隐私政策

Bercio 将你的两部手机连接起来看护宝宝：一部留在宝宝房间（宝宝端），另一部随身携带（家长端）。

画面和声音直接从一部手机传到另一部，全程加密。发布者不会接收、不会录制，也无法访问这些内容。无需注册账号。

本应用免费使用，由仅显示在家长端的 Google AdMob 横幅广告提供资金支持。

在宝宝端，看护期间摄像头和麦克风会拍摄并收听宝宝房间。视频流实时传输，采用端到端加密（WebRTC、DTLS-SRTP），只发送给你已配对的家长端。不会录制任何内容。

在家长端，摄像头仅用于扫描配对二维码，麦克风仅在你按住“对讲”按钮时使用。

哭声识别（Google 的 YAMNet 模型，由 MediaPipe 运行）、声音检测和动作检测均在宝宝端离线进行。只有结果会发送到家长端：音量、哭声、咿呀声或笑声的评分、动作评分。被分析的音频绝不会发送。

为了让你的两部手机在互联网上找到彼此，本应用会使用第三方服务。这些服务不会收到你的姓名、电子邮件地址、画面或声音：

• PeerJS Cloud（连接服务器 0.peerjs.com）：在建立连接期间，接收由配对码生成的标识符以及每台设备的 IP 地址。
• Google STUN（stun.l.google.com）：获知设备的 IP 地址，以便告知设备其公网地址。
• PeerJS TURN 中继（eu-0.turn.peerjs.com、us-0.turn.peerjs.com）：无法直接连接时，视频流会经过此中继。视频流仍保持端到端加密：中继既看不到画面，也听不到声音。

横幅广告由 Google AdMob 投放，仅显示在家长端，绝不会显示在宝宝端。为投放广告，Google 会处理：

• 设备的广告标识符；
• IP 地址及由此推断的大致位置；
• 与广告的互动以及诊断信息。

在欧洲经济区、英国和瑞士，会有一份表单征求你对个性化广告的同意。你可以随时重新查看自己的选择：“设置”中的“管理广告选项”。在 iOS 上，本应用还会请求跟踪权限（App Tracking Transparency）；未获授权时，广告不会个性化。

广告均为静音，内容仅限适合大多数观众、需家长指导的级别。

Google 的政策：https://policies.google.com/technologies/partner-sites

家长端的“拍照”按钮会截取当前画面。照片保存在手机上本应用的临时文件夹中，直到你通过手机的分享菜单分享或保存。照片绝不会发送给发布者。

本应用在每部手机上保存以下数据，且不会保存到其他任何地方：

• 你的设置（语言、灵敏度、画质、主题等）；
• 在宝宝端：其配对码、房间名称以及已接受的家长端的标识符；
• 在家长端：已配对的房间和夜间记录（最近 14 晚的哭声、动作、声音和连接中断）。

• 摄像头和麦克风：看护、二维码、“对讲”按钮。
• 通知：提醒（哭声、动作、声音、电量低、连接中断），由手机本身生成；在 Android 上，还包括熄屏看护的常驻通知。
• 照片（iOS，仅添加）：在你选择时保存照片。
• 后台运行：家长端屏幕关闭时仍能继续听到宝宝的声音。

发布者不运营任何会接收你数据的服务器：没有账号，没有姓名，没有电子邮件地址，没有使用统计，也没有画面和声音。你孩子的画面只有你已配对的设备才能看到。

Bercio 面向成年人，不适合儿童使用。

• 夜间记录只保留最近 14 晚；“清除记录”会立即将其清空。
• 宝宝端上的“新配对码”会忘记所有已配对的家长端。
• 卸载本应用，或在手机设置中清除其数据，会删除它保存的所有内容。
• Google 为广告而处理的数据遵循 Google 的政策；广告标识符可在手机设置中重置。

你享有访问、更正、删除、限制处理、反对处理和数据可携带的权利。由于发布者不持有任何关于你的数据，这些权利可直接在你的手机上行使（见上文），广告相关的权利则向 Google 行使。如有任何问题：support@tequi.app。

你也可以向法国数据保护机构 CNIL 投诉：https://www.cnil.fr

本政策可能随应用更新而变化。最近一次更新的日期见下方；现行版本始终发布在应用内及其网站上。

关于本政策的任何问题：support@tequi.app。