TAIPOPO 隐私政策

1. 个人信息处理者与联系方式

个人信息处理者及个人信息保护负责人：独立开发者 Jonggeun Hong

有关个人信息处理、应用数据删除流程、Google Drive 备份删除指引及权利行使的咨询，可发送至下方电子邮箱。

taipopo.app@gmail.com

2. 处理的信息

TAIPOPO 将考勤、工作地点、照片凭证、结算和报告管理所需的信息，主要保存在用户设备内的应用存储区域。根据目前确认的实现，TAIPOPO 并不是将用户的工作数据上传并保存到自身服务器的结构。

• 用户和劳动者信息：劳动者姓名、电话号码、电子邮件、地址和详细地址、工资计算标准、支付日、支付方式、银行、账号、账户持有人
• 工作地点信息：工作地点名称、地址和详细地址、公司名称、负责人姓名、联系方式、工作地点备忘录以及工作地点附件
• 考勤和工作记录：上班和下班时间、工作和休息时间、工作备忘录、结算数据、报告数据以及相关记录的状态快照
• 照片和图像信息：包括原始照片、编辑照片、显示用图像、缩略图等派生图像、用户指定的照片分类、用户添加的照片标记和照片标注信息、拍摄时间，以及与照片关联的工作地点和工作信息
• 位置和地址信息：用户允许位置权限并使用相关功能时的 GPS 坐标和地址信息。为将坐标转换为地址，应用会调用 Android 操作系统的地理编码服务；根据设备和操作系统的配置，此过程可能会使用网络。
• 照片文件的元数据：原始照片文件可能包含 EXIF 等拍摄相关元数据（照片附加信息）。应用可能会读取与图像方向相关的信息，或将其反映到派生图像中，用于照片显示、分享和生成 PDF。
• 设置和诊断信息：应用设置、通知、相机和备份设置、备份和恢复进度信息、应用稳定性及错误诊断信息

3. 处理目的与依据

上述信息来源于用户在应用中输入的内容、拍摄的照片、添加的附件，或用户直接运行功能时产生的信息。 信息用于考勤和工作记录管理、照片证据、结算、报告、PDF、备份、恢复、通知、错误诊断和咨询处理。 位置、相机、通知、存储、Google Sign-In 和 Google Drive 在具有 Android 权限、Google OAuth 同意或用户直接操作时使用。

4. 保存期限

工作数据和照片可能保存在应用内，直至用户删除具体记录、永久删除照片、重置全部数据、卸载应用或通过操作系统清除应用数据。第10条所述回收站规则和例外同样适用。重置全部数据会删除设备内应用管理区域中的设置、工作数据、照片、生成的 PDF、附件、应用内部的导出文件、备份数据、缓存和临时文件。存储在应用管理区域之外的副本需要另行删除。Google Drive 备份可能保留在 appDataFolder 中，直至用户通过备份管理将其删除。已导出的 ZIP/PDF/照片及外部存储中的副本须在各自保存位置单独删除。已发送至 Firebase Crashlytics 的诊断信息按照 Firebase 的功能和政策处理。

5. Google Drive 和 Google Sign-In

当用户直接开始 Google Drive 备份或恢复且需要 Google 账户认证时，会使用 Google Drive 功能。应用使用用户选择的 Google 账户认证，Drive 备份保存在 Google Drive 的应用专用 appDataFolder 范围内。应用不会为了此功能使用访问全部 Google Drive 文件的权限。

Google Drive 备份可能由一个 ZIP 文件或拆分为多个文件的备份组成，并可能包含照片、位置和地址信息、工作记录、结算、报告、设置及应用数据。如果用户未选择该操作，应用不会自动将工作数据上传到 Drive。重置本地数据或解除 Google 连接，不会自动删除已有的 Drive 备份。已完成的备份会一直保存，直到用户在 Google Drive 备份管理中选择特定备份并确认删除。外部服务的处理范围可能适用相应的 Google 政策。

尚未确认备份 ZIP 文件或 Drive 备份应用了应用级加密。因此，用户有责任将备份文件保存在加密存储介质或可信账户中。

6. Firebase Crashlytics

在正式发布的应用中，Firebase 和 Crashlytics 会在应用启动时初始化，用于应用稳定性和错误诊断。应用直接记录的诊断信息使用已移除敏感内容的错误代码和经过安全清理的调用记录。无论是否发生错误，Firebase SDK 都可能自动处理与安装、会话、设备和应用运行相关的诊断信息；发生错误或崩溃时，还可能处理相关记录。

Crashlytics 诊断信息与用户的工作记录、照片和结算数据相互区分。重置应用的本地数据或卸载应用，不会自动删除已发送至 Firebase Crashlytics 的诊断信息。相关咨询可以发送到以下电子邮件，实际处理范围可能会因 Firebase 功能和政策而异。

根据 Firebase 官方说明，Crashlytics 会将故障发生时的调用记录及相关标识符保留 90 天，之后开始从运行中的系统和备份系统中删除这些信息。

7. 使用 ML Kit 识别二维码

用于 QR 识别的输入和识别结果在设备上处理。不过，ML Kit SDK 可能会将有关运行、兼容性、性能和错误诊断的测量信息发送给 Google。

8. 第三方与外部处理

根据已核实的实现，TAIPOPO 不在自有服务器集中存储工作数据，也不出售这些数据。但当用户主动执行 Google Drive 备份或恢复、Google Sign-In、分享、导出或外部保存，或者内置 Google、Firebase、ML Kit SDK 运行时，Google、Firebase、外部应用、云服务或用户选择的存储位置、USB 及其他外部存储设备可能处理相关数据。各服务的条款和隐私政策也可能适用。

9. 分享与导出照片、PDF 和 ZIP

照片、PDF、ZIP 以及其他 导出 文件，仅在用户直接选择分享、保存或导出操作时，才可能被复制到用户选择的外部应用、存储位置、云存储、USB 或外部存储设备等。传递到应用管理区域之外的副本，其保存和删除范围可能因相关应用、存储位置、服务和用户设置而异。

10. 删除方式与用户权利

移入回收站的项目（包括照片、备忘录、工作地点、结算和报告）可以恢复或永久删除。自删除日期起已在回收站中存放30天的项目，会在此后再次打开回收站时被永久删除；永久删除后无法再从应用回收站恢复。用户也可以在30天期满前主动永久删除项目。

没有删除日期信息的旧项目不适用按期限自动删除。仍被其他记录使用的照片在删除过程中会受到保护。正在恢复数据或无法正常加载记录时，自动清理可能会延后。

用户可以在应用中查看、修改和删除记录，照片可以从回收站恢复或永久删除。重置全部数据会删除设备内应用管理区域中的设置、工作数据、应用内部照片、应用内部生成的 PDF、附件、应用内部的导出文件、备份数据、缓存和临时文件。 设备内由应用管理的数据可通过“设置 > 备份与恢复 > 数据管理 > 重置所有数据”删除。

用户导出到 Downloads 等位置的文件、分享或复制到其他应用、电子邮件、云存储、USB、外部存储设备的 ZIP/PDF/照片、Google Drive 备份，以及已经发送到 Crashlytics 的诊断信息，均与本地重置相互独立。隐私相关咨询及应用数据删除流程咨询可以发送至 taipopo.app@gmail.com。

有关查阅、更正、删除、停止处理、应用数据删除流程说明或由法定代理人行使权利的请求，可发送至 taipopo.app@gmail.com。 在处理请求时，可能需要核验为确认请求人本人身份或合法权限所必需的最少信息。

11. 安全措施与自动收集

应用主要在设备内的应用存储区域管理工作数据和照片。用户主动发起的 Google Drive 备份、恢复、分享和导出等传输，采用操作系统、Google 或所选服务的传输及存储安全机制。根据已核实的应用结构，TAIPOPO 不使用自有网页 Cookie 等文件自动收集工作数据。

12. 儿童与政策变更

TAIPOPO 并非以 14 岁以下儿童为主要使用对象而设计的服务。本政策可能会根据法律、服务或功能变化进行修改，修改内容将通过应用更新或应用内公告进行通知。