隐私政策
我们的应用和这个网站会收集什么,不会收集什么,以及你可以要求我们做什么。
适用范围 本文档适用于 FrameFlow Tech 发布的全部应用、网站与服务,除非某个产品在自己的页面上另有说明。
适用范围
FrameFlow Tech 开发面向 Apple 平台的应用,同时运营支撑这些应用的网站和服务。本政策适用于全部这些产品,也适用于 frameflowtech.com。
如果某个功能涉及本文没写到的内容,那个产品会附上自己的说明。那类说明是本政策的补充,不会取代本政策,也不会削减本政策给你的保障。
就 GDPR 而言,本文所述处理活动的数据控制者是 FrameFlow Tech。联系方式见最后一节。
概要
- 你的照片、视频和文件在你的设备上读取,也只留在设备上。我们不上传,也看不到。
- 用我们的应用不需要注册账号。个别产品确实需要账号时,会明确告诉你。
- 一个功能需要多少数据,我们就要多少。
- 我们不出售个人信息,也不为跨场景的行为广告共享个人信息。
留在你设备上的
我们的照片和视频工具直接读取你已有的图库和文件夹。原件、缩略图、为了浏览流畅建立的索引,还有你打的星标、标记和所做的编辑,都存在你的设备和你自己的 iCloud 或文件系统里,不在我们的服务器上。
应用在你的多台设备之间同步设置或选择时,走的是你个人的 iCloud 账户。这部分数据由 Apple 管理,传输过程加密,我们读不到。
删除应用就会清除它的本地数据。通过 iCloud 同步的那部分,需要你在 Apple 账户设置里删除,我们没有权限代你操作。
我们会收集的
- 购买与订阅
- 产品提供付费升级或订阅时,交易由 Apple 处理。为了确认权益是否有效,我们使用订阅管理服务,它会给该次安装分配一个匿名标识符。这个标识符不是你的 Apple ID、姓名或邮箱。我们拿到的是交易元数据,不是支付信息,看不到你的卡号。
- 诊断与崩溃报告
- 你在系统设置里选择与开发者共享分析数据之后,Apple 会把聚合过的崩溃和性能报告发给我们。报告的内容是软件在哪一步出错,不包含你的身份,也不包含你当时在看什么。
- 网站日志
- 我们的服务器会记录标准的请求信息:IP 地址、时间戳、请求路径、来源页和 User Agent,用于安全、防滥用和排查故障。IP 地址按个人数据对待,保留期限见下文。
- 你发给我们的内容
- 你写信过来时,我们会保留邮件内容和你的地址,直到问题处理完并留下必要记录。请不要在信里附上你不希望我们保存的敏感信息。
- 公开的产品数据
- 我们的部分服务会采集应用市场上公开的产品和价格信息。这些数据描述的是软件,不包含个人信息。
我们不收集的
- 你的照片、视频、文档和消息的内容。
- 你的通讯录、日历和健康数据。
- 你的精确位置。应用在地图上展示你的媒体时,读的是你自己文件里带的位置信息,读取在你的设备上完成。
- 广告标识符。我们的应用不接第三方广告,也不跨别家公司的应用或网站追踪你。
相册、相机、本地网络这些系统权限,只在你触发的功能确实需要时才申请,iOS 和 macOS 会先征询你。拒绝授权只会关掉那一个功能。
本站的 Cookie 与统计
本站使用少量必要的 Cookie 或本地存储,比如记住你的语言和明暗偏好。它们存在你的设备上,不含身份标识,不对外共享。
统计访问量时,我们采用不构建跨站用户画像的聚合统计。如果某个 FrameFlow 网站用了依法需要征得同意的产品,那个站会在设置任何非必要项之前先问你。
服务提供方
我们用少量服务商来运行软件。他们只按我们的指示、只为下列目的处理数据。
- Apple
- 应用分发、App 内购买与结算、iCloud 同步,以及经你授权的崩溃报告。
- 订阅管理服务
- 为提供订阅的产品校验购买凭证和权益状态。
- 主机、CDN 与邮件服务
- 承载网站和接口、抵御滥用,以及投递你发给我们的信件。
从我们的网站或应用跳转到别人运营的服务,比如应用市场页面、支持论坛、社交账号,适用对方自己的政策。
保留多久
- 服务器日志:保留较短的运维周期,通常不超过 30 天,之后删除或聚合到无法识别个人。
- 往来信件:在事情处理期间保留,此后再留一段合理时间,以便识别反复出现的问题。
- 订阅记录:在权益有效期内保留,之后按税务和会计规则要求的期限保留。
设备本地的数据没有我们设定的保留期。它一直在你的设备上,直到你删除。
处理的法律依据
在适用 GDPR 的情形下,我们依据这几项基础处理数据:为履行合同,以交付你购买的应用或权益;为正当利益,以保障服务安全可用、免受滥用;为你给予的同意,你可以随时撤回;以及为履行法定义务,例如记录留存要求。
你的权利
视你所在地区而定,你可能有权访问我们持有的关于你的个人数据,要求更正、删除、限制处理或提出反对,以及以可携格式获取这些数据。加利福尼亚州及类似司法辖区的居民另享有不因行使这些权利而受歧视对待的权利。
写信给我们,我们会在 30 天内答复。我们可能需要核实请求确实来自你本人。我们持有的可识别个人的信息本就极少,所以答复经常是我们这里没有相关记录。
如果你在欧洲经济区或英国,认为我们处理你的数据不当,也可以向当地数据保护机构投诉。
儿童
我们的产品不面向 13 岁以下儿童,也不会有意收集他们的个人信息。如果你认为有儿童向我们提供了个人信息,写信给我们,我们会删除。
跨境传输
我们在多个国家和地区运营,上述服务商可能在你所在国家以外的地方处理数据,包括美国。凡涉及来自欧洲经济区或英国的个人数据的传输,均依据经认可的传输机制进行,例如欧盟委员会的标准合同条款。
安全
发往我们服务的流量在传输过程中加密。能接触到个人数据的系统,只对确实需要的人开放。我们持有的这类数据本身很少,这是我们选择的设计方式。
没有任何传输或存储方式是绝对安全的,我们无法承诺万无一失。
政策变更
本政策修订时,我们会更新页首的日期。如果某项改动实质性影响我们处理你信息的方式,我们会在应用内或本站明显位置告知。
联系
关于本政策的疑问,以及关于你的数据的请求,都发到 [email protected]。