Polityka prywatności — PhotoBoekKeeper

PhotoBoekKeeper to aplikacja na Androida firmy BoekSolutions do przeglądania i porządkowania zdjęć i filmów oraz wykorzystywania ich w albumach, kolażach i projektach Photo Booth. Niniejsza polityka wyjaśnia, jakie dane wykorzystuje aplikacja, gdzie są przetwarzane i jakie usługi zewnętrzne są w to zaangażowane.

Krótkie podsumowanie

• Lokalne zdjęcia i filmy są przetwarzane na Twoim własnym urządzeniu za pośrednictwem Androida.
• PhotoBoekKeeper nie posiada własnego serwera, który przechowywałby Twoje zdjęcia, projekty, hasło do konta Microsoft ani tokeny.
• Gdy połączysz OneDrive, aplikacja pobiera wybrane multimedia oraz wykonuje żądane przez Ciebie działania w chmurze lub przesyła kopie zapasowe za pośrednictwem Microsoft Graph.
• Reklamy i zakupy korzystają z usług Google.
• Migawka katalogu zawiera metadane i odniesienia, bez oryginalnych multimediów. Pełne kopie zapasowe i mirrory mogą również kopiować multimedia do wybranego przez Ciebie miejsca docelowego. Opcjonalna ochrona hasłem szyfruje katalog, a nie skopiowane pliki multimedialne.

Uprawnienia Androida

Aplikacja nie prosi o dostęp do lokalizacji, kontaktów ani mikrofonu.

Lokalne zdjęcia, filmy i projekty

• Lokalne multimedia są odczytywane i modyfikowane za pośrednictwem MediaStore/ContentResolver systemu Android. PhotoBoekKeeper nie korzysta z własnego serwera multimediów.
• Usuwanie najpierw korzysta z kosza Androida i jego systemowego potwierdzenia. Trwałe usunięcie jest podejmowane dopiero po skonfigurowanym okresie przechowywania lub po wyraźnej akcji i wymaga kolejnego potwierdzenia w systemie Android.
• Dodanie do ulubionych to przeniesienie w obrębie galerii. Kopiowanie następuje tylko wtedy, gdy wyraźnie wybierzesz operację kopiowania.
• Zdjęcie z Photo Booth oraz wyeksportowane albumy, kolaże lub strony są przechowywane na urządzeniu tylko wtedy, gdy zdecydujesz się je zapisać.
• Albumy, kolaże i projekty Photo Booth lokalnie zawierają dane edycji i układu wraz z odniesieniami do swoich zdjęć. Oryginał nie jest zmieniany wyłącznie w celu wyświetlenia projektu.

OneDrive i Microsoft Graph

OneDrive jest opcjonalny. Jest wykorzystywany dopiero po wybraniu opcji Połącz i udzieleniu zgody za pośrednictwem Microsoft.

• Logowanie korzysta z biblioteki Microsoft Authentication Library (MSAL). PhotoBoekKeeper nie widzi ani nie przechowuje Twojego hasła do konta Microsoft.
• Funkcja OneDrive żąda delegowanego uprawnienia Microsoft Graph Files.ReadWrite. Jest ono wymagane do potwierdzanych przez Ciebie działań w chmurze, takich jak kopiowanie, przenoszenie, przywracanie i przenoszenie elementów do kosza aplikacji. Aplikacja korzysta z tego dostępu wyłącznie za pośrednictwem widocznych funkcji.
• Po wyraźnym wybraniu folderu aplikacja odczytuje dane w tym folderze i jego podfolderach, w tym nazwy plików, identyfikatory elementów i folderów Microsoft, rozmiar, wymiary i pola dat.
• Wybrane multimedia i kopie zapasowe mogą być również przesyłane do wybranego przez Ciebie miejsca docelowego w OneDrive, w tym w ramach włączonego przez Ciebie harmonogramu kopii zapasowych lub mirrora.
• Miniatury i treść obrazów są pobierane za pośrednictwem szyfrowanych połączeń HTTPS bezpośrednio od Microsoft, gdy jest to potrzebne do wyświetlenia wybranych zdjęć. Nie są one przekazywane na serwer BoekSolutions.
• Przesunięcie jest najpierw zapisywane wyłącznie jako lokalna decyzja. Aplikacja może przenieść element OneDrive dopiero podczas potwierdzonej akcji zbiorczej. Trwałe usunięcie jest ograniczone do własnego kosza aplikacji po sprawdzeniu aktualnej lokalizacji elementu w Microsoft; Microsoft może następnie zachować go w koszu dostawcy OneDrive.
• MSAL zarządza kontem i pamięcią podręczną tokenów wewnątrz kontenera aplikacji. PhotoBoekKeeper nie przechowuje ręcznie tokenów dostępu ani odświeżania w swojej bazie danych ani w Preferences.
• Nazwa i identyfikator wybranego folderu OneDrive oraz wewnętrzne odniesienia do przejrzanych elementów OneDrive mogą być zapamiętywane lokalnie. Wylogowanie usuwa konta z pamięci podręcznej MSAL oraz lokalnie zapamiętany folder OneDrive.

Microsoft przetwarza dane logowania i OneDrive jako niezależny dostawca usług zgodnie z Oświadczeniem o ochronie prywatności firmy Microsoft. Możesz również odwołać udzielony dostęp aplikacji za pośrednictwem swojego konta Microsoft.

Migawki katalogu, pełne kopie zapasowe i mirrory

Android Auto Backup jest wyłączony, ponieważ odniesienia MediaStore specyficzne dla urządzenia mogłyby wskazywać na inne zdjęcie po automatycznym przywróceniu urządzenia.

Wybierasz tryb kopii zapasowej i miejsce docelowe:

• Migawka katalogu zapisuje metadane projektu, ustawienia, status sortowania, statystyki, organizację szafek, odniesienia do wybranego folderu OneDrive oraz dane rozpoznawania, takie jak skróty kryptograficzne. Nie zawiera oryginalnych multimediów.
• Pełna kopia zapasowa dodatkowo kopiuje multimedia objęte wybraną kopią zapasową. Mirror utrzymuje kopie wybranych multimediów i informacji z katalogu w skonfigurowanym miejscu docelowym. Operacje te nie przenoszą ani nie usuwają oryginałów.
• Ochrona katalogu hasłem jest opcjonalna. Przy włączonej ochronie zawartość katalogu jest szyfrowana za pomocą AES-256-GCM. Przy wyłączonej ochronie informacje z katalogu są czytelne w miejscu docelowym. Skopiowane zdjęcia i filmy pozostają zwykłymi plikami i nie są szyfrowane przez tę opcję hasła katalogu.
• Skonfigurowane hasło kopii zapasowej może być przechowywane lokalnie za pomocą opartego na Androidzie SecureStorage na potrzeby kolejnych lub zaplanowanych uruchomień. Nie jest ono wysyłane do BoekSolutions, a BoekSolutions nie może odzyskać zapomnianego hasła.
• Kopie zapasowe są wykonywane na żądanie lub zgodnie z automatycznym harmonogramem albo mirrorem, który włączysz. Możesz wyłączyć te opcje w aplikacji. Zadania w tle mogą wyświetlać powiadomienia o postępie i wynikach.
• Przywracanie najpierw pokazuje podgląd i automatycznie łączy multimedia tylko w przypadku dokładnego dopasowania. Poświadczenia i tokeny Microsoft nie są przywracane z katalogu: zaloguj się na to samo konto Microsoft, aby uzyskać dostęp do jego folderów OneDrive.

Wybrany dostawca dokumentów Androida lub Microsoft OneDrive przetwarza pliki, które do niego wysyłasz, zgodnie z własnymi warunkami. Kontrolujesz miejsce docelowe i odpowiadasz za jego uprawnienia udostępniania oraz za zachowanie oryginałów w przypadku korzystania z migawki obejmującej wyłącznie katalog.

Dane przechowywane lokalnie

Chroniony kontener aplikacji przechowuje informacje obejmujące:

• odniesienia do przejrzanych, skopiowanych i oczekujących zdjęć;
• stan kosza i ustawienia przechowywania;
• albumy, kolaże, projekty Photo Booth i metadane edycji;
• preferencje folderów, wybrany folder zewnętrzny/OneDrive oraz język;
• statystyki sesji i ustawienia przypomnień;
• lokalny stan subskrypcji lub uprawnień wykorzystywany przez interfejs użytkownika;
• wybraną przez Ciebie kategorię wiekową reklam (poniżej 13 lat, 13–17 lub 18+), przechowywaną wyłącznie jako kategoria, nigdy jako data urodzenia;
• status zgody na reklamy zarządzany przez Google, przechowywany na urządzeniu przez pakiety SDK Google.

Baza danych nie zawiera własnej kopii oryginalnych plików zdjęć. Odinstalowanie aplikacji usuwa jej kontener aplikacji. Pliki wyeksportowane do galerii, Downloads, dostawcy dokumentów lub miejsca docelowego kopii zapasowej pozostają tam do momentu ich usunięcia przez Ciebie.

Reklamy

Wersja bezpłatna korzysta z Google AdMob. Google może przetwarzać identyfikatory reklamowe, dane urządzenia, dane interakcji, dzienniki awarii i diagnostykę na potrzeby wyświetlania reklam, zapobiegania oszustwom i pomiarów. Adres IP może wskazywać przybliżoną lokalizację, mimo że PhotoBoekKeeper nie prosi o uprawnienie do lokalizacji. Zobacz Politykę prywatności Google oraz informacje o AdMob.

Od wersji aplikacji 1.0.6 i nowszych PhotoBoekKeeper prosi o podanie kategorii wiekowej przed wyświetleniem reklam: poniżej 13 lat, 13–17 lub 18+. Lokalnie przechowywana jest wyłącznie kategoria, nigdy data urodzenia, i nie jest ona wysyłana na serwer BoekSolutions. Pakiet SDK reklam otrzymuje odpowiedni sygnał informujący, czy użytkownik jest poniżej wieku zgody.

Jeśli wiek jest nieznany lub poniżej 13 lat, żadne reklamy nie są wyświetlane. Dla wieku 13–17 lat żądane są wyłącznie reklamy niespersonalizowane, wraz z sygnałem o wieku poniżej progu zgody. Aplikacja pozostaje przeznaczona dla osób w wieku 13 lat i starszych, mimo że selektor wieku zawiera bezpieczną opcję poniżej 13 lat.

W przypadku osób dorosłych User Messaging Platform (UMP) firmy Google obsługuje wymagane wybory dotyczące zgody. Aplikacja odświeża ten status przy uruchomieniu, a reklamy są żądane dopiero po pomyślnym zakończeniu weryfikacji i wskazaniu przez SDK, że żądania są dozwolone. Odmowa oznacza brak zgody na personalizację; Google może nadal wyświetlać ograniczone lub niespersonalizowane reklamy w ramach dozwolonych ustawień.

Ustawienia > Prywatność i reklamy pozwalają zmienić kategorię wiekową oraz, w stosownych przypadkach, ponownie otworzyć wybory reklamowe Google. Plus nie wyświetla reklam. Wewnętrzne i zamknięte kompilacje testowe automatycznie przyznają testerom bezpłatny Plus, a testowanie reklam korzysta z testowych reklam Google.

PhotoBoekKeeper nie udostępnia AdMob tokena OneDrive ani treści zdjęć/projektów.

Subskrypcje i zakupy

Zakupy korzystają z Google Play Billing. Google przetwarza dane dotyczące płatności i zakupów. PhotoBoekKeeper otrzymuje wyłącznie informacje niezbędne do ustalenia, czy dany produkt lub subskrypcja jest dostępna i aktywna; nie widzi ani nie przechowuje danych karty ani konta bankowego.

Plus może być oferowany jako subskrypcja miesięczna lub jednorazowy zakup dożywotni; oba są przywracane za pośrednictwem tego samego konta Google, a dane dotyczące płatności pozostają u Google.

Analityka i raportowanie awarii

PhotoBoekKeeper obecnie nie posiada oddzielnej usługi analitycznej ani raportowania awarii. Zintegrowane pakiety SDK Google mogą przetwarzać interakcje i informacje diagnostyczne w sposób opisany powyżej. MSAL wysyła podstawową telemetrię SDK, żądań i błędów do punktów końcowych uwierzytelniania Microsoft w celu wspierania niezawodności usługi. Nie obejmuje to treści Twoich zdjęć. Zmiany w tych przepływach danych zostaną odzwierciedlone w niniejszej polityce oraz w informacjach o bezpieczeństwie danych Google Play.

Przechowywanie i usuwanie danych

• Lokalne dane aplikacji pozostają dostępne do momentu ich usunięcia przez Ciebie za pomocą dostępnych funkcji aplikacji, wylogowania się (jeśli dotyczy) lub odinstalowania aplikacji.
• Okres przechowywania zdjęć w koszu Androida jest konfigurowalny.
• Dane przetwarzane przez Microsoft i Google podlegają również ustawieniom i okresom przechowywania tych usług.
• Zarządzasz i usuwasz wyeksportowane pliki i kopie zapasowe w wybranym przez siebie miejscu docelowym.

Twoje prawa i wybory

Możesz usunąć lokalne dane aplikacji, czyszcząc odpowiednie funkcje lub odinstalowując aplikację. Możesz wylogować się z OneDrive w aplikacji i odwołać uprawnienia na swoim koncie Microsoft. W przypadku danych przetwarzanych niezależnie przez Microsoft lub Google skorzystaj z narzędzi ochrony prywatności i kontroli konta tej usługi.

W Ustawienia > Prywatność i reklamy (wersja aplikacji 1.0.6 i nowsze) możesz zmienić swoją kategorię wiekową oraz, w stosownych przypadkach, ponownie otworzyć wybory reklamowe Google.

W przypadku żądań dotyczących prywatności skierowanych do BoekSolutions skorzystaj z poniższego adresu kontaktowego.

Dzieci

PhotoBoekKeeper jest przeznaczony dla dorosłych i nastolatków w wieku 13 lat i starszych, a nie dla dzieci poniżej 13 roku życia. Selektor wieku zawiera opcję poniżej 13 lat jako bezpieczny wybór: w takim przypadku, a także gdy wiek jest nieznany, żadne reklamy nie są wyświetlane. Dla wieku 13–17 lat żądane są wyłącznie reklamy niespersonalizowane. Regionalne oceny wiekowe sklepów mogą być wyższe. Ustawienia reklam i zgody muszą być odpowiednie do wieku i regionu użytkownika.

Zmiany

Niniejsza polityka jest aktualizowana w przypadku zmian funkcji, pakietów SDK, uprawnień lub przepływów danych. Data na górze wskazuje ostatnią istotną aktualizację.