KeepWatch 隐私政策
本译文仅供参考。具有约束力的是英文版本；如有出入，以英文版本为准。
简短版本。 KeepWatch 会找到您自己网络上的摄像头，并向您显示它们看到的画面，无需账户。您摄像头的地址和登录信息、您观看的内容、手机为回看而保留的内容、您保存的快照和视频片段，以及它检测到的移动，都留在您的手机上。默认情况下，除了发送到我们自己运行的服务器的崩溃报告，以及启动时向 Google 的 Firebase 获取应用远程设置的请求，没有任何东西会离开手机；关于无法连接的摄像头的报告只在您发送时才会离开；匿名使用情况报告在您打开之前一直处于关闭状态。如果您登录（通过 Apple、Google，或通过发送到您电子邮件地址的验证码），我们会持有您的电子邮件地址——通过 Google 登录时还有您的姓名和指向您头像的链接——以及让您保持登录状态的记录。如果您开启中继，家里的手机会把它所有摄像头的视频保留下来，无论是否有人观看，而且只保留在这部手机上；它还会向我们发送它的摄像头清单——它们的名称、在您家庭网络上的地址和登录信息，以及您的区域和监控墙——整份清单用一个我们无法打开的中继密码短语封存；视频、快照和摄像头指令也用同一个密码短语封存，从您的一部手机传到另一部。您的手机会尝试彼此直接连接；无法直接连接时，这些封存的流量经由我们的服务器实时传递，不会被存储，我们在那里也无法读取。如果您开启同步，您的配置会为您的其他手机保存在我们的服务器上，用同一个密码短语封存。Pro 通过 App Store 或 Google Play 购买，有关购买的任何信息都不会到达我们的服务器；如果您开启了使用情况报告，Google 的 Firebase 会把这次购买连同这些报告的其余部分一起统计，但不会把它与您关联。我们不展示广告，也不会为广告目的出售或共享您的个人信息。
本政策说明 KeepWatch 应用（“本应用”）处理哪些数据，哪些数据会到达 HYPER C（“我们”），以及哪些数据留在您的手机和您的网络上。它适用于 iOS 和 Android 上的本应用、支撑它的中继服务，以及我们因它而发送的电子邮件。HYPER C 是大韩民国个体经营者 임중혁 (Joong Hyuk Im) 的商号，营业登记号码为 494-01-04265；“我们”指以 HYPER C 名义经营的 임중혁。如有疑问，请联系 [email protected]。本政策以英文撰写，并同时以西班牙文、葡萄牙文、法文、日文、简体中文和韩文发布；译文仅供参考，如有任何译文与英文文本不一致，以英文文本为准。
1. 留在您手机上的数据
没有账户，本应用也是完整的。它需要的一切都在您的手机上：
- 您的摄像头 — 每台摄像头的名称、型号和在您网络上的地址、随它保存的视频流地址，以及本应用用来登录它的用户名，连同您的区域和监控墙，保存在本应用的本地数据库中。每台摄像头的密码，以及任何含有登录信息的视频流地址，与该数据库分开保存在您手机的安全密钥存储区中（iOS 钥匙串 / Android Keystore）；在 iPhone 上，它们只能在这部手机上读取，而且只能在手机开机后解锁过一次之后读取。它们不会进入手机的云备份，也不会随转移进入新手机，因此从备份恢复的手机会带回您的摄像头，但会再次要求输入每台摄像头的密码。本应用会读回它们来登录您的摄像头，所以任何能使用您已解锁手机和本应用的人仍然可以使用它们。
- 您观看的内容 — 实时画面通过您自己的网络直接从摄像头传到手机。当某台摄像头或某面监控墙显示在屏幕上时，它播放的内容会保留在手机上，以便您回看；这些内容只保存在本应用的临时存储中，不会保存到其他任何地方。开启了中继的手机保留的不止是在它上面观看的内容：在中继开启期间，无论是否有人观看，它都会把自己所有摄像头的视频保留在这部手机的同一临时存储中，以便您的其他手机回看。除非您关闭“中继”标签页中“回放”下的“保留所有摄像头的画面”开关，否则它会一直这样做；这个开关在您关闭之前一直处于打开状态。关闭之后，手机只保留在它上面观看的内容。已经保留的内容，在您关闭摄像头之后，以及在您关闭中继或这个开关之后，仍会留在那里，不会因为存放时间长而被清除。它们可以占用多少空间，由您在设置的“回放空间”中决定：从 256 MB 到 5 GB，如未更改则为 1 GB；手机因中继开启而保留的内容，与在它上面观看的内容共用这一空间。空间存满后，最早的内容会被腾出，为最新的内容让出位置。除此之外，当您关闭“保留你观看的内容”或在设置中清除时，所有保留的内容都会被清除；在这个开关关闭期间，无论中继是否开启，都不会保留任何内容。为某台摄像头保留的内容，会在您从本应用中移除这台摄像头时清除；为您通过中继、经由您的另一部手机观看的摄像头保留的内容，会在您退出登录时清除。由于这是临时存储，在手机空间不足时，手机系统本身也可能将其清空。在这些内容保留期间，登录了同一账户的您的另一部手机可以通过中继回看它们；它们与实时视频一样，从一部手机到另一部手机全程封存，我们的服务器不保留其中任何内容（第 4 节）。
- 快照和视频片段 — 您拍下的静态图，以及您从手机保留的内容中制作的视频片段，保存在手机上本应用自己的资料库中，直到您删除它们。
- 事件 — 移动是在手机上、在屏幕上的画面中检测的，检测到的内容会连同那一刻的静态图一起写入事件列表。事件会在您于设置中选择的天数之后清除。我们不会要求任何摄像头向我们报告移动，手机检测到的内容也不会离开手机。
- 直播 — 如果您在“直播”标签页中打开直播，手机的摄像头——以及在“声音”开关打开时，它的麦克风——会像一台摄像头那样提供给同一 Wi-Fi 上请求它们的设备，不需要密码：该 Wi-Fi 上的任何设备都可以观看。如果中继也已开启，手机还会通过中继把它的直播提供给登录了同一账户的您的其他手机，即使它没有 Wi-Fi 也可以，并像中继传送的其他一切内容一样封存；只有在直播开启期间才会提供，而且它从不会被加入您的摄像头，因此同步不会复制它。在中继开启期间，手机还会把自己直播发送的内容保留为录像，除非您已关闭“中继”标签页中的“保留所有摄像头的画面”或设置中的“保留你观看的内容”：保留的是画面，在“声音”开关打开时也包括声音。录像只保留在这部手机上，位于本应用自己的缓存文件夹中，另占与您在“回放空间”中允许的同样大的空间，因此两者合计，手机最多可能保留该数值的两倍；最早的先被腾出。您可以在“直播”标签页“录制”下的“当前保留”中删除某一段录像或全部录像；当您关闭“保留你观看的内容”时，录像也会全部清除。在设置中清除已保留的内容，清除的是为您的摄像头保留的视频，直播录像不受影响。凡是能观看直播的，都能以同样的方式回看它的录像：该 Wi-Fi 上的任何设备，不需要密码；以及通过中继连接的您的其他手机；我们的服务器不保留其中任何内容。除此之外，录像只有在您从该页面把它作为视频分享或存储到“照片”时才会离开本应用。中继关闭，或“保留所有摄像头的画面”关闭时，直播不会保留新的内容；此前保留的内容，包括本应用早期版本生成的录像，会一直保留到空间需要腾出或您将其删除为止。摄像头和麦克风不用于其他任何用途，在您打开开关之前也都不会被触碰。
- 配置文件 — 您导出的配置文件包含您摄像头的名称、地址和视频流、您的区域和监控墙、每台摄像头的移动侦测范围以及您的设置。只有当您用密码短语封存该文件时，摄像头登录信息才会放进去，而且只以封存形式放入。该文件只会去您发送的地方。
- 应用设置和您的回答 — 主题、语言、您的视频流、回放、移动侦测和提醒设置，您是否同意了使用情况报告（保留这一项是为了不再重复询问您），以及 App Store 或 Google Play 最近一次关于 Pro 的答复。
- 您的账户和中继密钥 — 如果您登录，让您保持登录状态的令牌会保存在您手机的安全密钥库中（iOS 钥匙串 / Android Keystore）。如果您设置了中继密码短语，手机会把由它派生出的密钥保存在那里，而绝不保存密码短语本身；通过中继观看的手机，或同步另一部手机所封存配置的手机，保存的是您在它上面输入密码短语时派生出的密钥。这些都永远不会到达我们。
权限也遵循同样的界线。在 iPhone 上，本地网络权限让本应用能够找到您的摄像头并与它们通信；摄像头和麦克风只由直播使用；对“照片”只请求仅可添加的访问权限，这样本应用可以把快照、视频片段或录像放进去，却看不到里面已有的内容。
2. 默认情况下会离开您手机的数据
没有账户时，只有以下内容会离开手机：三样会自行发出，第四样只在您发送时才会发出。
- 崩溃和错误报告 — 发送到我们自己运行的错误跟踪服务器（GlitchTip，兼容 Sentry），而不是第三方。报告包含错误、应用版本、设备型号和操作系统版本，并且可能写出某台摄像头在您网络上的地址。摄像头密码、任何视频流地址中的登录部分，以及（如果您有账户）您的电子邮件地址和令牌，都会在每份报告发送之前被移除。个人身份字段和屏幕截图在报告客户端中已被禁用：本应用的屏幕截图会是一张您家内部的画面。
- 摄像头问题报告，仅在您发送时 — 当摄像头在搜索中找不到或无法连接时，添加摄像头的步骤和已保存摄像头的页面会提供“还是找不到？发送报告”或“还是连不上？发送报告”。在您点按随后打开的面板上的“发送”之前，什么都不会发出，该面板会说明发送的内容。报告作为一个独立事件发送到与崩溃报告相同的错误跟踪服务器，内容包括您当时所在的步骤、您写下的备注（如果写了）、相关摄像头的地址和型号以及每台摄像头的应答、本应用最多 200 行的近期日志，以及崩溃报告也包含的应用版本、设备型号和操作系统版本。它绝不包含密码：您在密码栏中输入的内容，以及任何地址中的登录部分，都会在发送前从报告的全部内容中去除。本应用的“隐私与数据”页面将其列为“你发送的报告”。
- 使用情况报告在您打开之前一直处于关闭状态。 本应用使用 Google Analytics for Firebase 统计哪些屏幕被打开、做了哪些操作——添加了一台摄像头、打开了一路视频流、保存了一段视频片段——以及少数几项关于本应用如何设置的粗略情况，例如它有一台摄像头还是多台，但绝不包括具体数量。开启期间，Firebase SDK 还会自行统计在本应用内通过 App Store 或 Google Play 进行的购买——购买了哪个产品、它的名称和价格——与其他事件一样（第 6 节）。数据收集在应用的构建设置中已被禁用，并且在您勾选首次运行引导末尾的复选框或打开“设置 → 您的数据”中的开关之前一直保持关闭。开启后，事件与一个匿名的应用实例标识符关联，永远不会与账户关联，并且本应用的构建方式确保任何事件都不可能携带摄像头的名称、地址、用户名或密码、区域或监控墙的名称，或者图片。无论您如何选择，与广告相关的同意都会对 SDK 拒绝。关闭报告还会请求 Google 删除该匿名标识符，因此先前的事件会成为孤立数据，而不是等待补全为一份画像。
- 应用的远程设置 — 每次启动时，本应用会向 Google 的 Firebase Remote Config 请求我们从那里更改的少数几项设置，例如 Pro 是否在售。该请求携带 Firebase 为本应用的这次安装生成的标识符（它与您的账户和手机硬件都没有关联），以及应用版本和手机的系统版本、语言、地区设置和时区，Firebase 用这些来选择要发送的设置。它不携带任何有关您摄像头的信息，无论使用情况报告是否开启都会发出。
您摄像头的画面永远不会以这种方式离开手机，而离开手机的内容所能说明的您的住处，也不会比您手机设置的地区和时区更具体。
3. 您登录后我们收到的数据
登录是可选的。它的存在是为了让中继和同步能把属于同一个人的手机连接起来。您可以通过 Apple、Google，或使用一个接收六位验证码的电子邮件地址登录；在我们这里没有密码需要设置。每种登录方式都对应一个独立的账户：我们从不按电子邮件地址合并账户，因此先通过 Apple 登录、之后再用发送到同一地址的验证码登录，您会得到两个独立的账户。
- 账户身份 — 您的电子邮件地址，以及您手机使用的语言，以便我们用这种语言给您写信。
- Apple 或 Google — 如果您通过 Apple 或 Google 登录，我们会收到 Apple 或 Google 为您的账户提供给我们的标识符（我们借此在下次认出您），以及您的电子邮件地址：来自 Apple 的，是您选择共享的地址，可能是 Apple 转发到您自己地址的私密中转地址；来自 Google 的，是经 Google 验证过的您的地址。Google 登录还会带来您 Google 账户上的姓名和指向其头像的链接，我们会保留它们：姓名只用于在我们发送的电子邮件中称呼您，链接按收到的原样保留，我们不会获取头像本身。本应用不会向 Apple 索取您的姓名。我们还会保留一个来自 Apple 的令牌，并加以加密，它唯一的用途是在您删除 KeepWatch 账户时，按照 Apple 的要求撤销 KeepWatch 对您 Apple 账户的访问权。如果您停止在 KeepWatch 中使用您的 Apple 账户、删除该 Apple 账户，或关闭向私密中转地址的转发，Apple 会通知我们，我们随后会相应地结束您的会话；移除这种登录方式，如果它是唯一的方式，则安排删除您的账户；或停止向该地址发信。我们永远看不到您的 Apple 或 Google 密码。
- 登录验证码 — 对于电子邮件登录，我们会保留每个验证码的哈希副本，连同其发送到的电子邮件地址、请求它的应用以及截短的网络地址，以便限制验证码并发现滥用行为。验证码会在几分钟内过期，几次输错后即作废；它的记录从不以可读形式包含验证码，也不与您的账户关联。
- 会话 — 每部已登录手机的哈希刷新令牌、手机名称、应用标识符和截短的网络地址。刷新令牌在 60 天后过期，令牌已过期的手机必须重新登录；退出登录会立即结束会话。已结束会话的记录会标记为已结束并保留，直到您的账户被删除。
- 手机记录 — 您登录的每部手机都会注册自己，内容包括本应用为中继生成的安装标识符（一个随机数，而不是您手机的硬件标识符）、您给手机起的名称、它是 iPhone 还是 Android 手机、它运行的应用版本、它上面是否开启了中继，以及它上次连接的时间。
- 审计记录 — 您账户上重要操作（例如登录和删除）的日志，连同截短的网络地址，出于安全目的并用于处理争议而保留。
网络地址在存入我们的数据库之前会被截短 — IPv4 截短到 /24，IPv6 截短到 /48 — 因此我们在那里保留的内容只能识别一个大致范围，而不是某一台设备。我们服务器的请求日志保留有限的一段时间，其中可能包含请求来源的完整地址。
4. 您开启中继或同步后我们收到的数据
中继让您可以在登录了同一账户的另一部手机上观看家里的摄像头。家里的手机在本应用位于前台时与我们的服务器保持连接，在外的手机连接到同一台服务器，我们的服务器把两者连接起来：它帮助两部手机尝试彼此直接连接，在无法直接连接时由它自己承载两者之间的流量。为此，有三类数据会经过我们：
- 您的摄像头清单（已封存） — 为了让另一部手机显示同样的宫格，家里的手机会发布一份它所观看内容的描述：每台摄像头的名称、型号和在您家庭网络上的地址、随它保存的视频流地址以及用户名和密码、您的区域和监控墙，以及在它自己的直播开启期间，这部手机本身，以便您的其他手机也能观看它。这一切在离开家里的手机之前都会被封存：它用一把由您选择的中继密码短语派生出的密钥加密，只有您在其上输入过该密码短语的手机才能打开，因此在您设置密码短语之前，中继无法使用。我们存储的是封存的副本，没有能打开它的密钥，另附一个简短的标头，只说明该手机使用的设置格式版本和中继封存版本。每当有变动时它都会重新发送，最新的副本会存储在我们的服务器上，直到该手机从账户中移除或账户被删除。我们能看到封存副本的大小和它何时变动，但永远看不到其中的内容；如果我们更改其中的内容，您的其他手机会拒绝这份副本。我们能做的，是不转交新的副本，或者转交一份较旧的副本。如果您忘记了密码短语，我们无法找回它；您需要在家里的手机上设置一个新的，然后在其他手机上重新输入。
- 连接信息 — 为了让您的手机能够尝试彼此直接连接，我们的服务器会在建立连接的过程中把每部手机的连接信息传给另一部：WebRTC 会话描述和网络候选地址，其中包含手机的 IP 地址和端口。服务器只传递这些信息，不存储它们。
- 中继的流量（已封存） — 当您的手机无法彼此直接连接时，实时画面和声音（包括手机自己的直播）、快照、云台转动、变焦及其他摄像头指令、录像列表，以及家里的手机保留的视频，都会经由我们的服务器在您的手机之间实时传递。这一切都从您的一部手机到另一部端到端封存，所用的密钥与您的摄像头清单相同，每一部分要去往的摄像头的地址也同样封存：我们的服务器无法读取其中任何内容，途中被更改、丢弃或重放的任何内容都无法在您的手机上打开，也不会再往下传。服务器只能看到转发所需的信息——每一段是哪种消息、属于您的哪条连接、有多长、何时经过——因此它能知道您的手机之间传了多少、何时传的，但不知道传的是什么。服务器只转发流量，不保留任何内容：其中任何内容都不会被存储。我们的日志记录的是您每部手机与中继的连接何时建立、何时断开，而不记录经过它的任何内容。在封存之外，每部手机与我们的服务器之间的连接也是加密的。
当您的手机能够直接连接时，摄像头流量不经过我们。 为了在两者之间找到一条路径，每部手机会向一台公共 STUN 服务器（默认是 Google 的 stun.l.google.com 和 Cloudflare 的 stun.cloudflare.com）询问自己的公网 IP 地址和端口，然后两部手机用 WebRTC 彼此连接。连接建立后，摄像头视频、用于摄像头的登录信息以及其余的摄像头流量会和中继的流量一样，用由您的中继密码短语派生出的密钥封存，并且还处在 WebRTC 自身的加密（DTLS）之中，从您的一部手机直接传到另一部；我们的服务器看不到它们。因此，您的每部手机都会得知另一部的 IP 地址。这条连接只连接您自己的手机，不会与其他用户共享任何内容。
中继开启期间，我们还知道家里的手机是否已连接，以及您有多少部手机正通过它观看——这正是本应用显示给您的内容；连接结束后，这些信息不会被保留。
中继只在登录了同一账户的手机之间工作。没有其他任何人能通过它获得对您摄像头的访问权，我们自己也看不到它们。
同步会让登录了您的账户并打开了同步开关（位于设置顶部）的每一部手机上的配置保持一致；在您打开之前，它一直处于关闭状态。它保存在我们服务器上的，是每个账户一份配置文件所包含的内容：您摄像头的名称、地址和视频流及其登录信息、您的区域和监控墙、每台摄像头的移动侦测范围以及您的设置。这一切在离开手机之前就已在手机上封存，所用的是与中继相同的中继密码短语，并与您的账户绑定，因此我们无法读取它，被移到另一个账户的副本也无法打开；在它旁边，我们只存储一个标头，说明它使用的配置格式版本。与中继一样，我们能看到副本的大小和它何时变动，但永远看不到其中的内容；我们能做的，是不存储新的副本，或者交回一份较旧的副本。事件、快照、视频片段、保留的视频和直播录像永远不会进入同步：它们留在生成它们的手机上。
在某部手机上关闭同步，会让这部手机停止同步，并把账户的副本留给您的其他手机；该副本会随您的账户一起删除。如果您忘记了密码短语，我们无法找回它，也无法打开副本：请在您的一部手机上设置一个新的密码短语，它会用新的密码短语重新封存副本，然后在其他手机上输入它。
5. 我们发送的电子邮件
我们只因您的操作而发送电子邮件：登录验证码，以及您的账户删除已安排或已完成的通知。如果您通过 Apple 登录并选择了隐藏您的地址，这些邮件会发送到 Apple 给我们的私密中转地址，再由 Apple 转发。邮件由 Amazon Simple Email Service 送达，该服务由位于美国的 Amazon Web Services 运营。我们会保留发送了哪些账户通知以及发送给谁的记录（登录验证码即时发送，不留下这样的记录），以及退信或要求我们停止的地址列表，以免继续向它们发送邮件。
6. 购买
KeepWatch Pro 是您通过 App Store 或 Google Play 购买的订阅。付款由 Apple 或 Google 按其自己的条款和隐私政策收取，我们的服务器永远不会收到您的银行卡号、账单信息或有关这次购买的任何其他信息——连收据或购买有效的确认都不会收到。本应用会在每次启动以及您回到应用时，向您手机上的商店询问您的 Apple ID 或 Google 账户是否拥有 Pro，并把商店最近一次的答复保存在手机上，以便在没有信号时 Pro 也能使用。本应用本身不会把购买发送到任何地方，我们也不使用任何购买服务，无论是我们自己的还是其他任何人的。唯一的例外是使用情况报告：如果您开启了它，本应用用于该报告的 Google Analytics for Firebase 会察觉在本应用内通过 App Store 或 Google Play 进行的购买，并记录购买了哪个产品、它的名称和价格，这些记录与其他使用情况事件关联到同一个匿名的应用实例标识符，永远不会关联到您的 KeepWatch 账户或您的商店账户。使用情况报告关闭时，它不会记录任何有关购买的信息。Pro 属于购买它的商店账户，而不属于您的 KeepWatch 账户：不登录也能使用，也不会跟随您到使用另一家商店的手机上。
7. 我们不做的事
我们不出售您的个人信息，不为跨情境行为广告共享它，也不展示广告。本应用不含任何广告 SDK，也不请求广告标识符权限。我们不观看您的摄像头，也无法观看：没有中继时，它们的任何内容都不会到达我们；有中继时，画面以封存形式从您的一部手机传到另一部，要么直接传输，要么在您的手机无法直接连接时经过我们的服务器，而服务器无法打开它们，也不存储其中任何内容。我们无法读取您的摄像头清单或同步的配置——您摄像头的名称、地址和密码——它们只以封存形式到达我们。我们不收集您的通讯录、位置、照片或本政策列出内容之外的任何东西。
8. 保留与删除
- 在您的手机上 — 为回看而保留的内容，包括开启了中继的手机为它所有摄像头保留的视频，不会因为存放时间长而被清除：它们会一直保留到回放空间存满，届时最早的内容会被腾出，为最新的内容让出位置；如果您关闭“保留你观看的内容”、从本应用中移除相应的摄像头，或者（对于经由您的另一部手机观看的摄像头）退出登录，它们会更早被清除（第 1 节）；也可以随时在设置中清除。关闭中继或“保留所有摄像头的画面”之后，不会再保留新的内容，但已经保留的内容不会因此被清除。事件会在您设定的天数之后清除。快照和视频片段会一直保留，直到您删除它们。直播录像会一直保留到它的空间存满（届时最早的先被腾出），或者直到您在“直播”标签页中删除它们或关闭“保留你观看的内容”；在设置中清除已保留的内容不会清除它们，本应用早期版本生成的录像同样如此。卸载本应用会移除所有本地数据，但受您操作系统备份设置的影响。
- 您的账户 — 您可以在本应用内删除账户（点按设置顶部卡片上的“账户”，然后点按“删除账户”），或请求我们删除。删除有 14 天的宽限期，在您提出请求时会显示；在宽限期结束前重新登录会取消该请求。宽限期结束后，您的账户、您的手机记录、您封存的摄像头清单、您封存的同步配置，以及您的会话都会从我们的服务器上永久移除；如果您是通过 Apple 登录的，我们会请 Apple 撤销 KeepWatch 对您 Apple 账户的访问权。审计条目会同时失去与您的关联。
- 您移除的手机 — 在本应用中把一部手机从您的账户中移除，会立即删除它的记录和它发布的清单。在家里的手机上关闭中继会断开它的连接，在您重新开启之前不会中继任何内容。
- 登录验证码和会话 — 验证码在几分钟内过期，且从不以可读形式保存；会话在您退出登录、令牌过期或账户被删除时结束，其记录随账户一起删除。
- 中继的流量和连接信息 — 两者都不存储，因此没有什么可删除；在您的手机之间直接传输的内容根本不会到达我们。关于连接的日志行与我们的其他服务器日志一样，为运营和保护本服务而保留有限的一段时间，然后删除。
- 备份 — 我们的数据库按计划备份。备份在离开我们的基础设施之前会被加密，并以滚动方式保留，因此已删除的账户在删除后会在备份中保留有限的一段时间，然后过期。
- 崩溃报告、问题报告和使用情况事件 — 仅在调试、改进对摄像头的支持和产品决策所需的时间内保留，然后按照我们的错误跟踪器和 Firebase 的保留设置删除。应用远程设置所用的安装标识符在长期未使用后会由 Firebase 删除。
9. 法律依据
在 GDPR 或英国 GDPR 适用的情况下，我们基于以下依据处理您的数据：为您所要求的账户、中继和同步，依据履行合同；为崩溃报告、您选择发送的摄像头问题报告、应用的远程设置、安全、防止滥用、审计记录以及我们的服务器日志，依据合法利益；为使用情况报告以及法律要求同意的其他任何事项，依据同意。在韩国《个人信息保护法》适用的情况下，使用情况报告是一个可选的同意项目，拒绝它不会限制服务。
我们不会将您的数据用于具有法律效力的自动化决策。
10. 您的权利
如果您在欧盟、欧洲经济区或英国，您有权访问、更正、删除您的个人数据并获取其副本，有权反对或限制处理，并有权随时撤回同意。您还可以向当地的监管机构投诉。
如果您是加利福尼亚州居民，您有权知道我们收集哪些个人信息，有权删除、更正它，并有权选择退出其出售或共享。我们不出售或共享 CCPA/CPRA 所定义的个人信息，也不会因您行使权利而歧视您。
如果您在韩国，您享有《个人信息保护法》赋予您的权利：访问、更正、删除您的个人信息并暂停对其的处理，以及撤回同意。
行使大多数权利最快的方式就在本应用中：使用情况报告是一个开关，账户删除也是内置功能。对于其他任何事项，包括获取您数据的副本，请发送电子邮件至 [email protected]；我们会在适用法律要求的时限内回复。您的摄像头清单和同步的配置只以封存形式到达我们，因此副本只能以密文形式包含它们；中继的视频不会被保留，因此没有什么可复制的。
11. 跨境传输
我们的服务器可能位于您所在国家之外，我们的两家处理者位于美国：用于电子邮件送达和加密备份的 Amazon Web Services，以及用于使用情况报告和应用远程设置的 Google。在数据保护法有要求的情况下，传输依据适当的保障措施进行，例如欧盟委员会的标准合同条款或充分性认定。大韩民国已获得欧盟的充分性认定。
12. 儿童
KeepWatch 账户面向 14 岁及以上的人士；如果您所在地的法律为同意数据处理规定了更高的最低年龄，则以该年龄为准。我们不会故意收集儿童的个人数据。如果您认为有儿童向我们提供了数据，请联系我们，我们会将其删除。
13. 安全
您的摄像头清单和同步的配置（包括登录信息）在到达我们之前就已在您的手机上封存，中继传送的内容也从您的一部手机到另一部全程封存，所用的密码短语我们永远看不到。在手机本身上，摄像头密码保存在其安全密钥存储区中，不进入它的备份。本应用与我们的服务器之间的一切都通过加密连接传输，您的手机通过直接连接互相发送的内容也是如此（DTLS）。会话令牌以哈希形式存储，Apple 给我们的令牌以加密形式存储，网络地址在存入我们的数据库之前会被截短，中继的流量只转发而不存储，错误跟踪在我们自己的服务器上运行，禁用了身份字段，并清除了摄像头密码。您摄像头自身的安全——它们的密码、它们的固件、还有谁在您的网络上——由您负责；用直播把您的手机变成您 Wi-Fi 上所有人都能看的摄像头，这个选择同样由您负责。如果您发现安全问题，请通过 [email protected] 告诉我们，而不是公开它；我们更希望尽早、私下得知。
14. 处理者与第三方
我们使用少数几家处理者，每一家只接收其职责所需的内容：
- Google Firebase — 应用的远程设置，以及使用情况报告（包括其对商店购买的统计，仅在您开启时）。
- Amazon Web Services — 电子邮件送达，以及我们备份的加密存储。
- 我们自己的托管 — 中继服务、其数据库和错误跟踪服务器。
您的摄像头不是我们的处理者：本应用代表您在您的网络上与它们通信，它们的制造商不会从我们这里得知任何信息。
当您通过 Apple 或 Google 登录，或在它们的商店购买 Pro 时，Apple 和 Google 不是我们的处理者：您直接与它们打交道，适用它们自己的隐私政策；登录时到达我们的内容，就是第 3 条所列的那些。
中继让您的手机直接连接时，手机用来询问自己地址的公共 STUN 服务器（默认是 Google 和 Cloudflare 的服务器）同样不是我们的处理者：每部手机自己向其中一台询问，该服务器会看到这部手机的公网 IP 地址和端口，而我们不向它发送任何内容。
15. 本政策的变更
如果我们对本政策作出重要变更，我们会更新上方的日期，对于影响已登录用户的重大变更，还会在本应用中告知您。变更后继续使用即表示更新后的政策适用。
16. 联系方式
임중혁(HYPER C)
韩国《个人信息保护法》规定的个人信息保护负责人：임중혁
有关您数据的任何事项，请联系 [email protected]
安全问题请联系 [email protected]