隐私从数据流开始
最简单的测试是跟踪来自相机传感器的照片到保存的文件。作曲是在手机上进行的吗?结果是直接保存到系统库中吗?是否有任何副本发送到公司服务器进行处理、分析、备份或广告?
Bothie 绘制了设备的前视图和后视图。它不需要帐户,也不运行接收您的照片或视频的服务器。该设计消除了整个类别的上传、保留和远程访问风险。
权限应与可见功能匹配
双摄像头应用需要摄像头权限。仅当您录制有声视频时才需要麦克风权限,仅在保存或选择媒体时才需要照片库权限。权限提示应出现在上下文中,解释其目的,并避免请求比功能所需更广泛的访问权限。
Google Play 的重要披露指南要求敏感数据的使用在用户可能不明显的情况下保持清晰。其照片和视频权限政策还鼓励针对任务进行狭窄的访问,而不是在不必要的情况下进行广泛的库访问。
设备上处理很有意义,但请验证详细信息
“设备上”应该是指实际的照片或视频合成发生在本地,并且媒体不需要离开手机。它不会自动告诉您应用程序是否还使用分析、崩溃报告、广告标识符或云帐户。请一起阅读隐私政策和商店披露信息。
Google Play 的数据安全要求要求开发者有责任准确披露收集、共享、安全实践和删除选项。值得信赖的应用应该使这些答案在其产品、商店页面和政策中保持一致。
安装相机应用之前要问的七个问题
- 我可以在不创建帐户的情况下使用相机吗?
- 是否上传照片或视频进行处理?
- 该应用是否包含广告或跨应用跟踪?
- 为什么它会请求每项权限?
- 我可以撤消访问权限并仍然控制已保存的媒体吗?
- 隐私政策是否列出了开发者的名称和联系方式?
- 商店披露的信息是否与应用的实际情况相符?行为?
Botie 在本地存储什么
仅当您选择保存媒体时,Bothie 才会保存媒体。为了可靠性,匿名捕获结果、模式和布局事件可能会保留在设备上的 SQLite 中,保留时间不超过 30 天或 5,000 个事件。这些记录不包含媒体、文件路径、身份、联系人、位置、广告 ID 或持久标识符。
您可以控制系统照片库,并可以随时删除已保存的媒体或撤销权限。卸载应用程序不会删除您已选择保存到库中的照片或视频。
常见问题
Botie 会上传我的照片或视频吗?
不会。合成、预览和保存在设备本地进行。
Botie 需要帐户吗?
不需要。没有帐户流量、社交源、广告资料或跨应用跟踪。
为什么相机应用需要照片访问权限?
它可能需要有限的访问权限才能保存您创建的照片或视频。隐私优先的应用程序应仅请求该操作所需的访问权限并清楚地解释。