隐私说明

本机运行

应用默认不上传任何数据。KVMFlow 在本机完成显示器输入切换、USB 设备识别和输入切换。配置保存在你自己的电脑上；两台电脑配对后，配置只在两台已配对电脑之间通过局域网同步，不经过 KVMFlow 服务器。键盘输入、鼠标输入和屏幕内容不会上传。

更新检查

应用检查更新时，会请求最新版本清单；清单和安装包由 GitHub 提供，该请求由 GitHub 按其隐私政策处理。

局域网配对

局域网配对与同步只连接私有局域网地址。通道使用 Noise XX 加密，并固定已配对电脑的公钥。这些通信不经过 KVMFlow 服务器。

你主动发送的反馈

只有你在应用中打开反馈并主动发送时才会提交。请求内容包括：

• 反馈类型（可用或问题）、留言，以及你填写的联系方式（可空）。
• 应用版本与渠道、操作系统版本与架构、切换模式。
• 每台显示器的厂商、型号、DDC 支持情况、VCP60 值，以及两台电脑各自的输入值和来源（读取或手动填写）。
• USB 切换器的厂商、产品名、VID 和 PID。
• 最近一次切换是否被接受，以及回读值。
• 可选的诊断文本，仅在你勾选包含时发送。其中可能包含配置、最近事件日志和局域网连接状态。发送前，应用会在本机把设备序列号与指纹、电脑名（含对端）、用户目录路径、局域网与公网 IP、设备 UUID 和设备实例路径替换为占位符。服务端不扫描诊断文本。

报告不包含的内容

结构化报告不包含电脑名、用户名、序列号、显示器指纹或 UUID、设备实例路径、公钥、IP 原文和本地路径。服务端检测到这些字段中出现 IP、邮箱、本地用户路径或长十六进制串时会直接拒绝，不会清洗后入库。你仍可能自己在留言或联系方式中填写这类信息。

• 服务端用带密钥的哈希（HMAC-SHA256）从 IP 生成限频标识，该标识在限频表中最多保留两天；IP 原文不写入反馈表，也不写入我们的日志。请求经 Cloudflare 网络传输和处理，Cloudflare 作为服务提供方可以看到连接元数据。

存储与保留

反馈存储在 Cloudflare D1。每天清理一次，删除超过 365 天的记录。

申请删除

发送成功后请保留反馈编号。需要删除时，用该编号发邮件到 [email protected]，由维护者手动处理。