Integritet, konkret beskriven
Du bestämmer vart uppgifterna går.
Vardagens styrning stannar mellan din Apple-enhet och Home Assistant. Om du aktiverar Assistenten, iCloud-synkronisering eller bakgrundsaviseringar visar CasaRay vilken ytterligare tjänst funktionen använder.
Med ”CasaRay-appen” menas programvara som körs på dina Apple-enheter. Med ”vi” menas utgivaren Evotec Services. Appen behöver tillgång till dina Home Assistant-data för att fungera. Vi får inte dina inloggningsuppgifter eller en bläddringsbar kopia av hemmets data. Valfria externa vägar är uttryckliga: aviseringar använder CasaRay-reläet och Apple Push, den experimentella Assistenten använder OpenAI under det ChatGPT-konto du godkänner, och Assistentinställningar eller uttryckliga hemminnen använder Apple iCloud bara när du aktiverar deras synkronisering.
Kan appen se mitt hem?
Ja, på din enhet. CasaRay läser de rum, enheter, statusar, kameror och energiuppgifter som ditt Home Assistant-konto tillåter för att kunna visa dem för dig.
Kan Evotec se mitt hem?
Nej. Vi har inte din Home Assistant-token, din aktuella enhetslista, dina kameraflöden eller en CasaRay-panel som visar ditt hus. De valfria vägarna för aviseringar och Assistenten beskrivs separat nedan.
Kan Evotec styra det?
Nej. Vi har inte dina Home Assistant-inloggningsuppgifter eller något CasaRay-konto för fjärrstyrning. Åtgärder går från din enhet till den Home Assistant-adress du har ställt in.
Når kameraflöden er?
Nej. Appen hämtar ögonblicksbilder och strömmar från din konfigurerade Home Assistant- eller kameraväg till din enhet. De passerar inte CasaRays servrar.
Separata vägar
Vardagens styrning är direkt.
Externa tjänster är valfria.
Status, kontroller, kameravyer och energidata använder den Home Assistant-adress du väljer. CasaRay-drivna servrar ingår inte i den vägen.
När CasaRay är stängt levererar Apple fjärraviseringar via Apple Push. Home Assistant kan inte skicka en avisering direkt till en stängd app, så reläet skickar den vidare till Apple. Det behandlar aviseringen i minnet och sparar den inte.
Chatt, röstljud, valda bilder och den hemkontext som behövs för din begäran behandlas av OpenAI under det ChatGPT-konto du godkänner. OpenAI får inte din Home Assistant-token och ansluter inte direkt till hemmet. CasaRay tillämpar din lokala kontrollpolicy innan åtgärder skickas till Home Assistant.
CasaRay synkroniserar vald Assistentmodell, resonemang, röst, lyssnings- och svarspreferenser samt uttryckliga hemminnen. Home Assistant- och ChatGPT-inloggningsuppgifter, konversationer, kontrollbehörighet, diagnostikloggar och integritetstillstånd stannar på enheten.
Vad går vart
En konkret datakarta.
Inget vagt löfte om att värna integriteten: det här är vad den aktuella produkten faktiskt gör.
Fullständig policy
Integritetspolicy
Gäller från: 26 augusti 2026
CasaRay är en smarthemskontroll med lokal utgångspunkt för Home Assistant och valfria Apple Home-tillbehör. Den är utformad för att styra dina egna smarthemsenheter genom dina egna leverantörer och Apple-enheter.
Data som lagras på dina enheter
CasaRay kan lagra Home Assistant-serverinställningar och metadata, appinställningar, rum, enhetsstatus, kamerastatus, energistatus, favoriter, visningspreferenser och kompakta ögonblicksbilder för widgetar, Apple Watch, CarPlay, Genvägar och App Intents. När Assistenten används kan appen även lagra en begränsad lokal konversationshistorik och valda bildbilagor, uttryckliga hemminnen, modell- och röstpreferenser och begränsad supportdiagnostik.
Känsliga inloggningsuppgifter
Home Assistant-åtkomsttoken och ChatGPT OAuth-token lagras lokalt i Apple Nyckelring. OpenAI visar ChatGPT-inloggningssidan i en säker webbläsarsession; CasaRay tar inte emot eller sparar lösenordet som anges där. ChatGPT-token lagras som enhetsbundna nyckelringsobjekt och synkroniseras inte via iCloud. CasaRay lägger inte avsiktligt till sparade Home Assistant- eller ChatGPT-token i widgetar, Genvägar, App Intents, appgruppsstatus, aviseringsreläbegäranden, skärmbilder, Assistentfrågor, diagnostikexporter eller supportmeddelanden. Exakt text som användaren väljer att skriva, säga eller lägga i en textkontroll skannas inte efter hemligheter och kan innehålla en nämnd inloggningsuppgift.
Home Assistant- och leverantörsanslutningar
CasaRay ansluter till den Home Assistant-adress du anger. Appen kan använda HTTPS, WebSocket och Apples vanliga nätverks-API:er för att testa anslutningen, läsa in status, ta emot liveuppdateringar, visa kameraögonblicksbilder eller strömmar och skicka tjänsteanrop. Om Home Assistant-adressen eller en kameraväg använder en extern fjärråtkomsttjänst gäller den tjänstens egna integritetsvillkor.
Om du väljer Apple Home begär CasaRay Apples HomeKit-behörighet och läser bara de hem och tillbehör som Apples ramverk gör tillgängliga för appen. De tillbehör du valt normaliseras på enheten. Stödda kontroller och skyddade kamerasessioner använder HomeKit-ramverket direkt; CasaRay gör inte Apple Home-kamerabilder till en återanvändbar server-URL. Du kan koppla från Apple Home i CasaRays inställningar utan att ändra din Home Assistant-konfiguration.
Dina smarthemsdata
CasaRay säljer inte dina data, använder inte annonsspårning och laddar inte upp din Home Assistant-token, enhetslista, smarthemsstatus, kameradata, energidata, platsdata eller preferenser till CasaRays aviseringsrelä.
Den experimentella Assistenten och OpenAI
Assistenten erbjuds bara där den underliggande OpenAI-tjänsten stöds. Före Assistentinloggning eller någon OpenAI-begäran kombinerar CasaRay den aktuella App Store-regionen från StoreKit med en ungefärlig landskod med två bokstäver som härleds från begärans IP-adress vid CasaRays Cloudflare-nätverkskant. Om resultatet saknas, är okänt eller inte stöds nekas åtkomst. Det gäller även ett nätverk i Fastlandskina som används med en icke-kinesisk App Store-region. Nätverkskanten tar med nödvändighet emot IP-adressen; appen läser bara landsfältet, sparar det inte och begär inte exakt plats, språk, regionformat, SIM eller Home Assistant-plats. Operativa loggar vid kanten eller ursprungsservern kan innehålla IP-adressen och sparas i upp till 14 dagar. Resten av CasaRay och Plus-funktioner utan AI förblir tillgängliga.
CasaRay Plus kan erbjuda en valfri experimentell Assistent genom ett separat kvalificerat ChatGPT-konto på iPhone, iPad, Mac, Apple Watch och CarPlay. Röst på Watch och CarPlay använder den parkopplade iPhonen i stället för att spara separata ChatGPT-uppgifter. När du använder Assistenten skickar CasaRay OpenAI texten du skriver, röstljud och transkriptioner under en röstsession, bilder du medvetet bifogar, aktuell konversationskontext och den del av din normaliserade hemkontext som behövs för svaret eller ett valt verktyg. Beroende på begäran kan kontexten innehålla namn på hem, våningar, områden, rum, enheter och entiteter; aktuell eller nylig status; tillgängliga åtgärder och alternativ; åtgärdsresultat; metadata om kameraaktivitet utan kamerabilder; och begränsade diagnostikunderlag.
CasaRay skickar aldrig din Home Assistant-åtkomsttoken till OpenAI. OpenAI får ingen direktanslutning till Home Assistant och kan inte styra hemmet självständigt. Modellen kan begära ett normaliserat CasaRay-verktyg. CasaRay kontrollerar den lokala abonnemangsrätten, åtkomstregler för rum och enheter, bekräftelsepolicyn, aktuell status och begärd åtgärd innan appen skickar något till Home Assistant.
Om du aktiverar Dela maskerade Home Assistant-felloggarkan Assistenten skicka ett begränsat loggutdrag som maskerats lokalt till OpenAI när en diagnostikbegäran behöver det. Inställningen är av som standard. Automatisk maskering kan minska vanliga hemligheter men kan inte garantera att alla privata värden i en anpassad loggrad tas bort.
Om du separat aktiverar Tillåt offentlig webbsökningkan Assistenten använda OpenAI:s sökverktyg för aktuell offentlig information och returnera källänkar. CasaRay skickar din senaste begäran exakt som den togs emot; modellen kan inte lägga till en separat sökfråga. CasaRay bifogar inte i tysthet hemmets konfigurerade plats, koordinater, personer, enhetsstatus, inloggningsuppgifter eller diagnostikloggar. Sökresultat är extern information, inte tillstånd att styra ditt hem.
Assistentbegäranden behandlas under det ChatGPT-konto och den arbetsyta du godkänner. OpenAI styr tjänstens, modellernas och rösternas tillgänglighet, kontogränser, lagringstider, datalagringsregion och andra regler för datahantering. Reglerna kan variera mellan konton och arbetsytor och kan ändras. Läs OpenAI:s integritetspolicy, OpenAI:s användarvillkoroch datakontrollerna för ditt ChatGPT-konto innan du aktiverar Assistenten.
Assistentkonversationer och diagnostik
CasaRay sparar en begränsad konversationslista, valda bildbilagor och uttryckliga hemminnen på enheten så att du kan återöppna användbar kontext. Om du aktiverar Synkronisera Assistenten med iCloudskriver CasaRay även vald modell, resonemang, röst, lyssnings- och svarspreferenser samt uttryckliga hemminnen till Apples iCloud-nyckelvärdeslagring, så att valen kan följa med mellan Apple-enheter. Synkroniseringen är av som standard. Home Assistant- och ChatGPT-uppgifter, konversationer, kontrollbehörighet, diagnostikloggar och integritetstillstånd ingår inte i ögonblicksbilden utan stannar på enheten. Om du stänger av reglaget slutar CasaRay publicera och tillämpa ytterligare iCloud-ändringar på den enheten.
Konversationer hålls åtskilda efter aktivt ChatGPT-konto och Home Assistant-hem. Assistentens supportdiagnostik är också lokal. Den kan innehålla exakt transkriptionstext, normaliserade verktygsargument, rums- och enhetsnamn, antal åtgärder och resultat, modell- och röstinställningar samt tidsmått per steg. Den lägger inte avsiktligt till inspelat ljud, bilddata, sparade Home Assistant-uppgifter, sparade ChatGPT-token, auktoriseringshuvuden eller fullständiga privata URL:er. Exakta konversations- och textkontrollvärden kan ändå innehålla hemligheter som användaren nämnt. Därför märks varje export och bör granskas före delning.
Assistentdiagnostik begränsas till 500 senaste händelser, 1 MB och 7 dagar. CasaRay laddar inte upp den automatiskt. När en supportrapport förbereds skapas en skyddad lokal export. CasaRay behåller högst tre senaste exporter och tar bort exporter äldre än 24 timmar nästa gång en rapport förbereds. Evotec får en rapport bara om du medvetet delar den.
Personer, platser och vägbeskrivningar
CasaRay kan visa aktuella person- och zonplatser från din Home Assistant-installation. Att visa kartan använder inte den här enhetens plats. CasaRay begär platsåtkomst under användning först när du trycker på Avstånd eller Rutt. Avstånd beräknas på din enhet. När du begär Rutt skickas start- och målkoordinater till Apple Kartor för vägbeskrivning. CasaRay lagrar inte platshistorik och spårar inte i bakgrunden.
Varför bakgrundsaviseringar använder ett relä
När CasaRay inte körs levererar Apple fjärraviseringar via Apple Push Notification service. Home Assistant kan inte skicka en avisering direkt in i en stängd app, så CasaRay erbjuder ett litet relä som skickar den vidare till Apple. Vägen är valfri: utan den förblir vardagens hemstyrning direkt, men CasaRay kan inte visa nya Home Assistant-aviseringar när appen är stängd.
CasaRay kan ta emot Home Assistant-aviseringar när appen inte körs. När du aktiverar funktionen skickar CasaRay en slumpmässig installationsidentifierare, enhetstoken för Apple Push Notification service, appidentifieraren och APNs-miljön till aviseringsreläet. Reläet sparar en envägshash av installationsidentifieraren, en slumpmässig mottagaridentifierare, APNs-enhetstoken, en autentiseringstoken för mottagaren, appidentifieraren, APNs-miljön, uppdateringstidsstämplar och dagliga leveransräknare.
Home Assistant skickar aviseringstitlar, meddelanden och metadata till reläet. Reläet behandlar innehållet i minnet, vidarebefordrar det till Apple Push Notification service och lagrar inte aviseringsinnehållet. Mottagarvägar för aviseringar är undantagna från den omvända proxyns åtkomstloggar. Registrerings- och statusbegäranden kan skapa operativa loggar med IP-adress, tidsstämpel, begärans sökväg, statuskod och användaragent. Produktionsreläets åtkomstloggar är konfigurerade att raderas efter 14 dagar.
Appen förnyar aktiva registreringar regelbundet. Ersatta mottagaruppgifter förblir aktiva i upp till 15 minuter. Aktiva registreringar löper ut efter 180 dagar utan förnyelse. CasaRay begär radering när aviseringsleverans stängs av eller Home Assistant-inställningen rensas.
Dataanvändning
CasaRay driver inget annonsnätverk, säljer inte dina data och använder dem inte för spårning av tredje part. Appen laddar inte upp din Home Assistant-token, enhetsinventering, kameradata, energidata eller preferenser till aviseringsreläet.
Köp och Apple-tjänster
Apple hanterar CasaRay Plus-abonnemang och betalning genom App Store. CasaRay driver ingen annan kassa och får inte dina kort- eller betalningsuppgifter. Appen kontrollerar med Apple på din enhet bara för att veta om Plus är aktivt. Om du aktiverar Assistentens iCloud-synkronisering behandlar Apple också den begränsade synkroniseringsbilden ovan under ditt iCloud-konto. Apple kan behandla köp-, nedladdnings-, iCloud-, krasch-, diagnostik- och analysinformation enligt Apples policyer och dina Apple-inställningar.
Återkoppling och support
Om du kontaktar supporten eller skickar återkoppling kan informationen innehålla e-postadress, skärmbilder, kraschloggar, Assistentens supportdiagnostik, enhetsmodell, operativsystemversion, Home Assistant-version, CasaRay-version och detaljer du själv väljer. Diagnostikexporter kan innehålla konversationstext och namn på hem, rum, enheter och entiteter. Granska dem före delning. Skicka inte Home Assistant- eller ChatGPT-token som används i drift i supportärenden.
Radera data eller återkalla åtkomst
- Innan du raderar CasaRay, använd Rensa inställning i CasaRays Home Assistant-inställningar. Det tar bort den lokalt sparade Home Assistant-uppgiften och begär att reläregistreringen raderas.
- Återkalla CasaRays inloggningsuppgift i din Home Assistant-profil för att göra den ogiltig på servern.
- Stäng av CasaRays aviseringsleverans separat om du vill behålla Home Assistant-anslutningen men ta bort reläleverans.
- Använd Logga ut i Assistentinställningar för att radera de ChatGPT OAuth-token som CasaRay sparat. Du kan också ändra eller återkalla åtkomst via ditt OpenAI-konto eller arbetsytans kontroller.
- Stäng av Synkronisera Assistenten med iCloud för att stoppa ytterligare synkronisering av Assistentpreferenser och uttryckliga minnen på den enheten. Redan synkroniserade kopior styrs av ditt Apple iCloud-konto och Apples lagringskontroller.
- Radera enskilda Assistentkonversationer från listan, rensa uttryckliga hemminnen i Assistentinställningar och rensa supportdiagnostiken före delning eller borttagning av appen om du inte vill behålla den lokalt.
- Efter att ha rensat eller återkallat åtkomst, radera CasaRay för att ta bort återstående appdata från den enheten.
Att enbart radera appen tar inte bort alla inloggningsuppgifter. Apples plattformar kan bevara nyckelringsobjekt vid radering och ominstallation av appar. Om CasaRay inte kan skicka begäran om reläradering innan appen tas bort löper den inaktiva registreringen ut enligt lagringstiden ovan.
Kontakt
För integritetsfrågor, använd CasaRays supportsida.
Utgivare: Evotec Services sp. z o.o., Polen