本政策适用于 SEMEP。
1. SEMEP 是什么
SEMEP 是 StablEdge 桌面端的手机伴侣 App。你可以用它在手机上查看电脑上 StablEdge 的对话、发消息和新建对话、处理审批。你的对话和文件都保存在你自己的电脑上。SEMEP 没有账号体系，也不会把你的对话内容存到我们的服务器上。
2. 我们不收集的信息
- 我们不要求你注册账号，也不收集你的姓名、手机号、邮箱。
- 我们不会把你的对话内容、文件、审批内容保存到我们的服务器。
- SEMEP 里没有广告，没有第三方统计或分析 SDK，也不做跨 App、跨网站追踪。
3. 手机上会处理的信息
| 信息 | 用途 | 存在哪里 |
|---|---|---|
| 配对凭据（设备标识、加密密钥） | 证明这台手机是你在电脑上授权过的设备 | 只存在本机的 iOS 钥匙串和 App 存储里 |
| 从电脑同步来的对话、任务、审批 | 在手机上显示给你看 | 来自你的电脑，可能在本机做临时缓存；卸载 App 后一并删除 |
| 外观、语言、字号等偏好设置 | 记住你的设置 | 本机 |
4. 手机和电脑之间怎么连接
- 同一网络下直连：手机直接连接你的电脑，数据不经过我们的服务器。
- 经加密中转连接：手机和电脑不在同一网络时，经由我们运营的中转服务器（stableisland.cn）转发。手机和电脑之间建立端到端加密通道，中转服务器只转发密文，无法解密你的内容。
- 中转服务器不保存消息内容和推送正文。为了建立连接、防滥用和排查故障，会处理并短期保留以下信息：
- 连接记录：中转会合标识、截断到网段的 IP 地址、连接时间、时长、流量字节数，保留 30 天；
- 入口网关的访问日志（含完整 IP 地址），保留 30 天；
- 推送令牌：设备停止使用后最多保留 90 天，推送登记被撤销时立即删除；
- 中转会合标识：电脑连续 180 天未连接后删除。
5. 推送通知
- 你允许通知后，iOS 会给 SEMEP 分配一个推送令牌（device token）。SEMEP 会把它交给你已配对的电脑，并登记到我们的中转服务器。你的电脑有新消息或审批时，会通过 Apple 推送服务（APNs）通知你的手机。
- 经中转发送的通知，内容是端到端加密的：中转服务器和 Apple 都看不到通知正文，由你手机上的 SEMEP 解密后显示。
- 如果你在电脑上自己配置了 Apple 推送密钥，由电脑直连 APNs 发送通知，这类通知不经过我们的服务器，通知标题和简短摘要按 APNs 的常规方式传输。
- 你在电脑上移除这台手机、在手机上删除这台电脑或卸载 App 后，推送登记会失效或被注销。你也可以随时在 iOS「设置」里关闭通知。
6. 系统权限
| 权限 | 用途 | 是否上传 |
|---|---|---|
| 相机 | 扫描电脑上显示的配对二维码 | 否，画面只在本机识别 |
| 本地网络 | 在同一网络下直连已配对的电脑 | 只连接你的电脑 |
| 麦克风、语音识别 | 把你说的话转成文字，用于输入 | 否，使用 iOS 的本机语音识别，录音不上传到任何服务器，也不发送到电脑；发送的只是识别出的文字 |
| Face ID | 在手机上批准电脑上的敏感操作之前，确认是你本人 | 否，由 iOS 在本机完成，我们拿不到生物特征 |
| 通知 | 见第 5 节 | 只登记推送令牌 |
你可以随时在 iOS「设置」里关闭这些权限，相应的功能会不可用，其他功能不受影响。
7. 数据共享
除了以下情况，我们不会把你的信息提供给第三方：
- Apple 推送服务（APNs）：只用于投递通知，见第 5 节。
- 法律法规要求，或有权机关依法提出的要求。由于端到端加密，我们本来就无法提供你的对话内容。
8. 你的权利
- 删除：
- 在手机上删除一台电脑：会清除这台手机上该电脑的配对凭据和数据，并注销对应的推送登记；电脑上保留的这台手机的配对记录，需要在电脑上移除。
- 在电脑上移除这台手机：这台手机的配对凭据随即失效。
- 卸载 SEMEP：会删除本机上的所有 App 数据。
- 查询或删除中转服务器上与你设备有关的连接记录：请通过上面的联系方式联系我们。
9. 未成年人
SEMEP 是面向电脑用户的工具类 App，不面向 14 周岁以下的儿童。
10. 政策更新
本政策有重大变化时，我们会在官网和 App 内提示。