最後更新：2026年11月6日

Baby Zzz's LLC（「我們」、「我方」或「我們的」）致力保障你的私隱。本私隱政策說明當你使用適用於 Android 及 iOS 的 Baby Zzz's 流動應用程式、適用於電腦的 Baby Zzz's Desktop 應用程式、babyzzz.app 網站及相關服務（「本應用程式」）時，我們如何收集、使用、披露及保護你的資料。使用本應用程式即表示你同意本私隱政策所述的資料處理方式。如你不同意，請勿使用本應用程式。最新版本可隨時於 babyzzz.app/privacy 查閱。

1. 實時影像及聲音

實時影像及聲音在你的攝影機裝置與家長裝置之間直接（點對點）傳送，並以 DTLS-SRTP 進行端對端加密。你的實時影像及聲音絕不會在我們的伺服器上被錄製、分析或儲存。我們的信令伺服器只會交換你的裝置互相連接所需的設定訊息（包括你的裝置的網絡位址）。

加密中繼：當無法建立直接連線時（例如位於嚴格的防火牆之後，或使用流動網絡營辦商的網絡），仍然加密的串流可經由我們自設的 TURN 伺服器（turn.babyzzz.app）中繼傳送：Premium 帳戶不設上限，而免費帳戶的每位成員則以每月中繼額度為限。免費額度的大小可能會有所變更，亦可以是零；額度用完後，免費帳戶在下一個曆月之前只能以直接連線方式連接。中繼伺服器只會轉發加密封包：它無法將其解密、觀看或錄製。

Wi-Fi 攝影機：當你在家中網絡上直接觀看 Wi-Fi 攝影機（ONVIF 或 RTSP 攝影機，例如 Tapo 攝影機）時，影像會使用該攝影機本身的通訊協定，經你的本地網絡由攝影機傳送至你的裝置；影像不會經過我們的伺服器，其保護程度僅以攝影機本身提供的保護為限。當 Baby Zzz's Desktop 分享 Wi-Fi 攝影機時，它會在你的家中網絡上接收該攝影機的串流，再以 DTLS-SRTP 端對端加密，直接或經由我們的加密中繼轉送至你的裝置。

對講及助眠聲音：當你從家長裝置向寶寶說話時，你的聲音會如影像一樣實時傳送至攝影機裝置或 Wi-Fi 攝影機，而不會被錄製。助眠聲音在攝影機裝置上產生（如屬 Wi-Fi 攝影機，則由 Baby Zzz's Desktop 產生，並經攝影機的揚聲器播放）；你的家長裝置只會經由與影像相同的加密連線傳送指令（播放、停止、音量）。

2. 我們收集的資料

我們收集以下類別的資料。我們在 Google Play 的「資料安全」披露及 App Store 的私隱詳情均以本節為依據。

a. 個人資料

• 姓名及電郵地址：當你建立帳戶、登入或管理個人資料時，我們會收集你的姓名及電郵地址，你亦可選擇加入個人資料相片。登入由我們自行託管的 Keycloak 登入服務處理；你的密碼只以雜湊形式儲存。
• 攝影機及帳戶成員：你為攝影機所起的名稱，以及哪些家庭成員可存取你的帳戶。
• Wi-Fi 攝影機：當你新增 Wi-Fi 攝影機時，我們會儲存你的裝置尋找該攝影機及進行串流所需的資料：它在你家中網絡上的位址及連接埠、它的 ONVIF 及串流位址（不包括用戶名稱或密碼）、它的製造商及型號，以及攝影機在你的網絡上報告的裝置識別碼。你帳戶的成員可查看帳戶持有人向他們開放的攝影機的上述資料。當 Baby Zzz's Desktop 應用程式分享該攝影機時，我們亦會儲存該電腦的名稱及其最後連線的時間。
• 購買記錄：當你訂閱 Premium 時，我們會收集商店的購買詳情：在 Android 上為 Google Play 訂單識別碼及購買權杖；在 iOS 上為 App Store 交易識別碼及原始交易識別碼；兩者均包括計劃（月費或年費）及訂閱狀態（有效、續期、結束日期）。付款卡資料由 Google Play 或 Apple 直接處理，絕不會儲存在我們的伺服器上。
• 邀請：當你邀請家庭成員、照顧者或共同養育的家長時，我們會收集你輸入的電郵地址，僅用於發送及管理帳戶邀請連結。本應用程式絕不會讀取你的通訊錄或聯絡人。
• 接受本條款：當你接受服務條款或本私隱政策時，我們會記錄你接受的版本、接受時間、你當時使用的應用程式及其版本，以及你當時的 IP 位址，作為你已接受的證明。我們會保留此記錄，直至你的帳戶被刪除為止。

b. 應用程式內通訊及媒體

• 其他應用程式內訊息（錯誤報告）：當你提交錯誤報告時，我們會收集主旨、描述及你附加的任何螢幕截圖，連同你的姓名及電郵地址，以便我們回覆。報告會連同你的帳戶儲存，並以電郵送交我們的支援郵箱。主旨及描述亦會出現在我們的伺服器記錄中。
• 寄給支援團隊的電郵：當你以電郵聯絡我們時，我們會將你的訊息及我們的回覆保存在支援郵箱中，以便協助你。
• 相片（攝影機縮圖）：當攝影機停止串流時，本應用程式會將其最後一幀儲存為靜態影像，作為縮圖顯示在你的攝影機列表中；如屬 Wi-Fi 攝影機，則由正在觀看該攝影機的裝置上載該靜態影像。縮圖預設為開啟；帳戶持有人可在「設定」中將其關閉，而關閉後已儲存的縮圖亦會被刪除。只有你帳戶中已通過身份驗證的成員才可存取縮圖，而縮圖絕不會用於廣告。

c. 網站診斷及使用數據（Grafana Faro）

為找出及修正問題並改善網站，babyzzz.app 網站會將診斷數據傳送至我們自行託管的監察服務（Grafana Faro）。這些數據儲存在我們的伺服器（Oracle Cloud，美國），不會與任何分析或廣告公司分享，並會在 30 日後自動刪除。Android 及 iOS 應用程式以及 Baby Zzz's Desktop 不會傳送這些數據。這些數據包括：

• 頁面瀏覽及點按：你開啟哪些頁面，以及你點按的按鈕及連結的文字（網站本身的標籤）。連結在記錄時不包括其查詢字串或識別碼。
• 錯誤及效能：附有堆疊追蹤的錯誤訊息、載入及回應速度的量度數據，以及網站向我們伺服器發出請求的時間。電郵地址及登入代碼會在傳送前移除。
• 識別碼及裝置資料：儲存在你瀏覽器中的隨機工作階段識別碼、網站版本，以及你的裝置類型、作業系統及瀏覽器。

我們不會收集控制台記錄，網站亦不會錄製你的螢幕（沒有工作階段重播）。

d. 當機報告（Google Firebase Crashlytics）

當 Android 或 iOS 應用程式當機時，當機報告會傳送至 Google Firebase Crashlytics：包括堆疊追蹤、應用程式版本、裝置型號、作業系統版本、當機時應用程式的狀態，以及隨機的安裝識別碼。當機報告不包括你的影像、聲音、攝影機名稱或帳戶資料。Google 代表我們處理當機報告，並保留 90 日。我們只在 Firebase 控制台中查看當機報告，不會將其匯出至任何其他服務。

e. 網絡及裝置技術數據

• IP 位址：當本應用程式連線時，我們的伺服器及網絡供應商必然會看到你裝置的 IP 位址；當你的其他裝置以點對點方式連接時，它們亦會看到該位址。我們的伺服器記錄會保留 IP 位址最多 14 日，以維護保安及阻止濫用行為（例如自動化註冊）。當你已登入時，我們亦會每日記錄一次你連線所用的 IP 位址及其大概位置（城市、地區、郵政編碼、國家及時區，由 Cloudflare 根據 IP 位址推算），以及你的網絡供應商（來自 IPinfo），連同你的用戶 ID 及本應用程式的類型及版本。我們使用此記錄以維護保安、防止濫用及作使用統計（例如本應用程式在哪些國家使用）。此記錄並非你裝置的精確（GPS）位置，不會與任何分析或廣告公司分享，並會在 30 日後自動刪除。
• 應用程式版本：本應用程式在每次請求時都會告知我們的伺服器其平台及版本，讓我們可以維持舊版本正常運作，並在有需要時請你更新。
• 相機及咪高峰權限：當攝影機模式啟用時，本應用程式會使用你裝置的相機及咪高峰擷取及傳送實時影像及聲音；當你對寶寶說話時，則會使用家長裝置的咪高峰。
• 本地網絡：為尋找 Wi-Fi 攝影機及直接連接你的裝置，本應用程式會搜尋你的本地網絡。搜尋結果會保留在你的裝置上；只有你新增的攝影機會被儲存，詳情見第 2a 節。
• 連線質素：當你觀看攝影機時，你的裝置會經由彼此之間的加密連線交換連線質素數據（例如網絡類型、訊號強度及數據傳輸速率），以顯示訊號指示。這些數據不會傳送至我們的伺服器。
• 中繼使用量：為執行免費帳戶的每月中繼額度，我們會按每位帳戶成員（以用戶 ID 識別）及每個曆月（UTC）記錄其串流經我們的 TURN 伺服器中繼傳送的秒數。我們在自己的伺服器上，根據 TURN 伺服器本身的工作階段記錄得出此記錄；它不包含任何影像、聲音或其他串流內容，而我們亦不會為此目的保留 IP 位址。我們只會使用此記錄執行額度，不會與任何第三方分享，並會保留最多 3 個月，及在你的帳戶刪除時一併刪除。

f. 哭聲及噪音提示與通知

• 裝置上的聲音分析：當提示開啟時，攝影機裝置（或就其分享的 Wi-Fi 攝影機而言，Baby Zzz's Desktop）會在裝置本身分析聲音，以偵測哭聲或噪音；聲音絕不會傳送給我們。當偵測到哭聲或噪音時，它會向我們的伺服器傳送提示事件：包括哪部攝影機、聲音類別、音量及時間。我們只會使用該事件通知你帳戶的成員；我們不會將其儲存在資料庫中，但它會出現在我們的伺服器記錄中（保留最多 14 日）。
• 提示設定：我們會儲存你為每部攝影機所作的提示選擇（哭聲及噪音提示、響鬧或一般通知、關閉）及你設定的任何暫停，直至你更改設定、離開帳戶，或攝影機或你的帳戶被刪除為止。
• 推送通知：為將提示送達你的手機，本應用程式會為每個安裝登記一個推送權杖：在 iOS 上來自 Apple Push Notification service（APNs），在 Android 上來自 Firebase Cloud Messaging（FCM）。我們會將該權杖連同隨機的安裝識別碼、平台、應用程式版本及通知語言一併儲存。當你登出、Apple 或 Google 報告該權杖已失效，或你的帳戶被刪除時，該權杖會被刪除。通知包含攝影機名稱、提示類別、時間，以及攝影機及帳戶的內部識別碼；通知由 Apple 或 Google 送達你的裝置。

g. 加密金鑰及 Wi-Fi 攝影機登入資料

• 裝置金鑰：本應用程式（及 Baby Zzz's Desktop）的每個安裝都會建立其專屬的加密金鑰對。私人金鑰絕不會離開裝置；我們會儲存公開金鑰，連同裝置識別碼及裝置標籤（裝置型號，或就 Baby Zzz's Desktop 而言為電腦名稱）。你帳戶的成員可查看帳戶的裝置列表。
• 端對端加密的攝影機登入資料：你的 Wi-Fi 攝影機的用戶名稱及密碼（以及就 Tapo 攝影機而言，由 Tapo 帳戶密碼衍生的數值）會保留在你的裝置上。為與你家人的裝置分享這些資料，持有登入資料的裝置會為你帳戶的每部裝置分別將其加密（端對端加密）；我們的伺服器只會儲存及轉發該加密數據，而無法讀取其內容。當某部裝置收到登入資料後，我們會刪除該加密副本，只保留哪部裝置持有哪部攝影機的登入資料的記錄。

h. 廣告（Google AdMob）

Android 及 iOS 應用程式的免費版本會顯示由 Google AdMob 提供的廣告：橫額廣告，以及在串流開始前顯示的全螢幕廣告；Premium 帳戶不會看到廣告。AdMob 會收集你裝置的廣告識別碼（在獲准的情況下）、IP 位址、裝置資料及廣告互動資料，以顯示、衡量及（在獲准的情況下）個人化廣告。在法律有所規定的地區（例如歐洲經濟區、英國及瑞士），本應用程式會在廣告使用你的數據前，透過 Google 的同意表格徵求你的同意。在 iOS 上，本應用程式亦會請求你允許追蹤（App 追蹤透明度）；只有在你允許的情況下，AdMob 才會收到你裝置的廣告識別碼，而你可隨時在 iPhone 的「設定」（「私隱與安全性」、「追蹤」）中更改此設定。在 Android 上，你可在 Android 設定中重設或刪除你的廣告 ID，或選擇不接收個人化廣告。在串流開始前，免費應用程式亦會在你的裝置上檢查能否連接廣告伺服器，以偵測廣告攔截器；檢查結果不會傳送給我們。

i. Baby Zzz's Desktop

Baby Zzz's Desktop 會將你家中網絡的 Wi-Fi 攝影機分享給你家人的裝置。它會在你的電腦上將其登入工作階段、加密金鑰及你的 Wi-Fi 攝影機登入資料保存在一個加密檔案中，而該檔案的金鑰受電腦保護（macOS 上為「鑰匙圈」，Windows 上為 DPAPI）；它亦會在電腦上保存其中繼服務的記錄。這些記錄不包括網絡位址、連結及登入代碼，除非你開啟除錯記錄；除錯記錄持續 60 分鐘，並可能記錄網絡位址。Baby Zzz's Desktop 不會將其記錄傳送給我們。它會保持登入狀態，直至你將其登出，或它已 30 日未被使用為止。

j. 生物認證解鎖

如你開啟生物認證登入（例如 Face ID 或指紋），你的裝置會自行核對你的生物特徵。我們絕不會收到你的生物特徵數據；我們只會得知你是否選擇使用生物認證登入。

k. 來自第三方的資料

Google Play 及 App Store 會告知我們你的訂閱狀態（購買、續期、取消）。我們不會從第三方收集有關你的其他資料。

3. 我們如何使用你的資料

我們使用所收集的資料以：

• 驗證用戶身份，以及管理你帳戶的攝影機、成員及裝置。
• 以加密的點對點影像連接你的攝影機裝置與家長裝置，或在無法建立直接連線時經由我們的加密中繼連接（免費帳戶以每月中繼額度為限）。
• 向你帳戶的成員發送哭聲及噪音提示。
• 管理 Premium 訂閱。
• 回應你的查詢及提供客戶支援。
• 診斷錯誤及當機，並改善本應用程式的可靠性及設計。
• 維護本應用程式的保安，並防止欺詐及濫用。
• 在 Android 及 iOS 應用程式的免費版本中顯示廣告。

我們不會出售你的個人資料。

4. 服務供應商

• 託管及登入：我們的伺服器、資料庫、登入服務（自行託管的 Keycloak）、TURN 中繼及監察服務均在位於美國數據中心的 Oracle Cloud Infrastructure（OCI）上運行。我們資料庫的備份保存在我們自己的備份儲存空間，並以加密形式保存在 OCI Object Storage。
• Cloudflare：我們網站、API、登入及監察服務的網絡供應商及內容傳遞網絡。它在傳輸過程中處理請求（包括 IP 位址）。它亦會告知我們每個請求的 IP 位址的大概位置（城市級別）。
• IPinfo：查詢 IP 位址所屬的網絡供應商（ISP）。我們只會向其傳送 IP 位址，絕不會傳送你的用戶 ID 或帳戶資料。
• Google：Google Play（發行、購買、訂閱）、Firebase Cloud Messaging（Android 上的通知）、Firebase Crashlytics（當機報告）及 AdMob（免費版本中的廣告），詳情如上文所述。
• Apple：App Store（發行、購買、訂閱）及 Apple Push Notification service（iOS 上的通知），詳情如上文所述。
• Brevo（電郵傳送）：我們發送的電郵（例如邀請、重設密碼及對支援請求的回覆）經由 Brevo 傳送，Brevo 會收到收件人地址及訊息內容。你寄給我們的電郵則由我們自己的郵件伺服器接收。
• 法律規定：如法律有所規定，例如為回應法院命令或傳票，我們可能會披露你的資料。

5. 資料保留、刪除及你的權利

只要你的帳戶存在，我們便會保留你的帳戶資料。網站診斷數據及已登入用戶的 IP 位址及大概位置的每日記錄會在 30 日後刪除，中繼使用量記錄在 3 個月後刪除，當機報告在 90 日後刪除，伺服器記錄則在 14 日後刪除。

• 刪除帳戶：你可在「設定」中或於 babyzzz.app/account-deletion 刪除你的帳戶。刪除帳戶會即時從我們的資料庫移除你的個人資料、登入帳戶、攝影機（包括 Wi-Fi 攝影機的詳情）、縮圖、邀請、帳戶成員資格、裝置金鑰、加密的攝影機登入資料、提示設定、推送權杖、你接受服務條款及本私隱政策的記錄、中繼使用量記錄及錯誤報告。在會計及稅務目的有所需要時，我們會保留付款記錄（計劃、金額、日期、付款方式，以及商店的訂單或交易識別碼及購買權杖），但不會與你的帳戶連結；如日後同一商店購買在某個 Baby Zzz's 帳戶上恢復，該記錄會再次與該帳戶連結。我們的資料庫備份會按滾動時間表於約 13 個月內刪除。
• 訂閱：刪除帳戶並不會取消 Google Play 或 App Store 訂閱。請先在商店中取消訂閱：在 Google Play（Play 商店 → 個人資料 → 付款和訂閱 → 訂閱）中，或在 iPhone 或 iPad 的「設定」→ 你的名稱 →「訂閱項目」中取消。
• 查閱及更正：你可在本應用程式中更新你的個人資料，亦可聯絡我們，要求索取我們所持有的你的個人資料副本。

6. 保安

我們以 TLS 加密所有傳輸中的數據，以 DTLS-SRTP 加密實時影像及聲音，以端對端加密保護在你的裝置之間分享的 Wi-Fi 攝影機登入資料，並在你的裝置上以加密的安全儲存空間保存登入權杖及攝影機登入資料。沒有任何系統是絕對安全的，我們無法保證絕對安全。

7. 兒童私隱

Baby Zzz's 是一款為家長、監護人及成年照顧者而設的監察工具；帳戶只供成年人使用。攝影機會實時顯示你的孩子，但我們絕不會錄製或儲存該影像。我們不會在知情的情況下收集 13 歲以下兒童的個人資料。如你相信有 13 歲以下的兒童註冊了帳戶或提供了個人資料，請聯絡 [email protected]，我們會盡快將其刪除。

8. 國際用戶

本應用程式在美國營運。如你身處美國境外，你的資料會被轉移至我們伺服器所在的美國，並在當地儲存及處理。

9. 本私隱政策的修改

我們可能會更新本私隱政策，以反映我們的做法或法律規定的變更。我們會在本應用程式內及 babyzzz.app/privacy 公佈經更新的政策，並以合理方式通知你重大修改。

10. 聯絡資料

如你對本私隱政策或我們的資料處理方式有任何疑問或關注，請透過以下方式聯絡我們：

• 公司：Baby Zzz's LLC
• 電郵：[email protected]
• 郵寄地址：P.O. Box 3091, Bentonville, AR 72712

11. 管轄法律

本私隱政策受美國阿肯色州法律管轄，而不考慮其法律衝突原則。

使用 Baby Zzz's 即表示你確認已閱讀、理解並同意本私隱政策。