隐私政策

简介

欢迎使用 Piyuo Counter（"应用"）。本应用由 Piyuo（"我们"）提供。生效日期：2026 年 7 月 16 日。Piyuo Counter 使用您设备的摄像头和设备本地 AI 模型统计行人与车辆数量。隐私是应用设计的核心。视频、图像和音频仅在您的设备上处理，绝不会离开设备。本政策说明我们如何处理应用使用者（"操作员"）以及摄像头可能拍摄到的行人或车辆（"路人"）的数据。

应用如何处理摄像头数据

应用使用设备本地运行的人工智能实时检测和跟踪行人与车辆，以进行计数。视频帧仅在内存中处理，分析后立即删除。应用不会存储或传输视频、图像、音频或其他原始摄像头数据。应用旨在进行匿名物体计数，而非识别个人身份，也不会存储或传输生物特征信息或人脸识别数据。

汇总的人流数据（"Payload"）

应用不会实时跟踪个人，而是每 5 分钟将统计结果汇总为一个"Payload"。例如：上午 7:00–7:05：2 名路人、1 次进入、1 次离开、平均停留时间 22 秒。Payload 仅包含这些汇总后的匿名统计数据，不包含视频、图像、音频、生物特征数据、GPS 数据或任何位置数据，也无法识别任何特定个人。应用不会收集或上传 GPS 坐标或设备位置信息。用户自定义的标签（如可选的"Interest Area"名称）是由运营方（Operator）创建的配置数据，不会用于确定摄像头的实际物理位置。我们也不会集成任何第三方分析或广告服务，更不会将这些数据出售或共享给广告商或任何其他第三方。此外，为了帮助我们修复错误并提升应用的可靠性，应用可能会自动收集匿名的崩溃报告和使用日志。当某个功能出现问题时，崩溃报告会包含错误信息和堆栈跟踪（stack trace）。使用日志仅记录使用了哪些功能，例如测试摄像头或上传到自定义服务器，不会识别您的个人身份。这两类报告均与上文所述的人流数据无关，也与 Piyuo Counter 摄像头及 AI 功能所收集的任何数据无关，并且不会与广告商或其他第三方共享。

上传、本地模式和数据保留

除非开启 [Local Device Only] 模式，否则应用程序会每小时上传一次已累积的 Payloads（例如，凌晨 1:00–2:00 之间产生的全部 12 个 Payloads 会在凌晨 2:00 一起上传）；如果上传失败，Payloads 会保留在设备上，并在下一个周期重试。您可以选择数据目的地：Piyuo Cloud（piyuo.com），除非您订阅更长的数据保留时间，否则数据会保存 1 个月；或者您自己的私有服务器，其数据保留时间完全由您决定——在这种情况下，我们永远不会接收或访问您的数据。[Local Device Only] 模式的含义正是如此：即使是经过汇总且匿名的客流 Payloads，也永远不会离开您的设备——不会发送到 Piyuo Cloud，不会发送到您的服务器，也不会发送到任何地方。它们只会保留在您的设备上 7 天，然后自动删除。传输到 Piyuo Cloud 的数据会进行加密；设备上的数据由设备自身的安全机制保护。

儿童隐私与您的权利

应用的设计初衷是不识别路人身份：摄像头数据仅在实时处理中使用，随后即被丢弃；上传的人流数据也仅限于匿名的汇总统计。因此，应用不会故意收集任何人的个人数据，包括 13 岁以下儿童（或部分欧盟国家的 16 岁以下儿童），这符合 COPPA、GDPR 及类似法律的要求。出于同样原因，类似 GDPR 的权利（访问、更正、删除）通常不适用于路人，因为我们没有任何可以识别他们的数据。如果运营者选择创建 Piyuo Cloud 账户或订阅付费服务，我们仅会收集提供该服务所必需的信息。如果您在公共场所部署应用，则您（运营者）仍需负责该地点使用摄像头时当地要求的通知或标识规定。

可选的 Piyuo Cloud 服务

使用 Piyuo Counter 无需 Piyuo Cloud 账户。您可以在不创建账户的情况下使用仅本地设备模式或匿名的 Piyuo Cloud 链接。如果您选择创建 Piyuo Cloud 账户,我们会收集提供服务所需的信息,例如您的电子邮箱地址和账户凭证。如果您订阅付费套餐,我们还会保留订阅和账单记录,以便提供服务和处理付款。本应用不会上传设备名称、摄像头名称或 GPS/位置信息。如果您选择为兴趣区域命名(例如"店铺正面"),该名称仅用于在 Piyuo Cloud 中识别相应的汇总统计数据而上传。兴趣区域名称为可选项,由您自行设定。

联系我们与本政策的变更

有关本隐私政策的问题可以发送至 service@piyuo.com，或通过 https://piyuo.com 联系我们。我们可能会不时更新本政策；更新内容将在应用程序或我们的网站上发布，并在发布后立即生效，因此请定期查看。