Chính sách quyền riêng tư — PhotoBoekKeeper

PhotoBoekKeeper là một ứng dụng Android của BoekSolutions dùng để xem xét và sắp xếp ảnh, video và sử dụng chúng trong album, ảnh ghép và các dự án Photo Booth. Chính sách này giải thích những dữ liệu nào ứng dụng sử dụng, dữ liệu được xử lý ở đâu và những dịch vụ bên ngoài nào có liên quan.

Tóm tắt ngắn gọn

• Ảnh và video cục bộ được xử lý trên chính thiết bị của bạn thông qua Android.
• PhotoBoekKeeper không có máy chủ riêng lưu trữ ảnh, dự án, mật khẩu Microsoft hay token của bạn.
• Khi bạn kết nối OneDrive, ứng dụng truy xuất phương tiện đã chọn và thực hiện các thao tác đám mây hoặc tải lên sao lưu mà bạn yêu cầu thông qua Microsoft Graph.
• Quảng cáo và mua hàng sử dụng các dịch vụ của Google.
• Bản chụp danh mục chứa siêu dữ liệu và tham chiếu, không có phương tiện gốc. Sao lưu đầy đủ và bản sao gương cũng có thể sao chép phương tiện đến đích bạn chọn. Bảo vệ bằng mật khẩu tùy chọn mã hóa danh mục, không mã hóa các tệp phương tiện đã sao chép.

Quyền trên Android

Ứng dụng không yêu cầu quyền truy cập vị trí, danh bạ hoặc micro.

Ảnh, video và dự án cục bộ

• Phương tiện cục bộ được đọc và chỉnh sửa thông qua Android MediaStore/ContentResolver. PhotoBoekKeeper không sử dụng máy chủ phương tiện riêng.
• Việc xóa trước tiên sử dụng thùng rác Android và xác nhận hệ thống của nó. Xóa vĩnh viễn chỉ được thực hiện sau thời gian lưu giữ đã cấu hình hoặc một hành động rõ ràng và yêu cầu thêm một xác nhận Android khác.
• Đánh dấu yêu thích là một thao tác di chuyển trong thư viện ảnh. Sao chép chỉ xảy ra khi bạn chủ động chọn một thao tác sao chép.
• Ảnh chụp Photo Booth và các album, ảnh ghép hoặc trang đã xuất chỉ được lưu trên thiết bị khi bạn chọn lưu chúng.
• Album, ảnh ghép và dự án Photo Booth chứa dữ liệu chỉnh sửa và bố cục cục bộ cùng với tham chiếu đến ảnh của chúng. Ảnh gốc không bị thay đổi chỉ để hiển thị một dự án.

OneDrive và Microsoft Graph

OneDrive là tùy chọn. Nó chỉ được sử dụng sau khi bạn chọn Kết nối và cấp quyền thông qua Microsoft.

• Đăng nhập sử dụng Microsoft Authentication Library (MSAL). PhotoBoekKeeper không nhìn thấy hoặc lưu trữ mật khẩu Microsoft của bạn.
• Tính năng OneDrive yêu cầu quyền Microsoft Graph được ủy quyền Files.ReadWrite. Quyền này cần thiết cho các thao tác đám mây mà bạn xác nhận, chẳng hạn như sao chép, di chuyển, khôi phục và chuyển các mục vào thùng rác của ứng dụng. Ứng dụng chỉ sử dụng quyền truy cập này thông qua các tính năng hiển thị.
• Sau khi bạn chủ động chọn một thư mục, ứng dụng đọc dữ liệu trong thư mục đó và các thư mục con, bao gồm tên tệp, ID mục và thư mục của Microsoft, kích thước, kích thước ảnh và các trường ngày tháng.
• Phương tiện đã chọn và các bản sao lưu cũng có thể được tải lên đích OneDrive mà bạn chọn, bao gồm cả thông qua lịch sao lưu hoặc bản sao gương mà bạn bật.
• Hình thu nhỏ và nội dung hình ảnh được truy xuất qua các kết nối HTTPS được mã hóa trực tiếp từ Microsoft khi cần để hiển thị ảnh đã chọn. Chúng không được chuyển tiếp đến máy chủ của BoekSolutions.
• Thao tác vuốt trước tiên chỉ được lưu như một quyết định cục bộ. Ứng dụng chỉ có thể di chuyển mục OneDrive trong quá trình thao tác hàng loạt đã được xác nhận. Xóa vĩnh viễn chỉ giới hạn trong thùng rác riêng của ứng dụng sau khi kiểm tra vị trí hiện tại của mục trên Microsoft; sau đó Microsoft có thể tiếp tục lưu giữ nó trong thùng rác của nhà cung cấp OneDrive.
• MSAL quản lý bộ nhớ đệm tài khoản và token của nó bên trong vùng chứa ứng dụng. PhotoBoekKeeper không thủ công lưu trữ token truy cập hoặc token làm mới trong cơ sở dữ liệu hoặc Preferences của nó.
• Tên và ID của thư mục OneDrive đã chọn và các tham chiếu nội bộ đến các mục OneDrive đã xem xét có thể được ghi nhớ cục bộ. Đăng xuất sẽ xóa các tài khoản trong bộ nhớ đệm MSAL và thư mục OneDrive được ghi nhớ cục bộ.

Microsoft xử lý dữ liệu đăng nhập và OneDrive với tư cách là nhà cung cấp dịch vụ độc lập theo Tuyên bố về quyền riêng tư của Microsoft. Bạn cũng có thể thu hồi quyền truy cập ứng dụng đã cấp thông qua tài khoản Microsoft của mình.

Bản chụp danh mục, sao lưu đầy đủ và bản sao gương

Android Auto Backup bị vô hiệu hóa vì các tham chiếu MediaStore dành riêng cho thiết bị có thể trỏ đến một ảnh khác sau khi khôi phục thiết bị tự động.

Bạn chọn chế độ sao lưu và đích đến:

• Bản chụp danh mục lưu siêu dữ liệu dự án, cài đặt, trạng thái sắp xếp, số liệu thống kê, tổ chức tủ hồ sơ, tham chiếu thư mục OneDrive đã chọn và dữ liệu nhận dạng như mã băm mật mã. Nó không chứa phương tiện gốc.
• Sao lưu đầy đủ sao chép thêm phương tiện được bao gồm trong bản sao lưu đã chọn. Bản sao gương duy trì các bản sao của phương tiện đã chọn và thông tin danh mục tại đích đã cấu hình. Các thao tác này không di chuyển hoặc xóa bản gốc.
• Bảo vệ danh mục bằng mật khẩu là tùy chọn. Khi bật bảo vệ, nội dung danh mục được mã hóa bằng AES-256-GCM. Khi tắt bảo vệ, thông tin danh mục có thể đọc được tại đích đến. Ảnh và video đã sao chép vẫn là các tệp thông thường và không được mã hóa bởi tùy chọn mật khẩu danh mục này.
• Mật khẩu sao lưu đã cấu hình có thể được lưu trữ cục bộ bằng SecureStorage dựa trên Android cho các lần chạy sau này hoặc theo lịch trình. Mật khẩu này không được gửi đến BoekSolutions, và BoekSolutions không thể khôi phục mật khẩu đã quên.
• Sao lưu chạy khi được yêu cầu hoặc theo lịch tự động hoặc bản sao gương mà bạn bật. Bạn có thể tắt các tùy chọn này trong ứng dụng. Công việc chạy nền có thể hiển thị thông báo về tiến trình và kết quả.
• Khôi phục trước tiên hiển thị bản xem trước và chỉ tự động liên kết phương tiện khi khớp chính xác. Thông tin đăng nhập và token của Microsoft không được khôi phục từ danh mục: hãy đăng nhập vào cùng tài khoản Microsoft để truy cập các thư mục OneDrive của nó.

Nhà cung cấp tài liệu Android đã chọn hoặc Microsoft OneDrive xử lý các tệp bạn gửi đến nó theo các điều khoản riêng của họ. Bạn kiểm soát đích đến và chịu trách nhiệm về quyền chia sẻ của nó cũng như việc giữ lại bản gốc khi sử dụng bản chụp chỉ chứa danh mục.

Dữ liệu được lưu trữ cục bộ

Vùng chứa ứng dụng được bảo vệ lưu trữ thông tin bao gồm:

• tham chiếu đến ảnh đã xem xét, đã sao chép và đang chờ xử lý;
• trạng thái thùng rác và cài đặt lưu giữ;
• album, ảnh ghép, dự án Photo Booth và siêu dữ liệu chỉnh sửa;
• tùy chọn thư mục, thư mục bên ngoài/OneDrive đã chọn và ngôn ngữ;
• số liệu thống kê phiên và cài đặt nhắc nhở;
• trạng thái đăng ký hoặc quyền lợi cục bộ được sử dụng bởi giao diện người dùng;
• danh mục độ tuổi quảng cáo bạn đã chọn (dưới 13, 13–17 hoặc 18+), chỉ được lưu dưới dạng danh mục, không bao giờ là ngày sinh;
• trạng thái đồng ý quảng cáo do Google quản lý, được các SDK của Google lưu trên thiết bị.

Cơ sở dữ liệu không chứa bản sao riêng của các tệp ảnh gốc. Gỡ cài đặt ứng dụng sẽ xóa vùng chứa ứng dụng của nó. Các tệp bạn đã xuất sang thư viện ảnh, Downloads, một nhà cung cấp tài liệu hoặc đích sao lưu vẫn còn ở đó cho đến khi bạn xóa chúng.

Quảng cáo

Phiên bản miễn phí sử dụng Google AdMob. Google có thể xử lý mã định danh quảng cáo, dữ liệu thiết bị, dữ liệu tương tác, nhật ký sự cố và chẩn đoán để phân phối quảng cáo, ngăn chặn gian lận và đo lường. Địa chỉ IP có thể cho biết vị trí gần đúng mặc dù PhotoBoekKeeper không yêu cầu quyền vị trí. Xem Chính sách quyền riêng tư của Google và thông tin AdMob.

Từ phiên bản ứng dụng 1.0.6 trở đi, PhotoBoekKeeper hỏi về danh mục độ tuổi trước khi hiển thị quảng cáo: dưới 13, 13–17 hoặc 18+. Chỉ có danh mục được lưu cục bộ, không bao giờ là ngày sinh, và không được gửi đến máy chủ của BoekSolutions. SDK quảng cáo nhận tín hiệu tương ứng về việc người dùng có dưới độ tuổi đồng ý hay không.

Nếu độ tuổi không xác định hoặc dưới 13, không có quảng cáo nào được hiển thị. Đối với 13–17 tuổi, chỉ quảng cáo không cá nhân hóa được yêu cầu, cùng với tín hiệu dưới độ tuổi đồng ý. Ứng dụng vẫn dành cho người từ 13 tuổi trở lên, mặc dù bộ chọn độ tuổi có tùy chọn an toàn dưới 13.

Đối với người lớn, User Messaging Platform (UMP) của Google xử lý các lựa chọn đồng ý bắt buộc. Ứng dụng làm mới trạng thái đó khi khởi động, và quảng cáo chỉ được yêu cầu sau khi kiểm tra thành công và SDK cho biết các yêu cầu được phép. Từ chối có nghĩa là không đồng ý cá nhân hóa; Google vẫn có thể phân phối quảng cáo hạn chế hoặc không cá nhân hóa trong phạm vi cài đặt được phép.

Cài đặt > Quyền riêng tư và quảng cáo cho phép bạn thay đổi danh mục độ tuổi và, nếu có, mở lại các lựa chọn quảng cáo của Google. Plus không hiển thị quảng cáo. Các bản dựng thử nghiệm nội bộ và thử nghiệm hạn chế tự động cấp Plus miễn phí cho người thử nghiệm, và việc thử nghiệm quảng cáo sử dụng quảng cáo thử nghiệm của Google.

PhotoBoekKeeper không cung cấp cho AdMob token OneDrive hoặc nội dung ảnh/dự án.

Đăng ký và mua hàng

Việc mua hàng sử dụng Google Play Billing. Google xử lý dữ liệu thanh toán và mua hàng. PhotoBoekKeeper chỉ nhận thông tin cần thiết để xác định xem một sản phẩm hoặc gói đăng ký có khả dụng và đang hoạt động hay không; ứng dụng không nhìn thấy hoặc lưu trữ thông tin thẻ hoặc ngân hàng.

Plus có thể được cung cấp dưới dạng đăng ký hàng tháng hoặc mua trọn đời một lần; cả hai đều được khôi phục thông qua cùng một tài khoản Google, và thông tin thanh toán vẫn thuộc về Google.

Phân tích và báo cáo sự cố

Hiện tại PhotoBoekKeeper không có dịch vụ phân tích hoặc báo cáo sự cố riêng biệt. Các SDK Google được tích hợp có thể xử lý tương tác và thông tin chẩn đoán như mô tả ở trên. MSAL gửi dữ liệu đo từ xa cơ bản về SDK, yêu cầu và lỗi đến các điểm cuối xác thực của Microsoft để hỗ trợ độ tin cậy của dịch vụ. Điều này không bao gồm nội dung ảnh của bạn. Các thay đổi đối với các luồng dữ liệu này sẽ được phản ánh trong chính sách này và thông tin An toàn dữ liệu của Google Play.

Lưu giữ và xóa dữ liệu

• Dữ liệu ứng dụng cục bộ vẫn tồn tại cho đến khi bạn xóa nó thông qua các chức năng ứng dụng có sẵn, đăng xuất nếu áp dụng, hoặc gỡ cài đặt ứng dụng.
• Thời gian lưu giữ ảnh trong thùng rác Android có thể cấu hình được.
• Dữ liệu được Microsoft và Google xử lý cũng tuân theo cài đặt và thời gian lưu giữ của các dịch vụ đó.
• Bạn quản lý và xóa các tệp đã xuất và bản sao lưu tại đích đến bạn đã chọn.

Quyền và lựa chọn của bạn

Bạn có thể xóa dữ liệu ứng dụng cục bộ bằng cách xóa các tính năng áp dụng hoặc gỡ cài đặt ứng dụng. Bạn có thể đăng xuất khỏi OneDrive trong ứng dụng và thu hồi quyền trong tài khoản Microsoft của mình. Đối với dữ liệu được Microsoft hoặc Google xử lý độc lập, hãy sử dụng các công cụ kiểm soát quyền riêng tư và tài khoản của dịch vụ đó.

Trong Cài đặt > Quyền riêng tư và quảng cáo (phiên bản ứng dụng 1.0.6 trở lên) bạn có thể thay đổi danh mục độ tuổi và, nếu có, mở lại các lựa chọn quảng cáo của Google.

Đối với các yêu cầu về quyền riêng tư gửi đến BoekSolutions, hãy sử dụng địa chỉ liên hệ bên dưới.

Trẻ em

PhotoBoekKeeper dành cho người lớn và thanh thiếu niên từ 13 tuổi trở lên, không dành cho trẻ em dưới 13 tuổi. Bộ chọn độ tuổi có tùy chọn dưới 13 như một lựa chọn an toàn: trong trường hợp đó, và khi độ tuổi không xác định, không có quảng cáo nào được hiển thị. Đối với độ tuổi 13–17, chỉ quảng cáo không cá nhân hóa được yêu cầu. Xếp hạng độ tuổi trên cửa hàng theo khu vực có thể cao hơn. Cài đặt quảng cáo và đồng ý phải phù hợp với độ tuổi và khu vực của người dùng.

Thay đổi

Chính sách này được cập nhật khi các tính năng, SDK, quyền hoặc luồng dữ liệu thay đổi. Ngày ở đầu trang xác định lần cập nhật đáng kể gần đây nhất.