本政策适用于 Dirkes Medical, PLLC(“Keepworthy”或“我们”)开发的 iPhone 和 Mac 版 Keepworthy App,以及 keepworthy.photos 网站。
Keepworthy 的设计让这份政策可以既简短又完整:
Keepworthy 在您的设备上分析您的图库。它没有 App 后端,不会自动将您的图库分析或使用历史记录发送给我们。它不包含任何第三方分析、广告或跟踪 SDK。您可以选择向我们发送诊断信息以获取支持。
Keepworthy 在您的设备上做什么
Keepworthy 使用 Apple 的设备端框架,在您的 iPhone 或 Mac 上分析您的照片和视频图库。这包括查找相似的照片和视频、为照片质量评分、检测重复项、建议相册,以及估算视频压缩可释放的空间。Keepworthy 在本地存储设置、分析所得数据、缓存的地名和活动记录,以便显示结果并避免重复处理。Keepworthy 不会自动将这些内容或分析上传给我们。
评判照片的一部分是查看人脸。Keepworthy 使用 Apple 的设备端 Vision 框架查找照片中的人脸,判断眼睛是否睁开,然后为图库中的那一刻保留一份小型匿名记录,即与单次连拍或一组相似照片中的位置相关联的测量数据。Keepworthy 不会建立人脸模板,不会识别任何人的身份或为其命名,不会在整个图库中匹配人脸,也不会利用人脸来识别您。与其他分析一样,这些数据都不会离开您的设备。
Keepworthy 没有用户账户,也无需登录。我们不使用广告标识符,也不会为您分配 Keepworthy 账户标识符。
Keepworthy 主动发起的网络传输仅限于以下情况
Keepworthy 仅通过以下途径发起涉及您的照片图库、照片位置、分析或诊断信息的网络传输。操作系统备份在下文另行说明:
- 从您自己的 iCloud 账户获取您自己的照片和视频。 如果您通过 Keepworthy 中可见的媒体来源设置,将 iCloud 媒体纳入扫描,Keepworthy 可能通过 Apple 的 PhotoKit 下载您存储在 iCloud 中的照片和视频。默认设置为仅限设备。这是通过 Apple 基础设施在您的设备和您的 iCloud 账户之间进行的传输,不是上传到 Keepworthy。
- 查询照片拍摄地点的名称。 Keepworthy 的“使用 Apple 地图查询照片和视频的拍摄地点”设置默认开启,您可随时关闭。开启时,Keepworthy 可能将经过取整、精度约为公里级的坐标(即相机保存在照片或视频本身中的坐标)发送给 Apple 的逆地理编码服务,以获取地名,用于智能相册建议、项目元数据和最佳照片审核。Apple 会收到坐标;Keepworthy 不会发送照片、视频、缩略图、项目标识符或分析结果。结果会按大致区域缓存在本地,以减少重复请求。Keepworthy 不会使用定位服务来确定您所在的位置。 App 不会请求定位权限,也绝不会读取您设备的当前位置;它查询的每个坐标都来自图库中已有的项目。
- 使用 Apple 地图显示照片位置。 上述同一设置开启时,智能相册建议可能会显示一幅不可交互的小型 Apple MapKit 嵌入地图。如果您轻点照片或视频详情中标有地图的位置,Keepworthy 会将该项目保存的精确坐标传递给 Apple 地图,供您查看拍摄地点。Apple 会收到坐标;对于地图预览,还会收到可见区域。无论哪种请求,Keepworthy 都不会附带发送照片或视频内容、缩略图、项目标识符或分析结果。
- 您明确选择共享的诊断信息。 Keepworthy 可以在您的设备上创建诊断、性能或活动文件。根据您请求的文件类型,诊断文件可能包含您当时查看的照片组中的照片预览、“照片”标识符、拍摄元数据(包括随照片保存的位置)、您的保留和删除决定,以及评分详情。Keepworthy 会在生成文件前告诉您其中将包含什么。只有在您发起共享操作并在系统共享表单中选择目的地时,文件才会离开您的设备。任何内容都不会自动发送或在后台发送。
除这些途径外,App 不会向任何网络服务发送有关您的照片、视频、照片位置、分析或 App 使用情况的任何信息。对您图库的所有分析都在您的设备上进行。
通知
Keepworthy 可以向您发送通知:扫描完成、恢复期限即将结束、每日提醒您查看往年今天拍摄的照片、偶尔提醒您还有清理工作待完成,以及(如果您在任何时候持有订阅方案)续订前提醒。每一条通知都根据您自己的图库和活动,在您的设备上编写并安排发送。没有推送服务器,也没有远程通知:通知绝不会向任何地方发送任何信息。您可以在系统设置中选择是否允许通知,并在 Keepworthy 的设置中选择接收哪些类型的通知。
您选择发送给我们的信息
如果您发送电子邮件至 [email protected],或选择向我们发送诊断文件,我们会收到您提供的信息,例如电子邮件地址、消息和附件。您附加的诊断文件可能包含上述照片预览和位置元数据,我们会收到文件中包含的所有内容。我们仅将这些信息用于回复、提供支持、调查您报告的问题、保护 Keepworthy 及其用户,或遵守法律。我们不会将寻求支持的联系人添加到营销名单中。
我们的电子邮件服务提供商会处理和存储这些消息,以运营邮箱。我们仅在为实现上述目的或履行法律义务而合理需要的期间保留通信内容。您可以发送电子邮件至 [email protected],要求我们删除支持往来邮件;除非出于法律或安全原因需要保留,否则我们会遵从您的请求。
我们不会做什么
- 我们不会在 Keepworthy 中运行分析 SDK、广告 SDK 或第三方跟踪代码。
- 我们不会出售或出租个人信息。
- 我们不会利用您的照片、视频、照片位置、分析或 App 使用情况投放定向广告。Keepworthy 不显示广告。
- 我们不会自动收到您的诊断文件或使用历史记录。
购买
Keepworthy Pro 通过 Apple 的 App 内购买项目系统以一次性购买方式提供。Keepworthy 已配置为 iPhone 和 Mac 的通用购买项目,并为该购买项目启用了家人共享,但须遵守 Apple 的账户、商店和家庭群组规则。Apple 处理交易和付款详情;Keepworthy 不会收到或存储您的卡号或账单地址。Apple 向 App 提供解锁 Pro 所需的权益信息。Apple 的处理行为受 Apple 隐私政策约束:apple.com/legal/privacy。
Keepworthy 目前不提供年度订阅。Apple 管理购买和退款资格。您可以在 reportaproblem.apple.com 申请退款。
Keepworthy 会对您的图库做哪些更改
当您通过 Keepworthy 批准删除时,“照片”会请求系统确认。已删除的项目会移至“照片”的“最近删除”,通常可在其中恢复,最长可达 30 天,除非您提前永久删除它们。如果您使用 iCloud 照片,Apple 自身的同步机制可能会将删除操作应用到您的各台设备。Keepworthy 不控制“照片”的保留或同步行为。
Keepworthy 也会在您要求时写入图库:根据智能相册建议创建相册、合并您选定的相册、在清理完全重复项之前创建恢复相册、保存体积更小的视频副本,以及保存从视频中提取的静帧。保存的副本是“照片”图库中的一个新项目,Keepworthy 会赋予它来源项目的拍摄日期和相机元数据,使它排列在原始项目旁边,而不是图库顶部。Keepworthy 不会就地修改已有的照片或视频;生成新内容时,它会将其保存在原始项目旁边,并将原始项目留给您决定如何处理。
本地数据、保留和备份
Keepworthy 的设置、分析缓存、地名缓存、购买权益缓存和活动记录会保留在您的设备上,以便 App 在多次启动之间持续工作。您可以在 Keepworthy 的设置中清除性能历史记录。其他本地 App 数据会一直保留,直到操作系统移除 App 数据,或您使用适用的 App 内重置控件。移除 Keepworthy 的本地数据不会删除“照片”图库中的项目。
Keepworthy 会将本地分析存储标记为排除在系统备份之外,其中包括决定、清理历史记录、累计成效,以及更改恢复记录。备份和恢复行为由 Apple 及您使用的备份工具控制;排除是一项请求,而非保证,也不会移除现有备份中的副本。在恢复、重新安装或更换设备后,您可能需要重新扫描,之前的决定、清理历史记录和累计成效可能无法恢复。设置仍可根据您的备份设置进行备份。由 Apple 或用户控制的备份不由 Keepworthy 运营,也不会传送给 Keepworthy。
数据安全
Keepworthy 的分析数据保存在您设备上 App 自身的存储空间中,受操作系统的 App 沙盒、您的设备密码和磁盘加密保护。由于没有 Keepworthy 账户,也没有 Keepworthy 服务器,因此不存在可供他人攻破的用户数据集中存储。支持邮件存放在我们的电子邮件服务提供商的邮箱中,受访问控制和双重认证保护,保留时间仅限于上述期限。没有任何存储或传输方式是绝对安全的,这也是我们从一开始就尽可能少地持有信息的原因。
Keepworthy 网站
keepworthy.photos 提供本政策、使用条款和支持页面。网站不设置 Cookie,不运行分析,也没有广告或跟踪器。与任何网站一样,它由托管服务提供商提供服务,该提供商会保留标准请求日志(例如 IP 地址、时间和浏览器类型),以便提供和保护网站。网站没有账户,也没有表单;向我们发送任何内容的唯一途径是下方的电子邮件地址。
儿童隐私
Keepworthy 是面向一般用户的实用工具,并非面向儿童。App 没有账户,也不会从您的照片图库中收集任何内容。任何人仍可选择向我们发送电子邮件或附加诊断文件,但我们不会明知而收集儿童的个人信息。如果您认为有儿童向我们发送了个人信息,请联系 [email protected],我们会进行核查并删除这些信息。
您的选择和权利
您可以在系统设置中控制“照片”的访问权限,并决定是否允许 Keepworthy 将 iCloud 媒体纳入扫描、是否查询照片或视频的拍摄地点、是否允许通知及允许哪些类型、是否打开 Apple 地图,以及是否共享诊断文件。地点查询默认开启,且独立于 iCloud 扫描设置;关闭其中任何一项都不会改变另一项。关闭地点查询后,Keepworthy 仅显示已缓存在您设备上的地名。
根据您的居住地,您可能对我们持有的个人信息享有相关权利,包括访问、更正、删除、获取副本,或反对或限制我们使用这些信息的方式。由于 Keepworthy 没有账户、后端或用户行为分析功能,我们可能持有的信息通常仅限于您发送给我们的通信内容和附件。请发送电子邮件至 [email protected] 提出请求。我们可能需要足够的详细信息来查找相关通信,并确认请求由您本人提出。提出请求是免费的,我们不会因此区别对待您。如果您居住在加利福尼亚州或其他设有隐私法的美国州,同样可通过这一途径提出请求;我们不会出售或共享个人信息,包括用于跨情境行为广告。
在 GDPR 或英国 GDPR 适用的情况下,Dirkes Medical, PLLC 是这些通信内容的数据控制者。当您选择来信或发送诊断文件时,我们以您的同意为依据;我们也以回应支持请求、维持 Keepworthy 正常运行并保护其免遭滥用的合法利益为依据;在法律要求时,我们以履行法律义务为依据。我们仅在为实现这些目的而合理需要的期间保留支持通信内容。Keepworthy 不会对您作出具有法律效力或类似重大影响的自动化决定;它对照片提出的建议仅是建议,每一个决定都由您作出。如果您认为我们不当处理了您的信息,可以向您当地的数据保护机构投诉,我们也欢迎您先给我们机会纠正问题。
国际使用
Keepworthy 通过 Apple 的 App Store 在多个国家提供。Keepworthy 不会将您的照片或视频内容传输给我们。Apple 根据其条款和隐私惯例处理 iCloud、地理编码、MapKit 和购买交易。如果您联系我们,您的消息可能在我们及我们的电子邮件服务提供商运营的地点处理,即美国,这可能位于您所在国家之外。
语言
本政策以多种语言发布,方便您使用设备所用的语言阅读。英文版为原文。如果译文与英文版存在差异,以英文版为准,除非您居住地的法律要求以当地语言版本为准。
本政策的变更
如果本政策发生变更,我们会更新上方日期。如果未来的 App 版本对发送或收集的内容作出重大变更,我们会在该版本发布之前或发布时更新本政策和 App Store 隐私披露,并提供法律要求的任何额外通知。
联系方式
隐私、支持和一般问题: