碧虎远程桌面隐私协议

本协议以 https://www.hengqu.world/agreements/bihu-privacy-policy 发布的版本为唯一正式版本。

任何在第三方平台（包括但不限于 GitHub、代码托管平台、镜像站点）出现的历史版本或修改版本均不代表横渠天地（北京）科技有限公司的立场，不构成我们对用户的承诺或协议。

更新日期：2026年6月1日

生效日期：2026年6月1日

欢迎您使用碧虎远程桌面。本《碧虎远程桌面隐私协议》（以下简称"本协议"）由横渠天地（北京）科技有限公司（以下简称"我们"）制定，用于说明您在使用碧虎远程桌面应用程序及相关服务过程中，我们如何收集、使用、存储、传输、共享和保护您的个人信息，以及您享有的相关权利。

请您在使用本应用前仔细阅读并充分理解本协议，尤其是与您的权益存在重大关系的条款，如信息处理规则、信息保存期限、免责情形、未成年人使用、您的权利与联系我们等内容。您开始使用本应用，即视为您已经阅读、理解并同意本协议；如您不同意本协议任一内容，请立即停止使用本应用。

一、适用范围

本协议适用于碧虎远程桌面应用程序及其相关服务，包括但不限于：

• 远程桌面连接配置的新增、编辑、删除、搜索与本地保存，以及草稿自动保存；
• RDP 协议远程桌面连接、显示、控制与断开；
• 安全模式选择（自动/NLA/TLS/RDP），自动模式下含智能协议协商与多轮连接重试（最多五次）；
• RD 网关配置与连接；
• GFX 图形管线渲染（可选，默认开启）；
• 动态桌面分辨率调整（Dynamic Resolution）；
• 多传输通道（Multi-Transport）网络优化；
• 文本剪贴板双向同步（Unicode 文本格式）；
• 可选的音频重定向；
• 可选的驱动器（文件夹）重定向；
• 全屏模式切换，含自动隐藏工具栏；
• 多会话窗口管理，每个远程桌面会话在独立窗口中运行（SessionAbility）；
• 服务器证书验证提示与证书变更检测提示；
• 连接过程中的重新认证提示；
• 书签管理与快速连接；
• 深色/浅色主题切换与界面语言偏好设置（支持跟随系统语言）；
• 连接状态显示与智能诊断辅助功能；
• 触控手势缩放与平移交互。

本协议不适用于第三方远程主机、第三方 RDP 服务、第三方网关服务或您访问的任何第三方网站、设备、系统、网络和服务。该等第三方有其独立的规则和隐私政策，应由您自行审慎判断并承担相应风险。

二、我们处理的信息类型

基于本应用当前功能实现，我们仅在提供远程桌面连接与使用体验所必需的范围内处理信息。不同功能对应的信息类型如下：

1. 您主动填写或提交的信息

当您创建、编辑或使用连接配置时，您可能主动输入以下信息：

• 连接名称；
• 远程桌面地址、主机名、IP 地址、端口；
• 登录用户名、域名；
• 登录密码；
• 是否保存密码的设置状态；
• 客户端主机名；
• 网关相关信息，包括网关地址（含端口）、网关用户名、网关密码、网关域名；
• 安全模式选择（自动/NLA/TLS/RDP）；
• 剪贴板同步开关状态；
• 音频重定向开关状态；
• 驱动器重定向开关状态；
• GFX 图形管线开关状态；
• 应用数据目录路径（appDataDir）。

其中，登录密码、网关密码等内容具有较高敏感性，请您谨慎填写，并确保您有权使用相关账号、凭据与主机。

2. 使用过程中在设备本地生成或保存的信息

为便于您重复使用连接或保留个性化设置，我们可能在您的设备本地保存：

• 已保存的书签列表及其完整配置（以管道分隔符序列化格式存储，包含所有连接参数）；
• 当前编辑中的连接配置草稿（仅保存最近一份）；
• 您选择保存的密码（与对应书签的序列化数据一起存储；当您关闭"保存密码"开关时，密码字段将被清空）；
• 应用运行中必要的状态信息与配置数据；
• 您的界面语言偏好设置；
• 您的主题偏好设置（深色/浅色模式）；
• 首次启动协议确认状态（用于判断是否已阅读并同意用户协议与隐私协议）。

上述信息主要保存在您的设备本地应用存储空间中：

• HarmonyOS 版本：使用 Preferences 存储（存储名称 freerdp_store）
• Android 版本：使用 SharedPreferences 存储

用于实现"保存书签""记住密码""恢复上次使用状态""草稿自动保存""语言偏好""主题偏好""协议确认"等功能。不同终端平台、系统版本和应用版本对本地存储的保护能力可能存在差异；我们可能在部分平台调用系统提供的安全存储能力保存部分敏感信息，但不承诺所有设备环境下均具备完全一致的保护效果。

3. 远程连接交互过程中处理的信息

当您发起远程桌面连接时，本应用会为了完成服务而处理下列运行时数据：

• 您连接的远程主机地址、端口及认证参数；
• 网关建立过程中产生的连接参数；
• 远程桌面画面数据（BGRA32 格式帧缓冲，含脏矩形信息用于局部刷新）；
• 您在远程桌面中的键盘输入（物理键盘扫描码及 Unicode 字符）、鼠标/触控操作指令（含移动、点击、滚轮和手势缩放/平移）；
• 远程与本地之间同步的文本剪贴板内容（Unicode 文本格式，CF_UNICODETEXT）；
• 远程会话的安全级别状态、错误信息与连接状态；
• 服务器证书信息（主机名、主题、颁发者、指纹），仅在证书验证提示中展示；
• 重新认证过程中您输入的用户名、密码和域名；
• 智能连接重试机制产生的协议尝试记录与参数调整信息（仅在当前应用运行期间保留于内存中）。

此类数据主要用于完成您明确发起的远程控制和显示过程。除本地必要缓存、界面展示和功能实现外，我们不会因本应用当前功能而将该等数据上传至我们的自建云端服务器进行集中存储。相关画面缓存、剪贴板内容、连接状态、错误信息和诊断信息通常仅在会话期间或实现功能所需的短期内保存在本地内存、临时目录或应用缓存中，连接断开、应用退出、缓存被覆盖或您清除应用数据后，通常会被释放、删除或变为不可访问。

连接过程中产生的运行日志仅用于开发调试目的：

• HarmonyOS 版本：通过 WLog 框架输出至系统 HiLog
• Android 版本：通过 Android Log 系统输出

日志信息不会上传至我们的服务器。

4. 音频重定向与驱动器重定向过程中处理的信息

当您启用音频重定向（默认关闭）时：

• 本地设备的音频输出数据可能通过 RDP 协议传输至远程主机播放（音频输出重定向，对应音频模式 audio-mode:0）；
• 远程主机的音频数据可能通过 RDP 协议传输至本地设备播放。

当您启用驱动器重定向（默认关闭）时：

• 您应用数据目录下的本地文件夹中的文件可能被远程主机访问、读取或写入（通过 RDP 的 home-drive 机制实现）；
• 远程主机的文件操作请求通过 RDP 协议在您与远程主机之间直接传输。

上述数据的传输由 RDP 协议在您与远程主机之间直接进行，我们不对传输内容进行审核、存储或干预。当音频重定向和驱动器重定向均关闭时（默认状态），本应用设置音频模式为 audio-mode:2（禁用音频），且不启用驱动器重定向。

5. 我们不会主动收集的个人信息

本应用未主动申请或调用以下权限或能力来收集信息：

• 位置信息；
• 通讯录；
• 相机；
• 麦克风；
• 短信；
• 通话记录；
• 生物识别信息；
• 广告标识用于个性化广告投放；
• 推送通知标识；
• 支付信息；
• 身份证号等法定身份信息。

如后续版本新增相关功能并需要处理新的信息类型，我们会通过协议更新、应用内提示或取得授权等方式另行向您说明。

三、我们如何使用您的信息

我们处理信息的目的限于实现本应用的核心功能、提升稳定性以及保障双方合法权益，具体包括：

• 为您建立并管理远程桌面连接；
• 为您保存常用连接配置，减少重复输入；
• 根据您的选择保存密码并在后续连接时自动填充；
• 为您自动保存连接配置草稿，以便恢复上次编辑状态；
• 记录您首次启动时的协议确认状态，以判断是否需要再次展示协议；
• 在您启用网关时完成网关连接、认证与转发；
• 在您启用剪贴板同步时，实现本地与远端文本剪贴板双向传递（Unicode 文本格式）；
• 在您启用音频重定向时，实现本地与远端音频数据传输；
• 在您启用驱动器重定向时，实现本地文件夹与远程主机的文件共享；
• 在您启用 GFX 图形管线时，以更高效率渲染远程桌面画面；
• 在自动安全模式下，通过智能协议协商和多轮重试提高连接兼容性；
• 向您展示连接状态、错误原因和当前连接安全级别；
• 在服务器证书无法自动验证或证书发生变更时，向您展示证书信息供您判断；
• 在连接过程中需要重新认证时，向您提示输入凭据；
• 保存您的界面语言偏好和主题偏好设置；
• 进行必要的故障诊断、兼容性分析和安全排查：
• HarmonyOS 版本：通过系统 HiLog 输出运行日志
• Android 版本：通过 Android Log 系统输出运行日志

我们不会将您输入的连接信息、密码、剪贴板文本、远程桌面画面、音频数据或重定向文件内容用于与远程连接服务无关的用途，也不会用于个性化广告推荐、画像营销或对外出售。

四、信息处理的法律依据与必要性说明

我们处理您的信息，主要基于以下基础：

• 为履行您主动要求的远程连接服务所必需；
• 为保障应用安全、稳定运行和故障排查所必需；
• 为履行相关法律法规规定的义务；
• 基于您对特定功能作出的主动选择和操作，例如保存密码、保存草稿、开启网关、同步剪贴板、启用音频重定向、启用驱动器重定向、启用 GFX 图形管线、选择安全模式、设置语言偏好等。

如果您拒绝提供建立连接所必需的信息，如远程地址、认证信息或必要的网关参数，您可能无法正常使用相应功能，但不影响您浏览应用界面或使用不依赖该信息的其他功能。

五、设备权限与系统能力说明

本应用主要使用以下权限或系统能力：

1. 网络权限

我们使用网络权限连接您指定的远程桌面主机或网关服务器，以实现远程桌面访问与数据传输：

• HarmonyOS 版本：使用 ohos.permission.INTERNET 权限
• Android 版本：使用 android.permission.INTERNET 权限

2. 剪贴板读取权限

在您使用剪贴板同步功能时，本应用需要剪贴板读取权限以读取本机文本剪贴板内容，或将远端文本写入本机剪贴板，完成您主动触发或会话中启用的剪贴板双向同步功能：

• HarmonyOS 版本：需要 ohos.permission.READ_PASTEBOARD 权限，仅在远程桌面会话窗口（SessionAbility）中使用，且仅在您已连接远程桌面并启用剪贴板同步开关时生效；
• Android 版本：需要系统剪贴板访问权限，仅在远程桌面会话中使用，且仅在您已连接远程桌面并启用剪贴板同步开关时生效。

本应用会在首次使用剪贴板同步功能时向您请求该权限，您可随时通过系统设置撤销该授权。该能力仅用于远程桌面使用场景，不用于营销或无关收集。

剪贴板同步仅支持 Unicode 文本格式（CF_UNICODETEXT），不支持文件、图片或其他富媒体格式的剪贴板内容。

3. 本地存储能力

本应用使用本地数据存储能力保存书签配置、草稿配置、密码（如您选择保存）、语言偏好、主题偏好和协议确认状态等信息：

• HarmonyOS 版本：使用 Preferences 数据存储能力（存储名称 freerdp_store）
• Android 版本：使用 SharedPreferences 数据存储能力

该存储能力仅用于实现应用核心功能，不涉及向外部传输数据。

书签和草稿以管道分隔符序列化格式存储，为纯文本格式。我们对密码信息未进行额外加密处理，其安全性依赖于系统提供的应用沙箱隔离和存储机制：

• HarmonyOS 版本：依赖 HarmonyOS 系统提供的应用沙箱隔离和 Preferences 存储机制
• Android 版本：依赖 Android 系统提供的应用沙箱隔离和 SharedPreferences 存储机制

六、信息存储方式、地点与期限

1. 存储方式与地点

您的连接配置、密码选择状态、草稿配置、语言偏好、主题偏好和协议确认状态等信息，原则上存储在您的设备本地：

• HarmonyOS 版本：使用 Preferences 存储（存储名称 freerdp_store）
• Android 版本：使用 SharedPreferences 存储

我们不以本应用功能名义将上述信息上传至我们的中心化服务器长期保存。

连接过程中产生的运行时数据（画面缓存、剪贴板内容、连接状态、错误信息、智能连接协议尝试记录等）仅保存在本地内存或临时缓存中，不会持久化存储。

但请您理解，部分设备可能存在系统备份、厂商迁移、云恢复或您自行备份恢复等机制，从而使本地应用数据在设备更换、系统迁移或恢复过程中被复制、恢复或残留；该等机制并非完全由我们单独控制，其适用范围和规则以设备系统、厂商服务或您自行选择的备份方式为准。

2. 存储期限

我们按照实现功能所必需的最短期限保存您的信息：

• 已保存书签及其配置（含密码，如您选择保存）：保存至您主动删除书签、卸载应用或清除应用数据时；
• 连接配置草稿：保存至您创建新配置覆盖草稿、卸载应用或清除应用数据时；
• 您选择保存的密码：保存至您主动关闭"保存密码"开关、修改/删除对应书签、卸载应用或清除应用数据时；
• 语言偏好和主题偏好：保存至您主动更改或卸载应用、清除应用数据时；
• 协议确认状态：保存至您卸载应用或清除应用数据时；
• 运行日志、错误状态、画面缓存、剪贴板同步过程中的临时数据、智能连接协议尝试记录等：在实现运行和诊断目的所需范围内短期保留，通常在当前应用会话结束时即被释放。

3. 删除后的处理

当您删除书签配置、关闭保存密码、卸载应用或清除应用数据后，相关本地保存信息通常会被删除或无法继续访问，但因设备系统缓存、备份机制、文件系统特性、厂商迁移能力或您自行导出的文件而残留的情形，不完全由我们控制。

七、信息共享、转让与公开披露

1. 信息共享

我们不会向第三方出售您的个人信息。

在以下必要情形中，我们可能向相关第三方传递必要信息，但仅限于实现您明确发起的功能：

• 向您指定的远程桌面主机发送连接请求、认证信息、输入控制指令和剪贴板内容，以完成远程桌面服务；
• 向您指定的网关服务器发送网关认证与转发所需信息，以建立安全通道；
• 在您启用音频重定向时，在您与远程主机之间传输音频数据；
• 在您启用驱动器重定向时，在您与远程主机之间传输文件访问请求和文件数据；
• 根据法律法规、司法机关、行政机关要求提供依法必须提供的信息。

请您理解，您访问的远程主机或网关服务器并非由我们控制，相关服务提供者或设备管理员可能根据其自身规则记录您的访问、认证、操作行为和日志。对此，您应自行审慎评估并承担相应责任。

2. 信息转让

除非获得您的单独同意，或法律法规另有规定，或发生合并、分立、资产转让、破产重整等必要情形且接收方继续受本协议约束，我们不会向其他公司、组织或个人转让您的个人信息。

3. 公开披露

我们不会公开披露您的个人信息，除非：

• 已获得您的单独同意；
• 法律法规明确要求；
• 为保护我们、您或其他主体的人身财产安全、合法权益且符合法律规定。

八、我们如何保护您的信息

我们重视您的信息安全，并采取合理必要的技术与管理措施降低信息被未经授权访问、泄露、篡改或丢失的风险，包括但不限于最小必要处理、功能分层、基础校验、错误控制与本地存储管理等。在部分平台和版本中，我们会结合系统提供的安全存储能力保护部分敏感信息；但不同终端设备、系统状态、是否 Root/越狱、是否启用调试、是否存在恶意软件或不安全备份等因素，均可能影响实际保护效果。

本应用提供以下安全相关功能供您使用和判断：

• 安全模式选择：您可在连接配置中选择自动（Auto）、NLA、TLS 或 RDP 安全模式，不同安全模式对连接的加密和认证保护程度不同，其中 RDP 模式安全性最低，NLA 模式提供网络级别认证保护；
• 智能安全协议协商：自动模式下，本应用按优先级尝试多种协议组合（NLA+TLS+RDP → NLA+TLS → TLS+RDP → RDP → NLA → TLS），在兼容性和安全性之间取得平衡；
• 证书验证提示：当远程主机提供的证书无法被系统自动验证时，本应用会展示证书的主机名、主题、颁发者和指纹信息，由您决定是否信任；本应用也会检测证书变更情况并进行提示；
• 忽略证书选项：您可配置忽略证书（ignoreCertificate）以跳过验证，但此操作会降低连接安全性；
• 剪贴板同步开关：您可随时在连接配置中开启或关闭剪贴板同步功能；
• 音频重定向开关：您可随时在连接配置中开启或关闭音频重定向功能（默认关闭）；
• 驱动器重定向开关：您可随时在连接配置中开启或关闭驱动器重定向功能（默认关闭）；
• GFX 图形管线开关：您可随时开启或关闭 GFX 图形管线（默认开启）。

但请您理解并确认：

• 互联网传输并非绝对安全；
• 不同远程主机、RDP 服务或网关服务的安全性差异较大；
• 某些远程桌面连接可能未加密，或仅对认证过程提供有限保护（如 RDP 安全模式）；
• 本应用会根据当前连接配置向您展示安全模式信息，但无法替代您对目标主机和网络环境的安全判断；
• 如您选择保存密码、使用不安全网络、使用 RDP 安全模式、接受不受信任证书、启用忽略证书模式或连接到缺乏安全保障的远端设备，相关风险需由您综合判断并自行承担。

请您妥善保管设备本身、系统账号和相关密钥文件，避免因设备丢失、越权共享、恶意软件或系统漏洞导致信息泄露。

九、您的权利

在法律法规规定的范围内，您对您的个人信息享有以下权利：

1. 访问与查看

您可以在应用内查看已保存的书签信息、连接名称、地址、端口、用户名、安全模式、各项功能开关状态等内容。

2. 更正与更新

如您发现相关信息有误，您可以直接在应用内编辑、更正或更新。

3. 删除

您可以通过删除书签、关闭保存密码、卸载应用或清除应用数据等方式删除相应信息。

4. 撤回同意或停止使用

您可以通过以下方式撤回对部分信息处理的授权：

• 停止使用相关功能；
• 在连接配置中停用剪贴板同步；
• 在连接配置中停用音频重定向；
• 在连接配置中停用驱动器重定向；
• 关闭保存密码（将同时清空已保存的密码）；
• 通过系统设置撤销剪贴板读取权限；
• 卸载应用。

撤回后，不影响撤回前基于您的授权已进行的信息处理活动的合法性。

5. 获取解释

如您对本协议、信息处理方式或您的权利有疑问，您可以通过本协议列明的联系方式与我们联系。

十、未成年人保护

本应用主要面向具备相应判断能力的用户使用。若您为未成年人，应在监护人陪同下阅读并在监护人同意、指导下使用本应用。

若我们发现未成年人在未经监护人同意的情况下提供了不适当的信息，监护人可联系我们，我们将在核实后尽力协助处理。

十一、第三方服务与外部风险说明

本应用的核心功能依赖您自行指定的远程桌面服务、网关服务、远程设备和网络环境。我们特别提示您：

• 您是否有权访问、控制或维护目标远程设备，应由您自行确认；
• 您通过本应用连接的远程系统可能包含商业秘密、个人信息或其他敏感内容，您应确保访问行为合法合规；
• 如您通过本应用保存、同步、展示或处理第三方信息，应确保已取得必要授权；
• 如因目标主机配置不当、服务端漏洞、弱口令、恶意网络环境等原因导致的风险和损失，通常不属于我们能够控制的范围；
• 启用音频重定向后，远程主机可能获取您本地设备的音频输出内容；
• 启用驱动器重定向后，远程主机可能访问您指定的本地文件夹中的文件，您应审慎评估所共享文件的内容和范围；
• 本应用运行时产生的运行日志仅存储在本地设备，不会上传至我们的服务器，但您应知晓调试日志可能包含连接地址、错误码等非敏感技术信息：
• HarmonyOS 版本：使用 HiLog 系统
• Android 版本：使用 Android Log 系统

十二、协议更新

我们可能根据产品功能变化、法律法规要求或监管要求适时更新本协议。更新后的协议将在应用内、应用商店页面、官网页面或其他合理位置发布。

如更新内容对您的权利义务产生重大影响，我们会以合理方式提示您。更新后的协议自公布或载明的生效日期起生效。您继续使用本应用的，视为您接受更新后的协议；如您不同意更新内容，请停止使用本应用。

十三、联系我们

如您对本协议或个人信息保护事项有任何疑问、意见、建议或投诉，可通过以下方式联系我们：

• 运营者名称：横渠天地（北京）科技有限公司
• 应用名称：碧虎远程桌面
• 包名：com.hengqutiandi.rdpclient
• 联系邮箱：contact@hengqu.world
• 联系电话：+86 13051923932
• 项目主页：https://www.hengqu.world
• 开源仓库：https://github.com/hengquworld/freerdp

我们将在收到您的反馈后，在合理期限内予以回复。