隐私政策 — PhotoBoekKeeper

PhotoBoekKeeper 是 BoekSolutions 开发的一款 Android 应用，用于查看和整理照片与视频，并将其用于相册、拼贴画和 Photo Booth 项目。本政策说明了应用使用哪些数据、这些数据在何处处理，以及涉及哪些外部服务。

简要概述

• 本地照片和视频通过 Android 在您自己的设备上处理。
• PhotoBoekKeeper 没有专有服务器来存储您的照片、项目、Microsoft 密码或令牌。
• 当您连接 OneDrive 后，应用会检索所选媒体，并通过 Microsoft Graph 执行您请求的云端操作或备份上传。
• 广告和购买使用 Google 服务。
• 目录快照包含元数据和引用，不包含原始媒体。完整备份和镜像还可以将媒体复制到您选择的目标位置。可选的密码保护会加密目录，但不会加密所复制的媒体文件。

Android 权限

该应用不请求位置、通讯录或麦克风访问权限。

本地照片、视频和项目

• 本地媒体通过 Android MediaStore/ContentResolver 读取和修改。PhotoBoekKeeper 不使用专有的媒体服务器。
• 删除操作首先使用 Android 回收站及其系统确认。永久删除仅在配置的保留期结束后或经过明确操作后才会尝试，并需要再次进行 Android 确认。
• 收藏操作是在图库内的一次移动。仅当您明确选择复制操作时才会进行复制。
• 只有当您选择保存时，Photo Booth 拍摄内容以及导出的相册、拼贴画或页面才会存储在设备上。
• 相册、拼贴画和 Photo Booth 项目在本地包含编辑和布局数据以及对其照片的引用。仅仅为了显示某个项目并不会改变原始照片。

OneDrive 与 Microsoft Graph

OneDrive 是可选的。只有在您选择“连接”并通过 Microsoft 授予权限后才会使用它。

• 登录使用 Microsoft Authentication Library（MSAL）。PhotoBoekKeeper 不会查看或存储您的 Microsoft 密码。
• OneDrive 功能请求委派的 Microsoft Graph 权限 Files.ReadWrite。此权限用于您确认的云端操作，例如复制、移动、恢复以及将项目移动到应用回收站。应用仅通过可见的功能使用此访问权限。
• 在您明确选择某个文件夹后，应用会读取该文件夹及其子文件夹中的数据，包括文件名、Microsoft 项目和文件夹 ID、大小、尺寸和日期字段。
• 所选媒体和备份也可能会上传到您选择的 OneDrive 目标位置，包括通过您启用的备份计划或镜像功能。
• 在需要显示所选照片时，缩略图和图像内容会通过加密的 HTTPS 连接直接从 Microsoft 获取。它们不会转发到 BoekSolutions 服务器。
• 滑动操作首先仅作为本地决定被存储。应用只有在确认的批量操作期间才会移动 OneDrive 上的项目。永久删除仅限于应用自身的回收站，且需先检查该项目当前的 Microsoft 位置；之后 Microsoft 可能会将其保留在 OneDrive 提供商的回收站中。
• MSAL 在应用容器内管理其账户和令牌缓存。PhotoBoekKeeper 不会在其数据库或 Preferences 中手动存储访问或刷新令牌。
• 所选 OneDrive 文件夹的名称和 ID，以及已查看的 OneDrive 项目的内部引用，可能会在本地被记住。注销会移除 MSAL 缓存的账户以及本地记住的 OneDrive 文件夹。

Microsoft 作为独立的服务提供商，根据 Microsoft 隐私声明 处理登录和 OneDrive 数据。您也可以通过您的 Microsoft 账户撤销已授予的应用访问权限。

目录快照、完整备份与镜像

Android 自动备份功能已被禁用，因为设备特定的 MediaStore 引用在自动设备恢复后可能指向不同的照片。

您可以选择备份模式和目标位置：

• 目录快照保存项目元数据、设置、整理状态、统计信息、柜体组织结构、所选 OneDrive 文件夹引用以及诸如加密哈希等识别数据。它不包含任何原始媒体。
• 完整备份还会额外复制所选备份所涵盖的媒体。镜像会在配置的目标位置维护所选媒体和目录信息的副本。这些操作不会移动或删除原始文件。
• 目录密码保护是可选的。启用保护后，目录内容将使用 AES-256-GCM 加密。禁用保护时，目标位置的目录信息是可读的。已复制的照片和视频仍是普通文件，不会因此目录密码选项而被加密。
• 配置的备份密码可以使用基于 Android 的 SecureStorage 本地存储，供后续或计划任务使用。该密码不会发送给 BoekSolutions，BoekSolutions 也无法恢复已遗忘的密码。
• 备份会在您请求时或在您启用的自动计划或镜像下运行。您可以在应用中禁用这些选项。后台任务可能会显示进度和结果通知。
• 恢复操作首先会显示预览，并且仅在完全匹配时才会自动关联媒体。Microsoft 凭据和令牌不会从目录中恢复：请登录同一 Microsoft 账户以访问其 OneDrive 文件夹。

所选的 Android 文档提供程序或 Microsoft OneDrive 会根据其自身条款处理您发送给它的文件。您可以控制目标位置，并在使用仅目录快照时负责其共享权限以及保留原始文件。

本地存储的数据

受保护的应用容器存储的信息包括：

• 已查看、已复制和待处理照片的引用；
• 回收站状态和保留设置；
• 相册、拼贴画、Photo Booth 项目及编辑元数据；
• 文件夹偏好设置、所选的外部/OneDrive 文件夹以及语言；
• 会话统计信息和提醒设置；
• 用户界面所使用的本地订阅或权益状态；
• 您所选择的广告年龄分类（13 岁以下、13–17 岁或 18 岁及以上），仅作为分类存储，绝不作为出生日期；
• 由 Google 管理的广告同意状态，由 Google SDK 保存在设备上。

数据库中不包含原始照片文件的副本。卸载应用会移除其应用容器。导出到图库、下载目录、文档提供程序或备份目标位置的文件会一直保留在那里，直到您将其删除。

广告

免费版本使用 Google AdMob。Google 可能会处理广告标识符、设备数据、交互数据、崩溃日志和诊断信息，用于广告投放、欺诈防范和效果衡量。即使 PhotoBoekKeeper 不请求位置权限，IP 地址也可能表明大致位置。请参阅 Google 隐私权政策 和 AdMob 相关信息。

从应用版本 1.0.6 起，PhotoBoekKeeper 会在展示广告前询问年龄分类：13 岁以下、13–17 岁或 18 岁及以上。仅该分类会被本地存储，绝不存储出生日期，也不会发送到 BoekSolutions 服务器。广告 SDK 会收到相应信号，表明用户是否低于同意年龄。

如果年龄未知或未满 13 岁，则不会展示任何广告。对于 13–17 岁，仅会请求非个性化广告，并附带低于同意年龄的信号。即使年龄选择器包含一个安全的“13 岁以下”选项，应用仍面向 13 岁及以上用户。

对于成年人，Google 的 User Messaging Platform（UMP）负责处理所需的同意选择。应用会在启动时刷新该状态，只有在检查成功且 SDK 表明允许请求后，才会请求广告。拒绝同意意味着不同意个性化；在允许的设置范围内，Google 仍可能投放有限的或非个性化的广告。

在“设置 > 隐私与广告”中，您可以更改您的年龄分类，并在适用的情况下重新打开 Google 广告选择。Plus 不显示任何广告。内部和封闭测试版本会自动为测试人员提供免费的 Plus，广告测试使用 Google 测试广告。

PhotoBoekKeeper 不会向 AdMob 提供 OneDrive 令牌或照片/项目内容。

订阅与购买

购买使用 Google Play Billing。Google 处理支付和购买数据。PhotoBoekKeeper 仅接收确定产品或订阅是否可用及处于有效状态所需的信息；它不会查看或存储银行卡或银行账户信息。

Plus 可能以按月订阅或一次性永久购买的形式提供；两者都可通过同一 Google 账户恢复，付款信息由 Google 保留。

分析与崩溃报告

PhotoBoekKeeper 目前没有单独的分析或崩溃报告服务。集成的 Google SDK 可能会按照上述方式处理交互和诊断信息。MSAL 会向 Microsoft 身份验证端点发送基本的 SDK、请求和错误遥测数据，以支持服务可靠性，其中不包含您的照片内容。这些数据流的变化将在本政策及 Google Play 数据安全信息中体现。

保留与删除

• 本地应用数据会一直保留，直到您通过可用的应用功能将其移除、在适用情况下注销，或卸载应用。
• Android 回收站中照片的保留期是可配置的。
• 由 Microsoft 和 Google 处理的数据也受这些服务自身的设置和保留期限约束。
• 您需在自己选择的目标位置管理和删除导出的文件及备份。

您的权利与选择

您可以通过清除相应功能或卸载应用来移除本地应用数据。您可以在应用中注销 OneDrive，并在您的 Microsoft 账户中撤销权限。对于由 Microsoft 或 Google 独立处理的数据，请使用该服务自身的隐私和账户控制功能。

在“设置 > 隐私与广告”（应用版本 1.0.6 及更高版本）中，您可以更改您的年龄分类，并在适用的情况下重新打开 Google 广告选择。

如需向 BoekSolutions 提出隐私请求，请使用下方的联系方式。

儿童

PhotoBoekKeeper 面向成年人及 13 岁及以上的青少年，不适用于 13 岁以下的儿童。年龄选择器包含一个“13 岁以下”选项作为安全选择：在这种情况下，以及年龄未知时，不会展示任何广告。对于 13–17 岁，仅会请求非个性化广告。各地区应用商店的年龄分级可能更高。广告和同意设置必须与用户的年龄和所在地区相适应。

变更

当功能、SDK、权限或数据流发生变化时，本政策会相应更新。页面顶部的日期标明了最近一次实质性更新的时间。