隐私

本政策的适用范围

Elunava 由 Obelisco Talentoso - Unipessoal, Lda 开发并发布。公司地址和联系方式见法律信息页面。

本政策适用于 Elunava Android 应用和本网站。Elunava 是独立的 Home Assistant 客户端，与 Open Home Foundation 或 Home Assistant 没有关联，也未获其背书。

直接连接您的 Home Assistant

您提供自己的 Home Assistant 实例的本地或远程地址。应用使用该地址进行身份验证、获取状态和媒体，并发送您请求的控制操作。Elunava 不会通过开发者服务器代理这些连接。

根据您的配置，流量可能经过本地网络、VPN、远程访问提供商或公共互联网。您的 Home Assistant 管理方，以及您选择的网络或远程访问提供商，各自决定其数据处理方式。

存储在手机上的信息

• Home Assistant 的访问凭据和刷新凭据，使用 Android 安全存储机制保护。
• 您选择的服务器地址和可信 Wi-Fi 网络名称。
• 仪表盘设置，例如显示哪些区域和控件，以及顺序、名称、图标和配置方案。
• 为离线显示而缓存的设备状态、名称、时间戳和部分注册表信息。
• 本地偏好设置、试用信息和带签名的 Pro 访问凭证。

导出的配置绝不会包含 Home Assistant 凭据或本地编辑 PIN。它们可能包含服务器地址、Wi-Fi 名称和设备引用信息，请勿公开发布。卸载 Elunava 时，Android 通常会删除应用的私有存储数据。

不会自动上传家庭数据

授权服务不会接收您的以下信息：

• Home Assistant 地址、令牌、用户名或密码；
• 区域名称、实体名称、设备状态或控制历史；
• 摄像头图像、视频流、日历或媒体；
• 已保存的 Home Assistant IP 地址、Wi-Fi 网络名称或 VPN 设置；或
• 导出的配置或在本地生成的诊断报告。

试用验证

应用会通过 HTTPS 自动连接 license.elunava.com，以开通和检查 14 天 Pro 试用。应用会发送一个专用于本应用的设备标识符：将 Android 为本应用限定作用域的 Android ID 与应用标识符一起进行哈希运算后得到该值。原始 Android ID 不会发送给 Elunava。该标识符经过假名化处理，并非匿名：它让服务能够在常规重新安装后识别同一应用/设备。

服务会存储对该标识符进一步进行带密钥哈希运算所得的值、试用开始和结束日期，以及任何支持更正记录的编号和日期。这些记录用于防止重新安装后重复试用，并在验证出错时协助更正。我们不会使用该标识符投放广告，也不会用它跟踪您在其他应用中的活动。

Google Play Integrity 会检查请求是否来自预期的应用和符合条件的设备。Google 会处理请求信息、应用元数据、Play 授权状态和设备证明信息；Elunava 接收验证结果。应用会将 Integrity 令牌发送到授权服务，再由该服务向 Google 验证。我们不会在授权数据库或应用日志中存储原始 Integrity 令牌。Google 在此说明这项处理。

Pro 购买与恢复

如果您购买或恢复 Pro，应用会通过 HTTPS 向授权服务发送 Google Play 购买令牌、专用于本应用的设备标识符和 Integrity 令牌。服务会向 Google Play 验证并确认购买，然后返回与设备绑定的签名凭证。应用会安全存储该凭证，以支持离线使用已验证的 Pro 权限。

服务会存储购买令牌的哈希值、所有权状态和最近一次验证时间。原始购买令牌用于联系 Google，但不会存储在授权数据库或应用日志中。Elunava 不会接收您的完整支付卡信息。付款、退款和 Play 购买历史由 Google 处理。

服务提供商与连接信息

我们的托管服务提供商会处理授权请求，以维持服务运行。与其他互联网服务一样，连接会向托管和网络基础设施暴露来源 IP 地址和请求元数据。这些信息与保存在应用中的 Home Assistant 地址不同。我们不会用它们推断您的位置。授权应用不会在日志中记录请求正文、凭据或购买令牌。

Google 负责处理 Integrity 和购买验证，Fastmail 则托管本网站及我们的联系邮箱。这些提供商可能根据其适用的隐私和数据保护安排，在您所在国家以外的国家处理信息。我们不会出售您的个人信息，也不会向广告服务发送授权信息。

数据保留

目前，试用记录和更正历史会在授权服务的整个存续期间保留，以防止重复试用并解决访问问题。购买令牌哈希值、所有权状态和验证日期会被保留，以支持永久购买权益并防止滥用。试用结束、退出 Home Assistant 或卸载应用时，这些记录不会自动失效。

一次性验证质询在两分钟后过期，并在使用后或后续质询清理时删除。原始验证令牌和购买令牌仅在处理请求时于内存中处理。Google 对其处理的信息采用自己的保留政策。如需删除 Elunava 持有的记录，请联系我们；参见下文“您的选择”。我们不承诺卸载应用会删除服务提供商持有的记录或副本。

Wi-Fi 与位置权限

Android 要求应用先取得位置权限，才能读取当前 Wi-Fi 网络名称。Elunava 仅在设备上使用该网络名称，在您配置的 Home Assistant 本地和远程地址之间进行选择。它不会请求地理坐标，也不会向开发者传输位置值。

Google Play 服务与平台统计

Elunava 不包含额外的产品使用分析 SDK、开发者遥测端点或第三方崩溃报告服务。授权服务用于验证访问权限，不用于使用情况分析。当您从 Google Play 安装 Elunava 时，Google 会处理分发信息，并可能通过 Play Console 向开发者提供汇总后的商店、安装、设备、崩溃和 Android 应用无响应（ANR）统计数据。

Google Play 还会处理购买、权益恢复、授权和退款。这些服务由 Google 按照Google 隐私政策运营。Elunava 不会接收您的完整支付卡信息。

广告

当前应用不包含广告 SDK。如果未来的免费版本引入广告，我们会在该版本发布前更新本政策和 Google Play 数据安全声明。Home Assistant 凭据、地址、名称、状态、摄像头内容、Wi-Fi 名称及控制操作绝不会提供给广告服务商。

导出与支持

只有在您提出请求时，配置文件和诊断文件才会在本地生成。它们只会通过您选择的目标位置或分享操作离开应用。向他人发送任何文件前，请先检查其内容。

如果您向支持团队发送邮件，邮件提供商会处理该邮件及您自愿提供的信息，以便回复您的请求。切勿发送访问令牌、密码、私人摄像头图像或家庭住址。

通知与外部服务

可选的通知权限让 Elunava 能够显示本地门铃提醒。若要在 Elunava 关闭时可靠地收到提醒，可以通过独立的 Home Assistant Companion 应用进行配置。该应用及其推送服务提供商有各自的数据处理方式；这并不意味着 Elunava 建立了通知服务器。

本网站

本静态网站不含分析脚本、跟踪像素、Cookie、嵌入式表单或远程字体。访问本网站与使用 Elunava 控制家居是彼此独立的活动。

Fastmail 托管本网站，并按照其隐私政策处理网页请求。其托管服务向网站所有者提供过去两周的访问时间和浏览器用户代理信息。这些是网站托管信息，并非应用的智能家居遥测数据。Fastmail 在此介绍其网站日志。

您的选择

您可以退出登录以移除已存储的 Home Assistant 凭据，在 Home Assistant 个人资料中撤销 Elunava 的授权，在应用内删除本地配置，或卸载 Elunava。Home Assistant 实例持有的数据仍由其管理员控制。退出登录或卸载应用不会删除上述授权记录，也不会取消 Google Play 购买。

您可以发送邮件至 privacy@elunava.com，请求访问、更正或删除您的 Elunava 授权和支持记录。如有应用中显示的支持参考编号，请一并提供，方便我们找到相关记录。切勿发送 Home Assistant 凭据、原始购买令牌或 Integrity 令牌。我们可能需要确认请求涉及的是您本人的记录。

如为保护永久权益、防止欺诈或履行法律义务所必需，我们可能保留有限的记录，并会在回复时解释任何限制。删除通过支持渠道处理，并非应用内的自动账户删除流程；Elunava 不创建独立用户账户。Google Play 购买记录和 Home Assistant 记录须通过各自的运营方管理。

我们处理信息的原因与您的权利

我们处理为提供和恢复您所请求的 Pro 访问权限而必需的信息，并基于防止欺诈和保障服务安全的合法利益，进行授权检查及防止试用滥用。支持邮件用于回应您的请求。在适用情况下，您可以反对基于合法利益的处理，请求限制处理或数据可携带，并向您的数据保护主管机构投诉。如需行使这些权利，请通过下方地址联系我们。

联系方式

隐私相关问题可发送至 privacy@elunava.com。