隱私政策
本政策說明 雲瞰 SkyView iOS App 在您的裝置上申請哪些權限，以及收集和傳輸哪些資料。
1. 營運主體
本應用程式由雲瞰 SkyView 個人開發者營運。如對本政策有任何疑問，請寄信至 support@yun-kan.com。
2. 資料保存在哪裡
雲瞰 SkyView 是一套自行託管的影像管理系統。iOS App 在登入時由您手動填入您自己部署的 SkyView 伺服器位址（IP / 網域 / 連接埠），所有影像、錄影、事件、人臉資料皆保存在您自己的伺服器。App 不直連任何由開發者營運的伺服器，只與您填入的伺服器位址通訊。
3. App 申請的裝置權限
為實現具體功能，雲瞰 SkyView iOS App 會在使用者主動操作時申請下列系統權限。所有權限均可隨時於「iOS 設定 → SkyView」中撤回。
相機
NSCameraUsageDescription於「人臉登錄」場景拍攝人臉照片，用於人臉識別資料庫訓練。
僅於您主動點擊「拍照新增人臉」時申請。
麥克風
NSMicrophoneUsageDescription即時對講（將您的語音傳至攝影機喇叭），以及即時影音預覽的音訊通道。
僅於您按住對講按鈕，或開啟含音訊的即時預覽時申請。
相簿（寫入）
NSPhotoLibraryAddUsageDescription將攝影機截圖儲存至系統相簿。
僅於您主動點擊「儲存到相簿」時申請。
區域網路
NSLocalNetworkUsageDescription在登入頁透過 Bonjour / mDNS 自動探索區域網路內的 SkyView 自託管伺服器（瀏覽 _http._tcp 紀錄，並以 TXT app=skyview 過濾），讓您無需手動輸入伺服器位址即可登入。
僅在您主動點擊「掃描區域網路」按鈕時申請；iOS 首次掃描會彈出系統授權對話框。
推播通知
Push Notifications接收來自您自行託管伺服器的事件警示（人形 / 車輛 / 異常等）。
首次啟動時申請，可於 iOS「設定 → 通知 → SkyView」關閉。
App 不申請定位、通訊錄、行事曆、健康資料、藍牙、本地網路、Face ID 或跨 App 追蹤等其它權限。
4. App 收集與傳輸的資料
4.1 傳送至您自己的 SkyView 伺服器
（以下資料完全在您自己的網路 / 帳戶內，開發者無法存取）
- 登入帳號與密碼：僅登入時透過 HTTPS 提交，本地以 JWT token 形式儲存於 iOS Keychain。
- 裝置名稱、iOS 系統版本、App 版本與 Bundle ID：用於推播註冊與裝置列表顯示。
- APNs Device Token：用於 Apple 推播通道，詳見 4.2。
- 人臉登錄照片與對應姓名：由您主動登錄。
- 即時對講音訊框：僅於按住對講按鈕期間向您的伺服器串流傳輸。
4.2 透過 Apple 推播服務（APNs）傳輸的資料
APNs Device Token 由 Apple 提供，由您的伺服器用於向 App 傳送警示。Token 與警示內容（標題、正文、關聯事件 ID）在送達 App 前會經過 Apple 的推播基礎建設。Apple 的隱私政策詳見 https://www.apple.com/legal/privacy/ 。
4.3 我們不收集的內容
- 廣告識別碼 IDFA、裝置唯一識別碼 IDFV。
- 您的位置、通訊錄、行事曆、健康資料。
- 任何形式的行為分析、當機回報、使用者輪廓、A/B 測試資料。
- 跨 App 追蹤資料（App 不呼叫 ATT 框架，因為根本不做追蹤）。
- 區域網路掃描結果：透過 Bonjour 發現的伺服器名稱與 IP 僅顯示在本機登入頁，App 不會上傳，也不會快取到第三方。
5. 第三方 SDK 與服務
stasel/WebRTC
iOS 客戶端的即時影音解碼函式庫，僅本地函式庫，不主動連線。
Apple Push Notification service (APNs)
事件警示的推播通道，Token 與警示內容由 Apple 轉發，詳見 4.2。
App 不接入 Firebase / Crashlytics / Sentry / Bugsnag / Mixpanel / Google Analytics / AppsFlyer 或任何分析、廣告、跨 App 追蹤 SDK。
6. 內購(App Store 訂閱 / 終身買斷)
iOS 客戶端的「雲瞰高級版」功能透過 Apple 內購(月度 / 年度訂閱或一次性終身買斷)解鎖。當您完成購買後,Apple 會簽名一份交易憑證(StoreKit Transaction JWS),iOS App 會把這份憑證推送到您自己部署的雲瞰伺服器(POST /api/iap/verify),由您的伺服器呼叫 Apple App Store Server API 驗證後寫入本地資料庫,iOS App 據此解鎖 Pro 功能。整個流程中,Apple、您的伺服器、您的 iOS 裝置三者之間直接通訊,雲瞰團隊不接觸任何交易資料,也無法存取您的 Apple ID。退款、訂閱取消、自動續訂管理請在 iOS 系統設定 → Apple ID → 訂閱 中完成,這些操作由 Apple 接管,雲瞰伺服器透過下次同步獲悉狀態變化。
7. 資料保留與刪除
- iOS App 本地：登入狀態（JWT、使用者名稱）儲存於 iOS Keychain，解除安裝 App 由 iOS 自動清除。
- 您的伺服器上的資料：保留時長由您自行設定，解除安裝 App 不會影響伺服器資料。
8. 您的權利
依據《個人資訊保護法》（PIPL）與 GDPR，您有權：
- 存取、複製、更正您的個人資料 — 直接於您自己的 SkyView 伺服器 Web 控制台操作。
- 刪除您的資料 — 同上，或來信請求。
- 撤回授權 — 於 iOS「設定 → SkyView」撤銷任意系統權限。
- 對處理活動提出申訴 — 來信至 support@yun-kan.com。
9. 未成年人保護
雲瞰 SkyView 是面向成年使用者的家庭安防工具，不專門面向 14 歲以下未成年人提供服務。若發現未成年人未經監護人同意使用本服務，請來信我們，我們會及時處理。
10. 本政策的更新
我們會在功能或合規要求發生重大變化時更新本政策。更新後版本將同步發佈於本頁面，重大變更會透過 App 內公告或郵件提醒您。最近修訂日期見頁首。
11. 聯絡我們
如對本隱私政策有任何疑問，或需要行使第 8 節中的權利，請透過以下方式聯絡：