iHub APP 隱私政策
生效日期：2026.10.20 磊星科技有限公司 VISTATECInc.（以下稱「本公司」）提供 iHub APP 及相關智慧家庭服務。本政策適用於本 APP 的 iOS 與 Android 版本，說明本公司如何存取、蒐集、處理、利用及保護您的資料。
一、資料項目與使用目的
本公司依您使用的功能，處理下列必要資料：
1. 帳號資料：包含使用者於註冊時提供的姓名、電子郵件地址（Email）、性別、出生日期、國家、地區及個人頭像（大頭貼），以及登入時使用的電子郵件地址與密碼驗證資料，用於建立帳號、身分驗證、帳號管理、客服處理與個人資料顯示。
2. 設備資料：Gateway MAC Address、裝置識別碼、綁定關係、設備名稱、設備類型、設備型號、韌體版本，用於設備新增、授權、管理與控制。
3. 網路設定資料：Wi-Fi 名稱（SSID）、Wi-Fi 密碼、Gateway 區域網路 IP 位址及必要的區域網路連線資訊，用於 Gateway 的 Wi-Fi 網路設定、區域網路內設備搜尋、Gateway 連線確認，以及透過 MQTT 通訊協定與 Gateway 建立連線，以執行智慧家庭裝置的控制及狀態查詢功能。
4. 設備狀態與事件資料：包含設備連線狀態、設備開關狀態、設備控制指令及設備回傳資訊，用於設備控制、狀態顯示及設備管理。
5. 推播資料：包含設備事件、異常警報及相關通知資訊，用於將事件通知傳送至您的手機。
6. 技術與安全紀錄：包含系統操作與處理紀錄、設備操作紀錄及相關操作時間資訊，用於維持服務、安全管理及故障排除。 未使用的資料項目不列入蒐集範圍。新增用途需要另行取得同意時，本公司將先提供說明並取得必要的同意。
二、手機權限與資料處理
（一）位置相關權限與 Wi-Fi 資訊 在 Gateway 綁定或網路設定時，本 APP 可能讀取目前連接的 Wi-Fi 名稱（SSID），以確認網路。部分系統版本或存取方式可能要求位置相關權限。 本 APP 對位置及 Wi-Fi 資料的實際處理方式如下： 地理位置座標：本 APP 不會主動蒐集使用者的地理位置座標，僅於 Gateway 連線及網路設定時，依手機系統要求取得必要權限，以讀取 Wi-Fi 名稱（SSID），確認手機與 Gateway 的網路連線狀態。 背景定位：無 SSID 的傳輸與保存：僅限Gateway綁定時傳送給Gateway設定網路使用 Wi-Fi 密碼：僅限Gateway綁定時傳送給Gateway設定網路使用。 未授權可能影響 Wi-Fi 名稱辨識及 Gateway 設定。
（二）相機 本 APP 使用手機相機掃描 QR Code，以辨識 Gateway MAC Address 及智慧裝置唯一識別碼，用於設備識別、綁定及管理。掃描畫面僅於手機端進行辨識，不會儲存或上傳掃描影像。 使用者於帳號註冊或編輯個人資料時，可使用相機拍攝或選擇個人頭像（大頭貼），相關圖片將上傳至後端伺服器，用於個人資料顯示及帳號管理。 若未授予相機權限，將無法使用相機掃描或拍攝功能，但不影響其他無須使用相機的功能。
（三）通知 本 APP 使用通知權限及推播服務，傳送設備事件、異常警報與服務重要訊息。為傳送通知，本公司及推播服務商會處理設備事件資訊及相關通知內容。 您可於手機系統設定或本 APP 的個別設備設定中，管理或關閉相關通知。您可於手機設定關閉通知。關閉後，可能無法在手機通知中心接收相關提醒。
（四）鄰近裝置與區域網路 本 APP 在搜尋、連接或綁定 Gateway 時，依平台與實際通訊方式，使用 Android 鄰近 Wi-Fi 裝置等必要權限，或 iOS 區域網路存取權限。 搜尋過程會處理 Gateway 識別資訊、Wi-Fi 網路名稱（SSID）及必要的網路連線資訊，並透過區域網路與 Gateway 進行資料傳輸，以完成設備連線及網路設定。相關資訊僅於設備綁定及網路設定所需範圍內使用。 您可拒絕或撤銷權限，但相關搜尋與綁定功能可能受到限制。
三、資料利用期間、地區、對象與方式
資料利用期間依第四節所列保存規則辦理。 資料處理及儲存地區為美國維吉尼亞北部區域；如使用跨境服務，將於本政策中說明相關處理地區與用途。 資料由本公司經授權人員及下列服務提供者，在提供服務所需範圍內，以電子化方式處理： Amazon Web Services（AWS）：提供雲端運算、資料儲存、設備管理及系統監控服務，處理帳號資料、設備資訊、事件紀錄及系統日誌，主要處理地區為美國。 Apple Inc.（Apple Push Notification service）：提供 iOS 推播通知服務，處理必要的裝置推播識別碼及通知內容，依 Apple 服務基礎設施進行處理。 Google LLC（Firebase）：於本服務使用相關功能時，提供推播訊息傳送及應用程式錯誤診斷服務，處理必要的裝置識別資訊、推播資料及異常紀錄，可能透過 Google 全球服務基礎設施處理。 本公司不販售您的個人資料。受委託服務提供者應依約定用途處理資料，並採取適當保護措施。 如您使用設備共享功能，Gateway 管理者可將設備共享給其他成員，並設定各成員的使用權限。被授權成員可依管理者設定的權限，查看設備資訊、設備狀態及使用相關控制功能，部分設備功能可能受到權限限制。 依法令或合法公務要求提供資料時，本公司僅提供必要範圍。涉及業務移轉時，將依法告知資料移轉及後續處理方式。
四、資料保存與刪除
各類資料的保存規則如下： 帳號及綁定資料：於帳號有效期間保存。使用者申請刪除帳號後，原則上於 30 天內刪除相關個人資料及綁定資訊，但依法令要求或因必要爭議處理而須保留者除外。 設備事件及控制紀錄：原則上保存 180 天，期滿後依系統資料管理機制刪除。 安全及診斷紀錄：原則上保存 90 天，用於系統維護、異常排除及資訊安全管理。 權限或條款確認紀錄：於帳號有效期間及帳號終止後 3 年內保存，以供必要的同意確認與爭議處理。 備份資料：系統定期進行資料備份，備份資料原則上保存 30 天，期滿後依備份輪替機制自動刪除。 保存目的消失或期間屆滿後，本公司將刪除資料或以無法識別個人的方式處理。 因法令、安全或爭議處理需要保留特定資料時，將限制使用範圍，並說明保留資料類別、原因及期限。
五、您的權利與申請方式
您可依法請求查詢或閱覽個人資料、製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除資料。 您可透過 Service@vistatec.com.tw 提出申請。本公司得進行必要的身分驗證，並依適用法令處理及回覆。 您可於手機設定管理系統權限。撤銷權限不等於刪除已保存資料；如需刪除資料，請另提出申請。 若您不提供帳號驗證、設備綁定或其他功能必要資料，可能無法使用相應功能。非必要資料或用途的拒絕，不影響其他可獨立提供的功能。
六、帳號刪除
您可從APP刪除帳號自行刪除帳號。 刪除操作完成後，帳號將立即失效。依法或基於正當理由需要保留的資料，依第四節辦理。 帳號刪除對設備綁定、共享權限及其他使用者的影響為帳號刪除後，原帳號綁定的設備將自動解除綁定並釋出，該帳號原有的設備管理、控制及共享權限亦將一併終止。 移除 APP、登出或關閉通知，不等於刪除帳號。
七、資料安全
本公司依資料性質與風險，採取適當的傳輸保護、存取控制及其他安全措施，並限制資料存取於經授權且有業務需要的人員。 如發生個人資料遭竊取、洩漏或其他侵害事件，本公司將依適用法令處理並通知受影響使用者。
八、政策更新
本政策更新時，將標示版本及生效日期。涉及資料用途或使用者權益的重大變更，將以 APP 或其他適當方式通知；需要另行取得同意時，將於相關處理開始前取得同意。
九、聯絡方式
資料蒐集及服務提供者：磊星科技有限公司 VistaTec Inc.
隱私聯絡信箱：Service@vistatec.com.tw
聯絡地址：台南市安南區工業二路31號研究3館201室
官方網站：
