隐私协议

守家旺财 坚持「本地优先、最小必要」的隐私原则。本协议详细说明我们如何收集、使用、存储和保护您的个人信息。

一、我们的隐私承诺

1.1 实时监控画面不上传。摄像头采集的原始画面仅在您的监控端本地处理，不会传输至我们的服务器。

1.2 AI 推理在本地完成。MoveNet Lightning 模型在您的设备上运行，骨架数据与人脸数据不会离开您的设备。

1.3 最小必要原则。我们仅收集提供服务所必需的最少信息，绝不多收集一项数据。

1.4 用户拥有数据所有权。您可随时导出、删除您的全部数据，或永久注销账号。

1.5 加密传输与存储。所有数据传输使用 TLS 1.3，敏感字段在数据库层额外加密。

二、我们收集哪些信息

我们仅在以下场景中收集信息：

2.1 账号注册与登录

• 账号密码登录：用户名、密码（bcrypt hash 存储）、手机号或邮箱（可选）。
• 微信登录：微信 OpenID、UnionID、昵称、头像（来自微信授权）。
• 邮箱绑定：邮箱地址（用于密码找回与通知推送）。

2.2 设备与运行信息

• 设备型号、操作系统版本、小程序版本号。
• 网络类型（WiFi / 移动网络）、粗略地理位置（仅用于就近接入，不持久化）。
• 运行日志（24 小时滚动清理，可手动上传用于排错）。

2.3 事件与监控信息

• 事件元数据：触发时间、事件类型（人 / 陌生人 / 移动）、关联设备 ID。
• 事件缩略图：仅在事件触发瞬间生成一张低分辨率缩略图（默认 320×240）用于通知预览。
• 设置项：监控模式、灵敏度、检测区域坐标、报警方式偏好。

2.4 我们不会收集

• 实时监控原始画面
• 持续录音或环境音
• 通讯录、短信、相册等无关数据
• 精确地理位置（GPS 坐标）
• 生物特征原始数据（如完整人脸图像，仅在本地处理）

我们如何存储信息

3.1 账号信息、事件元数据存储于中国大陆的合规云服务（阿里云 / 腾讯云），并采用主备双活架构。

3.2 事件缩略图存储于对象存储服务，开启服务端加密。

3.3 敏感字段（邮箱、手机号、密码 hash）使用 AES-256-GCM 加密后再写入数据库。

3.4 备份保留 30 天，逾期自动销毁。

我们如何使用信息

4.1 收集到的信息仅用于以下用途：

• 提供、维护与改进本服务。
• 同步事件至您登录的其他设备。
• 推送订阅消息、邮件通知。
• 处理您主动提交的反馈与故障排查请求。
• 安全审计与异常检测（例如短时间内大量登录失败）。

4.2 我们不会将您的个人信息用于：

• 用户画像、定向广告投放。
• 数据交易、数据中介。
• 任何超出本协议约定的目的。

信息的共享与披露

5.1 我们不会出售您的个人信息。

5.2 我们不会与第三方共享您的个人信息，除非：

• 事先获得您的明确同意。
• 根据法律法规或政府强制要求。
• 为提供本服务所必需的第三方基础设施（如 CDN、推送通道）。这些第三方仅能接触完成其职能所必需的数据，且受保密协议约束。

5.3 接入的第三方服务清单

• 微信开放平台：用于 UnionID 登录、订阅消息推送。
• SMTP 邮件服务商：用于发送邮件通知。
• 云服务提供商：用于数据库与对象存储。

您的权利与选择

您对自己的个人信息享有以下权利：

• 知情权：本协议即为对您的告知。
• 访问权：可在「我的」中查看所有存储的个人信息。
• 更正权：可在设置中修改昵称、邮箱、密码等字段。
• 删除权：可单独删除某条事件记录，或一键清空全部事件。
• 导出权：可在「我的」→「数据导出」中下载 JSON 格式的完整数据副本。
• 注销权：可永久注销账号并删除全部数据。
• 撤回授权：可在小程序设置中随时撤回摄像头、麦克风等权限授权。

未成年人保护

7.1 本服务面向具备完全民事行为能力的自然人。

7.2 如您是未成年人（未满 18 周岁），请在父母或法定监护人指导下阅读本协议，并在取得同意后使用本服务。

7.3 我们不会主动收集未成年人的个人信息。如发现已收集，将主动删除。

数据安全

8.1 我们采用业界成熟的安全技术与组织措施保护您的个人信息：

• 全站 HTTPS / TLS 1.3。
• 敏感字段数据库层加密。
• API 速率限制与异常登录告警。
• 代码定期第三方安全审计。
• 员工签署保密协议，遵循最小权限原则。

8.2 尽管如此，没有任何系统是 100% 安全的。若发生数据泄露，我们将在 72 小时内通知您，并采取补救措施。

数据的保留与删除

9.1 您的个人信息将在使用本服务期间持续保留。

9.2 当您注销账号或主动要求删除时：

• 账号信息立即删除。
• 事件数据、缩略图在 7 个自然日 内从主库与备份中彻底清除。
• 运行日志在 24 小时内删除。

9.3 法律法规规定的留存义务（如涉嫌违法犯罪的安全审计日志）不在此列。

协议的更新

10.1 我们可能根据业务调整或法律法规变更修改本协议。修改后会通过站内公告、消息推送等方式提前通知您。

10.2 如不同意修改后的协议，您可停止使用本服务并申请注销账号。

联系我们

如您对本协议有任何疑问、意见或投诉，请通过以下方式联系我们：

• 小程序内反馈：「我的」→「反馈与日志」
• 电子邮箱：privacy@staying-home.app

我们将在 15 个工作日内回复您的请求。

本协议是《用户协议》的组成部分。本协议中未明确约定的内容，参照《用户协议》执行。