1. 适用范围与服务提供者
本政策适用于 AGG云手机服务运营方（以下简称“我们”）通过 iOS App、官方网站及配套服务提供的账号登录、已分配云设备管理、远程控制、文件传输、实名认证和客户支持功能。
第三方网站、第三方 App 以及用户在远程云设备内自行安装或访问的服务，适用其各自的隐私政策，不属于本政策的控制范围。
2. 我们收集和处理的信息
- 账号与登录信息
- 手机号或账号、用户 ID、登录状态、认证令牌、登录时间、IP 地址和必要的安全日志。当前 iOS App 仅提供已有账号的密码登录，不提供短信验证码登录；网站或其他支持短信验证的客户端可能处理验证码发送请求、验证码校验结果、发送及使用时间。登录密码仅用于完成身份验证，iOS App 不在本地持久保存密码；认证令牌保存在系统钥匙串中。
- 实名认证信息
- 手机号、真实姓名和身份证号码。信息将提交至依法接入的第三方实名认证服务商进行一致性核验，当前通过阿里云市场实名认证接口提供核验能力。核验完成后，我们保存脱敏姓名、脱敏身份证号、不可逆校验值、认证状态、服务商标识和认证时间，不保存身份证原文。
- 云设备与租赁信息
- 云设备编号、设备备注、分组、设备状态、租赁有效期、已分配关系，以及画质、网络模式和音频开关等个人配置，用于展示和管理用户账号下已有的云设备。
- 远程会话与控制数据
- 会话标识、信令状态、网络路径、连接耗时、延迟、编解码状态，以及用户主动发出的触控、按键和导航指令。远程画面与音频通过 WebRTC 实时传输，必要时可能经 TURN 中继转发；我们不会将远程画面或音频用于广告画像。
- 剪贴板与文本
- 仅在用户主动点击复制或粘贴时读取或写入相关文本，并将其发送到用户指定的云设备。该信息用于即时完成用户指令，不用于广告或营销。
- 用户文件
- 用户通过系统文件选择器主动选择的文件内容、文件名、大小和上传时间。文件会上传至账号云盘并推送到用户选择的云设备，属于用户主动提供的内容。
- 客户支持信息
- 用户主动联系客服时提供的账号、问题描述、截图、设备编号和沟通记录。通过企业微信等第三方工具联系客服时，相关工具还会按照其自身隐私政策处理信息。
- 网站访问数据
- 访问官网时可能产生基础 Cookie、访问时间、浏览器类型、IP 地址和服务器日志，用于保障网站运行、安全防护和访问统计，不用于跨站跟踪广告。
3. 信息使用目的
- 验证账号身份并保持登录状态；
- 展示、连接和控制已分配到账号的云设备；
- 提供远程画面、音频、触控、键盘、剪贴板和文件传输功能；
- 根据法律法规、账号安全或服务规则完成实名认证；
- 诊断连接故障、保障服务稳定并防范欺诈、攻击和滥用；
- 处理客户支持、投诉、数据查询、更正和删除申请；
- 履行法律法规、监管要求以及争议处理义务。
我们不会将上述信息用于与服务无关的广告投放，也不会出售个人信息。
4. 系统权限与本地数据
文件访问
仅在用户主动选择“上传”时调用 iOS 系统文件选择器。App 无法在未经用户选择的情况下浏览其他文件。
剪贴板
仅在用户主动点击复制或粘贴按钮时访问剪贴板内容。
麦克风与音频
当前 iOS 版本仅接收云设备的远程音频，不录制或上传本机麦克风声音。若未来增加本机语音输入功能，我们会在启用前单独说明并请求系统授权。
本地存储
登录令牌存储在 iOS 钥匙串中；画质、网络模式、控制栏显示状态和政策同意版本等偏好存储在本机 UserDefaults 中。退出登录后会清除登录令牌。
5. 委托处理、共享和对外提供
我们仅在实现服务所必需的范围内向以下类型的服务提供方提供信息，并要求其采取不低于本政策的保护措施：
- 短信验证服务：仅当用户在网站或其他支持短信验证的客户端主动选择短信验证时，我们会向后台配置的短信服务提供商提供手机号，用于发送一次性验证码；当前 iOS App 不调用短信验证服务；
- 实名认证服务：向当前通过阿里云市场接入的实名认证服务商提供手机号、姓名和身份证号，用于核验三项信息是否一致；
- 云计算与网络服务：向服务器托管、存储、网络传输和 TURN 中继服务提供方提供完成服务所必需的数据；
- 客户支持工具：用户主动通过企业微信等工具联系我们时，由相关工具处理用户主动提供的信息；
- 法律要求：根据法律法规、司法机关、行政机关或监管机构的合法要求提供必要信息。
除上述情形外，我们不会向无关第三方共享个人信息。发生个人信息跨境传输时，我们将依法履行告知、单独同意或其他合规义务。
6. 保存地点与期限
- 个人信息原则上存储于中华人民共和国境内；
- 短信验证码有效期为 5 分钟，当前 iOS App 不保存或处理短信验证码；支持短信验证的平台服务端仅保存验证码不可逆校验值及发送、验证和安全风控所需记录，不保存可还原的验证码明文；
- 身份证原文在第三方核验返回结果后不由平台保存；
- 实名认证脱敏结果与不可逆校验值通常保存至账号注销完成，法律法规另有要求的除外；
- 用户文件保存至用户主动删除、管理员按用户申请删除或账号注销完成；
- 账号与设备配置在账号有效期间保存；
- 运行和安全日志通常不超过 180 天，因安全事件、争议处理或法律要求需要延长的除外；
- 交易、租赁和审计记录按照适用法律规定的期限保存，期限届满后删除或匿名化处理。
7. 信息安全措施
我们采用 HTTPS、WebRTC 加密传输、访问控制、系统钥匙串、权限隔离、脱敏展示、不可逆校验值和操作审计等措施保护信息。我们限制工作人员仅在履行职责所需范围内访问个人信息。
互联网服务无法保证绝对安全。如发生可能影响用户权益的个人信息安全事件，我们将依法采取补救措施并进行通知或报告。
8. 用户的查询、更正、撤回和删除权利
用户可以通过 App 内“我的”页面查看账号和实名认证状态，并可通过在线客服或联系邮箱申请：
- 查询或更正账号与实名认证展示信息；
- 删除已上传文件和不再需要的用户内容；
- 撤回非必要的信息处理同意；
- 注销账号并删除或匿名化相关个人信息；
- 获取本政策或个人信息处理规则的说明。
账号注销申请需要完成身份核验，并结清或终止仍在进行的租赁、设备迁移、争议或法定义务。符合条件的申请通常在 15 个工作日内完成处理；依法必须保留的记录将在法定期限届满后删除或匿名化。
撤回同意不影响撤回前已经基于同意完成的信息处理，但可能导致实名认证或相关服务无法继续使用。
9. 未成年人保护
AGG云手机主要面向具备完全民事行为能力的用户。未满 14 周岁的未成年人不应在没有监护人同意和指导的情况下使用本服务或提交个人信息。如发现未经监护人同意收集了未成年人信息，我们将依法尽快删除。
10. 政策更新
当服务功能、信息处理方式或法律法规发生变化时，我们可能更新本政策。重大变更将通过 App 页面、公告或其他显著方式通知，并在必要时重新取得用户同意。
11. 联系我们
如对本政策、实名认证、个人信息处理或账号注销有疑问，可以通过以下方式联系我们：