您的住宅始终属于您

关于我们

Breez 由新加坡公司 Embedded Tech Consulting Pte. Ltd. 开发并发布。本政策中的“我们”和“我们的”均指该公司。根据新加坡《2012 年个人资料保护法》（PDPA），我们负责处理此处所述的个人数据。对于欧盟和英国用户，我们也是 GDPR 和 UK GDPR 所指数据的“控制者”。

联系时，您的消息也会发送给我们依据 PDPA 指定的数据保护专员。如对本政策有任何疑问，请使用此方式联系我们。我们的使用条款和许可协议是独立文件。

哪些内容会保留在您的设备上

Breez 会将以下内容保留在您的设备上，不会发送给我们：

• 您的住宅、房间、分组以及您为它们设置的名称；
• 您的空调：其名称、品牌和型号、在您Wi-Fi网络中的位置，以及 Breez 与空调通信所需的详细信息；这些信息会以加密形式保存。
• 您最近查看的读数和设置，例如偏好的温度单位；
• 如果您输入 Wi-Fi 密码以将空调适配器连接到您的 Wi-Fi，密码会发送给该适配器，然后立即丢弃。密码不会被保存、同步或记录。
• 用于锁定家庭的密钥，保存在设备的安全存储区中。

Breez 还会在您的设备上保存一份简短日志，以帮助查找故障。日志写入前会经过清理，因此不会包含密钥、代码或设备识别编号。除非您选择主动发送给我们，否则它不会被发送到任何地方。

删除应用会移除此内容在设备上的所有数据。您选择保存在自己的 iCloud 或 Google Drive（见下文）中的副本会留在账户中，直到您在那里删除。

Breez 会向您的设备请求什么

• 本地网络。用于在您的 Wi-Fi 上查找和控制空调。此功能只在您自己的网络中使用。
• 相机。用于读取空调贴纸上的设置代码、扫描与您共享家庭的代码，以及在您选择通过拍照读取标签时拍摄照片。只有在您主动要求时，相机才会打开。标签照片会在您的设备上读取，应用中的副本会在读取后立即删除；照片及从中读取的内容都不会保存或发送。如果您改为选取照片，设备只会将那一张照片交给 Breez；Breez 无法访问您的照片图库。
• 位置（使用应用期间）。仅当您扫描 访客通行证 且 Breez 无法在网络中找到房屋的空调时，才会读取您所连接的 Wi-Fi 网络名称，以便核实您是否在房屋内。如果您是房东，创建或更换 访客通行证 卡时，Breez 只会请求一次精确位置，并以相同方式读取 Wi-Fi 名称。Breez 不会使用或存储您的所在位置，也不会在后台请求位置权限。使用相机、位置或本地网络前，您的设备会先征求许可；您可以在设置中分别关闭这些权限。

在自己的设备间同步家庭

为了让新设备也能拥有您的家庭，Breez 可以在您自己的云账户中保存副本：Apple 设备上的 iCloud，以及 Android 上您选择登录后使用的 Google Drive。Breez 使用为应用创建的账户专用区域（在 Google Drive 中仅使用隐藏的应用文件夹）。这些副本属于您的 Apple 或 Google 账户，我们无法访问。Breez 控制设备所需的详情会在保存前锁定；在 Apple 设备上，密钥通过 iCloud 钥匙串传输，在 Android 上则通过 Google Drive 传输。Apple 和 Google 根据各自条款管理这些存储内容。

分享住宅时

您可以通过短代码或二维码将住宅控制权交给他人。以下说明其运作方式，以及我们为何无法读取您分享的内容：

• 您的设备会生成一次性代码，并用它将住宅详细信息（名称、房间、空调及其访问详情）加密到文件中。该代码不会传给我们。
• 已锁定的文件会上传到我们在 Cloudflare 上运行的一项小型服务，持有代码的人可以取回文件。我们只保留已锁定的文件。我们无法打开文件，也不会保存发送者或领取者的账户、姓名或其他详情。
• 家庭共享会在有效期结束时删除（您可以选择一小时、24 小时或七天），也会在您选择“停止共享”取消时删除；如果您选择单次使用，则会在对方打开后删除。剩余内容最迟会在七天内通过自动清理移除。
• 房东为出租房或度假屋制作的访客通行证卡会一直有效，直到房东撤销或更换。撤销时会删除已锁定的文件，仅留下一个空标记，因此旧代码无法再次使用。
• 任何知道代码的人都可以打开代码所解锁的内容，因此请只与您信任的人分享。您也可以自行发送已锁定的文件，例如通过 AirDrop 或电子邮件；此时文件会通过您选择的途径传输，而不会经过我们。

访客的家庭副本仅保存在其设备上，不会保存到 iCloud 或 Google Drive。入住结束时，或通常在离开房屋三天后，副本会失效；Breez 会在下次打开应用时核实。为确认访客是否在房屋内，Breez 会在本地网络上查找空调；如果此方法无效，则会将 Wi-Fi 名称与卡片进行比较。Wi-Fi 名称会转换为单向代码，名称本身不会被存储。

设备连接到我们的服务时，负责运行该服务的 Cloudflare 会看到任何网络连接都会携带的技术信息，例如您的网络地址和连接时间。我们仅将这些信息用于运行和保护服务，例如限制同一个网络地址使用服务的频率，不会保存这些信息。Cloudflare 的安全工具可能会根据 Cloudflare 自身的保留期限，短暂保留被阻止或限制速度的请求记录。

登录空调制造商的云服务

Breez 可直接控制大多数空调。有些空调只能通过制造商的云服务控制。如果您选择连接这类空调，可以在制造商自己的页面登录，也可以在 Breez 中输入该制造商账户信息。随后，Breez 会从您的设备与制造商云端通信，并将登录凭据锁定保存在设备和家庭数据中。如果制造商提供可长期使用的凭据，Breez 就不会保存您的密码。应用会将这些连接标记为测试版，是否连接始终由您决定。

制造商的登录页面将您带回 Breez 时，会经过我们在 Cloudflare 上运行的一个小页面；该页面会将一次性登录代码直接交给应用，不存储任何内容，也不记录日志。Cloudflare 的安全工具可能会短暂保留被阻止或限制速度的请求记录，其中可能包含该请求的网络地址和代码；代码会在几分钟内失效。该页面和我们的分享服务都不保留请求日志。分享服务只记录清理操作的汇总数据，例如删除了多少过期文件，并会在 7 天内删除这些汇总数据。制造商如何处理您的账户信息，适用制造商自己的隐私政策。

某些 Daikin 空调的一次性核验

为了控制部分 Daikin 空调，Breez 需要一小组型号数据；我们只会将这些数据提供给运行真实、未经修改的 Breez 应用的正版设备。因此，您首次设置设备时，设备会连接到我们部署在 Cloudflare 上的服务，并证明其为正版设备（Apple 设备使用 Apple App Attest，Android 设备使用 Google Play Integrity；Android 设备需安装 Google Play 服务）。这一步只需联网一次。此后，设备每次联网时都会在后台续期，大约每两个月一次。即使没有网络连接，Breez 仍可运行两个多月；超过这段时间后，这些空调会暂停工作，直到您的设备再次联网。

为了完成检查，我们会从 Apple 或 Google 收到它们对设备和应用的判定；如果设备需要付费方案，还会收到商店签署的购买凭证，并向 Apple 或 Google 核验。

为此，我们会保留一条记录，该记录仅与您的设备生成的密钥相关联。记录包含该密钥的公开部分、有关设备和应用的技术证明（Apple 为该密钥签署的凭证，以及其余信息的简短指纹）、计数器、已向设备发布的型号数据集，以及我们是否已将设备标记或封锁。记录不包含姓名、电子邮件地址、电话号码、账户、位置或住宅详情，我们也无法将其关联到您的姓名或联系方式。Apple 和 Google 会通过各自的服务检查设备。我们仅将该记录用于运行这项检查、防止滥用，以及追查型号数据泄漏。记录不会用于广告，也不会共享或出售。和分享服务一样，检查服务会看到您的网络地址以限制滥用，但不会保存该地址。

在您的设备所收到的最后一次解锁授权到期 90 天后，我们会自动删除该记录。如果我们已标记或封锁某个密钥，会将相关备注保留一年，然后删除。我们的服务对每个请求仅写入一行备注，其中包括设备类型（Apple 或 Android）、检查版本、Android 版本、型号数据集数量和结果，不含任何标识符。这些备注会在 7 天内删除。

此项核验会自动进行。如果系统判定设备已被修改，或密钥遭到滥用或封锁，Breez 将不会在该设备上控制这些 Daikin 空调，并会在应用中说明。应用其他功能不受影响。部分改装设备核验直接在设备上运行，其结果不会发送给我们。如果您认为判断有误，请写信联系我们，工作人员会进行查看。

您可以选择不参与，但如果不进行此项检查，Breez 就无法控制这些 Daikin 空调。

付款

Breez 可免费下载。购买 Breez Pro 或 Breez Host 时，Apple（App Store）或 Google（Google Play）会处理付款。您的银行卡和付款详情会提供给他们，而不会提供给我们；他们也不会向我们提供您的姓名或电子邮件地址。

为了让应用知道您购买了什么，Breez 使用由 RevenueCat, Inc. 运营的服务 RevenueCat。该服务作为我们的服务提供商。您打开应用或购买方案时，应用会向 RevenueCat 发送：

• 应用为自己生成的匿名应用用户 ID。它是随机 ID，不是您的姓名或电子邮件地址，并保存在您的设备上；
• 您购买的产品，以及该购买当前是否有效、已续期、已结束或已退款；
• 商店自己的购买记录：Apple 的收据和交易标识符，或 Google 的购买令牌；
• 软件从设备收集的详情：设备类型和操作系统、语言设置、商店货币，以及应用上次联系设备的时间。

与任何在线服务一样，RevenueCat 也会看到连接的技术信息，例如网络地址。Breez 不会向 RevenueCat 发送您的姓名、电子邮件地址、家庭、房间、空调或 Wi-Fi 信息。RevenueCat 使用收到的信息核验购买是否真实、更新您的方案，并向我们显示购买内容及其状态，以便我们运营和支持这些方案。我们只能将其与匿名 ID 关联，无法关联到您的姓名。RevenueCat 不会将这些信息用于广告或跟踪，也不会出售这些信息。RevenueCat 自己的隐私政策适用于其对这些信息的处理。您无需购买方案，但如果不使用该服务，Breez 就无法启用您购买的方案。

RevenueCat 未公布这类信息的固定保留期限。它会在运营服务及履行法律义务所需期间保留信息；Apple 和 Google 则按照各自政策保留自己的购买记录。如果您希望删除购买记录，请写信联系我们，我们会要求 RevenueCat 删除。删除设备上的 Breez 不会取消订阅：请在 App Store 或 Google Play 账户设置中取消。

如果某台设备添加了超过三组 Daikin 机型数据，我们的核验服务可能会检查商店提供的方案有效凭证。随后，服务会将方案到期时间和购买交易 ID 的单向指纹保存在该设备的记录中，并在删除记录时一并删除。为执行家庭数量限制，服务还会记录哪些设备密钥（最多十个）使用了该笔购买；方案结束后 90 天删除这项记录，一次性购买则在最后一台设备的记录删除后 90 天删除。

错误报告

Breez 通过各自的代码与不同品牌的空调通信，其中很多代码由其他人编写。如果代码发生故障，Breez 可以向我们发送错误报告，帮助我们找到并修复问题。

报告会说明发生了什么问题：错误名称和消息、代码中发生错误的位置、错误来自 Breez 的哪个部分、应用及其各组件的版本和构建版本，以及用于归类相同错误报告的简短代码。报告绝不会包含您的家庭、房间或空调及其名称或网络详情、制造商账户、设备型号、系统版本、语言或时区，也不包含可识别您的设备或应用副本的任何标识符。Breez 会在发送报告前删除任何看起来像地址、序列号或密钥的内容；报告到达后，我们的服务还会再次检查。

Breez 会立即直接发送一次报告。如果您的设备处于离线状态，报告会被丢弃，不会保存以便稍后发送。每次应用运行时，同一错误最多报告一次，最多发送 10 份报告。错误报告默认开启；如需关闭，请在 Breez 中打开“设置”，然后关闭“发送错误报告”。

我们的服务会按每种错误保留一条记录：发生次数、首次和最后一次出现时间，以及每个应用版本的一份示例报告。错误最后一次出现 90 天后，记录及其示例会一起删除。Cloudflare 分析还会按错误类型和应用版本统计错误，这些计数会保留约三个月。服务仅为限制报告发送频率而查看您的网络地址，不会存储该地址。只有我们可以读取报告。

我们可能会如何使用这些信息

如果您在欧盟或英国，法律要求我们说明使用每类信息的依据：

• 执行您的请求（共享家庭、登录制造商的云账户、进行正版设备核验、启用您购买的方案）：这是提供 Breez 所必需的。
• 保障服务安全并制止滥用，包括限制请求频率、阻止经过修改或滥用的设备，以及追查型号数据泄露：这是因为我们有正当利益保护 Breez 及其用户。考虑到我们持有的数据很少，我们已确认这不会凌驾于您的权利之上。
• 回复您的邮件和联系表单消息，并保留简短的服务日志：这是因为我们有正当利益来支持 Breez 并维持其运行。
• 通过错误报告查找并修复故障：这是因为我们有正当利益，使 Breez 能与您的空调正常配合。报告不包含关于您的信息，您可随时在“设置”中关闭报告。
• 保存法律要求的记录：这是为了履行法律义务。

上述任何用途均不依赖您的同意。在 Breez 使用摄像头、位置或本地网络之前，您的设备会先征求您的许可；您也可以在设备设置中关闭这些权限。

我们不会做什么

• 使用 Breez 无需注册账户或登录。
• 我们不会在应用或本网站中使用广告、使用情况分析或跟踪工具。（RevenueCat 会收到购买信息，详见“付款”；视频播放器的说明见“本网站”；错误报告仅涉及 Breez 代码中的故障，而不涉及您如何使用 Breez，详见“错误报告”。）
• 我们不会读取您的广告标识符，也不会跨应用或网站跟踪您。
• 我们不会出售您的信息，也不会为他人的营销目的共享您的信息。
• 我们不会收集您的位置。当 Breez 读取Wi-Fi名称时，只会在您的设备上或我们无法打开的加密卡片内保留其单向编码。

由于 Breez 和本网站都不会跨时间或跨其他网站及应用跟踪您，因此无论浏览器是否发送“请勿跟踪”或全球隐私控制信号，我们都会同等对待所有访客。任何其他公司都不得通过 Breez 或本网站跨网站跟踪您。

如果您在设备设置中开启了与应用开发者共享数据，Apple 和 Google 可能会向我们发送匿名的崩溃或使用情况报告。我们无法判断报告来自谁。

本网站

本网站由普通网页组成。除以下两种情况外，网站不设置 Cookie，也不从其他网站加载任何内容，甚至不加载字体。主页和 出租房东 页面上的视频由 Cloudflare Stream 提供，只有在您按下“播放视频”后才会加载；在此之前，不会向 Stream 发出任何请求。支持页面会加载 Cloudflare Turnstile，用于确认联系表单由真人提交。Cloudflare 负责传送网页，并像所有网站托管服务一样，在传送过程中处理您的网络地址和浏览器信息。本网站不记录任何日志。

一个小脚本会在每个标签页中检查一次浏览器语言，并可能打开同一页面的受支持语言版本。它只会在该标签页的会话存储中保存一个是或否的标记，以便您切换语言后不再重定向。该标记不包含语言或个人详情，不会发送给我们，并且仅在该标签页会话期间保留。如果无法使用会话存储，网站就不会重定向。

按下“播放视频”后，播放器不会设置 Cookie。播放器可能会在浏览器存储空间中保存一条连接速度记录；Cloudflare 播放器还包含错误和性能报告功能，可能会将播放器报告发送给 Cloudflare 的服务提供商。您可以在浏览器设置中清除此记录。

如果您使用我们支持页面上的联系表单或通过电子邮件联系我们，我们会收到您的电子邮件地址、您提供的姓名以及您发送的内容。表单消息会以电子邮件形式到达我们：网站通过 Cloudflare 的电子邮件服务转发消息，不会保留副本。为阻止机器人，表单使用 Cloudflare Turnstile；它会查看浏览器和设备的技术信息，以区分真人与机器人。Cloudflare 仅为执行这项检查而处理这些信息。网站仅将您的网络地址用于该检查以及限制同一地址发送表单的频率，不会保存该地址。我们会使用您发送的内容回复并跟进；除非法律索赔需要保留更长时间，否则会在最后一次联系后 2 年删除。

还有哪些参与方

• Apple：App Store 及其付款服务、iCloud、iCloud 钥匙串和 App Attest 均受 Apple 自己的隐私政策约束。
• Google：Google Play 及其付款服务、您选择使用的 Google Drive 和 Play Integrity 均受 Google 自己的隐私政策约束。
• RevenueCat（RevenueCat, Inc.）：根据其自己的隐私政策，向应用告知您购买的方案，详情见“付款”。
• Cloudflare：为我们运行本网站以及共享、登录和核验服务；您按下“播放视频”后，通过 Cloudflare Stream 提供网站视频；将联系表单中的消息转发到我们的邮箱；并为我们保存错误报告。它仅为完成这些工作而处理数据。
• 空调制造商：只有在您选择连接其云账户时才会涉及，并受其各自隐私政策约束。

这些公司在全球运营网络，因此它们代我们处理的信息可能会在新加坡境外处理，包括美国。我们选择的服务提供商会按照与 PDPA 可比的标准保护信息。对于欧盟或英国人士的信息，我们依据欧盟委员会标准合同条款（含英国附录），RevenueCat 和 Cloudflare 已将其纳入与我们的数据处理条款；或者依据服务提供商在欧盟-美国数据隐私框架及其英国延伸框架下的认证。您可以写信向我们索取保障措施副本。

确保安全

家庭及其访问详情使用强加密锁定，密钥保存在设备的安全存储区。通过互联网发送给我们的任何内容都会在传输过程中加密。没有任何系统能做到绝对安全，但我们设计 Breez 时尽量减少了我们可能丢失的数据。

各类信息的保留时长

儿童

Breez 并非为 13 岁以下儿童设计，我们也不会故意收集他们的个人数据。如果您认为儿童向我们发送了个人数据，请写信联系我们，我们会将其删除。应用内购买需要获得应用商店要求的家长或监护人许可。

您的权利

无论您居住在哪里，都可以向我们索取所持有的关于您的信息副本，以及这些信息的使用方式；也可以要求更正信息。如果新加坡法律将我们的使用视为基于您的同意，您还可以撤回同意。如果您位于欧盟或英国，还可以要求删除信息、限制我们对信息的使用，并以可转移至其他服务的格式获取信息，也可以提出异议（见下文）。您也可以就本政策向我们提出任何问题。

您可以提出异议。若我们依据正当利益处理您的信息，您可以随时反对我们使用这些信息。除非我们有足以优先于您权益的重大正当理由，或为处理法律索赔所需，否则我们会停止使用。

联系我们。我们会在一个月内回复（根据 PDPA 为 30 天）。Breez 处理的大部分内容都在您的设备上，由您掌控。我们一侧的记录不会关联到您的姓名或账户，因此我们可能无法识别哪条记录属于您。记录也会按上文所述的时间自动删除。

如果您有投诉，请先告诉我们。我们会在 30 天内确认收到并告知处理结果。您也可以向监管机构投诉：在新加坡，向个人资料保护委员会（PDPC）投诉，网址为 www.pdpc.gov.sg；在欧盟，向您居住或工作的地区的数据保护机构投诉（名单见 edpb.europa.eu）；在英国，向信息专员办公室投诉（ico.org.uk）。

如果您居住在美国

我们会收集上述类型的信息：标识符（匿名购买 ID、设备密钥、网络地址）、购买记录、设备和应用的技术详情，以及您通过电子邮件发送给我们的任何内容。我们仅将这些信息用于上述目的。我们仅为这些目的与“还有哪些参与方”一节列出的服务提供商共享这些信息。

我们不会出售个人信息、将其用于定向广告，或用来分析您的个人特征。根据您所在州的法律，您可能有权了解、获取副本、更正和删除您的信息，并选择退出信息出售、定向广告和画像分析。您可以通过联系我们行使这些权利；这也是我们指定的个人信息出售退出请求联系地址。如果我们拒绝您的请求，您可以回复我们的答复，并在主题中写上“申诉”以提出复议。我们会在 45 天内答复；如果您仍不满意，可以联系所在州的总检察长。

我们不会因为您行使这些权利而区别对待您。

本政策的变更

如果我们更改 Breez 处理信息的方式，会先更新本页面，并更新顶部日期。如果更改会影响您，我们会在应用中说明。我们会保留旧版本；您提出请求后，我们会发送给您。

联系方式

Embedded Tech Consulting Pte. Ltd.，160 Robinson Road, #14-04, Singapore (068914)。联系我们。

返回顶部