隐私政策

1. 简介

Qoorbell是由在多米尼加共和国注册的公司Ciguabit S.R.L.("我们")运营的服务,该公司是本政策所述个人数据的控制者。本隐私政策说明了当您使用我们的网站(qoorbell.com)、我们的移动应用以及相关服务(统称为"服务")时,我们如何收集、使用、披露和保护您的信息。使用我们的服务,即表示您同意按照本政策收集和使用信息。

2. 我们收集的信息

2.1 个人信息

当您创建账户时，我们会收集您的显示名称、头像（可选）、时区，以及您所选登录方式的相关信息：如果您使用通过电子邮件发送的验证码登录，则收集您的电子邮箱地址；账户标识符，以及在您允许的情况下，Google、Apple、Microsoft、X 或登录界面上显示的其他登录服务提供商与我们共享的姓名和电子邮箱地址；仅当您使用电话号码注册时才收集您的电话号码，而电话号码登录仅在提供该方式的国家/地区可用。付费套餐可通过您安装 Qoorbell 的应用商店购买（Android 应用为 Google Play，iPhone 和 iPad 应用为 App Store），也可在我们的网站上通过 PayPal 购买。您使用的一方负责处理付款，并依据其自身的隐私政策处理您的支付信息。我们从不接收或存储您的银行卡信息。如果您通过 Apple 登录，Apple 会向我们提供您 Apple 账户的标识符，以及在您选择共享时提供您的姓名和电子邮箱地址。如果您选择隐藏邮箱，我们收到的地址是 Apple 的私密中转地址（以 @privaterelay.appleid.com 结尾），邮件会转发至您的真实收件箱；我们仅将其用作您账户的电子邮箱。

2.2 使用信息

我们会自动收集有关您如何使用服务的信息,包括:门铃的创建与配置、呼叫记录(访客互动)、视频通话日志(时长、时间戳)、接听者在视频通话期间所做的任何录像、您与访客之间的聊天消息、二维码生成与扫描事件、通知偏好与投递记录、分组与门铃成员数据,以及位置要求设置。

2.3 设备信息

当您使用我们的移动应用或网站时,我们可能会收集设备类型和型号、操作系统版本、设备唯一标识符(用于推送通知)、IP地址、浏览器类型和语言,以及应用版本。

2.4 访客、屏蔽与举报

当有人按响门铃时，我们会随该次呼叫存储一个访客标识，以便门铃拥有者屏蔽该访客，也便于我们处理举报。对于任何访客，该标识由其 IP 地址以及保存在其浏览器或应用中的随机标识各自生成的单向哈希值组成——无法从中还原出 IP 地址；对于已登录的访客，该标识还包括其账户 ID。当门铃拥有者屏蔽某位访客时，我们仅针对该门铃记录这一屏蔽，并一同记录该标识、时间以及设置屏蔽的门铃拥有者。当门铃拥有者举报某位访客，或任何人向我们举报内容或用户时，举报会保存举报人、理由及所附说明、访客标识，以及所涉及的呼叫、聊天消息或通话详情，以便我们进行审核。

2.5 博客评论和点赞

如果您评论或点赞我们博客上的文章，我们会存储您的评论内容、您撰写评论时所在页面的语言、撰写时间，以及您对文章和评论的点赞。您的评论将与您 Qoorbell 账户的显示名称和头像一起，公开显示在文章旁边。评论和点赞会一直保留，直到您删除它们或删除您的账户；删除账户会同时删除您的评论和点赞。我们会审核评论：冒犯性词语会被自动屏蔽，对于违反我们服务条款的评论，我们可能会将其隐藏或删除。reCAPTCHA 会保护评论框和点赞按钮免遭自动化滥用。

3. 我们如何使用您的信息

我们将收集的信息用于：提供、维护和改进本服务；处理您的交易并管理您的订阅；在访客按响您的门铃时向您发送推送通知；实现您与访客之间的视频通话和聊天；生成和管理您门铃的二维码；执行您设置的位置要求（只有在您门口的访客才能按铃）；发送与服务相关的通知（账户验证、安全提醒、套餐变更）；分析使用情况以改进本服务；防范欺诈并保障安全；以及履行法律义务。我们进行上述处理所依据的法律基础包括：为履行与您签订的合同，用于本服务本身所需的一切——您的账户、门铃和二维码、门铃呼叫、视频通话和聊天、通知、订阅和付款，以及与服务相关的消息；为保持本服务可用和安全的正当利益，用于防范欺诈、防范垃圾信息和滥用（包括在含有表单的页面上使用 reCAPTCHA）、限制请求频率、安全监控和错误诊断；您的同意，用于 Google Analytics 以及 Cookie 横幅请您接受的其他任何内容，您可以随时撤回同意，且不影响撤回之前已进行的处理；以及在法律要求我们保存、提交或披露数据时，为履行法律义务。过滤不当文字、执行主人设置的屏蔽以及审核滥用举报，基于我们保障主人和访客安全的正当利益；在法律要求我们处理违法内容时，则基于法律义务。

4. 视频通话与通信

Qoorbell支持门铃拥有者与访客之间的实时视频通话和聊天。视频通话通过Cloudflare RealtimeKit传输,聊天消息会存储在我们的服务器上,以便在服务内提供消息历史记录。每次通话开始时,录像都处于关闭状态。只有接听该次呼叫的人才能开启录像,且须在通话界面上开启;该人还可以在通话进行期间停止录像并再次开启,因此一次呼叫可能产生多段录像。录像仅在包含该功能的套餐中提供。自录像开始的那一刻起,访客的屏幕上就会显示通话正在录制中,该提示会在整个录像期间一直保留;录像会保存其所涵盖的那段通话中双方的视频和音频。录像由Cloudflare RealtimeKit存储,自通话结束起保留7天。此后,我们的视频服务提供商会自动将其永久删除,链接随即失效,您和我们都无法恢复——因此,如果您需要保留某次通话,请在这7天内下载。您下载的副本归您所有,保存在您自己的设备上,不再受本政策约束。门铃拥有者以及该拥有者授予门铃访问权限的人可以观看和下载录像;删除录像、删除门铃或删除您的账户,都会将其从服务中移除。我们不会出于广告目的监控、阅读或分析您的视频通话、录像或聊天消息内容。

5. 数据共享与第三方

我们不会出售您的个人信息。我们可能会与以下各方共享您的数据：帮助我们运营本服务的服务提供商（用于短信验证的 Twilio、用于交易邮件的 Twilio SendGrid、用于基础设施、数据存储和推送通知的 Google Firebase、用于视频通话的 Cloudflare RealtimeKit、用于在 Android 应用中购买订阅的 Google Play、用于通过 App Store 在 iPhone 和 iPad 应用中购买订阅、“通过 Apple 登录”以及向 Apple 设备发送推送通知（Apple Push Notification service）的 Apple、用于在我们网站上购买订阅的 PayPal、用于防范滥用的 Google reCAPTCHA、用于在我们的移动应用中向免费套餐账户展示广告的 Google AdMob，以及用于在本网站博客文章中向接受 Cookie 的访客展示广告的 Google AdSense）；在法律要求或为保护我们的权利时，执法机关或政府部门；根据您的配置，您门铃群组内的其他用户（例如，群组成员可以看到共享的门铃）。所有第三方服务提供商均负有保护您数据的合同义务。如果您接受 Cookie，Meta Platforms 和 Google 也会依照其各自的隐私政策接收第 11 节所述的广告衡量信息。

Google Home（可选）：如果您在 Google Home 应用中关联您的 Qoorbell 账户，我们会向 Google 发送您账户的一个标识符、您拥有或作为成员加入的门铃名称（以便它们以门铃形式显示在其中），以及每当其中某个门铃被按响时的按铃时间；如果访客当时已登录 Qoorbell，还会发送访客的姓名，以便您的 Nest 音箱和显示屏进行播报。这意味着，如果您在登录状态下按响门铃，您的姓名可能会在已关联 Google Home 的家庭中被播报。Google 绝不会收到视频通话、聊天、按铃记录、位置或联系方式，并按照其自身的隐私政策处理所收到的信息。您可以随时在 Google Home 应用或您的 Qoorbell 个人资料中解除关联；之后我们将停止发送任何内容，并撤销 Google 的访问权限。出于安全考虑，我们会将每次关联和解除关联的记录保留 180 天。

Amazon Alexa（可选）：如果您将 Qoorbell 账户与 Alexa 关联（通过 Alexa 应用，或通过 Qoorbell 中的“与 Alexa 关联”按钮），我们会向 Amazon 发送您账户的一个标识符、您拥有或作为成员加入的门铃名称以及每个门铃处于开启还是关闭状态（以便它们以门铃形式显示在 Alexa 应用中），以及每当有人按响其中某个门铃时的按铃时间，以便您的 Echo 设备进行播报。Amazon 绝不会收到视频通话、聊天、按铃记录、位置、联系方式或按铃者的姓名，并按照其自身的隐私政策处理所收到的信息。为了发送这些播报，我们会保存 Amazon 为您的账户提供给我们的访问代码以及您的 Alexa 区域；当关联从 Qoorbell 发起时，Amazon 还会向我们提供一次性授权，我们仅用它来启用技能，且不会保存。您可以随时在 Alexa 应用或您的 Qoorbell 个人资料中解除关联；之后我们将停止发送任何数据，请求 Alexa 移除您的门铃，并删除这些代码。出于安全考虑，我们会将每次关联和解除关联的记录保留 180 天。

6. 数据安全

我们实施符合行业标准的安全措施,包括:传输中(TLS/SSL)和静止状态数据的加密;使用JWT令牌进行安全身份验证;速率限制和暴力破解防护;定期安全审计;访问控制及最小权限原则。尽管我们努力保护您的信息,但通过互联网传输的方式都无法做到100%安全。

7. 数据保留

只要您的账户处于活跃状态,我们就会保留您的个人数据。呼叫记录的保留时长取决于您的订阅套餐(从免费套餐的7天到企业套餐的365天不等)。聊天消息和视频通话日志遵循相同的保留时间表。通话录像则不同:无论您使用何种套餐,录像自通话结束起保留7天,此后由我们的视频服务提供商自动永久删除,其链接也随即失效。我们无法延长该期限,期限过后也无法找回录像,因此请在到期之前下载您需要保留的内容。当您删除账户时,我们将在30天内删除您的个人数据,法律要求保留的情形除外。 随某次呼叫存储的访客标识会与该次呼叫一同保留、一同删除。屏蔽在门铃拥有者解除之前，或在门铃或账户被删除之前持续有效。滥用举报在我们审核期间以及结案后 12 个月内予以保留，以便识别反复发生的滥用行为，此后即予删除，除非法律要求我们保留更长时间或为主管机关予以保全。

8. 您的权利

根据您所在的地区，您可能享有以下权利：访问我们持有的关于您的个人数据；更正不准确或不完整的数据；删除您的个人数据（“被遗忘权”）；以可移植的格式导出您的数据；限制或反对对您数据的某些处理；随时撤回同意（当处理基于同意时）；以及向数据保护监管机构投诉。第 3 节说明了我们针对每项目的所依据的法律基础，这正是决定某项权利是否适用的依据。如需行使这些权利，请发送邮件至 privacy@qoorbell.com，或使用我们移动应用中的账户设置。您无需先联系我们才能投诉：在欧盟和欧洲经济区，您可以直接向您居住地、工作地或您认为问题发生地所在国家的监管机构投诉；在英国，可向 Information Commissioner’s Office（ico.org.uk）投诉。

9. 儿童隐私

我们的服务不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。如果您是家长或监护人,并认为您的孩子向我们提供了个人信息,请联系我们,我们会删除该信息。

10. 移动应用

我们的移动应用可能会请求以下权限:摄像头和麦克风(用于与访客进行视频通话);推送通知权限(在访客呼叫时提醒您);位置服务(可选,以便门铃可以要求访客必须在门口);存储权限(用于保存二维码以便打印)。您可以随时在设备设置中管理这些权限。拒绝某些权限可能会限制功能的使用。 在 iPhone 和 iPad 上，应用还可能请求跟踪许可（Apple 的 App Tracking Transparency）；该许可仅决定广告是否可以个性化，拒绝它不会让您失去任何功能。推送通知通过 Apple Push Notification service 送达 iPhone 和 iPad。

11. Cookie与追踪技术

我们的网站使用身份验证和会话管理所必需的 Cookie。网站还使用 Google reCAPTCHA 防范垃圾信息和滥用；该脚本仅在您可以向我们发送内容的页面上加载——联系页面和首页的联系部分、账户删除申请，以及博客文章（用于保护评论和点赞）——在您浏览网站其他部分时不会加载。我们还使用 Google Analytics 了解网站的使用情况；这些属于非必要 Cookie，只有在您通过 Cookie 横幅接受后我们才会设置。如果您拒绝，则不会写入任何分析 Cookie，也不会发送任何使用数据。您可以随时通过本网站每个页面左下角的“Qoorbell 的 Cookie”按钮，或网页应用底部的同名链接改变主意：它会重新打开横幅，在那里选择拒绝会立即停止分析和下文所述的广告衡量，博客也不会再加载广告。如果您接受，我们博客上的文章还可能展示 Google AdSense 广告，这些广告会带来 Google 自己的广告 Cookie；我们移动应用的免费套餐中也有广告。下文的广告部分会说明它们的作用以及如何关闭个性化。除这些广告和下文所述的广告衡量外，我们不会在其他网站上跟踪您。

我们还会衡量自己的广告效果，但仅在您于横幅中接受 Cookie 后进行。届时，本站和网页应用会加载 Meta Platforms 的 Meta Pixel 以及 Google 的 Google Ads 转化跟踪。当您访问我们的页面、点按按钮开始使用或下载应用，以及创建新账户时，它们会告知 Meta 和 Google，同时发送您的 IP 地址、浏览器信息以及保存在其 Cookie 中的标识符。Meta 和 Google 可能会将这些信息与您的 Facebook、Instagram 或 Google 账户关联，并依照其各自的隐私政策使用；我们绝不会向它们发送您的姓名、电子邮件地址、电话号码或任何与您门铃相关的信息。如果您拒绝，两者都不会加载；如果您之后通过同一个“Qoorbell 的 Cookie”控件撤回同意，此后将不再向它们发送任何信息。

当您创建账户时，我们还会为自己的统计记录一次您是如何找到我们的：带您来到这里的链接或 Google Play 安装中的推广活动标签（如来源、媒介和活动名称）、您是否通过点击广告而来（仅记录这一事实，绝不记录点击标识符）、将您引荐过来的网站、您最先到达的页面及时间，以及您是在网页、Android 还是 iPhone 上注册的。在网页上，注册之前这些信息仅在该次访问期间保留在链接和您的浏览器中；只有在您接受了 Cookie 的情况下，才会保存在 Cookie 中供下次访问使用。我们仅将其用于按活动统计注册人数，不会与广告主共享，并会随您的账户一并删除。我们的法律依据是我们了解哪些推广活动有效的正当利益。

Google 广告是上述两段说明的唯一例外。来自 Google 广告的链接带有点击标识符，我们会将其与上文所述的信息一起保存。如果您随后创建了账户，我们会将该标识符在我们的服务器上保存最多 90 天，并由我们的服务器告知 Google 该次点击带来了一次注册：仅包括标识符和时间，绝不包括您的姓名、电子邮件地址、电话号码或任何与您门铃相关的信息。我们以此衡量哪些广告有效。在欧洲经济区、英国和瑞士，只有在您接受了 Cookie 的情况下我们才会这样做；在其他地区，除非您在 Cookie 横幅中拒绝了 Cookie，否则我们会这样做。我们的法律依据是：在法律要求的情况下为您的同意，在其他情况下为我们衡量广告效果的正当利益。我们不会出售您的数据，该标识符会随您的账户一并删除。

12. 广告

在我们的 Android 和 iPhone 应用中，免费套餐由广告支撑：免费套餐账户会看到来自 Google AdMob 的广告，付费套餐不展示广告。位于 app.qoorbell.com 的网页应用不展示广告。在本网站上，无论您使用何种套餐，我们博客的文章都可能展示 Google AdSense 广告，但只有在您接受 Cookie 横幅之后才会展示；在此之前，广告代码根本不会加载。包括 Google 在内的第三方供应商会使用 Cookie，根据用户之前对本网站或其他网站的访问情况投放广告；Google 使用广告 Cookie，使其及其合作伙伴能够根据您对本网站和/或互联网上其他网站的访问情况向您投放广告。为了选择、投放、限制频次和衡量广告，Google 及其合作伙伴可能会使用您浏览器中的 Cookie 和类似存储、您手机上的广告标识符、根据您的 IP 地址推断的大致位置、您的语言和设备，以及您与广告的互动方式。广告主永远不会获得您的姓名、电子邮箱地址、电话号码、门铃代码、门铃的照片或地址、门铃呼叫记录，或在视频通话或聊天中所说的任何内容；这些信息均不会用于定向投放广告。凡是在使用广告 Cookie 或标识符之前须征得同意的情况，我们的法律基础是您的同意——在我们的应用中，Google 的同意消息会在欧洲经济区、英国和瑞士征求同意；在本网站上，即为我们 Cookie 横幅中的“接受”，在您同意之前博客不会展示广告——在其他地区，则是我们为免费提供的套餐筹措资金的正当利益。您可以随时在 adssettings.google.com 为您的 Google 账号关闭个性化广告，并在手机设置中重置或删除广告标识符（Android：设置 › Google › 广告）；在应用中，升级到付费套餐即可去除广告本身。关于 Google 如何处理其在使用其服务的网站和应用上收集的数据，请参阅 policies.google.com/technologies/partner-sites。我们不会在登录界面、进行中的视频通话或聊天中，或向我们知道是儿童的任何人展示广告。在 iPhone 和 iPad 上，只有当 Apple 的“App Tracking Transparency”询问时您允许跟踪，应用才会读取广告标识符；如果您不允许，标识符永远不会被读取，您看到的广告也不会个性化。您可以随时在“设置 › 隐私与安全性 › 跟踪”中更改该选择。

13. 国际数据传输

您的数据可能会在您所在国家/地区以外的地方进行处理,包括我们服务器所在的美国。我们确保按照适用的数据保护法律为国际传输采取适当的保障措施。

14. 本政策的变更

我们可能会不时更新本隐私政策。我们会通过服务或电子邮件通知您重大变更。变更后您继续使用服务即表示您接受更新后的政策。

15. 联系我们

如果您对本隐私政策或我们的数据处理方式有任何疑问,请通过以下方式联系我们:privacy@qoorbell.com,或通过我们网站上的联系表单。Qoorbell由在多米尼加共和国注册的Ciguabit S.R.L.运营。