最后更新： 2026-09-14 · 版本： 1.1
适用于： Android 应用程序 mcpro35mm（包名 lv.mcprotector.mcpro35mm），通过 Google Play、华为 AppGallery、三星 Galaxy Store 和 RuStore 分发。
相关文件：《mcpro35mm 最终用户许可协议》（许可条款、离线期限、购买转移）以及《账户与数据删除》页面。
本政策说明 mcpro35mm 应用收集哪些个人数据、为何收集、存储在何处，以及您对这些数据享有的权利。涉及特定商店服务（登录、计费、分析）的章节仅适用于您下载该应用所用的商店。如果您从 Google Play 安装，则华为 / 三星 / RuStore 相关章节不适用，反之亦然。
1. 我们是谁
| 数据控制者 | CHANTAL PRO SIA |
| 地址 | 16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, 拉脱维亚 |
| 联系方式 | info@mcpro24fps.com |
| 应用 | mcpro35mm —— 面向 Android 的专业手动相机 |
| 网站 | https://mcpro24fps.com |
如果您对本政策或您的数据有疑问，请写信至 info@mcpro24fps.com。
2. 简要说明（我们收集什么、不收集什么）
仅在必要时，我们收集：
- 您的 Google 电子邮箱地址（在您使用 Google 登录之后）。
- 您的 Google Play 购买令牌（仅在您购买本应用之后）。
- 崩溃报告——始终发送；以及使用统计——可以关闭。二者并非同一个开关；见 §3.3。
我们从不收集：
- 您拍摄的照片。它们留在您的设备上。
- 您的麦克风／音频。
- 您的通讯录、短信、日历、通话记录。
- 您的电话号码或 IMEI。
- 广告标识符。本应用不展示广告，也不含广告 SDK。在使用 Google 服务的版本中，任何 Android 版本上都不收集广告 ID——相关权限在构建时被移除，采集也在分析 SDK 内部被关闭。在 AppGallery 版本中，华为自有的广告标识符（OAID）被明确关闭。
- 您的精确位置——除非您主动开启「地理位置」开关；即便如此，坐标也只写入您设备上照片的 EXIF 元数据，绝不会上传到我们的服务器。
3. 我们收集哪些数据以及为何收集
3.1 账户邮箱（许可所必需）
内容： 与您商店账户关联的电子邮箱地址（Google Play 上为 Google 账户；华为 AppGallery 上为华为 ID；Galaxy Store 上为三星账户；RuStore 上为手机号或邮箱）。 时机： 仅在您于首次启动界面点击「登录」之后。 目的： 在重装应用和更换设备时识别您的许可（试用、免费或高级）。 存储于： 我们的服务器 api.mcpro24fps.com，位于欧盟境内的 PostgreSQL 数据库中。 法律依据（GDPR 第 6 条）： 履行合同——不识别账户，我们就无法提供许可服务。
如果您跳过登录，本应用将以免费模式运行，不会向我们的服务器传输任何数据。
每次请求携带什么。 除您的邮箱地址和商店名称外，请求还包含一个新生成的随机值（nonce，使已签名的响应无法在另一台设备上被重放），以及一个包含所安装应用签名证书指纹的标头，使我们的服务器能够拒绝被篡改的副本。关于您的照片、设置或设备内容的任何信息都不会被发送。
校验日志。 我们的服务器会记录校验许可或购买的尝试：时间戳、调用的接口、邮箱、商店、结果，以及请求来源 IP 地址。原始购买令牌绝不会写入该日志——只写入其简短哈希值。该日志用于排查失败的购买、支持请求和滥用行为。法律依据： 对许可服务安全与正常运行的合法利益。
关联地址。 如果您的商店账户变得无法使用——商店退出您所在国家、账户被封禁——我们可以应您的请求为同一笔购买附加一个额外的邮箱地址，每笔购买最多三个。这些地址与购买一并保存，目的和期限相同。
3.2 购买数据
内容： 购买令牌（和／或发票 ID／订单 ID，视商店而定）、产品 ID（mcpro35mm_full）和包名。我们既看不到也不存储您的支付卡信息——那些留在商店运营方（Google、华为、三星或 RuStore）处。 时机： 仅在您完成一次成功的应用内购买之后。 目的： 通过商店的购买校验 API 验证购买，并在您的账户上解锁高级许可。 存储于： 我们的服务器 api.mcpro24fps.com：订单 ID、商店名称、产品 ID、包名、许可状态和时间戳，以及购买令牌本身。保留令牌是因为购买此后仍需向商店复核——已退款或已撤销的购买正是借此停止解锁应用。它不用于任何其他目的，也绝不共享。 法律依据： 履行合同。
我们服务器所调用的具体购买校验 API 取决于应用从哪个商店下载：
- Google Play → Google Play Developer API
- 华为 AppGallery → Huawei IAP Server API
- 三星 Galaxy Store → Samsung IAP Server API
- RuStore → RuStore Public Purchase API
3.3 崩溃报告与使用统计
内容： 崩溃和非致命错误的堆栈跟踪、设备型号与制造商、Android 版本、应用版本、相机标识符，以及故障发生时相机配置的快照。我们自己不记录任何使用事件——关于您的设置、您的拍摄或您如何使用本应用的信息，我们一概不发送。生效的只有分析 SDK 自行采集的内容：应用首次打开、会话开始、应用版本、设备型号、由 IP 地址推断的大致地区、语言，以及 SDK 为该次安装生成的标识符。 方式： 分析服务提供方取决于商店版本：
- Google Play 版本 → Firebase Crashlytics + Firebase Analytics（Google）。
- 华为 AppGallery 版本 → Huawei Analytics Kit（华为）。
- 三星 Galaxy Store / RuStore 版本 → 无第三方分析组件。
目的： 诊断缺陷、提升稳定性。 存储于： 分析服务提供方的服务器，受其数据保护规则约束（Firebase Privacy / HUAWEI Analytics Privacy）。 法律依据： 维护产品稳定性的合法利益。
该开关的作用。 更多菜单 → 发送统计信息 → 关闭，即关闭分析 SDK：关闭期间不会采集任何使用统计。
崩溃报告不受该开关控制，始终会被发送。 我们把这一点明说，而不是让它隐含其中：一款默默失败的相机应用会让您损失一张照片，而崩溃报告正是让这类故障得以修复的依据。报告携带的是 SDK 生成的随机安装标识符，而非您的账户，通常无法与您关联。如果您希望删除某一份具体报告，请把日期、设备型号和应用版本写信告知我们（§7）。
3.4 可选的地理位置（EXIF，仅限本地）
内容： 拍摄瞬间的 GPS 坐标。 时机： 仅当您在「照片」菜单中开启 「地理位置」 开关并且授予位置权限时。 目的： 嵌入您所生成文件的元数据中——JPEG 和 DNG 的 EXIF——供您自己参考。请注意：日后您把文件发给谁，对方都能读取这些坐标；若此事重要，请在发布前清除元数据。 存储于： 仅存于您自己设备上的照片文件内。 绝不上传。 我们的服务器不会收到您的位置。 法律依据： 同意（由您主动开启开关）。
您可以随时在 Android 系统设置中撤销位置权限；应用会静默跳过 GPS 写入。
3.5 蓝牙
本应用申请蓝牙权限仅用于连接可选的 BLE 快门遥控配件。扫描已声明为 neverForLocation——Android 不会从扫描结果推断位置。任何蓝牙数据都不会发送到我们的服务器。
3.6 存储（本地）
照片保存在您设备的 DCIM/MCPro35mm/ 目录下。应用设置、缓存的许可状态以及您登录所用的邮箱保存在应用的私有存储空间中，其他应用无法读取。本应用设置了 android:allowBackup="false"，因此 Android 的云备份不会把其中任何内容复制出您的设备。
3.7 许可校验与离线期限
登录之后，本应用最多每 24 小时请求我们的服务器确认一次您的许可状态。该请求携带 §3.1 所述内容；响应带有签名，使应用能够确认它来自我们。
如果设备没有网络连接，最后一次确认的状态在 14 天内保持有效。连续 14 天没有一次成功校验后，应用会回到免费模式，直到能够再次连上我们的服务器为止；期间不会删除任何内容，下一次成功校验会立即恢复您的许可。确切的许可条款见《mcpro35mm 最终用户许可协议》。
4. 第三方
使用哪些第三方服务取决于您安装的商店版本。对于某一次具体安装，「登录／计费／分析」每组中只有一行是生效的。
4.1 Google Play 版本
| 服务 | 共享的数据 | 目的 | 提供方 |
|---|---|---|---|
| Google Sign-In | 邮箱、OAuth ID 令牌 | 账户认证 | |
| Google Play Billing | 购买令牌、产品 ID | 处理购买 | |
| Google Play Developer API | 购买令牌（来自我们的服务器） | 校验购买 | |
| Firebase Crashlytics | 崩溃堆栈、设备信息 | 诊断 | |
| Firebase Analytics | 匿名事件 | 稳定性指标 | |
| Google Play In-App Review | 应用评分提示 | 收集评价 |
4.2 华为 AppGallery 版本
| 服务 | 共享的数据 | 目的 | 提供方 |
|---|---|---|---|
| Huawei Account Kit (HMS) | 华为 ID 邮箱、unionID | 账户认证 | 华为 |
| Huawei IAP | 购买令牌、产品 ID | 处理购买 | 华为 |
| Huawei IAP Server API | 购买令牌（来自我们的服务器） | 校验购买 | 华为 |
| Huawei Analytics Kit | 崩溃堆栈、匿名事件 | 诊断 | 华为 |
4.3 三星 Galaxy Store 版本
| 服务 | 共享的数据 | 目的 | 提供方 |
|---|---|---|---|
| Samsung Account | 邮箱 | 账户认证 | 三星 |
| Samsung IAP | 购买 ID、商品 ID、支付 ID | 处理购买 | 三星 |
| Samsung IAP Server API | 支付 ID（来自我们的服务器） | 校验购买 | 三星 |
4.4 RuStore 版本
| 服务 | 共享的数据 | 目的 | 提供方 |
|---|---|---|---|
| RuStore 认证 | 手机号或邮箱 | 账户认证 | VK / RuStore |
| RuStore Billing | 发票 ID、产品 ID | 处理购买 | VK / RuStore |
| RuStore Public Purchase API | 发票 ID（来自我们的服务器） | 校验购买 | VK / RuStore |
4.5 各提供方的隐私政策
- Google — https://policies.google.com/privacy
- Firebase — https://firebase.google.com/support/privacy
- 华为 — https://consumer.huawei.com/en/privacy/privacy-policy/
- 三星 — https://www.samsung.com/global/privacy/
- RuStore（VK）— https://rustore.ru/help/legal/privacyPolicy
5. 您的数据存储在哪里
- 我们的服务器（
api.mcpro24fps.com）托管于欧盟境内。您的邮箱、购买令牌、订单记录、关联地址和校验日志都保存在那里的 PostgreSQL 数据库中。 - 商店运营方（Google、华为、三星、VK/RuStore）在其自有基础设施上存储认证与计费数据，并可能依其自身的数据保护保障措施跨司法辖区传输。只有您安装应用所用的那家商店会参与其中。
- 您拍摄的照片留在您的设备上。
6. 我们保存数据多久
| 数据 | 保留期限 |
|---|---|
| 邮箱 + 许可状态 | 直到您请求删除，或末次启动应用后 3 年，以先到者为准。 |
| 购买记录 | 在您请求删除时匿名化，随后作为假名化会计记录保存至法定期限（依拉脱维亚《会计法》第 10 条为 5 年），期满后自动删除。 |
| 校验日志（§3.1） | 在支持与滥用调查仍需要期间保存，并在您请求删除时与其余数据一并删除。 |
| 崩溃报告 | 依 Firebase Crashlytics 的默认保留期（崩溃详情通常为 90 天）。 |
| 分析事件 | 依 Firebase Analytics 的保留设置（默认 14 个月）。 |
| 您设备上的照片 | 您保留多久就保留多久；我们无权访问。 |
7. 您的权利（GDPR / CCPA）
您有权：
- 访问 —— 索取我们所保存的关于您的数据副本。
- 更正 —— 要求我们修正不准确的数据（例如错误的邮箱）。
- 删除 —— 要求我们清除您的数据（购买记录受会计保存要求的限制）。
- 导出（可携） —— 以机器可读格式获取您的数据。
- 反对／限制 —— 在适用情形下要求我们停止处理。
- 撤回同意 —— 对于可选功能（统计、位置），您可随时在应用设置中撤回同意。
- 投诉 —— 向监管机构投诉（拉脱维亚国家数据监察局 —— https://www.dvi.gov.lv/en）。
如需行使上述任何权利，请使用与您账户关联的邮箱地址写信至 info@mcpro24fps.com。我们将在 30 天内答复。
8. 儿童
mcpro35mm 是专业摄影工具，并非面向 13 岁以下儿童。我们不会在知情的情况下收集儿童的个人数据。如果您认为有儿童提交了个人数据，请写信至 info@mcpro24fps.com，我们会尽快删除。
9. 安全
- 应用与我们服务器之间的通信使用 HTTPS / TLS。
- 来自
api.mcpro24fps.com的服务器响应经过加密签名（Ed25519），以便应用验证其真实性。 - 缓存在您设备上的许可状态保存在应用的私有存储空间中，其他应用无法读取。它没有额外加密：在未获取 root 权限的设备上，私有存储本就对其他应用不可访问，而缓存状态还会由服务器重新确认，因此在本地被篡改的副本并不能取得访问权限。我们明确说明这一点，是因为本页面的早期版本曾声称使用了加密存储，而应用实际上并未使用。
- 我们服务器发送的响应是在原生库中而非仅在 Java 层验证的，因此被重定向或伪造的
api.mcpro24fps.com无法解锁应用。 - 我们的服务器运行在经过加固的非 root Docker 容器中，前置反向代理由我们的主机控制面板（Plesk）管理。
没有任何系统是百分之百安全的，但我们遵循当前的最佳实践。
10. 本政策的变更
我们可能会更新本政策，以反映应用、所用服务或法律的变化。顶部的「最后更新」日期会随之更新，任何实质性变更都会在应用的版本更新说明中公布。
11. 联系方式
CHANTAL PRO SIA，注册号 40103332030，增值税号 LV40103332030
16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, 拉脱维亚
info@mcpro24fps.com
12. 文件语言
本文为译文。具有法律约束力的是发布于 https://mcpro24fps.com/privacy-policy-mcpro35mm 的英文版本；译文与英文文本如有任何出入，均以英文文本为准。译文与原件同步更新，版本号和日期保持一致。