把隱私權說清楚
資料傳到哪裡,由你決定。
日常控制直接在你的 Apple 裝置與 Home Assistant 之間進行。啟用助理、iCloud 同步或背景通知時,CasaRay 會說明該功能額外使用的服務。
「CasaRay App」是指在你的 Apple 裝置上執行的軟體。「我們」是指發行商 Evotec Services。App 需要存取 Home Assistant 資料才能運作。我們不會收到你的憑證,也不會收到可供瀏覽的家庭資料副本。可選用的外部路徑皆有明確說明:通知使用 CasaRay 中繼服務與 Apple Push;實驗性助理透過你授權的 ChatGPT 帳號使用 OpenAI;助理設定或明確儲存的家庭記憶,只有在開啟對應同步開關後才會使用 Apple iCloud。
App 能看到我家的資訊嗎?
可以,在你的裝置上讀取。CasaRay 會讀取你的 Home Assistant 帳號有權存取的房間、裝置、狀態、攝影機與能源資訊,以便顯示給你。
Evotec 能看到我家的資訊嗎?
不能。我們沒有你的 Home Assistant 權杖、即時裝置清單、攝影機畫面,也沒有能查看你家資訊的 CasaRay 儀表板。選用的通知與助理路徑將在下文分別說明。
Evotec 能控制我家嗎?
不能。我們沒有你的 Home Assistant 憑證,也沒有 CasaRay 遠端控制帳號。操作會從你的裝置傳送至你設定的 Home Assistant 位址。
攝影機畫面會傳給你們嗎?
不能。App 透過你設定的 Home Assistant 或攝影機路徑,將快照與串流載入你的裝置,不會經過 CasaRay 伺服器。
不同功能,不同路徑
日常控制直接連線。
外部服務自由選用。
狀態、控制、攝影機檢視與能源資料使用你選擇的 Home Assistant 位址。CasaRay 營運的伺服器不參與這條路徑。
CasaRay 關閉時,Apple 透過 Apple Push 傳送遠端通知。Home Assistant 無法直接將提醒傳給已關閉的 App,因此由中繼服務轉交給 Apple。中繼服務在記憶體中處理提醒,不會儲存。
聊天、語音音訊、選定影像與請求所需的家庭脈絡,由 OpenAI 透過你授權的 ChatGPT 帳號處理。OpenAI 不會收到你的 Home Assistant 權杖,也不會直接連線到你家。CasaRay 會在向 Home Assistant 傳送操作前套用本機控制政策。
CasaRay 會同步你選擇的助理模型、推理、語音、聆聽與回覆偏好,以及明確儲存的家庭記憶項目。Home Assistant 與 ChatGPT 憑證、對話、控制授權、診斷記錄與隱私權許可僅保留在本機。
資料的去向
具體的資料流向圖。
不以「重視隱私權」之類的籠統承諾代替說明,以下是目前產品實際執行的處理。
完整政策
隱私權政策
生效日期:2026 年 8 月 26 日
CasaRay 是適用於 Home Assistant 與選用 Apple Home 配件的本機優先智慧家庭控制器,旨在透過你自己的提供者與 Apple 裝置,控制你自己的智慧家庭裝置。
儲存在你裝置上的資料
CasaRay 可能儲存 Home Assistant 伺服器設定與中繼資料、App 偏好、房間、裝置狀態、攝影機狀態、能源狀態、喜好項目、顯示偏好,以及供小工具、Apple Watch、CarPlay、Shortcuts 與 App Intents 使用的精簡狀態快照。使用助理時,還可能儲存設有上限的本機對話與選定影像附件、明確儲存的家庭記憶項目、模型與語音偏好,以及設有上限的支援診斷。
敏感憑證
Home Assistant 存取權杖與 ChatGPT OAuth 權杖儲存在本機 Apple 鑰匙圈中。ChatGPT 登入頁面由 OpenAI 在安全的瀏覽器工作階段中顯示,CasaRay 不會接收或儲存你在該頁面輸入的密碼。ChatGPT 權杖以僅限本機的鑰匙圈項目儲存,不透過 iCloud 同步。CasaRay 不會刻意將已儲存的 Home Assistant 或 ChatGPT 權杖加入小工具、Shortcuts、App Intents、App 群組狀態、通知中繼請求、螢幕截圖、助理提示、診斷匯出或支援訊息。使用者自行輸入、說出或填入文字控制項的原文不會經過機密資訊掃描,其中可能包含使用者提及的憑證。
Home Assistant 與提供者連線
CasaRay 會連線至你提供的 Home Assistant URL。它可能使用 HTTPS、WebSocket 與標準 Apple 網路 API 來測試連線、載入狀態、接收即時更新、顯示攝影機快照或串流,以及傳送服務呼叫。如果你的 Home Assistant 位址或攝影機路徑使用第三方遠端存取服務,該服務有其自己的隱私權條款。
如果你選擇連接 Apple Home,CasaRay 會要求 Apple 的 HomeKit 權限,並僅讀取 Apple 框架提供給 App 的家庭與配件。選定配件會在你的裝置上完成標準化。支援的控制與受保護的攝影機工作階段直接使用 Apple HomeKit 框架;CasaRay 不會將 Apple Home 攝影機影像轉換成可重複使用的伺服器 URL。你可以在 CasaRay 設定中中斷 Apple Home 連線,而不必變更 Home Assistant 設定。
你的智慧家庭資料
CasaRay 不會出售你的資料、不進行廣告追蹤,也不會將 Home Assistant 權杖、裝置清單、智慧家庭狀態、攝影機資料、能源資料、位置資料或偏好上傳至 CasaRay 通知中繼服務。
實驗性助理與 OpenAI
助理僅在底層 OpenAI 服務支援的地區提供。在助理登入或任何 OpenAI 請求之前,CasaRay 會結合 StoreKit 回報的目前 App Store 店面,以及 CasaRay 的 Cloudflare 網路邊緣依請求 IP 推算的概略兩字母國家代碼進行檢查。結果缺漏、未知或不受支援時,系統會拒絕存取,包括使用非中國店面但連接中國大陸網路的情況。網路邊緣必然會收到請求 IP;App 僅讀取國家欄位,不予保留,也不要求精確位置、語言、地區格式、SIM 或 Home Assistant 位置資訊。邊緣或來源伺服器的營運記錄可能包含 IP,最多保留 14 天。CasaRay 的其餘功能,以及不使用 AI 的 CasaRay Plus 功能仍可使用。
CasaRay Plus 可透過另行符合資格要求的 ChatGPT 帳號,在 iPhone、iPad、Mac、Apple Watch 與 CarPlay 上提供選用的實驗性助理。Watch 與 CarPlay 語音使用配對 iPhone 的執行環境,不會另行儲存 ChatGPT 憑證。使用助理時,CasaRay 會傳送你輸入的文字、語音工作階段中的音訊與逐字稿、你主動附加的影像、目前對話脈絡,以及回答請求或使用所選工具所需的部分標準化家庭脈絡給 OpenAI。依請求內容,這些資訊可能包括家庭、樓層、區域、房間、裝置與實體名稱;目前或近期狀態;可用操作與選項;操作結果;不含攝影機影像的攝影機活動中繼資料;以及設有上限的診斷資料。
CasaRay 絕不會將你的 Home Assistant 存取權杖傳給 OpenAI。OpenAI 不會取得 Home Assistant 的直接連線,無法獨立控制家庭。模型可以要求標準化的 CasaRay 工具,但 App 向 Home Assistant 傳送任何內容前,CasaRay 都會檢查本機訂閱權益、房間與裝置存取規則、確認政策、目前狀態及要求的操作。
如果啟用以下設定:分享已遮蔽敏感資訊的 Home Assistant 錯誤記錄當診斷請求需要時,助理可能將經過本機敏感資訊遮蔽且設有上限的記錄片段傳給 OpenAI。此設定預設關閉。自動遮蔽可以減少常見機密資訊,但無法保證自訂記錄行中的所有私密值都會被移除。
如果另外啟用以下設定:允許公開網頁搜尋助理可以向 OpenAI 搜尋工具查詢最新公開資訊,並傳回來源連結。CasaRay 會原樣傳送你最近的請求,模型不能另加搜尋查詢。CasaRay 不會暗中附加已設定的家庭位置、座標、人員、裝置狀態、憑證或診斷記錄。搜尋結果是外部資訊,不是控制家庭的授權。
助理請求透過你授權的 ChatGPT 帳號與工作區處理。OpenAI 管理服務、模型與語音可用性、帳號限制、保留期間、資料落地位置及其他資料處理規則。這些規則可能因帳號或工作區而異,也可能變更。啟用助理前,請閱讀以下文件:OpenAI 隱私權政策,OpenAI 使用條款並查看你的 ChatGPT 帳號可用的資料控制選項。
助理對話與診斷
CasaRay 會在裝置上保留設有上限的對話列表、選定影像附件及明確儲存的家庭記憶,方便你重新開啟有用的脈絡。如果啟用以下設定:透過 iCloud 同步助理CasaRay 還會將選定模型、推理、語音、聆聽與回覆偏好,以及明確儲存的家庭記憶項目寫入 Apple iCloud 鍵值儲存空間,供你的其他 Apple 裝置使用。同步預設關閉。Home Assistant 與 ChatGPT 憑證、對話、控制授權、診斷記錄與隱私權許可不包含在該快照中,仍僅保留在本機。關閉開關後,CasaRay 會停止在該裝置上發佈或套用後續 iCloud 變更。
對話依目前 ChatGPT 帳號與 Home Assistant 家庭分開儲存。助理支援診斷也保存在本機,可能包含確切的逐字稿原文、標準化工具引數、房間與裝置名稱、操作次數與結果、模型與語音設定,以及各階段耗時。診斷不會刻意加入錄製的音訊、影像位元組、已儲存的 Home Assistant 憑證、已儲存的 ChatGPT 權杖、請求授權標頭或完整的私有 URL。對話與文字控制項的原文仍可能包含使用者提及的機密資訊,因此每份匯出都會註明,分享前應先檢查。
助理診斷最多保留最近 500 個事件、1 MB 資料與 7 天記錄。CasaRay 不會自動上傳這些內容。準備支援報告時會建立受保護的本機匯出檔案;CasaRay 最多保留最近三份匯出,並在下次準備報告時刪除超過 24 小時的匯出。只有你主動分享時,Evotec 才會收到報告。
人員、地點與路線
CasaRay 可以顯示你的 Home Assistant 執行個體提供的人員與區域目前位置。檢視這張地圖不會使用本機位置。只有點選以下任一項後,CasaRay 才會要求使用 App 期間的位置存取權限:距離或路線。「距離」在本機計算。要求「路線」時,起點與終點座標會傳送至 Apple Maps 以計算導航路線。CasaRay 不會儲存位置歷史,也不會在背景追蹤位置。
背景通知為什麼需要中繼服務
CasaRay 未執行時,Apple 透過 Apple Push Notification service 傳遞遠端通知。Home Assistant 無法直接將提醒傳給已關閉的 App,因此 CasaRay 提供小型中繼服務,將提醒轉交給 Apple。這條路徑可自由選用:即使不使用,日常家庭控制仍然直接連線,但 App 關閉時 CasaRay 無法顯示新的 Home Assistant 提醒。
CasaRay 可以在 App 未執行時接收 Home Assistant 通知。啟用此功能後,CasaRay 會傳送隨機安裝識別碼、Apple Push Notification service 裝置權杖、App 識別碼與 APNs 環境至 CasaRay 通知中繼服務。中繼服務會儲存安裝識別碼的單向雜湊、隨機接收者識別碼、APNs 裝置權杖、接收者驗證權杖、App 識別碼、APNs 環境、更新時間戳記與每日傳遞計數。
Home Assistant 將通知標題、訊息與通知中繼資料傳至中繼服務。中繼服務在記憶體中處理內容,再轉送至 Apple Push Notification service,不會持續儲存通知內容。通知接收者路徑不會記錄在反向 Proxy 存取記錄中。註冊與健康檢查請求可能產生包含 IP 位址、時間戳記、請求路徑、狀態碼與使用者代理的營運記錄。正式中繼服務的存取記錄設定為在 14 天後刪除。
App 會定期更新有效註冊。被替換的接收者憑證最多繼續有效 15 分鐘。有效註冊在 180 天未更新後到期。關閉通知傳遞或清除 Home Assistant 設定時,CasaRay 會要求刪除註冊。
資料使用
CasaRay 不經營廣告網路、不出售你的資料,也不將資料用於第三方追蹤。它不會將 Home Assistant 權杖、裝置清單、攝影機資料、能源資料或偏好上傳至通知中繼服務。
購買與 Apple 服務
Apple 透過 App Store 處理 CasaRay Plus 訂閱與付款。CasaRay 不經營其他結帳系統,也不接收卡片或付款詳情。App 僅在本機向 Apple 確認 Plus 是否有效。啟用助理 iCloud 同步後,Apple 也會在你的 iCloud 帳號下處理上述設有上限的同步快照。Apple 可能依其政策與你的 Apple 設定,處理購買、下載、iCloud、當機、診斷與分析資訊。
意見回饋與支援
聯絡支援或傳送意見回饋時,你提供的資訊可能包括電子郵件地址、螢幕截圖、當機記錄、助理支援診斷、裝置型號、作業系統版本、Home Assistant 版本、CasaRay 版本,以及你選擇附上的詳細內容。診斷匯出可能包含對話文字與家庭、房間、裝置和實體名稱。分享前請先檢查。請勿在支援請求中傳送正式使用的 Home Assistant 或 ChatGPT 權杖。
刪除資料或撤銷存取
- 刪除 CasaRay 前,請在 CasaRay 的 Home Assistant 設定中使用:清除設定這會移除本機儲存的 Home Assistant 憑證,並要求刪除中繼註冊。
- 在你的 Home Assistant 個人檔案中撤銷 CasaRay 憑證,使其在伺服器端失效。
- 若想保留 Home Assistant 連線但移除中繼傳遞,請另外關閉 CasaRay 通知傳遞。
- 在助理設定中使用:登出這會刪除 CasaRay 儲存的 ChatGPT OAuth 權杖。你也可以透過 OpenAI 帳號或工作區的控制選項變更或撤銷存取。
- 關閉以下設定:透過 iCloud 同步助理這會停止該裝置後續的助理偏好與明確儲存的記憶同步。已同步的副本受你的 Apple iCloud 帳號與 Apple 保留控制規則管理。
- 若不想在本機保留這些內容,請在分享或移除 App 前,從對話列表刪除個別助理對話,在助理設定中清除明確儲存的家庭記憶,並清除助理支援診斷。
- 清除或撤銷存取後,刪除 CasaRay,以移除該裝置上剩餘的 App 資料。
只刪除 App 並不等於完整移除憑證。Apple 平台可能在刪除與重新安裝 App 之間保留鑰匙圈項目。若 CasaRay 未能在移除前送出中繼刪除請求,不活躍的註冊會依上述保留期限到期。
聯絡
如有隱私權問題,請前往:CasaRay 支援頁面。
發行商:Evotec Services sp. z o.o.,波蘭