Kebijakan Privasi — PhotoBoekKeeper

PhotoBoekKeeper adalah aplikasi Android dari BoekSolutions untuk meninjau dan mengatur foto dan video serta menggunakannya dalam album, kolase, dan proyek Photo Booth. Kebijakan ini menjelaskan data apa yang digunakan aplikasi, di mana data tersebut diproses, dan layanan eksternal apa yang terlibat.

Ringkasan singkat

• Foto dan video lokal diproses di perangkat Anda sendiri melalui Android.
• PhotoBoekKeeper tidak memiliki server milik sendiri yang menyimpan foto, proyek, kata sandi Microsoft, atau token Anda.
• Saat Anda menghubungkan OneDrive, aplikasi mengambil media yang dipilih dan menjalankan tindakan cloud atau unggahan cadangan yang Anda minta melalui Microsoft Graph.
• Iklan dan pembelian menggunakan layanan Google.
• Snapshot katalog berisi metadata dan referensi, tanpa media asli. Cadangan penuh dan mirror juga dapat menyalin media ke tujuan yang Anda pilih. Perlindungan kata sandi opsional mengenkripsi katalog, bukan file media yang disalin.

Izin Android

Aplikasi ini tidak meminta akses lokasi, kontak, atau mikrofon.

Foto, video, dan proyek lokal

• Media lokal dibaca dan diubah melalui MediaStore/ContentResolver Android. PhotoBoekKeeper tidak menggunakan server media milik sendiri.
• Penghapusan pertama-tama menggunakan tempat sampah Android dan konfirmasi sistemnya. Penghapusan permanen hanya dicoba setelah periode retensi yang dikonfigurasi atau tindakan eksplisit, dan memerlukan konfirmasi Android lainnya.
• Menandai favorit adalah pemindahan dalam galeri. Penyalinan hanya terjadi ketika Anda secara eksplisit memilih operasi penyalinan.
• Hasil jepretan Photo Booth serta album, kolase, atau halaman yang diekspor disimpan di perangkat hanya ketika Anda memilih untuk menyimpannya.
• Album, kolase, dan proyek Photo Booth secara lokal berisi data pengeditan dan tata letak beserta referensi ke fotonya. Foto asli tidak diubah hanya untuk menampilkan sebuah proyek.

OneDrive dan Microsoft Graph

OneDrive bersifat opsional. Fitur ini hanya digunakan setelah Anda memilih Hubungkan dan memberikan izin melalui Microsoft.

• Masuk (sign-in) menggunakan Microsoft Authentication Library (MSAL). PhotoBoekKeeper tidak melihat atau menyimpan kata sandi Microsoft Anda.
• Fitur OneDrive meminta izin Microsoft Graph terdelegasi Files.ReadWrite. Izin ini diperlukan untuk tindakan cloud yang Anda konfirmasi, seperti menyalin, memindahkan, memulihkan, dan memindahkan item ke tempat sampah aplikasi. Aplikasi menggunakan akses ini hanya melalui fitur yang terlihat.
• Setelah Anda secara eksplisit memilih sebuah folder, aplikasi membaca data di folder tersebut dan subfoldernya, termasuk nama file, ID item dan folder Microsoft, ukuran, dimensi, dan kolom tanggal.
• Media terpilih dan cadangan juga dapat diunggah ke tujuan OneDrive pilihan Anda, termasuk melalui jadwal pencadangan atau mirror yang Anda aktifkan.
• Thumbnail dan konten gambar diambil melalui koneksi HTTPS terenkripsi langsung dari Microsoft ketika diperlukan untuk menampilkan foto terpilih. Data ini tidak diteruskan ke server BoekSolutions.
• Sebuah swipe pertama-tama hanya disimpan sebagai keputusan lokal. Aplikasi hanya dapat memindahkan item OneDrive selama tindakan batch yang dikonfirmasi. Penghapusan permanen dibatasi pada tempat sampah milik aplikasi sendiri setelah memeriksa lokasi Microsoft item tersebut saat ini; Microsoft selanjutnya dapat menyimpannya di tempat sampah penyedia OneDrive.
• MSAL mengelola akun dan cache tokennya di dalam kontainer aplikasi. PhotoBoekKeeper tidak secara manual menyimpan token akses atau refresh di basis datanya atau Preferences.
• Nama dan ID folder OneDrive yang dipilih serta referensi internal ke item OneDrive yang telah ditinjau dapat diingat secara lokal. Keluar (sign out) menghapus akun cache MSAL dan folder OneDrive yang diingat secara lokal.

Microsoft memproses data masuk dan OneDrive sebagai penyedia layanan independen berdasarkan Pernyataan Privasi Microsoft. Anda juga dapat mencabut akses aplikasi yang diberikan melalui akun Microsoft Anda.

Snapshot katalog, cadangan penuh, dan mirror

Android Auto Backup dinonaktifkan karena referensi MediaStore yang spesifik untuk perangkat dapat mengarah ke foto yang berbeda setelah pemulihan otomatis perangkat.

Anda memilih mode pencadangan dan tujuannya:

• Snapshot katalog menyimpan metadata proyek, pengaturan, status penyortiran, statistik, pengaturan lemari, referensi folder OneDrive terpilih, dan data pengenalan seperti hash kriptografis. Snapshot ini tidak berisi media asli.
• Cadangan penuh selain itu juga menyalin media yang tercakup dalam cadangan yang dipilih. Mirror mempertahankan salinan media terpilih dan informasi katalog di tujuan yang dikonfigurasi. Operasi ini tidak memindahkan atau menghapus file asli.
• Perlindungan kata sandi katalog bersifat opsional. Dengan perlindungan diaktifkan, konten katalog dienkripsi menggunakan AES-256-GCM. Dengan perlindungan dinonaktifkan, informasi katalog dapat dibaca di tujuan. Foto dan video yang disalin tetap menjadi file biasa dan tidak dienkripsi oleh opsi kata sandi katalog ini.
• Kata sandi cadangan yang dikonfigurasi dapat disimpan secara lokal menggunakan SecureStorage berbasis Android untuk proses berikutnya atau terjadwal. Kata sandi ini tidak dikirim ke BoekSolutions, dan BoekSolutions tidak dapat memulihkan kata sandi yang terlupakan.
• Pencadangan berjalan ketika diminta atau berdasarkan jadwal otomatis atau mirror yang Anda aktifkan. Anda dapat menonaktifkan opsi ini di aplikasi. Pekerjaan latar belakang dapat menampilkan notifikasi progres dan hasil.
• Pemulihan terlebih dahulu menampilkan pratinjau dan hanya menautkan media secara otomatis jika ada kecocokan yang tepat. Kredensial dan token Microsoft tidak dipulihkan dari katalog: masuk ke akun Microsoft yang sama untuk mengakses folder OneDrive-nya.

Penyedia dokumen Android yang dipilih atau Microsoft OneDrive memproses file yang Anda kirim kepadanya sesuai ketentuan mereka sendiri. Anda mengontrol tujuan dan bertanggung jawab atas izin berbaginya serta untuk menyimpan file asli saat menggunakan snapshot katalog saja.

Data yang disimpan secara lokal

Kontainer aplikasi yang dilindungi menyimpan informasi termasuk:

• referensi ke foto yang telah ditinjau, disalin, dan yang tertunda;
• status tempat sampah dan pengaturan retensi;
• album, kolase, proyek Photo Booth, dan metadata pengeditan;
• preferensi folder, folder eksternal/OneDrive terpilih, dan bahasa;
• statistik sesi dan pengaturan pengingat;
• status langganan atau hak akses lokal yang digunakan oleh antarmuka pengguna;
• kategori usia iklan yang Anda pilih (di bawah 13, 13–17, atau 18+), disimpan hanya sebagai kategori dan tidak pernah sebagai tanggal lahir;
• status persetujuan iklan yang dikelola Google, disimpan di perangkat oleh SDK Google.

Basis data tidak berisi salinan file foto asli miliknya sendiri. Meng-uninstall aplikasi akan menghapus kontainer aplikasinya. File yang Anda ekspor ke galeri, Downloads, penyedia dokumen, atau tujuan pencadangan akan tetap ada di sana sampai Anda menghapusnya.

Iklan

Versi gratis menggunakan Google AdMob. Google dapat memproses pengenal iklan, data perangkat, data interaksi, log kerusakan, dan diagnostik untuk penayangan iklan, pencegahan penipuan, dan pengukuran. Alamat IP dapat menunjukkan lokasi perkiraan meskipun PhotoBoekKeeper tidak meminta izin lokasi. Lihat Kebijakan Privasi Google dan informasi AdMob.

Mulai versi aplikasi 1.0.6 dan yang lebih baru, PhotoBoekKeeper meminta kategori usia sebelum menampilkan iklan: di bawah 13, 13–17, atau 18+. Hanya kategori yang disimpan secara lokal, tidak pernah tanggal lahir, dan tidak dikirim ke server BoekSolutions. SDK iklan menerima sinyal terkait apakah pengguna berada di bawah usia persetujuan.

Jika usia tidak diketahui atau di bawah 13, tidak ada iklan yang ditampilkan. Untuk usia 13–17, hanya iklan yang tidak dipersonalisasi yang diminta, bersama dengan sinyal di bawah usia persetujuan. Aplikasi ini tetap ditujukan untuk usia 13 tahun ke atas, meskipun pemilih usia menyertakan opsi aman di bawah 13 tahun.

Untuk orang dewasa, User Messaging Platform (UMP) milik Google menangani pilihan persetujuan yang diperlukan. Aplikasi memperbarui status tersebut saat mulai, dan iklan hanya diminta setelah pemeriksaan berhasil dan SDK menunjukkan bahwa permintaan diizinkan. Menolak berarti tidak ada persetujuan untuk personalisasi; Google mungkin tetap menayangkan iklan terbatas atau tidak dipersonalisasi dalam pengaturan yang diizinkan.

Pengaturan > Privasi dan iklan memungkinkan Anda mengubah kategori usia dan, jika berlaku, membuka kembali pilihan iklan Google. Plus tidak menampilkan iklan. Build uji internal dan tertutup secara otomatis memberikan Plus gratis kepada penguji, dan pengujian iklan menggunakan iklan uji Google.

PhotoBoekKeeper tidak memberikan token OneDrive atau konten foto/proyek kepada AdMob.

Langganan dan pembelian

Pembelian menggunakan Google Play Billing. Google memproses data pembayaran dan pembelian. PhotoBoekKeeper hanya menerima informasi yang diperlukan untuk menentukan apakah suatu produk atau langganan tersedia dan aktif; PhotoBoekKeeper tidak melihat atau menyimpan detail kartu atau bank.

Plus dapat ditawarkan sebagai langganan bulanan atau sebagai pembelian seumur hidup satu kali; keduanya dipulihkan melalui akun Google yang sama, dan detail pembayaran tetap berada di Google.

Analitik dan pelaporan kerusakan

PhotoBoekKeeper saat ini tidak memiliki layanan analitik atau pelaporan kerusakan yang terpisah. SDK Google yang terintegrasi dapat memproses interaksi dan informasi diagnostik seperti dijelaskan di atas. MSAL mengirimkan telemetri dasar SDK, permintaan, dan kesalahan ke endpoint autentikasi Microsoft untuk mendukung keandalan layanan. Ini tidak mencakup konten foto Anda. Perubahan pada alur data ini akan tercermin dalam kebijakan ini dan informasi Keamanan Data Google Play.

Retensi dan penghapusan

• Data aplikasi lokal akan tetap ada sampai Anda menghapusnya melalui fungsi aplikasi yang tersedia, keluar (sign out) jika berlaku, atau meng-uninstall aplikasi.
• Periode retensi untuk foto di tempat sampah Android dapat dikonfigurasi.
• Data yang diproses oleh Microsoft dan Google juga tunduk pada pengaturan dan periode retensi layanan tersebut.
• Anda mengelola dan menghapus file yang diekspor serta cadangan di tujuan yang Anda pilih.

Hak dan pilihan Anda

Anda dapat menghapus data aplikasi lokal dengan membersihkan fitur yang berlaku atau meng-uninstall aplikasi. Anda dapat keluar dari OneDrive di aplikasi dan mencabut izin di akun Microsoft Anda. Untuk data yang diproses secara independen oleh Microsoft atau Google, gunakan kontrol privasi dan akun layanan tersebut.

Di Pengaturan > Privasi dan iklan (versi aplikasi 1.0.6 dan yang lebih baru) Anda dapat mengubah kategori usia Anda dan, jika berlaku, membuka kembali pilihan iklan Google.

Untuk permintaan privasi yang ditujukan kepada BoekSolutions, gunakan alamat kontak di bawah ini.

Anak-anak

PhotoBoekKeeper ditujukan untuk orang dewasa dan remaja berusia 13 tahun ke atas, bukan untuk anak-anak di bawah 13 tahun. Pemilih usia menyertakan opsi di bawah 13 tahun sebagai pilihan aman: dalam kasus tersebut, dan ketika usia tidak diketahui, tidak ada iklan yang ditampilkan. Untuk usia 13–17, hanya iklan yang tidak dipersonalisasi yang diminta. Peringkat usia toko regional mungkin lebih tinggi. Pengaturan iklan dan persetujuan harus sesuai dengan usia dan wilayah pengguna.

Perubahan

Kebijakan ini diperbarui ketika fitur, SDK, izin, atau alur data berubah. Tanggal di bagian atas menunjukkan pembaruan substantif terbaru.