本政策适用于 Android 平台的 mcpro24fps（lv.mcprotector.mcpro24fps）、mcpro24fps Demo（lv.mcprotector.mcpro24fps.demo）以及以 APK 形式直接分发的俄语版本（lv.mcprotector.mcpro24fps.red）。这些版本通过 Google Play、华为 AppGallery、三星 Galaxy Store 和 RuStore 分发，俄语版本则发布在我们的 Telegram 频道。凡是提到某一应用商店的条款，仅适用于您所安装的那一版本。
1. 我们是谁
数据控制者： CHANTAL PRO SIA。地址： Bebru iela 16–34, Jēkabpils, Jēkabpils nov., LV-5201, 拉脱维亚。注册号： 40103332030。增值税号： LV40103332030。联系方式： info@mcpro24fps.com。网站： https://mcpro24fps.com
对本政策或您的数据有任何疑问，请写信至 info@mcpro24fps.com。
2. 简要说明
使用 mcpro24fps 拍摄无需任何账户。您拍摄的一切——视频、音频、RAW/DNG 帧、截图、预设和 LUT——都保存在您设备的存储中，位于您自己选择的文件夹内。相机功能本身从不连接 Chantal Pro SIA 运营的任何系统。
账户只为一项可选内容而存在：RAW Bundle，即增加 RAW 播放器与转换器以及 .mcpro 录制功能的应用内购买项目。如果您开始其免费试用或购买它，您需要使用您这份应用所来自的应用商店的账户登录，应用随后会与我们的许可服务器通信（§3.11）。如果您从未登录，也没有 RAW Bundle 购买，应用不会向我们的服务器发送任何内容。
只有以下数据可能离开您的设备：
- 崩溃与错误诊断信息（§3.1）；
- 您所用应用商店版本内置的分析 SDK 自动采集的使用统计——我们自己不记录任何事件（§3.2）；
- 您的购买与捐赠交易，全程在应用商店自有的支付组件内完成，我们从不接触您的支付信息（§3.4）；
- 仅限 RAW Bundle：您应用商店账户的电子邮箱和账户 ID、一个随机安装 ID 以及您 RAW Bundle 购买的购买令牌，发送至我们的许可服务器（§3.11）。
我们从不收集：您的录制内容或其中任何一帧；您的麦克风音频；您的通讯录、短信、日历或通话记录；您的电话号码或 IMEI；应用自身输出文件夹之外的任何文件；您的位置（§3.6——坐标只会写入您自己的文件，且仅在您主动开启时）；广告标识符（§3.3）。
3. 收集哪些数据、为何收集、如何控制
3.1 崩溃与错误诊断
涉及哪些版本： Google Play 版本和俄语直装 APK 版本使用 Google Crashlytics。AppGallery、Galaxy Store、RuStore 以及通用旁加载版本在编译时不包含该组件。
报告包含什么： 设备制造商、型号与硬件名称、Android 版本指纹、Android 版本、应用版本与构建变体，以及复现故障所需的相机会话信息——内部相机 ID、分辨率、帧率、编解码器与 MIME 类型、码率，以及该版本是 Demo 版还是俄语版——另有一段记录应用内最近操作的简短日志。如果故障发生在已完成的录制文件正在登记到 Android 媒体数据库时，报告还会包含该文件的路径，其中含有您所选择的文件夹名和文件名。您文件的内容从不会被读取、打开或传输。
标识符： 报告中带有 SDK 生成的随机安装标识符，它不是账户，也不是设备序列号。清除应用数据或重新安装会生成新的标识符。
目的： 在这样一款「一次故障就可能毁掉一条素材」的应用中发现并修复问题。法律依据： GDPR 第 6(1)(f) 条，我们对产品稳定性的合法利益。
直白地说： 崩溃报告始终开启，下文所述的「统计」开关不会关闭它。如果您完全不希望有崩溃报告，请使用 AppGallery、Galaxy Store 或 RuStore 版本，它们不含崩溃 SDK。
3.2 使用统计
我们自己不记录任何事件。 关于您的设置、您的拍摄、您的相机、您的预设以及您如何使用本应用的信息，我们一概不发送。生效的只有分析 SDK 自行采集的内容：应用首次打开、会话开始、应用更新与卸载、前台使用时长、设备型号、系统版本、应用版本、由 IP 地址推断的大致国家或地区、语言，以及 SDK 为该次安装生成的标识符。
各应用商店版本的分析 SDK
| 版本 | 分析组件 | 提供方 |
|---|---|---|
| Google Play（完整版与 Demo） | Google Analytics for Firebase | |
| 华为 AppGallery | HUAWEI Analytics Kit | 华为 |
| 三星 Galaxy Store | 未配置 | — |
| RuStore | 未配置 | — |
| 直装 APK，俄语版 | Google Analytics for Firebase |
如何关闭： 在应用中依次选择「菜单 → 统计 → 关闭」。该开关控制您所用版本内的分析 SDK（Firebase 或华为），关闭期间不会发送任何内容。有一个需要如实说明的例外：在俄语直装 APK 版本中，每次启动应用时采集都会被重新打开。在应用商店版本中，录制进行期间采集还会自动关闭，以免干扰拍摄。
法律依据： GDPR 第 6(1)(f) 条；在您所在应用商店或司法辖区有此要求时，则以您首次运行应用时给予的同意为依据。
3.3 广告标识符——不予收集
本应用不展示广告，不含广告 SDK，也不为任何人建立画像。在任何 Android 版本上都不收集广告标识符：AD_ID 权限在构建时已从应用中移除，分析库本会添加的 Privacy Sandbox 权限（ACCESS_ADSERVICES_AD_ID、ACCESS_ADSERVICES_ATTRIBUTION）同样被移除，并且在分析 SDK 内部也关闭了采集——这同时覆盖了无需权限的那些 Android 版本。在 AppGallery 版本中，我们明确关闭了华为自有广告标识符（OAID）的采集，否则华为分析 SDK 会默认收集它。我们不做任何形式的广告归因。
3.4 购买与捐赠
完整版在您的应用商店购买。在应用内，您还可以购买 RAW Bundle（§3.11），并进行固定金额的自愿捐赠，次数不限。每笔交易都在应用商店自有的支付组件内完成：我们不会收到卡号、银行信息或账单地址，只能看到开发者后台显示的汇总销售报表。捐赠不会解锁任何功能，关于捐赠的任何信息也不会发送给我们。RAW Bundle 的购买由我们的许可服务器向应用商店确认，详见 §3.11。退款由应用商店按其自身规则处理。
3.5 评分提示
Google Play 版本可能会显示 Google Play 应用内评价窗口。您在其中填写的内容会提交给 Google Play，而不是我们；我们只能看到 Google 公开发布的评分和评价文字。
3.6 位置——可选，且只写入您自己的文件
默认关闭。如果您在应用中启用 GPS 数据并授予 Android 位置权限，应用会把拍摄地点的坐标写入您生成的文件：MP4 容器的位置原子，以及 DNG 或 JPEG 输出的 GPS 标签。这些坐标位于您设备上您自己的文件之内。我们不会收到它们，也没有任何可以接收它们的地方。请注意：日后您把文件发给谁，对方都能读取这些坐标——若此事重要，请在发布前清除元数据。
法律依据： 同意，GDPR 第 6(1)(a) 条，通过开启该功能给出。您可随时在应用内或 Android 设置中撤回，应用随即不再写入坐标。
3.7 蓝牙
申请蓝牙权限只有一个用途：连接可选的 BLE 遥控器。扫描已声明为 neverForLocation，因此 Android 不会从扫描结果推断您的位置。关于您的蓝牙环境的任何信息都不会离开设备。
3.8 相机与麦克风
仅用于生成您的录制内容，别无他用。任何画面帧和任何音频采样，在任何时候、任何版本中都不会被传输到任何地方。
3.9 存储、设置与备份
输出文件写入您在 DCIM/ 下选择的文件夹。设置、预设和 LUT 保存在应用自身的存储空间中。应用设置了 android:allowBackup="false"：Android 的云备份不会把它的设置复制出您的设备。
3.10 通知
用于 Android 所要求的录制通知和后台任务通知。我们不发送营销通知，也不运营任何推送服务。
3.11 账户与许可服务器——仅限 RAW Bundle
何时： 仅当您点击「登录」以开始 RAW Bundle 的 7 天免费试用或购买它时，或者您的应用商店账户中已有一笔应用可以恢复的 RAW Bundle 购买时。相机、录制和播放功能不依赖于此。
如何登录： 使用您这份应用所来自的应用商店的账户——Google Play 版本使用 Google 账户，AppGallery 版本使用 HUAWEI ID，RuStore 版本使用 VK ID，Galaxy Store 版本使用三星账户。登录过程本身在该提供方自己的窗口中进行；我们收到的是您的电子邮箱以及该提供方为我们应用分配的账户标识符，绝不会收到您的密码。登录令牌不会发送到我们的服务器。没有电子邮箱的账户无法使用，因为您的许可绑定在电子邮箱上。
发往我们服务器的请求包含： 您的电子邮箱和提供方账户标识符（登录之后）、应用商店名称、应用包名、应用首次使用时生成的随机安装 ID、您 RAW Bundle 购买（如有）的商店购买令牌和产品 ID、一个新生成的随机值（使已签名的应答无法在另一台设备上重放），以及一个包含所安装应用签名证书指纹的请求头——服务器借此拒绝被篡改的副本。不会发送任何关于您的录制内容、设置或设备内容的信息。
服务器如何处理： 通过应用商店自有的购买验证服务核验新的购买——Google Play Developer API、HUAWEI IAP 订单服务、Samsung IAP 收据服务或 RuStore Public API，仅限您所用的那一家——并以一份签名声明答复您有权使用的内容。服务器每天会向同一应用商店重新核验一次有效购买，已退款的购买正是由此不再解锁 RAW Bundle。一笔购买最多可用于 10 次安装；重新安装应用会生成新的安装 ID，计为一次新安装；您更换手机时我们可以释放名额——请写信给我们。
存储位置： 我们的服务器 api.mcpro24fps.com，PostgreSQL 数据库托管于欧盟境内。存储内容为：您的电子邮箱、应用商店及提供方账户标识符；您免费试用的开始与结束时间，以及用我们服务器的密钥计算出的您电子邮箱的单向哈希（它记录免费试用已被使用，并在账户删除后仍然保留，以确保一个地址只能获得一次免费试用）；您的购买记录（订单 ID、应用商店、产品、状态、时间戳以及购买令牌本身——保留它是因为需要向应用商店重新核验该购买）；以及使用每笔购买的安装 ID 及其首次和最近一次出现的日期。
校验日志。 服务器会记录许可或购买的校验尝试：时间、电子邮箱、应用商店、产品、结果以及请求来源的 IP 地址。原始购买令牌绝不会写入该日志。
法律依据： 履行合同，GDPR 第 6(1)(b) 条——不识别账户和购买就无法交付 RAW Bundle 的许可；校验日志和安装数量上限则基于我们维护许可服务安全的合法利益，GDPR 第 6(1)(f) 条。
4. 按应用商店版本划分的第三方
在您所安装的这一份应用中，只有对应您自己应用商店的那组条目是生效的。
处理者及其接收的内容
| 服务 | 接收内容 | 目的 | 版本 |
|---|---|---|---|
| Google Play services / Billing | 购买与捐赠交易 | 销售应用和 RAW Bundle、验证权益 | Google Play |
| Google Sign-In | 您的电子邮箱和 Google 账户 ID | 为 RAW Bundle 登录 | Google Play |
| Google Play Developer API | RAW Bundle 购买令牌，来自我们的服务器 | 核验购买、发现退款 | Google Play |
| Firebase Crashlytics | 3.1 所述的崩溃报告 | 诊断 | Google Play、直装 APK |
| Google Analytics for Firebase | SDK 自动事件 | 稳定性与使用情况指标 | Google Play、直装 APK |
| Google Play In-App Review | 您的评分与评价 | 收集评价 | Google Play |
| Huawei IAP / AGConnect | 购买与捐赠交易 | 销售应用和 RAW Bundle | AppGallery |
| HUAWEI Account Kit | 您的电子邮箱和 HUAWEI ID 标识符 | 为 RAW Bundle 登录 | AppGallery |
| HUAWEI IAP 订单服务 | RAW Bundle 购买令牌，来自我们的服务器 | 核验购买、发现退款 | AppGallery |
| HUAWEI Analytics Kit | SDK 自动事件 | 稳定性指标 | AppGallery |
| Samsung IAP | 购买与捐赠交易 | 销售应用和 RAW Bundle | Galaxy Store |
| 三星账户登录 | 您的电子邮箱和三星账户 ID | 为 RAW Bundle 登录 | Galaxy Store |
| Samsung IAP 收据服务 | RAW Bundle 购买 ID，来自我们的服务器 | 核验购买、发现退款 | Galaxy Store |
| RuStore Pay | 购买与捐赠交易 | 销售应用和 RAW Bundle | RuStore |
| VK ID | 您的电子邮箱和 VK ID 标识符 | 为 RAW Bundle 登录 | RuStore |
| RuStore Public API | RAW Bundle 账单 ID，来自我们的服务器 | 核验购买、发现退款 | RuStore |
各提供方的政策：Google Play Services 与 Firebase——policies.google.com/privacy 和 firebase.google.com/support/privacy；华为——consumer.huawei.com/en/privacy；三星——account.samsung.com 的隐私声明；RuStore——rustore.ru 的隐私政策；VK ID——id.vk.ru 的隐私政策。
5. 数据流向何处
诊断与统计数据在各提供方自有的基础设施上处理，并适用该提供方自身针对欧洲经济区以外传输所采取的保障措施。我们不保留任何副本。我们自己的许可服务器 api.mcpro24fps.com 托管于欧盟境内；应用仅为 RAW Bundle 与之通信（§3.11），您的电子邮箱、购买记录、安装 ID 和校验日志存储在那里。该服务器与我们的摄影应用 mcpro35mm 共用，但一个应用的许可不会解锁另一个应用。
6. 数据保留多久
关于 RAW Bundle（§3.11）：您的电子邮箱、账户标识符和试用日期——保留至您要求删除，或自应用最后一次请求起 3 年，以先到者为准；免费试用标记（地址的带密钥哈希，见 §3.11）——在我们提供 RAW Bundle 免费试用期间保留，因为它唯一的用途就是保证每个地址只有一次免费试用；购买记录——在您提出删除请求时匿名化，之后作为假名化的会计记录保存法定期限（依拉脱维亚《会计法》为 5 年），到期自动删除；安装 ID——在其所属购买存续期间保留；校验日志——在支持和滥用调查需要期间保留，并可应要求与您的其他数据一并删除。
除 RAW Bundle 外，我们不为本应用创建任何自有记录。在各提供方的控制台中适用其自身的默认保留期限：对于 Firebase Analytics，事件级数据按控制台中配置的保留期限保存；崩溃报告按 Google 针对 Crashlytics 的自有安排保存。不能识别任何人的汇总数据——无崩溃率、应用版本、设备型号——可能作为工程记录保存更长时间。
7. 您的权利
根据 GDPR，您可以要求访问您的个人数据、更正或删除这些数据、限制处理、要求数据可携，并可对基于合法利益的处理提出反对。您也可以向拉脱维亚监管机构 Datu valsts inspekcija（dvi.gov.lv）或您所在国家的监管机构投诉。
如需查看、更正、导出或删除我们服务器上的 RAW Bundle 账户数据（§3.11），请用您登录时使用的电子邮箱写信至 info@mcpro24fps.com；我们会在 30 天内答复。在应用中退出登录只会从您的设备上移除电子邮箱，而不会从我们的服务器上移除——如需移除，请联系我们。删除如何进行、RAW Bundle 购买会怎样，请参阅页面账户与数据删除 — mcpro24fps。
有一点实务说明，坦率相告：诊断数据不与您的账户关联，因此一份诊断报告通常根本无法与某个人关联——我们不能，提供方也不能。如果您希望删除某一份具体报告，请把日期与时间、设备型号和应用版本发给我们，我们会找出并删除其中可识别的部分。您可以通过清除应用数据自行重置 SDK 的安装标识符；也可以直接选用不含崩溃 SDK 的版本，从而完全避免诊断数据（§3.1）。
8. 儿童
本应用是专业摄像工具，并非面向 13 岁以下儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们会予以删除。
9. 安全
所有流量均以 TLS 加密离开设备。我们不存储任何密码：登录在应用商店的账户提供方处完成。我们的许可服务器只保存 §3.11 所列的内容，其应答经过签名，使应用能够分辨真实应答与伪造应答。支付工具留存于应用商店运营方。
10. 本政策的变更
变更会连同新的「最后更新」日期发布在本页面。任何实质性变更也会在应用的版本更新说明中提及。
11. 联系方式
CHANTAL PRO SIA，注册号 40103332030，Bebru iela 16–34, Jēkabpils, Jēkabpils nov., LV-5201, 拉脱维亚 · info@mcpro24fps.com
12. 文件语言
本文为译文。具有法律约束力的是发布于 https://mcpro24fps.com/privacy-policy-for-android-app-mcpro24fps 的英文版本；译文与英文文本如有任何出入，均以英文文本为准。译文与原件同步更新，版本号和日期保持一致。