Lullink 隐私政策

最后更新：2026年10月11日 · Version française（以法语版本为准）

Lullink 是一款可视婴儿监视器 App：一台手机或平板电脑放在宝宝房间里充当摄像头，家长则使用其他设备（手机、平板电脑、电视）。使用 Lullink 无需账号。本政策说明哪些内容留在你的设备上、为改进 App 统计了哪些数据，以及你享有的权利。在 App 中，可以通过“设置 → 隐私政策”打开本政策。

数据控制者

你的画面和声音留在家中

视频和声音从摄像头设备直接传到家长的设备，全程加密，通过你的 Wi-Fi 或 App 创建的局域网传输。它们从不经过互联网，也从不发送给我们：我们无法访问。

只有与摄像头配对的设备才能看到和听到它：手机通过扫描摄像头的二维码配对，电视则通过 6 位数配对码配对，这个配对码会同时显示在两块屏幕上，并须在摄像头上确认。每台家长设备都会核实自己连接的正是它添加的那台摄像头。访问密钥保存在设备的安全钥匙串中；你可以随时在摄像头上移除某位家长。

为了让你的设备找到它，摄像头会在你的局域网上广播自己：你为房间起的名字，连接同一网络的设备都能看到。但这并不能让它们访问画面或声音。

在家长的设备上，Lullink 不使用麦克风：只有摄像头设备才会使用麦克风。

录像和夜间记录

录像默认关闭。如果你在摄像头设备上或通过家长手机开启“录制事件”，每次检测到声音或移动，都会录制一段简短的片段。片段保存在摄像头设备上，最多保留 7 天、最多占用 2 GB，并且不包含在设备的备份中（iCloud 或 Android）。观看片段时，家长手机会通过加密连接收到一份副本，播放后即删除。如果你选择“保存到手机”，视频会存入你的照片（Android 上为相册）：它会一直保留，直到你删除；如果你开启了照片备份（iCloud、Google 相册等），备份中也可能包含它。

为了让你了解夜间情况，摄像头设备会保存一份记录：提醒、片段、家长手机连接、夜灯和摇篮曲的时间。记录不包含任何画面或声音，在摄像头设备上保留 7 天，不包含在设备的备份中，家长手机通过加密连接读取它。

留在你设备上的内容

• 在摄像头设备上：它的加密密钥、已添加的家长设备列表（通用设备名称，如“iPhone”或“Apple TV”，添加日期，以及其访问凭证的指纹）、最近一次为房间起的名字、它的设置、最近 7 天的记录，以及片段（如果你开启了录像）。
• 在家长设备上（手机、平板电脑或电视）：已添加的摄像头（名称、局域网地址、访问密钥）。
• 在每台设备上：你对使用统计的选择，以及它的随机标识符（见下文）。

这些内容都不会发送给我们。卸载 App 会将其从设备上删除；在 iPhone 和 iPad 上，系统可能会保留存储在钥匙串中的密钥，其中不包含任何画面或声音。

使用统计

为了了解 App 的使用情况并加以改进，Lullink 会进行使用统计：打开的页面和主要操作（启动摄像头、收到提醒、录制片段等），以及设备型号、系统版本、语言和屏幕尺寸。绝不包括房间名称、画面或声音。Apple TV App 不做任何统计。

统计工具是 Matomo，安装在我们位于法国的自有服务器上（stats.domilien.fr）。这些数据不会被共享、出售、用于广告，也不会与其他数据合并。你的 IP 地址会经过匿名化处理。Lullink 会在你的设备上生成一个随机标识符，用于统计访客数量：它不是设备的广告标识符，也无法识别你是谁。数据最多保留 25 个月。

在法国以外（根据设备上设置的地区），Lullink 会在你首次打开时征求你的同意。在你接受之前，不会进行任何统计，也不会在设备上生成任何标识符。你可以随时通过“使用统计”设置改变主意。

在法国，这项统计符合 CNIL（法国数据保护机构）规定的免于征得同意的条件；其法律依据是我们改进 App 的正当利益。你可以随时反对：在 App 的设置中关闭“使用统计”，此后这台设备将不再发送任何数据。

二维码识别

摄像头的二维码直接在家长手机上识别，由 App 内置的开源库（ZXing）完成：相机画面既不会保存，也不会发送。

申请的权限

• 相机和麦克风：用于充当摄像头的设备。在家长手机上，相机仅用于扫描摄像头设备的二维码。
• 本地网络：让摄像头和家长的设备能够互相发现并连接。
• 通知：在出现声音、移动或连接中断时提醒你，即使手机已锁定。
• 在 Android 上，“附近的设备”（Android 13 之前为位置信息）：仅用于在没有 Wi-Fi 时创建网络。绝不会读取你的位置。
• 照片（iPhone，仅添加照片）或存储空间（Android 7 至 9）：仅在你选择“保存到手机”时使用，用于把片段存入你的照片或相册。

Lullink 不会做的事

• 无需账号，没有广告，不出售数据。
• 不使用第三方服务：App 不向 Google、Apple 或其他任何人发送任何内容；只有使用统计数据会离开设备，发送到我们的自有服务器。
• 不访问你的位置或通讯录；你的照片仅在你要求时用于添加片段。
• 不会把任何画面或声音发送给我们或其他任何人。

儿童

Lullink 用于看护孩子，但它是为家长设计的。App 不会向我们发送任何画面、声音或有关孩子的信息。

你的权利

根据《通用数据保护条例》（GDPR），你可以写信至 nicolas@domilien.fr，要求访问、更正或删除你的数据，限制对其的处理，或反对对其的处理。

使用统计数据关联的是一个随机标识符，我们无法将其与你的姓名或邮箱地址对应起来：因此，我们无法凭这些信息找到相关数据。如果不想再被统计，请在 App 中关闭“使用统计”；卸载 App 也会删除这个标识符。

你也可以向 CNIL（www.cnil.fr）或你所在国家的数据保护机构投诉。

政策变更

如本政策有变更，新版本将发布在本页面，并注明更新日期。