工影簿 Gonfolio私隱權政策
工影簿 Gonfolio · 更新日期：2026-11-06
適用範圍與聯絡方式
工影簿 Gonfolio 由 Chong Man Ho 以個人身分營運。本政策適用於 App 的拍攝、相簿、設定備份、雲端及團隊功能。私隱及資料刪除查詢請聯絡 gonfolio.contact@gmail.com。Google、Microsoft、系統相簿及你選用的分享服務，另依各自的私隱政策處理資料。
處理的資料與用途
App 處理你拍攝或選取的照片、本機拍攝日期時間、手動輸入的標籤與工作內容、Logo、設定、照片檔名、雲端資料夾位置及上傳紀錄，用於加標籤、篩選、瀏覽、上傳、分享、備份及產生報告。登入帳戶識別碼與電郵用於核對雲端身分、目的地及存取權。團員電郵及你填寫的備註名稱用於辨識成員；備註保存在本機，可隨備份匯出，不會直接修改對方的 Google／Microsoft 顯示名稱。照片、文字、檔名與備註可能包含你自行填入的個人資料。
裝置權限與時間
相機權限用於拍照。Android 透過系統選擇器讀取你選取的照片／Logo，使用原生 MediaStore 匯出自家照片；Android 9 或更早版本可能要求儲存權限，不要求廣泛讀取整個相簿。iPhone／iPad 依系統提示取得選取或儲存照片所需權限。App 使用手機本機時間，不進行網路校時。從手機相簿加標籤時，只讀取選定照片可用的原拍攝日期時間；無法讀取時填入當時本機時間，供你修改。App 不要求 GPS、地址、聯絡人、麥克風或錄影權限，沒有加入廣告追蹤。
本機儲存與系統相簿
標籤、Logo、報告、設定及待傳紀錄保存在 App 的手機儲存空間。Android 10 或以上的新拍照片，在本機保留模式下匯出並核對成功後，App 與系統相簿共用 DCIM/Gonfolio 的原圖及成品，只清理 App 內重複的大圖，保留縮圖及紀錄。舊照片不自動搬移或刪除；較早 Android、iPhone／iPad 維持原有保存方式。從手機相簿加標籤會保留來源，另存新成品，不自動匯出該成品至系統相簿。雲端相簿的「下載」另存系統相簿副本，不自動排入上傳。系統相簿檔案可被其他獲授權 App 存取；在系統相簿刪除共用檔案，也會影響 App 的本機開圖。解除安裝不會刪除已存入系統相簿的檔案。
Google Drive 與 OneDrive 授權
Google 使用官方原生登入，憑證由原生 SDK 管理。本版使用 Google Drive 的 drive.file 小權限，只存取透過此 App 建立或由你選取授權的檔案，不要求讀寫整個 Drive。團隊根資料夾授權不代表所有子項目都可由 App 讀取；小權限團隊按團員及拍攝日期上傳，全隊照片請在 Google Drive 查看。舊版本取得的完整授權不會因更新自動撤回，可在 Google 帳戶連線設定另行撤回並重新登入。OneDrive 使用 Microsoft 系統瀏覽器登入及 PKCE，Files.ReadWrite 委派權限可讀寫登入帳戶有權存取的檔案，範圍不限 App 資料夾，不代表擁有整間公司的管理權。Microsoft 憑證保存在手機 Keychain／Keystore；App 不把 OAuth 憑證寫入照片清單、備份或診斷紀錄，也不接收你的雲端密碼。
上傳、目的地與團隊共用
Google Drive／OneDrive 照片直接傳至對應服務。個人雲端與團隊目的地分開記錄；照片大圖的「雲端」選單讓你選擇已設定的個人或團隊位置，完成前仍核對目前帳戶及權限。團員以自己的帳戶登入，照片送至已授權的團隊資料夾。App 只向經核對為團長的帳戶提供邀請、更改團隊名稱、成員權限及移除團員等管理功能；團員可查看及上傳，並控制此手機的團隊上傳。加入連結包含雲端服務及資料夾識別碼，不包含登入憑證，也不會自行授予權限。備份或還原團隊連接亦不會授予雲端權限。雲端可查看、修改或刪除的範圍仍由服務商的共用權限決定；有權限的其他人可以下載或轉分享照片。
自動上傳及僅雲端保存
個人上傳設有手動／自動模式及服務開關。每個團隊另有此手機專用的「上傳團隊雲端」開關；開啟後可接續待傳及自動排入新照片，不受個人手動模式影響，仍受帳戶、權限、網路條件及團隊服務開關限制。關閉只暫停此手機向該團隊送圖，保留待傳，不刪除雲端照片或撤回成員權限。團隊與個人上傳可各產生副本。背景補傳由系統排程，不保證關閉 App 後立即完成。僅 Wi-Fi 選項限制照片上傳，不代表登入、縮圖瀏覽及下載不使用流動數據。「上傳原圖」決定新工作是否包含已保存原圖；已排入工作保留原設定。僅雲端模式須指定檔案在選定目的地核對成功才清理相應本機大圖，包括只傳團隊的情況；未要求上傳的原圖仍保留。失敗或離線時保留待傳資料，切換模式不追溯刪除舊照片。
瀏覽、暫存與分享
雲端相簿按需讀取檔名、資料夾資料與縮圖；開啟大圖時下載完整照片，符合網路條件時可預載下一張。完整照片、下載及分享副本可暫存在 App 私有快取，依快取規則或系統清理。已交給分享選單的副本會暫留供接收 App 讀取；之後準備分享時會清理超過七天的分享快取。分享目的地由你選擇，接收方依其政策處理副本。開啟分享選單不代表對方已收到或外部保存已完成。
加密備份
「備份全部資料」以密碼加密整庫 .wcbe 備份，包含可用的本機照片、原圖、標籤、工作紀錄及照片庫中的團隊連接、成員備註與送圖紀錄；照片庫內僅雲端保存的照片，需下載及核對後才納入完整備份；不會掃描或備份整個雲端硬碟。OAuth 憑證及自動備份密碼不納入封裝。手動備份及還原密碼不持久保存；自動加密備份預設關閉，啟用後密碼存於本機 Keychain／Keystore。忘記密碼無法解密。還原先驗證及預覽，確認後替換目前照片庫並保留原庫供返回；還原不是照片合併，也不會授予團隊權限。新自動備份核對完成後，只清理超出設定份數的同庫自動備份；手動備份、歷史未加密 .wcb 及保留照片庫須另行管理。
僅備份設定
「僅備份設定」建立以密碼加密的 .gfsb 檔案，包含範本、Logo、拍攝偏好、常用文字、標記樣式、介面語言、雲端帳戶／資料夾識別資料、團隊連接、成員電郵及本機備註；不包含照片、登入憑證、雲端密碼或可轉移的雲端權限。密碼須為 12 至 128 個字元，App 不持久保存。你可自行選擇資料夾或分享服務保存；持有檔案及密碼的人可解密其中內容，請分開妥善保管。還原先輸入密碼、驗證及預覽，確認後套用設定、加入團隊並更新相同團隊的本機備註；現有照片、待傳紀錄及其他團隊保留。還原後暫停上傳，須以原帳戶重新連線及核對權限後自行開啟，不會因備份而取得團長身分。
保存、撤回授權與刪除
資料會在提供所選功能所需的本機或目的地保留，直到你刪除、清理或由目的地的保留規則處理。你可關閉上傳、登出或在 Google／Microsoft 帳戶設定撤回 App 授權；這些操作不會自動刪除已上傳照片，也不會撤回其他人的資料夾共用權。移除此手機的團隊連接不會刪除雲端資料夾。刪除手機照片或釋放已驗證空間，會一併移除新版共用的系統相簿檔案；已核對雲端的照片保留清單及遠端紀錄，未備份原圖保留。舊版獨立相簿副本、雲端、備份與他人已下載副本須分別管理。解除安裝或清除 App 資料前，請先保存所需照片及備份。
外部服務與政策更新
Google、Microsoft、網頁託管及分享服務可能因提供登入、傳輸、儲存或安全功能處理 IP 位址、裝置及服務請求資訊，資料處理地點依其服務安排而定。App 未加入自行營運的廣告或分析追蹤服務。功能或資料處理方式變更時會更新本政策及更新日期；查詢或提出資料處理要求可透過上述聯絡電郵。
Google 使用者資料的有限使用
工影簿 Gonfolio 使用及向其他 App 傳送從 Google API 取得的資料，會遵守 Google API 服務使用者資料政策，包括有限使用要求（Limited Use）。Google 使用者資料僅用於本政策所述、由使用者選擇的功能，不會出售、用於廣告投放或訓練通用人工智能模型。除你主動選擇的分享、雲端共用及提供所選功能所必需的處理外，我們不會把這些資料交予其他人作獨立用途。
Android 試用與訂閱資料補充 / Trial and subscription data
更新 / Updated: 2026-11-06
繁體中文
照片儲存在手機本機，或你及團隊自行提供的 Google Drive／OneDrive 空間。Gonfolio 不提供照片雲端儲存空間，月費及年費不包含雲端容量。
啟用試用及訂閱的版本使用 Cloudflare Workers／D1 核對資格。服務即時驗證 Google 登入身分，以不可直接識別電郵的衍生帳戶識別碼保存試用起訖、購買及核對狀態，並加密保存購買 token；短效身分 token 不持久保存。服務不接收照片、照片標籤、Drive 存取憑證或付款卡資料。Google Play 處理付款，Cloudflare 為我們處理資格資料及服務請求；IP 位址用於請求限流，處理地點依供應商服務安排而定。試用以服務端時間計算，照片仍用手機本機時間。資格紀錄不隨登出或解除安裝刪除，用於還原資格及防止重複試用。資料刪除查詢：gonfolio.contact@gmail.com；刪除資格資料不會刪除你的本機或雲端照片，亦不會自動取消商店訂閱。
简体中文
照片储存在手机本机，或你及团队自行提供的 Google Drive／OneDrive 空间。Gonfolio 不提供照片云端储存空间，月费及年费不包含云端容量。
启用试用及订阅的版本使用 Cloudflare Workers／D1 核对资格。服务即时验证 Google 登录身份，以不可直接识别电邮的派生账户标识码保存试用起止、购买及核对状态，并加密保存购买 token；短效身份 token 不持久保存。服务不接收照片、照片标签、Drive 访问凭证或付款卡资料。Google Play 处理付款，Cloudflare 为我们处理资格资料及服务请求；IP 地址用于请求限流，处理地点依供应商服务安排而定。试用按服务端时间计算，照片仍用手机本机时间。资格记录不随退出登录或卸载删除，用于还原资格及防止重复试用。数据删除查询：gonfolio.contact@gmail.com；删除资格数据不会删除你的本机或云端照片，也不会自动取消商店订阅。
English
Photos are stored on your device or in Google Drive / OneDrive storage provided by you or your team. Gonfolio does not provide cloud photo storage. Monthly and annual fees do not include cloud storage capacity.
Versions with trials and subscriptions enabled use Cloudflare Workers / D1 to verify access. The service verifies Google identity tokens in real time and stores a derived account identifier, trial dates, purchase and verification status, and encrypted purchase tokens. The identifier does not directly reveal your email; short-lived identity tokens are not retained. The service receives no photos, photo labels, Drive access credentials or payment card details. Google Play processes payments. Cloudflare processes access records and service requests for us; IP addresses are used for rate limiting, and processing locations depend on the providers. Trial dates use server time; photo timestamps still use device time. Access records survive sign-out and uninstall to restore access and prevent repeated trials. For data deletion, contact gonfolio.contact@gmail.com. Deleting access data does not delete your device or cloud photos or automatically cancel a store subscription.
Google 資料夾授權網站補充
以下適用於 Google 資料夾選擇網頁（drive.file）。
本頁讓你透過 Google 官方登入及資料夾選擇器，授權工影簿存取選定的 Google Drive 資料夾。Google 密碼直接交由 Google 處理，本頁不接收密碼。
Google 存取權杖只在目前網頁的記憶體中使用，用來核對目前帳戶及選定資料夾；不寫入本頁的本機儲存或網站資料庫，不透過返回 App 的網址傳送。本頁讀取 Google 帳戶識別碼、電郵、資料夾名稱、ID 及是否可新增檔案，以核對授權及顯示結果。
由 App 開啟時，帳戶核對識別碼及一次性流程識別碼放在網址片段中；網頁會在載入 Google 元件前移除片段。返回 App 時只傳送流程識別碼、帳戶核對識別碼與資料夾 ID。App 仍會再次向 Google Drive 核對存取權。
本頁不接收或保存照片，沒有廣告或自行加入的分析追蹤。網站託管及 Google 服務仍可能因提供網頁、維持安全與登入功能處理 IP 位址、瀏覽器資訊及其服務所需的 Cookie；相關處理由各服務的私隱政策規範。
你可以在 Google 帳戶的第三方連線撤銷工影簿的授權。撤銷授權不會自動刪除已上傳的照片；照片及資料夾共用權限請在 Google Drive 管理。
團隊加入連結頁（invite.html）只讀取網址片段內的雲端服務及資料夾識別碼，移除片段後提供返回 App 的按鈕，不登入 Google 或 Microsoft、不要求存取權杖、不自行授予權限。指定資料夾的授權流程會把該資料夾 ID 一併放在片段內，選擇器及 App 都會核對選取結果。