XMEye App 隱私政策

更新日期： 2023年1月5日 生效日期： 2021年1月4日

---

第一章：概述與定義

概述

我們（公司及其子公司，以下統稱「我們」或「本公司」）高度重視個人隱私保護。本行動裝置隱私政策說明了您在使用我們的產品及服務（包括相關行動應用程式，以下統稱「產品」）時，我們如何處理及保護您的個人資訊。

在使用我們的產品前，請仔細閱讀本隱私政策，了解我們收集及處理您個人資料的目的與安全措施，包括我們如何使用、儲存、分享及傳輸相關資料。

您可依照本政策所提供的方式，行使隱私權、存取權及刪除權。透過明確同意，或在未透過適當方式表示異議的情況下繼續使用我們的產品，即表示您接受本政策。

對於本公司所支援的其他品牌行動應用程式，客戶自行決定收集哪些個人資訊。本政策不適用於其他品牌的資料收集或處理原則。

定義

• 個人資訊： 單獨或與其他資料結合可識別特定個人身分，或反映特定個人活動情況的資訊。
• 個人敏感資訊： 包括精確位置資訊。在收集個人敏感資訊前，我們會事先取得您的明確同意。
• 智慧裝置： 具備人機互動介面、能夠進行無線資料傳輸的非標準運算裝置，如監控攝影機、行車記錄器等。
• 應用程式： 本公司開發的、用於遠端控制智慧裝置的行動應用程式。

---

第二章：資訊收集

1. 您主動提供的資訊

帳號與個人資料資訊：

註冊帳號時，我們可能收集您的姓名、電子郵件地址、手機號碼、使用者名稱及登入憑證。在使用產品過程中，我們還可能收集暱稱、國家代碼、語言偏好或時區設定。當您授權第三方帳號登入時，我們將在遵守第三方協議的前提下取得其分享的帳號資訊，並與您的帳號進行關聯。

意見回饋：

當您使用回饋功能時，我們會收集您的電子郵件地址、手機號碼、回饋內容及操作記錄，以便及時處理您的問題。同時，我們還會收集產品序號和驗證碼，作為綁定裝置及提供遠端存取服務所必需的基本資訊。

2. 自動收集的資訊

裝置資訊： MAC 位址、IP 位址、Wi-Fi 連線詳情、作業系統類型及版本、應用程式版本號碼、推播通知識別碼、記錄檔及行動網路資訊。

使用資訊： 關於您造訪、點擊、下載、收發訊息及與應用程式和服務互動的其他行為資訊。

記錄資訊： 系統記錄和例外記錄，包括 IP 位址、語言、作業系統版本、存取日期和時間。

位置資訊： 當您開啟位置服務後，我們會收集並使用位置資料以設定智慧裝置。當動態偵測告警功能啟用時，我們會擷取攝影機畫面並以提醒訊息的方式推播給您。您可在帳號設定中關閉此功能。

語音／音訊： 使用雙向音訊對講功能時，我們會收集您提交的音訊內容。您可以在裝置設定中停用麥克風權限以拒絕此項收集，但這將導致該功能無法使用。

相機： 掃描 QR 碼需要存取相機。您可以在裝置設定中拒絕此權限，但這將導致 QR 碼相關功能無法使用。

儲存空間： 將照片儲存至您的裝置需要讀寫儲存空間的權限。您可以撤銷此權限，但屆時將無法儲存圖片。

分享： 使用裝置或影片分享功能時，可能需要提交暱稱和關係資訊。分享功能會在指定範圍內揭露個人資訊，請謹慎使用。

IMEI： 告警推播通知需要 Token 資訊（含第三方推播 SDK），該資訊會使用 IMEI 資料。拒絕提供將影響正常推播服務。

裝置 MAC 位址： Wi-Fi 網路設定需要使用裝置 MAC 位址。拒絕提供將影響網路設定。

已安裝應用程式： 應用程式啟動時，我們會偵測您的裝置是否安裝了微信、Facebook 和 Line，以決定顯示哪些登入選項。

3. 智慧裝置資訊

裝置基本資訊： 當您將智慧裝置連接至我們的服務時，我們可能收集裝置名稱、裝置 ID、連線狀態、啟用時間、韌體版本及更新資訊。

裝置回報資料： 根據所連接的裝置類型，我們可能收集智慧裝置回報的資料，例如監控攝影機觸發的告警事件。

4. 處理目的與法律依據

我們基於以下目的處理個人資訊：

• 提供服務： 交付您要求的產品和服務（法律依據：履行契約）。
• 改善服務： 確保產品功能正常、開發改善方案、防範詐欺行為（法律依據：履行契約）。
• 服務通知： 傳送關於服務更新、政策變更及帳號事項的重要通知。此類通知因其重要性不可拒絕訂閱（法律依據：履行契約）。
• 行銷通訊： 在您同意的前提下，傳送促銷資料。每封行銷郵件均包含退訂說明。
• 法律合規： 遵守適用法律法規、回應法律程序、履行服務條款，並維護公司及使用者的合法權益。

5. 資訊分享

我們僅以您知情的方式分享個人資訊。我們可能與以下對象分享：

• 第三方服務提供商： 用於主機代管、資料分析、付款處理、IT 服務及客戶支援。
• 客戶及業務合作夥伴： 提供智慧裝置及網路基礎設施以支援服務存取。
• 業務重組： 在合併、出售或資產轉讓的情形下，我們將提前通知使用者。
• 法律合規： 依法律要求或政府機關要求揭露資訊。
• 子公司及關聯企業： 用於日常業務經營活動。
• 其他第三方： 僅在取得您同意的情況下。我們對所有第三方 SDK 進行嚴格的安全審查，並就資料保護措施達成一致協議。

6. 無需事先授權的例外情形

依據適用的資訊安全法規，以下情況無需事先取得您的同意：

1. 履行法定義務
2. 國家安全或國防事務
3. 公共安全、公共衛生或重大公共利益
4. 刑事偵查或司法程序
5. 無法取得同意時保護生命或財產安全
6. 使用者自行公開揭露的資訊
7. 契約履行所必需的資訊
8. 來自依法公開的合法來源的資訊
9. 維護產品／服務穩定運作所需
10. 法律法規規定的其他情形

7. 跨境資料傳輸

為支援全球業務運營，您的個人資訊可能被傳輸、儲存和處理至您所在國家或地區以外的司法管轄區。我們透過 GDPR 第 46 條項下經核准的歐盟標準契約條款及其他適當機制，確保資料受到充分保護。

8. 第三方 SDK

Android 及 iOS

9. 權限申請

Android

iOS

---

第三章：您的權利

存取與更正

您有權存取您的個人資訊。透過應用程式：

• 帳號資訊： 前往我的 → 個人資訊與帳號安全，查看並更新暱稱、手機號碼、密碼和電子郵件。
• 裝置資訊： 前往我的 → 裝置，點擊任一裝置預覽介面上的設定圖示，查看裝置型號、序號、網路連線方式及服務使用情況。

對於出於安全或營運目的而收集、無法直接存取的資訊，請聯絡我們申請刪除或匿名化處理。

刪除

您可以直接透過首頁 → 我的 → 帳號 → 刪除帳號刪除帳號註冊資訊。

在以下情況下，您也可以申請刪除：

1. 我們違反法律法規處理您的資料
2. 我們在未取得您同意的情況下收集了您的資料
3. 我們違反了與您的約定
4. 您註銷帳號
5. 我們終止服務

回應刪除請求後，我們還會通知已取得您資料的第三方並要求其刪除，法律另有規定者除外。備份副本可能無法立即刪除，但將在下次備份更新時一併清除。

撤回授權

您可以透過刪除資訊、停用特定功能、調整應用程式內隱私設定，或在裝置上管理應用程式權限等方式，變更同意範圍或撤回授權。註銷帳號即代表撤回全部授權。

請注意：撤回同意不影響撤回前已依法進行的資料處理的合法性。

帳號註銷

您可以隨時透過以下方式註銷帳號：首頁 → 我的 → 帳號 → 刪除帳號，或聯絡客服處理。

帳號註銷不可撤銷。註銷後，帳號所有權益及儲存的個人資訊將被刪除且無法找回，法律另有規定者除外。

自動化決策

我們目前不使用非人工的自動化機制進行決策。若將來使用此類技術，我們將提前告知您，並就任何對您合法權益有重大影響的決定提供申訴管道。

取得資料副本

如需取得您的個人資訊副本，或提出本政策未涵蓋的其他資料權利請求，請透過電子郵件或本政策載明的聯絡方式與我們聯絡。在核實您的身分後，我們將於 15 個工作天內予以回覆。

對於合理請求，我們不收取任何費用。對於不合理的重複請求或技術上複雜的請求，我們可能收取合理費用或拒絕處理。

以下情況我們可能不予回應：涉及國家安全事項、刑事訴訟、保護生命或財產安全、存在惡意意圖的請求、涉及營業秘密，以及法律法規規定的其他情形。

---

第四章：資安保障

技術措施

我們採取合理措施保護您的個人資訊，包括：

1. 使用 HTTPS 及安全通訊協定進行加密資料傳輸
2. 採用加密儲存和資料隔離技術
3. 在資料處理過程中採用內容替換、加密等資料去識別化技術
4. 嚴格的存取控制和多因素身分驗證，確保僅授權人員可存取資料
5. 資安稽核和行為監控記錄

組織措施

1. 資料分類分級制度及資料安全管理規範
2. 專屬資訊保護團隊及個人資料保護負責人
3. 定期為全體員工舉辦資安與隱私教育訓練

生物特徵資料

對於業務功能需要使用生物特徵資料（如人臉辨識）的情形，我們僅使用 AES 加密儲存摘要資訊。基於生物特徵的身分驗證在裝置本機完成，僅將驗證結果回傳至我們的伺服器。

安全提醒

儘管我們已採取合理的安全措施，但網際網路傳輸並非絕對安全。我們強烈建議您：

• 使用強度高、獨一無二的密碼
• 定期更換密碼
• 不與他人共享帳號憑證
• 謹慎使用分享功能

資料外洩通知

若發生個人資訊安全事件，我們將及時透過電子郵件、信函、電話或推播通知等方式告知受影響使用者：事件性質、潛在影響、已採取的措施，以及使用者可採取的自我保護步驟。同時，我們將依法向相關主管機關報告。

資料留存

個人資訊僅在本政策所述目的所必要的期間內，或法律要求的期限內保留。超過留存期限後，相關資訊將予以銷毀。對於技術上無法立即銷毀的情形，我們將採取適當措施防止資訊被進一步使用。

基礎設施

我們的服務基於 Amazon Web Services（AWS）基礎設施即服務平台建置。

---

第五章：未成年人保護

我們高度重視未成年人個人資訊的保護。我們的產品和服務面向具有完全行為能力的成年人。如果您未滿 18 歲，請在使用我們的服務或提供任何資訊前，請父母或監護人閱讀本政策並取得其同意。

在依法取得父母或監護人同意後收集未成年人個人資訊的，我們僅在法律允許、父母明確同意或保護未成年人所必要的範圍內使用或揭露相關資訊。

如果父母或監護人認為未成年人在未經事先同意的情況下提交了個人資訊，請透過本政策載明的聯絡方式與我們聯絡。

---

第六章：政策更新

我們至少每年對本政策進行一次更新。若發生重大變更，我們將在變更生效前透過電子郵件（傳送至您帳號註冊的郵件地址）或在網站上發布顯著公告的方式通知使用者。建議您定期查閱本頁面，了解最新的隱私實踐。

---

第七章：聯絡我們

如果您對我們的資料處理實踐或本政策有任何疑問，請透過以下方式聯絡我們：

• 通訊地址： 杭州雄邁信息技術有限公司
• 電子郵件： 請使用應用程式內提供的聯絡方式

正常情況下，我們將於十五（15）個工作天內予以回覆。

如果您對我們的處理結果不滿意——尤其是我們對個人資訊的處理行為損害了您的合法權益——您可以向相關主管機關（網路、電信、警察或市場監理機關）提出申訴或檢舉。