全能遥控器 隐私政策
更新日期：2026年11月2日

1. 发布主体与适用范围
“全能遥控器”由成都希尔赛奇科技有限公司研发和运营。隐私咨询、个人信息相关请求及使用问题请联系 1187334693@qq.com。您可以在首次使用页面及“设置 → 隐私政策”查看完整政策。本政策说明应用的数据处理方式。本次应用宝 Android 版本提供本机遥控功能，未开通线上账号、收费及广告请求；第9至15节同时说明可选服务的条件，实际可用入口以应用内提示为准。

2. 本机保存的数据
设备名称、IP 地址或蓝牙地址、协议与型号、遥控设置、学习的红外码库、实际状态记录、兼容性观察、房间分组和偏好保存在当前设备的应用存储。电视配对证书和桥接访问凭证使用操作系统提供的安全存储，不写入普通设备配置。不同设备各自保存数据。本版本不提供独立统计分析、云码库或自动云同步服务；可选广告见第15节。登录、无广告体验与买断规则见第9节，不改变这些遥控数据的本机保存方式。

3. 设备通信与硬件
局域网发现及控制会向本地网络发送设备发现数据和遥控指令，并接收设备信息和配对响应。某些设备使用没有 TLS 的本地 HTTP；访问凭证发送到您配置的本地桥接地址。请仅连接信任的设备和网络。Wi-Fi 红外桥需要兼容的接口。Android 的 Classic Bluetooth SPP 功能用于查看已配对设备并控制您选择的兼容红外桥；本版 iPhone/iPad 和 Windows 未实现该蓝牙通道。Android 手机直接红外控制需要可用发射器；iPhone/iPad 和本版 Windows 需要外部 Wi-Fi 红外桥。学习原遥控器还需要独立红外接收器。

4. 权限与语音
本地网络、Wi-Fi 和组播访问用于发现及控制兼容设备；操作系统可能要求网络或防火墙许可。在安卓 8 及以上版本，您也可以用系统的附近设备选择器连接列表中的乐高蓝牙玩具。应用读取所选控制盒和电机类型，通过蓝牙发送行驶和停车指令。Android 蓝牙连接权限在查看或连接红外桥、连接所选玩具时申请，红外权限仅用于发射控制信号。麦克风仅在您主动启动兼容电视的语音搜索时申请；音频在本机采集并发送到已配对电视，不发送到本应用运营者的服务器。电视厂商的语音服务适用其自身隐私政策。您可在操作系统设置中撤销权限，并使用不需要该权限的其他功能。应用不申请通讯录、短信、通话记录、广告标识或后台定位权限。

投影仪直控会在当前局域网查找对外提供遥控服务的设备，并向你选择的设备发送按键。最近打开的控制入口及确认有效的红外设置保存在手机本地。安卓蓝牙键盘模式仅在你主动配对时申请最多 90 秒的可见性，最近一次已连接设备的标识可在手机安全存储中记住或移除。选用配套投影端时，首次扫码需相机权限，二维码在手机上解码，不保存图像，不上传服务器。配对凭证保存在手机安全存储中，可用“移除这台投影端”删除。投影端需在投影仪上单独安装并明确启用辅助功能，以在当前界面移动焦点和执行按键；投影端可以关闭遥控并撤销所有手机。

5. 码库与兼容性反馈导出
点“复制小程序名并打开微信”会复制爱普生小程序的名称并尝试打开微信。请在微信中完成设备连接。
码库在本机校验。导出码库或兼容性报告会复制到系统剪贴板，不自动上传。导出不会自动包含设备网络地址或配对凭证，但会包含您填写的型号、备注和观察记录，请勿在这些字段写入敏感信息。您决定是否以及向谁分享；其他有剪贴板访问能力的应用可能读取已复制内容。

6. 数据管理与备份
拒绝首次隐私确认后，设备控制及发现不启动。设置中的“清除本机数据”用于删除本应用保存的遥控器、配对凭证、偏好和同意记录，不重置家电。清除本机数据无需登录。本应用不会自行备份或同步至云端；Android 自动应用备份已关闭，其他平台的系统备份由您的操作系统和设置决定。卸载不一定清除系统安全存储或既有系统备份；如需移除凭证，请先使用清除本机数据，并按操作系统规则管理备份。

7. 组件与安全边界
本应用使用 Flutter、Provider、SharedPreferences、flutter_secure_storage、record、sensors_plus、multicast_dns、web_socket_channel、basic_utils、pointycastle 等开源组件，许可可在设置中查看。未集成独立推送或统计 SDK；可选广告 SDK 见第15节。桥接器确认成功只代表指令已发射，不代表家电执行或状态已被读取。具体型号和状态需要实际验证，不能由品牌或已学习的单个状态推断全部兼容。

8. 后续变更
未来增加云服务或新的数据收集时，需要更新政策和相应的同意流程。最新完整政策可在“设置 → 隐私政策”查看。本次应用不提供基于个人信息的个性化推荐，不收集用于个性化推荐的画像。
不满14周岁的用户请在监护人陪同下使用，尤其是玩具驾驶和设备电源控制。本次本地遥控版本不建立儿童个人信息档案。如监护人认为我们通过客服等渠道误收集了儿童个人信息，可联系上述邮箱申请核实和删除。

9. 可选登录、无广告体验与去广告购买
普通遥控和本机房间管理一直免费。无需登录，主动点击开始即可在本机获得连续2小时无广告体验；退出、关闭应用也继续计时，登录不会重新开始本机体验。起止时间和最近核对时间保存在系统安全存储。游客记录不保证跨设备、卸载或清除数据后的唯一性；账号原期限由服务端核验，不与本机体验叠加。时间回拨或记录损坏时保守停止体验，不据此允许广告，免费遥控照常使用。已核对购买离线缓存最长7天；已知购买待核验、账号异常或核验失败不据此展示广告。退款只影响去广告权益。没有自动扣款或续费，不要求看视频解锁。

10. 社交登录数据
可选登录方式是微信、QQ、Google、Apple、VK。各入口只有真实配置及对应平台可用时才能授权；尚未配置的入口会显示不可用。主动授权会向相应供应商及本应用账号服务发送授权请求、一次性校验参数与身份凭据。本应用不获取您的第三方账号密码，不要求填写姓名、手机号或邮箱，也不按邮箱、昵称或手机号自动合并账号。
微信使用授权码，服务端换取并核对应用范围内的OpenID；QQ使用授权访问令牌，服务端核对client_id与OpenID。Google使用已验签的ID令牌中的身份标识、应用受众、时效及nonce；桌面浏览器流程还交换授权码。Apple使用授权码与已验签ID令牌，服务端加密保留必要的刷新凭据，用于注销时撤销授权。VK使用授权码、流程device_id和访问令牌，经服务端核对user_id。身份关联保存供应商、应用范围、对应身份标识和随机应用账号编号，不另建头像、昵称或邮箱档案；供应商令牌可能含其他资料，服务端不将其用于身份合并。
授权流程有短时有效期，服务器加密保存必要的回调和流程凭据，完成后清除敏感流程字段；过期记录通过后续服务请求清理。本机账号会话、恢复码及最近核对结果使用系统安全存储。请求会向账号服务及供应商暴露必要网络IP等元数据。原生SDK或系统浏览器按供应商政策处理登录所需的账号、设备与网络信息。微信与QQ入口使用腾讯SDK，Google入口使用Credential Manager／Google Sign-In，Apple原生入口使用系统AuthenticationServices，VK使用系统浏览器流程。供应商审核、真实SDK行为和各地区披露仍需发布者验收。

11. 订单与支付数据
账号服务使用随机账号编号和保密恢复码；已有购买账号关联社交身份时保留原编号及订单归属，不静默转移他人订单。订单服务接收账号编号、渠道、商品、交易标识及交易凭据，用于核验、恢复、退款和防重复；凭据加密保存，访问及恢复令牌只保存摘要。房间分组、家电地址、遥控指令和配对密码不随登录、无广告体验或购买上传。银行卡和支付密码由支付渠道处理，本应用不读取。
Google Play版通过Flutter官方in_app_purchase组件和Google Play Billing支付；Apple版通过StoreKit支付。国内支付宝候选渠道使用支付宝（中国）网络技术有限公司App支付SDK 15.8.42，只在显式alipay_cn或china_app国内渠道打包，并在主动付款时调用，不在Google Play或Apple版展示。其SDK可能为交易处理订单、设备及网络信息，隐私说明：https://render.alipay.com/p/c/k2cx0tg8 。取消或拒绝付款不调用后续扣款，遥控和本机房间管理仍可免费使用。手机或SDK返回成功不能单独确认去广告权益，订单须由服务端核对。其他商店原生支付仍待分别接入与审核。

12. 退出、清除与注销账号
退出登录会清除本机账号及权益缓存并尝试撤销当前服务端会话，保留本机遥控器和房间；网络故障时只完成本机退出，不宣称远端会话已撤销。清除本机数据另外删除遥控器、配对凭证、偏好和同意记录。两者均不会退款、删除商店订单、自动注销服务端账号或重置服务端记录的账号无广告体验。换机或清除前，请确认已关联的登录方式并妥善保存已有恢复码；恢复码属于保密凭据。
账号页的注销操作要求近期确认身份，会删除社交关联、撤销所有本应用会话并使旧恢复码失效。本机遥控器仍保留。注销不是删除微信、QQ、Google、Apple或VK本身的账号，也不是退款。订单归属和必要财务记录保留用于核对、退款及争议；旧恢复码不能复活已注销账号，重新注册不会自动取得旧订单权益，目前未提供已注销账号的自助购买迁移。Apple授权撤销失败时，只保留加密的必要撤销材料，待运营端重试并在成功后清除。其他供应商的全局授权可另在供应商设置中管理。

13. 防止重复无广告体验与保存期限
服务端保存账号的原无广告体验起止时间；另外以供应商、应用范围和身份标识生成带服务端密钥的HMAC摘要，记录原无广告体验时间。注销后仍保留该摘要和时间，不在这份无广告体验记录中保留原文社交身份。再次使用同一已核验身份注册只能沿用原期限；此机制不声称识别使用无关联新账号的同一自然人。该摘要仍属于受保护的关联记录，不是可随意公开的匿名数据。
本次应用宝版本未开通公共账号及销售服务，不会向运营者上传上述账号、订单及账号体验记录。启用这些服务前，将更新政策，说明具体保存期限、处理依据及删除和申诉路径。对于您主动通过客服提供的资料，可使用本政策第一节的联系方式提出查询、更正或删除请求。

14. 当前服务范围
本次应用宝版本的普通遥控和本机房间管理免费使用。线上登录、去广告购买及广告请求均未开通，未配置的入口会说明不可用。今后开通时将按相应渠道要求说明服务与数据处理规则。软件需要手机和被控设备具备相应硬件及协议支持；请免费试按并按设备实际变化确认可用功能。

15. 首页广告与隐私选择
Android Google Play广告渠道集成Google Mobile Ads（AdMob）与User Messaging Platform（UMP）。默认开发候选包没有正式广告配置，不发起广告请求；国内渠道的可选优量汇说明见第17节，俄罗斯本地广告供应商尚未接入。只有体验到期、权益核对允许、用户明确确认已满18岁且完成适用隐私选择时，才请求首页横幅。未满18岁、年龄未选择、拒绝、加载失败及无广告均不影响免费遥控。
SDK可能处理IP地址（推测大致位置）、设备和应用信息、广告展示及点击、诊断数据，以投放非个性化广告、计量与防欺诈。非个性化并不表示不收集数据。应用移除Android AD_ID权限；不上传家电地址、遥控指令、配对密钥或房间记录用于广告。Google按其政策处理相关信息，可能涉及跨境处理。应用不自行保存广告点击历史。
首页广告区域可以管理隐私选项或关闭本机广告请求。买断有效、应用后台、离开首页或撤回应用隐私同意时停止展示与新请求。更新的首次隐私确认需要重新同意。正式启用仍需真实主体、公开政策、广告账号和广告位审核、SDK数据安全申报及地区适用性验证；本地测试不证明广告已经可获利。

Google: https://policies.google.com/privacy
SDK: https://developers.google.com/admob/android/privacy/play-data-disclosure

16. 可选的微信 APP 支付
国内 wechat_cn 或 china_app 渠道在发布者完成商户开通与配置后，可使用腾讯微信 OpenSDK 6.8.40 拉起微信支付；微信与支付宝的商户权限分别开通。只有您主动选择付款时，才向微信发送服务端生成的预支付参数。微信按其规则处理交易及必要设备、网络信息，隐私说明：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl 。本应用不读取银行卡号或支付密码；商户私钥和 APIv3 密钥仅在服务器使用，不放入手机安装包。订单核验、恢复和退款使用与原购买绑定的随机账号及交易标识。手机回调不单独授予权益，后端核对应用、商户、金额和当前交易状态后才能生效。未开通的购买方式不可用；当前本地候选包没有正式收款配置。

17. 可选的国内首页广告
国内Android构建china_app、wechat_cn、alipay_cn可选接入腾讯营销联盟（优量汇）Android SDK 4.710.1580，提供方为深圳市腾讯计算机系统有限公司。正式启用需要真实广告账号、应用及广告位审批，本地候选未配置真实广告位，不代表可获利。SDK仅在连续两小时免费无广告结束、权益核对允许、已确认满18岁并单独同意广告数据处理后初始化；未满18岁、拒绝、未选择或无广告不影响免费遥控。广告只在首页，不使用开屏、插屏或视频解锁，关闭自动刷新。
SDK可能按其规则处理设备制造商/型号、系统及应用版本、IP/网络、设备标识、传感器、广告展示点击及诊断信息，用于广告展示、计量和反作弊；其内嵌风险识别及广告监测组件详见官方规则。应用调用限制可选设备标识和应用安装状态采集的接口，请求关闭个性化推荐，移除广告增加的定位、电话状态、查询全部应用和安装软件权限，不把家电名称、地址、房间、配对密钥或遥控按键交给广告SDK。限制可选项不表示SDK完全不处理个人信息。
您可以在首页“广告隐私选项”中查看SDK说明、拒绝广告，或关闭广告请求；买断有效、后台或离开首页时移除广告并停止新的广告请求。已初始化SDK的处理及保留以其规则和实际设置为准。当前编译验证和本地回归不是正式广告展示或收益验收。
官方个人信息规则：https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html