你的摄像头和视频，留在你自己手中。

简要说明

不使用 Pro 时，SecureEyes 完全不会向我们发送任何内容。无需创建账户，没有分析，没有崩溃报告，没有广告，也没有任何形式的跟踪。你的摄像头、它们的密码、你的视频、快照和移动侦测记录，都保存在你自己的设备和你自己的网络上。我们不会收到它们；即使有人要求，我们也无法交出，因为我们从未拥有过它们。本网站是独立的：它使用 Google Analytics 统计访问，但仅在你同意的情况下（见“本网站”）。

SecureEyes 运营两台服务器，两者都是可选的，并且都只与拥有 Pro 许可证的 SecureEyes Hub 一起使用：一台是中继，传输它无法读取的加密流量，在你开启之前一直关闭；另一台是许可证服务器，把 App Store 购买转换为签名许可证。许可证服务器为每笔 Pro 购买保留一条记录：该购买的 Apple 交易标识符，以及它激活的 Hub，每台 Hub 都以它为自己生成的标识符记录，这样一笔购买最多涵盖三台 Hub。Apple 的“App 隐私”标签将这条记录计为与你关联的购买历史记录和设备 ID，仅用于让 App 正常运行，从不用于跟踪。两台服务器都不保存你的姓名、电子邮件地址、Apple 账户、摄像头或视频。本文其余部分是以上内容的详细说明。

SecureEyes 存储什么，存在哪里

所有内容都在你的设备上，位于 App 自己的容器中。

• 摄像头列表：名称、地址、端口、视频流路径，以及“发现”识别出的品牌和型号，保存在 App 存储中。
• 摄像头用户名和密码，保存在系统钥匙串中，也包含在这台设备 App 存储中已保存的视频流地址里。
• 移动侦测事件、快照和录制的片段，保存在磁盘上的 App 存储中。
• App 设置和偏好设置，保存在 UserDefaults 中。
• 一个设备名称和一对密钥，让你的设备在同步时能够相互识别。
• 你购买了哪种方案，从 Apple 的 StoreKit 读取。收据属于 Apple，而不属于我们。

移动侦测记录被特意排除在设备备份之外。它是短期的本地证据，而不是存档，因此不会恢复到新设备上，也不会占用你的 iCloud 储存空间。

什么会离开你的设备，什么不会

你的本地网络。App 通过你自己的网络，使用 RTSP、ONVIF 和 HTTP 直接与摄像头通信。视频、快照和摄像头凭证只在摄像头和你的设备之间传输，不去任何别处。这就是 App 在 iOS 上请求“本地网络”权限的原因。

iCloud，仅在你开启同步时。同步默认关闭。开启后，你的摄像头列表通过你自己的 iCloud 账户传输，摄像头密码通过 iCloud 钥匙串传输，由 Apple 进行端到端加密。Apple 是处理者，适用 Apple 的隐私政策。SecureEyes 无法访问你的 iCloud 账户，也从不接收其中的任何内容。

设备到设备，在你使用传输码时。把设置从你的一台设备迁移到另一台时，设置会被打包成受 PIN 码保护的传输码，由接收的设备扫描。数据直接在你的两台设备之间传输。

Apple，在你购买时。购买通过 App Store 进行。Apple 处理付款，并告诉 App 购买了什么。我们从不会看到你的付款信息，也不会从购买中收到姓名、电子邮件地址或 Apple 账户标识符。

你自己的 SecureEyes Hub，如果你有的话。Hub 是你家中一台由你拥有和运行的电脑。App 通过你的网络与它通信。Hub 上的摄像头、录像和事件都留在 Hub 上。

在浏览器中打开的链接。支持地址、本政策以及媒体引擎的源代码提供说明，在你轻点时会在浏览器中打开。从那时起，适用你的浏览器自身的行为。

SecureEyes 从不做的事

这些是代码中不存在的东西，而不是关于意图的承诺。

• 没有分析或使用情况统计。没有集成任何此类 SDK。
• 没有崩溃或诊断报告。App 出错时不会自动发送任何内容。错误报告是一封由你自己撰写、阅读并发送的电子邮件，其中预先填写的播放计数器在你发送前就显示在邮件正文中，你可以看到。
• 没有广告，没有广告标识符，没有跟踪。不与任何数据经纪商或广告网络共享任何内容，也不会把关于你的任何信息与来自其他任何地方的数据合并。
• 没有用户账户。无需注册任何东西，也没有可能被弄丢的 SecureEyes 密码。
• 运行时不下载任何内容。内置字体随 App 一起提供，因此运行时不会获取任何字体。
• 不出售或共享个人信息（两个词均按 CCPA 中的含义理解）。没有任何可出售的东西。

本网站

以上内容都是关于 App 和 Hub 的。本网站 secureeyes.app 是独立的，它通过两种方式统计访问。

• Google Analytics，仅在你同意时。你第一次访问时，会有一条横幅询问我们能否统计你的访问。在你选择“接受”之前，不会向 Google 发送任何内容，也不会设置任何分析 Cookie。如果你接受，Google Analytics 会设置名称以 _ga 开头的 Cookie，并记录你浏览的页面、把你带到这里的页面、你的浏览器和设备类型、你的大致位置（由 Google 根据你的 IP 地址推算）、你使用了哪些 Hub 下载链接或安装命令，以及你在知识库文章中对“此页面有帮助吗？”的回答。我们用这些信息了解人们在读哪些页面，并告知 Google 不要将你的访问用于广告。Google 根据其自己的隐私政策（policies.google.com/privacy）处理这些信息。要更改你的回答，请在任意页面底部选择“分析设置”；拒绝会删除 _ga Cookie。你的回答保存在你浏览器中本网站的存储空间里。
• Cloudflare Web Analytics。本网站通过 Cloudflare 提供服务，Cloudflare 统计页面浏览量，不使用 Cookie，也不识别你的身份。

来自 App 或 Hub 的任何内容都不会到达这两项服务。如上所述，App 没有分析功能。

你的浏览器还会为本网站保存两项选择：你选择的语言，以及你对分析横幅的回答。两者都只留在你的浏览器中，不会发送给我们或任何其他人。

App 请求的权限及原因

• 本地网络（iOS 和 iPadOS），用于查找并连接你网络上的摄像头。不会因此有任何内容离开你的网络。
• 相机，用于扫描你另一台设备上显示的配置码。它不会录制任何照片或视频。
• “照片”（仅添加），用于保存你选择保存的快照或片段。它不会读取你的照片图库。
• Face ID 或 Touch ID，用于解锁 App。生物识别数据由 Apple 保留在你的设备上；App 只会被告知“是”或“否”。
• 通知，用于提醒你自己的摄像头或 Hub 检测到的移动。仅限本地通知；没有推送服务器。

每项权限都在需要时才请求，不授予可选权限，App 也能正常运行。

保留和删除

App 保留的一切都在你的设备上，因此全部由你控制。删除摄像头会移除该摄像头及其储存的密码。清除事件和片段会将它们从磁盘中删除。删除 App 会移除 App 的容器，连同其中的每个事件、快照、片段和设置。保存在 iCloud 钥匙串中的摄像头密码由 Apple 在“设置”中管理，因为它们是你的钥匙串项目，而不是我们的。

这些内容我们没有任何副本。我们唯一持有的是上文所述的 Pro 许可证记录。重置 Hub 会将该 Hub 从记录中移除。如需删除整条记录，请发送电子邮件至 support@secureeyes.app：之后记录中的每台 Hub 都将不再拥有许可证，你可以在 App 中使用同一笔购买再次为 Hub 获取许可证。

儿童

SecureEyes 并非面向儿童，除上文所述的 Pro 许可证记录外，它不会从任何年龄的任何人那里收集任何内容。

你的权利

根据 GDPR、英国 GDPR、CCPA 以及类似法律，你有权访问、更正、删除和转移你的个人数据，并有权反对对其进行处理。对于 SecureEyes，这些权利在架构上就已得到满足：我们不是你个人数据的控制者或处理者，因为你的任何个人数据都不会到达我们这里。你的数据已经在你手中，在你的设备上，你无需询问我们，就可以读取、更改、导出和销毁全部数据。

如果你认为我们持有关于你的某些信息，请写信到下方地址，我们会确切地告诉你我们找到了什么，我们预计什么也找不到。

安全

摄像头密码储存在系统钥匙串中，设备上 App 自己存储中已保存的视频流地址也包含这些密码。除了在你开启“摄像头密码”同步时通过 iCloud 钥匙串传输之外，两者都不会离开设备，而写入 iCloud 的视频流地址会去掉密码。远程观看一路端到端加密封装到你自己的 Hub，未经加密封装的中继连接会被拒绝，而不是降级。配对在你自己的网络上进行，正因如此，之后的远程会话才能验证它连接的是同一台 Hub。如果你开启“App 锁”，App 将受 Face ID、Touch ID 或设备密码保护。

没有完美的系统，我们宁愿直说，也不愿暗示并非如此。我们可以确切地说：即使我们的基础设施遭到入侵，也不会泄露任何客户视频、摄像头凭证或摄像头列表，因为我们的基础设施从不持有这些内容。

变更

如果本政策的变更会影响你的数据的处理方式，变更将连同新的生效日期显示在这里，App 的版本说明中也会注明。仅澄清措辞的变更只以日期标注。

联系我们

有关本政策的问题，请发送至 support@secureeyes.app。