Privacy Policy

1. What the app does

The app has two roles: a Camera phone that captures video and audio, and a Viewer phone that watches the registered camera. A lightweight signaling server helps the two devices exchange connection information such as Room ID, offers, answers, and ICE candidates.

2. Information we process

• Camera and microphone streams on the Camera phone.
• Room ID, temporary socket IDs, role information, room authentication hash, and WebRTC signaling messages.
• Saved camera names, PIN-protected pairing data, viewer preferences, quality settings, audio sensitivity, camera direction, and motion recording settings stored on your device.
• Motion recording files stored on the Camera phone when motion recording is enabled.

3. Live video and audio

Live video and audio are sent through WebRTC. The app attempts a direct connection first. If that attempt fails, the viewer is asked whether to use the TURN relay. Only after approval, encrypted WebRTC packets temporarily pass through the relay server. The relay server does not decrypt, record, or store live video or audio. Short-lived TURN credentials and connection metadata such as public IP address, connection time, and network error information may be processed temporarily to establish the connection, protect the service, and prevent abuse. Motion recordings remain on the camera phone and are not stored by the signaling or TURN server.

The app may contact public STUN services, such as stun:stun.l.google.com:19302, to discover network paths. STUN is used for connectivity and does not receive your video or audio stream.

4. Motion recordings

Motion recording files are saved on the Camera phone, not on the Viewer phone by default. If you open a recording from a Viewer phone, the selected file is sent directly between the two devices through an encrypted WebRTC DataChannel. The signaling server does not receive or store the recording file.

5. Permissions

The app asks for camera, microphone, internet, network state, notification, foreground service, and wake lock permissions so it can provide camera monitoring, talkback audio, motion recording, and long-running camera mode.

6. Advertising and Google Mobile Ads

The app uses the Google Mobile Ads SDK to display banner and interstitial ads. Where required, the app asks for advertising consent before requesting ads and serves personalized, non-personalized, or limited ads according to the user's choices and applicable law. The SDK may automatically collect and share IP addresses (which may indicate general location), app interactions, diagnostic information, and device or account identifiers such as the advertising ID and app set ID for advertising, measurement, and fraud prevention. Google states that this data is encrypted in transit using TLS. Google processes this data under its own privacy policy. Required users can reopen Ad Privacy Choices in the app. P2P HomeCam does not use a separate Firebase Analytics SDK.

7. Web Viewer and detection notifications

If you enable Web Viewer, the service stores a random Viewer ID, an anonymous hashed link to the camera installation, the camera name, a one-way password hash, enabled status, session version, and creation, update, and latest successful login times. The password itself is not stored or displayed after setup. Login attempts may process the network address temporarily for rate limiting and abuse prevention, and security events may retain a country code rather than the original IP address. After authentication, the browser receives a short-lived signed access token limited to that camera. The token and password are not stored in browser local storage.

If you choose “Remember this browser,” a random browser-session token is stored in a Secure, HttpOnly, SameSite cookie and its one-way digest is stored on the server. This permits that browser to request a new short-lived camera access token without storing the password. You can remove one or all saved cameras. Changing the password, regenerating the Viewer ID, or disabling Web Viewer revokes the saved authorization.

If you enable detection alerts, Firebase Cloud Messaging processes an app-instance registration token and the event type, camera name, event time, and notification language needed to deliver alerts after the Viewer app is closed. The token is encrypted at rest on the P2P HomeCam server; camera room identifiers are stored only as keyed one-way digests. PINs, video, audio, and recording files are never included in push messages. Google processes delivery data under its Firebase privacy and security terms. Deleting a saved camera removes its push subscription; inactive subscriptions expire automatically.

8. What we do not do

• We do not require account registration.
• We do not sell personal data.
• Firebase Cloud Messaging is used for detection and storage alerts. Firebase Analytics is not used.
• We do not store live video or live audio on the signaling server.

9. Retention and deletion

Pairing data and settings remain on your device until you reset registration, delete a saved camera, clear app data, or uninstall the app. Motion recordings remain on the Camera phone until you delete them or the app removes older recordings according to the retention setting. Changing a Web Viewer password invalidates prior web authorization. Regenerating the Viewer ID or disabling Web Viewer revokes existing web sessions; disabling removes the Web Viewer credential record.

10. Security

Pairing uses a PIN-protected secret and the signaling server stores room authentication as a hash in memory. You should only register cameras you own or are authorized to use. Keep your devices updated and protect your home Wi-Fi router.

11. Children

The app is not directed to children. Do not use it to record or monitor anyone where doing so would violate law, consent requirements, or personal privacy.

12. Contact

For privacy questions, contact the developer through the app store listing or the official support contact published with the app.

Optional personal cloud backup

If you connect Google Drive or NAVER MYBOX, finalized recordings are uploaded directly from the Camera phone to your account and use your storage quota. Our server does not receive video files. To support setup from a Viewer phone, it stores the camera room identifier and authentication hash, encrypted account authorization (Google refresh token or MYBOX personal access token), account label, folder/file identifiers, transfer settings and backup receipts. Authorization is used only for the selected backup feature. Disconnect the account in the app to remove its authorization and receipts from the active database; existing cloud files remain under your control. You may also revoke access on the provider website. Cloud storage-full alerts use the same Firebase notification delivery described above, independently of detection alerts. The app never requests your Google or NAVER password. Google Drive uses the drive.file scope; MYBOX tokens may grant broader file access. Review the provider authorization before connecting.

2026-09-28

1. 앱의 기능

앱은 영상을 촬영하는 카메라폰과 영상을 보는 보기폰으로 동작합니다. 가벼운 시그널링 서버는 Room ID, Offer, Answer, ICE Candidate 같은 연결 정보를 두 기기 사이에서 전달합니다.

2. 처리하는 정보

• 카메라폰의 카메라 및 마이크 스트림.
• Room ID, 임시 소켓 ID, 기기 역할, 방 인증 해시, WebRTC 시그널링 메시지.
• 기기에 저장되는 카메라 이름, PIN 보호 페어링 정보, 보기 설정, 화질, 소리 감도, 카메라 방향, 모션 녹화 설정.
• 모션 감지 녹화를 켠 경우 카메라폰에 저장되는 녹화 파일.

3. 실시간 영상과 음성

실시간 영상과 음성은 WebRTC로 전송됩니다. 앱은 먼저 직접 연결을 시도하고, 실패하면 보기폰 사용자에게 TURN 릴레이 사용 여부를 묻습니다. 동의한 경우에만 암호화된 WebRTC 패킷이 릴레이 서버를 일시적으로 통과합니다. 릴레이 서버는 실시간 영상이나 음성을 복호화하거나 녹화·저장하지 않습니다. 연결 설정, 서비스 보호 및 오용 방지를 위해 짧은 유효기간의 TURN 인증정보와 공인 IP 주소, 접속 시각, 네트워크 오류 정보 등의 연결 메타데이터를 일시적으로 처리할 수 있습니다. 모션 녹화 파일은 카메라폰에만 저장되며 시그널링 서버나 TURN 서버에는 저장되지 않습니다.

앱은 네트워크 경로 확인을 위해 stun:stun.l.google.com:19302 같은 공용 STUN 서버에 접속할 수 있습니다. STUN은 연결 경로 확인용이며 영상이나 음성 스트림을 받지 않습니다.

4. 모션 녹화

모션 녹화 파일은 기본적으로 보기폰이 아니라 카메라폰에 저장됩니다. 보기폰에서 녹화 영상을 열면 선택한 파일은 암호화된 WebRTC DataChannel을 통해 두 기기 사이에서 직접 전송됩니다. 시그널링 서버는 녹화 파일을 수신하거나 저장하지 않습니다.

5. 권한

앱은 카메라 감시, 말하기, 모션 녹화, 장시간 카메라 모드를 제공하기 위해 카메라, 마이크, 인터넷, 네트워크 상태, 알림, 포그라운드 서비스, 화면 깨우기 권한을 요청합니다.

6. 광고 및 Google Mobile Ads

앱은 배너 광고와 전면 광고를 표시하기 위해 Google Mobile Ads SDK를 사용합니다. 필요한 지역에서는 광고를 요청하기 전에 동의를 받고, 사용자의 선택과 관련 법률에 따라 개인 맞춤 광고, 비개인화 광고 또는 제한된 광고를 제공합니다. 이 SDK는 광고 제공, 측정 및 부정행위 방지를 위해 IP 주소(대략적인 위치 추정에 사용될 수 있음), 앱 상호작용, 진단 정보, 광고 ID 및 앱 세트 ID 등의 기기·계정 식별자를 자동으로 수집하고 Google과 공유할 수 있습니다. Google은 해당 정보가 TLS로 암호화되어 전송된다고 안내하며 자체 개인정보처리방침에 따라 처리합니다. 필요한 사용자는 앱의 ‘광고 개인정보 설정’을 다시 열 수 있습니다. P2P HomeCam은 별도의 Firebase Analytics SDK를 사용하지 않습니다.

7. Web Viewer 및 감지 푸시 알림

Web Viewer를 켜면 서비스는 무작위 Viewer ID, 카메라 설치본과 연결되는 익명 해시, 카메라 이름, 단방향 비밀번호 해시, 활성 상태, 세션 버전, 생성·변경·최근 로그인 시각을 저장합니다. 비밀번호 원문은 저장하지 않으며 설정 후 다시 표시하지 않습니다. 로그인 시도 중 속도 제한과 오용 방지를 위해 네트워크 주소를 일시적으로 처리할 수 있고, 보안 이벤트에는 IP 원문 대신 국가 코드가 보관될 수 있습니다. 인증에 성공한 브라우저에는 해당 카메라에만 유효한 짧은 수명의 서명된 접속 토큰이 발급됩니다. 토큰과 비밀번호는 브라우저 localStorage에 저장하지 않습니다.

“이 브라우저에서 기억하기”를 선택하면 무작위 브라우저 세션 토큰은 Secure·HttpOnly·SameSite 쿠키에, 그 단방향 다이제스트는 서버에 저장됩니다. 비밀번호를 브라우저에 저장하지 않고도 해당 브라우저가 짧은 수명의 카메라 접속 토큰을 다시 발급받기 위한 용도입니다. 저장된 카메라는 개별 또는 전체 삭제할 수 있으며, 비밀번호 변경·Viewer ID 재발급·Web Viewer 비활성화 시 저장된 권한도 무효화됩니다.

감지 알림을 켜면 보기폰 앱을 닫은 뒤에도 알림을 전달하기 위해 Firebase Cloud Messaging이 앱 설치본의 등록 토큰과 감지 종류, 카메라 이름, 감지 시각, 알림 언어를 처리합니다. 토큰은 P2P HomeCam 서버에 암호화하여 저장하고 카메라 Room ID는 키가 적용된 단방향 다이제스트로만 저장합니다. PIN, 영상, 음성, 녹화 파일은 푸시 메시지에 포함하지 않습니다. Google은 Firebase 개인정보 보호 및 보안 약관에 따라 전송 관련 정보를 처리합니다. 저장된 카메라를 삭제하면 해당 푸시 구독을 제거하며, 사용하지 않는 구독은 자동 만료됩니다.

8. 하지 않는 것

• 회원가입을 요구하지 않습니다.
• 개인정보를 판매하지 않습니다.
• Firebase Cloud Messaging은 감지·저장공간 알림에 사용하며 Firebase Analytics는 사용하지 않습니다.
• 시그널링 서버에 실시간 영상이나 실시간 음성을 저장하지 않습니다.

9. 보관 및 삭제

페어링 정보와 설정은 등록 초기화, 저장된 카메라 삭제, 앱 데이터 삭제, 앱 삭제 전까지 기기에 남아 있습니다. 모션 녹화 파일은 사용자가 삭제하거나 보관 설정에 따라 오래된 녹화가 정리될 때까지 카메라폰에 남아 있습니다. Web Viewer 비밀번호를 변경하면 이전 웹 인증이 무효화됩니다. Viewer ID를 재발급하거나 Web Viewer를 끄면 기존 웹 세션이 종료되며, 기능을 끄면 Web Viewer 인증정보가 삭제됩니다.

10. 보안

페어링은 PIN으로 보호되는 비밀값을 사용하고, 시그널링 서버는 방 인증 정보를 해시 형태로 메모리에 보관합니다. 본인 소유이거나 사용 권한이 있는 카메라만 등록해야 하며, 기기와 집 공유기를 최신 상태로 유지하는 것을 권장합니다.

11. 아동

이 앱은 아동을 대상으로 하지 않습니다. 법률, 동의 요건, 개인 사생활을 침해하는 방식으로 녹화하거나 감시하는 데 사용하지 마세요.

12. 문의

개인정보 관련 문의는 앱 스토어 등록정보 또는 앱과 함께 공개된 공식 지원 연락처를 통해 개발자에게 문의해 주세요.

선택적 개인 클라우드 백업

Google Drive 또는 NAVER MYBOX를 연결하면 완성된 녹화 영상을 카메라폰에서 본인 계정으로 직접 전송하며 개인 저장공간을 사용합니다. 앱 서버는 영상 파일을 받지 않습니다. 보기폰에서 설정할 수 있도록 서버에 카메라 Room ID와 인증 해시, 암호화한 계정 접근 정보(Google 갱신 토큰 또는 MYBOX 개인 액세스 토큰), 계정 표시명, 폴더·파일 식별자, 전송 설정과 백업 완료 기록을 저장합니다. 접근 정보는 선택한 백업 기능에만 사용합니다. 앱에서 계정 연결을 해제하면 운영 데이터베이스의 해당 접근 정보와 백업 기록을 삭제하며, 클라우드에 저장된 영상은 유지됩니다. 제공자 웹사이트에서도 접근 권한을 취소할 수 있습니다. 클라우드 저장공간 부족 알림은 감지 알림과 독립적으로 앞서 설명한 Firebase 알림 전달 방식을 사용합니다. Google·네이버 비밀번호는 앱에서 요구하지 않습니다. Drive는 drive.file 범위를 사용하며 MYBOX 토큰은 더 넓은 파일 접근 권한을 포함할 수 있으므로 연결 전 제공자의 권한 안내를 확인하세요.

2026-09-28

1. アプリの機能

このアプリは、映像を撮影するカメラ端末と、映像を見る視聴端末の2つの役割で動作します。軽量なシグナリングサーバーは、Room ID、Offer、Answer、ICE Candidateなどの接続情報を端末間で伝達します。

2. 処理する情報

• カメラ端末のカメラおよびマイクのストリーム。
• Room ID、一時的なソケットID、端末の役割、ルーム認証ハッシュ、WebRTCシグナリングメッセージ。
• 端末に保存されるカメラ名、PINで保護されたペアリング情報、視聴設定、画質、音声感度、カメラ方向、モーション録画設定。
• モーション録画を有効にした場合にカメラ端末へ保存される録画ファイル。

3. ライブ映像と音声

ライブ映像と音声はWebRTCで送信されます。アプリは最初に直接接続を試み、失敗した場合は視聴者にTURNリレーを使用するか確認します。同意した場合のみ、暗号化されたWebRTCパケットが一時的にリレーサーバーを通過します。リレーサーバーはライブ映像や音声を復号、録画、保存しません。接続の確立、サービス保護、不正利用防止のため、有効期間の短いTURN認証情報、公開IPアドレス、接続時刻、ネットワークエラー情報などの接続メタデータを一時的に処理することがあります。モーション録画はカメラ端末に保存され、シグナリングサーバーやTURNサーバーには保存されません。

ネットワーク経路を確認するため、stun:stun.l.google.com:19302などの公開STUNサービスに接続することがあります。STUNは接続性の確認に使われ、映像や音声ストリームを受け取りません。

4. モーション録画

モーション録画ファイルは、初期状態では視聴端末ではなくカメラ端末に保存されます。視聴端末から録画を開く場合、選択したファイルは暗号化されたWebRTC DataChannelを通じて2台の端末間で直接送信されます。シグナリングサーバーは録画ファイルを受信または保存しません。

5. 権限

カメラ監視、トークバック音声、モーション録画、長時間のカメラモードを提供するため、カメラ、マイク、インターネット、ネットワーク状態、通知、フォアグラウンドサービス、Wake Lockの権限を求めます。

6. 広告とGoogle Mobile Ads

本アプリはバナー広告と全画面広告を表示するためにGoogle Mobile Ads SDKを使用します。必要な地域では広告をリクエストする前に同意を求め、ユーザーの選択と適用法に従ってパーソナライズ広告、非パーソナライズ広告、または制限付き広告を配信します。このSDKは、広告配信、測定、不正防止のため、IPアドレス（おおよその位置の推定に使用される場合があります）、アプリ操作、診断情報、広告IDやアプリセットIDなどの端末・アカウント識別子を自動的に収集し、Googleと共有する場合があります。Googleによると、これらのデータはTLSで暗号化して送信され、独自のプライバシーポリシーに従って処理されます。必要なユーザーはアプリ内の広告プライバシー設定を再度開くことができます。P2P HomeCamは別個のFirebase Analytics SDKを使用しません。

7. Web Viewerと検知プッシュ通知

Web Viewerを有効にすると、ランダムなViewer ID、カメラのインストールに紐づく匿名ハッシュ、カメラ名、パスワードの一方向ハッシュ、有効状態、セッションバージョン、作成・更新・最終ログイン時刻が保存されます。パスワードの平文は保存せず、設定後に再表示しません。不正利用防止とレート制限のためログイン時にネットワークアドレスを一時的に処理し、セキュリティイベントには元のIPではなく国コードを保存する場合があります。認証後は、そのカメラだけに有効な短時間の署名付きアクセストークンを発行します。トークンとパスワードはブラウザのlocalStorageに保存しません。

「このブラウザに記憶する」を選ぶと、ランダムなブラウザセッショントークンをSecure・HttpOnly・SameSite Cookieに、その一方向ダイジェストをサーバーに保存します。パスワードをブラウザに保存せず、短時間のカメラアクセストークンを再発行するために使用します。保存済みカメラは個別または一括削除でき、パスワード変更、Viewer ID再発行、Web Viewer無効化で保存済み権限も失効します。

検知通知を有効にすると、Viewerアプリを閉じた後も通知を届けるため、Firebase Cloud Messagingがアプリインスタンスの登録トークン、検知種別、カメラ名、検知時刻、通知言語を処理します。トークンはP2P HomeCamサーバーで暗号化して保存し、Camera Room IDは鍵付きの一方向ダイジェストとしてのみ保存します。PIN、映像、音声、録画ファイルをプッシュメッセージに含めることはありません。GoogleはFirebaseのプライバシーおよびセキュリティ条件に従って配信データを処理します。保存済みカメラを削除すると対応する購読も削除され、未使用の購読は自動的に期限切れになります。

8. 行わないこと

• アカウント登録を要求しません。
• 個人データを販売しません。
• Firebase Cloud Messagingは検知・保存容量の通知に使用し、Firebase Analyticsは使用しません。
• シグナリングサーバーにライブ映像やライブ音声を保存しません。

9. 保持と削除

ペアリング情報と設定は、登録をリセットする、保存済みカメラを削除する、アプリデータを削除する、またはアプリをアンインストールするまで端末に残ります。モーション録画は、ユーザーが削除するか、保存件数設定により古い録画が整理されるまでカメラ端末に残ります。Web Viewerのパスワード変更は以前の認証を無効にします。Viewer IDの再発行またはWeb Viewerの無効化は既存のWebセッションを終了し、無効化すると認証情報を削除します。

10. セキュリティ

ペアリングにはPINで保護された秘密情報を使用し、シグナリングサーバーはルーム認証情報をハッシュとしてメモリに保持します。自分が所有している、または使用権限のあるカメラのみ登録してください。

11. 子ども

このアプリは子どもを対象としていません。法律、同意要件、個人のプライバシーを侵害する方法で録画や監視を行わないでください。

12. お問い合わせ

プライバシーに関するお問い合わせは、アプリストアの掲載情報またはアプリとともに公開される公式サポート連絡先から開発者へご連絡ください。

任意の個人クラウドバックアップ

Google DriveまたはNAVER MYBOXを接続すると、完成した録画をカメラ端末から本人のアカウントへ直接送信し、その保存容量を使用します。当社サーバーは動画を受信しません。視聴端末からの設定に必要なRoom ID、認証ハッシュ、暗号化された認証情報（Google更新トークンまたはMYBOX個人アクセストークン）、アカウント表示名、フォルダーとファイルのID、設定、バックアップ記録を保存します。認証情報は選択したバックアップ機能にのみ使用します。アプリで接続を解除すると稼働データベースから認証情報と記録を削除しますが、クラウドの動画は残ります。提供元サイトでもアクセスを取り消せます。容量不足通知は検知通知と独立してFirebaseを使用します。GoogleやNAVERのパスワードは求めません。Driveはdrive.file権限を使い、MYBOXトークンはより広いアクセスを含む場合があります。接続前に権限を確認してください。

2026-09-28

1. 应用功能

应用包含两个角色：拍摄视频和音频的摄像头设备，以及观看视频的观看设备。轻量级信令服务器帮助两台设备交换 Room ID、Offer、Answer 和 ICE Candidate 等连接信息。

2. 我们处理的信息

• 摄像头设备上的摄像头和麦克风流。
• Room ID、临时 socket ID、设备角色、房间认证哈希以及 WebRTC 信令消息。
• 保存在设备上的摄像头名称、受 PIN 保护的配对信息、观看设置、画质、音频灵敏度、摄像头方向和移动侦测录像设置。
• 启用移动侦测录像时保存在摄像头设备上的录像文件。

3. 实时视频和音频

实时视频和音频通过 WebRTC 传输。应用会先尝试直接连接；如果失败，将询问观看者是否使用 TURN 中继。只有在用户同意后，加密的 WebRTC 数据包才会暂时经过中继服务器。中继服务器不会解密、录制或存储实时视频和音频。为建立连接、保护服务及防止滥用，系统可能会暂时处理短期 TURN 凭据以及公网 IP 地址、连接时间和网络错误信息等连接元数据。移动侦测录像保存在摄像头设备上，不会存储在信令服务器或 TURN 服务器上。

应用可能会连接 stun:stun.l.google.com:19302 等公共 STUN 服务来发现网络路径。STUN 仅用于连接性，不接收你的视频或音频流。

4. 移动侦测录像

移动侦测录像文件默认保存在摄像头设备上，而不是观看设备上。如果你从观看设备打开录像，所选文件会通过加密的 WebRTC DataChannel 在两台设备之间直接传输。信令服务器不会接收或存储录像文件。

5. 权限

为了提供摄像头监控、对讲音频、移动侦测录像和长时间摄像头模式，应用会请求摄像头、麦克风、互联网、网络状态、通知、前台服务和唤醒锁权限。

6. 广告和 Google Mobile Ads

本应用使用 Google Mobile Ads SDK 展示横幅广告和插页式广告。在有要求的地区，应用会在请求广告前征得同意，并根据用户选择和适用法律提供个性化广告、非个性化广告或受限广告。该 SDK 可能会为了广告投放、衡量和防止欺诈，自动收集并与 Google 共享 IP 地址（可能用于估算大致位置）、应用互动、诊断信息，以及广告 ID、应用集 ID 等设备或账号标识符。Google 表示这些数据会通过 TLS 加密传输，并按照其自身的隐私政策处理。需要时，用户可以在应用中重新打开广告隐私设置。P2P HomeCam 不使用单独的 Firebase Analytics SDK。

7. Web Viewer 与检测推送通知

启用 Web Viewer 后，服务会保存随机 Viewer ID、与摄像头安装实例关联的匿名哈希、摄像头名称、单向密码哈希、启用状态、会话版本以及创建、更新和最近成功登录时间。服务不会保存密码明文，设置后也不会再次显示。登录时可能会临时处理网络地址以进行速率限制和防止滥用，安全事件可仅保存国家代码而不保存原始 IP。认证成功后，浏览器会收到仅限该摄像头使用的短期签名访问令牌。令牌和密码不会保存在浏览器 localStorage 中。

选择“在此浏览器中记住”后，随机浏览器会话令牌会保存在 Secure、HttpOnly、SameSite Cookie 中，其单向摘要会保存在服务器。这样无需在浏览器中保存密码即可重新申请短期摄像头访问令牌。你可以删除单个或全部已保存摄像头；更改密码、重新生成 Viewer ID 或关闭 Web Viewer 会撤销已保存的授权。

启用检测通知后，为了在查看器应用关闭后仍能发送提醒，Firebase Cloud Messaging 会处理应用实例注册令牌、检测类型、摄像头名称、检测时间和通知语言。令牌在 P2P HomeCam 服务器上加密保存，摄像头 Room ID 仅保存为带密钥的单向摘要。PIN、视频、音频和录像文件不会包含在推送消息中。Google 按照 Firebase 隐私与安全条款处理投递数据。删除已保存的摄像头会移除相应推送订阅，长期不用的订阅会自动过期。

8. 我们不会做的事

• 不要求注册账号。
• 不出售个人数据。
• Firebase Cloud Messaging 用于检测及存储空间提醒，不使用 Firebase Analytics。
• 不在信令服务器上存储实时视频或实时音频。

9. 保留和删除

配对信息和设置会保留在你的设备上，直到你重置注册、删除已保存的摄像头、清除应用数据或卸载应用。移动侦测录像会保存在摄像头设备上，直到你删除它们或应用根据保留设置清理旧录像。更改 Web Viewer 密码会使旧的网页授权失效。重新生成 Viewer ID 或关闭 Web Viewer 会终止现有网页会话；关闭功能时会删除 Web Viewer 凭据记录。

10. 安全

配对使用受 PIN 保护的密钥，信令服务器以内存中的哈希形式保存房间认证信息。你只应注册自己拥有或有权使用的摄像头，并保持设备和家庭路由器更新。

11. 儿童

本应用并非面向儿童。请勿以违反法律、同意要求或个人隐私的方式进行录像或监控。

12. 联系

如有隐私问题，请通过应用商店页面或随应用发布的官方支持联系方式联系开发者。

可选的个人云备份

连接 Google Drive 或 NAVER MYBOX 后，完成的录像会从摄像头手机直接上传到您的账户并使用您的空间。应用服务器不接收视频。为支持在观看手机上设置，服务器保存房间标识、认证哈希、加密的授权信息（Google 刷新令牌或 MYBOX 个人访问令牌）、账户显示名称、文件夹与文件标识、设置和备份记录。授权仅用于所选备份功能。在应用中断开账户将从当前数据库删除该授权与记录；云端视频保留。您也可以在提供商网站撤销访问。空间不足提醒独立于检测提醒，通过上述 Firebase 服务发送。应用不会索取 Google 或 NAVER 密码。Drive 使用 drive.file 范围；MYBOX 令牌可能具有更广的文件权限，请在连接前检查。

2026-09-28

1. Qué hace la app

La app tiene dos funciones: un teléfono cámara que captura video y audio, y un teléfono visor que mira la cámara registrada. Un servidor ligero de señalización ayuda a intercambiar Room ID, ofertas, respuestas y candidatos ICE.

2. Información que procesamos

• Flujos de cámara y micrófono en el teléfono cámara.
• Room ID, IDs temporales de socket, función del dispositivo, hash de autenticación de sala y mensajes de señalización WebRTC.
• Nombres de cámaras, datos de emparejamiento protegidos por PIN, preferencias del visor, calidad, sensibilidad de audio, dirección de cámara y ajustes de grabación por movimiento guardados en tu dispositivo.
• Archivos de grabación guardados en el teléfono cámara cuando se activa la grabación por movimiento.

3. Video y audio en vivo

El video y el audio en vivo se envían mediante WebRTC. La app intenta primero una conexión directa y, si falla, pregunta al usuario del visor si desea usar el relé TURN. Solo después de su aprobación, los paquetes WebRTC cifrados pasan temporalmente por el servidor de relé. El servidor no descifra, graba ni almacena video o audio en vivo. Para establecer la conexión, proteger el servicio y evitar abusos, se pueden procesar temporalmente credenciales TURN de corta duración y metadatos de conexión como la dirección IP pública, la hora de conexión y los errores de red. Las grabaciones por movimiento permanecen en el teléfono cámara y no se almacenan en los servidores de señalización o TURN.

La app puede contactar servicios STUN públicos, como stun:stun.l.google.com:19302, para descubrir rutas de red. STUN se usa para conectividad y no recibe tu video o audio.

4. Grabaciones por movimiento

Las grabaciones por movimiento se guardan en el teléfono cámara, no en el teléfono visor por defecto. Si abres una grabación desde el visor, el archivo seleccionado se envía directamente entre ambos dispositivos mediante un WebRTC DataChannel cifrado. El servidor de señalización no recibe ni almacena el archivo.

5. Permisos

La app solicita permisos de cámara, micrófono, internet, estado de red, notificaciones, servicio en primer plano y bloqueo de activación para ofrecer monitoreo, audio bidireccional, grabación por movimiento y modo cámara de larga duración.

6. Publicidad y Google Mobile Ads

La app usa Google Mobile Ads SDK para mostrar anuncios de banner e intersticiales. Cuando es necesario, solicita el consentimiento antes de pedir anuncios y muestra anuncios personalizados, no personalizados o limitados según las elecciones del usuario y la legislación aplicable. El SDK puede recopilar y compartir automáticamente con Google direcciones IP (que pueden indicar una ubicación general), interacciones con la app, información de diagnóstico e identificadores del dispositivo o la cuenta, como el ID de publicidad y el ID del conjunto de apps, para publicidad, medición y prevención del fraude. Google indica que estos datos se cifran en tránsito mediante TLS y los procesa según su propia política de privacidad. Los usuarios que lo requieran pueden volver a abrir las opciones de privacidad de anuncios en la app. P2P HomeCam no usa un SDK independiente de Firebase Analytics.

7. Web Viewer y alertas de detección

Si activas Web Viewer, el servicio guarda un Viewer ID aleatorio, un hash anónimo vinculado a la instalación de la cámara, el nombre de la cámara, un hash unidireccional de la contraseña, el estado, la versión de sesión y las fechas de creación, actualización y último acceso correcto. La contraseña en texto plano no se guarda ni se vuelve a mostrar. La dirección de red puede procesarse temporalmente para limitar intentos y evitar abusos; los eventos de seguridad pueden conservar solo el código de país, no la IP original. Tras autenticarte, el navegador recibe un token firmado de corta duración limitado a esa cámara. El token y la contraseña no se guardan en localStorage.

Si eliges “Recordar en este navegador”, se guarda un token aleatorio de sesión en una cookie Secure, HttpOnly y SameSite, y su resumen unidireccional se guarda en el servidor. Permite solicitar un nuevo token de cámara de corta duración sin guardar la contraseña. Puedes eliminar una o todas las cámaras guardadas. Cambiar la contraseña, regenerar el Viewer ID o desactivar Web Viewer revoca este permiso.

Si activas las alertas de detección, Firebase Cloud Messaging procesa un token de registro de la instancia de la app, el tipo de detección, el nombre de la cámara, la hora y el idioma necesarios para enviar avisos después de cerrar la app Viewer. El token se guarda cifrado en el servidor de P2P HomeCam y el Room ID solo se conserva como resumen unidireccional con clave. Los mensajes push nunca incluyen el PIN, vídeo, audio ni grabaciones. Google procesa los datos de entrega según las condiciones de privacidad y seguridad de Firebase. Al eliminar una cámara guardada se elimina su suscripción; las suscripciones inactivas caducan automáticamente.

8. Lo que no hacemos

• No exigimos registro de cuenta.
• No vendemos datos personales.
• Usamos Firebase Cloud Messaging para alertas de detección y almacenamiento, no Firebase Analytics.
• No guardamos video o audio en vivo en el servidor de señalización.

9. Conservación y eliminación

Los datos de emparejamiento y ajustes permanecen en tu dispositivo hasta que reinicies el registro, elimines una cámara guardada, borres los datos de la app o desinstales la app. Las grabaciones permanecen en el teléfono cámara hasta que las borres o la app elimine las antiguas según el ajuste de conservación. Cambiar la contraseña de Web Viewer invalida la autorización anterior. Regenerar el Viewer ID o desactivar Web Viewer revoca las sesiones web; al desactivarlo se elimina el registro de credenciales.

10. Seguridad

El emparejamiento usa un secreto protegido por PIN y el servidor guarda la autenticación de sala como hash en memoria. Registra solo cámaras que sean tuyas o que tengas permiso para usar.

11. Menores

La app no está dirigida a menores. No la uses para grabar o monitorear a nadie si eso infringe la ley, requisitos de consentimiento o la privacidad personal.

12. Contacto

Para consultas de privacidad, contacta al desarrollador mediante la ficha de la tienda de apps o el contacto oficial de soporte publicado con la app.

Copia opcional en la nube personal

Al conectar Google Drive o NAVER MYBOX, la cámara sube las grabaciones finalizadas directamente a tu cuenta y utiliza tu espacio. Nuestro servidor no recibe vídeos. Para permitir la configuración desde el visor, conserva el Room ID y hash de autenticación, autorización cifrada (token de actualización de Google o token personal de MYBOX), etiqueta de cuenta, identificadores de carpetas y archivos, ajustes y registros de copia. La autorización se usa solo para la copia elegida. Desconectar la cuenta elimina su autorización y registros de la base de datos activa; los vídeos en la nube permanecen. También puedes revocar el acceso en el proveedor. Los avisos de espacio agotado usan Firebase independientemente de las alertas de detección. No pedimos tu contraseña de Google o NAVER. Drive usa drive.file; los tokens de MYBOX pueden permitir un acceso más amplio. Revisa los permisos antes de conectar.

2026-09-28

1. O que o app faz

O app tem duas funções: um celular câmera que captura vídeo e áudio, e um celular visualizador que assiste à câmera registrada. Um servidor leve de sinalização ajuda os dois dispositivos a trocar Room ID, ofertas, respostas e candidatos ICE.

2. Informações que processamos

• Fluxos de câmera e microfone no celular câmera.
• Room ID, IDs temporários de socket, função do dispositivo, hash de autenticação da sala e mensagens de sinalização WebRTC.
• Nomes de câmera, dados de pareamento protegidos por PIN, preferências do visualizador, qualidade, sensibilidade de áudio, direção da câmera e configurações de gravação por movimento salvos no seu dispositivo.
• Arquivos de gravação salvos no celular câmera quando a gravação por movimento está ativada.

3. Vídeo e áudio ao vivo

Vídeo e áudio ao vivo são enviados por WebRTC. O app tenta primeiro uma conexão direta e, se ela falhar, pergunta ao usuário visualizador se deseja usar a retransmissão TURN. Somente após a aprovação, os pacotes WebRTC criptografados passam temporariamente pelo servidor de retransmissão. O servidor não descriptografa, grava nem armazena vídeo ou áudio ao vivo. Para estabelecer a conexão, proteger o serviço e evitar abusos, credenciais TURN de curta duração e metadados de conexão, como endereço IP público, horário de conexão e erros de rede, podem ser processados temporariamente. As gravações por movimento permanecem no celular câmera e não são armazenadas nos servidores de sinalização ou TURN.

O app pode acessar serviços STUN públicos, como stun:stun.l.google.com:19302, para descobrir caminhos de rede. STUN é usado para conectividade e não recebe seu vídeo ou áudio.

4. Gravações por movimento

As gravações por movimento são salvas no celular câmera, não no celular visualizador por padrão. Se você abrir uma gravação no visualizador, o arquivo selecionado é enviado diretamente entre os dois dispositivos por um WebRTC DataChannel criptografado. O servidor de sinalização não recebe nem armazena o arquivo.

5. Permissões

O app solicita permissões de câmera, microfone, internet, estado da rede, notificações, serviço em primeiro plano e wake lock para oferecer monitoramento, áudio de retorno, gravação por movimento e modo câmera de longa duração.

6. Publicidade e Google Mobile Ads

O app usa o Google Mobile Ads SDK para exibir anúncios em banner e intersticiais. Quando necessário, solicita consentimento antes de pedir anúncios e exibe anúncios personalizados, não personalizados ou limitados conforme as escolhas do usuário e a legislação aplicável. O SDK pode coletar e compartilhar automaticamente com o Google endereços IP (que podem indicar uma localização aproximada), interações com o app, informações de diagnóstico e identificadores do dispositivo ou da conta, como o ID de publicidade e o ID do conjunto de apps, para publicidade, medição e prevenção de fraudes. O Google informa que esses dados são criptografados em trânsito com TLS e os processa de acordo com sua própria política de privacidade. Os usuários que precisarem podem reabrir as opções de privacidade de anúncios no app. O P2P HomeCam não usa um SDK separado do Firebase Analytics.

7. Web Viewer e alertas de detecção

Ao ativar o Web Viewer, o serviço armazena um Viewer ID aleatório, um hash anônimo ligado à instalação da câmera, o nome da câmera, um hash unidirecional da senha, o estado, a versão da sessão e os horários de criação, atualização e último login bem-sucedido. A senha em texto simples não é armazenada nem exibida novamente. O endereço de rede pode ser processado temporariamente para limitar tentativas e evitar abusos; eventos de segurança podem manter apenas o código do país, não o IP original. Após a autenticação, o navegador recebe um token assinado de curta duração limitado à câmera. O token e a senha não são armazenados no localStorage.

Ao escolher “Lembrar neste navegador”, um token aleatório de sessão é armazenado em cookie Secure, HttpOnly e SameSite, e seu resumo unidirecional fica no servidor. Isso permite solicitar outro token de curta duração sem armazenar a senha. Você pode remover uma ou todas as câmeras salvas. Alterar a senha, gerar outro Viewer ID ou desativar o Web Viewer revoga essa autorização.

Se você ativar alertas de detecção, o Firebase Cloud Messaging processa um token de registro da instância do app, o tipo de detecção, o nome da câmera, o horário e o idioma necessários para enviar avisos depois que o app Viewer for fechado. O token é armazenado de forma criptografada no servidor P2P HomeCam, e o Room ID é mantido apenas como resumo unidirecional com chave. PIN, vídeo, áudio e gravações nunca são incluídos na mensagem push. O Google processa os dados de entrega segundo os termos de privacidade e segurança do Firebase. Excluir uma câmera salva remove sua assinatura; assinaturas inativas expiram automaticamente.

8. O que não fazemos

• Não exigimos cadastro de conta.
• Não vendemos dados pessoais.
• Usamos Firebase Cloud Messaging para alertas de detecção e armazenamento, não Firebase Analytics.
• Não armazenamos vídeo ou áudio ao vivo no servidor de sinalização.

9. Retenção e exclusão

Dados de pareamento e configurações permanecem no dispositivo até você redefinir o registro, excluir uma câmera salva, limpar os dados do app ou desinstalar o app. Gravações permanecem no celular câmera até serem excluídas ou até o app remover gravações antigas conforme a configuração de retenção. Alterar a senha do Web Viewer invalida a autorização anterior. Regenerar o Viewer ID ou desativar o Web Viewer revoga as sessões web; a desativação remove o registro de credenciais.

10. Segurança

O pareamento usa um segredo protegido por PIN, e o servidor mantém a autenticação da sala como hash em memória. Registre apenas câmeras que você possui ou tem autorização para usar.

11. Crianças

O app não é direcionado a crianças. Não use o app para gravar ou monitorar pessoas de modo que viole leis, exigências de consentimento ou privacidade pessoal.

12. Contato

Para dúvidas de privacidade, entre em contato com o desenvolvedor pela página da loja de apps ou pelo contato oficial de suporte publicado com o app.

Backup opcional na nuvem pessoal

Ao conectar Google Drive ou NAVER MYBOX, a câmera envia gravações concluídas diretamente para sua conta e usa seu espaço. Nosso servidor não recebe vídeos. Para permitir ajustes pelo visualizador, guarda Room ID e hash de autenticação, autorização criptografada (token de atualização Google ou token pessoal MYBOX), nome da conta, identificadores de pastas e arquivos, ajustes e registros de backup. A autorização serve apenas ao backup selecionado. Desconectar a conta remove sua autorização e registros do banco ativo; os vídeos na nuvem permanecem. Você também pode revogar o acesso no provedor. Alertas de espaço cheio usam Firebase independentemente dos alertas de detecção. Não solicitamos senhas Google ou NAVER. Drive usa drive.file; tokens MYBOX podem dar acesso mais amplo. Confira as permissões antes de conectar.

2026-09-28

1. Ứng dụng làm gì

Ứng dụng có hai vai trò: điện thoại camera ghi hình và âm thanh, và điện thoại xem để xem camera đã đăng ký. Máy chủ signaling nhẹ giúp hai thiết bị trao đổi Room ID, Offer, Answer và ICE Candidate.

2. Thông tin chúng tôi xử lý

• Luồng camera và micro trên điện thoại camera.
• Room ID, ID socket tạm thời, vai trò thiết bị, hash xác thực phòng và tin nhắn signaling WebRTC.
• Tên camera, dữ liệu ghép nối được bảo vệ bằng PIN, tùy chọn xem, chất lượng, độ nhạy âm thanh, hướng camera và cài đặt ghi hình khi phát hiện chuyển động được lưu trên thiết bị của bạn.
• Tệp ghi hình được lưu trên điện thoại camera khi bật ghi hình phát hiện chuyển động.

3. Video và âm thanh trực tiếp

Video và âm thanh trực tiếp được gửi qua WebRTC. Ứng dụng sẽ thử kết nối trực tiếp trước; nếu thất bại, ứng dụng hỏi người xem có muốn dùng TURN relay hay không. Chỉ sau khi người dùng đồng ý, các gói WebRTC đã mã hóa mới tạm thời đi qua máy chủ relay. Máy chủ không giải mã, ghi hình hay lưu trữ video và âm thanh trực tiếp. Để thiết lập kết nối, bảo vệ dịch vụ và ngăn chặn lạm dụng, thông tin xác thực TURN có thời hạn ngắn cùng dữ liệu kết nối như địa chỉ IP công khai, thời gian kết nối và lỗi mạng có thể được xử lý tạm thời. Bản ghi chuyển động vẫn nằm trên thiết bị camera và không được lưu trên máy chủ signaling hoặc TURN.

Ứng dụng có thể kết nối tới dịch vụ STUN công cộng, ví dụ stun:stun.l.google.com:19302, để tìm đường mạng. STUN chỉ dùng cho kết nối và không nhận luồng video hoặc âm thanh của bạn.

4. Ghi hình phát hiện chuyển động

Tệp ghi hình phát hiện chuyển động được lưu trên điện thoại camera, không lưu mặc định trên điện thoại xem. Nếu bạn mở bản ghi từ điện thoại xem, tệp đã chọn được gửi trực tiếp giữa hai thiết bị qua WebRTC DataChannel được mã hóa. Máy chủ signaling không nhận hoặc lưu tệp ghi hình.

5. Quyền truy cập

Ứng dụng yêu cầu quyền camera, micro, internet, trạng thái mạng, thông báo, dịch vụ foreground và wake lock để cung cấp giám sát camera, âm thanh nói chuyện, ghi hình chuyển động và chế độ camera chạy lâu.

6. Quảng cáo và Google Mobile Ads

Ứng dụng sử dụng Google Mobile Ads SDK để hiển thị quảng cáo biểu ngữ và quảng cáo xen kẽ. Khi cần thiết, ứng dụng xin sự đồng ý trước khi yêu cầu quảng cáo và hiển thị quảng cáo được cá nhân hóa, không được cá nhân hóa hoặc bị giới hạn theo lựa chọn của người dùng và luật áp dụng. SDK có thể tự động thu thập và chia sẻ với Google địa chỉ IP (có thể dùng để ước tính vị trí chung), tương tác trong ứng dụng, thông tin chẩn đoán và mã nhận dạng thiết bị hoặc tài khoản như mã quảng cáo và mã bộ ứng dụng nhằm phục vụ quảng cáo, đo lường và ngăn chặn gian lận. Google cho biết dữ liệu này được mã hóa khi truyền bằng TLS và được xử lý theo chính sách quyền riêng tư riêng của Google. Người dùng thuộc diện yêu cầu có thể mở lại lựa chọn quyền riêng tư quảng cáo trong ứng dụng. P2P HomeCam không sử dụng SDK Firebase Analytics riêng.

7. Web Viewer và thông báo phát hiện

Khi bật Web Viewer, dịch vụ lưu Viewer ID ngẫu nhiên, hash ẩn danh liên kết với bản cài camera, tên camera, hash một chiều của mật khẩu, trạng thái, phiên bản phiên và thời gian tạo, cập nhật, đăng nhập thành công gần nhất. Mật khẩu dạng rõ không được lưu hoặc hiển thị lại. Địa chỉ mạng có thể được xử lý tạm thời để giới hạn số lần thử và chống lạm dụng; sự kiện bảo mật có thể chỉ lưu mã quốc gia thay vì IP gốc. Sau khi xác thực, trình duyệt nhận token đã ký có thời hạn ngắn và chỉ dùng cho camera đó. Token và mật khẩu không được lưu trong localStorage.

Khi chọn “Ghi nhớ trên trình duyệt này”, token phiên ngẫu nhiên được lưu trong cookie Secure, HttpOnly, SameSite và bản tóm lược một chiều được lưu trên máy chủ. Cách này cho phép yêu cầu token camera ngắn hạn mới mà không lưu mật khẩu. Bạn có thể xóa từng camera hoặc tất cả camera đã lưu. Đổi mật khẩu, tạo lại Viewer ID hoặc tắt Web Viewer sẽ thu hồi quyền đã lưu.

Nếu bạn bật thông báo phát hiện, Firebase Cloud Messaging sẽ xử lý token đăng ký của bản cài ứng dụng, loại phát hiện, tên camera, thời điểm và ngôn ngữ cần thiết để gửi thông báo sau khi ứng dụng Viewer đã đóng. Token được mã hóa khi lưu trên máy chủ P2P HomeCam; Room ID chỉ được lưu dưới dạng bản tóm lược một chiều có khóa. PIN, video, âm thanh và tệp ghi hình không bao giờ được đưa vào thông báo đẩy. Google xử lý dữ liệu chuyển phát theo các điều khoản về quyền riêng tư và bảo mật của Firebase. Xóa camera đã lưu sẽ xóa đăng ký tương ứng; đăng ký không hoạt động sẽ tự động hết hạn.

8. Những điều chúng tôi không làm

• Không yêu cầu đăng ký tài khoản.
• Không bán dữ liệu cá nhân.
• Firebase Cloud Messaging dùng cho cảnh báo phát hiện và dung lượng; không dùng Firebase Analytics.
• Không lưu video hoặc âm thanh trực tiếp trên máy chủ signaling.

9. Lưu giữ và xóa

Dữ liệu ghép nối và cài đặt ở lại trên thiết bị cho đến khi bạn đặt lại đăng ký, xóa camera đã lưu, xóa dữ liệu ứng dụng hoặc gỡ ứng dụng. Bản ghi chuyển động ở lại trên điện thoại camera cho đến khi bạn xóa hoặc ứng dụng xóa bản ghi cũ theo cài đặt lưu giữ. Đổi mật khẩu Web Viewer làm vô hiệu quyền truy cập trước đó. Tạo lại Viewer ID hoặc tắt Web Viewer sẽ thu hồi các phiên web; khi tắt, bản ghi thông tin xác thực sẽ bị xóa.

10. Bảo mật

Ghép nối dùng bí mật được bảo vệ bằng PIN, và máy chủ lưu thông tin xác thực phòng dưới dạng hash trong bộ nhớ. Chỉ đăng ký camera mà bạn sở hữu hoặc được phép sử dụng.

11. Trẻ em

Ứng dụng không hướng tới trẻ em. Không dùng ứng dụng để ghi hình hoặc giám sát theo cách vi phạm pháp luật, yêu cầu đồng ý hoặc quyền riêng tư cá nhân.

12. Liên hệ

Nếu có câu hỏi về quyền riêng tư, hãy liên hệ nhà phát triển qua trang cửa hàng ứng dụng hoặc kênh hỗ trợ chính thức được công bố cùng ứng dụng.

Sao lưu tùy chọn vào đám mây cá nhân

Khi kết nối Google Drive hoặc NAVER MYBOX, điện thoại camera tải video đã hoàn tất trực tiếp vào tài khoản và dùng dung lượng của bạn. Máy chủ ứng dụng không nhận video. Để thiết lập từ điện thoại xem, máy chủ lưu Room ID, mã băm xác thực, quyền truy cập đã mã hóa (token làm mới Google hoặc token cá nhân MYBOX), tên tài khoản, mã thư mục và tệp, cài đặt và bản ghi sao lưu. Quyền truy cập chỉ dùng cho sao lưu đã chọn. Ngắt kết nối trong ứng dụng sẽ xóa quyền truy cập và bản ghi khỏi cơ sở dữ liệu đang dùng; video đám mây vẫn còn. Bạn cũng có thể thu hồi quyền trên trang nhà cung cấp. Cảnh báo hết dung lượng dùng Firebase độc lập với cảnh báo phát hiện. Ứng dụng không yêu cầu mật khẩu Google hoặc NAVER. Drive dùng drive.file; token MYBOX có thể cho phép truy cập rộng hơn. Hãy kiểm tra quyền trước khi kết nối.

2026-09-28

1. Fungsi aplikasi

Aplikasi memiliki dua peran: ponsel kamera yang menangkap video dan audio, serta ponsel pemantau yang melihat kamera terdaftar. Server signaling ringan membantu kedua perangkat bertukar Room ID, Offer, Answer, dan ICE Candidate.

2. Informasi yang kami proses

• Stream kamera dan mikrofon pada ponsel kamera.
• Room ID, ID socket sementara, peran perangkat, hash autentikasi room, dan pesan signaling WebRTC.
• Nama kamera, data pairing yang dilindungi PIN, preferensi pemantau, kualitas, sensitivitas audio, arah kamera, dan pengaturan rekaman gerakan yang disimpan di perangkat Anda.
• File rekaman yang disimpan di ponsel kamera saat rekaman deteksi gerakan diaktifkan.

3. Video dan audio langsung

Video dan audio langsung dikirim melalui WebRTC. Aplikasi mencoba koneksi langsung terlebih dahulu; jika gagal, pengguna pemantau akan ditanya apakah ingin menggunakan relay TURN. Hanya setelah disetujui, paket WebRTC terenkripsi melewati server relay untuk sementara. Server relay tidak mendekripsi, merekam, atau menyimpan video maupun audio langsung. Untuk membuat koneksi, melindungi layanan, dan mencegah penyalahgunaan, kredensial TURN berumur pendek serta metadata koneksi seperti alamat IP publik, waktu koneksi, dan informasi kesalahan jaringan dapat diproses sementara. Rekaman gerakan tetap tersimpan di ponsel kamera dan tidak disimpan oleh server signaling atau TURN.

Aplikasi dapat menghubungi layanan STUN publik, seperti stun:stun.l.google.com:19302, untuk menemukan jalur jaringan. STUN digunakan untuk konektivitas dan tidak menerima video atau audio Anda.

4. Rekaman deteksi gerakan

File rekaman deteksi gerakan disimpan di ponsel kamera, bukan di ponsel pemantau secara default. Jika Anda membuka rekaman dari ponsel pemantau, file yang dipilih dikirim langsung di antara kedua perangkat melalui WebRTC DataChannel terenkripsi. Server signaling tidak menerima atau menyimpan file rekaman.

5. Izin

Aplikasi meminta izin kamera, mikrofon, internet, status jaringan, notifikasi, layanan foreground, dan wake lock untuk menyediakan pemantauan kamera, audio talkback, rekaman gerakan, dan mode kamera jangka panjang.

6. Iklan dan Google Mobile Ads

Aplikasi menggunakan Google Mobile Ads SDK untuk menampilkan iklan banner dan interstisial. Jika diwajibkan, aplikasi meminta persetujuan sebelum meminta iklan dan menampilkan iklan yang dipersonalisasi, tidak dipersonalisasi, atau terbatas sesuai pilihan pengguna dan hukum yang berlaku. SDK dapat secara otomatis mengumpulkan dan membagikan kepada Google alamat IP (yang dapat menunjukkan lokasi umum), interaksi dalam aplikasi, informasi diagnostik, serta pengenal perangkat atau akun seperti ID iklan dan ID set aplikasi untuk periklanan, pengukuran, dan pencegahan penipuan. Google menyatakan bahwa data ini dienkripsi saat dikirim menggunakan TLS dan diproses berdasarkan kebijakan privasinya sendiri. Pengguna yang diwajibkan dapat membuka kembali pilihan privasi iklan di aplikasi. P2P HomeCam tidak menggunakan SDK Firebase Analytics terpisah.

7. Web Viewer dan notifikasi deteksi

Saat Web Viewer diaktifkan, layanan menyimpan Viewer ID acak, hash anonim yang terhubung ke instalasi kamera, nama kamera, hash satu arah kata sandi, status, versi sesi, serta waktu pembuatan, pembaruan, dan login berhasil terakhir. Kata sandi asli tidak disimpan atau ditampilkan kembali. Alamat jaringan dapat diproses sementara untuk pembatasan percobaan dan pencegahan penyalahgunaan; peristiwa keamanan dapat menyimpan kode negara, bukan IP asli. Setelah autentikasi, browser menerima token bertanda tangan berumur pendek yang hanya berlaku untuk kamera tersebut. Token dan kata sandi tidak disimpan di localStorage.

Jika memilih “Ingat di browser ini”, token sesi browser acak disimpan dalam cookie Secure, HttpOnly, SameSite dan ringkasan satu arahnya disimpan di server. Ini memungkinkan browser meminta token akses kamera berumur pendek tanpa menyimpan kata sandi. Anda dapat menghapus satu atau semua kamera tersimpan. Mengubah kata sandi, membuat ulang Viewer ID, atau menonaktifkan Web Viewer akan mencabut izin tersimpan.

Jika Anda mengaktifkan peringatan deteksi, Firebase Cloud Messaging memproses token pendaftaran instalasi aplikasi, jenis deteksi, nama kamera, waktu kejadian, dan bahasa yang diperlukan untuk mengirim notifikasi setelah aplikasi Viewer ditutup. Token disimpan dalam bentuk terenkripsi di server P2P HomeCam, sedangkan Room ID hanya disimpan sebagai ringkasan satu arah berkunci. PIN, video, audio, dan file rekaman tidak pernah disertakan dalam pesan push. Google memproses data pengiriman berdasarkan ketentuan privasi dan keamanan Firebase. Menghapus kamera tersimpan akan menghapus langganannya; langganan yang tidak aktif kedaluwarsa secara otomatis.

8. Yang tidak kami lakukan

• Kami tidak mewajibkan pendaftaran akun.
• Kami tidak menjual data pribadi.
• Firebase Cloud Messaging digunakan untuk peringatan deteksi dan penyimpanan, bukan Firebase Analytics.
• Kami tidak menyimpan video atau audio langsung di server signaling.

9. Penyimpanan dan penghapusan

Data pairing dan pengaturan tetap berada di perangkat sampai Anda mereset pendaftaran, menghapus kamera tersimpan, menghapus data aplikasi, atau menghapus aplikasi. Rekaman gerakan tetap berada di ponsel kamera sampai Anda menghapusnya atau aplikasi menghapus rekaman lama sesuai pengaturan retensi. Mengubah kata sandi Web Viewer membatalkan otorisasi sebelumnya. Membuat ulang Viewer ID atau menonaktifkan Web Viewer mencabut sesi web; penonaktifan menghapus catatan kredensial.

10. Keamanan

Pairing menggunakan rahasia yang dilindungi PIN, dan server menyimpan autentikasi room sebagai hash di memori. Daftarkan hanya kamera yang Anda miliki atau yang Anda punya izin untuk gunakan.

11. Anak-anak

Aplikasi ini tidak ditujukan untuk anak-anak. Jangan gunakan aplikasi untuk merekam atau memantau siapa pun dengan cara yang melanggar hukum, persyaratan persetujuan, atau privasi pribadi.

12. Kontak

Untuk pertanyaan privasi, hubungi pengembang melalui halaman toko aplikasi atau kontak dukungan resmi yang diterbitkan bersama aplikasi.

Cadangan opsional ke cloud pribadi

Jika Anda menghubungkan Google Drive atau NAVER MYBOX, kamera mengunggah rekaman yang selesai langsung ke akun Anda dan memakai kuota Anda. Server aplikasi tidak menerima video. Untuk pengaturan dari ponsel pemantau, server menyimpan Room ID dan hash autentikasi, otorisasi terenkripsi (token penyegaran Google atau token pribadi MYBOX), label akun, ID folder dan file, pengaturan serta catatan cadangan. Otorisasi hanya digunakan untuk cadangan yang dipilih. Memutuskan akun di aplikasi menghapus otorisasi dan catatan dari basis data aktif; video cloud tetap ada. Anda juga dapat mencabut akses di situs penyedia. Peringatan penyimpanan penuh memakai Firebase secara terpisah dari peringatan deteksi. Aplikasi tidak meminta kata sandi Google atau NAVER. Drive memakai drive.file; token MYBOX dapat memberikan akses lebih luas. Periksa izin sebelum menghubungkan.

2026-09-28