隐私与数据处理 · 发布草案

这是 DeskTwo Connect 在受控准备阶段的数据处理说明草案，尚待正式运营复核。本文描述功能实现边界，不表示已开放注册、自有代理接入或销售。没有零收集、端到端对 Cloudflare 隐藏凭据或法律认证的承诺。

运营主体与联系状态

运营主体：TXYOU, LLC。Connect 服务域名：connect.desktwo.app。拟用支持与隐私联系邮箱：support@desktwo.app。该邮箱尚在配置中，收件与送达未完成验证；目前不承诺邮件支持已经可用。

账户与授权

邮箱用于 Magic Link 登录；不收集邮箱密码或 Mac 登录密码。必要的安全 Cookie 绑定发起浏览器与登录会话。登录挑战10分钟，会话7天，设备授权10分钟；短期领取 Token 的加密信封2分钟，领取确认后删除。数据库保留 Token 摘要和元数据，不长期保留明文。

自有代理

供应商地址、账号和密码在 Mac 输入，通过 WSS 到 Cloudflare 内存中完成本次连接；不写入本服务数据库、网址或应用日志。Cloudflare 能在处理时访问这些数据，Worker 到普通 SOCKS 可能未加密。不能把内存释放说成安全擦除。

购买与用量

邮箱、工作区编号、订单、金额、币种、服务状态和计量由服务处理，Stripe 处理付款。流量分钟记录默认35天，Stripe事件去重90天；订单、审计和撤销Token元数据默认长期留存，需运营者制定实际保留与删除规则。平台日志策略独立，不应记录 Authorization 或请求正文。

删除与联系

退出网页不撤销运行Token；删除 Mac App不删除远端订单。账户中心可撤销Token。本版没有完整账户删除自助入口。支持与隐私请求拟由上述邮箱接收，须待收件配置和送达验证完成后启用。运营联系地址、处理地区、法律依据及具体保留与删除规则仍待正式运营复核。