隐私政策

本政策说明 Rerinku（以下简称“我们”）在你使用 Rerinku 软件、Rerinku Cloud 服务和本网站时，如何收集、使用、保存和共享你的个人信息。

Rerinku 的基本原则是本地优先：摄像头画面、录像、截图、摄像头账号密码、AI 识别结果和人脸库，都只保存在你自己运行 Rerinku 的设备上，我们不收集、不上传、不分析。下文列出的是确实会经过或保存在我们服务器上的信息。

运营方：【待确认：运营主体全称及注册地址】 联系邮箱：[email protected]

适用范围

• Rerinku 软件：Rerinku Onboard（你自己部署的服务端）、Rerinku Android App、命令行工具和设备 SDK。
• Rerinku Cloud：账号、快速连接（远程访问）、推送通知中继和订阅服务。
• 本网站：rerinku.com 及其子页面。

我们收集哪些信息

账号信息

注册 Rerinku Cloud 账号时，我们收集：

• 邮箱地址，用于登录、发送验证和重置密码邮件，以及与账号相关的必要通知。
• 密码，我们只保存经过 bcrypt 处理的哈希值，无法反推出原密码。
• 注册时间。

使用 Google 或 X 账号登录时，我们只从对方获取你在该平台的账号标识和已验证的邮箱地址，用来把它和你的 Rerinku 账号对应起来。我们不读取你的联系人、帖子、关注列表或其他内容。为了调用 X 的账号信息接口，X 要求同时申请“读取帖子”“读取用户信息”权限，但我们只使用账号标识和邮箱。

登录后，浏览器会保存一个登录凭证；服务器上只保存它的哈希值，默认 7 天后失效。

快速连接（远程访问）

当你在 Onboard 中开启快速连接，我们会保存：

• 服务器名称、创建时间、在线状态和最近在线时间；
• 连接记录：连接、断开、接入、撤销等事件及其发生时间。其中接入、撤销、签发中继凭据等事件会记录发起请求的 IP 地址，用于安全审计和排查问题。

远程访问时：

• 你的浏览器发出的网页请求先经 HTTPS 到达我们的网关，由网关解密后通过加密隧道转发给你的 Onboard。这是转发所必需的技术环节；除下文“服务器日志”所述的访问日志外，我们不保存这些请求的内容。
• 实时视频通过 WebRTC 传输，采用端到端加密（DTLS-SRTP）。即使经过我们的中继（TURN）服务器转发，我们也无法解密画面。

推送通知

Onboard 通过 Rerinku Cloud 向你的手机发送通知时，会把通知内容（例如“前门检测到人”）和手机的推送令牌交给我们，由我们转发给 Apple 推送服务（APNs）或 Google Firebase 云消息（FCM）。我们只做转发，不保存通知内容和推送令牌。

Onboard 安装信息

为了统计各版本的使用情况、及时发现问题，Onboard 默认每 10 分钟向 Rerinku Cloud 上报一次：

• 安装实例的随机标识和软件版本；
• 操作系统、内核版本、CPU 架构与核数、内存大小、是否运行在容器中、主板型号。

上报内容不包含任何摄像头、录像、用户或网络信息。若该实例开启了快速连接，这份信息会与对应的服务器关联。你可以在 Onboard 配置中设置 CLOUD_REPORT=false 关闭上报。

订阅与付款

付费订阅由 Stripe 处理。你的银行卡信息直接提交给 Stripe，我们不会接触或保存完整卡号。我们只保存 Stripe 客户标识、订阅方案、订阅状态和到期时间，并在你查看账单时从 Stripe 读取发票记录。

服务器日志

为了安全和排查故障，我们的服务器会记录访问日志，内容包括 IP 地址、访问时间、请求路径和浏览器标识。日志保存【待确认：30】天后删除。为防止暴力破解，我们会在内存中按 IP 地址统计一分钟内的请求次数，不写入存储。

本网站

• 本网站不使用统计、广告或跟踪 Cookie，也没有接入第三方分析服务。
• 浏览器本地会保存你选择的明暗主题（localStorage）；登录 Rerinku Cloud 后的登录凭证保存在会话存储（sessionStorage）里，关闭标签页即清除。
• 使用 Google 或 X 登录时，会设置一个有效期 10 分钟的必要 Cookie，用于确认登录是从你的浏览器发起的，防止伪造。
• 网页字体从 Google Fonts 加载，你的浏览器会因此向 Google 发送 IP 地址等请求信息。

我们不收集的信息

• 摄像头画面、录像、截图和音频；
• 摄像头的账号、密码和网络地址；
• AI 识别事件、人脸库和人脸照片；
• 软件使用行为统计。Rerinku 的软件和 Android App 没有内置统计、崩溃上报或广告 SDK。

保存在你设备上的数据

以下数据由软件保存在你自己的设备上，我们无法访问：

• Onboard：设备列表、摄像头凭据（加密保存）、录像、AI 识别结果、人脸库和操作审计日志。如果你配置了远端存储（你自己的 S3 或 WebDAV），录像会同步到你指定的位置。开启 AI 识别时，Onboard 会从 Hugging Face 或你选择的镜像站下载模型文件，这些请求直接从你的设备发出。
• Android App：已配对的 Onboard 地址、登录令牌和推送令牌。
• 命令行工具与设备 SDK：只在本机运行，不向我们发送使用数据。

Android App 权限

• 网络：连接你的 Onboard 并接收视频。
• 通知：接收摄像头事件推送。
• 相机：仅用于扫描 Onboard 的配对二维码，扫码完成即停止使用，不保存画面。
• 保持唤醒、振动：观看视频时防止息屏，以及操作反馈。
• 存储（仅 Android 9 及以下）：保存你主动截取的画面。

我们如何使用这些信息

• 提供和维持服务：登录、远程访问、推送通知、订阅；
• 账号安全：验证邮箱、找回密码、防止滥用和攻击；
• 改进产品：统计版本分布和运行环境，定位故障；
• 处理付款和发票；
• 履行法律义务。

我们不会将你的个人信息出售给任何人，也不会用于广告。

我们与谁共享信息

我们只在提供服务所必需的范围内，与以下服务提供方共享信息：

服务提供方	用途	涉及的信息
Stripe	订阅付款与发票	邮箱、付款信息
Resend	发送验证和重置密码邮件	邮箱、邮件内容
Google	Google 登录、Android 推送（FCM）、网页字体	账号标识与邮箱、通知内容与推送令牌、IP 地址
X	X 登录	账号标识与邮箱
Apple	iOS 推送（APNs）	通知内容与推送令牌
【待确认：服务器托管服务商】	托管 Rerinku Cloud 服务器	上述保存在服务器上的信息

此外，在法律法规要求、司法或行政机关依法要求，或为保护我们、用户或公众的人身财产安全所必需时，我们可能依法披露相关信息。

保存期限

• 账号信息：在账号存续期间保存。
• 登录凭证：默认 7 天后失效并删除。
• 验证和重置密码链接：30 分钟内有效；相关记录最多保留 24 小时后删除。
• 快速连接的服务器信息和连接记录：在服务器存续期间保存；在 Onboard 中断开连接或移除服务器后一并删除。
• Onboard 安装信息：最后一次上报后保存【待确认：12 个月】。
• 订阅与付款记录：按税务和会计法规要求的期限保存。
• 服务器访问日志：【待确认：30】天。

你的权利

你可以：

• 访问和更正：在 Rerinku Cloud 控制台查看账号、服务器和连接记录，修改密码和服务器名称；
• 删除账号：发邮件到 [email protected]，我们会在核实身份后删除你的账号及其服务器、连接记录，并在【待确认：15】个工作日内完成；
• 关闭安装信息上报：在 Onboard 配置中设置 CLOUD_REPORT=false；
• 撤回授权：在 Google 或 X 的账号设置中解除对 Rerinku 的授权；
• 投诉：如果认为我们处理个人信息的方式不当，你可以联系我们，也可以向所在地的个人信息保护监管机构投诉。

信息安全

• 密码使用 bcrypt 哈希保存，登录凭证、验证链接和各类令牌都只保存哈希值；
• 所有网络传输使用 HTTPS 或加密隧道，实时视频端到端加密；
• 只有少数经授权的管理员可以访问服务器数据，且仅限运维所需。

没有任何系统能做到绝对安全。如果发生个人信息泄露，我们会依法及时通知你，并采取补救措施。

跨境传输

Rerinku Cloud 的服务器位于【待确认：服务器所在国家或地区】。上文列出的服务提供方可能在其他国家或地区（包括美国）处理你的信息。我们会要求它们采取与本政策相当的保护措施。

未成年人

Rerinku Cloud 不面向未满 16 周岁的未成年人。如果你未满 16 周岁，请不要注册账号。如果我们发现无意中收集了未成年人的个人信息，会尽快删除。

政策变更

我们可能会更新本政策，更新后会在本页标注新的修订日期。如有重大变更，我们会通过邮件或在服务中显著提示的方式通知你。

本政策有中文、英文和日文版本。各版本不一致时，以中文版为准。

联系我们

对本政策有任何疑问或请求，请发邮件至 [email protected]。