PRIVACY · 舵手 HELMSMAN
隐私政策
本政策适用于 舵手 Helmsman App（包名 com.dsh_ds.helmsman，
以下简称“本 App”）以及 https://dsh-ds.com/ 网站（以下合称“本服务”）。
运营者为“舵手 Helmsman 开发团队”（以下简称“我们”）。
一句话概括：本 App 是让你用自己的手机，连接并操控你自己的电脑的工具。 你的指令与会话内容在手机和你的 PC 之间传输，我们不会把它们上传到我们的服务器， 也不会出售或用于广告画像。
1. 我们处理哪些信息
| 场景 | 信息 | 目的 | 是否离开你的设备 |
|---|---|---|---|
| 扫码配对 | 手机型号/名称、App 生成的客户端 ID、配对码、设备 token | 把你的手机和你的 PC 绑定；在 PC 端设备列表中区分设备、支持吊销 | token 保存在手机本地；PC 端只保存其哈希；不经过我们的业务服务器 |
| 建立连接 | 你的网络 IP 地址、节点公钥、主机名、在线状态 | 在手机与 PC 之间建立 WireGuard 加密通道 | 控制面（hs.dsh-ds.com）可见这些连接元数据；看不到、也不转发会话内容 |
| 发送指令 / 接收结果 | 你输入的指令、会话文本、你主动选择发送的文件、PC 返回的结果 | 在你的 PC 上执行任务并把结果送回手机 | 手机 ↔ 你的 PC 端到端加密传输；内容保存在手机本地和你的 PC 上，不上传给我们 |
| 语音输入 / 播报 | 麦克风采集的语音（仅在你主动使用语音输入时） | 把语音转成文字填入输入框；任务完成后的语音播报 | 语音识别由 HarmonyOS 系统语音服务在设备端转成文字；我们不保存音频，也不上传音频到我们的服务器 |
| 诊断与反馈 | 版本号、连接状态、错误信息、设备摘要 | 你主动点“问题反馈 / 复制诊断信息”时，帮助你排查问题 | 只在你主动复制/发送时离开手机；不会自动上传 |
| 访问官网 | 访问时间、IP、User-Agent、请求路径 | 保障网站可用性与安全、排查故障 | 服务器可能记录有限访问日志；不用于广告或用户画像 |
1.1 控制面看到什么、看不到什么
为了让手机和 PC 能互相找到，我们运行一个覆盖网控制面（hs.dsh-ds.com，
位于中华人民共和国境内）。它处理节点名、节点公钥、分配的覆盖网 IP、在线状态和
ACL。它不转发、不存储、不解密你的会话内容；手机与 PC 之间的数据走
WireGuard 端到端加密。
1.2 你的 PC 可能调用第三方模型服务
App 本身不直接调用大模型。你的 PC 上运行的 DeepSeek Harness 会按你自己的配置， 把完成任务所需的上下文发送给模型服务商（默认是 DeepSeek）。这部分数据由你的 PC 直接发往模型服务商，适用该服务商的隐私政策；我们不参与、不截留。
1.3 加密中继
当手机与 PC 无法直连时，WireGuard 流量可能经中继（DERP）转发。中继只能看到 加密后的数据包和必要的连接元数据，无法解密会话内容。当前阶段可能使用公共 DERP；我们正在推进自建境内中继，后续会更新本政策。
2. 我们不会收集的信息
- 通讯录、通话记录、短信；
- 精确或粗略位置；
- 相册、照片、视频（除非你在发送文件时主动选择）；
- 摄像头画面；
- 你的账号、邮箱、手机号——本 App 没有账号体系；
- 广告标识符，或用于广告画像的行为数据。
App 申请的系统权限只有：网络、网络状态、后台保活、麦克风（语音输入/播报）。 麦克风只在你主动使用语音功能时启用，App 内会有明确的录音状态提示。
3. 共享、委托处理与出售
- 不出售你的个人信息，不用于广告；
- 不向无关第三方共享你的会话内容；
- 仅在以下必要情形下由第三方处理：
- HarmonyOS / OpenHarmony 系统服务（语音识别、通知、网络）；
- 你的 PC 配置的模型服务商（默认 DeepSeek），由你的 PC 直接调用；
- 覆盖网中继（仅在无法直连时转发加密流量）；
- 依法配合监管、司法机关的要求。
4. 存储地点与期限
- 手机本地：目标、设备 token、设置、会话缓存。你可以在 App 内删除目标/清空缓存，卸载 App 即删除本地数据。
- 你的 PC：桥接设备表（只存 token 哈希）、会话日志、任务结果。保存期限由你在 PC 上的使用与清理决定。
- 控制面：节点名、公钥、覆盖网 IP、在线状态；在你删除/吊销设备后不再保留该节点记录。有限的运维日志按最短必要期限保存。
- 网站：有限的访问日志，按安全与故障排查所需的最短期限保存。
控制面位于中国境内。模型服务商与中继可能位于境外；如果你不希望数据出境， 可以在 PC 端配置境内模型服务，或在直连可用时避免经中继转发。
5. 安全措施
- 控制面全程 HTTPS（TLS），证书由公共 CA 签发；
- 手机与 PC 之间的业务数据走 WireGuard 端到端加密；
- 配对使用一次性入网票据与短时配对码；设备 token 可单独吊销；
- 桥接默认只监听回环地址，不直接暴露在公网；
- 本地凭据放在应用私有目录，并尽量使用系统提供的私密存储。
没有任何系统能保证绝对安全。请妥善保管你的手机和 PC，不要在不可信设备上配对， 发现设备丢失时及时在 App / PC 插件中吊销该设备。
6. 你的权利
- 查看与更正：在 App 的「PC 设备」中查看、改名、切换目标；
- 删除：删除目标、清空本地缓存、卸载 App；
- 吊销：在 App 或 PC 插件中吊销设备，立即断开并使其 token 失效；
- 撤回同意：关闭麦克风/通知权限，或停止使用本服务；
- 咨询与投诉：通过下方联系方式联系我们。
7. 未成年人
本 App 不是面向 14 周岁以下儿童的产品，也没有账号体系。若未成年人使用本 App， 应在监护人同意和指导下进行；监护人可以通过删除目标、吊销设备、卸载 App 来停止使用。
8. 政策变更
我们可能因功能、法规或部署变化更新本政策。更新时会修改页面顶部的“更新日期”； 涉及重大变化的，会在 App 内或官网上以显著方式提示。继续使用即表示你接受更新后的政策。
9. 联系我们
运营者：舵手 Helmsman 开发团队
联系邮箱：309055300@qq.com
你也可以在 App 内「关于 → 问题反馈」复制诊断信息后联系我们。
本政策自 2026 年 11 月 2 日起生效。若你是通过应用市场安装本 App，应用市场可能还有 独立的隐私说明；两者不一致时，以更有利于保护你个人信息的一方为准。