Політика конфіденційності — PhotoBoekKeeper

PhotoBoekKeeper — це застосунок для Android від BoekSolutions для перегляду й упорядкування фото та відео та їх використання в альбомах, колажах і проєктах Photo Booth. Ця політика пояснює, які дані використовує застосунок, де вони обробляються та які зовнішні сервіси залучені.

Короткий підсумок

• Локальні фото та відео обробляються на вашому власному пристрої через Android.
• PhotoBoekKeeper не має власного сервера, який зберігає ваші фото, проєкти, пароль Microsoft чи токени.
• Коли ви підключаєте OneDrive, застосунок отримує вибрані медіафайли та виконує хмарні дії або завантаження резервних копій, які ви запитуєте, через Microsoft Graph.
• Реклама та покупки використовують сервіси Google.
• Знімок каталогу містить метадані та посилання, без оригінальних медіафайлів. Повні резервні копії та дзеркала також можуть копіювати медіафайли в обране вами місце призначення. Додатковий захист паролем шифрує каталог, а не скопійовані медіафайли.

Дозволи Android

Застосунок не запитує доступ до місцезнаходження, контактів чи мікрофона.

Локальні фото, відео та проєкти

• Локальні медіафайли зчитуються та змінюються через Android MediaStore/ContentResolver. PhotoBoekKeeper не використовує власний медіасервер.
• Видалення спочатку використовує кошик Android і його системне підтвердження. Остаточне видалення виконується лише після налаштованого періоду зберігання або явної дії та вимагає ще одного підтвердження Android.
• Додавання в обране — це переміщення в межах галереї. Копіювання відбувається лише тоді, коли ви явно обираєте операцію копіювання.
• Знімок Photo Booth та експортовані альбоми, колажі чи сторінки зберігаються на пристрої лише тоді, коли ви обираєте їх зберегти.
• Альбоми, колажі та проєкти Photo Booth локально містять дані редагування й компонування плюс посилання на свої фото. Оригінал не змінюється лише для відображення проєкту.

OneDrive і Microsoft Graph

OneDrive є опціональним. Він використовується лише після того, як ви оберете «Підключити» та надасте дозвіл через Microsoft.

• Вхід використовує Microsoft Authentication Library (MSAL). PhotoBoekKeeper не бачить і не зберігає ваш пароль Microsoft.
• Функція OneDrive запитує делегований дозвіл Microsoft Graph Files.ReadWrite. Він потрібен для хмарних дій, які ви підтверджуєте, таких як копіювання, переміщення, відновлення та переміщення елементів у кошик застосунку. Застосунок використовує цей доступ лише через видимі функції.
• Після того як ви явно обираєте папку, застосунок зчитує дані в цій папці та її підпапках, включно з іменами файлів, ідентифікаторами елементів і папок Microsoft, розміром, вимірами та полями дат.
• Вибрані медіафайли та резервні копії також можуть завантажуватися до обраного вами місця призначення OneDrive, зокрема через увімкнений вами розклад резервного копіювання або дзеркало.
• Мініатюри та вміст зображень отримуються через зашифровані з'єднання HTTPS безпосередньо від Microsoft, коли це потрібно для показу вибраних фото. Вони не пересилаються на сервер BoekSolutions.
• Свайп спочатку зберігається лише як локальне рішення. Застосунок може перемістити елемент OneDrive лише під час підтвердженої групової дії. Остаточне видалення обмежене власним кошиком застосунку після перевірки поточного розташування елемента в Microsoft; згодом Microsoft може зберігати його в кошику постачальника OneDrive.
• MSAL керує своїм кешем облікових записів і токенів усередині контейнера застосунку. PhotoBoekKeeper не зберігає вручну токени доступу чи оновлення у своїй базі даних чи Preferences.
• Назва та ідентифікатор обраної папки OneDrive, а також внутрішні посилання на переглянуті елементи OneDrive можуть зберігатися локально. Вихід з облікового запису видаляє кеш облікових записів MSAL і локально збережену папку OneDrive.

Microsoft обробляє дані входу та OneDrive як незалежний постачальник послуг згідно з Заявою про конфіденційність Microsoft. Ви також можете відкликати наданий доступ застосунку через свій обліковий запис Microsoft.

Знімки каталогу, повні резервні копії та дзеркала

Android Auto Backup вимкнено, оскільки специфічні для пристрою посилання MediaStore можуть вказувати на інше фото після автоматичного відновлення пристрою.

Ви обираєте режим резервного копіювання та місце призначення:

• Знімок каталогу зберігає метадані проєкту, налаштування, стан сортування, статистику, організацію шаф, посилання на обрану папку OneDrive та дані розпізнавання, такі як криптографічні хеші. Він не містить оригінальних медіафайлів.
• Повна резервна копія додатково копіює медіафайли, охоплені обраним резервним копіюванням. Дзеркало підтримує копії вибраних медіафайлів та інформації каталогу в налаштованому місці призначення. Ці операції не переміщують і не видаляють оригінали.
• Захист каталогу паролем є опціональним. Якщо захист увімкнено, вміст каталогу шифрується за допомогою AES-256-GCM. Якщо захист вимкнено, інформація каталогу читається в місці призначення. Скопійовані фото та відео залишаються звичайними файлами і не шифруються цією опцією пароля каталогу.
• Налаштований пароль резервного копіювання може зберігатися локально за допомогою SecureStorage на основі Android для наступних або запланованих запусків. Він не надсилається до BoekSolutions, і BoekSolutions не може відновити забутий пароль.
• Резервне копіювання виконується за запитом або за автоматичним розкладом чи дзеркалом, яке ви вмикаєте. Ви можете вимкнути ці опції в застосунку. Фонова робота може показувати сповіщення про прогрес і результати.
• Відновлення спочатку показує попередній перегляд і автоматично прив'язує медіафайли лише при точному збігу. Облікові дані та токени Microsoft не відновлюються з каталогу: увійдіть у той самий обліковий запис Microsoft, щоб отримати доступ до його папок OneDrive.

Обраний постачальник документів Android або Microsoft OneDrive обробляє файли, які ви йому надсилаєте, згідно з власними умовами. Ви контролюєте місце призначення та несете відповідальність за його дозволи спільного доступу та за збереження оригіналів при використанні знімка лише каталогу.

Дані, що зберігаються локально

Захищений контейнер застосунку зберігає інформацію, зокрема:

• посилання на переглянуті, скопійовані та очікувані фото;
• стан кошика та налаштування зберігання;
• альбоми, колажі, проєкти Photo Booth та метадані редагування;
• налаштування папок, обрану зовнішню папку/OneDrive та мову;
• статистику сеансів і налаштування нагадувань;
• локальний стан підписки або права доступу, що використовується в інтерфейсі користувача;
• обрана вами вікова категорія для реклами (до 13, 13–17 або 18+), що зберігається лише як категорія, а не як дата народження;
• статус згоди на рекламу, керований Google, який SDK Google зберігають на пристрої.

База даних не містить власної копії оригінальних файлів фото. Видалення застосунку видаляє його контейнер. Файли, експортовані в галерею, «Завантаження», постачальника документів або місце резервного копіювання, залишаються там, доки ви їх не видалите.

Реклама

Безкоштовна версія використовує Google AdMob. Google може обробляти рекламні ідентифікатори, дані пристрою, дані взаємодії, журнали збоїв і діагностику для показу реклами, запобігання шахрайству та вимірювання. IP-адреса може вказувати приблизне місцезнаходження, навіть якщо PhotoBoekKeeper не запитує дозвіл на місцезнаходження. Див. Політику конфіденційності Google та інформацію про AdMob.

Починаючи з версії застосунку 1.0.6, PhotoBoekKeeper запитує вікову категорію перед показом реклами: до 13, 13–17 або 18+. Локально зберігається лише категорія, а не дата народження, і вона не надсилається на сервер BoekSolutions. Рекламний SDK отримує відповідний сигнал про те, чи користувач не досяг віку згоди.

Якщо вік невідомий або менше 13 років, реклама не показується. Для 13–17 років запитується лише реклама без персоналізації, разом із сигналом про вік нижче віку згоди. Застосунок залишається призначеним для віку від 13 років, хоча вибір віку включає безпечний варіант «до 13».

Для дорослих Google User Messaging Platform (UMP) опрацьовує необхідні варіанти згоди. Застосунок оновлює цей статус під час запуску, і реклама запитується лише після успішної перевірки та коли SDK вказує, що запити дозволені. Відмова означає відсутність згоди на персоналізацію; Google все ще може показувати обмежену або неперсоналізовану рекламу в межах дозволених налаштувань.

Налаштування > Конфіденційність і реклама дозволяють змінити вашу вікову категорію та, де це застосовно, повторно відкрити варіанти рекламної згоди Google. Plus не показує рекламу. Внутрішні та закриті тестові збірки автоматично надають тестувальникам безкоштовний Plus, а тестування реклами використовує тестову рекламу Google.

PhotoBoekKeeper не надає AdMob токен OneDrive чи вміст фото/проєктів.

Підписки та покупки

Покупки використовують Google Play Billing. Google обробляє дані про платежі та покупки. PhotoBoekKeeper отримує лише інформацію, необхідну для визначення того, чи доступний і активний продукт або підписка; він не бачить і не зберігає дані карти чи банку.

Plus може пропонуватися як щомісячна підписка або як одноразова довічна покупка; обидва варіанти відновлюються через той самий обліковий запис Google, а платіжні дані залишаються в Google.

Аналітика та звітування про збої

Наразі PhotoBoekKeeper не має окремого сервісу аналітики чи звітування про збої. Вбудовані SDK Google можуть обробляти взаємодії та діагностичну інформацію, як описано вище. MSAL надсилає базову телеметрію SDK, запитів та помилок до автентифікаційних кінцевих точок Microsoft для підтримки надійності сервісу. Це не включає вміст ваших фото. Зміни в цих потоках даних будуть відображені в цій політиці та в інформації Google Play Data Safety.

Зберігання та видалення

• Локальні дані застосунку зберігаються, доки ви не видалите їх за допомогою доступних функцій застосунку, не вийдете з облікового запису там, де це застосовно, або не видалите застосунок.
• Період зберігання фото в кошику Android є налаштовуваним.
• Дані, що обробляються Microsoft і Google, також підпорядковуються налаштуванням і періодам зберігання цих сервісів.
• Ви керуєте та видаляєте експортовані файли та резервні копії в обраному вами місці призначення.

Ваші права та вибір

Ви можете видалити локальні дані застосунку, очистивши відповідні функції або видаливши застосунок. Ви можете вийти з OneDrive у застосунку та відкликати дозвіл у своєму обліковому записі Microsoft. Для даних, що обробляються незалежно Microsoft або Google, використовуйте засоби керування конфіденційністю та обліковим записом цього сервісу.

У розділі Налаштування > Конфіденційність і реклама (версія застосунку 1.0.6 і новіша) ви можете змінити свою вікову категорію та, де це застосовно, повторно відкрити варіанти рекламної згоди Google.

Для запитів щодо конфіденційності, адресованих BoekSolutions, скористайтеся контактною адресою нижче.

Діти

PhotoBoekKeeper призначений для дорослих і підлітків віком від 13 років, а не для дітей молодше 13 років. Вибір віку включає варіант «до 13» як безпечний вибір: у такому разі, а також коли вік невідомий, реклама не показується. Для віку 13–17 років запитується лише реклама без персоналізації. Регіональні вікові рейтинги магазинів можуть бути вищими. Налаштування реклами та згоди мають відповідати віку та регіону користувача.

Зміни

Ця політика оновлюється при зміні функцій, SDK, дозволів чи потоків даних. Дата вгорі вказує на останнє суттєве оновлення.