1. 数据控制者与适用范围
ReignHub 官方服务的数据控制者为 liwei，经营地为 深圳，中国。 隐私事务请联系 liwei2633@gmail.com，客服请联系 liwei2633@gmail.com。
本政策适用于 https://reignhub.app 的官方服务及与其连接的 ReignHub 客户端。自建服务由对应运营者处理其服务数据，请向该运营者了解政策。开源客户端的本地缓存和密钥保存在您所使用的设备上。
本政策用于说明数据处理，不以使用服务一事代替法律要求的单独同意。我们不会将您的会话或附件用于 AI 模型训练，也不出售个人信息，或为跨情境行为广告共享个人信息。
2. 我们处理的信息
| 类别 | 数据范围 | 用途 |
|---|---|---|
| 账号与第三方登录 | GitHub 或 Google 授权的用户标识、姓名、邮箱、头像，以及登录所需的授权令牌和会话信息 | 登录、账号识别与安全 |
| 设备与配对 | 设备名称、编号、公钥、凭据哈希、账号归属、Agent 产品标识、配对关系及在线状态 | 设备发现、授权、同步与套餐校验 |
| 网络与安全 | IP 地址、浏览器 User-Agent、请求时间、连接状态、错误信息及必要安全记录 | 建立连接、防滥用与故障处理 |
| 订阅与交易 | 账号标识、邮箱、方案、币种、订单编号、支付或退款状态、订阅截止时间及必要交易记录 | 结账、计费与权益管理 |
| 客服沟通 | 您主动提供的邮箱、说明、附件及脱敏诊断信息 | 响应咨询与处理请求 |
| 加密连接数据 | 配对信封、信令及中继中的端到端加密业务帧 | 协调连接与转发数据 |
请勿向客服提交访问密码、配对私钥、完整卡号、安全码或不必要的私密会话。我们不要求您提供精确地理位置、通讯录或广告标识来使用远控功能。
3. 会话、附件与本地数据
Agent 和项目在被控电脑上运行。会话与附件经端到端加密传输，云端中继不持有解密所需的配对私钥，不持久化其明文。设备编号、公钥、在线状态和 IP 等连接元数据不属于会话正文，仍会按本政策处理。
原生客户端使用 SQLite 和本地文件缓存，Web 使用 IndexedDB 保存配对身份、会话与附件缓存。您可通过应用或浏览器清理本地数据；这会影响离线访问，并可能需要重新配对。撤销远控授权或删除云端账号不会自动擦除其他设备已经下载的内容。
扫码使用摄像头，选择或上传附件使用系统文件访问能力。二维码识别用于设备配对；不会为此持续录制视频或将相机画面上传官方服务。您选择发送的文件会传给已配对电脑，并可能由您使用的 Agent 按其规则提交给模型提供商。
4. 处理目的与法律依据
在适用相关法律时，我们按以下依据处理必要个人信息：
| 目的 | 依据 |
|---|---|
| 创建账号、发现设备、配对、连接和同步 | 履行您请求的服务合同 |
| 收费、退款与订阅管理 | 履行合同及财税法律义务 |
| 账号安全、防欺诈、滥用防控及故障排查 | 保护服务与用户的合法利益；适用时履行法律义务 |
| 客服、账单与安全通知 | 履行合同或合法利益 |
| 回应数据权利请求、监管要求 | 法律义务 |
| 依法需单独授权的可选功能 | 您的同意，可依法撤回 |
我们不以仅自动化处理个人信息的方式作出对您产生法律或类似重大影响的决定。套餐额度与访问校验用于履行您选择的方案。
5. Cookie、浏览器存储与分析
登录使用维持会话和安全所必需的 Cookie。登录会话有效期最长为 30 天，持续使用时可能更新；退出登录后会话失效。语言偏好 Cookie 将您主动选择的语言记忆最长一年。浏览器站点存储还用于设备信任、设置与会话缓存，您可以在浏览器中清理。
官网和控制台不配置广告追踪或第三方营销分析脚本。Cloudflare 为提供网络、安全和运行监控处理必要请求信息。若将来引入需同意的分析或营销技术，我们会更新政策并在启用前取得必要同意。浏览器的“拒绝追踪”设置不会影响严格必要的服务处理。
6. 服务提供商与信息共享
我们仅在提供服务、遵守法律、保护权利或取得您明确同意时共享必要信息。
| 提供商或接收方 | 处理的信息与职责 |
|---|---|
| Cloudflare | 托管官网、连接服务和数据库，处理网络请求、安全信息与服务元数据 |
| GitHub / Google | 按您选择的登录方式提供身份授权；其服务受各自政策约束 |
| Waffo Pancake 及支付合作方 | 处理结账、订阅、支付、退款、交易及依法所需的账单信息 |
| 您授权的设备 | 接收远控指令、会话、文件及连接必要信息 |
| 您选择的 Agent 与模型提供商 | 由您的 Agent 按自身配置发送的提示、文件和工具上下文；受其各自政策约束 |
完整支付卡号和安全码由 Waffo Pancake 及其支付合作方处理，不保存于 ReignHub 服务器。我们仅接收完成订单和提供权益所需的身份与交易状态。
如法律、法院或主管机关要求，或为处理安全事件和保护合法权利，我们可能披露必要信息。如发生合并、收购或服务转让，我们会通知相关数据控制者变化并要求接收方承担相应保护义务。
7. 数据安全
官方 Web 和 API 使用 HTTPS/WSS；会话与附件使用设备间端到端加密。配对私钥保存在设备上，云端凭据使用哈希或适当保护，服务访问采用权限控制。
请保护您的登录账号与设备，定期检查配对信任。已授权的控制端可以读取其获准访问的内容。发生个人数据泄露时，我们将按适用法律规定的时限向主管机关报告，并在依法需要时及时通知受影响用户。
8. 数据保留与删除
取消订阅不会注销账号，也不会自动清除设备目录。保留安排如下：
| 数据类别 | 保留安排 |
|---|---|
| 账号资料、第三方授权与设备归属 | 使用账号期间保留；经身份核实的删除请求将在 30 天内处理，法律要求保留的部分除外 |
| 失效登录会话及临时授权 | 按各自有效期失效并由清理任务移除；登录会话最长 30 天 |
| 交易、账单与退款记录 | 订阅有效期间保留；结束后仅按适用财税法律的法定期限或未解决的支付争议所需期限保留，非必要的个人信息删除或去标识化 |
| 客服沟通 | 问题解决后最长 12 个月，争议或法律保全要求除外 |
| 必要安全与审计记录 | 最长 90 天，调查或法律要求延长的情形除外 |
| 数据库备份中的已删除数据 | 数据库恢复历史在数据删除后最长 30 天内轮换失效；恢复访问受限 |
| 设备上的会话缓存和附件 | 保留至您清理本地数据、卸载应用或浏览器自行回收；官方账号删除不会远程擦除其他设备 |
依法保留的数据限于对应目的，不用于重新激活账号或营销。Cloudflare、登录和支付提供商可能依法独立保留其处理的记录；请同时查看其政策。
9. 您的权利与请求
您可向 liwei2633@gmail.com 请求访问或获取个人信息副本、更正、删除、限制处理、可携带副本，或在适用时反对处理及撤回同意。我们可能要求必要身份核实，以保护您的账号；不会为核实索取配对私钥或完整卡号。
我们将在 30 天内回应。法律允许延期或例外时，会说明原因和预计时间。您可向所在地有权的数据保护机关投诉。撤回同意不影响此前合法处理，也不替代完成服务或法律义务所需的处理。
账号页可查看和移除账号设备。若需停止某台控制端访问，请同时在被控电脑撤销配对信任。
10. 国际处理
Cloudflare 使用全球网络，登录与支付提供商也可能在您所在国家或地区之外处理数据。因此，服务元数据与您交给相应提供商的信息可能发生跨境处理。
我们按适用法律采用必要的传输依据和保障，例如适用的数据处理协议、充分性决定或标准合同条款。设备之间的会话与附件保持端到端加密。您可通过隐私邮箱了解适用于您的处理安排。
11. 年龄要求
本官方服务面向年满 18 周岁的用户，不面向儿童。若您认为未满年龄的用户向我们提供了个人信息，请联系 liwei2633@gmail.com，我们会核实并采取删除或限制措施。
12. 服务通知与第三方服务
我们可能发送登录、安全、账单、服务或政策相关的必要通知。我们不默认将账号邮箱用于营销；如提供可选营销通知，会先取得必要同意，并提供退订方式。
Agent、模型提供商、OAuth 登录与支付服务可能有独立条款和隐私政策。本政策说明 ReignHub 官方服务的数据处理，不代替第三方对其独立处理的说明。
13. 政策更新
本版本为 1.0，最后更新及生效日期为 2026-11-14。重大变更将至少提前 14 天通过官网公告或账号邮箱通知；依法需要立即生效的情况除外。新的处理目的依法需要同意时，我们会另行征求。
14. 联系我们
数据控制者：liwei。隐私与数据请求：liwei2633@gmail.com。客服、账单与退款：liwei2633@gmail.com。
关于服务使用、取消与退款，请查看服务条款。