Стосується mcpro24fps (lv.mcprotector.mcpro24fps), mcpro24fps Demo (lv.mcprotector.mcpro24fps.demo) і російської збірки, яка поширюється безпосередньо файлом APK (lv.mcprotector.mcpro24fps.red), для Android. Поширюється через Google Play, Huawei AppGallery, Samsung Galaxy Store і RuStore, а російська збірка — публікується в нашому каналі в Telegram. Розділи, у яких названо конкретний магазин, стосуються лише того магазину, з якого отримано вашу копію.
1. Хто ми
Контролер: CHANTAL PRO SIA. Адреса: Bebru iela 16–34, Jēkabpils, Jēkabpils nov., LV-5201, Латвія. Реєстраційний номер: 40103332030. Номер платника ПДВ: LV40103332030. Контакт: info@mcpro24fps.com. Вебсайт: https://mcpro24fps.com
З будь-яким питанням щодо цієї політики або ваших даних пишіть на info@mcpro24fps.com.
2. Коротко
Для зйомки в mcpro24fps обліковий запис не потрібен. Усе, що ви знімаєте, — відео, звук, кадри RAW/DNG, знімки, пресети й LUT — залишається в пам'яті вашого пристрою, у вибраній вами папці. Сама камера ніколи не з'єднується з жодною системою, якою керує Chantal Pro SIA.
Обліковий запис потрібен лише для однієї необов'язкової речі: RAW Bundle — вбудованої покупки, яка додає RAW-плеєр і конвертер та запис у форматі .mcpro. Якщо ви починаєте його безкоштовний пробний період або купуєте його, ви входите з обліковим записом того магазину, з якого отримано вашу копію, і застосунок звертається до нашого сервера ліцензій (§3.11). Якщо ви жодного разу не входите й не маєте покупки RAW Bundle, застосунок нічого не надсилає на наш сервер.
Залишати ваш пристрій можуть лише такі види даних:
- діагностика збоїв і помилок (§3.1);
- автоматична статистика використання SDK аналітики, що належить до збірки вашого магазину, — власних подій ми не записуємо (§3.2);
- ваші покупки й пожертви, які від початку до кінця обробляє платіжний компонент самого магазину; ваших платіжних даних ми ніколи не бачимо (§3.4);
- лише для RAW Bundle: адреса електронної пошти та ідентифікатор облікового запису вашого магазину, випадковий ідентифікатор установлення і токен вашої покупки RAW Bundle, які надсилаються на наш сервер ліцензій (§3.11).
Ми ніколи не збираємо: ваші записи чи будь-який їхній кадр; звук із вашого мікрофона; ваші контакти, SMS, календар чи історію дзвінків; ваш номер телефону або IMEI; будь-які файли поза власною папкою виводу застосунку; ваше місцезнаходження (§3.6 — координати потрапляють лише у ваші власні файли і лише якщо ви це ввімкнете); рекламний ідентифікатор (§3.3).
3. Що збирається, навіщо і як ви цим керуєте
3.1 Діагностика збоїв і помилок
Які збірки: збірка для Google Play і російська збірка у вигляді прямого APK використовують Google Crashlytics. Збірки для AppGallery, Galaxy Store, RuStore і загальна збірка для встановлення вручну скомпільовані без нього.
Що містить звіт: виробника, модель і апаратну назву пристрою, відбиток збірки Android, версію Android, версію застосунку та варіант збірки, а також контекст сеансу камери, потрібний для відтворення збою, — внутрішній ідентифікатор камери, роздільність, частоту кадрів, кодек і тип MIME, бітрейт, а також те, чи є збірка Demo або російською, — плюс короткий журнал останніх дій у застосунку. Якщо збій стається під час реєстрації готового запису в медіабазі Android, звіт також містить шлях до цього файлу, що включає вибрані вами назви папки та файлу. Вміст ваших файлів ніколи не читається, не відкривається і не передається.
Ідентифікатор: звіт містить випадковий ідентифікатор установлення, створений SDK, — не обліковий запис і не серійний номер пристрою. Очищення даних застосунку або повторне встановлення створює новий ідентифікатор.
Навіщо: щоб знаходити й виправляти збої в застосунку, де збій може коштувати вам дубля. Правова підстава: ст. 6(1)(f) GDPR, наш законний інтерес у стабільному продукті.
Відверто: звіти про збої надсилаються завжди. Перемикач «Статистика», описаний нижче, їх не вимикає. Якщо ви не хочете їх зовсім, користуйтеся збіркою для AppGallery, Galaxy Store або RuStore, яка постачається без SDK звітів про збої.
3.2 Статистика використання
Власних подій ми не записуємо. Ми не надсилаємо нічого про ваші налаштування, ваші знімки, вашу камеру, ваші пресети чи про те, як ви користуєтеся застосунком. Діє лише те, що SDK аналітики збирає самостійно: перший запуск застосунку, початок сеансу, оновлення і видалення застосунку, час роботи на передньому плані, модель пристрою, версія ОС, версія застосунку, приблизна країна чи регіон, визначені за вашою IP-адресою, мова та ідентифікатор, який SDK створює для установлення.
SDK аналітики за збірками магазинів
| Збірка | Аналітика | Постачальник |
|---|---|---|
| Google Play (повна і Demo) | Google Analytics for Firebase | |
| Huawei AppGallery | HUAWEI Analytics Kit | Huawei |
| Samsung Galaxy Store | не налаштовано | — |
| RuStore | не налаштовано | — |
| Прямий APK, російська збірка | Google Analytics for Firebase |
Як вимкнути: у застосунку — кнопка з шестернею → Інші налаштування → Статистика → ВИМК. Перемикач керує тим SDK аналітики, який містить ваша збірка, — Firebase або Huawei, — і поки він вимкнений, нічого не надсилається. Один чесний виняток: у російській збірці у вигляді прямого APK збір знову вмикається під час кожного запуску застосунку. У збірках для магазинів збір також автоматично вимикається на весь час, поки камера веде запис, щоб він не міг заважати зйомці.
Правова підстава: ст. 6(1)(f) GDPR, а також — якщо цього вимагає ваш магазин або законодавство вашої юрисдикції — згода, яку ви даєте під час першого запуску застосунку.
3.3 Рекламний ідентифікатор — не збирається
Застосунок не показує реклами, не містить рекламних SDK і не будує нічиїх профілів. Рекламний ідентифікатор не збирається в жодній версії Android: дозвіл AD_ID видаляється із застосунку під час збирання, дозволи Privacy Sandbox, які інакше додала б бібліотека аналітики (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION), також видаляються, а збір вимкнено всередині самого SDK аналітики, що охоплює й ті версії Android, де дозвіл не потрібен. У збірці для AppGallery збір власного рекламного ідентифікатора Huawei (OAID) вимкнено явно, оскільки SDK аналітики Huawei інакше збирав би його за замовчуванням. Ми не здійснюємо жодної рекламної атрибуції.
3.4 Покупки й пожертви
Повна версія купується у вашому магазині. Усередині застосунку ви можете додатково купити RAW Bundle (§3.11) і зробити необов'язкову пожертву фіксованої суми — скільки завгодно разів. Кожна транзакція відбувається всередині платіжного компонента магазину: ми не отримуємо ні номера картки, ні банківських реквізитів, ні платіжної адреси — лише зведені звіти про продажі, які показує наша консоль розробника. Пожертва нічого не розблоковує, і жодних відомостей про неї нам не надсилається. Покупку RAW Bundle наш сервер ліцензій підтверджує в магазині, як описано в §3.11. Повернення коштів здійснює магазин за власними правилами.
3.5 Запит на оцінку
Збірка для Google Play може показувати вікно Google Play In-App Review. Усе, що ви там пишете, потрапляє до Google Play, а не до нас; ми бачимо лише публічну оцінку й текст відгуку, які публікує Google.
3.6 Місцезнаходження — необов'язково і лише всередині ваших власних файлів
За замовчуванням вимкнено. Якщо ви ввімкнете дані GPS у застосунку й надасте дозвіл Android на доступ до місцезнаходження, застосунок записує координати зйомки у файл, який ви створюєте: в атом місцезнаходження контейнера MP4 і в теги GPS вихідних файлів DNG або JPEG. Ці координати зберігаються у вашому файлі на вашому пристрої. Ми їх ніколи не отримуємо, і нам нікуди їх отримувати. Пам'ятайте, що будь-хто, кому ви згодом надішлете файл, може їх прочитати, — видаліть метадані перед публікацією, якщо це для вас важливо.
Правова підстава: згода, ст. 6(1)(a) GDPR, яку ви надаєте, вмикаючи функцію. Відкликати її можна будь-коли в застосунку або в налаштуваннях Android; тоді застосунок просто перестає записувати координати.
3.7 Bluetooth
Дозволи Bluetooth запитуються з однією метою: підключення необов'язкового пульта дистанційного керування BLE. Сканування оголошено як neverForLocation, тож Android не визначатиме ваше місцезнаходження за результатами сканування. Жодні відомості про ваше Bluetooth-оточення не залишають пристрій.
3.8 Камера й мікрофон
Використовуються для створення вашого запису й ні для чого іншого. Жоден кадр і жоден звуковий семпл нікуди не передається — ніколи і в жодній збірці.
3.9 Сховище, налаштування й резервне копіювання
Вихідні файли записуються в папку, яку ви вибираєте в DCIM/. Налаштування, пресети й LUT зберігаються у власному сховищі застосунку. Застосунок встановлює android:allowBackup="false": хмарне резервне копіювання Android не копіює його налаштування з вашого пристрою.
3.10 Сповіщення
Використовуються для сповіщень про запис і фонові завдання, яких вимагає Android. Ми не надсилаємо маркетингових сповіщень і не використовуємо жодного push-сервісу.
3.11 Обліковий запис і сервер ліцензій — лише RAW Bundle
Коли: лише якщо ви натискаєте «Увійти через Google», «Увійдіть за допомогою Ідентифікатора HUAWEI» або «Увійти з VK ID», щоб почати 7-денний безкоштовний пробний період RAW Bundle або купити його, або якщо на обліковому записі вашого магазину вже є покупка RAW Bundle, яку застосунок може відновити. Камера, запис і відтворення працюють без цього.
Як ви входите: через Google, HUAWEI ID або VK ID. Що саме пропонує застосунок, залежить від збірки: обліковий запис Google — у збірці для Google Play, HUAWEI ID — у збірці для AppGallery, VK ID — у збірці для RuStore; у збірці для Galaxy Store — Google, якщо на телефоні є сервіси Google Play, HUAWEI ID, якщо є Huawei Mobile Services, і VK ID завжди. Сам вхід відбувається у власному вікні цього постачальника, і ваш пароль ми ніколи не бачимо. Застосунок один раз передає на наш сервер токен входу постачальника (у разі VK ID — одноразовий код); сервер перевіряє його в постачальника, бере з відповіді вашу адресу електронної пошти та ідентифікатор облікового запису постачальника для нашого застосунку і токен не зберігає. Обліковим записом без адреси електронної пошти скористатися не можна, оскільки ваша ліцензія прив'язана до адреси електронної пошти.
Що містить запит до нашого сервера: під час входу — описаний вище токен або код постачальника; надалі — вашу адресу електронної пошти та ідентифікатор облікового запису постачальника, назву магазину, назву пакета застосунку, випадковий ідентифікатор установлення, який застосунок створює під час першого використання, токен покупки магазину та ідентифікатор продукту вашої покупки RAW Bundle, якщо вона є, щойно згенероване випадкове значення (щоб підписану відповідь не можна було повторно використати на іншому пристрої) і заголовок із відбитком сертифіката підпису встановленого застосунку, що дає серверу змогу відхиляти змінені копії. Нічого про ваші записи, ваші налаштування чи вміст вашого пристрою не надсилається.
Що сервер із цим робить: перевіряє нову покупку через власну службу перевірки покупок магазину — Google Play Developer API, службу замовлень HUAWEI IAP, службу квитанцій Samsung IAP або RuStore Public API, лише ту, що належить вашому магазину, — і відповідає підписаною заявою про те, на що ви маєте право. Раз на добу він повторно перевіряє активні покупки в тому самому магазині — саме так покупка, за яку повернуто кошти, перестає розблоковувати RAW Bundle. Покупку можна використовувати щонайбільше на 10 установленнях; повторне встановлення застосунку створює новий ідентифікатор установлення і вважається новим установленням, а коли ви змінюєте телефон, ми можемо звільнити місця — напишіть нам.
Де зберігається: на нашому сервері api.mcpro24fps.com, у базі даних PostgreSQL, розміщеній у Європейському Союзі: ваша адреса електронної пошти, магазин та ідентифікатор облікового запису постачальника, початок і кінець вашого безкоштовного пробного періоду разом з однобічним хешем вашої адреси електронної пошти, обчисленим із секретним ключем нашого сервера (він фіксує, що безкоштовний пробний період використано, і зберігається після видалення облікового запису, щоб одна адреса отримувала один безкоштовний пробний період), записи про ваші покупки (ідентифікатор замовлення, магазин, продукт, стан, часові позначки і сам токен покупки — він зберігається, тому що покупку потрібно повторно перевіряти в магазині) та ідентифікатори установлень, які використовують кожну покупку, із датами, коли їх було вперше й востаннє помічено.
Журнал перевірок. Сервер записує спроби перевірити ліцензію або покупку: час, адресу електронної пошти, магазин, продукт, результат та IP-адресу, з якої надійшов запит. Необроблений токен покупки ніколи не записується в цей журнал.
Правова підстава: виконання договору, ст. 6(1)(b) GDPR — ліцензію на RAW Bundle неможливо надати, не ідентифікувавши обліковий запис і покупку; для журналу перевірок і обмеження кількості установлень — наш законний інтерес у безпеці служби ліцензій, ст. 6(1)(f) GDPR.
4. Треті сторони за збірками магазинів
У вашій копії застосунку активна лише група рядків вашого власного магазину.
Оператори й те, що до них потрапляє
| Сервіс | Що до нього потрапляє | Мета | Збірка |
|---|---|---|---|
| Google Play services / Billing | транзакція покупки або пожертви | продаж застосунку і RAW Bundle, перевірка права | Google Play |
| Google Sign-In | ваша адреса електронної пошти та ідентифікатор облікового запису Google | вхід для RAW Bundle | Google Play; Galaxy Store, якщо на телефоні є сервіси Google Play |
| Google Play Developer API | токен покупки RAW Bundle, від нашого сервера | перевірка покупки, виявлення повернень коштів | Google Play |
| Firebase Crashlytics | звіти про збої, як описано в 3.1 | діагностика | Google Play, прямий APK |
| Google Analytics for Firebase | автоматичні події SDK | показники стабільності й поширення | Google Play, прямий APK |
| Google Play In-App Review | ваша оцінка і відгук | збір відгуків | Google Play |
| Huawei IAP / AGConnect | транзакція покупки або пожертви | продаж застосунку і RAW Bundle | AppGallery |
| HUAWEI Account Kit | ваша адреса електронної пошти та ідентифікатор HUAWEI ID | вхід для RAW Bundle | AppGallery; Galaxy Store, якщо на телефоні є Huawei Mobile Services |
| Служба замовлень HUAWEI IAP | токен покупки RAW Bundle, від нашого сервера | перевірка покупки, виявлення повернень коштів | AppGallery |
| HUAWEI Analytics Kit | автоматичні події SDK | показники стабільності | AppGallery |
| Samsung IAP | транзакція покупки або пожертви | продаж застосунку і RAW Bundle | Galaxy Store |
| Служба квитанцій Samsung IAP | ідентифікатор покупки RAW Bundle, від нашого сервера | перевірка покупки, виявлення повернень коштів | Galaxy Store |
| RuStore Pay | транзакція покупки або пожертви | продаж застосунку і RAW Bundle | RuStore |
| VK ID | ваша адреса електронної пошти та ідентифікатор VK ID | вхід для RAW Bundle | RuStore, Galaxy Store |
| RuStore Public API | ідентифікатор рахунку RAW Bundle, від нашого сервера | перевірка покупки, виявлення повернень коштів | RuStore |
Політики постачальників: Google Play Services і Firebase — policies.google.com/privacy і firebase.google.com/support/privacy; Huawei — consumer.huawei.com/en/privacy; Samsung — повідомлення про конфіденційність на account.samsung.com; RuStore — політика конфіденційності на rustore.ru; VK ID — політика конфіденційності на id.vk.ru.
5. Куди потрапляють дані
Діагностика і статистика обробляються на власній інфраструктурі постачальника, із застосуванням власних гарантій постачальника щодо передавання за межі Європейської економічної зони. Ми не зберігаємо їх копій. Наш власний сервер ліцензій api.mcpro24fps.com розміщено в Європейському Союзі; застосунок звертається до нього лише для RAW Bundle (§3.11), і там зберігаються ваша адреса електронної пошти, записи про покупки, ідентифікатори установлень і журнал перевірок. Він спільний із нашим фотозастосунком mcpro35mm, але ліцензія на один застосунок не розблоковує інший.
6. Як довго зберігаються дані
Для RAW Bundle (§3.11): ваша адреса електронної пошти, ідентифікатор облікового запису й дати пробного періоду — доки ви не попросите нас їх видалити або протягом 3 років після останнього запиту від застосунку, залежно від того, що настане раніше; позначка безкоштовного пробного періоду (хеш адреси з ключем, див. §3.11) — доки ми пропонуємо безкоштовний пробний період RAW Bundle, оскільки її єдина мета — один безкоштовний пробний період на адресу; записи про покупки — анонімізуються на ваш запит про видалення, після чого зберігаються як псевдонімізовані бухгалтерські записи протягом встановленого законом строку (5 років згідно із Законом Латвії про бухгалтерський облік) і видаляються автоматично; ідентифікатори установлень — доки існує покупка, до якої вони належать; журнал перевірок — доки він потрібен для підтримки та розслідування зловживань, і видаляється на запит разом з рештою ваших даних.
Без RAW Bundle ми не створюємо власних записів для цього застосунку. У консолях постачальників діють строки зберігання постачальників за замовчуванням — для Firebase Analytics дані на рівні подій зберігаються протягом строку зберігання за замовчуванням, налаштованого в консолі; звіти про збої зберігаються за власним графіком Google для Crashlytics. Зведені показники, які нікого не ідентифікують, — частка сеансів без збоїв, версії застосунку, моделі пристроїв — можуть зберігатися довше як історія розробки.
7. Ваші права
Відповідно до GDPR ви можете вимагати доступу до своїх персональних даних, їх виправлення або стирання, обмеження обробки, перенесення, а також можете заперечити проти обробки на підставі законного інтересу. Ви також можете подати скаргу до наглядового органу Латвії — Державної інспекції даних, Datu valsts inspekcija (dvi.gov.lv), або до органу своєї країни.
Щоб переглянути, виправити, експортувати або видалити дані облікового запису RAW Bundle, які зберігаються на нашому сервері (§3.11), напишіть на info@mcpro24fps.com з адреси електронної пошти, з якою ви входили; ми відповідаємо протягом 30 днів. Вихід з облікового запису в застосунку видаляє адресу електронної пошти з вашого пристрою, але не з нашого сервера — про це попросіть нас. Як відбувається видалення і що стається з покупкою RAW Bundle, пояснено на сторінці «Видалення облікового запису та даних — mcpro24fps» (/account-deletion-mcpro24fps).
Одне практичне застереження, сказане прямо: діагностика не прив'язана до вашого облікового запису, тому діагностичний звіт зазвичай взагалі неможливо пов'язати з людиною — ні нам, ні постачальнику. Якщо ви хочете, щоб певний звіт було видалено, надішліть нам дату й час, модель вашого пристрою та версію застосунку, і ми знайдемо й видалимо те, що вдасться ідентифікувати. Ідентифікатор установлення SDK ви можете скинути самі, очистивши дані застосунку, а повністю уникнути діагностики — користуючись збіркою, яка постачається без SDK звітів про збої (§3.1).
8. Діти
Застосунок — професійний інструмент для зйомки, і він не призначений для дітей віком до 13 років. Ми свідомо не збираємо персональних даних дітей віком до 13 років. Якщо ви вважаєте, що дитина надіслала нам персональні дані, напишіть нам, і ми їх видалимо.
9. Безпека
Увесь трафік залишає пристрій через TLS. Ми не зберігаємо паролів: вхід відбувається в постачальника облікового запису (Google, Huawei або VK). Наш сервер ліцензій зберігає лише те, що перелічено в §3.11, а його відповіді підписані, щоб застосунок міг відрізнити справжню відповідь від підробленої. Платіжні засоби залишаються в оператора магазину.
10. Зміни цієї політики
Зміни публікуються на цій сторінці з новою датою «останнього оновлення». Про будь-які суттєві зміни також згадується в примітках до випуску застосунку.
11. Контакт
CHANTAL PRO SIA, реєстраційний номер 40103332030, Bebru iela 16–34, Jēkabpils, Jēkabpils nov., LV-5201, Латвія · info@mcpro24fps.com
12. Мова документа
Цей текст є перекладом. Юридично обов'язковою є англійська версія політики, опублікована за адресою https://mcpro24fps.com/privacy-policy-for-android-app-mcpro24fps; у разі будь-якої розбіжності між перекладом і англійським текстом переважну силу має англійський текст. Переклад оновлюється разом з оригіналом і має ту саму редакцію та дату.