1. 我们处理的信息及收集方式
为提供服务，我们可能处理以下信息。
- 账户及联系信息：电子邮箱、Amber Account/用户标识符、账户状态、角色及产品权限
- 设备及安全信息：App 实例 ID、设备名称与平台、受信设备标识、推送令牌、IP 地址、认证/访问/安全日志及最近活动时间
- 服务使用信息：Console 注册与连接标识/状态、通知偏好，以及 PTT 频道、会话和授权所需的运行元数据
- 收集方式：注册与登录、设备注册、Console 连接、通知与 PTT 功能使用，以及为安全和服务运行自动生成的记录
2. 相机、麦克风、Bluetooth 与本地网络
Amber MON 会在获得用户许可后访问相机、麦克风、Bluetooth 与本地网络。
相机用于扫描 Console 注册二维码，扫描过程中产生的相机画面不会作为用户照片或视频保存在公司服务器。
麦克风用于 Push-to-Talk（PTT）。PTT 语音仅为提供实时通信而传输，Amber PTT 后端不会录音或长期保存原始语音。
Bluetooth 与本地网络用于近距离验证、现场 Console 连接及相关功能，不用于广告追踪。
3. 处理目的
- Amber Account 用户认证、会话维护及产品权限确认
- Amber Console 注册与连接、现场状态查看、告警同步和移动功能提供
- PTT 参与授权、通信会话建立及实时语音通信
- 受信设备注册、推送通知、滥用防护及安全事件响应
- 服务故障排查、客户支持和稳定运营
4. 保存期限
账户信息原则上保存至账户删除或服务关系终止；法律要求更长保存期限的除外。
受信设备及推送注册信息可保存至设备撤销、令牌失效或账户删除。
按照当前 Amber Account 配置，普通登录尝试记录最长约两天内清理；访问会话最长约八小时到期；移动端刷新会话最长可达365天，若提前撤销或失效则更早终止。
安全审计记录可在安全事件响应、服务完整性和法律义务所合理需要的期间内保存。
5. 第三方共享与广告追踪
我们不会出售个人信息，也不会为了第三方广告或跨服务广告追踪而提供个人信息。
除用户同意或法律允许/要求的情形外，我们不会向第三方披露个人信息。
6. 服务提供商
为运营服务，我们可能在必要范围内使用基础设施和平台服务商。
- Amazon Web Services（AWS）：服务器/网络基础设施及事务邮件发送
- Apple：App Store 分发、Apple Push Notification service（APNs）及 iOS 平台功能
- 相关服务商依据其适用的隐私与安全条款及服务安排处理信息。
7. 用户权利与账户删除
在适用法律规定的范围内，用户可以请求访问、更正、删除、限制处理或撤回同意。
如需删除账户或提出隐私请求，请联系 hi@amberlabs.kr。我们可能在处理请求前进行身份确认。
8. 信息删除
当信息不再为既定目的所必需且不存在法定保存要求时，我们将以使恢复变得困难的方式删除或安全处置相关信息。
9. 安全措施
- 传输加密与访问控制
- 密码单向哈希及认证信息保护
- 受信设备与权限控制
- 安全事件记录、重复使用检测及登录尝试保护
- 服务之间的数据边界和最小权限原则
10. 网站与 Cookie
amberlabs.kr 企业网站目前不使用广告网络或行为定向广告 Cookie。为服务运行与安全目的，服务器可能生成基本连接日志。
11. 儿童隐私
Amber MON 是面向工业现场的企业服务应用，并非为儿童设计。如发现无意收集了低于适用法定年龄儿童的信息，我们将依据适用法律采取相应措施。
12. 联系方式
公司：Amberlabs Inc.
隐私及服务咨询：hi@amberlabs.kr
所在地：韩国首尔
13. 政策变更
当服务功能、数据处理方式或适用法律发生变化时，我们可能更新本政策。重大变更将通过服务或本网站以适当方式告知。