隱私權政策

1. 前言

Qoorbell 是由 Ciguabit S.R.L.（一家在多明尼加共和國註冊的公司，以下稱「我們」）營運的服務，Ciguabit S.R.L. 也是本政策所述個人資料的控管者。本隱私權政策說明當您使用我們的網站（qoorbell.com）、我們的行動應用程式及相關服務（以下合稱「本服務」）時，我們如何蒐集、使用、揭露及保護您的資訊。使用本服務，即表示您同意我們依照本政策蒐集及使用資訊。

2. 我們蒐集的資訊

2.1 個人資訊

當您建立帳號時，我們會蒐集您的顯示名稱、個人頭像（選填）、您的時區，以及您所選擇登入方式的相關資料：若您以電子郵件收到的驗證碼登入，我們會蒐集您的電子郵件地址；若您使用 Google、Apple、Microsoft、X 或登入畫面上顯示的其他登入服務，我們會蒐集帳號識別碼，並在您允許的情況下，蒐集該服務提供給我們的姓名及電子郵件地址；只有在您以電話號碼註冊時，我們才會蒐集您的電話號碼，而電話號碼註冊僅限於提供電話登入的國家。付費方案可以透過您安裝 Qoorbell 的應用程式商店購買（Android App 使用 Google Play，iPhone 及 iPad App 使用 App Store），也可以在我們的網站上透過 PayPal 購買。無論您使用哪一種方式，都由該方處理付款，並依其自身的隱私權政策處理您的付款資料。我們絕不會收到或儲存您的信用卡資料。若您使用 Apple 登入，Apple 會提供我們您 Apple 帳號的識別碼，以及（若您選擇分享）您的姓名及電子郵件地址。若您選擇隱藏電子郵件，我們收到的會是 Apple 的私密轉寄地址（結尾為 @privaterelay.appleid.com），郵件會轉寄到您真正的信箱；我們僅將其作為您的帳號電子郵件使用。

2.2 使用資訊

我們會自動蒐集您如何使用本服務的資訊，包括：門鈴的建立與設定、按鈴紀錄（與訪客的互動）、視訊通話紀錄（時長、時間戳記）、接聽者在視訊通話中進行的任何錄影、您與訪客之間的聊天訊息、QR Code 的產生與掃描事件、通知偏好設定與傳送紀錄、群組及門鈴的成員資料，以及位置需求的設定。

2.3 裝置資訊

當您使用我們的行動應用程式或網站時，我們可能會蒐集裝置類型與型號、作業系統版本、裝置唯一識別碼（用於推播通知）、IP 位址、瀏覽器類型與語言，以及 App 版本。

2.4 訪客、封鎖與檢舉

當有人按門鈴時，我們會將一個訪客代碼與該次按鈴一併儲存，讓擁有者能封鎖該訪客，也讓我們能處理檢舉。對於每一位訪客，這個代碼由其 IP 位址及儲存在其瀏覽器或 App 中的隨機識別碼，各自經過單向雜湊後組成——無法從中還原 IP 位址；若訪客已登入，代碼還會包含其帳號 ID。當擁有者封鎖一位訪客時，我們會針對該門鈴記錄這項封鎖，連同代碼、時間及設定封鎖的擁有者。當擁有者檢舉一位訪客，或任何人向我們檢舉內容或使用者時，檢舉會包含檢舉人、原因及所附的任何說明、訪客代碼，以及所涉及的按鈴、聊天訊息或通話資訊，以便我們進行審查。

2.5 部落格留言與按讚

如果您在我們的網站或應用程式中，對我們部落格的文章留言或按讚，我們會儲存您的留言內容、您撰寫留言時所在頁面的語言、撰寫時間、您是在網站還是在應用程式中撰寫，以及您對文章和留言的按讚。您的留言會連同您 Qoorbell 帳號的顯示名稱和個人頭像，公開顯示在我們網站和應用程式中的文章旁邊。您第一次在應用程式中留言時，我們會記錄您接受社群守則的時間。如果您檢舉一則留言，我們會儲存檢舉人、原因及您補充的任何說明，並保留該檢舉直到留言被刪除或您刪除帳號為止；我們不會告訴作者是誰檢舉的。如果您在應用程式中封鎖某人，我們會儲存這項封鎖，讓您不再看到對方的留言；封鎖會持續到您解除封鎖為止，而且不會通知對方。留言與按讚會保留到您刪除它們或刪除帳號為止；刪除帳號會刪除您的留言、您的按讚、您提出的檢舉與封鎖，以及任何對您的封鎖。我們會管理留言：冒犯性字詞會被自動遮蔽，被多位讀者檢舉的留言會被自動隱藏，違反我們服務條款的留言也可能被我們隱藏或移除。reCAPTCHA 會保護我們網站上的留言框、按讚按鈕及檢舉表單，防止自動化的濫用。

3. 我們如何使用您的資訊

我們使用所蒐集的資訊來：提供、維護及改善本服務；處理您的交易並管理您的訂閱；在訪客按您的門鈴時傳送推播通知給您；讓您與訪客之間能進行視訊通話與聊天；為您的門鈴產生及管理 QR Code；套用您設定的位置需求（只有在門口的訪客才能按鈴）；傳送與服務相關的通知（帳號驗證、安全警示、方案變更）；分析使用模式以改善本服務；防範詐欺並維護安全；以及遵守法律義務。我們進行上述處理所依據的法律依據如下：履行與您之間的契約，適用於本服務本身所需的一切——您的帳號、門鈴與 QR Code、按鈴、視訊通話與聊天、通知、訂閱與付款，以及與服務相關的訊息；我們維持本服務可用與安全的正當利益，適用於詐欺防範、垃圾訊息與濫用防護（包括在設有表單的頁面上使用 reCAPTCHA）、流量限制、安全監控及錯誤診斷；您的同意，適用於 Google Analytics 及 Cookie 橫幅請您接受的其他項目，您可以隨時撤回同意，撤回前已進行的處理不受影響；以及遵守法律義務，適用於法律要求我們保存、提供或揭露資料的情形。過濾不當文字、執行擁有者設定的封鎖及審查濫用檢舉，係依據我們保護擁有者與訪客安全的正當利益，以及在法律要求我們處理違法內容時的法律義務。

4. 視訊通話與通訊

Qoorbell 讓門鈴擁有者與訪客之間能進行即時視訊通話與聊天。視訊通話透過 Cloudflare RealtimeKit 傳輸，聊天訊息則儲存在我們的伺服器上，以便在本服務中提供訊息紀錄。每一通電話開始時，錄影都是關閉的。只有接聽按鈴的人可以從通話畫面開始錄影，而且可以在通話進行中停止後再重新開始，因此一次按鈴可能會產生不只一段錄影。只有包含錄影功能的方案才能錄影。從錄影開始的那一刻起，訪客的畫面上就會顯示通話正在錄影中，而且只要錄影持續，這個提示就會一直顯示；錄影會錄下所涵蓋的通話段落中雙方的影像和聲音。錄影由 Cloudflare RealtimeKit 儲存，在通話結束後 7 天內可以使用。之後，我們的視訊服務供應商會永久且自動刪除錄影，連結會失效，您和我們都無法復原——因此如果您需要保留某一通通話，請在這 7 天內下載。您下載的副本屬於您，保存在您自己的裝置上，不再受本政策規範。錄影可由門鈴擁有者，以及該擁有者授權存取該門鈴的人觀看及下載；刪除錄影、門鈴或您的帳號，都會將錄影從本服務中移除。我們不會為了廣告目的監看、閱讀或分析您的視訊通話、錄影或聊天訊息的內容。

5. 資料分享與第三方

我們不會販售您的個人資訊。我們可能會將您的資料分享給：協助我們營運本服務的服務供應商（Twilio 提供簡訊驗證、Twilio SendGrid 提供交易電子郵件、Google Firebase 提供基礎架構、資料儲存及推播通知、Cloudflare RealtimeKit 提供視訊通話、Google Play 處理在 Android App 中購買的訂閱、Apple 處理在 iPhone 及 iPad App 中透過 App Store 購買的訂閱、「使用 Apple 登入」，以及傳送推播通知到 Apple 裝置（Apple Push Notification service）、PayPal 處理在我們網站上購買的訂閱、Google reCAPTCHA 用於防止濫用、Google AdMob 用於在我們的行動應用程式中向免費版帳號顯示廣告，以及 Google AdSense 用於在本網站部落格的文章中向接受 Cookie 的訪客顯示廣告）；在法律要求或為保護我們的權利時，分享給執法機關或政府機關；依您的設定，分享給您門鈴群組中的其他使用者（例如群組成員可以看到共用的門鈴）。所有第三方服務供應商都依契約負有保護您資料的義務。如果您接受 Cookie，Meta Platforms 與 Google 也會依其自身的隱私權政策，收到第 11 節所述的廣告成效衡量資料。

Google Home（選用）：如果您在 Google Home App 中連結您的 Qoorbell 帳號，我們會傳送給 Google 您帳號的識別碼、您擁有或所屬門鈴的名稱（讓它們以門鈴的形式顯示在 Google Home 中），並在每次其中一個門鈴被按下時，傳送按鈴的時間；若訪客已登入 Qoorbell，還會傳送訪客的姓名，讓您的 Nest 喇叭和智慧螢幕可以播報。這表示如果您在登入狀態下按門鈴，您的姓名可能會在已連結 Google Home 的住家中被播報出來。Google 絕不會收到視訊通話、聊天內容、按鈴紀錄、位置或聯絡資料，並會依其自身的隱私權政策處理收到的資料。您可以隨時在 Google Home App 或您的 Qoorbell 個人資料中解除連結；解除後我們會停止傳送任何資料，並撤銷 Google 的存取權。為了安全起見，我們會將每次連結與解除連結的紀錄保留 180 天。

Amazon Alexa（選用）：如果您將 Qoorbell 帳號與 Alexa 連結——從 Alexa App，或使用 Qoorbell 中的「與 Alexa 連結」按鈕——我們會傳送給 Amazon 您帳號的識別碼、您擁有或身為成員的門鈴名稱，以及每個門鈴是開啟還是關閉（讓它們以門鈴的形式顯示在 Alexa App 中），並在每次有人按下其中一個門鈴時傳送按鈴的時間，讓您的 Echo 裝置可以播報。Amazon 絕不會收到視訊通話、聊天內容、按鈴紀錄、位置、聯絡資料或按鈴者的姓名，並會依其自身的隱私權政策處理收到的資料。為了傳送這些播報，我們會保存 Amazon 為您的帳號提供的存取碼及您的 Alexa 區域；當連結是從 Qoorbell 開始時，Amazon 也會提供我們一次性的授權，我們只用它來啟用技能，不會保存。您可以隨時在 Alexa App 或您的 Qoorbell 個人資料中解除連結；解除後我們會停止傳送任何資料、請 Alexa 移除您的門鈴，並刪除那些存取碼。為了安全起見，我們會將每次連結與解除連結的紀錄保留 180 天。

Home Assistant（選用）：如果您在 Qoorbell 個人資料中加入 Home Assistant 的 webhook 網址，每次有人按下您所選的其中一個門鈴時，我們會傳送到該網址的內容包括：按鈴的時間、門鈴的名稱、識別碼及類型、是否可以用視訊通話或聊天回應、一句以您的語言播報這次按鈴的現成語句，以及（若訪客已登入 Qoorbell）訪客的姓名，讓您自己的 Home Assistant 能執行您的自動化。這表示如果您在登入狀態下按門鈴，您的姓名可能會傳到已設定這項功能的住家的 Home Assistant。我們只會傳送到您輸入的網址——您自己的伺服器，或 Home Assistant Cloud（Nabu Casa），後者會依其自身的隱私權政策處理資料。Home Assistant 絕不會收到視訊通話、聊天內容、按鈴紀錄、位置或聯絡資料。我們會將該網址加密保存，連同最近幾次傳送的結果；您可以隨時在 Qoorbell 個人資料中移除它，移除後我們會停止傳送任何資料，並將其刪除。為了安全起見，我們會將每次變更的紀錄保留 180 天。

6. 資料安全

我們採用業界標準的安全措施，包括：資料傳輸中（TLS/SSL）及儲存時的加密；以 JWT 權杖進行安全驗證；流量限制與暴力破解防護；定期安全稽核；存取控管及最小權限原則。雖然我們盡力保護您的資訊，但任何透過網際網路傳輸的方式都無法保證百分之百安全。

7. 資料保存

只要您的帳號仍在使用中，我們就會保存您的個人資料。按鈴紀錄的保存期間取決於您的訂閱方案（從免費版的 7 天到企業版的 365 天不等）。如果您改用按鈴紀錄較短的方案——無論是因為您選擇了較小的方案，還是因為付費方案到期——超出新方案範圍的較舊按鈴紀錄，連同其聊天訊息與通話紀錄，會立即隱藏，但會在變更後保留最多 30 天：如果您在這 30 天內改回涵蓋這些紀錄的方案，它們就會重新出現，之後則會永久刪除。聊天訊息與視訊通話紀錄採用相同的保存期限。通話錄影則不同：無論您使用哪種方案，錄影都在通話結束後 7 天內可以使用，之後會由我們的視訊服務供應商永久且自動刪除，連結也會失效。我們無法延長這段期間，期限過後也無法找回錄影，所以請在期限到之前，下載任何需要保留的錄影。當您刪除帳號時，我們會在 30 天內刪除您的個人資料，但法律要求保存者除外。與按鈴一併儲存的訪客代碼，會隨該次按鈴一起保存及刪除。封鎖會持續到擁有者解除封鎖，或門鈴或帳號被刪除為止。濫用檢舉會在我們審查期間保存，並在結案後保存 12 個月，以便辨識重複的濫用行為，之後即予刪除，除非法律要求我們保存更久，或為主管機關保全。

8. 您的權利

依您所在地區的不同，您可能享有以下權利：存取我們所持有關於您的個人資料；更正不正確或不完整的資料；刪除您的個人資料（「被遺忘權」）；以可攜式格式匯出您的資料；限制或反對我們對您資料的某些處理；隨時撤回同意（若處理係基於同意）；以及向資料保護監管機關提出申訴。第 3 節說明了我們就各項目的所依據的法律依據，而這決定了某項權利是否適用。若要行使這些權利，請透過 privacy@qoorbell.com 與我們聯絡，或使用我們行動應用程式中的帳號設定。您不必先向我們提出申訴：在歐盟及歐洲經濟區，您可以直接向您居住地、工作地，或您認為問題發生地所在國家的監管機關提出申訴；在英國，則可向英國資訊專員辦公室（ico.org.uk）提出申訴。

9. 兒童隱私

本服務並非以未滿 13 歲的兒童為對象。我們不會在知情的情況下蒐集未滿 13 歲兒童的個人資訊。如果您是家長或監護人，並認為您的孩子曾向我們提供個人資訊，請與我們聯絡，我們會刪除該等資訊。

10. 行動應用程式

我們的行動應用程式可能會要求存取：相機與麥克風（用於與訪客視訊通話）；推播通知權限（在訪客按鈴時提醒您）；定位服務（選用，讓門鈴可以要求訪客必須在門口）；儲存空間（儲存 QR Code 以便列印）。您可以隨時在裝置設定中管理這些權限。拒絕某些權限可能會限制部分功能。在 iPhone 及 iPad 上，App 也可能會要求追蹤權限（Apple 的 App Tracking Transparency，即「App 追蹤透明度」）；這只會決定廣告是否可以個人化，拒絕也不會讓您失去任何功能。推播通知透過 Apple Push Notification service 傳送到 iPhone 和 iPad。

11. Cookie 與追蹤

我們的網站使用嚴格必要的 Cookie 進行身分驗證及工作階段管理。網站也使用 Google reCAPTCHA 防範垃圾訊息與濫用；這個程式碼只會在您可以向我們傳送內容的頁面載入——聯絡頁面與首頁的聯絡區塊、帳號刪除申請，以及部落格文章（用於保護留言與按讚）——在您瀏覽網站其他部分時不會載入。我們也使用 Google Analytics 了解網站的使用情形；這些是非必要的 Cookie，只有在您於 Cookie 橫幅中接受後，我們才會設定。如果您拒絕，就不會寫入任何分析 Cookie，也不會傳送任何使用資料。您可以隨時透過本網站每一頁左下角的「Qoorbell 的 Cookie」按鈕，或網頁版 App 底部同名的連結改變心意：它會重新開啟橫幅，在那裡選擇拒絕，會立即停止分析與下文所述的廣告成效衡量，部落格也不會再載入廣告。如果您接受，我們部落格的文章也可能會顯示 Google AdSense 的廣告，這些廣告會帶來 Google 自己的廣告 Cookie，而我們行動應用程式的免費版也有廣告；下方的「廣告」一節會說明它們的作用，以及如何關閉個人化。除了上述廣告及下文所述的廣告成效衡量之外，我們不會在其他網站上追蹤您。

我們也會衡量自己廣告的成效，但只有在您於橫幅中接受 Cookie 時才會這麼做。屆時，本網站與網頁版 App 會載入 Meta Platforms 的 Meta Pixel，以及 Google 的 Google Ads 轉換追蹤。它們會在您造訪我們的頁面、點選開始使用或下載 App 的按鈕，以及建立新帳號時通知 Meta 和 Google，並一併傳送您的 IP 位址、瀏覽器，以及其 Cookie 中保存的識別碼。Meta 和 Google 可能會將這些資料與您的 Facebook、Instagram 或 Google 帳號連結，並依其自身的隱私權政策使用；我們絕不會將您的姓名、電子郵件地址、電話號碼或任何關於您門鈴的資訊傳給它們。如果您拒絕，兩者都不會載入；如果您之後透過同一個「Qoorbell 的 Cookie」控制項撤回同意，就不會再傳送任何資料給它們。

當您建立帳號時，我們也會記錄一次您是如何找到我們的，供我們自己統計使用：帶您來的連結或 Google Play 安裝中的活動標籤（例如來源、媒介及活動名稱）、您是否透過點擊廣告而來——只記錄這個事實，絕不記錄點擊識別碼——推薦您的網站、您第一次進入的頁面及時間，以及您是在網頁、Android 還是 iPhone 上註冊。在網頁上，您註冊之前，這些資料只會保留在該次造訪的連結和您的瀏覽器中；只有在您接受 Cookie 的情況下，才會保存在 Cookie 中供日後造訪使用。我們只用這些資料來計算每個活動帶來的註冊數，不會分享給廣告主，並會隨您的帳號一併刪除。我們的法律依據，是了解哪些行銷活動有效的正當利益。

Google 廣告是上述兩段的唯一例外。來自 Google 廣告的連結會帶有點擊識別碼，我們會將它與上述資料一併保存。如果您之後建立帳號，我們會在伺服器上保存它最多 90 天，並由我們的伺服器通知 Google 這次點擊帶來了一次註冊：只傳送識別碼和時間，絕不包含您的姓名、電子郵件地址、電話號碼或任何關於您門鈴的資訊。我們藉此衡量哪些廣告有效。在歐洲經濟區、英國及瑞士，我們只有在您接受 Cookie 時才會這麼做；在其他地區，除非您在 Cookie 橫幅中拒絕，否則我們會這麼做。我們的法律依據，是在法律要求時取得您的同意，其他情況則是我們衡量廣告成效的正當利益。我們不會販售您的資料，識別碼也會隨您的帳號一併刪除。

12. 廣告

免費版的費用由我們 Android 與 iPhone App 中的 Google AdMob 廣告支應：免費版帳號會看到這些廣告，付費方案則不顯示廣告。app.qoorbell.com 上的網頁版 App 不顯示廣告。在本網站上，無論您使用哪種方案，我們部落格的文章都可能顯示 Google AdSense 的廣告，但只有在您接受 Cookie 橫幅之後才會顯示；在您接受之前，廣告程式碼完全不會載入。包括 Google 在內的第三方供應商會使用 Cookie，根據使用者先前造訪本網站或其他網站的紀錄放送廣告；Google 使用廣告 Cookie，讓 Google 及其合作夥伴能根據您造訪本網站和／或網際網路上其他網站的紀錄，向您放送廣告。為了選擇、放送、限制頻率及衡量廣告，Google 及其合作夥伴可能會使用您瀏覽器中的 Cookie 及類似的儲存技術、您手機上的廣告識別碼、由您的 IP 位址推估的大略位置、您的語言與裝置，以及您與廣告互動的方式。廣告主絕不會收到您的姓名、電子郵件地址、電話號碼、門鈴代碼、門鈴的照片或地址、您的按鈴紀錄，或視訊通話及聊天中說過的任何內容；這些都不會被用來投放廣告。在使用廣告 Cookie 或識別碼之前須先取得同意的地方，我們的法律依據是您的同意——在我們的 App 中，Google 的同意訊息會在歐洲經濟區、英國及瑞士徵求同意；在本網站上，就是我們 Cookie 橫幅中的「接受」，在您同意之前，部落格不會顯示任何廣告——在其他地區，則是我們為免費提供的方案籌措經費的正當利益。您可以隨時在 adssettings.google.com 為您的 Google 帳號關閉廣告個人化，也可以在手機設定中重設或刪除廣告識別碼（Android：設定 › Google › 廣告）；在 App 中，改用付費方案就會移除廣告本身。Google 如何處理在使用其服務的網站和 App 上蒐集的資料，請見 policies.google.com/technologies/partner-sites。我們不會在登入畫面、進行中的視訊通話或聊天內，或對我們知道是兒童的任何人顯示廣告。在 iPhone 及 iPad 上，只有在 Apple 的 App Tracking Transparency 提示詢問時您允許追蹤，App 才會讀取廣告識別碼；如果您不允許，就絕不會讀取識別碼，您看到的廣告也不會個人化。您可以隨時在「設定 › 隱私權與安全性 › 追蹤」中更改這個選擇。

13. 國際資料傳輸

您的資料可能會在您所在國家以外的國家處理，包括我們伺服器所在的美國。我們會確保國際傳輸具備適當的保護措施，以符合適用的資料保護法律。

14. 本政策的變更

我們可能會不時更新本隱私權政策。若有重大變更，我們會透過本服務或電子郵件通知您。變更後您繼續使用本服務，即表示您接受更新後的政策。

15. 聯絡我們

如果您對本隱私權政策或我們的資料處理方式有任何疑問，請透過 privacy@qoorbell.com 或我們網站上的聯絡表單與我們聯絡。Qoorbell 由在多明尼加共和國註冊的 Ciguabit S.R.L. 營運。