、唤醒与蓝牙键盘不再可用。卸载手机端会移除其应用私有目录中的配对信息和暂存内容；在 Mac 上删除应用不会自动清除它保存在本机的配对信息与设置，如需清除已配对设备名册，可在删除前先「解除全部配对…」。已经主动保存到系统文件夹或相册中的文件需由你自行管理。

儿童与政策更新

灵犀互联不是面向儿童设计的服务，也不会主动收集儿童个人信息。如果本政策因功能变化而更新，我们会在此页面更新生效日期，并在涉及重要变化时通过应用版本说明告知。

联系我们

如对隐私或数据处理有疑问，可通过以下方式联系开发者：

• 开发者：马荟
• 支持邮箱：lynsi@appsupport.mahui.me

你也可以通过应用商店产品页所列的开发者支持渠道联系我们。