隱私權政策

重點摘要

我們——ProgPics 的開發者——絕不會收到您的照片，也不會收到您在 App 中記錄的任何內容。沒有帳號、沒有伺服器、沒有分析工具，也沒有第三方程式碼，因此您使用 App 時，不會有任何內容傳送給我們或其他任何人。App 產生的一切——您的照片、根據照片畫出的輪廓、測得的數值——都儲存在您的 iPhone 上。

這些內容只會透過您自己設定或啟動的方式離開 iPhone：您自己裝置的備份、您開啟後的資料夾備份、您輸出或分享的檔案，以及在您允許時儲存到「健康」的體重。下文分別說明。如果您寄電子郵件給我們，我們會收到您寄出的內容；請參閱「寫信給我們」。

App 儲存哪些資料，存放在哪裡

• 照片：您用 App 拍攝的照片，以及您匯入的照片。這些照片存放在 App 於您 iPhone 上的專屬儲存空間，受裝置密碼保護。如果您設定了加密密碼並將某個計畫設為私密，該計畫的照片以及用來對齊照片的身體輪廓會另外加密。App 會為此產生一把隨機金鑰，以您的加密密碼保護後儲存（若您開啟此選項，也會儲存在受 Face ID 或 Touch ID 保護的裝置鑰匙圈中）。沒有加密密碼就無法打開這些照片——無論是從備份，還是由我們——而遺失的加密密碼無法復原。封存計畫會將它從主畫面移除，但不會改變照片的儲存方式：私密計畫在封存期間仍保持加密。
• 輪廓、日期、備註、體重與身體測量值：從這些照片取得或針對照片記錄的資料。為每個姿勢目標畫出的輪廓、計畫與姿勢的日期和名稱、吻合分數、您輸入的備註、飲食或體重，以及身體測量值，都儲存在 App 的索引中。索引受裝置密碼保護，但不會以您的加密密碼加密；因此 App 在鎖定時仍能顯示哪個姿勢是哪個。索引不含任何照片。體重由您自行輸入，或在您允許時從「健康」讀取。
• 從照片描出的姿勢：如果您用自己選的照片設定姿勢，App 會找出照片中的人物，只把人物周圍的線條存放在上述索引中。照片本身不會被拷貝或儲存。
• 您的設定：包含您輸入的身高。

除了下文所述的方式（備份、分享與輸出，以及「健康」）之外，以上內容都不會離開 iPhone。

備份

您的照片和其他 App 資料一樣，會包含在 iCloud 或電腦備份中，這也是照片移到新 iPhone 的方式。私密計畫的照片在備份中同樣保持加密；上文所述的索引則不會加密。Apple 的備份服務受 Apple 隱私權政策規範。

資料夾備份

在「設定」中還有第二種備份，屬於選用功能，在您開啟前都是關閉的。您選擇一個資料夾——位於 iCloud 雲碟、其他同步服務或 iPhone 本身——App 會在那裡保留一份您資料庫的拷貝，而且只拷貝自上次以來有變動的部分。我們沒有經營任何伺服器，也看不到其中任何內容：App 只是把檔案寫入您選擇的資料夾，而同步該資料夾的是您已經在使用的服務，並適用該服務自己的條款。

放進該資料夾的內容與您 iPhone 上的內容逐位元組完全相同。私密計畫的照片在那裡仍保持加密，沒有您的加密密碼就和在其他任何地方一樣無法讀取。索引不會加密，因此計畫和姿勢的名稱、日期、備註、體重以及您記錄的其他所有內容，任何能打開該資料夾的人都能讀取，為每個姿勢目標畫出的輪廓也是一樣。它是一個鏡像：您在 iPhone 上刪除的照片，會在下次備份時從資料夾中刪除。

同一份備份只由一支 iPhone 寫入。資料夾會記錄是哪一支；另一支 iPhone 指向它時會收到提示，可以選擇從中回復或接手，接手後第一支 iPhone 便停止寫入。

分享與輸出

當您分享縮時影片或並排比較圖，或輸出照片時，App 會把檔案寫入自己受保護的暫存空間，交給您選擇的 App（訊息、檔案、照片等），並在您離開該畫面時刪除自己的拷貝。此後，該檔案受您所選 App 的規範。ProgPics 不會記錄您分享了什麼或分享到哪裡。輸出的內容是為了在其他地方閱讀，因此其中任何內容都不會以您的加密密碼加密——包括在 iPhone 上為私密的計畫。App 會在照片旁寫入一個 ProgPics.json，其中包含 App 所知關於這些照片的其餘資料：您的計畫和姿勢、哪些照片屬於哪次拍攝、您的備註、飲食紀錄、體重和提醒。請像對待照片本身一樣對待輸出的資料夾。如果您開啟「模糊臉部」，App 能找到的臉部會在它產生的檔案中被不可逆地模糊處理，您也可以在其他任何地方自行放上模糊圓圈。App 漏掉的臉部不會被模糊，而且圖片的其餘部分仍然是您的照片，因此分享前請先檢查。

購買

ProgPics 可免費下載，另有一項選購項目，可永久解鎖其餘功能。購買透過 Apple 的 App Store 進行，屬於您的 Apple 帳號，而不是您的 iPhone：Apple 會保存收據，App 則向 Apple 詢問您是否已購買。ProgPics 絕不會看到您的姓名、電子郵件地址或付款資訊，除了 Apple 本身的回覆之外，也不會保留任何購買紀錄。在新 iPhone 上，「回復購買項目」會再次詢問 Apple。促銷代碼或優惠代碼同樣透過 App Store 兌換，效果和購買相同。

權限

• 相機：用來拍攝照片。必要。
• 照片：只有在您選擇用照片設定姿勢或匯入照片時才需要。系統的選擇器會向您顯示照片圖庫；App 只會收到您選的圖片。透過分享表單將圖片或縮時影片儲存到圖庫時，會另外請求權限，該權限僅供加入，而非讀取。
• Face ID / Touch ID：用來鎖定 App：「開啟時需要 Face ID」除非您關閉，否則預設開啟；開啟 ProgPics 時會要求 Face ID、Touch ID 或 iPhone 密碼。驗證由 iPhone 完成，App 只會得知「是」或「否」。另外也可選擇用於在不輸入加密密碼的情況下打開私密計畫：用來打開它們的金鑰儲存在受生物辨識保護的裝置鑰匙圈中，絕不會離開裝置。
• 動作：在相機開啟期間讀取 iPhone 的傾斜角度，讓之後的照片能與先前的照片對齊。隨每張照片儲存，絕不傳送。
• 健康：選用，您可以在「設定」中選擇三個模式之一。「關閉」表示 ProgPics 絕不開啟「健康」。「讀取體重」表示會讀取您的體重和身高，讓數值不必輸入兩次就能顯示在照片旁；若「健康」中有您的性別，也會讀取，讓預設輪廓是為您繪製的那一套。讀取的資料會拷貝到 App 在這支 iPhone 上的儲存空間，不會有任何內容寫回。「讀取和寫入」表示除此之外，您在 ProgPics 中輸入的體重會儲存到「健康」——您授權過的其他 App 可以讀取，若您開啟了「健康」同步，iCloud 也可能加以同步。在 ProgPics 中移除某筆體重，也會移除它寫入「健康」的那一筆。ProgPics 只在您選擇需要存取權的模式時才請求存取，不會請求其他任何類型的資料，也不會將讀取的內容用於其他任何用途。
• 通知：選用，用於您為計畫設定的每週提醒。在您設定提醒時請求。提醒在您的 iPhone 上排定，只包含計畫的名稱；不會向任何地方傳送任何內容。

刪除您的資料

刪除照片、姿勢或計畫，會從 iPhone 上移除其檔案。「設定」→「全部刪除」會一次移除所有計畫、拍攝紀錄和照片；您的設定、加密密碼，以及您記錄的體重和身體測量值會保留，直到您刪除它們或刪除 App。

刪除 App 會移除它儲存在 iPhone 上的所有內容，但不會影響已經離開 iPhone 的內容：

• 資料夾備份在 App 運作期間是一個鏡像：您在 App 中刪除的內容，會在下次備份時從資料夾中刪除。App 刪除後，不再有任何東西更新該資料夾，其中的內容會一直保留，直到您刪除它。
• iCloud 或電腦備份若是在您刪除某項內容之前建立的，仍會包含該內容，直到被較新的備份取代或由您刪除。
• 您輸出或分享的檔案仍在您存放的位置。
• 儲存到「健康」的體重會留在「健康」中。在 ProgPics 中移除某筆體重，會移除它寫入的那一筆；刪除 App 則不會。請在「健康」App 中刪除。
• iPhone 的鑰匙圈是 App 刪除後 iOS 唯一保留的地方。如果您允許用 Face ID 打開私密計畫，其金鑰會留在那裡，只有在這支 iPhone 上重新安裝的 ProgPics 才能讀取，而且沒有照片它什麼也打不開。

寫信給我們

寄信到支援地址和使用 App 是兩回事。如果您寄信，我們會收到您寄出的內容：您的電子郵件地址、您的訊息，以及您附上的截圖或檔案。我們只將其用於處理您的訊息，不與任何人分享，並會應您的要求刪除。App 絕不會自行寄出郵件：「設定」中的那一列只會在您自己的郵件 App 中開啟一封新郵件，在您寄出之前不會傳送任何內容。

兒童

ProgPics 並非以 13 歲以下兒童為對象，也不會刻意向任何人蒐集資料。

變更

如果本政策有所變更，頂端的日期會隨之更新，新內容會在同一網址發布。

聯絡方式

關於本政策的問題：[email protected]