数据发往哪里，由你决定。

完整政策

隐私政策

生效日期：2026 年 8 月 26 日

CasaRay 是面向 Home Assistant 及可选 Apple Home 配件的本地优先智能家居控制器，旨在通过你自己的提供方和 Apple 设备控制你自己的智能家居设备。

存储在你设备上的数据

CasaRay 可能保存 Home Assistant 服务器设置及元数据、应用偏好、房间、设备状态、摄像头状态、能源状态、收藏、显示偏好，以及供小组件、Apple Watch、CarPlay、Shortcuts 和 App Intents 使用的精简状态快照。使用助手时，还可能保存设有上限的本地对话和选定图像附件、明确保存的家居记忆条目、模型及语音偏好，以及设有上限的支持诊断。

敏感凭据

Home Assistant 访问令牌和 ChatGPT OAuth 令牌保存在本机 Apple 钥匙串中。ChatGPT 登录页面由 OpenAI 在安全浏览器会话中呈现，CasaRay 不接收或保存你在那里输入的密码。ChatGPT 令牌作为仅限本机的钥匙串项目保存，不通过 iCloud 同步。CasaRay 不会有意将已保存的 Home Assistant 或 ChatGPT 令牌添加到小组件、Shortcuts、App Intents、应用组状态、通知中继请求、截屏、助手提示词、诊断导出或支持消息中。用户自行输入、说出或填入文本控件的原文不会经过秘密信息扫描，其中可能包含用户提到的凭据。

Home Assistant 与提供方连接

CasaRay 连接到你提供的 Home Assistant URL。它可能使用 HTTPS、WebSocket 和标准 Apple 网络 API 来测试连接、加载状态、接收实时更新、显示摄像头快照或视频流，以及发送服务调用。如果你的 Home Assistant 地址或摄像头路径使用第三方远程访问服务，该服务有其自己的隐私条款。

如果你选择接入 Apple Home，CasaRay 会请求 Apple 的 HomeKit 权限，并仅读取 Apple 框架向应用提供的家庭和配件。选定配件在你的设备上完成标准化。支持的控制与受保护的摄像头会话直接使用 Apple HomeKit 框架；CasaRay 不会将 Apple Home 摄像头图像转换为可重复使用的服务器 URL。你可以在 CasaRay 设置中断开 Apple Home，而无需更改 Home Assistant 配置。

你的智能家居数据

CasaRay 不出售你的数据，不进行广告追踪，也不会将 Home Assistant 令牌、设备列表、智能家居状态、摄像头数据、能源数据、位置数据或偏好上传至 CasaRay 通知中继服务。

实验性助手与 OpenAI

助手仅在底层 OpenAI 服务受支持的地区提供。在助手登录或任何 OpenAI 请求之前，CasaRay 会结合 StoreKit 报告的当前 App Store 店面与 CasaRay 的 Cloudflare 网络边缘根据请求 IP 推断的粗略两字母国家代码进行检查。结果缺失、未知或不受支持时，系统会拒绝访问，包括使用非中国店面但连接中国大陆网络的情况。网络边缘必然会收到请求 IP；应用仅读取国家字段，不予保留，也不请求精确位置、语言、地区格式、SIM 或 Home Assistant 位置信息。边缘或源站运行日志可能包含 IP，保留时间最多为 14 天。CasaRay 的其余功能及不使用 AI 的 CasaRay Plus 功能仍然可用。

CasaRay Plus 可通过另外符合资格要求的 ChatGPT 账户，在 iPhone、iPad、Mac、Apple Watch 和 CarPlay 上提供可选的实验性助手。Watch 和 CarPlay 语音使用配对 iPhone 的运行环境，而不单独保存 ChatGPT 凭据。使用助手时，CasaRay 会向 OpenAI 发送你输入的文本、语音会话中的音频及其转写、你主动附加的图像、当前对话上下文，以及回答请求或使用所选工具所需的部分标准化家居上下文。根据请求内容，这些信息可能包括家庭、楼层、区域、房间、设备及实体名称；当前或近期状态；可用操作和选项；操作结果；不含摄像头图像的摄像头活动元数据；以及设有上限的诊断资料。

CasaRay 绝不会向 OpenAI 发送你的 Home Assistant 访问令牌。OpenAI 不会获得 Home Assistant 的直接连接，无法独立控制家居。模型可以请求标准化的 CasaRay 工具，但应用向 Home Assistant 发送任何内容之前，CasaRay 都会检查本地订阅权益、房间与设备访问规则、确认策略、当前状态及请求的操作。

如果启用以下设置：分享已脱敏的 Home Assistant 错误日志当诊断请求需要时，助手可能将经过本地脱敏且设有上限的日志片段发送至 OpenAI。此设置默认关闭。自动脱敏可以减少常见秘密信息，但无法保证自定义日志行中的所有私密值都会被移除。

如果另行启用以下设置：允许公开网页搜索助手可以向 OpenAI 搜索工具查询最新公开信息，并返回来源链接。CasaRay 会原样发送你最近的请求，模型不能另加搜索查询。CasaRay 不会悄悄附加已配置的家居位置、坐标、人员、设备状态、凭据或诊断日志。搜索结果是外部信息，不是控制家居的授权。

助手请求通过你授权的 ChatGPT 账户和工作区处理。OpenAI 管理服务、模型及语音可用性、账户限制、保留时间、数据驻留及其他数据处理规则。这些规则可能因账户或工作区而异，也可能发生变化。启用助手前，请阅读以下文件：OpenAI 隐私政策,OpenAI 使用条款并查看你的 ChatGPT 账户可用的数据控制选项。

助手对话与诊断

CasaRay 在设备上保留设有上限的对话列表、选定图像附件及明确保存的家居记忆，以便你重新打开有用的上下文。如果启用以下设置：通过 iCloud 同步助手CasaRay 还会将选定模型、推理、语音、聆听与回复偏好，以及明确保存的家居记忆条目写入 Apple iCloud 键值存储，供你的其他 Apple 设备使用。同步默认关闭。Home Assistant 和 ChatGPT 凭据、对话、控制授权、诊断日志及隐私权限不包含在该快照中，仍仅保留在本机。关闭开关后，CasaRay 将停止在该设备上发布或应用后续 iCloud 更改。

对话按当前 ChatGPT 账户和 Home Assistant 家居分别保存。助手支持诊断也保存在本地，可能包含准确的转写原文、标准化工具参数、房间及设备名称、操作次数与结果、模型及语音设置和各阶段耗时。诊断不会有意添加录制的音频、图像字节、已保存的 Home Assistant 凭据、已保存的 ChatGPT 令牌、请求授权标头或完整的私有 URL。对话和文本控件的原文仍可能包含用户提到的秘密信息，因此每份导出均会注明，分享前应予以检查。

助手诊断最多保留最近 500 个事件、1 MB 数据和 7 天记录。CasaRay 不会自动上传这些内容。准备支持报告时会生成受保护的本地导出文件；CasaRay 最多保留最近三份导出，并在下次准备报告时删除超过 24 小时的导出。只有你主动分享时，Evotec 才会收到报告。

人员、地点与路线

CasaRay 可以显示你的 Home Assistant 实例提供的人员和区域当前位置。查看此地图不会使用本机位置。只有点击以下任一项后，CasaRay 才会请求使用应用期间的位置访问权限：距离或路线。“距离”在本机计算。请求“路线”时，起点和终点坐标会发送至 Apple Maps 以计算导航路线。CasaRay 不保存位置历史，也不在后台追踪位置。

后台通知为什么需要中继服务

CasaRay 未运行时，Apple 通过 Apple Push Notification service 投递远程通知。Home Assistant 无法直接向已关闭的应用发送提醒，因此 CasaRay 提供一个小型中继服务，将提醒转交给 Apple。这条路径是可选的：即使不用，日常家居控制仍然直接连接，但应用关闭时 CasaRay 无法显示新的 Home Assistant 提醒。

CasaRay 可以在应用未运行时接收 Home Assistant 通知。启用此功能后，CasaRay 会向 CasaRay 通知中继服务发送随机安装标识符、Apple Push Notification service 设备令牌、应用标识符及 APNs 环境。中继服务保存安装标识符的单向哈希、随机接收方标识符、APNs 设备令牌、接收方认证令牌、应用标识符、APNs 环境、更新时间戳及每日投递计数。

Home Assistant 将通知标题、消息及通知元数据发送至中继服务。中继服务在内存中处理这些内容，转发至 Apple Push Notification service，不持久保存通知内容。通知接收方路径不记录在反向代理访问日志中。注册及健康检查请求可能产生包含 IP 地址、时间戳、请求路径、状态码及用户代理的运行日志。生产中继服务的访问日志配置为在 14 天后删除。

应用会定期续期有效注册。被替换的接收方凭据最多继续有效 15 分钟。有效注册在 180 天未续期后到期。关闭通知投递或清除 Home Assistant 设置时，CasaRay 会请求删除注册。

数据使用

CasaRay 不运营广告网络，不出售你的数据，也不将数据用于第三方追踪。它不会将 Home Assistant 令牌、设备清单、摄像头数据、能源数据或偏好上传至通知中继服务。

购买与 Apple 服务

Apple 通过 App Store 处理 CasaRay Plus 订阅和付款。CasaRay 不运营其他结账系统，也不接收银行卡或付款详情。应用仅在本机向 Apple 确认 Plus 是否有效。启用助手 iCloud 同步后，Apple 还会在你的 iCloud 账户下处理上文所述、设有上限的同步快照。Apple 可能依据其政策及你的 Apple 设置处理购买、下载、iCloud、崩溃、诊断和分析信息。

反馈与支持

联系支持或发送反馈时，你提供的信息可能包括电子邮件地址、截屏、崩溃日志、助手支持诊断、设备型号、操作系统版本、Home Assistant 版本、CasaRay 版本及你选择包含的详情。诊断导出可能包含对话文本以及家庭、房间、设备和实体名称。分享前请先检查。请勿在支持请求中发送正式使用的 Home Assistant 或 ChatGPT 令牌。

删除数据或撤销访问

• 删除 CasaRay 前，请在 CasaRay 的 Home Assistant 设置中使用：清除设置这会删除本地保存的 Home Assistant 凭据，并请求删除中继注册。
• 在你的 Home Assistant 个人资料中撤销 CasaRay 凭据，使其在服务器端失效。
• 如果想保留 Home Assistant 连接但移除中继投递，请单独关闭 CasaRay 通知投递。
• 在助手设置中使用：退出登录这会删除 CasaRay 保存的 ChatGPT OAuth 令牌。你也可以通过 OpenAI 账户或工作区控制选项更改或撤销访问。
• 关闭以下设置：通过 iCloud 同步助手这会停止该设备上后续的助手偏好与明确保存的记忆同步。已同步副本受你的 Apple iCloud 账户和 Apple 保留控制规则管理。
• 如果不想在本地保留这些内容，请在分享或移除应用前，从对话列表删除各条助手对话，在助手设置中清除明确保存的家居记忆，并清除助手支持诊断。
• 清除或撤销访问后，删除 CasaRay，以移除该设备上剩余的应用数据。

仅删除应用并不等于完整移除凭据。Apple 平台可能在删除和重新安装应用之间保留钥匙串项目。如果 CasaRay 未能在移除前发送中继删除请求，不活跃注册会按上述保留期限到期。

联系

如有隐私问题，请访问：CasaRay 支持页面。

发行方：Evotec Services sp. z o.o.，波兰