Keepova 看缸 隐私政策

运营者：杭州峦势科技有限公司 · 最近更新：2026-10-21

本政策适用于 Keepova 看缸（以下称“本服务”）的看缸端手机应用、控制端手机应用及其云端服务。杭州峦势科技有限公司（以下称“我们”）是这些个人信息处理活动的处理者。请在使用本服务前仔细阅读本政策；你开始使用本服务，即表示你已理解并同意本政策。

一、我们收集哪些信息

你主动提供的信息

  • 账号信息：中国大陆地区使用手机号注册（短信验证码），海外地区使用 Apple、Google 账号或邮箱验证码注册。手机号会经过加密存储（见第五节）。
  • 鱼缸与设备信息：缸的名称、时区、你选择的检测项与报警偏好、看缸端手机与你账号的绑定关系。
  • 你主动提交的内容：反馈、客服工单，以及你在授权客服查看画面时填写的说明。

看缸端手机在使用过程中产生的信息

  • 设备与运行状态：机型、系统版本、App 版本、电量与电池温度、充电状态、网络类型与信号强度、CPU 与内存占用、检测器运行状态、采集帧率、待发送队列长度。这些信息用于判断设备是否正常工作、是否有离线或过热风险。
  • 检测结果与运行日志：摄像头画面经端侧处理后得到的检测结果（例如“水面有异常波动”）、设备运行日志。日志用于排查问题，其中的手机号等个人信息会脱敏。
  • 通知记录：向你推送的报警是否送达。

摄像头画面与麦克风

  • 摄像头画面：只有在检测到异常、或你主动发起“帮我看看”和实时查看时，看缸端才会把画面上传到云端做 AI 分析。上传前，画面会按你框选的鱼缸区域做遮罩，只保留鱼缸范围内的内容；我们不做 24 小时连续上传。
  • 麦克风：只用于在设备本地检测水泵声、水流声等声音特征是否异常。原始音频只在看缸端本机处理，我们不上传、不存储原始音频，只上传检测结果和特征统计值。
  • 实时画面：你主动查看时，画面通过加密的实时音视频通道（WebRTC）从你的看缸端手机直接传到你的控制端手机，观看期间看缸端屏幕上会显示提示。

我们不会主动收集：通讯录、短信、通话记录、精确位置、相册内容，以及你的鱼缸画面之外的摄像头内容。检测区域的坐标由你框选，不会自动扩大。

二、我们如何使用这些信息

  • 运行检测、判断异常并发出报警，生成每日平安报告。
  • 在你主动查看时提供实时画面与截图。
  • 判断看缸端是否离线、过热、电量不足，提醒你处理。
  • 排查故障、改进检测效果与产品质量（改进时使用去标识化的数据）。
  • 保障服务安全：识别滥用、异常登录与攻击行为，并留存必要的安全审计记录。
  • 履行法律法规要求的义务。

用于模型训练：默认关闭。只有你在设置里明确授权后，我们才会把相关画面用于改进检测模型；你可以随时撤回授权，撤回后我们不再把新数据用于训练。授权与撤回都会记录时间和范围。

三、第三方服务与数据共享

我们不会出售你的个人信息。为提供本服务，我们会与下列第三方共享必要的数据，并按区域部署：

用途 中国大陆地区 海外地区 共享的数据
云端画面分析 阿里云百炼·通义千问（内地节点） 阿里云百炼（新加坡节点） 经过遮罩、只含鱼缸区域的画面与检测上下文
实时音视频 LiveKit 实时音视频服务 LiveKit 实时音视频服务 观看期间的通话流（加密传输，不经我们的服务器解密）
消息推送 阿里云移动推送（EMAS，国内区 iOS 与 Android）及手机厂商推送通道 Apple 推送服务（APNs）、Firebase Cloud Messaging 设备推送标识、通知内容
崩溃、性能与错误日志 阿里云移动监控（EMAS，含性能监控与远程日志） Firebase Crashlytics 崩溃堆栈、卡顿与启动等性能数据、App 运行日志、设备型号、系统与 App 版本
短信、邮件 阿里云短信服务、腾讯企业邮箱 邮件服务商 手机号或邮箱地址（仅用于发送验证码与通知）
数据存储 中国大陆地区的对象存储与数据库 新加坡地区的对象存储与数据库 见第一、五节
  • 除上述情形外，只有在取得你的单独同意、或法律法规要求时，我们才会对外提供你的个人信息。
  • 你授权客服查看画面时，我们才会在授权有效期内（最长 24 小时）向当值客服人员开放对应缸的画面，且每一次查看都会留痕审计；授权到期或你撤回后立即关闭。
  • 中国大陆地区用户的数据存放在中国内地；海外用户的数据存放在海外区域。两个区域相互隔离，账号不能跨区域迁移。

四、第三方服务清单（合规披露）

除上表所列，App 内还使用若干开源软件，完整清单与许可协议见 App 内「设置 → 关于 → 开源许可」。国内版本在用户同意本政策前不会初始化任何第三方 SDK。

五、数据存储与安全

  • 传输：App 与服务端之间的通信使用 TLS 1.2 以上加密；实时音视频使用 DTLS-SRTP 加密。
  • 存储：手机号使用 AES-256-GCM 加密存储，查询时使用不可逆哈希，加密密钥与数据分开保管；数据库只接受来自我们应用服务器的加密连接；数据库备份加密存放。
  • 访问控制：按角色最小授权；运维后台默认不能查看用户画面；客服查看必须由你在 App 内主动授权，且全程审计留痕。
  • 我们采取合理的技术与管理措施保护你的信息，但请理解没有任何系统能做到绝对安全。

六、保存期限

  • 事件相关的画面截图与片段：免费版 3 天，订阅版 30 天，到期自动删除。
  • 事件记录（不含画面）：1 年。
  • 看缸端的运行日志：30 天；设备状态与指标数据：90 天。
  • 账号信息：在你注销账号后进入 7 天冷静期，冷静期结束即删除或匿名化。

七、你的权利

在 App 的「设置」与「我的」里，你可以：

  • 查看和更正你的账号与缸信息；
  • 删除单条事件的画面、删除某个缸的全部媒体、注销账号（注销入口在 App 内，注销后 7 天冷静期结束即删除账号数据，不可恢复）；
  • 撤回训练数据授权、撤回客服查看授权；
  • 关闭推送或调整报警偏好。

你也可以通过第八节的方式联系我们，行使查阅、复制、更正、删除、撤回同意等权利。我们会在收到请求后的 15 个工作日内答复。

如果你在欧洲经济区：你有权要求我们提供数据副本（数据可携带）、限制处理、反对处理，以及向所在国的数据保护机构投诉；我们基于合同履行与合法利益处理数据，跨境传输依据标准合同条款（SCC）。我们的欧盟代表与数据保护联系方式见第八节。

八、联系我们

九、未成年人

本服务不面向不满 14 周岁的儿童（海外地区为不满 16 周岁，或你所在司法辖区的对应年龄）。如你未满上述年龄，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。若我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。

十、本政策的变更

本政策更新后，我们会在 App 内与公开页面上公示新版本与生效日期。涉及处理目的、信息种类、共享对象等重大变更时，我们会以显著方式通知你，并在必要时重新征得你的同意。