隱私權政策

Bercio 將你的兩支手機連接起來監看寶寶：一支留在寶寶房間（寶寶端），另一支隨身攜帶（家長端）。

畫面和聲音直接從一支手機傳到另一支，全程加密。發行者不會接收、不會錄製，也無法存取這些內容。無需註冊帳號。

本 App 免費使用，由僅顯示在家長端的 Google AdMob 橫幅廣告提供資金。

在寶寶端，監看期間相機和麥克風會拍攝並收聽寶寶房間。串流會即時傳送，並採端對端加密（WebRTC、DTLS-SRTP），只會傳送至你已配對的家長端。不會錄製任何內容。

在家長端，相機僅用於掃描配對 QR 碼，麥克風僅在你按住「對講」按鈕時使用。

哭聲辨識（Google 的 YAMNet 模型，由 MediaPipe 執行）、聲音偵測和動作偵測都在寶寶端離線進行。只有結果會傳送到家長端：音量、哭聲、咿呀聲或笑聲的分數、動作分數。絕不傳送所分析的音訊。

為了讓你的兩支手機在網際網路上找到彼此，本 App 會使用第三方服務。這些服務不會收到你的姓名、電子郵件地址、畫面或聲音：

• PeerJS Cloud（連線伺服器 0.peerjs.com）：在建立連線期間，接收由配對碼產生的識別碼以及每台裝置的 IP 位址。
• Google STUN（stun.l.google.com）：取得裝置的 IP 位址，以便告知裝置其公用位址。
• PeerJS TURN 中繼（eu-0.turn.peerjs.com、us-0.turn.peerjs.com）：無法直接連線時，串流會經過此中繼。串流仍維持端對端加密：中繼既看不到畫面，也聽不到聲音。

橫幅廣告由 Google AdMob 提供，僅顯示在家長端，絕不會顯示在寶寶端。為了提供廣告，Google 會處理：

• 裝置的廣告識別碼；
• IP 位址及據此推算的大略位置；
• 與廣告的互動以及診斷資訊。

在歐洲經濟區、英國和瑞士，會有一份表單徵求你對個人化廣告的同意。你可以隨時重新檢視自己的選擇：「設定」中的「管理廣告選項」。在 iOS 上，本 App 還會請求追蹤權限（App Tracking Transparency）；未獲授權時，廣告不會個人化。

廣告皆為靜音，內容僅限適合大多數觀眾、需家長指導的級別。

Google 的政策：https://policies.google.com/technologies/partner-sites

家長端的「拍照」按鈕會擷取當下的畫面。照片會留在手機上本 App 的暫存資料夾中，直到你透過手機的分享選單分享或儲存。照片絕不會傳送給發行者。

本 App 會在每支手機上儲存以下資料，且不會儲存在其他任何地方：

• 你的設定（語言、靈敏度、畫質、主題等）；
• 在寶寶端：其配對碼、房間名稱以及已接受的家長端識別碼；
• 在家長端：已配對的房間和夜間紀錄（最近 14 晚的哭聲、動作、聲音和連線中斷）。

• 相機和麥克風：監看、QR 碼、「對講」按鈕。
• 通知：提醒（哭聲、動作、聲音、電量不足、連線中斷），由手機本身產生；在 Android 上，還包括關閉螢幕時監看的常駐通知。
• 照片（iOS，僅限加入）：在你選擇時儲存照片。
• 背景執行：家長端螢幕關閉時仍能繼續聽到寶寶的聲音。

發行者沒有經營任何會接收你資料的伺服器：沒有帳號、沒有姓名、沒有電子郵件地址、沒有使用統計，也沒有畫面和聲音。你孩子的畫面只有你已配對的裝置才能看到。

Bercio 供成年人使用，並非設計給兒童使用。

• 夜間紀錄只保留最近 14 晚；「清除紀錄」會立即將其清空。
• 寶寶端上的「新配對碼」會忘記所有已配對的家長端。
• 解除安裝本 App，或在手機設定中清除其資料，會刪除它儲存的所有內容。
• Google 為廣告而處理的資料遵循 Google 的政策；廣告識別碼可在手機設定中重設。

你享有存取、更正、刪除、限制處理、反對處理及資料可攜的權利。由於發行者並未持有任何與你相關的資料，這些權利可直接在你的手機上行使（見上文），與廣告相關者則向 Google 行使。如有任何問題：support@tequi.app。

你也可以向法國資料保護機關 CNIL 提出申訴：https://www.cnil.fr

本政策可能隨 App 更新而變動。最近一次更新的日期列於下方；現行版本一律公布於 App 內及其網站上。

關於本政策的任何問題：support@tequi.app。