隐私政策

版本 2 · 生效日期：2026 年 10 月

1. 基本原则：核心控制本地闭环，云端服务按需开启

KMBridge 在你的设备上本地运行。设备配置、房间与设备名称、自动化规则、运行日志及 AI 对话记录均保存在你的设备本地，我们无法访问。

KNX、Matter、HomeKit 与本地网页界面均在你的局域网内独立运行。「允许访问互联网」总开关出厂默认关闭，仅在你需要并开启后连接相应的联网服务。

2. 开启联网功能时处理的信息

仅当你主动开启互联网访问及相关功能时，设备才会为实现对应功能发送必要数据（你可随时在「系统 → 网络」中查看或单独关闭）：

• 网络校时：向公共或你指定的时间服务器发送标准校时请求（对方可见你的公网 IP）。
• 授权激活与软件更新：发送激活码、设备与硬件标识（如序列号、MAC、设备指纹等）、软硬件运行概况、固件版本与更新状态，以及连接时的 IP 地址，用于验证正版授权、处理换机售后及提供固件更新。我们也支持全程不联网的离线激活。
• 远程访问：发送设备标识、服务票据与版本信息以建立加密连接，并记录必要的连接与访问元数据。远程节点仅转发数据流，不保存你的远程会话内容。
• AI 助手：发送你的提问及作答所需的设备上下文。使用你自带的密钥时，请求由设备直接发往你配置的服务商，不经过我们；使用我们的 AI 订阅服务时，请求经我们的服务转发至承诺不拿数据训练的模型服务商，我们只记录用量、不保存对话内容（仅被安全策略拦截的异常请求会短期加密留存片段以处理申诉与滥用）。
• 错误报告与技术支持：仅在你在出错提示上点击「发送报告」（发送前设备会展示全部内容；未联网时可下载报告自行发送）、提交诊断包或联系支持时，我们会收到你提交的日志、故障信息及联系方式，用于排查问题。
• 网站与门户：访问官网或使用集成商/经销商门户时，我们会处理必要的账户与登录信息、经销商登记的客户授权归属信息及基础服务器访问日志。官网不使用广告或追踪类 Cookie。

当设备接入 Apple 家庭、Google Home、Amazon Alexa 等第三方生态，或使用你自带的密钥连接第三方 AI 服务商及公共时间服务器时，相关数据处理适用各对应服务商自身的隐私政策，不受本政策管辖。

3. 数据使用、存储与安全

• 用途限制：我们仅为提供你所启用的服务、履行使用条款、保障系统安全及防止授权滥用而处理上述信息，绝不出售数据，不用于广告推送或用户画像。
• 存储与跨境传输：在线服务全程采用加密连接与设备签名保护，由我们部署在境内外（如欧洲或中国）的云服务器承载。开启在线服务即表示你了解相关数据会传输至对应服务器以完成服务。
• 保存期限：我们仅在提供对应服务、核对授权有效性与履行法律义务所必需的期间内保留相关数据，超期后予以删除或匿名化处理。

4. 你的权利、政策变更与联系

• 查阅与控制：你可以随时在设备设置中关闭任何联网功能以停止数据发送，或通过「恢复出厂设置」清除设备本地数据。你也有权依法要求查阅、复制、更正、删除我们所持有的与你相关的数据，或撤回同意。请发邮件至 privacy@kmbridge.net（为核实持有人身份，可能需要你提供设备指纹或激活码），我们将在 15 个工作日内回复。
• 适用对象与变更：KMBridge 面向成年人与专业安装人员，不面向未成年人。本政策随产品迭代更新，最新版本发布于官网并随固件更新同步；若发生影响数据处理方式的重大变更，我们会在官网或设备界面显著提示。

负责方：KMBridge 团队 · privacy@kmbridge.net

商标与生态声明：KNX® 是 KNX Association 的注册商标；Matter 是 Connectivity Standards Alliance 的商标；Apple、Apple 家庭、HomeKit、HomePod、iPad、iPhone、Mac 与 Siri 是 Apple Inc. 在美国及其他国家和地区的注册商标；Google、Google Home、Amazon、Alexa 等标识均归各自权利人所有。KMBridge 是独立研发的第三方解决方案，与上述组织不存在隶属、关联、认证或背书关系。