HomeRCAPRCAP Privacy Policy

RCAP Privacy Policy

English · Tiếng Việt · 简体中文 · 繁體中文 · 日本語 · ไทย

Privacy Policy

Last updated 20 August 2026

The short version

RCAP finds your trips by reading the time and location already stored inside your own photographs, and draws each one as a map you can print or send. All of that happens on your phone. Your photographs never leave your device, there is no account to create, and there is no cross-app tracking of any kind.

The app does send anonymous usage statistics — which screen was opened, which button was pressed — and, when it crashes, an anonymous crash report so the fault can be found and fixed. Those are facts about the software, not about you: no photograph, no coordinate, no place name, no trip name and no trip date is ever part of one. Items 4 and 5 below set out exactly what is and is not sent.

Five things go out over the network, and this policy says plainly what each one is, because a promise that only covers the easy parts is not worth reading.

RCAP is made by SilverAI. In this policy “we” means SilverAI and “the app” means RCAP.

What stays on this device

  • Your photographs, and their thumbnails.
  • The date, time and GPS coordinates stored inside them.
  • What the app works out from those: your trips, the days and stops inside each trip, which photographs it picked, and the maps it draws.
  • What you tell it: your name on the passport page, which of your regular places is home, and the settings you choose.
  • Your Apple Account credential, if you choose to sign in — kept in this device’s keychain and excluded from iCloud Keychain, so it never becomes a record anywhere else.

None of this is uploaded. It lives inside the app’s own storage on your phone and is deleted when you delete the app.

What leaves this device

1. Place names. To print “Đà Lạt” instead of a pair of numbers, the app asks Apple’s geocoding service what a coordinate is called. It sends an approximate coordinate — rounded to roughly one kilometre, so nearby stops share one lookup — and receives a place name back. This is Apple’s service, governed by Apple’s privacy policy; the answers are cached on your phone so the same place is never asked about twice, and no photograph, no exact position and no identifier is part of the request. We never see it.

2. Detailed street maps. RCAP ships with a map of the whole world. When you open a trip in a country whose street-level detail is not in the app, it downloads that country’s map file over HTTPS. The request carries the file’s path and nothing else — no account, no device identifier, no cookie, no query parameter — and the file’s name is a country, never anything finer. What the server can therefore see is an IP address asking for a country’s map. Which country to fetch is decided entirely on your phone; we never send your photos, your coordinates or your trips anywhere for that decision or any other. There is now a pack for every country rather than for a short list, so this happens for any trip whose country you have not already downloaded; what the server sees is the same either way. You can delete the downloaded maps at any time in Settings › Downloaded maps.

3. The map catalogue. So that a new country can be added without an app update, the app fetches a small configuration file — the list of available map packs and where they live — using Firebase Remote Config, a Google service. Google’s SDK attaches a Firebase Installation ID to that request: a random token identifying this installation of this app, not you. It contains nothing about you, your photos or your trips, and it is not attached to the map downloads above, so it cannot be used to work out which country you asked for. The same token identifies a crash report in item 5; nothing else the app sends carries it. Deleting the app deletes it. Google’s handling is described in Google’s own privacy policy.

4. Usage statistics. The app records what *it* did — which screen was opened, which button was pressed, which kind of print was chosen, how long a print took to draw, an error code when something failed — and sends it through Firebase Analytics, also a Google service. We use it to see where the app breaks and where people give up.

What is never in an event, and this is a boundary rather than a reassurance:

  • no photograph and no thumbnail;
  • no coordinate, no place name, no trip name, no trip date, no count of your photographs;
  • nothing from your passport page — no name, date of birth, nationality or portrait;
  • not which country’s map you downloaded. The map download in item 2 carries no identifier; a usage event does. Putting the country into an event would join, on our side, the two halves this app is arranged to keep apart — so we record *that* a download happened, never *which country it was for*.

Firebase Analytics attaches a random app-instance identifier generated by Google to these events: it identifies this installation of this app, not you. The app links the ad-id-free build of Firebase Analytics, uses no advertising or attribution SDK, and links this data with no other app or company — so this is not “tracking” in Apple’s sense, and the app never asks for tracking permission. Deleting the app deletes the identifier. Google’s handling is described in Google’s own privacy policy.

5. Crash reports. When the app crashes, it sends a report through Firebase Crashlytics, also a Google service, so the fault can be found and fixed. A report is a description of the failure: where in our code it happened, the model of phone, the version of iOS, the version of the app, and how long the app had been running. It is written by Google’s SDK, not by us — we add nothing of our own to it, and there is no line in this app that puts anything into a crash report.

The same boundary as item 4 holds here: no photograph, no coordinate, no place name, no trip name or date, nothing from your passport page, and not which country’s map you downloaded. Crashlytics identifies the report with the same Firebase Installation ID as item 3 — this installation of this app, not you — so that two crashes from one phone can be recognised as one fault rather than two. Deleting the app deletes it. Google’s handling is described in Google’s own privacy policy.

What we never do

  • We run no server that receives your content, and we hold no account for you.
  • We use no advertising, attribution or install-measurement SDK. No Meta SDK, no ad network, and no advertising identifier (IDFA).
  • We do not put your content into usage statistics or crash reports. Items 4 and 5 list what is never sent.
  • We do not link anything from this app with data from any other app, site or company. The app therefore never asks for permission to track.
  • We do not sell or share personal information, in any sense of those words, including under the CCPA/CPRA.
  • We do not profile you or make automated decisions about you.

Purchases

RCAP Pro is sold through Apple’s In-App Purchase. Apple handles the payment and tells the app only whether this Apple Account is entitled; we never see your name, your payment details or your billing address, and we operate no receipt server. Signing in with Apple is optional and changes nothing about what you can do in the app — it only records on this device which Apple Account an unlock belongs to, and can offer your name for the passport page.

Sharing what you make

A print leaves the app only when you send it. Choosing Instagram, the share sheet or Copy hands the finished image to the app or destination you picked, and what happens to it after that is governed by that service, not by us.

Children

RCAP is not directed at children and does not knowingly collect anything from anyone. There is nothing for a child to sign up to, and no data of any age reaches us.

Your choices, and deleting things

  • Photo access can be turned off, or narrowed to selected photographs, at any time in the iOS Settings app. The app tells you when a limited selection is why a trip is missing.
  • Signing out deletes the stored Apple Account credential from this device immediately and completely. There is no copy anywhere else, so there is nothing left to request or erase.
  • Downloaded maps can be deleted in Settings › Downloaded maps.
  • Everything else goes when the app goes: deleting RCAP removes every trip, every cached place name, every setting, the Firebase Installation ID and the app-instance identifier the usage statistics carry.

Because usage statistics carry no name, no account and none of your content, we have no way to tell which rows in them are yours — so requests to access, correct, port or delete “your data with us” have no subject matter to act on. The certain way to stop it is to delete the app: the identifier goes with it and nothing further is sent. If you want to check any of this, write to us at the address below.

Sources

The maps are drawn from OpenStreetMap (© OpenStreetMap contributors, licensed under the Open Database License); the street-level packs are cut from Protomaps’ daily planet builds of that same data. Natural Earth and NOAA’s ETOPO5 are public domain. The flags come from lipis/flag-icons under the MIT licence, and the coats of arms from Wikimedia Commons, some of them under CC BY-SA. Every credit, with its licence, is in Settings › Sources.

Changes to this policy

If this changes, the date at the top changes with it, and a change that widens what leaves your device will be said in the app rather than left here to be found.

Contact

SilverAI JSC

Email: [email protected]

Chính sách quyền riêng tư

Bản dịch này để bạn tiện đọc. Khi có khác biệt, bản tiếng Anh ở trên là bản có hiệu lực.

Cập nhật ngày 20 tháng 8, 2026

Nói ngắn gọn

RCAP tìm ra các chuyến đi của bạn bằng cách đọc thời gian và vị trí vốn đã nằm sẵn trong ảnh của bạn, rồi vẽ mỗi chuyến thành một tấm bản đồ để in hoặc gửi đi. Tất cả việc đó diễn ra ngay trên máy bạn. Ảnh của bạn không bao giờ rời khỏi máy, không có tài khoản nào phải tạo, và không có bất kỳ hình thức theo dõi xuyên ứng dụng nào.

Ứng dụng có gửi đi số liệu sử dụng ẩn danh — màn hình nào được mở, nút nào được bấm — và khi ứng dụng gặp sự cố thì gửi một báo cáo sự cố ẩn danh để tìm ra và sửa lỗi đó. Những thứ ấy nói về phần mềm, không nói về bạn: trong đó không có tấm ảnh nào, không toạ độ, không tên địa danh, không tên chuyến đi và không ngày tháng chuyến đi nào. Mục 4 và mục 5 bên dưới nói rõ từng thứ.

Có năm thứ thực sự đi ra mạng, và chính sách này nói thẳng từng thứ một — vì một lời hứa chỉ nhắc tới phần dễ thì không đáng đọc.

RCAP do SilverAI làm. Trong chính sách này, “chúng tôi” là SilverAI và “ứng dụng” là RCAP.

Những gì ở lại trên máy bạn

  • Ảnh của bạn và ảnh thu nhỏ của chúng.
  • Ngày, giờ và toạ độ GPS nằm bên trong ảnh.
  • Những gì ứng dụng suy ra từ đó: các chuyến đi, số ngày và các điểm dừng trong mỗi chuyến, những tấm ảnh nó chọn, và các bản đồ nó vẽ.
  • Những gì bạn cho nó biết: tên bạn trên trang hộ chiếu, nơi nào trong những chỗ bạn hay lui tới là nhà, và các thiết lập bạn chọn.
  • Thông tin Apple Account, nếu bạn chọn đăng nhập — giữ trong keychain của riêng máy này và bị loại khỏi iCloud Keychain, nên nó không trở thành một bản ghi ở bất kỳ đâu khác.

Không thứ nào trong số đó được tải lên. Chúng nằm trong vùng lưu trữ riêng của ứng dụng trên máy bạn và biến mất khi bạn xoá ứng dụng.

Những gì rời khỏi máy bạn

1. Tên địa danh. Để in “Đà Lạt” thay vì một cặp con số, ứng dụng hỏi dịch vụ định vị ngược của Apple xem một toạ độ tên là gì. Nó gửi đi một toạ độ gần đúng — làm tròn về khoảng một ki-lô-mét, để các điểm dừng gần nhau dùng chung một lần hỏi — và nhận về một cái tên. Đây là dịch vụ của Apple, theo chính sách quyền riêng tư của Apple; câu trả lời được lưu lại trên máy bạn nên cùng một nơi không bao giờ bị hỏi hai lần, và trong yêu cầu đó không có tấm ảnh nào, không có vị trí chính xác nào và không có mã định danh nào. Chúng tôi không hề nhìn thấy nó.

2. Bản đồ đường phố chi tiết. RCAP mang sẵn bản đồ của cả thế giới. Khi bạn mở một chuyến đi ở một quốc gia mà phần chi tiết đường phố chưa có trong ứng dụng, nó tải tệp bản đồ của quốc gia đó qua HTTPS. Yêu cầu này chỉ mang theo đường dẫn của tệp và không gì khác — không tài khoản, không mã máy, không cookie, không tham số — và tên tệp là một quốc gia, không bao giờ nhỏ hơn thế. Vậy nên thứ máy chủ có thể thấy là một địa chỉ IP đang hỏi xin bản đồ của một quốc gia. Việc chọn tải quốc gia nào được quyết định hoàn toàn trên máy bạn; chúng tôi không gửi ảnh, toạ độ hay chuyến đi của bạn đi đâu cả, cho việc này hay bất cứ việc gì khác. Giờ mỗi quốc gia đều có một gói, thay vì chỉ một danh sách ngắn, nên chuyện này xảy ra với bất kỳ chuyến đi nào ở quốc gia bạn chưa tải; đằng nào máy chủ cũng thấy đúng ngần ấy. Bạn có thể xoá các bản đồ đã tải bất cứ lúc nào ở Cài đặt › Bản đồ đã tải.

3. Danh mục bản đồ. Để thêm được một quốc gia mới mà không cần cập nhật ứng dụng, ứng dụng tải về một tệp cấu hình nhỏ — danh sách các gói bản đồ hiện có và chỗ đặt chúng — bằng Firebase Remote Config, một dịch vụ của Google. SDK của Google gắn vào yêu cầu đó một Firebase Installation ID: một mã ngẫu nhiên nhận diện lần cài đặt này của ứng dụng này, không phải nhận diện bạn. Nó không chứa gì về bạn, về ảnh hay về các chuyến đi của bạn, và nó không đi kèm các lượt tải bản đồ nói trên, nên không thể dùng nó để suy ra bạn đã hỏi xin quốc gia nào. Chính mã đó cũng gắn với báo cáo sự cố ở mục 5; ngoài hai chỗ ấy, không thứ gì ứng dụng gửi đi mang theo nó. Xoá ứng dụng là xoá nó. Cách Google xử lý được mô tả trong chính sách quyền riêng tư của Google.

4. Số liệu sử dụng. Ứng dụng ghi lại những việc *nó* làm — màn hình được mở, nút được bấm, kiểu bản in được chọn, một bản in mất bao lâu để vẽ, mã lỗi khi có gì đó thất bại — và gửi qua Firebase Analytics, cũng là một dịch vụ của Google. Chúng tôi dùng nó để biết chỗ nào trong ứng dụng đang hỏng và chỗ nào người dùng bỏ cuộc.

Những gì không bao giờ nằm trong một sự kiện, và đây là ranh giới chứ không phải lời hứa suông:

  • không tấm ảnh nào, không ảnh thu nhỏ nào;
  • không toạ độ, không tên địa danh, không tên chuyến đi, không ngày tháng chuyến đi, không số lượng ảnh của bạn;
  • không tên bạn, ngày sinh, quốc tịch hay chân dung trên trang hộ chiếu;
  • không phải quốc gia nào của bản đồ bạn tải về. Lượt tải bản đồ ở mục 2 không mang mã định danh; sự kiện sử dụng thì có. Nếu ghi quốc gia vào sự kiện là chúng tôi tự nối hai thứ đang được cố tình giữ tách rời, nên chúng tôi chỉ ghi *có một lượt tải* chứ không ghi *tải của nước nào*.

Firebase Analytics gắn vào các sự kiện này một mã cài đặt ngẫu nhiên do Google sinh ra — nhận diện lần cài đặt này của ứng dụng này, không nhận diện bạn. Ứng dụng dùng bản Firebase Analytics không có mã quảng cáo (IDFA), không dùng SDK quảng cáo hay đo lường chuyển đổi nào, và không nối dữ liệu này với bất kỳ ứng dụng hay công ty nào khác — nên đây không phải “theo dõi” theo nghĩa của Apple, và ứng dụng không xin quyền theo dõi. Xoá ứng dụng là xoá mã cài đặt đó. Cách Google xử lý được mô tả trong chính sách quyền riêng tư của Google.

5. Báo cáo sự cố. Khi ứng dụng gặp sự cố, nó gửi một báo cáo qua Firebase Crashlytics, cũng là một dịch vụ của Google, để chúng tôi tìm ra và sửa lỗi. Một báo cáo là mô tả về chỗ hỏng: sự cố xảy ra ở đâu trong mã của chúng tôi, máy đời nào, iOS bản nào, ứng dụng bản nào, và ứng dụng đã chạy được bao lâu. Báo cáo do SDK của Google viết ra, không phải do chúng tôi — chúng tôi không thêm gì của mình vào đó, và trong ứng dụng không có dòng nào đưa bất cứ thứ gì vào một báo cáo sự cố.

Ranh giới ở mục 4 cũng đúng ở đây: không tấm ảnh nào, không toạ độ, không tên địa danh, không tên hay ngày tháng chuyến đi, không gì trên trang hộ chiếu, và không phải quốc gia nào của bản đồ bạn tải về. Crashlytics nhận diện báo cáo bằng chính Firebase Installation ID ở mục 3 — lần cài đặt này của ứng dụng này, không phải bạn — để hai lần hỏng trên cùng một máy được nhận ra là một lỗi chứ không phải hai. Xoá ứng dụng là xoá nó. Cách Google xử lý được mô tả trong chính sách quyền riêng tư của Google.

Những gì chúng tôi không bao giờ làm

  • Chúng tôi không chạy máy chủ nào nhận dữ liệu của bạn, và không giữ tài khoản nào của bạn.
  • Chúng tôi không dùng SDK quảng cáo, đo lường chuyển đổi hay thuộc tính cài đặt nào. Không SDK của Meta, không mạng quảng cáo nào, không mã quảng cáo (IDFA).
  • Chúng tôi không đưa nội dung của bạn vào số liệu sử dụng hay báo cáo sự cố. Xem mục 4 và mục 5 để biết danh sách những thứ không bao giờ được gửi đi.
  • Chúng tôi không nối bất cứ thứ gì trong ứng dụng này với dữ liệu từ ứng dụng, trang web hay công ty nào khác. Vì vậy ứng dụng không bao giờ xin quyền theo dõi.
  • Chúng tôi không bán và không chia sẻ thông tin cá nhân, theo bất kỳ nghĩa nào của những từ đó, kể cả theo CCPA/CPRA.
  • Chúng tôi không lập hồ sơ về bạn và không đưa ra quyết định tự động nào về bạn.

Mua hàng

RCAP Pro được bán qua In-App Purchase của Apple. Apple xử lý thanh toán và chỉ cho ứng dụng biết Apple Account này có quyền dùng hay không; chúng tôi không hề thấy tên bạn, thông tin thanh toán hay địa chỉ thanh toán, và chúng tôi không vận hành máy chủ kiểm tra hoá đơn nào. Đăng nhập bằng Apple là tuỳ chọn và không thay đổi gì về những việc bạn làm được trong ứng dụng — nó chỉ ghi lại ngay trên máy này rằng quyền đã mở thuộc về Apple Account nào, và có thể đề xuất tên bạn cho trang hộ chiếu.

Chia sẻ thứ bạn làm ra

Một bản in chỉ rời khỏi ứng dụng khi chính bạn gửi nó đi. Chọn Instagram, bảng chia sẻ hay Sao chép là trao tấm ảnh đã hoàn thành cho ứng dụng hoặc nơi bạn chọn, và những gì xảy ra sau đó thuộc về dịch vụ ấy, không thuộc về chúng tôi.

Trẻ em

RCAP không hướng đến trẻ em và không cố ý thu thập bất cứ điều gì từ bất kỳ ai. Không có gì để một đứa trẻ đăng ký, và không dữ liệu nào — ở bất kỳ độ tuổi nào — đến được chỗ chúng tôi.

Lựa chọn của bạn, và việc xoá

  • Quyền truy cập ảnh có thể tắt, hoặc thu hẹp lại còn vài tấm ảnh được chọn, bất cứ lúc nào trong ứng dụng Cài đặt của iOS. Ứng dụng sẽ nói cho bạn biết khi một lựa chọn giới hạn là lý do một chuyến đi bị thiếu.
  • Đăng xuất xoá ngay lập tức và hoàn toàn thông tin Apple Account đã lưu khỏi máy này. Không có bản sao nào ở nơi khác, nên không còn gì để yêu cầu hay xoá nữa.
  • Bản đồ đã tải có thể xoá ở Cài đặt › Bản đồ đã tải.
  • Mọi thứ còn lại ra đi cùng ứng dụng: xoá RCAP là xoá mọi chuyến đi, mọi tên địa danh đã lưu, mọi thiết lập, Firebase Installation ID và mã cài đặt mà số liệu sử dụng gắn kèm.

Vì số liệu sử dụng không mang tên, tài khoản hay nội dung nào của bạn, chúng tôi không có cách nào tìm ra hàng nào trong đó là của bạn — nên các yêu cầu truy cập, sửa, chuyển hay xoá “dữ liệu của bạn ở chỗ chúng tôi” không có đối tượng để thực hiện. Cách chắc chắn nhất để dừng hẳn là gỡ ứng dụng: mã cài đặt đi cùng nó, và sau đó không còn sự kiện nào được gửi. Nếu bạn muốn kiểm chứng điều đó, hãy viết cho chúng tôi theo địa chỉ bên dưới.

Nguồn dữ liệu

Bản đồ trong RCAP được vẽ từ OpenStreetMap (© những người đóng góp cho OpenStreetMap, theo giấy phép Open Database License); các gói bản đồ đường phố được cắt ra từ bản dựng hành tinh hằng ngày của Protomaps, cũng từ dữ liệu đó. Natural Earth và ETOPO5 của NOAA thuộc phạm vi công cộng. Cờ lấy từ lipis/flag-icons theo giấy phép MIT, quốc huy lấy từ Wikimedia Commons, một phần theo CC BY-SA. Toàn bộ ghi công kèm giấy phép nằm ở Cài đặt › Nguồn dữ liệu.

Thay đổi chính sách này

Nếu chính sách này thay đổi, ngày ở đầu trang thay đổi theo, và một thay đổi làm rộng thêm những gì rời khỏi máy bạn sẽ được nói trong ứng dụng, chứ không để nằm đây chờ người ta tự tìm ra.

Liên hệ

SilverAI JSC

Email: [email protected]

隐私政策

本译文仅供阅读方便。如有歧义，以上方英文版本为准。

最后更新：2026 年 8 月 20 日

简短版本

RCAP 通过读取您自己照片中已有的时间与位置来找出您的行程，并把每一次行程画成一张可以打印或分享的地图。这一切都在您的手机上完成。您的照片永远不会离开设备，无需注册账户，也没有任何形式的跨应用追踪。

本应用确实会发送匿名使用统计——打开了哪个屏幕、按下了哪个按钮——并在应用崩溃时发送一份匿名崩溃报告，以便找出并修复故障。那些是关于软件的事实，不是关于您的：其中永远不含任何照片、任何坐标、任何地名、任何行程名称与任何行程日期。下文第 4 项与第 5 项写明了究竟发送什么、不发送什么。

有五样东西会经由网络发出，本政策会逐一说明清楚——因为只谈容易部分的承诺，不值得一读。

RCAP 由 SilverAI 制作。本政策中，”我们”指 SilverAI，”本应用”指 RCAP。

留在这台设备上的内容

  • 您的照片及其缩略图。
  • 照片内已有的日期、时间与 GPS 坐标。
  • 本应用据此推算出的内容：您的行程、每次行程中的天数与停留点、它挑选了哪些照片，以及它绘制的地图。
  • 您告诉它的内容：护照页上的姓名、您常去的地点中哪一处是家，以及您选择的设置。
  • 若您选择登录，还有您的 Apple 账户凭据——保存在本设备的钥匙串中，并已排除在 iCloud 钥匙串之外，因此它不会在别处形成任何记录。

以上内容都不会被上传。它们存放在本应用位于您手机上的专属存储空间内，并在您删除应用时一并删除。

会离开这台设备的内容

1. 地名。 为了打印”Đà Lạt”而不是一串数字，本应用会向 Apple 的地理编码服务询问某个坐标叫什么名字。它发送的是一个近似坐标——取整到大约一公里，使邻近的停留点共用一次查询——并取回一个地名。这是 Apple 的服务，受 Apple 隐私政策约束；答案会缓存在您的手机上，因此同一个地方绝不会被问第二次，而请求中不含任何照片、任何精确位置、任何标识符。我们从未看到它。

2. 详细街道地图。 RCAP 自带一份全球地图。当您打开某个国家的行程，而该国的街道级细节尚未包含在应用内时，它会通过 HTTPS 下载该国的地图文件。该请求只携带文件路径，别无其他——没有账户、没有设备标识符、没有 cookie、没有查询参数——而文件名的粒度是国家，绝不会更细。因此服务器所能看到的，是一个 IP 地址在请求某个国家的地图。下载哪个国家完全由您的手机决定；无论为此还是为任何其他目的，我们都不会把您的照片、坐标或行程发送到任何地方。现在每个国家都有地图包，而不再只是一份简短名单，因此任何前往您尚未下载国家的行程都会触发这次下载；无论如何，服务器看到的都是同样多。您可以随时在”设置 › 已下载地图”中删除已下载的地图。

3. 地图目录。 为了不必更新应用就能新增一个国家，本应用会通过 Google 的 Firebase Remote Config 服务获取一个很小的配置文件——可用地图包的清单及其存放位置。Google 的 SDK 会在该请求上附加一个 Firebase Installation ID：一个随机令牌，标识本应用的这次安装，而不是标识您。它不包含任何关于您、您的照片或您行程的信息，并且不会附加在上述地图下载请求上，因此无法据以推断您请求过哪个国家。第 5 项中的崩溃报告用的也是同一个令牌；除此之外，本应用发出的任何内容都不携带它。删除应用即会删除它。Google 的处理方式载于 Google 自己的隐私政策。

4. 使用统计。 本应用记录*它自己*做了什么——打开了哪个屏幕、按下了哪个按钮、选择了哪一种打印、绘制一张打印件用了多久、失败时的错误码——并通过同样属于 Google 服务的 Firebase Analytics 发送。我们用它来看应用在哪里出错、人们在哪里放弃。

以下内容永远不会出现在事件里，这是一条边界，而不是一句安慰：

  • 任何照片与任何缩略图；
  • 任何坐标、任何地名、任何行程名称、任何行程日期、您照片的任何数量统计；
  • 您护照页上的任何内容——姓名、出生日期、国籍或头像；
  • 您下载了哪个国家的地图。 第 2 项的地图下载不带任何标识符，而使用事件带。把国家写进事件，就会在我们这一侧把这个应用刻意保持分开的两半接起来——所以我们只记录*发生了一次下载*，绝不记录*那是为哪个国家*。

Firebase Analytics 会为这些事件附加一个由 Google 生成的随机应用实例标识符：它标识本应用的这次安装，而不是标识您。本应用链接的是不含广告标识符的 Firebase Analytics 版本，不使用任何广告或归因 SDK，也不把这些数据与任何其他应用或公司关联——因此这在 Apple 的定义下不构成”追踪”，本应用也从不请求追踪权限。删除应用即会删除该标识符。Google 的处理方式载于 Google 自己的隐私政策。

5. 崩溃报告。 当应用崩溃时，它会通过同样属于 Google 服务的 Firebase Crashlytics 发送一份报告，以便找出并修复故障。一份报告是对这次失败的描述：崩溃发生在我们代码的哪个位置、手机型号、iOS 版本、应用版本，以及应用已经运行了多久。它由 Google 的 SDK 生成，而不是由我们撰写——我们不会往里添加任何自己的内容，本应用中也没有任何一行代码会把东西放进崩溃报告。

第 4 项的那条边界在这里同样成立：不含任何照片、任何坐标、任何地名、任何行程名称或日期、护照页上的任何内容，也不含您下载了哪个国家的地图。Crashlytics 用第 3 项中同一个 Firebase Installation ID 标识报告——本应用的这次安装，而不是您本人——以便同一台手机上的两次崩溃能被认作同一个故障，而不是两个。删除应用即会删除它。Google 的处理方式载于 Google 自己的隐私政策。

我们绝不会做的事

  • 我们不运行任何接收您内容的服务器，也不为您保存任何账户。
  • 我们不使用广告、归因或安装量测 SDK。没有 Meta SDK，没有广告网络，也没有广告标识符（IDFA）。
  • 我们不把您的内容放进使用统计或崩溃报告。第 4 项与第 5 项列出了绝不会被发送的东西。
  • 我们不把本应用中的任何内容与来自其他应用、网站或公司的数据相关联。因此本应用从不请求追踪权限。
  • 我们不出售、不共享个人信息——在这两个词的任何意义上，包括依据 CCPA/CPRA 的含义。
  • 我们不对您进行画像，也不对您作出任何自动化决策。

购买

RCAP Pro 通过 Apple 的应用内购买销售。Apple 处理付款，并且只告知本应用这个 Apple 账户是否拥有权益；我们从不知晓您的姓名、支付信息或账单地址，也不运行任何收据校验服务器。使用 Apple 登录是可选的，不会改变您在应用中能做的任何事——它只是在本设备上记录已解锁的权益属于哪个 Apple 账户，并可为护照页提供您的姓名。

分享您的作品

只有当您主动发送时，打印件才会离开本应用。选择 Instagram、系统分享面板或”拷贝”，就是把已完成的图像交给您选定的应用或目的地，此后发生的事由该服务决定，而不由我们决定。

儿童

RCAP 不面向儿童，也不会在知情的情况下从任何人处收集任何信息。没有任何东西可供儿童注册。

您的选择，以及删除

  • 照片访问权限可以随时在 iOS 的”设置”应用中关闭，或缩小到仅限选定的照片。当某次行程因为选择受限而缺失时，本应用会告诉您。
  • 退出登录会立即、彻底地从本设备删除已保存的 Apple 账户凭据。别处没有副本，因此也没有任何东西需要索取或抹除。
  • 已下载的地图可在”设置 › 已下载地图”中删除。
  • 其余的一切随应用一同消失：删除 RCAP 会移除每一次行程、每一个缓存的地名、每一项设置、Firebase Installation ID，以及使用统计所带的应用实例标识符。

由于使用统计不含姓名、不含账户、不含您的任何内容，我们无从判断其中哪些记录属于您——因此关于访问、更正、携带或删除”您在我们这里的数据”的请求并无可执行的对象。要确切地让它停止，办法是删除应用：标识符随之消失，此后不再发送任何内容。若您想核实其中任何一点，请按下方地址与我们联系。

数据来源

RCAP 中的地图取自 OpenStreetMap（© OpenStreetMap 贡献者，依 Open Database License 授权）；街道级地图包是从 Protomaps 每日全球构建中裁切而来，数据同样来自 OpenStreetMap。Natural Earth 与 NOAA 的 ETOPO5 属于公有领域。旗帜来自 lipis/flag-icons（MIT 许可），国徽来自 Wikimedia Commons，其中部分依 CC BY-SA 授权。全部署名及其许可均位于”设置 › 数据来源”。

本政策的变更

若本政策发生变化，页首的日期会随之更新；而任何扩大”离开您设备的内容”的变更，都会在应用内告知，而不是留在这里等人自己发现。

联系方式

SilverAI JSC

Email: [email protected]

隱私權政策

本譯文僅供閱讀方便。如有歧異，以上方英文版本為準。

最後更新：2026 年 8 月 20 日

簡短版本

RCAP 透過讀取您自己照片中既有的時間與位置來找出您的行程，並把每一趟行程畫成一張可以列印或傳送的地圖。這一切都在您的手機上發生。您的照片從不離開您的裝置，不需要註冊帳號，也沒有任何形式的跨應用程式追蹤。

本應用確實會傳送匿名的使用統計——哪個畫面被開啟、哪個按鈕被按下——並在當機時傳送匿名的當機報告，以便找出並修正錯誤。那些是關於軟體的事實，不是關於您的事實：其中絕不包含任何照片、座標、地名、行程名稱或行程日期。下方第 4 與第 5 項完整說明了什麼會送出、什麼不會。

共有五樣東西會透過網路送出，本政策會直白說明每一樣是什麼——因為只涵蓋容易部分的承諾，不值得一讀。

RCAP 由 SilverAI 製作。本政策中的「我們」指 SilverAI，「本應用」指 RCAP。

留在這台裝置上的東西

  • 您的照片，以及它們的縮圖。
  • 照片中記錄的日期、時間與 GPS 座標。
  • 本應用從中推得的內容：您的行程、每趟行程中的日子與停留點、它挑選了哪些照片，以及它繪製的地圖。
  • 您告訴它的內容：護照頁上的姓名、您的常用地點中哪一個是住家，以及您選擇的設定。
  • 若您選擇登入，您的 Apple 帳戶憑證——保存在本裝置的鑰匙圈中，並排除於 iCloud 鑰匙圈之外，因此不會在別處留下任何紀錄。

以上都不會被上傳。它們存在於您手機上本應用自己的儲存空間中，並在您刪除本應用時一併刪除。

離開這台裝置的東西

1. 地名。 為了印出「Đà Lạt」而不是一組數字，本應用會向 Apple 的地理編碼服務詢問某個座標叫什麼名字。它送出的是一個約略座標——四捨五入到約一公里，因此鄰近的停留點會共用一次查詢——並取回一個地名。這是 Apple 的服務，適用 Apple 的隱私權政策；答案會快取在您的手機上，因此同一個地點絕不會被問第二次，而請求中不含任何照片、精確位置或識別碼。我們從未看見它。

2. 詳細街道地圖。 RCAP 內建全世界的地圖。當您開啟某個國家的行程，而該國的街道級細節尚未包含在應用內時，它會透過 HTTPS 下載該國的地圖檔案。該請求只攜帶檔案路徑，別無其他——沒有帳號、沒有裝置識別碼、沒有 cookie、沒有查詢參數——而檔名的粒度是國家，絕不會更細。因此伺服器所能看到的，是一個 IP 位址正在請求某個國家的地圖。下載哪個國家完全由您的手機決定；無論為此或為任何其他目的，我們都不會把您的照片、座標或行程送到任何地方。現在每個國家都有地圖包，而不再只是一份簡短名單，因此任何前往您尚未下載國家的行程都會觸發這件事；無論如何，伺服器看到的都是同樣多。您可以隨時在「設定 › 已下載的地圖」中刪除已下載的地圖。

3. 地圖目錄。 為了不必更新應用就能新增一個國家，本應用會透過 Google 的 Firebase Remote Config 服務取得一個很小的設定檔——可用地圖包的清單及其存放位置。Google 的 SDK 會在該請求上附加一個 Firebase Installation ID：一個隨機權杖，識別的是這台裝置上安裝的這個應用，而不是您。它不含任何關於您、您的照片或您的行程的內容，也不會附加在上述的地圖下載上，因此無法用來推斷您請求了哪個國家。同一個權杖也用來識別第 5 項的當機報告；本應用送出的其他東西都不攜帶它。刪除應用即刪除它。Google 的處理方式記載於 Google 自己的隱私權政策。

4. 使用統計。 本應用記錄它自己做了什麼——哪個畫面被開啟、哪個按鈕被按下、選了哪一種列印、繪製一張列印花了多久、失敗時的錯誤代碼——並透過同樣屬於 Google 的 Firebase Analytics 服務送出。我們用它來了解本應用在哪裡出錯、人們在哪裡放棄。

事件中絕不會有的東西——這是一條界線，而不是一句安慰：

  • 沒有照片，也沒有縮圖；
  • 沒有座標、沒有地名、沒有行程名稱、沒有行程日期、沒有您的照片數量；
  • 沒有任何來自護照頁的內容——姓名、出生日期、國籍或肖像都沒有；
  • 也沒有您下載了哪個國家的地圖。 第 2 項的地圖下載不攜帶識別碼，而使用事件會。把國家放進事件，就會在我們這一側把本應用刻意分開的兩半接起來——所以我們記錄的是下載發生過，而不是它為了哪個國家。

Firebase Analytics 會為這些事件附加一個由 Google 產生的隨機應用實例識別碼：它識別的是這台裝置上安裝的這個應用，而不是您。本應用連結的是不含廣告 ID 的 Firebase Analytics 版本，不使用任何廣告或歸因 SDK，也不把這些資料與其他任何應用或公司連結——因此這不是 Apple 所定義的「追蹤」，本應用也從不請求追蹤權限。刪除應用即刪除該識別碼。Google 的處理方式記載於 Google 自己的隱私權政策。

5. 當機報告。 當本應用當機時，它會透過同樣屬於 Google 的 Firebase Crashlytics 服務送出一份報告，以便找出並修正錯誤。一份報告是對這次失敗的描述：發生在我們程式碼的哪個位置、手機型號、iOS 版本、應用版本，以及應用已執行多久。它由 Google 的 SDK 撰寫，而不是由我們撰寫——我們沒有加入任何自己的東西，本應用中也沒有任何一行程式碼會把東西放進當機報告。

第 4 項的同一條界線在此同樣成立：沒有照片、沒有座標、沒有地名、沒有行程名稱或日期、沒有任何來自護照頁的內容，也沒有您下載了哪個國家的地圖。Crashlytics 以與第 3 項相同的 Firebase Installation ID 識別報告——這台裝置上安裝的這個應用，而不是您——如此一來，同一支手機上的兩次當機才能被認出是一個錯誤而非兩個。刪除應用即刪除它。Google 的處理方式記載於 Google 自己的隱私權政策。

我們絕不會做的事

  • 我們不運行任何接收您內容的伺服器，也不為您保存任何帳號。
  • 我們不使用任何廣告、歸因或安裝量測 SDK。沒有 Meta SDK、沒有廣告聯播網，也沒有廣告識別碼（IDFA）。
  • 我們不把您的內容放進使用統計或當機報告。第 4 與第 5 項列出了絕不會送出的內容。
  • 我們不把本應用的任何資料與其他應用、網站或公司的資料連結。因此本應用從不請求追蹤權限。
  • 我們不販售或分享個人資訊，在這些詞的任何意義上皆然，包括依 CCPA/CPRA 的定義。
  • 我們不對您進行剖析，也不對您做出自動化決策。

購買

RCAP Pro 透過 Apple 的 App 內購買銷售。付款由 Apple 處理，而它只告訴本應用這個 Apple 帳戶是否具有權利；我們從未看見您的姓名、付款資料或帳單地址，也不運行任何收據驗證伺服器。以 Apple 登入是選用的，並不改變您在應用中能做的任何事——它只是在這台裝置上記錄某項解鎖屬於哪個 Apple 帳戶，並可為護照頁提供您的姓名。

分享您的作品

只有在您送出時，列印成品才會離開本應用。選擇 Instagram、分享工作表或複製，會把完成的圖片交給您選定的應用或目的地，之後發生什麼，由該服務決定，而不是由我們。

兒童

RCAP 並非以兒童為對象，也不會在知情的情況下向任何人收集任何資料。兒童沒有任何可以註冊的東西，任何年齡的資料都不會抵達我們這裡。

您的選擇，以及如何刪除

  • 照片存取權限可以隨時在 iOS 的「設定」應用中關閉，或縮小到僅限選定的照片。當某趟行程因為選擇受限而缺失時，本應用會告訴您。
  • 登出會立即、徹底地從本裝置刪除已保存的 Apple 帳戶憑證。別處沒有副本，因此也沒有任何東西需要索取或抹除。
  • 已下載的地圖可在「設定 › 已下載的地圖」中刪除。
  • 其餘的一切隨應用一同消失：刪除 RCAP 會移除每一趟行程、每一個快取的地名、每一項設定、Firebase Installation ID，以及使用統計所攜帶的應用實例識別碼。

由於使用統計不帶姓名、不帶帳號，也不帶您的任何內容，我們無從得知其中哪幾列屬於您——因此關於「我們手上您的資料」的存取、更正、可攜或刪除請求，並沒有可以據以處理的對象。要確實停止，最可靠的方法是刪除本應用：識別碼隨之消失，之後不會再送出任何東西。若您想查證以上任何一點，請寫信到下方的地址。

資料來源

地圖取自 OpenStreetMap（© OpenStreetMap contributors，依 Open Database License 授權）；街道級地圖包是從 Protomaps 每日全球建置中裁切而來，資料同樣來自 OpenStreetMap。Natural Earth 與 NOAA 的 ETOPO5 屬公有領域。旗幟來自 lipis/flag-icons（MIT 授權），國徽來自 Wikimedia Commons，其中部分依 CC BY-SA 授權。全部署名及其授權均位於「設定 › 資料來源」。

本政策的變更

若本政策發生變化，頁首的日期會隨之更新；而任何擴大「離開您裝置的內容」的變更，都會在應用內告知，而不是留在這裡等人自己發現。

聯絡我們

SilverAI JSC

電子郵件：[email protected]

プライバシーポリシー

この翻訳は読みやすさのために用意したものです。齟齬がある場合は、上記の英語版が効力を持ちます。

最終更新 2026年8月20日

短い版

RCAP は、お客様ご自身の写真の中にすでに記録されている時刻と位置を読み取って旅を見つけ出し、その一つひとつを印刷したり送ったりできる地図として描きます。そのすべてがお客様の端末の中で行われます。お客様の写真が端末を離れることはなく、アカウントを作る必要もなく、アプリをまたぐトラッキングは一切ありません。

本アプリは匿名の利用統計（どの画面が開かれたか、どのボタンが押されたか）を送信し、クラッシュした際には不具合を見つけて直すために匿名のクラッシュレポートを送信します。これらはソフトウェアについての事実であって、お客様についての事実ではありません。写真、座標、地名、旅の名前、旅の日付が含まれることは決してありません。何が送られ、何が送られないかは、下記の 4 と 5 に正確に記しています。

ネットワークに出ていくものは五つあります。本ポリシーはそのそれぞれが何であるかを率直に述べます。都合のよい部分だけを扱う約束は、読む価値がないからです。

RCAP は SilverAI が制作しています。本ポリシーにおいて「当社」は SilverAI を、「本アプリ」は RCAP を指します。

この端末に留まるもの

  • お客様の写真、およびそのサムネイル。
  • その中に記録された日付、時刻、GPS 座標。
  • それらから本アプリが導き出したもの。旅、旅ごとの日と立ち寄り先、選んだ写真、そして描いた地図。
  • お客様が入力したもの。パスポートページのお名前、どの常用の場所を自宅とするか、選択した設定。
  • サインインを選んだ場合の Apple アカウントの資格情報。この端末のキーチェーンに保管され、iCloud キーチェーンからは除外されるため、ほかのどこにも記録として残りません。

これらはアップロードされません。お客様の端末上にある本アプリ専用の保存領域に存在し、本アプリを削除すると消えます。

この端末を出ていくもの

1. 地名。 数字の組ではなく「Đà Lạt」と印刷するために、本アプリは Apple のジオコーディングサービスに、ある座標が何と呼ばれているかを尋ねます。送るのはおおよその座標（約 1 キロメートル単位に丸めたもので、近くの立ち寄り先が一回の問い合わせを共有するようになっています）で、返ってくるのは地名です。これは Apple のサービスであり、Apple のプライバシーポリシーが適用されます。回答はお客様の端末にキャッシュされるため、同じ場所を二度尋ねることはありません。写真も、正確な位置も、識別子も、リクエストには含まれません。当社がそれを見ることはありません。

2. 詳細な街路地図。 RCAP には世界全体の地図が同梱されています。街路レベルの詳細が本アプリに入っていない国の旅を開いたとき、本アプリはその国の地図ファイルを HTTPS でダウンロードします。リクエストが運ぶのはファイルのパスだけで、それ以外はありません——アカウントも、端末識別子も、Cookie も、クエリパラメータもありません——そしてファイル名の粒度は国であり、それより細かくなることは決してありません。したがってサーバーが見られるのは、ある IP アドレスがある国の地図を求めている、ということだけです。どの国を取得するかはすべてお客様の端末の中で判断されます。この判断のためにも、ほかのいかなる目的のためにも、当社がお客様の写真、座標、旅をどこかへ送ることはありません。現在は短い一覧ではなくすべての国にパックがあるため、これは、まだ取得していない国への旅であればどれでも起こります。いずれにせよサーバーが見るものは同じです。ダウンロードした地図は「設定 › ダウンロード済みの地図」からいつでも削除できます。

3. 地図カタログ。 アプリを更新しなくても新しい国を追加できるように、本アプリは小さな設定ファイル——利用可能な地図パックの一覧と、その所在——を Google のサービスである Firebase Remote Config を使って取得します。Google の SDK はそのリクエストに Firebase Installation ID を付加します。これは、お客様ではなく、この端末にインストールされたこのアプリを識別するランダムなトークンです。お客様、写真、旅に関するものは何も含まれておらず、上記の地図ダウンロードには付随しないため、お客様がどの国を求めたのかを割り出すために使うことはできません。同じトークンは 5 のクラッシュレポートを識別します。本アプリが送るもののうち、それを運ぶのはこの二つだけです。アプリを削除すればトークンも消えます。Google の取り扱いについては、Google 自身のプライバシーポリシーに記載されています。

4. 利用統計。 本アプリは本アプリ自身が何をしたか——どの画面が開かれたか、どのボタンが押されたか、どの種類の印刷が選ばれたか、印刷を描くのにどれだけかかったか、失敗したときのエラーコード——を記録し、同じく Google のサービスである Firebase Analytics を通じて送信します。当社はこれを、本アプリのどこが壊れ、どこで人があきらめるのかを知るために使います。

イベントに決して含まれないものは次のとおりです。これは安心のための言葉ではなく、境界線です。

  • 写真もサムネイルも含まれません。
  • 座標、地名、旅の名前、旅の日付、写真の枚数は含まれません。
  • パスポートページのものは何も含まれません——氏名、生年月日、国籍、肖像のいずれも。
  • どの国の地図をダウンロードしたかは含まれません。 2 の地図ダウンロードは識別子を運びませんが、利用イベントは運びます。国名をイベントに入れれば、本アプリが引き離しておくように設計された二つの半分を、当社の側で結びつけてしまいます。ですから当社が記録するのはダウンロードが起きたことだけであり、どの国のためだったかではありません。

Firebase Analytics は、Google が生成したランダムなアプリインスタンス識別子をこれらのイベントに付加します。これはお客様ではなく、この端末にインストールされたこのアプリを識別します。本アプリは Firebase Analytics の広告 ID を含まないビルドをリンクしており、広告やアトリビューションの SDK は一切使わず、このデータをほかのいかなるアプリや企業とも結びつけません。したがってこれは Apple の言う意味での「トラッキング」ではなく、本アプリがトラッキングの許可を求めることはありません。アプリを削除すれば識別子も消えます。Google の取り扱いについては、Google 自身のプライバシーポリシーに記載されています。

5. クラッシュレポート。 本アプリがクラッシュしたとき、不具合を見つけて直せるように、同じく Google のサービスである Firebase Crashlytics を通じてレポートを送信します。レポートとは失敗の記述です。当社のコードのどこで起きたか、端末の機種、iOS のバージョン、アプリのバージョン、アプリが起動してからの経過時間。これは Google の SDK が書くものであって当社が書くものではありません。当社は独自の情報を一切加えておらず、クラッシュレポートに何かを入れる行は本アプリのコードのどこにもありません。

4 と同じ境界線がここでも成り立ちます。写真も、座標も、地名も、旅の名前や日付も、パスポートページのものも、どの国の地図をダウンロードしたかも含まれません。Crashlytics は 3 と同じ Firebase Installation ID でレポートを識別します——お客様ではなく、この端末にインストールされたこのアプリです——これは、一台の端末からの二つのクラッシュを二つの不具合ではなく一つとして認識できるようにするためです。アプリを削除すれば消えます。Google の取り扱いについては、Google 自身のプライバシーポリシーに記載されています。

当社が決してしないこと

  • お客様のコンテンツを受け取るサーバーを運用しておらず、お客様のアカウントも保持していません。
  • 広告・アトリビューション・インストール計測のいかなる SDK も使いません。Meta SDK も、広告ネットワークも、広告識別子（IDFA）も使いません。
  • お客様のコンテンツを利用統計やクラッシュレポートに入れません。4 と 5 に、決して送られないものを列挙しています。
  • 本アプリの情報を、ほかのアプリ、サイト、企業のデータと結びつけません。したがって本アプリがトラッキングの許可を求めることはありません。
  • CCPA/CPRA を含め、いかなる意味においても個人情報を販売または共有しません。
  • お客様のプロファイリングも、お客様に関する自動化された決定も行いません。

購入について

RCAP Pro は Apple のアプリ内課金を通じて販売されます。支払いは Apple が処理し、本アプリに伝えられるのはこの Apple アカウントに権利があるかどうかだけです。当社がお客様の氏名、支払い情報、請求先住所を見ることはなく、レシート検証サーバーも運用していません。Apple でサインインするかどうかは任意で、本アプリでできることは何も変わりません。この端末の中で、解除がどの Apple アカウントに属するかを記録し、パスポートページ用にお名前を提案できるようになるだけです。

作ったものを共有する

印刷物が本アプリを離れるのは、お客様が送ったときだけです。Instagram、共有シート、またはコピーを選ぶと、完成した画像がお客様の選んだアプリや送り先に渡されます。その後どうなるかは、当社ではなくそのサービスによって定まります。

子供について

RCAP は子供に向けたものではなく、誰からも意図的に情報を収集することはありません。子供が登録できるものは何もなく、年齢を問わずデータが当社に届くことはありません。

お客様の選択と、消し方

  • 写真へのアクセスは、iOS の「設定」アプリからいつでもオフにしたり、選んだ写真だけに絞ったりできます。選択が限定されているために旅が欠けている場合、本アプリがそれをお知らせします。
  • サインアウトすると、保存された Apple アカウントの資格情報がこの端末から直ちに完全に削除されます。ほかのどこにも複製がないため、請求したり消去したりすべきものは残りません。
  • ダウンロード済みの地図は「設定 › ダウンロード済みの地図」から削除できます。
  • それ以外のすべてはアプリとともに消えます。RCAP を削除すれば、すべての旅、キャッシュされたすべての地名、すべての設定、Firebase Installation ID、そして利用統計が運ぶアプリインスタンス識別子が取り除かれます。

利用統計は氏名もアカウントもお客様のコンテンツも運ばないため、その中のどの行がお客様のものかを当社が知る方法はありません。したがって「当社にあるお客様のデータ」へのアクセス、訂正、移転、削除のご請求には、対象となるものが存在しません。確実に止める方法は、本アプリを削除することです。識別子もともに消え、それ以上何も送られません。これらを確かめたい場合は、下記の連絡先までご連絡ください。

出典

地図は OpenStreetMap（© OpenStreetMap contributors、Open Database License に基づく）から描かれています。街路レベルの地図パックは、同じデータをもとにした Protomaps の日次プラネットビルドから切り出したものです。Natural Earth と NOAA の ETOPO5 はパブリックドメインです。国旗は MIT ライセンスの lipis/flag-icons から、国章は Wikimedia Commons から取得しており、後者には CC BY-SA のものが含まれます。すべてのクレジットとそのライセンスは「設定 › 出典」にあります。

本ポリシーの変更

本ポリシーが変わるときは、冒頭の日付もともに変わります。そして、端末を出ていくものの範囲が広がる変更は、ここに置いて見つけてもらうのではなく、アプリの中でお伝えします。

お問い合わせ

SilverAI JSC

メール: [email protected]

นโยบายความเป็นส่วนตัว

คำแปลนี้จัดทำขึ้นเพื่อความสะดวกในการอ่าน หากมีข้อความขัดแย้งกัน ให้ยึดฉบับภาษาอังกฤษด้านบนเป็นหลัก

ปรับปรุงล่าสุด 20 สิงหาคม 2569

ฉบับย่อ

RCAP ค้นหาการเดินทางของคุณด้วยการอ่านเวลาและตำแหน่งที่มีอยู่แล้วภายในรูปภาพของคุณเอง แล้ววาดการเดินทางแต่ละครั้งเป็นแผนที่ที่พิมพ์หรือส่งต่อได้ ทั้งหมดนี้เกิดขึ้นบนเครื่องของคุณ รูปภาพของคุณไม่เคยออกจากเครื่อง ไม่ต้องสร้างบัญชีใด ๆ และไม่มีการติดตามข้ามแอปในรูปแบบใดทั้งสิ้น

แอปมีการส่งสถิติการใช้งานแบบไม่ระบุตัวตน — เปิดหน้าจอไหน กดปุ่มใด — และเมื่อแอปหยุดทำงาน จะส่งรายงานข้อขัดข้องแบบไม่ระบุตัวตน เพื่อให้หาสาเหตุและแก้ไขได้ สิ่งเหล่านั้นเป็นข้อเท็จจริงเกี่ยวกับตัวซอฟต์แวร์ ไม่ใช่เกี่ยวกับตัวคุณ: ไม่มีรูปภาพ ไม่มีพิกัด ไม่มีชื่อสถานที่ ไม่มีชื่อทริป และไม่มีวันที่ของทริปใดปะปนอยู่ในนั้นเลย ข้อ 4 และข้อ 5 ด้านล่างระบุไว้ชัดเจนว่าส่งอะไรและไม่ส่งอะไร

มีห้าสิ่งที่ออกไปทางเครือข่าย และนโยบายฉบับนี้จะบอกตรง ๆ ว่าแต่ละสิ่งคืออะไร เพราะคำสัญญาที่พูดถึงแต่ส่วนที่ง่ายนั้นไม่คุ้มค่าแก่การอ่าน

RCAP สร้างโดย SilverAI ในนโยบายนี้ “เรา” หมายถึง SilverAI และ “แอป” หมายถึง RCAP

สิ่งที่อยู่บนเครื่องนี้

  • รูปภาพของคุณ และภาพย่อของรูปเหล่านั้น
  • วันที่ เวลา และพิกัด GPS ที่อยู่ภายในรูป
  • สิ่งที่แอปคำนวณได้จากข้อมูลเหล่านั้น: การเดินทางของคุณ จำนวนวันและจุดแวะในแต่ละทริป รูปที่แอปเลือก และแผนที่ที่แอปวาด
  • สิ่งที่คุณบอกแอป: ชื่อของคุณบนหน้าหนังสือเดินทาง สถานที่ประจำแห่งใดคือบ้าน และการตั้งค่าที่คุณเลือก
  • ข้อมูลรับรอง Apple Account หากคุณเลือกลงชื่อเข้าใช้ — เก็บไว้ใน keychain ของเครื่องนี้และถูกกันออกจาก iCloud Keychain จึงไม่กลายเป็นบันทึกที่ใดอีก

ไม่มีสิ่งใดในรายการนี้ถูกอัปโหลด ทั้งหมดอยู่ในพื้นที่จัดเก็บของแอปเองบนเครื่องคุณ และจะถูกลบเมื่อคุณลบแอป

สิ่งที่ออกจากเครื่องนี้

1. ชื่อสถานที่ เพื่อพิมพ์คำว่า “Đà Lạt” แทนตัวเลขคู่หนึ่ง แอปจะถามบริการระบุพิกัดย้อนกลับของ Apple ว่าพิกัดนั้นชื่ออะไร แอปส่งพิกัดโดยประมาณ — ปัดให้หยาบราวหนึ่งกิโลเมตร เพื่อให้จุดแวะที่อยู่ใกล้กันใช้การค้นหาครั้งเดียวร่วมกัน — แล้วรับชื่อสถานที่กลับมา นี่เป็นบริการของ Apple อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Apple คำตอบจะถูกเก็บไว้บนเครื่องคุณ สถานที่เดิมจึงไม่ถูกถามซ้ำ และในคำขอนั้นไม่มีรูปภาพ ไม่มีตำแหน่งที่แม่นยำ และไม่มีตัวระบุใด ๆ เราไม่เคยเห็นมันเลย

2. แผนที่ถนนแบบละเอียด RCAP มีแผนที่ทั้งโลกติดมาด้วย เมื่อคุณเปิดการเดินทางในประเทศที่รายละเอียดระดับถนนยังไม่มีอยู่ในแอป แอปจะดาวน์โหลดไฟล์แผนที่ของประเทศนั้นผ่าน HTTPS คำขอนี้พาไปเพียงเส้นทางของไฟล์เท่านั้น ไม่มีอย่างอื่น — ไม่มีบัญชี ไม่มีตัวระบุเครื่อง ไม่มีคุกกี้ ไม่มีพารามิเตอร์ — และชื่อไฟล์มีความละเอียดระดับประเทศ ไม่เคยละเอียดกว่านั้น สิ่งที่เซิร์ฟเวอร์เห็นได้จึงเป็นเพียงหมายเลข IP หนึ่งที่กำลังขอแผนที่ของประเทศหนึ่ง การตัดสินใจว่าจะดาวน์โหลดประเทศใดเกิดขึ้นบนเครื่องคุณทั้งหมด เราไม่ส่งรูปภาพ พิกัด หรือการเดินทางของคุณไปที่ใดเลย ไม่ว่าเพื่อการนี้หรือเพื่อสิ่งอื่นใด ขณะนี้ทุกประเทศมีชุดแผนที่แล้ว ไม่ใช่เพียงรายชื่อสั้น ๆ ดังนั้นเรื่องนี้จะเกิดขึ้นกับการเดินทางใดก็ตามในประเทศที่คุณยังไม่ได้ดาวน์โหลด ไม่ว่าทางใดเซิร์ฟเวอร์ก็เห็นเท่าเดิม คุณลบแผนที่ที่ดาวน์โหลดไว้ได้ทุกเมื่อที่ การตั้งค่า › แผนที่ที่ดาวน์โหลดไว้

3. สารบัญแผนที่ เพื่อให้เพิ่มประเทศใหม่ได้โดยไม่ต้องอัปเดตแอป แอปจะดึงไฟล์การตั้งค่าขนาดเล็ก — รายการชุดแผนที่ที่มีให้และที่อยู่ของไฟล์ — ผ่าน Firebase Remote Config ซึ่งเป็นบริการของ Google โดย SDK ของ Google จะแนบ Firebase Installation ID ไปกับคำขอนั้น: โทเค็นสุ่มที่ระบุการติดตั้งครั้งนี้ของแอปนี้ ไม่ใช่ระบุตัวคุณ มันไม่มีข้อมูลใดเกี่ยวกับคุณ รูปภาพ หรือการเดินทางของคุณ และไม่ได้แนบไปกับการดาวน์โหลดแผนที่ข้างต้น จึงใช้สืบย้อนไม่ได้ว่าคุณขอประเทศใด โทเค็นเดียวกันนี้ใช้ระบุรายงานข้อขัดข้องในข้อ 5 ด้วย นอกจากสองที่นี้แล้ว ไม่มีสิ่งใดที่แอปส่งออกไปพามันไปด้วย ลบแอปคือลบมัน วิธีที่ Google จัดการข้อมูลอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google เอง

4. สถิติการใช้งาน แอปบันทึกสิ่งที่*ตัวมันเอง*ทำ — เปิดหน้าจอไหน กดปุ่มใด เลือกงานพิมพ์แบบใด ใช้เวลาวาดงานพิมพ์นานเท่าไร และรหัสข้อผิดพลาดเมื่อมีอะไรล้มเหลว — แล้วส่งผ่าน Firebase Analytics ซึ่งเป็นบริการของ Google เช่นกัน เราใช้มันเพื่อดูว่าแอปพังตรงไหนและผู้คนเลิกใช้ตรงไหน

สิ่งที่ไม่มีวันอยู่ในเหตุการณ์ที่ส่ง และนี่คือเส้นแบ่ง ไม่ใช่คำปลอบใจ:

  • ไม่มีรูปภาพและไม่มีภาพย่อ
  • ไม่มีพิกัด ไม่มีชื่อสถานที่ ไม่มีชื่อทริป ไม่มีวันที่ของทริป ไม่มีจำนวนรูปภาพของคุณ
  • ไม่มีสิ่งใดจากหน้าหนังสือเดินทางของคุณ — ไม่มีชื่อ วันเกิด สัญชาติ หรือรูปถ่าย
  • ไม่มีข้อมูลว่าคุณดาวน์โหลดแผนที่ของประเทศใด การดาวน์โหลดแผนที่ในข้อ 2 ไม่มีตัวระบุใด ๆ แต่เหตุการณ์การใช้งานมี การใส่ชื่อประเทศลงในเหตุการณ์จะเท่ากับต่อสองซีกที่แอปนี้จัดวางให้แยกจากกันเข้าด้วยกันในฝั่งของเรา — เราจึงบันทึกเพียงว่า*มีการดาวน์โหลดเกิดขึ้น* ไม่เคยบันทึกว่า*เป็นของประเทศใด*

Firebase Analytics แนบตัวระบุอินสแตนซ์ของแอปแบบสุ่มที่ Google สร้างขึ้นไปกับเหตุการณ์เหล่านี้: มันระบุการติดตั้งครั้งนี้ของแอปนี้ ไม่ใช่ระบุตัวคุณ แอปเชื่อมกับ Firebase Analytics รุ่นที่ไม่มีตัวระบุโฆษณา ไม่ใช้ SDK ด้านโฆษณาหรือการระบุที่มาใด ๆ และไม่เชื่อมโยงข้อมูลนี้กับแอปหรือบริษัทอื่น — จึงไม่ถือเป็น “การติดตาม” ตามนิยามของ Apple และแอปไม่เคยขออนุญาตติดตาม ลบแอปคือลบตัวระบุนั้น วิธีที่ Google จัดการข้อมูลอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google เอง

5. รายงานข้อขัดข้อง เมื่อแอปหยุดทำงาน แอปจะส่งรายงานผ่าน Firebase Crashlytics ซึ่งเป็นบริการของ Google เช่นกัน เพื่อให้หาสาเหตุและแก้ไขได้ รายงานหนึ่งฉบับคือคำอธิบายของความล้มเหลวนั้น: เกิดขึ้นที่จุดใดในโค้ดของเรา รุ่นของเครื่อง เวอร์ชันของ iOS เวอร์ชันของแอป และแอปเปิดทำงานมานานเท่าไร รายงานนี้เขียนขึ้นโดย SDK ของ Google ไม่ใช่โดยเรา — เราไม่ได้เพิ่มสิ่งใดของเราเองลงไป และไม่มีบรรทัดใดในแอปนี้ที่ใส่สิ่งใดลงในรายงานข้อขัดข้อง

เส้นแบ่งเดียวกับข้อ 4 ใช้ที่นี่ด้วย: ไม่มีรูปภาพ ไม่มีพิกัด ไม่มีชื่อสถานที่ ไม่มีชื่อหรือวันที่ของทริป ไม่มีสิ่งใดจากหน้าหนังสือเดินทาง และไม่มีว่าคุณดาวน์โหลดแผนที่ของประเทศใด Crashlytics ระบุรายงานด้วย Firebase Installation ID ตัวเดียวกับในข้อ 3 — การติดตั้งครั้งนี้ของแอปนี้ ไม่ใช่ตัวคุณ — เพื่อให้การหยุดทำงานสองครั้งบนเครื่องเดียวกันถูกนับเป็นข้อผิดพลาดเดียว ไม่ใช่สองข้อ ลบแอปคือลบมัน วิธีที่ Google จัดการข้อมูลอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google เอง

สิ่งที่เราไม่เคยทำ

  • เราไม่มีเซิร์ฟเวอร์ที่รับเนื้อหาของคุณ และไม่ได้เก็บบัญชีใดของคุณไว้
  • เราไม่ใช้ SDK ด้านโฆษณา การระบุที่มา หรือการวัดยอดติดตั้ง ไม่มี SDK ของ Meta ไม่มีเครือข่ายโฆษณา และไม่มีตัวระบุเพื่อการโฆษณา (IDFA)
  • เราไม่นำเนื้อหาของคุณใส่ลงในสถิติการใช้งานหรือรายงานข้อขัดข้อง ข้อ 4 และข้อ 5 ระบุไว้ว่าอะไรบ้างที่ไม่มีวันถูกส่ง
  • เราไม่เชื่อมโยงสิ่งใดจากแอปนี้กับข้อมูลจากแอป เว็บไซต์ หรือบริษัทอื่น แอปจึงไม่เคยขออนุญาตติดตาม
  • เราไม่ขายและไม่แบ่งปันข้อมูลส่วนบุคคล ไม่ว่าในความหมายใดของคำเหล่านั้น รวมถึงตาม CCPA/CPRA
  • เราไม่สร้างโปรไฟล์ของคุณ และไม่ตัดสินใจอัตโนมัติใด ๆ เกี่ยวกับคุณ

การซื้อ

RCAP Pro จำหน่ายผ่าน In-App Purchase ของ Apple โดย Apple เป็นผู้จัดการการชำระเงินและบอกแอปเพียงว่า Apple Account นี้มีสิทธิใช้งานหรือไม่ เราไม่เคยเห็นชื่อ ข้อมูลการชำระเงิน หรือที่อยู่สำหรับเรียกเก็บเงินของคุณ และเราไม่มีเซิร์ฟเวอร์ตรวจสอบใบเสร็จใด ๆ การลงชื่อเข้าใช้ด้วย Apple เป็นทางเลือกและไม่เปลี่ยนสิ่งที่คุณทำได้ในแอป — เพียงบันทึกไว้บนเครื่องนี้ว่าสิทธิที่ปลดล็อกแล้วเป็นของ Apple Account ใด และอาจเสนอชื่อของคุณสำหรับหน้าหนังสือเดินทาง

การแบ่งปันสิ่งที่คุณสร้าง

งานพิมพ์จะออกจากแอปก็ต่อเมื่อคุณส่งมันเอง การเลือก Instagram แผงแบ่งปัน หรือ “คัดลอก” คือการส่งมอบภาพที่เสร็จแล้วให้แก่แอปหรือปลายทางที่คุณเลือก และสิ่งที่เกิดขึ้นหลังจากนั้นอยู่ภายใต้บริการนั้น ไม่ใช่ของเรา

เด็ก

RCAP ไม่ได้มุ่งเป้าไปที่เด็ก และไม่เก็บรวบรวมสิ่งใดจากผู้ใดโดยรู้เห็น ไม่มีอะไรให้เด็กสมัคร

ทางเลือกของคุณ และการลบข้อมูล

  • สิทธิ์เข้าถึงรูปภาพ ปิดหรือจำกัดให้เหลือเฉพาะรูปที่เลือกไว้ได้ทุกเมื่อในแอปการตั้งค่าของ iOS แอปจะบอกคุณเมื่อการเลือกแบบจำกัดเป็นเหตุให้การเดินทางหนึ่งหายไป
  • การออกจากระบบ จะลบข้อมูลรับรอง Apple Account ที่เก็บไว้ออกจากเครื่องนี้ทันทีและหมดสิ้น ไม่มีสำเนาที่ใดอีก จึงไม่เหลืออะไรให้ร้องขอหรือลบ
  • แผนที่ที่ดาวน์โหลดไว้ ลบได้ที่ การตั้งค่า › แผนที่ที่ดาวน์โหลดไว้
  • ทุกอย่างที่เหลือ ไปพร้อมกับแอป: การลบ RCAP คือการลบทุกการเดินทาง ทุกชื่อสถานที่ที่แคชไว้ ทุกการตั้งค่า Firebase Installation ID และตัวระบุอินสแตนซ์ของแอปที่สถิติการใช้งานพาไปด้วย

เนื่องจากสถิติการใช้งานไม่มีชื่อ ไม่มีบัญชี และไม่มีเนื้อหาใดของคุณ เราจึงไม่มีทางบอกได้ว่าแถวไหนในนั้นเป็นของคุณ — คำขอเข้าถึง แก้ไข ขอสำเนา หรือลบ “ข้อมูลของคุณที่อยู่กับเรา” จึงไม่มีวัตถุแห่งคำขอให้ดำเนินการ วิธีที่แน่นอนที่สุดในการหยุดมันคือลบแอป: ตัวระบุจะหายไปพร้อมกัน และจะไม่มีการส่งสิ่งใดอีก หากคุณต้องการตรวจสอบข้อใดข้อหนึ่ง กรุณาเขียนถึงเราตามที่อยู่ด้านล่าง

แหล่งข้อมูล

แผนที่ใน RCAP วาดจาก OpenStreetMap (© ผู้ร่วมสร้าง OpenStreetMap ภายใต้สัญญาอนุญาต Open Database License) ส่วนชุดแผนที่ระดับถนนตัดมาจากบิลด์แพลนเน็ตรายวันของ Protomaps ซึ่งใช้ข้อมูลเดียวกัน Natural Earth และ ETOPO5 ของ NOAA อยู่ในสาธารณสมบัติ ธงมาจาก lipis/flag-icons ภายใต้สัญญาอนุญาต MIT และตราแผ่นดินมาจาก Wikimedia Commons ซึ่งบางส่วนอยู่ภายใต้ CC BY-SA เครดิตทั้งหมดพร้อมสัญญาอนุญาตอยู่ที่ การตั้งค่า › แหล่งข้อมูล

การเปลี่ยนแปลงนโยบายนี้

หากนโยบายนี้เปลี่ยน วันที่ด้านบนจะเปลี่ยนตาม และการเปลี่ยนแปลงใดที่ขยายขอบเขตของสิ่งที่ออกจากเครื่องคุณ จะถูกแจ้งในแอป ไม่ใช่ปล่อยไว้ตรงนี้ให้ค้นหาเอาเอง

ติดต่อ

SilverAI JSC

Email: [email protected]

Get the app