隱私權政策
最後更新:
本隱私權政策說明 GeoSnapr App（iOS 與 Android）及本網站處理哪些資訊、處理的原因，以及你可以做出的選擇。GeoSnapr 由 Mint-Soft 開發與營運。
1 摘要
GeoSnapr 的設計讓你的照片、影片、語音備註和位置始終保留在你的裝置上。我們不會將你的照片、影片、語音備註、座標、地址、感測器讀數或備註上傳到我們的伺服器，也絕不會接收你的 PIN 或生物辨識資料。部分功能需要連線至第三方服務（地址查詢、天氣、地圖、網路時間檢查、廣告與購買），App 也會傳送少量匿名技術資料給我們。請留意，加上浮水印的照片會在檔案中攜帶其位置資訊（若使用驗證浮水印，還包括驗證資料），因此任何收到你分享照片的人都能讀取這些資訊；你匯出的報告與副本則會前往你傳送或儲存的任何地方。各項情況說明如下。
2 在你裝置上處理的資訊
在你使用 App 期間，App 會使用你的相機、裝置的精確位置以及你選擇匯入的照片。只有在你錄製影片或語音備註且已允許時，App 才會使用麥克風；若你拒絕存取，影片會在沒有聲音的情況下錄製，且無法錄製語音備註。當你匯入照片（單張匯入，或為批次浮水印匯入多張）時，App 會在你的裝置上讀取照片的 EXIF 中繼資料（GPS 位置、拍攝時間與相機資訊）以製作浮水印。照片、影片、縮時攝影、語音備註、繪製內容、座標、街道地址、天氣與感測器讀數、標籤、備註、範本與設定會以本機方式儲存在裝置上的 App 儲存空間，加上浮水印的照片和影片也可以儲存到你的相簿。我們不會接收這些資料。你可以隨時在 App 中刪除紀錄；刪除 App 即會移除其本機資料。
3 動作、指南針與氣壓感測器
為了顯示水平儀，並在浮水印中加入傾斜、方位、磁場與氣壓，App 會在你的裝置上讀取裝置的加速度計、磁力計與氣壓計（若裝置具備）。在 iOS 上，系統可能會要求「動作與健身能力」存取權限；若你拒絕，這些數值只是不會顯示。真北（磁偏角，World Magnetic Model 2025）與海拔高度（EGM96 大地水準面）會利用 App 內建的模型在你的裝置上計算，不會連線至任何伺服器。若你開啟這些項目，相應數值會印在照片上、隨紀錄一起儲存，並包含在你建立的報告中。感測器讀數絕不會傳送給我們或第三方。
4 照片中繼資料與驗證資料
以 GeoSnapr 儲存的浮水印照片，除了影像上印出的內容外，還會將位置、拍攝時間以及（若可取得）拍攝方向儲存在檔案的 EXIF 中繼資料中。若你使用驗證浮水印（Pro），App 還會建立一筆驗證紀錄，包括驗證碼、所儲存檔案的雜湊值（SHA-256）、時間來源（網路時間或裝置時鐘）、裝置時鐘偏差，以及是否偵測到模擬定位。這筆紀錄會以本機方式儲存在你的裝置上，並與精確座標、拍攝時間和精確度一起寫入照片的 EXIF 中繼資料。在你分享照片之前，這些資訊都會保留在你的裝置上：當你傳送或上傳浮水印照片時，這些中繼資料（包括精確座標）會隨檔案一起傳送，並可被你分享對象中的個人與服務讀取。部分通訊軟體與社群網路會移除中繼資料，有些則會保留。
5 App 鎖定、PIN 與生物辨識
App 鎖定（Pro）會以 4–6 位數 PIN，以及（若你選擇）裝置的生物辨識（例如 Face ID、Touch ID 或指紋）保護 GeoSnapr。生物辨識驗證完全由你裝置的作業系統執行：App 只會得知驗證是否成功。你的指紋或臉部資料絕不會離開你的裝置，App 與 Mint-Soft 都不會接收或儲存這些資料。你的 PIN 絕不會依輸入原樣儲存——App 只會在你的裝置上本機保存其加鹽單向雜湊值（PBKDF2），你的鎖定設定也不會傳送到任何地方。你可以在「設定 › 安全性」中關閉 App 鎖定與生物辨識解鎖。
6 地址查詢
為顯示街道地址，App 會將座標傳送到你作業系統的地理編碼服務——iOS 上為 Apple，Android 上為 Google。這包括你所拍照片的位置，以及在你匯入照片或批次加上浮水印時，每張匯入照片中儲存的位置。該供應商會依其自身的隱私權政策處理請求。
7 天氣
為顯示天氣，App 會將四捨五入至約 1 公里精度的大略座標傳送至 Open-Meteo（api.open-meteo.com）。對於匯入的照片，App 會將照片的大略位置與拍攝日期傳送至 Open-Meteo 的天氣預報服務或歷史天氣服務（archive-api.open-meteo.com），以查詢拍攝當時的天氣。如同任何網路請求，這也會讓該服務得知你的 IP 位址。請求中不會附帶我們的任何帳號或識別碼。
8 地圖
小地圖與地圖檢視會從 OpenStreetMap、OpenTopoMap 與 Esri（ArcGIS World Imagery）的圖磚伺服器載入地圖影像（圖磚）。這些請求會讓相關供應商得知所顯示的區域及你的 IP 位址，並依各供應商使用政策的要求，附帶用於識別本 App 的 User-Agent（App 名稱、版本與聯絡連結）。已下載的圖磚會快取在你的裝置上，以便重複使用而無須再次下載。在批次加上浮水印期間，App 會下載每張匯入照片位置周邊的地圖圖磚，用於繪製其小地圖。
9 網路時間檢查
為記錄可信的拍攝時間，App 會在啟動時、回到前景時，以及大約每 30 分鐘，將裝置時鐘與網路時間進行比對。App 會向我們的網站（geosnapr.mint-soft.com）傳送一個空的 HEAD 請求（若失敗則傳送至 www.google.com），並只讀取回應中的時間。該請求不包含任何識別碼、位置或照片資料；如同任何網路請求，它會讓該伺服器得知你的 IP 位址與 App 的 User-Agent。Google 會依其自身的隱私權政策（policies.google.com/privacy）處理此類請求。
10 廣告（免費版）
免費版會顯示來自 Google AdMob（Google Mobile Ads SDK）的廣告。Google 可能會收集裝置識別碼（例如 Android 廣告 ID）、你的 IP 位址、由 IP 位址推估的大略位置以及廣告互動資料，用於投放、衡量廣告成效，並在你同意時提供個人化廣告。在法律要求的地區（例如歐洲經濟區、英國與美國部分州），App 會顯示 Google 的同意表單（User Messaging Platform）；你之後可以在「設定 › 廣告隱私設定」中變更選擇。在 iOS 上，App 不會要求追蹤權限（App Tracking Transparency），因此不會存取你的廣告識別碼（IDFA），也不會根據跨其他公司 App 與網站的追蹤來個人化廣告。GeoSnapr Pro 使用者不會看到廣告。詳情請參閱 policies.google.com/technologies/ads。
11 App 內購買
GeoSnapr Pro 透過 Apple App Store 與 Google Play 販售，並由其處理付款——我們絕不會看到你的信用卡或付款資訊。RevenueCat 會將購買與收據資料連同匿名 App 使用者 ID 一併處理，用於驗證、解鎖及回復 Pro（revenuecat.com/privacy）。
12 傳送給 Mint-Soft 的資料
App 會連線至由 Mint-Soft 營運的 App 管理服務，用於版本檢查、維護公告與匿名使用次數統計。在 App 啟動與工作階段結束時，App 會傳送在你裝置上產生的隨機安裝 ID、平台、App 版本、作業系統版本、語言／地區設定以及工作階段時長。若發生錯誤，App 會傳送錯誤報告（錯誤訊息、堆疊追蹤、App 版本與平台）。若你從 App 傳送意見回饋，我們會收到你撰寫的訊息。照片、座標或地址絕不會被傳送。
13 報告、分享與自動複製到資料夾
PDF、CSV、KML、Excel、KMZ 與 ZIP 報告會在你的裝置上建立，並包含你所選的照片與詳細資料，例如精確座標、地址、時間、備註與感測器讀數。在你分享或儲存之前，報告都會保留在你的裝置上；分享或儲存後，報告只會前往你選擇的 App、個人或位置，並依該接收方自己的政策處理。Excel 報告可為每張照片附上在 Google Maps 中開啟其位置的連結；若你或接收方開啟該連結，座標會傳送給 Google。使用自動複製（Pro）時，新的照片、影片與報告——以及在你開啟時，無浮水印的原圖與包含每筆紀錄詳細資料的 CSV——會複製到你透過系統檔案選擇器（Android 上為 Storage Access Framework，iOS 上為「檔案」App）選擇的資料夾。GeoSnapr 只會寫入該資料夾，本身不會上傳任何內容。若該資料夾屬於雲端儲存服務供應商（例如 Google Drive、OneDrive、Dropbox 或 iCloud Drive），該供應商會依其自身的條款與隱私權政策將副本同步到其伺服器。你可以隨時關閉自動複製或選擇其他資料夾；已在資料夾中的副本會一直保留，直到你刪除為止。
14 Wi‑Fi 電腦檢視器與備份
開啟電腦檢視器後，你的手機僅透過區域網路，將照片提供給你開啟 App 中所顯示網址或 QR Code 的瀏覽器。資料不會經過我們的伺服器，關閉檢視器後即停止分享。備份檔案（你的紀錄、照片、影片與語音備註）會在你的裝置上建立，且只會分享到你選擇的位置。
15 本網站
本網站使用 Google Analytics（透過 Cookie）來了解造訪情形（瀏覽的頁面、大略位置、裝置與瀏覽器資訊）。你在驗證頁面上查核的照片只會在你的瀏覽器中處理，絕不會上傳——照片及其中繼資料都不會傳送給我們或 Google Analytics。本網站不會從 App 收集任何資料。
16 資料保留
你裝置上的資料會保留到你刪除資料或 App 為止。你已分享、儲存或自動複製到資料夾的報告、備份與副本位於 App 之外，因此刪除紀錄或 App 並不會將其移除。我們服務上的匿名使用資料與錯誤資料僅在達成上述目的所需的期間內保留。網路時間檢查請求只用於讀取時間，我們不會將其與你連結。Google（廣告、Android 上的地址查詢及網路時間檢查）、Apple、RevenueCat、Open-Meteo、地圖供應商以及你選擇的任何雲端儲存服務供應商會依其各自的政策保留資料。
17 兒童
GeoSnapr 並非以未滿 13 歲（或你所在國家規定之最低年齡）的兒童為對象，我們也不會在知情的情況下收集兒童的個人資料。
18 你的權利
依你居住的地區——例如依據 GDPR、CCPA/CPRA 或韓國《個人資訊保護法》——你可能有權查閱、更正或刪除你的資料，有權反對或限制處理，以及撤回同意。你的照片、影片、語音備註與位置只儲存在你的裝置上，因此由你直接掌控：在 App 中刪除紀錄，或刪除 App 以移除所有本機資料。你可以在裝置設定中撤銷相機、位置、麥克風、動作與照片存取權限，在 App 中關閉 App 鎖定、生物辨識解鎖與自動複製，並在 App 中變更廣告同意選項。如需從我們的服務中刪除與你安裝 ID 相關聯的匿名使用資料與錯誤資料，請與我們聯絡。我們不會出售你的個人資料。
19 本政策的變更
我們可能會隨 App 的變更更新本政策。屆時我們會修改本頁頂端的日期；若有重大變更，我們會在 App 內或本網站上提供通知。
20 聯絡我們
如有疑問或隱私相關請求，請透過以下方式聯絡 Mint-Soft： app@mint-soft.com