Metrochrome
即將在 App Store 上架

隱私權政策

生效日
01

摘要

Metrochrome 在你的裝置上顯影你的照片。不需要建立帳號，我們從來不會收到你的照片，也不會販售、出租或分享個人資料。

不過這個 App 會透過 Google Firebase 傳送 匿名的崩潰報告與使用統計。兩者都可以在「設定 → 隱私權」裡關掉，內容究竟包含什麼，第 05 節寫得很清楚。

02

你的照片

Metrochrome 透過 Apple 自己的照片選擇器讀取你挑的照片，那個選擇器在 App 之外執行。交出來的只有你挑的那幾格；這個 App 沒有讀取你照片圖庫的權限，也看不到其餘的照片。

  • 乳劑、顯影與放相的調整全都在裝置上運算。沒有任何東西被送到別處處理。
  • 匯入的影格、它們的掃描檔與縮圖都存在 App 自己的檔案夾裡，刪除 App 時一併移除。
  • 你照片圖庫裡的原始照片絕不會被改動。
  • 沒有任何東西上傳，也沒有帳號、沒有雲端副本、裝置之間不同步。

這個 App 只會要求加入你照片圖庫的權限，而且只在你儲存輸出的時候。它從不要求讀取權限。

03

輸出的檔案帶著什麼

輸出的相片預設會保留原始照片的相機與曝光中介資料 — 日期、相機與鏡頭、曝光設定。位置預設會移除，包括 GPS 座標和任何地名。

這兩項你都可以在「設定 → 輸出預設」以及輸出畫面上自行更改。輸出的檔案只會去你送出的地方。

04

購買

Metrochrome Pass 透過 App Store 銷售。付款由 Apple 處理；我們從來不會收到你的姓名、地址、卡片或 Apple Account 資料。

購買由 RevenueCat 代我們管理，它把購買紀錄記在一個隨機產生的匿名識別碼上。我們不會把你的電子郵件地址、姓名或我們自己的任何識別碼交給它。它收到的是 App Store 的交易，以及它的 SDK 送出的裝置與地區資訊。

05

診斷與使用情形

Metrochrome 用了 Google Firebase 的兩項服務：處理崩潰報告的 Crashlytics，以及處理使用統計的 Analytics。除非你關掉，這兩項都是開著的，而且隨時可以在「設定 → 隱私權」裡關掉。一關掉就立即生效。

崩潰報告只有在 App 意外停止運作時才會傳送。報告寫的是 App 當時停在自己程式碼的哪個位置 — 裡面沒有照片，也沒有你的任何檔案名稱。

使用統計告訴我們這個 App 怎麼被使用，絕不會告訴我們是誰使用。Firebase 會記錄它自己的標準事件，例如第一次啟動、一次工作階段開始、以及開過哪些畫面，記在一個隨機的 App 實例識別碼上。除此之外，這個 App 自己只送出三個事件，全都與 Pass 有關：購買完成（商品、價格、幣別與 App Store 交易 ID）、購買失敗（以及原因），以及執行了回復（以及有沒有找到什麼）。Google 也會從每份報告送達時所帶的 IP 位址推算出一個大略的位置 — 城市與國家。這就是為什麼這個 App 的隱私權資訊清單登記了粗略位置；App 本身沒有位置相關的程式碼，也從不問你在哪裡。

我們沒有設定使用者 ID、沒有使用者屬性、也沒有自訂索引鍵，所以我們送出的東西無法辨識出你。廣告儲存、廣告資料與廣告個人化都明確拒絕，而且這個 App 沒有連結 Apple 的廣告識別碼，也不會要求跨其他 App 追蹤你。

Google 如何處理這些資料，寫在它的隱私權政策裡。這兩項服務只用來修正故障，以及了解 App 的哪些部分被使用，不做其他用途。

06

Metrochrome 絕不做的事

  • 沒有廣告，也沒有廣告程式碼。
  • 不會跨其他公司的 App 或網站追蹤。
  • 不販售、也不分享個人資料。
  • 不要求位置權限 — 這個 App 裡沒有位置相關的程式碼，也從不索取你裝置的位置。
  • 不取用聯絡資訊、行事曆、麥克風或相機。
  • 沒有帳號、不需登入、也不收集電子郵件地址。
07

寫信給我們

App 裡的「聯絡」會在你的郵件 App 開一封信，並預先填上 App 版本、你的機型、iOS 版本與 App 的顯示語言，這樣才能定位故障。在你按下傳送之前什麼都不會寄出，而且你可以先刪掉其中任何一項。

08

這個網站

這個網站不設 Cookie，不執行任何分析或追蹤指令碼，也不從第三方載入任何東西。字型是由這個網站自己提供，而不是向 Google Fonts 取用，所以你的瀏覽器不必向別處發出任何請求就能把頁面畫出來。

這些頁面是由 Firebase Hosting 提供的靜態檔案，而 Firebase Hosting 就是 Google。Google 的網路會記錄每一次請求，包含你的 IP 位址，用來把頁面送出並維持服務安全。那份記錄是 Google 的，依它自己的條款保存；我們不會去讀它，也不保留任何屬於我們自己的伺服器記錄。

09

兒童

Metrochrome 不是針對兒童設計的，除了上面說明的匿名診斷資料之外，我們不會在知情的情況下向任何年齡的任何人收集個人資料。

10

你的權利

因為沒有帳號，我們手上沒有任何能辨識你的資料，所以也不存在一筆掛著你名字的紀錄可以讓我們查詢、匯出或刪除。

「設定 → 隱私權」裡的「使用資料」與「崩潰報告」才是真正有用的控制項：關掉就停止收集。刪除 App 會移除它在你裝置上存放的一切。如果你對這些有任何疑問，或想行使你認為自己在 GDPR、UK GDPR 或 CCPA 之下擁有的權利，請寫信給我們，我們會回覆。

11

變更與聯絡

如果這份政策有變更，新的版本會連同新的生效日公布在這裡。

有問題請寄到 hello@metrochrome.app。Metrochrome 由 Piotr Stojanowski Consulting 製作。