隐私政策
最后更新：2026-10-16
1. 我们是谁
Ienoa（下称「本 App」）由 Ienoa 团队（下称「我们」）开发。联系方式：support@ienoa.com。
2. 保存在 iPhone 上的数据
- 设置信息：家庭网络里设备的地址、能源网关的密码、门铃室内机的注册信息、和 HomeBox 共享的密钥。加密保存在这台 iPhone 的 iOS 钥匙串里，不同步到 iCloud，也不会随备份转到别的设备。
- 设备状态和能耗缓存：保存在 App 自己的存储里，受 iOS 文件加密保护。
- 诊断记录：只有连接成功与否之类的非敏感技术信息，留在手机上，不会自动发送到任何地方。
可以在 App 里（设置 → 清除本机设置）或删除 App 来清除以上全部数据。
3. 相机、麦克风和照片
- 相机：只用于扫描门铃室内机上显示的注册二维码。识别在手机上完成，画面不保存、不发送。
- 麦克风：只在门铃通话或摄像头对讲时，把你的声音传到你自己的室内机或摄像头。不录音。
- 照片：从你选的一张照片里读取注册二维码（通过 iOS 照片选择器，App 只能拿到这一张）；以及在你点保存 / 录像时，把摄像头抓拍或录像存进相册。
- 门铃画面和通话声音只实时显示和播放，不录制。
4. 网络连接
| 连接 | 传送内容 | 谁能看到什么 |
|---|---|---|
| 在家：iPhone ↔ 你的设备 | 按各设备原有方式发送的操作和状态 | 只在你家的网络里。有些设备的协议本身不加密，请给 Wi-Fi 设强密码。 |
| iPhone ↔ 你的 HomeBox | 在外面的操作、摄像头和门铃的画面声音、通知设置、推送令牌 | HomeBox 运行在你家自己的电脑上，不是我们的服务器。通信加密（固定证书的 HTTPS；在外面再加一层用配对密钥的端到端加密）。 |
| 牵线服务（我们运行在 Cloudflare Workers 上） | 每次在外面连接前交换一次、几 KB 的加密连接信息 | 它能看到：HomeBox 的 ID（单向哈希）、时间、密文大小、iPhone 和 HomeBox 的 IP 地址。看不到内容，不保存任何东西，转交后即丢弃。Cloudflare 作为托管方按其自己的隐私政策处理这些流量。 |
| 推送中转服务（我们运行在 Cloudflare Workers 上；可选，默认关闭） | HomeBox 加密好的通知，以及 iPhone 的推送令牌 | 中转只能看到密文、时间和大小，读不到内容；不保存推送令牌和通知，不记录访问日志。为防止滥用，只保存一条无法还原的记录（推送令牌的加密哈希 → HomeBox 的 ID）。 |
| 公共 STUN 服务器（Cloudflare、Google） | 标准的「我的公网地址是什么」查询 | 只能看到 IP 地址。 |
| 电视和打印机 | 遥控指令、状态查询 | 只在你家的网络里。 |
5. 推送通知
推送通知是可选的，默认关闭。不打开时 Ienoa 只在家里使用，直接连你自己的 HomeBox，不经过我们。想在外面也收到门铃和警报通知，在 设置 →「通知与警报」里打开「通过推送中转接收通知」；App 会先显示这里的隐私要点和下面的免责声明，你同意后才会打开。随时可以关闭，关闭后推送令牌会立即从中转解绑。
有人按门铃或室内机发出警报时，你自己的 HomeBox 会用配对时得出的密钥加密通知内容（谁、哪个入口、什么时间），经我们的推送中转服务交给 Apple 推送服务（APNs），只在你的 iPhone 上解密。中转和 Apple 只能看到密文和「家里有新消息」这类统一的占位文字；解不开的通知只显示占位文字。iPhone 把推送令牌交给你自己的 HomeBox，HomeBox 只在绑定（你打开中转后）和发送的那一刻把它交给中转。Apple 按其隐私政策处理通知。
推送中转免责声明。推送中转免费、尽力而为地提供，不保证送达、及时或持续可用，可能因网络、Apple 推送服务或维护而延迟或中断。门铃和警报通知不能替代安防系统或紧急报警。在法律允许的范围内，我们对因通知延迟或未送达造成的损失不承担责任。
6. 本网站与试用申请
ienoa.com 不使用 Cookie、访问统计、广告，也不加载第三方字体。唯一的例外在申请试用时：你开始填写表单后，页面才会加载 Cloudflare Turnstile 人机验证，用来防止有人借本站往别人的邮箱乱发邮件；它由 Cloudflare 按其隐私政策处理。为确认邮箱是你本人的，我们会经邮件服务商 Resend 给你发一封验证码邮件（Resend 只经手收件地址和邮件内容，用于投递）；验证码只以无法还原的哈希保存，一天内删除。验证通过后，我们把你填写的邮箱、页面语言和提交时间，保存在我们运行于 Cloudflare 上的数据库里。这些信息只用来回复你的试用申请，不共享、不出售；你要求删除时（写信到 support@ienoa.com），或最迟在申请 12 个月后删除。网站的访问由托管方 Cloudflare 按其隐私政策处理。
7. 我们不做的事
- 没有账号、不用登录。
- 不使用统计、广告、崩溃上报等第三方 SDK；不跨 App 或网站跟踪。
- 我们不出售、不共享数据。除了经本网站提交的试用申请，我们收不到任何数据。
- 没有改变 App 功能的服务器端开关。
8. 保存期限和删除
除了试用申请（第 6 条），以及仅在你打开推送中转时保存的第 4 条所述无法还原的令牌哈希（关闭中转即删除），我们不保存任何关于你的数据。iPhone 上的数据在 App 里清除或删除 App 后即消失。HomeBox 上的数据（已配对手机、推送令牌、通知偏好、日志）在你自己的电脑上；在 HomeBox 上解除配对或删除其数据文件夹即可清除。
9. 儿童
本 App 不面向儿童，也不收集任何人的数据。
10. 变更
本政策如有变更，会更新本页面和生效日期。
11. 商标
Ienoa 是独立开发的 App，与 Panasonic 及其他厂商没有关联，未获得其授权或认可。AiSEG、ECHONET Lite 等名称是其各自权利人的商标，仅用于说明兼容性。