草案 · 2026-09-08

隐私政策草案

这份草案描述当前试用版与计划中的托管边缘计算处理器所处理的数据。商业发布前仍需补充运营主体、地址、隐私负责人、服务地区和实际服务商，并由目标市场律师审阅。

1. 适用范围

本政策覆盖网站账号、现场设备配置、视频分析关键帧、AI 结果、事件、通知和安全日志。部署摄像系统的客户组织决定监控目的、摄像范围和授权人员；画面中的人员应优先联系该客户组织行使与录像有关的权利。

系统处理昵称、邮箱、密码哈希、2FA 设置、加密的 KVM/SMTP 凭据、设备地址、NVR 截图、对象框和标签、规则结果、事件证据、邮件投递记录、IP、会话及审计日志。

这些数据只用于认证和授权、连接客户指定设备、执行视频分析、提供文字搜索、运行规则、发送客户配置的提醒、排查故障、保护系统安全和履行适用法律义务。

系统不复制 NVR 中的持续录像。托管边缘计算处理器处理短期分析帧并保存去重关键帧与完整事件证据；公网控制台默认只同步设备健康、事件元数据和带框缩略图。邮件提醒会把客户选择的截图和事件文字发送到指定邮箱。

检测和搜索可能误判，不应作为对个人采取重大不利行动的唯一依据。当前不会使用客户画面、标签或向量训练通用模型；未来如需训练，必须提供独立、明确且可撤销的选择加入机制。

历史关键帧、缩略图、事件证据及元数据按账号当前显示的保留策略处理，不保证统一保存 30 天或 365 天。设备与通知凭据保留至被替换或相应设备、账号删除。

数据只向获得明确授权的使用者、客户指定收件人、实际提供基础设施能力的服务商，以及法律要求的接收方披露。我们不出售客户视频，也不将其用于第三方广告画像。

客户应确认监控有合法且必要的目的，避免拍摄高隐私区域，提供清晰的现场告示，处理适用的员工或访客同意或其他合法依据，并定期复核监控必要性。音频默认不接入。

系统使用凭据加密、最小权限、画面级授权、客户边缘计算处理器网络隔离和访问审计，但没有系统可以承诺绝对安全。正式的访问、删除、导出、投诉和联系流程将在运营主体信息确定后公布。