Bảo mật

Tóm lược

Metrochrome tráng ảnh của bạn ngay trên thiết bị của bạn. Không có tài khoản nào phải lập, chúng tôi không bao giờ nhận được ảnh của bạn, và chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu cá nhân.

Ứng dụng có gửi báo cáo sự cố và số liệu sử dụng ẩn danh, qua Google Firebase. Cả hai đều có thể tắt trong Cài đặt → Quyền riêng tư, và phần 05 nói chính xác chúng chứa những gì.

Ảnh của bạn

Metrochrome đọc những ảnh bạn chọn qua bộ chọn ảnh của chính Apple, chạy bên ngoài ứng dụng. Chỉ những kiểu bạn chọn được trao sang; ứng dụng không có quyền đọc thư viện ảnh của bạn và không thể xem phần còn lại.

• Mọi nhũ tương, mọi lần tráng và mọi mức chỉnh của bản rọi đều được tính trên thiết bị. Không có gì được gửi đi đâu để xử lý.
• Các kiểu đã nhập, bản scan và ảnh thu nhỏ của chúng được lưu trong thư mục riêng của ứng dụng, và bị xóa khi bạn xóa ứng dụng.
• Ảnh gốc của bạn trong thư viện ảnh không bao giờ bị thay đổi.
• Không có gì được tải lên, và không có tài khoản, không có bản lưu trên mây, không có đồng bộ giữa các thiết bị.

Ứng dụng chỉ xin quyền thêm vào thư viện ảnh của bạn, và chỉ khi bạn lưu một tệp xuất ra. Nó không bao giờ xin quyền đọc.

Một tệp xuất ra mang theo những gì

Theo mặc định, bản rọi xuất ra vẫn giữ dữ liệu về máy ảnh và phơi sáng của ảnh gốc — ngày chụp, máy ảnh và ống kính, các thông số phơi sáng. Vị trí được xóa theo mặc định, gồm cả tọa độ GPS và mọi tên địa danh.

Cả hai đều do bạn định trong Cài đặt → Mặc định khi xuất, và ngay trên bảng xuất ảnh. Tệp xuất ra chỉ đi tới nơi bạn gửi nó.

Giao dịch mua

Metrochrome Pass được bán qua App Store. Apple xử lý khoản thanh toán; chúng tôi không bao giờ nhận được tên, địa chỉ, thẻ hay thông tin Apple Account của bạn.

Các giao dịch mua được RevenueCat quản lý thay chúng tôi, và họ ghi giao dịch đó theo một mã nhận dạng ẩn danh sinh ra một cách ngẫu nhiên. Chúng tôi không đưa cho họ địa chỉ thư, tên hay bất kỳ mã nhận dạng nào của riêng chúng tôi. Họ nhận được giao dịch App Store, cùng thông tin thiết bị, ngôn ngữ và vùng do SDK của họ gửi đi.

Chẩn đoán và cách sử dụng

Metrochrome dùng hai dịch vụ của Google Firebase: Crashlytics cho báo cáo sự cố và Analytics cho số liệu sử dụng. Cả hai đều bật trừ khi bạn tắt chúng, và cả hai đều có thể tắt bất cứ lúc nào trong Cài đặt → Quyền riêng tư. Tắt một cái có hiệu lực ngay.

Báo cáo sự cố chỉ được gửi khi ứng dụng dừng đột ngột. Một báo cáo cho biết ứng dụng đang ở đâu trong mã của chính nó — trong đó không có ảnh nào và không có tên tệp nào của bạn.

Số liệu sử dụng cho chúng tôi biết ứng dụng được dùng ra sao, không bao giờ là ai đã dùng. Firebase ghi lại các sự kiện chuẩn của riêng nó, như lần mở đầu tiên, một phiên bắt đầu và những màn hình nào đã mở, theo một mã nhận dạng ngẫu nhiên của bản chạy ứng dụng. Bên cạnh đó, ứng dụng gửi đúng ba sự kiện của riêng nó, tất cả đều về Pass: một giao dịch mua đã xong (sản phẩm, giá, đơn vị tiền và id giao dịch App Store), một giao dịch thất bại (và lý do), và một lần phục hồi đã chạy (và có tìm thấy gì hay không). Google cũng suy ra một vị trí gần đúng — thành phố và quốc gia — từ địa chỉ IP mà mỗi báo cáo mang theo khi tới. Đó là lý do bản kê khai quyền riêng tư của ứng dụng khai báo vị trí thô; bản thân ứng dụng không có mã nào về vị trí và không bao giờ hỏi bạn đang ở đâu.

Chúng tôi không đặt id người dùng, không đặt thuộc tính người dùng và không đặt khóa tùy biến nào, nên không có gì chúng tôi gửi đi nhận dạng được bạn. Lưu trữ quảng cáo, dữ liệu quảng cáo và cá nhân hóa quảng cáo đều bị từ chối dứt khoát, và ứng dụng không dùng mã quảng cáo của Apple, cũng không xin theo dõi bạn qua các ứng dụng khác.

Cách Google xử lý dữ liệu này được nói trong chính sách bảo mật của họ. Cả hai dịch vụ chỉ dùng để sửa lỗi và để hiểu những phần nào của ứng dụng được dùng, không dùng cho việc gì khác.

Những điều Metrochrome không bao giờ làm

• Không quảng cáo, và không có mã quảng cáo.
• Không theo dõi bạn qua ứng dụng hay trang web của các công ty khác.
• Không bán hay chia sẻ dữ liệu cá nhân.
• Không có quyền vị trí — ứng dụng không chứa mã nào về vị trí và không bao giờ hỏi vị trí của thiết bị bạn.
• Không truy cập danh bạ, lịch, micrô hay máy ảnh.
• Không tài khoản, không đăng nhập và không thu địa chỉ thư.

Viết cho chúng tôi

Mục Liên hệ trong ứng dụng mở một lá thư trong app thư của bạn, điền trước phiên bản ứng dụng, mẫu thiết bị của bạn, phiên bản iOS và ngôn ngữ hiển thị của ứng dụng, để một lỗi có thể được định vị. Không có gì được gửi cho tới khi bạn gửi, và bạn có thể xóa bất kỳ phần nào trước đó.

Trang web này

Trang này không đặt cookie, không chạy script phân tích hay theo dõi nào, và không tải gì từ một bên thứ ba. Phông chữ do chính trang này phục vụ chứ không lấy từ Google Fonts, nên trình duyệt của bạn không phải gửi yêu cầu nào tới nơi khác để vẽ ra trang.

Các trang là tệp tĩnh do Firebase Hosting phục vụ, mà Firebase Hosting là Google. Mạng của Google ghi lại mỗi yêu cầu, gồm cả địa chỉ IP của bạn, để chuyển trang tới bạn và giữ cho dịch vụ được an toàn. Log đó là của Google và được giữ theo các điều khoản của riêng họ; chúng tôi không đọc nó và không giữ log máy chủ nào của riêng mình.

Trẻ em

Metrochrome không hướng tới trẻ em và không cố ý thu thập thông tin cá nhân của bất kỳ ai, ở bất kỳ tuổi nào, ngoài dữ liệu chẩn đoán ẩn danh đã nói ở trên.

Quyền của bạn

Vì không có tài khoản, chúng tôi không giữ bất cứ gì nhận dạng được bạn, nên cũng không có bản ghi nào mang tên bạn để chúng tôi tra ra, xuất ra hay xóa đi.

Dữ liệu sử dụng và Báo cáo sự cố trong Cài đặt → Quyền riêng tư mới là những quyền kiểm soát đáng kể: tắt chúng là dừng việc thu thập. Xóa ứng dụng sẽ xóa mọi thứ nó đã lưu trên thiết bị của bạn. Nếu bạn có câu hỏi về bất kỳ điều nào ở trên, hoặc muốn thực hiện một quyền mà bạn cho rằng mình có theo GDPR, UK GDPR hay CCPA, hãy viết cho chúng tôi và chúng tôi sẽ trả lời.

Thay đổi và liên hệ

Nếu chính sách này thay đổi, bản mới sẽ được công bố ở đây với một ngày hiệu lực mới.

Câu hỏi: hello@metrochrome.app. Metrochrome do Piotr Stojanowski Consulting làm ra.