Canister 隐私政策
Canister 是一款用于记录胶片拍摄、相机、冲扫信息和照片关联的 iOS 应用。我们重视你的隐私，并尽量让数据处理保持简单、透明和可控。本隐私政策说明 Canister 会处理哪些信息、为什么处理这些信息，以及你可以如何管理这些信息。
简要说明：Canister 不投放广告，不进行跨 App 或跨网站追踪，不主动上传照片原图。你的胶卷、相机、冲扫信息、备注和相册照片引用默认保存在设备本地；如果你开启 iCloud 同步，这些资料会保存到你自己的 iCloud Drive 中。
1. 我们处理的信息
为了提供胶片拍摄记录功能，Canister 可能在你的设备上保存以下信息：
- 胶卷信息，例如胶卷型号、ISO、画幅、尺寸、拍摄日期、拍摄地点、数量、状态等。
- 相机信息，例如你添加或选择的相机名称、品牌、型号和置顶设置等。
- 冲扫信息，例如冲扫店、冲扫日期、冲洗工艺、扫描仪型号和备注。
- 你在 App 内填写的备注、偏好设置、主题设置和订阅权益状态。
- 从系统相册导入时产生的照片关联记录，例如 PhotoKit 相册资源标识符。
2. 照片和相册权限
Canister 仅在你主动选择从本地相册导入照片时访问系统相册。App 会保存被选照片的相册引用，用于在胶卷详情中展示缩略图或预览。
- Canister 不会把照片原图上传到 Canister 自有服务器。
- Canister 不会复制照片原图作为备份。
- 如果照片在系统相册中被删除、移动或因权限变化而不可访问，Canister 可能无法继续显示对应照片，但不会因此删除你的胶卷或冲扫记录。
3. 本地存储
Canister 的主要数据会保存在你的设备本地应用数据目录中。这些数据用于恢复 App 状态、展示胶卷列表、相机列表、冲扫信息、照片关联和你的偏好设置。
4. iCloud 同步
如果你开启 Canister 的 iCloud 同步功能，Canister 会在你的 iCloud Drive 容器中创建并更新 Canister 数据文件。该文件用于在你的设备之间同步和恢复资料。
iCloud 同步内容包括：
- 胶卷记录、相机记录、冲扫信息和备注。
- 相册照片引用记录。
- 与 Canister 数据恢复相关的更新时间信息。
iCloud 同步不包括照片原图。照片跨设备能否显示，取决于系统相册、iCloud Photos、相册权限以及相同 Apple ID 下照片资源是否可用。iCloud 数据由 Apple 的 iCloud 服务处理，相关处理也受 Apple 隐私政策约束。
5. 订阅和购买
Canister 的订阅和购买由 Apple App Store 与 StoreKit 处理。我们不会直接收集或保存你的银行卡号、支付密码等付款信息。
为了验证和维护订阅权益，Canister 可能会向我们的订阅验证服务发送以下信息：
- 由 App 生成的随机账户标识符，用于关联当前 App 安装与订阅权益。
- Apple 签名的交易信息，用于验证购买、续订、取消或恢复订阅状态。
这些信息仅用于订阅权益验证、恢复购买和防止未授权访问付费功能，不用于广告追踪或营销画像。
6. 平台服务与外部服务
Canister 会使用 Apple 提供的系统框架和平台服务来完成相册访问、iCloud 同步和订阅购买；这些能力属于 iOS 和 App Store 平台的一部分，不是 Canister 额外接入的广告或统计 SDK。Canister 也会使用自己的订阅验证服务来校验订阅权益。
- Apple PhotoKit：iOS 系统相册框架，用于在你授权或选择照片后读取相册资源引用并展示照片。
- Apple iCloud Drive：Apple 平台服务，在你开启 iCloud 同步后，用于保存和同步 Canister 数据文件。
- Apple StoreKit / App Store：Apple 平台服务，用于订阅购买、恢复购买和订阅状态管理。
- Canister 订阅验证服务：Canister 自有外部服务，用于校验 Apple 签名交易信息并同步订阅权益。
7. 我们不会做的事
- 不会出售你的个人信息。
- 不会使用你的数据进行跨 App 或跨网站追踪。
- 不会接入广告 SDK 来基于你的使用行为投放广告。
- 不会主动上传你的照片原图到 Canister 自有服务器。
- 不会在未经你授权的情况下访问你的系统相册。
8. 数据保留和删除
保存在设备本地的数据通常会保留到你在 App 中删除相关记录、卸载 App，或通过系统清除 App 数据为止。保存在 iCloud Drive 中的 Canister 数据文件会保留在你的 iCloud 账户中，直到你在 App 中覆盖、恢复、关闭同步后自行处理，或通过系统/iCloud Drive 删除相关文件。
如果你希望删除订阅验证服务中与订阅权益相关的数据，可以通过本政策末尾的联系方式提出请求。我们会在合理时间内处理，除非法律法规、争议处理、反欺诈或财务记录要求我们继续保留必要信息。
9. 权限管理
你可以在 iOS 系统设置中管理 Canister 的相册权限和 iCloud Drive 权限。关闭相册权限后，已保存的相册引用可能无法继续显示照片；关闭 iCloud Drive 或 Canister 的 iCloud 同步后，新数据将不会继续同步到 iCloud。
10. 儿童隐私
Canister 面向一般用户，不以儿童为主要服务对象。我们不会有意收集儿童的个人信息。
11. 数据安全
我们会采取合理措施保护 Canister 处理的数据，例如依赖 iOS 沙盒、本地文件系统权限、Apple iCloud 账户体系以及 HTTPS 网络传输。
12. 政策变更
我们可能会根据产品功能、法律要求或运营情况更新本隐私政策。更新后，我们会修改页面顶部的“最后更新日期”。如果变更涉及重要的数据处理方式，我们会在合理范围内通过 App 或发布页面提示你。
13. 联系我们
如果你对本隐私政策或 Canister 的数据处理有任何问题、请求或投诉，请通过 bltlovecs@163.com 与我们联系。
Canister Privacy Policy
Canister is an iOS app for recording film rolls, cameras, development and scanning information, and photo associations. We value your privacy and aim to keep data handling simple, transparent, and under your control. This Privacy Policy explains what information Canister processes, why it is processed, and how you can manage it.
In short: Canister does not serve ads, does not track you across apps or websites, and does not upload original photos. Your film rolls, cameras, development information, notes, and photo library references are stored on your device by default. If you enable iCloud sync, this information is saved to your own iCloud Drive.
1. Information We Process
To provide film photography logging features, Canister may store the following information on your device:
- Film roll information, such as film stock, ISO, format, size, shooting date, shooting location, frame count, and status.
- Camera information, such as the camera names, brands, models, and pinned settings you add or select.
- Development and scanning information, such as lab name, development date, process, scanner model, and notes.
- Notes, preferences, theme settings, and subscription entitlement status entered or selected in the app.
- Photo association records created when importing from the system photo library, such as PhotoKit asset identifiers.
2. Photos and Photo Library Permission
Canister accesses the system photo library only when you choose to import photos from your local library. The app stores references to the selected photos so it can show thumbnails or previews in film roll details.
- Canister does not upload original photos to Canister-owned servers.
- Canister does not copy original photos as backups.
- If photos are deleted, moved, or become unavailable because of permission changes, Canister may no longer be able to display them, but it will not delete your film roll or development records for that reason.
3. Local Storage
Canister's main data is stored in the app's local data directory on your device. This data is used to restore app state, display film rolls, cameras, development information, photo associations, and your preferences.
4. iCloud Sync
If you enable Canister's iCloud sync feature, Canister creates and updates a Canister data file in your iCloud Drive container. This file is used to sync and restore information across your devices.
iCloud sync may include:
- Film roll records, camera records, development information, and notes.
- Photo library reference records.
- Update time information related to Canister data recovery.
iCloud sync does not include original photos. Whether photos can be displayed across devices depends on the system photo library, iCloud Photos, photo permissions, and whether the photo assets are available under the same Apple ID. iCloud data is handled by Apple's iCloud service and is also subject to Apple's privacy policy.
5. Subscriptions and Purchases
Canister subscriptions and purchases are handled by Apple App Store and StoreKit. We do not directly collect or store payment information such as card numbers or payment passwords.
To verify and maintain subscription entitlements, Canister may send the following information to our subscription verification service:
- A random account identifier generated by the app to associate the current app installation with subscription entitlements.
- Apple-signed transaction information used to verify purchase, renewal, cancellation, or restoration status.
This information is used only for subscription entitlement verification, purchase restoration, and preventing unauthorized access to paid features. It is not used for advertising tracking or marketing profiling.
6. Platform Services and External Services
Canister uses Apple-provided system frameworks and platform services for photo library access, iCloud sync, and subscriptions. These capabilities are part of the iOS and App Store platform, not advertising or analytics SDKs additionally integrated by Canister. Canister also uses its own subscription verification service to verify subscription entitlements.
- Apple PhotoKit: an iOS system photo library framework used to read photo asset references and display photos after you grant access or select photos.
- Apple iCloud Drive: an Apple platform service used to save and sync the Canister data file after you enable iCloud sync.
- Apple StoreKit / App Store: Apple platform services used for subscriptions, purchase restoration, and subscription status management.
- Canister subscription verification service: a Canister-owned external service used to verify Apple-signed transaction information and sync subscription entitlements.
7. What We Do Not Do
- We do not sell your personal information.
- We do not use your data to track you across apps or websites.
- We do not integrate advertising SDKs to serve ads based on your behavior.
- We do not upload original photos to Canister-owned servers.
- We do not access your system photo library without your permission.
8. Data Retention and Deletion
Data stored locally on your device is generally retained until you delete related records in the app, uninstall the app, or clear app data through the system. Canister data files stored in iCloud Drive remain in your iCloud account until you overwrite them in the app, restore from them, turn off sync and handle them yourself, or delete the related files through the system or iCloud Drive.
If you want to delete data related to subscription entitlements from the subscription verification service, you may contact us using the contact information at the end of this policy. We will process the request within a reasonable time unless we need to retain necessary information for legal, dispute resolution, anti-fraud, or financial record purposes.
9. Permission Management
You can manage Canister's photo library and iCloud Drive permissions in iOS Settings. If photo library permission is turned off, saved photo references may no longer display photos. If iCloud Drive or Canister's iCloud sync is turned off, new data will no longer sync to iCloud.
10. Children's Privacy
Canister is intended for general audiences and is not directed primarily at children. We do not knowingly collect personal information from children.
11. Data Security
We take reasonable measures to protect data processed by Canister, including relying on the iOS sandbox, local file system permissions, Apple's iCloud account system, and HTTPS transmission.
12. Changes to This Policy
We may update this Privacy Policy based on product features, legal requirements, or operational needs. When updated, the "Last updated" date at the top of this page will change. If a change involves important data processing practices, we will provide notice through the app or published page where reasonable.
13. Contact Us
If you have any questions, requests, or complaints about this Privacy Policy or Canister's data handling, please contact us at bltlovecs@163.com.
Canister プライバシーポリシー
Canister は、フィルムロール、カメラ、現像・スキャン情報、写真との関連付けを記録するための iOS アプリです。私たちはユーザーのプライバシーを重視し、データの取り扱いをできるだけシンプルで透明性があり、ユーザーが管理できるものにすることを目指しています。本プライバシーポリシーでは、Canister がどのような情報を処理するのか、その理由、および管理方法について説明します。
要約：Canister は広告を表示せず、アプリやウェブサイトをまたいだトラッキングを行わず、元の写真をアップロードしません。フィルムロール、カメラ、現像情報、メモ、写真ライブラリへの参照は、初期状態では端末内に保存されます。iCloud 同期を有効にした場合、これらの情報はユーザー自身の iCloud Drive に保存されます。
1. 処理する情報
フィルム撮影記録機能を提供するため、Canister はユーザーの端末上に以下の情報を保存する場合があります。
- フィルム銘柄、ISO、フォーマット、サイズ、撮影日、撮影場所、枚数、状態などのフィルムロール情報。
- ユーザーが追加または選択したカメラ名、ブランド、モデル、固定表示設定などのカメラ情報。
- 現像店、現像日、現像プロセス、スキャナーモデル、メモなどの現像・スキャン情報。
- アプリ内で入力または選択したメモ、設定、テーマ設定、サブスクリプション権利状態。
- システム写真ライブラリから読み込む際に作成される写真関連付け記録、たとえば PhotoKit のアセット識別子。
2. 写真と写真ライブラリの権限
Canister は、ユーザーがローカル写真ライブラリから写真を読み込むことを選択した場合にのみ、システム写真ライブラリへアクセスします。アプリは選択された写真への参照を保存し、フィルムロール詳細でサムネイルやプレビューを表示するために使用します。
- Canister は元の写真を Canister が所有するサーバーへアップロードしません。
- Canister は元の写真をバックアップとしてコピーしません。
- 写真が削除、移動、または権限変更により利用できなくなった場合、Canister はその写真を表示できなくなることがありますが、それを理由にフィルムロールや現像記録を削除することはありません。
3. ローカル保存
Canister の主要データは、端末上のアプリ用ローカルデータ領域に保存されます。このデータは、アプリ状態の復元、フィルムロール一覧、カメラ一覧、現像情報、写真関連付け、ユーザー設定の表示に使用されます。
4. iCloud 同期
Canister の iCloud 同期機能を有効にした場合、Canister はユーザーの iCloud Drive コンテナ内に Canister データファイルを作成し、更新します。このファイルは、複数の端末間で情報を同期および復元するために使用されます。
iCloud 同期には、以下の内容が含まれる場合があります。
- フィルムロール記録、カメラ記録、現像情報、メモ。
- 写真ライブラリへの参照記録。
- Canister データ復元に関連する更新日時情報。
iCloud 同期には元の写真は含まれません。複数端末で写真を表示できるかどうかは、システム写真ライブラリ、iCloud Photos、写真権限、および同じ Apple ID で写真アセットが利用できるかどうかに依存します。iCloud データは Apple の iCloud サービスによって処理され、Apple のプライバシーポリシーも適用されます。
5. サブスクリプションと購入
Canister のサブスクリプションと購入は、Apple App Store および StoreKit によって処理されます。私たちはカード番号や支払いパスワードなどの決済情報を直接収集または保存しません。
サブスクリプション権利を確認および維持するため、Canister は以下の情報を当社のサブスクリプション検証サービスへ送信する場合があります。
- 現在のアプリインストールとサブスクリプション権利を関連付けるためにアプリが生成するランダムなアカウント識別子。
- 購入、更新、キャンセル、復元状態を確認するために使用される Apple 署名付き取引情報。
これらの情報は、サブスクリプション権利の検証、購入の復元、有料機能への不正アクセス防止のみに使用され、広告トラッキングやマーケティングプロファイリングには使用されません。
6. プラットフォームサービスと外部サービス
Canister は、写真ライブラリへのアクセス、iCloud 同期、サブスクリプションのために Apple が提供するシステムフレームワークとプラットフォームサービスを使用します。これらの機能は iOS および App Store プラットフォームの一部であり、Canister が追加で組み込む広告 SDK や分析 SDK ではありません。また、Canister はサブスクリプション権利を確認するために独自のサブスクリプション検証サービスを使用します。
- Apple PhotoKit：ユーザーがアクセスを許可または写真を選択した後、写真アセット参照を読み取り、写真を表示するための iOS システム写真ライブラリフレームワーク。
- Apple iCloud Drive：iCloud 同期を有効にした後、Canister データファイルを保存および同期するための Apple プラットフォームサービス。
- Apple StoreKit / App Store：サブスクリプション、購入の復元、サブスクリプション状態管理に使用される Apple プラットフォームサービス。
- Canister サブスクリプション検証サービス：Apple 署名付き取引情報を検証し、サブスクリプション権利を同期するための Canister 独自の外部サービス。
7. 私たちが行わないこと
- ユーザーの個人情報を販売しません。
- アプリやウェブサイトをまたいでユーザーをトラッキングするためにデータを使用しません。
- ユーザー行動に基づく広告配信のために広告 SDK を組み込みません。
- 元の写真を Canister が所有するサーバーへアップロードしません。
- ユーザーの許可なくシステム写真ライブラリへアクセスしません。
8. データの保持と削除
端末内に保存されたデータは、通常、ユーザーがアプリ内で関連記録を削除する、アプリをアンインストールする、またはシステムを通じてアプリデータを削除するまで保持されます。iCloud Drive に保存された Canister データファイルは、ユーザーがアプリ内で上書きする、復元する、同期をオフにして自身で処理する、またはシステムや iCloud Drive を通じて関連ファイルを削除するまで、ユーザーの iCloud アカウント内に残ります。
サブスクリプション検証サービスに保存されたサブスクリプション権利関連データの削除を希望する場合は、本ポリシー末尾の連絡先からお問い合わせください。法令、紛争対応、不正防止、財務記録のために必要な情報を保持する必要がある場合を除き、合理的な期間内に対応します。
9. 権限の管理
iOS の設定で Canister の写真ライブラリ権限および iCloud Drive 権限を管理できます。写真ライブラリ権限をオフにすると、保存済みの写真参照から写真を表示できなくなる場合があります。iCloud Drive または Canister の iCloud 同期をオフにすると、新しいデータは iCloud に同期されなくなります。
10. 子どものプライバシー
Canister は一般ユーザー向けのアプリであり、主に子どもを対象としたものではありません。私たちは子どもから個人情報を意図的に収集しません。
11. データセキュリティ
私たちは、iOS サンドボックス、ローカルファイルシステム権限、Apple の iCloud アカウントシステム、HTTPS 通信などを利用し、Canister が処理するデータを保護するための合理的な措置を講じます。
12. 本ポリシーの変更
製品機能、法的要件、運用上の必要に応じて、本プライバシーポリシーを更新する場合があります。更新時には、このページ上部の「最終更新日」を変更します。重要なデータ処理方法に関する変更がある場合、合理的な範囲でアプリまたは公開ページを通じて通知します。
13. お問い合わせ
本プライバシーポリシーまたは Canister のデータ取り扱いに関する質問、依頼、苦情がある場合は、bltlovecs@163.com までお問い合わせください。