Политика конфиденциальности — PhotoBoekKeeper

PhotoBoekKeeper — это приложение для Android от BoekSolutions, предназначенное для просмотра и организации фотографий и видео, а также их использования в альбомах, коллажах и проектах Photo Booth. Данная политика объясняет, какие данные использует приложение, где они обрабатываются и какие внешние сервисы задействованы.

Краткое резюме

• Локальные фотографии и видео обрабатываются на вашем собственном устройстве средствами Android.
• У PhotoBoekKeeper нет собственного сервера, на котором хранились бы ваши фотографии, проекты, пароль Microsoft или токены.
• Когда вы подключаете OneDrive, приложение получает выбранные медиафайлы и выполняет запрошенные вами облачные операции или загрузку резервных копий через Microsoft Graph.
• Реклама и покупки используют сервисы Google.
• Снимок каталога содержит метаданные и ссылки, но не оригинальные медиафайлы. Полные резервные копии и зеркала также могут копировать медиафайлы в выбранное вами место назначения. Дополнительная защита паролем шифрует каталог, но не скопированные медиафайлы.

Разрешения Android

Приложение не запрашивает доступ к местоположению, контактам или микрофону.

Локальные фото, видео и проекты

• Локальные медиафайлы считываются и изменяются через Android MediaStore/ContentResolver. PhotoBoekKeeper не использует собственный медиасервер.
• Удаление сначала использует корзину Android и её системное подтверждение. Окончательное удаление предпринимается только по истечении настроенного периода хранения или после явного действия и требует ещё одного подтверждения Android.
• Добавление в избранное — это перемещение внутри галереи. Копирование происходит только тогда, когда вы явно выбираете операцию копирования.
• Снимок Photo Booth, а также экспортированные альбомы, коллажи или страницы сохраняются на устройстве только тогда, когда вы решаете их сохранить.
• Альбомы, коллажи и проекты Photo Booth локально содержат данные редактирования и компоновки, а также ссылки на соответствующие фотографии. Оригинал не изменяется просто для отображения проекта.

OneDrive и Microsoft Graph

OneDrive является необязательным. Он используется только после того, как вы нажмёте «Подключить» и предоставите разрешение через Microsoft.

• Вход выполняется с использованием Microsoft Authentication Library (MSAL). PhotoBoekKeeper не видит и не хранит ваш пароль Microsoft.
• Функция OneDrive запрашивает делегированное разрешение Microsoft Graph Files.ReadWrite. Оно необходимо для подтверждаемых вами облачных операций, таких как копирование, перемещение, восстановление и перемещение элементов в корзину приложения. Приложение использует этот доступ только через видимые функции.
• После того как вы явно выберете папку, приложение считывает данные из этой папки и её подпапок, включая имена файлов, идентификаторы элементов и папок Microsoft, размер, разрешение и поля даты.
• Выбранные медиафайлы и резервные копии также могут быть загружены в выбранное вами место назначения на OneDrive, в том числе по расписанию резервного копирования или через включённое вами зеркалирование.
• Миниатюры и содержимое изображений получаются по зашифрованным HTTPS-соединениям напрямую от Microsoft, когда это необходимо для отображения выбранных фотографий. Они не пересылаются на сервер BoekSolutions.
• Свайп сначала сохраняется только как локальное решение. Приложение может переместить элемент OneDrive только во время подтверждённого пакетного действия. Окончательное удаление ограничивается собственной корзиной приложения после проверки текущего расположения элемента в Microsoft; впоследствии Microsoft может сохранить его в корзине провайдера OneDrive.
• MSAL управляет своей учётной записью и кэшем токенов внутри контейнера приложения. PhotoBoekKeeper не хранит вручную токены доступа или обновления в своей базе данных или Preferences.
• Имя и идентификатор выбранной папки OneDrive, а также внутренние ссылки на просмотренные элементы OneDrive могут запоминаться локально. Выход из системы удаляет учётные записи из кэша MSAL и локально запомненную папку OneDrive.

Microsoft обрабатывает данные для входа и данные OneDrive как независимый поставщик услуг в соответствии с Заявлением о конфиденциальности Microsoft. Вы также можете отозвать предоставленный доступ приложения через свою учётную запись Microsoft.

Снимки каталога, полные резервные копии и зеркала

Автоматическое резервное копирование Android (Android Auto Backup) отключено, поскольку специфичные для устройства ссылки MediaStore после автоматического восстановления устройства могут указывать на другую фотографию.

Вы выбираете режим резервного копирования и место назначения:

• Снимок каталога сохраняет метаданные проектов, настройки, статус сортировки, статистику, организацию по разделам, ссылки на выбранную папку OneDrive и данные распознавания, такие как криптографические хеши. Он не содержит оригинальных медиафайлов.
• Полная резервная копия дополнительно копирует медиафайлы, охваченные выбранным резервным копированием. Зеркало поддерживает копии выбранных медиафайлов и информации каталога в настроенном месте назначения. Эти операции не перемещают и не удаляют оригиналы.
• Защита каталога паролем является необязательной. При включённой защите содержимое каталога шифруется с использованием AES-256-GCM. При отключённой защите информация каталога в месте назначения доступна для чтения. Скопированные фотографии и видео остаются обычными файлами и не шифруются этой опцией пароля каталога.
• Настроенный пароль резервного копирования может храниться локально с использованием SecureStorage на базе Android для последующих или запланированных запусков. Он не отправляется в BoekSolutions, и BoekSolutions не может восстановить забытый пароль.
• Резервное копирование выполняется по запросу или по автоматическому расписанию либо зеркалированию, которое вы включаете. Вы можете отключить эти опции в приложении. Фоновая работа может показывать уведомления о ходе выполнения и результатах.
• Восстановление сначала показывает предварительный просмотр и автоматически связывает медиафайлы только при точном совпадении. Учётные данные и токены Microsoft не восстанавливаются из каталога: войдите в ту же учётную запись Microsoft, чтобы получить доступ к её папкам OneDrive.

Выбранный поставщик документов Android или Microsoft OneDrive обрабатывает отправляемые вами файлы в соответствии с собственными условиями. Вы контролируете место назначения и несёте ответственность за его настройки общего доступа, а также за сохранение оригиналов при использовании снимка только каталога.

Данные, хранящиеся локально

Защищённый контейнер приложения хранит информацию, включая:

• ссылки на просмотренные, скопированные и ожидающие обработки фотографии;
• состояние корзины и настройки хранения;
• альбомы, коллажи, проекты Photo Booth и метаданные редактирования;
• предпочтения по папкам, выбранную внешнюю папку/папку OneDrive и язык;
• статистику сеансов и настройки напоминаний;
• локальное состояние подписки или прав доступа, используемое пользовательским интерфейсом;
• выбранную вами возрастную категорию для рекламы (младше 13, 13–17 или 18+), которая сохраняется только как категория и никогда как дата рождения;
• статус согласия на рекламу, управляемый Google, который SDK Google хранят на устройстве.

База данных не содержит собственной копии оригинальных файлов фотографий. Удаление приложения приводит к удалению его контейнера. Файлы, экспортированные в галерею, папку загрузок, к поставщику документов или в место назначения резервного копирования, остаются там, пока вы их не удалите.

Реклама

Бесплатная версия использует Google AdMob. Google может обрабатывать рекламные идентификаторы, данные устройства, данные о взаимодействии, журналы сбоев и диагностику для показа рекламы, предотвращения мошенничества и измерения эффективности. IP-адрес может указывать приблизительное местоположение, даже если PhotoBoekKeeper не запрашивает разрешение на доступ к местоположению. См. Политику конфиденциальности Google и информацию об AdMob.

Начиная с версии приложения 1.0.6, PhotoBoekKeeper запрашивает возрастную категорию перед показом рекламы: младше 13, 13–17 или 18+. Локально сохраняется только категория, никогда дата рождения, и она не отправляется на сервер BoekSolutions. Рекламный SDK получает соответствующий сигнал о том, находится ли пользователь ниже возраста согласия.

Если возраст неизвестен или младше 13 лет, реклама не показывается. Для категории 13–17 запрашивается только неперсонализированная реклама вместе с сигналом о возрасте ниже согласия. Приложение по-прежнему предназначено для пользователей от 13 лет и старше, даже если селектор возраста включает безопасный вариант «младше 13».

Для взрослых Google User Messaging Platform (UMP) обрабатывает необходимые варианты согласия. Приложение обновляет этот статус при запуске, и реклама запрашивается только после успешной проверки и когда SDK указывает, что запросы разрешены. Отказ означает отсутствие согласия на персонализацию; Google по-прежнему может показывать ограниченную или неперсонализированную рекламу в рамках разрешённых настроек.

В разделе «Настройки > Конфиденциальность и реклама» вы можете изменить свою возрастную категорию и, если применимо, повторно открыть настройки согласия на рекламу Google. В версии Plus реклама не показывается. В внутренних и закрытых тестовых сборках тестировщики автоматически получают бесплатный Plus, а для тестирования рекламы используются тестовые объявления Google.

PhotoBoekKeeper не предоставляет AdMob токен OneDrive или содержимое фотографий/проектов.

Подписки и покупки

Покупки обрабатываются через Google Play Billing. Google обрабатывает платёжные данные и данные о покупках. PhotoBoekKeeper получает только информацию, необходимую для определения того, доступен ли продукт или подписка и активны ли они; приложение не видит и не хранит данные карты или банковского счёта.

Plus может предлагаться в виде ежемесячной подписки или разовой пожизненной покупки; обе восстанавливаются через одну и ту же учётную запись Google, а платёжные данные остаются у Google.

Аналитика и отчёты о сбоях

В настоящее время у PhotoBoekKeeper нет отдельного сервиса аналитики или отчётов о сбоях. Встроенные SDK Google могут обрабатывать данные о взаимодействии и диагностическую информацию, как описано выше. MSAL отправляет базовую телеметрию SDK, запросов и ошибок в конечные точки аутентификации Microsoft для поддержки надёжности сервиса. Это не включает содержимое ваших фотографий. Изменения в этих потоках данных будут отражены в данной политике и в информации Google Play о безопасности данных.

Хранение и удаление

• Локальные данные приложения сохраняются до тех пор, пока вы не удалите их с помощью доступных функций приложения, не выйдете из системы (где это применимо) или не удалите приложение.
• Период хранения фотографий в корзине Android настраивается.
• Данные, обрабатываемые Microsoft и Google, также подчиняются настройкам и срокам хранения этих сервисов.
• Вы самостоятельно управляете и удаляете экспортированные файлы и резервные копии в выбранном вами месте назначения.

Ваши права и возможности выбора

Вы можете удалить локальные данные приложения, очистив соответствующие функции или удалив приложение. Вы можете выйти из OneDrive в приложении и отозвать разрешение в своей учётной записи Microsoft. Для данных, обрабатываемых независимо Microsoft или Google, используйте инструменты конфиденциальности и управления учётной записью соответствующего сервиса.

В разделе «Настройки > Конфиденциальность и реклама» (версия приложения 1.0.6 и новее) вы можете изменить свою возрастную категорию и, если применимо, повторно открыть настройки согласия на рекламу Google.

Для запросов, касающихся конфиденциальности и адресованных BoekSolutions, используйте контактный адрес ниже.

Дети

PhotoBoekKeeper предназначен для взрослых и подростков в возрасте от 13 лет и старше, но не для детей младше 13 лет. Селектор возраста включает вариант «младше 13» как безопасный выбор: в этом случае, а также когда возраст неизвестен, реклама не показывается. Для возраста 13–17 запрашивается только неперсонализированная реклама. Возрастные рейтинги в региональных магазинах могут быть выше. Настройки рекламы и согласия должны соответствовать возрасту и региону пользователя.

Изменения

Данная политика обновляется при изменении функций, SDK, разрешений или потоков данных. Дата в начале документа указывает на последнее существенное обновление.