HomeRCAPRCAP Privacy Policy

RCAP Privacy Policy

English · Tiếng Việt · 中文 · ไทย


Privacy Policy

Last updated 9 August 2026

The short version

RCAP finds your trips by reading the time and location already stored inside your own photographs, and draws each one as a map you can print or send. All of that happens on your phone. Your photographs never leave your device, there is no account to create, and there is no cross-app tracking of any kind.

The app does send anonymous usage statistics — which screen was opened, which button was pressed — so we can see where the app is broken or hard to use. Those are facts about the software, not about you: no photograph, no coordinate, no place name, no trip name and no trip date is ever part of one. Item 4 below sets out exactly what is and is not sent.

Four things go out over the network, and this policy says plainly what each one is, because a promise that only covers the easy parts is not worth reading.

RCAP is made by SilverAI. In this policy “we” means SilverAI and “the app” means RCAP.

What stays on this device

  • Your photographs, and their thumbnails.
  • The date, time and GPS coordinates stored inside them.
  • What the app works out from those: your trips, the days and stops inside each trip, which photographs it picked, and the maps it draws.
  • What you tell it: your name on the passport page, which of your regular places is home, and the settings you choose.
  • Your Apple Account credential, if you choose to sign in — kept in this device’s keychain and excluded from iCloud Keychain, so it never becomes a record anywhere else.

None of this is uploaded. It lives inside the app’s own storage on your phone and is deleted when you delete the app.

What leaves this device

1. Place names. To print “Đà Lạt” instead of a pair of numbers, the app asks Apple’s geocoding service what a coordinate is called. It sends an approximate coordinate — rounded to roughly one kilometre, so nearby stops share one lookup — and receives a place name back. This is Apple’s service, governed by Apple’s privacy policy; the answers are cached on your phone so the same place is never asked about twice, and no photograph, no exact position and no identifier is part of the request. We never see it.

2. Detailed street maps. RCAP ships with a map of the whole world. When you open a trip in a country whose street-level detail is not in the app, it downloads that country’s map file over HTTPS. The request carries the file’s path and nothing else — no account, no device identifier, no cookie, no query parameter — and the file’s name is a country, never anything finer. What the server can therefore see is an IP address asking for a country’s map. Which country to fetch is decided entirely on your phone; we never send your photos, your coordinates or your trips anywhere for that decision or any other. You can delete the downloaded maps at any time in Settings › Downloaded maps.

3. The map catalogue. So that a new country can be added without an app update, the app fetches a small configuration file — the list of available map packs and where they live — using Firebase Remote Config, a Google service. Google’s SDK attaches a Firebase Installation ID to that request: a random token identifying this installation of this app, not you. It contains nothing about you, your photos or your trips, and it is not attached to the map downloads above, so it cannot be used to work out which country you asked for. It is the one identifier this app sends anywhere, and it exists for this single purpose. Deleting the app deletes it. Google’s handling is described in Google’s own privacy policy.

4. Usage statistics. The app records what *it* did — which screen was opened, which button was pressed, which kind of print was chosen, how long a print took to draw, an error code when something failed — and sends it through Firebase Analytics, also a Google service. We use it to see where the app breaks and where people give up.

What is never in an event, and this is a boundary rather than a reassurance:

  • no photograph and no thumbnail;
  • no coordinate, no place name, no trip name, no trip date, no count of your photographs;
  • nothing from your passport page — no name, date of birth, nationality or portrait;
  • not which country’s map you downloaded. The map download in item 2 carries no identifier; a usage event does. Putting the country into an event would join, on our side, the two halves this app is arranged to keep apart — so we record *that* a download happened, never *which country it was for*.

Firebase Analytics attaches a random app-instance identifier generated by Google to these events: it identifies this installation of this app, not you. The app links the ad-id-free build of Firebase Analytics, uses no advertising or attribution SDK, and links this data with no other app or company — so this is not “tracking” in Apple’s sense, and the app never asks for tracking permission. Deleting the app deletes the identifier. Google’s handling is described in Google’s own privacy policy.

What we never do

  • We run no server that receives your content, and we hold no account for you.
  • We use no advertising, attribution or install-measurement SDK. No Meta SDK, no ad network, and no advertising identifier (IDFA).
  • We do not put your content into usage statistics. Item 4 lists what is never sent.
  • We do not link anything from this app with data from any other app, site or company. The app therefore never asks for permission to track.
  • We do not sell or share personal information, in any sense of those words, including under the CCPA/CPRA.
  • We do not profile you or make automated decisions about you.

Purchases

RCAP Pro is sold through Apple’s In-App Purchase. Apple handles the payment and tells the app only whether this Apple Account is entitled; we never see your name, your payment details or your billing address, and we operate no receipt server. Signing in with Apple is optional and changes nothing about what you can do in the app — it only records on this device which Apple Account an unlock belongs to, and can offer your name for the passport page.

Sharing what you make

A print leaves the app only when you send it. Choosing Instagram, the share sheet or Copy hands the finished image to the app or destination you picked, and what happens to it after that is governed by that service, not by us.

Children

RCAP is not directed at children and does not knowingly collect anything from anyone. There is nothing for a child to sign up to, and no data of any age reaches us.

Your choices, and deleting things

  • Photo access can be turned off, or narrowed to selected photographs, at any time in the iOS Settings app. The app tells you when a limited selection is why a trip is missing.
  • Signing out deletes the stored Apple Account credential from this device immediately and completely. There is no copy anywhere else, so there is nothing left to request or erase.
  • Downloaded maps can be deleted in Settings › Downloaded maps.
  • Everything else goes when the app goes: deleting RCAP removes every trip, every cached place name, every setting, the Firebase Installation ID and the app-instance identifier the usage statistics carry.

Because usage statistics carry no name, no account and none of your content, we have no way to tell which rows in them are yours — so requests to access, correct, port or delete “your data with us” have no subject matter to act on. The certain way to stop it is to delete the app: the identifier goes with it and nothing further is sent. If you want to check any of this, write to us at the address below.

Map data

Maps in RCAP are drawn from OpenStreetMap (© OpenStreetMap contributors, licensed under the Open Database License), Natural Earth and NOAA’s ETOPO5, both public domain. The credits are in Settings › Map data, with a link to the licence.

Changes to this policy

If this changes, the date at the top changes with it, and a change that widens what leaves your device will be said in the app rather than left here to be found.

Contact

SilverAI JSC

Email: [email protected]


Chính sách quyền riêng tư

Bản dịch này để bạn tiện đọc. Khi có khác biệt, bản tiếng Anh ở trên là bản có hiệu lực.

Cập nhật ngày 9 tháng 8, 2026

Nói ngắn gọn

RCAP tìm ra các chuyến đi của bạn bằng cách đọc thời gian và vị trí vốn đã nằm sẵn trong ảnh của bạn, rồi vẽ mỗi chuyến thành một tấm bản đồ để in hoặc gửi đi. Tất cả việc đó diễn ra ngay trên máy bạn. Ảnh của bạn không bao giờ rời khỏi máy, không có tài khoản nào phải tạo, và không có bất kỳ hình thức theo dõi xuyên ứng dụng nào.

Ứng dụng có gửi đi số liệu sử dụng ẩn danh — màn hình nào được mở, nút nào được bấm — để chúng tôi biết chỗ nào trong ứng dụng đang hỏng hoặc khó dùng. Số liệu đó nói về phần mềm, không nói về bạn: trong đó không có tấm ảnh nào, không toạ độ, không tên địa danh, không tên chuyến đi và không ngày tháng chuyến đi nào. Mục 4 bên dưới nói rõ từng thứ.

Có bốn thứ thực sự đi ra mạng, và chính sách này nói thẳng từng thứ một — vì một lời hứa chỉ nhắc tới phần dễ thì không đáng đọc.

RCAP do SilverAI làm. Trong chính sách này, “chúng tôi” là SilverAI và “ứng dụng” là RCAP.

Những gì ở lại trên máy bạn

  • Ảnh của bạn và ảnh thu nhỏ của chúng.
  • Ngày, giờ và toạ độ GPS nằm bên trong ảnh.
  • Những gì ứng dụng suy ra từ đó: các chuyến đi, số ngày và các điểm dừng trong mỗi chuyến, những tấm ảnh nó chọn, và các bản đồ nó vẽ.
  • Những gì bạn cho nó biết: tên bạn trên trang hộ chiếu, nơi nào trong những chỗ bạn hay lui tới là nhà, và các thiết lập bạn chọn.
  • Thông tin Apple Account, nếu bạn chọn đăng nhập — giữ trong keychain của riêng máy này và bị loại khỏi iCloud Keychain, nên nó không trở thành một bản ghi ở bất kỳ đâu khác.

Không thứ nào trong số đó được tải lên. Chúng nằm trong vùng lưu trữ riêng của ứng dụng trên máy bạn và biến mất khi bạn xoá ứng dụng.

Những gì rời khỏi máy bạn

1. Tên địa danh. Để in “Đà Lạt” thay vì một cặp con số, ứng dụng hỏi dịch vụ định vị ngược của Apple xem một toạ độ tên là gì. Nó gửi đi một toạ độ gần đúng — làm tròn về khoảng một ki-lô-mét, để các điểm dừng gần nhau dùng chung một lần hỏi — và nhận về một cái tên. Đây là dịch vụ của Apple, theo chính sách quyền riêng tư của Apple; câu trả lời được lưu lại trên máy bạn nên cùng một nơi không bao giờ bị hỏi hai lần, và trong yêu cầu đó không có tấm ảnh nào, không có vị trí chính xác nào và không có mã định danh nào. Chúng tôi không hề nhìn thấy nó.

2. Bản đồ đường phố chi tiết. RCAP mang sẵn bản đồ của cả thế giới. Khi bạn mở một chuyến đi ở một quốc gia mà phần chi tiết đường phố chưa có trong ứng dụng, nó tải tệp bản đồ của quốc gia đó qua HTTPS. Yêu cầu này chỉ mang theo đường dẫn của tệp và không gì khác — không tài khoản, không mã máy, không cookie, không tham số — và tên tệp là một quốc gia, không bao giờ nhỏ hơn thế. Vậy nên thứ máy chủ có thể thấy là một địa chỉ IP đang hỏi xin bản đồ của một quốc gia. Việc chọn tải quốc gia nào được quyết định hoàn toàn trên máy bạn; chúng tôi không gửi ảnh, toạ độ hay chuyến đi của bạn đi đâu cả, cho việc này hay bất cứ việc gì khác. Bạn có thể xoá các bản đồ đã tải bất cứ lúc nào ở Cài đặt › Bản đồ đã tải.

3. Danh mục bản đồ. Để thêm được một quốc gia mới mà không cần cập nhật ứng dụng, ứng dụng tải về một tệp cấu hình nhỏ — danh sách các gói bản đồ hiện có và chỗ đặt chúng — bằng Firebase Remote Config, một dịch vụ của Google. SDK của Google gắn vào yêu cầu đó một Firebase Installation ID: một mã ngẫu nhiên nhận diện lần cài đặt này của ứng dụng này, không phải nhận diện bạn. Nó không chứa gì về bạn, về ảnh hay về các chuyến đi của bạn, và nó không đi kèm các lượt tải bản đồ nói trên, nên không thể dùng nó để suy ra bạn đã hỏi xin quốc gia nào. Đó là mã định danh duy nhất ứng dụng này gửi đi bất cứ đâu, và nó tồn tại chỉ vì mục đích ấy. Xoá ứng dụng là xoá nó. Cách Google xử lý được mô tả trong chính sách quyền riêng tư của Google.

4. Số liệu sử dụng. Ứng dụng ghi lại những việc *nó* làm — màn hình được mở, nút được bấm, kiểu bản in được chọn, một bản in mất bao lâu để vẽ, mã lỗi khi có gì đó thất bại — và gửi qua Firebase Analytics, cũng là một dịch vụ của Google. Chúng tôi dùng nó để biết chỗ nào trong ứng dụng đang hỏng và chỗ nào người dùng bỏ cuộc.

Những gì không bao giờ nằm trong một sự kiện, và đây là ranh giới chứ không phải lời hứa suông:

  • không tấm ảnh nào, không ảnh thu nhỏ nào;
  • không toạ độ, không tên địa danh, không tên chuyến đi, không ngày tháng chuyến đi, không số lượng ảnh của bạn;
  • không tên bạn, ngày sinh, quốc tịch hay chân dung trên trang hộ chiếu;
  • không phải quốc gia nào của bản đồ bạn tải về. Lượt tải bản đồ ở mục 2 không mang mã định danh; sự kiện sử dụng thì có. Nếu ghi quốc gia vào sự kiện là chúng tôi tự nối hai thứ đang được cố tình giữ tách rời, nên chúng tôi chỉ ghi *có một lượt tải* chứ không ghi *tải của nước nào*.

Firebase Analytics gắn vào các sự kiện này một mã cài đặt ngẫu nhiên do Google sinh ra — nhận diện lần cài đặt này của ứng dụng này, không nhận diện bạn. Ứng dụng dùng bản Firebase Analytics không có mã quảng cáo (IDFA), không dùng SDK quảng cáo hay đo lường chuyển đổi nào, và không nối dữ liệu này với bất kỳ ứng dụng hay công ty nào khác — nên đây không phải “theo dõi” theo nghĩa của Apple, và ứng dụng không xin quyền theo dõi. Xoá ứng dụng là xoá mã cài đặt đó. Cách Google xử lý được mô tả trong chính sách quyền riêng tư của Google.

Những gì chúng tôi không bao giờ làm

  • Chúng tôi không chạy máy chủ nào nhận dữ liệu của bạn, và không giữ tài khoản nào của bạn.
  • Chúng tôi không dùng SDK quảng cáo, đo lường chuyển đổi hay thuộc tính cài đặt nào. Không SDK của Meta, không mạng quảng cáo nào, không mã quảng cáo (IDFA).
  • Chúng tôi không đưa nội dung của bạn vào số liệu sử dụng. Xem mục 4 để biết danh sách những thứ không bao giờ được gửi đi.
  • Chúng tôi không nối bất cứ thứ gì trong ứng dụng này với dữ liệu từ ứng dụng, trang web hay công ty nào khác. Vì vậy ứng dụng không bao giờ xin quyền theo dõi.
  • Chúng tôi không bán và không chia sẻ thông tin cá nhân, theo bất kỳ nghĩa nào của những từ đó, kể cả theo CCPA/CPRA.
  • Chúng tôi không lập hồ sơ về bạn và không đưa ra quyết định tự động nào về bạn.

Mua hàng

RCAP Pro được bán qua In-App Purchase của Apple. Apple xử lý thanh toán và chỉ cho ứng dụng biết Apple Account này có quyền dùng hay không; chúng tôi không hề thấy tên bạn, thông tin thanh toán hay địa chỉ thanh toán, và chúng tôi không vận hành máy chủ kiểm tra hoá đơn nào. Đăng nhập bằng Apple là tuỳ chọn và không thay đổi gì về những việc bạn làm được trong ứng dụng — nó chỉ ghi lại ngay trên máy này rằng quyền đã mở thuộc về Apple Account nào, và có thể đề xuất tên bạn cho trang hộ chiếu.

Chia sẻ thứ bạn làm ra

Một bản in chỉ rời khỏi ứng dụng khi chính bạn gửi nó đi. Chọn Instagram, bảng chia sẻ hay Sao chép là trao tấm ảnh đã hoàn thành cho ứng dụng hoặc nơi bạn chọn, và những gì xảy ra sau đó thuộc về dịch vụ ấy, không thuộc về chúng tôi.

Trẻ em

RCAP không hướng đến trẻ em và không cố ý thu thập bất cứ điều gì từ bất kỳ ai. Không có gì để một đứa trẻ đăng ký, và không dữ liệu nào — ở bất kỳ độ tuổi nào — đến được chỗ chúng tôi.

Lựa chọn của bạn, và việc xoá

  • Quyền truy cập ảnh có thể tắt, hoặc thu hẹp lại còn vài tấm ảnh được chọn, bất cứ lúc nào trong ứng dụng Cài đặt của iOS. Ứng dụng sẽ nói cho bạn biết khi một lựa chọn giới hạn là lý do một chuyến đi bị thiếu.
  • Đăng xuất xoá ngay lập tức và hoàn toàn thông tin Apple Account đã lưu khỏi máy này. Không có bản sao nào ở nơi khác, nên không còn gì để yêu cầu hay xoá nữa.
  • Bản đồ đã tải có thể xoá ở Cài đặt › Bản đồ đã tải.
  • Mọi thứ còn lại ra đi cùng ứng dụng: xoá RCAP là xoá mọi chuyến đi, mọi tên địa danh đã lưu, mọi thiết lập, Firebase Installation ID và mã cài đặt mà số liệu sử dụng gắn kèm.

Vì số liệu sử dụng không mang tên, tài khoản hay nội dung nào của bạn, chúng tôi không có cách nào tìm ra hàng nào trong đó là của bạn — nên các yêu cầu truy cập, sửa, chuyển hay xoá “dữ liệu của bạn ở chỗ chúng tôi” không có đối tượng để thực hiện. Cách chắc chắn nhất để dừng hẳn là gỡ ứng dụng: mã cài đặt đi cùng nó, và sau đó không còn sự kiện nào được gửi. Nếu bạn muốn kiểm chứng điều đó, hãy viết cho chúng tôi theo địa chỉ bên dưới.

Dữ liệu bản đồ

Bản đồ trong RCAP được vẽ từ OpenStreetMap (© những người đóng góp cho OpenStreetMap, theo giấy phép Open Database License), Natural Earth và ETOPO5 của NOAA — hai nguồn sau thuộc phạm vi công cộng. Phần ghi công nằm ở Cài đặt › Dữ liệu bản đồ, kèm liên kết tới giấy phép.

Thay đổi chính sách này

Nếu chính sách này thay đổi, ngày ở đầu trang thay đổi theo, và một thay đổi làm rộng thêm những gì rời khỏi máy bạn sẽ được nói trong ứng dụng, chứ không để nằm đây chờ người ta tự tìm ra.

Liên hệ

SilverAI JSC

Email: [email protected]


隐私政策

本译文仅供阅读方便。如有歧义,以上方英文版本为准。

最后更新:2026 年 8 月 9 日

简短版本

RCAP 通过读取您自己照片中已有的时间与位置来找出您的行程,并把每一次行程画成一张可以打印或分享的地图。这一切都在您的手机上完成。您的照片永远不会离开设备,无需注册账户,也没有任何形式的跨应用追踪。

本应用确实会发送匿名使用统计——打开了哪个屏幕、按下了哪个按钮——好让我们看出应用在哪里出错、在哪里难用。那些是关于软件的事实,不是关于您的:其中永远不含任何照片、任何坐标、任何地名、任何行程名称与任何行程日期。下文第 4 项写明了究竟发送什么、不发送什么。

有四样东西会经由网络发出,本政策会逐一说明清楚——因为只谈容易部分的承诺,不值得一读。

RCAP 由 SilverAI 制作。本政策中,”我们”指 SilverAI,”本应用”指 RCAP。

留在这台设备上的内容

  • 您的照片及其缩略图。
  • 照片内已有的日期、时间与 GPS 坐标。
  • 本应用据此推算出的内容:您的行程、每次行程中的天数与停留点、它挑选了哪些照片,以及它绘制的地图。
  • 您告诉它的内容:护照页上的姓名、您常去的地点中哪一处是家,以及您选择的设置。
  • 若您选择登录,还有您的 Apple 账户凭据——保存在本设备的钥匙串中,并已排除在 iCloud 钥匙串之外,因此它不会在别处形成任何记录。

以上内容都不会被上传。它们存放在本应用位于您手机上的专属存储空间内,并在您删除应用时一并删除。

会离开这台设备的内容

1. 地名。 为了打印”Đà Lạt”而不是一串数字,本应用会向 Apple 的地理编码服务询问某个坐标叫什么名字。它发送的是一个近似坐标——取整到大约一公里,使邻近的停留点共用一次查询——并取回一个地名。这是 Apple 的服务,受 Apple 隐私政策约束;答案会缓存在您的手机上,因此同一个地方绝不会被问第二次,而请求中不含任何照片、任何精确位置、任何标识符。我们从未看到它。

2. 详细街道地图。 RCAP 自带一份全球地图。当您打开某个国家的行程,而该国的街道级细节尚未包含在应用内时,它会通过 HTTPS 下载该国的地图文件。该请求只携带文件路径,别无其他——没有账户、没有设备标识符、没有 cookie、没有查询参数——而文件名的粒度是国家,绝不会更细。因此服务器所能看到的,是一个 IP 地址在请求某个国家的地图。下载哪个国家完全由您的手机决定;无论为此还是为任何其他目的,我们都不会把您的照片、坐标或行程发送到任何地方。您可以随时在”设置 › 已下载地图”中删除已下载的地图。

3. 地图目录。 为了不必更新应用就能新增一个国家,本应用会通过 Google 的 Firebase Remote Config 服务获取一个很小的配置文件——可用地图包的清单及其存放位置。Google 的 SDK 会在该请求上附加一个 Firebase Installation ID:一个随机令牌,标识本应用的这次安装,而不是标识您。它不包含任何关于您、您的照片或您行程的信息,并且不会附加在上述地图下载请求上,因此无法据以推断您请求过哪个国家。删除应用即会删除它。Google 的处理方式载于 Google 自己的隐私政策。

4. 使用统计。 本应用记录*它自己*做了什么——打开了哪个屏幕、按下了哪个按钮、选择了哪一种打印、绘制一张打印件用了多久、失败时的错误码——并通过同样属于 Google 服务的 Firebase Analytics 发送。我们用它来看应用在哪里出错、人们在哪里放弃。

以下内容永远不会出现在事件里,这是一条边界,而不是一句安慰:

  • 任何照片与任何缩略图;
  • 任何坐标、任何地名、任何行程名称、任何行程日期、您照片的任何数量统计;
  • 您护照页上的任何内容——姓名、出生日期、国籍或头像;
  • 您下载了哪个国家的地图。 第 2 项的地图下载不带任何标识符,而使用事件带。把国家写进事件,就会在我们这一侧把这个应用刻意保持分开的两半接起来——所以我们只记录*发生了一次下载*,绝不记录*那是为哪个国家*。

Firebase Analytics 会为这些事件附加一个由 Google 生成的随机应用实例标识符:它标识本应用的这次安装,而不是标识您。本应用链接的是不含广告标识符的 Firebase Analytics 版本,不使用任何广告或归因 SDK,也不把这些数据与任何其他应用或公司关联——因此这在 Apple 的定义下不构成”追踪”,本应用也从不请求追踪权限。删除应用即会删除该标识符。Google 的处理方式载于 Google 自己的隐私政策。

我们绝不会做的事

  • 我们不运行任何接收您内容的服务器,也不为您保存任何账户。
  • 我们不使用广告、归因或安装量测 SDK。没有 Meta SDK,没有广告网络,也没有广告标识符(IDFA)。
  • 我们不把您的内容放进使用统计。第 4 项列出了绝不会被发送的东西。
  • 我们不把本应用中的任何内容与来自其他应用、网站或公司的数据相关联。因此本应用从不请求追踪权限。
  • 我们不出售、不共享个人信息——在这两个词的任何意义上,包括依据 CCPA/CPRA 的含义。
  • 我们不对您进行画像,也不对您作出任何自动化决策。

购买

RCAP Pro 通过 Apple 的应用内购买销售。Apple 处理付款,并且只告知本应用这个 Apple 账户是否拥有权益;我们从不知晓您的姓名、支付信息或账单地址,也不运行任何收据校验服务器。使用 Apple 登录是可选的,不会改变您在应用中能做的任何事——它只是在本设备上记录已解锁的权益属于哪个 Apple 账户,并可为护照页提供您的姓名。

分享您的作品

只有当您主动发送时,打印件才会离开本应用。选择 Instagram、系统分享面板或”拷贝”,就是把已完成的图像交给您选定的应用或目的地,此后发生的事由该服务决定,而不由我们决定。

儿童

RCAP 不面向儿童,也不会在知情的情况下从任何人处收集任何信息。没有任何东西可供儿童注册。

您的选择,以及删除

  • 照片访问权限可以随时在 iOS 的”设置”应用中关闭,或缩小到仅限选定的照片。当某次行程因为选择受限而缺失时,本应用会告诉您。
  • 退出登录会立即、彻底地从本设备删除已保存的 Apple 账户凭据。别处没有副本,因此也没有任何东西需要索取或抹除。
  • 已下载的地图可在”设置 › 已下载地图”中删除。
  • 其余的一切随应用一同消失:删除 RCAP 会移除每一次行程、每一个缓存的地名、每一项设置、Firebase Installation ID,以及使用统计所带的应用实例标识符。

由于使用统计不含姓名、不含账户、不含您的任何内容,我们无从判断其中哪些记录属于您——因此关于访问、更正、携带或删除”您在我们这里的数据”的请求并无可执行的对象。要确切地让它停止,办法是删除应用:标识符随之消失,此后不再发送任何内容。若您想核实其中任何一点,请按下方地址与我们联系。

地图数据

RCAP 中的地图取自 OpenStreetMap(© OpenStreetMap 贡献者,依 Open Database License 授权)、Natural Earth 以及 NOAA 的 ETOPO5,后两者属于公有领域。署名信息位于”设置 › 地图数据”,并附有许可证链接。

本政策的变更

若本政策发生变化,页首的日期会随之更新;而任何扩大”离开您设备的内容”的变更,都会在应用内告知,而不是留在这里等人自己发现。

联系方式

SilverAI JSC

Email: [email protected]


นโยบายความเป็นส่วนตัว

คำแปลนี้จัดทำขึ้นเพื่อความสะดวกในการอ่าน หากมีข้อความขัดแย้งกัน ให้ยึดฉบับภาษาอังกฤษด้านบนเป็นหลัก

ปรับปรุงล่าสุด 9 สิงหาคม 2569

ฉบับย่อ

RCAP ค้นหาการเดินทางของคุณด้วยการอ่านเวลาและตำแหน่งที่มีอยู่แล้วภายในรูปภาพของคุณเอง แล้ววาดการเดินทางแต่ละครั้งเป็นแผนที่ที่พิมพ์หรือส่งต่อได้ ทั้งหมดนี้เกิดขึ้นบนเครื่องของคุณ รูปภาพของคุณไม่เคยออกจากเครื่อง ไม่ต้องสร้างบัญชีใด ๆ และไม่มีการติดตามข้ามแอปในรูปแบบใดทั้งสิ้น

แอปมีการส่งสถิติการใช้งานแบบไม่ระบุตัวตน — เปิดหน้าจอไหน กดปุ่มใด — เพื่อให้เราเห็นว่าแอปพังตรงไหนหรือใช้ยากตรงไหน สิ่งเหล่านั้นเป็นข้อเท็จจริงเกี่ยวกับตัวซอฟต์แวร์ ไม่ใช่เกี่ยวกับตัวคุณ: ไม่มีรูปภาพ ไม่มีพิกัด ไม่มีชื่อสถานที่ ไม่มีชื่อทริป และไม่มีวันที่ของทริปใดปะปนอยู่ในนั้นเลย ข้อ 4 ด้านล่างระบุไว้ชัดเจนว่าส่งอะไรและไม่ส่งอะไร

มีสี่สิ่งที่ออกไปทางเครือข่าย และนโยบายฉบับนี้จะบอกตรง ๆ ว่าแต่ละสิ่งคืออะไร เพราะคำสัญญาที่พูดถึงแต่ส่วนที่ง่ายนั้นไม่คุ้มค่าแก่การอ่าน

RCAP สร้างโดย SilverAI ในนโยบายนี้ “เรา” หมายถึง SilverAI และ “แอป” หมายถึง RCAP

สิ่งที่อยู่บนเครื่องนี้

  • รูปภาพของคุณ และภาพย่อของรูปเหล่านั้น
  • วันที่ เวลา และพิกัด GPS ที่อยู่ภายในรูป
  • สิ่งที่แอปคำนวณได้จากข้อมูลเหล่านั้น: การเดินทางของคุณ จำนวนวันและจุดแวะในแต่ละทริป รูปที่แอปเลือก และแผนที่ที่แอปวาด
  • สิ่งที่คุณบอกแอป: ชื่อของคุณบนหน้าหนังสือเดินทาง สถานที่ประจำแห่งใดคือบ้าน และการตั้งค่าที่คุณเลือก
  • ข้อมูลรับรอง Apple Account หากคุณเลือกลงชื่อเข้าใช้ — เก็บไว้ใน keychain ของเครื่องนี้และถูกกันออกจาก iCloud Keychain จึงไม่กลายเป็นบันทึกที่ใดอีก

ไม่มีสิ่งใดในรายการนี้ถูกอัปโหลด ทั้งหมดอยู่ในพื้นที่จัดเก็บของแอปเองบนเครื่องคุณ และจะถูกลบเมื่อคุณลบแอป

สิ่งที่ออกจากเครื่องนี้

1. ชื่อสถานที่ เพื่อพิมพ์คำว่า “Đà Lạt” แทนตัวเลขคู่หนึ่ง แอปจะถามบริการระบุพิกัดย้อนกลับของ Apple ว่าพิกัดนั้นชื่ออะไร แอปส่งพิกัดโดยประมาณ — ปัดให้หยาบราวหนึ่งกิโลเมตร เพื่อให้จุดแวะที่อยู่ใกล้กันใช้การค้นหาครั้งเดียวร่วมกัน — แล้วรับชื่อสถานที่กลับมา นี่เป็นบริการของ Apple อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Apple คำตอบจะถูกเก็บไว้บนเครื่องคุณ สถานที่เดิมจึงไม่ถูกถามซ้ำ และในคำขอนั้นไม่มีรูปภาพ ไม่มีตำแหน่งที่แม่นยำ และไม่มีตัวระบุใด ๆ เราไม่เคยเห็นมันเลย

2. แผนที่ถนนแบบละเอียด RCAP มีแผนที่ทั้งโลกติดมาด้วย เมื่อคุณเปิดการเดินทางในประเทศที่รายละเอียดระดับถนนยังไม่มีอยู่ในแอป แอปจะดาวน์โหลดไฟล์แผนที่ของประเทศนั้นผ่าน HTTPS คำขอนี้พาไปเพียงเส้นทางของไฟล์เท่านั้น ไม่มีอย่างอื่น — ไม่มีบัญชี ไม่มีตัวระบุเครื่อง ไม่มีคุกกี้ ไม่มีพารามิเตอร์ — และชื่อไฟล์มีความละเอียดระดับประเทศ ไม่เคยละเอียดกว่านั้น สิ่งที่เซิร์ฟเวอร์เห็นได้จึงเป็นเพียงหมายเลข IP หนึ่งที่กำลังขอแผนที่ของประเทศหนึ่ง การตัดสินใจว่าจะดาวน์โหลดประเทศใดเกิดขึ้นบนเครื่องคุณทั้งหมด เราไม่ส่งรูปภาพ พิกัด หรือการเดินทางของคุณไปที่ใดเลย ไม่ว่าเพื่อการนี้หรือเพื่อสิ่งอื่นใด คุณลบแผนที่ที่ดาวน์โหลดไว้ได้ทุกเมื่อที่ การตั้งค่า › แผนที่ที่ดาวน์โหลดไว้

3. สารบัญแผนที่ เพื่อให้เพิ่มประเทศใหม่ได้โดยไม่ต้องอัปเดตแอป แอปจะดึงไฟล์การตั้งค่าขนาดเล็ก — รายการชุดแผนที่ที่มีให้และที่อยู่ของไฟล์ — ผ่าน Firebase Remote Config ซึ่งเป็นบริการของ Google โดย SDK ของ Google จะแนบ Firebase Installation ID ไปกับคำขอนั้น: โทเค็นสุ่มที่ระบุการติดตั้งครั้งนี้ของแอปนี้ ไม่ใช่ระบุตัวคุณ มันไม่มีข้อมูลใดเกี่ยวกับคุณ รูปภาพ หรือการเดินทางของคุณ และไม่ได้แนบไปกับการดาวน์โหลดแผนที่ข้างต้น จึงใช้สืบย้อนไม่ได้ว่าคุณขอประเทศใด ลบแอปคือลบมัน วิธีที่ Google จัดการข้อมูลอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google เอง

4. สถิติการใช้งาน แอปบันทึกสิ่งที่*ตัวมันเอง*ทำ — เปิดหน้าจอไหน กดปุ่มใด เลือกงานพิมพ์แบบใด ใช้เวลาวาดงานพิมพ์นานเท่าไร และรหัสข้อผิดพลาดเมื่อมีอะไรล้มเหลว — แล้วส่งผ่าน Firebase Analytics ซึ่งเป็นบริการของ Google เช่นกัน เราใช้มันเพื่อดูว่าแอปพังตรงไหนและผู้คนเลิกใช้ตรงไหน

สิ่งที่ไม่มีวันอยู่ในเหตุการณ์ที่ส่ง และนี่คือเส้นแบ่ง ไม่ใช่คำปลอบใจ:

  • ไม่มีรูปภาพและไม่มีภาพย่อ
  • ไม่มีพิกัด ไม่มีชื่อสถานที่ ไม่มีชื่อทริป ไม่มีวันที่ของทริป ไม่มีจำนวนรูปภาพของคุณ
  • ไม่มีสิ่งใดจากหน้าหนังสือเดินทางของคุณ — ไม่มีชื่อ วันเกิด สัญชาติ หรือรูปถ่าย
  • ไม่มีข้อมูลว่าคุณดาวน์โหลดแผนที่ของประเทศใด การดาวน์โหลดแผนที่ในข้อ 2 ไม่มีตัวระบุใด ๆ แต่เหตุการณ์การใช้งานมี การใส่ชื่อประเทศลงในเหตุการณ์จะเท่ากับต่อสองซีกที่แอปนี้จัดวางให้แยกจากกันเข้าด้วยกันในฝั่งของเรา — เราจึงบันทึกเพียงว่า*มีการดาวน์โหลดเกิดขึ้น* ไม่เคยบันทึกว่า*เป็นของประเทศใด*

Firebase Analytics แนบตัวระบุอินสแตนซ์ของแอปแบบสุ่มที่ Google สร้างขึ้นไปกับเหตุการณ์เหล่านี้: มันระบุการติดตั้งครั้งนี้ของแอปนี้ ไม่ใช่ระบุตัวคุณ แอปเชื่อมกับ Firebase Analytics รุ่นที่ไม่มีตัวระบุโฆษณา ไม่ใช้ SDK ด้านโฆษณาหรือการระบุที่มาใด ๆ และไม่เชื่อมโยงข้อมูลนี้กับแอปหรือบริษัทอื่น — จึงไม่ถือเป็น “การติดตาม” ตามนิยามของ Apple และแอปไม่เคยขออนุญาตติดตาม ลบแอปคือลบตัวระบุนั้น วิธีที่ Google จัดการข้อมูลอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google เอง

สิ่งที่เราไม่เคยทำ

  • เราไม่มีเซิร์ฟเวอร์ที่รับเนื้อหาของคุณ และไม่ได้เก็บบัญชีใดของคุณไว้
  • เราไม่ใช้ SDK ด้านโฆษณา การระบุที่มา หรือการวัดยอดติดตั้ง ไม่มี SDK ของ Meta ไม่มีเครือข่ายโฆษณา และไม่มีตัวระบุเพื่อการโฆษณา (IDFA)
  • เราไม่นำเนื้อหาของคุณใส่ลงในสถิติการใช้งาน ข้อ 4 ระบุไว้ว่าอะไรบ้างที่ไม่มีวันถูกส่ง
  • เราไม่เชื่อมโยงสิ่งใดจากแอปนี้กับข้อมูลจากแอป เว็บไซต์ หรือบริษัทอื่น แอปจึงไม่เคยขออนุญาตติดตาม
  • เราไม่ขายและไม่แบ่งปันข้อมูลส่วนบุคคล ไม่ว่าในความหมายใดของคำเหล่านั้น รวมถึงตาม CCPA/CPRA
  • เราไม่สร้างโปรไฟล์ของคุณ และไม่ตัดสินใจอัตโนมัติใด ๆ เกี่ยวกับคุณ

การซื้อ

RCAP Pro จำหน่ายผ่าน In-App Purchase ของ Apple โดย Apple เป็นผู้จัดการการชำระเงินและบอกแอปเพียงว่า Apple Account นี้มีสิทธิใช้งานหรือไม่ เราไม่เคยเห็นชื่อ ข้อมูลการชำระเงิน หรือที่อยู่สำหรับเรียกเก็บเงินของคุณ และเราไม่มีเซิร์ฟเวอร์ตรวจสอบใบเสร็จใด ๆ การลงชื่อเข้าใช้ด้วย Apple เป็นทางเลือกและไม่เปลี่ยนสิ่งที่คุณทำได้ในแอป — เพียงบันทึกไว้บนเครื่องนี้ว่าสิทธิที่ปลดล็อกแล้วเป็นของ Apple Account ใด และอาจเสนอชื่อของคุณสำหรับหน้าหนังสือเดินทาง

การแบ่งปันสิ่งที่คุณสร้าง

งานพิมพ์จะออกจากแอปก็ต่อเมื่อคุณส่งมันเอง การเลือก Instagram แผงแบ่งปัน หรือ “คัดลอก” คือการส่งมอบภาพที่เสร็จแล้วให้แก่แอปหรือปลายทางที่คุณเลือก และสิ่งที่เกิดขึ้นหลังจากนั้นอยู่ภายใต้บริการนั้น ไม่ใช่ของเรา

เด็ก

RCAP ไม่ได้มุ่งเป้าไปที่เด็ก และไม่เก็บรวบรวมสิ่งใดจากผู้ใดโดยรู้เห็น ไม่มีอะไรให้เด็กสมัคร

ทางเลือกของคุณ และการลบข้อมูล

  • สิทธิ์เข้าถึงรูปภาพ ปิดหรือจำกัดให้เหลือเฉพาะรูปที่เลือกไว้ได้ทุกเมื่อในแอปการตั้งค่าของ iOS แอปจะบอกคุณเมื่อการเลือกแบบจำกัดเป็นเหตุให้การเดินทางหนึ่งหายไป
  • การออกจากระบบ จะลบข้อมูลรับรอง Apple Account ที่เก็บไว้ออกจากเครื่องนี้ทันทีและหมดสิ้น ไม่มีสำเนาที่ใดอีก จึงไม่เหลืออะไรให้ร้องขอหรือลบ
  • แผนที่ที่ดาวน์โหลดไว้ ลบได้ที่ การตั้งค่า › แผนที่ที่ดาวน์โหลดไว้
  • ทุกอย่างที่เหลือ ไปพร้อมกับแอป: การลบ RCAP คือการลบทุกการเดินทาง ทุกชื่อสถานที่ที่แคชไว้ ทุกการตั้งค่า Firebase Installation ID และตัวระบุอินสแตนซ์ของแอปที่สถิติการใช้งานพาไปด้วย

เนื่องจากสถิติการใช้งานไม่มีชื่อ ไม่มีบัญชี และไม่มีเนื้อหาใดของคุณ เราจึงไม่มีทางบอกได้ว่าแถวไหนในนั้นเป็นของคุณ — คำขอเข้าถึง แก้ไข ขอสำเนา หรือลบ “ข้อมูลของคุณที่อยู่กับเรา” จึงไม่มีวัตถุแห่งคำขอให้ดำเนินการ วิธีที่แน่นอนที่สุดในการหยุดมันคือลบแอป: ตัวระบุจะหายไปพร้อมกัน และจะไม่มีการส่งสิ่งใดอีก หากคุณต้องการตรวจสอบข้อใดข้อหนึ่ง กรุณาเขียนถึงเราตามที่อยู่ด้านล่าง

ข้อมูลแผนที่

แผนที่ใน RCAP วาดจาก OpenStreetMap (© ผู้ร่วมสร้าง OpenStreetMap ภายใต้สัญญาอนุญาต Open Database License), Natural Earth และ ETOPO5 ของ NOAA ซึ่งสองแหล่งหลังอยู่ในสาธารณสมบัติ เครดิตอยู่ที่ การตั้งค่า › ข้อมูลแผนที่ พร้อมลิงก์ไปยังสัญญาอนุญาต

การเปลี่ยนแปลงนโยบายนี้

หากนโยบายนี้เปลี่ยน วันที่ด้านบนจะเปลี่ยนตาม และการเปลี่ยนแปลงใดที่ขยายขอบเขตของสิ่งที่ออกจากเครื่องคุณ จะถูกแจ้งในแอป ไม่ใช่ปล่อยไว้ตรงนี้ให้ค้นหาเอาเอง

ติดต่อ

SilverAI JSC

Email: [email protected]