工影簿 Gonfolio私隱權政策
工影簿 Gonfolio · 更新日期：2026-11-06
適用範圍與聯絡方式
工影簿 Gonfolio 由 Chong Man Ho 以個人身分營運。本政策適用於 App 的拍攝、相簿、設定備份、雲端及團隊功能。私隱及資料刪除查詢請聯絡 gonfolio.contact@gmail.com。Google、Microsoft、系統相簿及你選用的分享服務，另依各自的私隱政策處理資料。
處理的資料與用途
App 處理你拍攝或選取的照片、本機拍攝日期時間、手動輸入的標籤與工作內容、Logo、設定、照片檔名、雲端資料夾位置及上傳紀錄，用於加標籤、篩選、瀏覽、上傳、分享、備份及產生報告。登入帳戶識別碼與電郵用於核對雲端身分、目的地及存取權。團員電郵及你填寫的備註名稱用於辨識成員；備註保存在本機，可隨備份匯出，不會直接修改對方的 Google／Microsoft 顯示名稱。照片、文字、檔名與備註可能包含你自行填入的個人資料。
裝置權限與時間
相機權限用於拍照。Android 透過系統選擇器讀取你選取的照片／Logo，使用原生 MediaStore 匯出自家照片；Android 9 或更早版本可能要求儲存權限，不要求廣泛讀取整個相簿。iPhone／iPad 依系統提示取得選取或儲存照片所需權限。App 使用手機本機時間，不進行網路校時。從手機相簿加標籤時，只讀取選定照片可用的原拍攝日期時間；無法讀取時填入當時本機時間，供你修改。App 不要求 GPS、地址、聯絡人、麥克風或錄影權限，沒有加入廣告追蹤。
本機儲存與系統相簿
標籤、Logo、報告、設定及待傳紀錄保存在 App 的手機儲存空間。Android 10 或以上的新拍照片，在本機保留模式下匯出並核對成功後，App 與系統相簿共用 DCIM/Gonfolio 的原圖及成品，只清理 App 內重複的大圖，保留縮圖及紀錄。舊照片不自動搬移或刪除；較早 Android、iPhone／iPad 維持原有保存方式。從手機相簿加標籤會保留來源，另存新成品，不自動匯出該成品至系統相簿。雲端相簿的「下載」另存系統相簿副本，不自動排入上傳。系統相簿檔案可被其他獲授權 App 存取；在系統相簿刪除共用檔案，也會影響 App 的本機開圖。解除安裝不會刪除已存入系統相簿的檔案。
Google Drive 與 OneDrive 授權
Google 使用官方原生登入，憑證由原生 SDK 管理。本版使用 Google Drive 的 drive.file 小權限，只存取透過此 App 建立或由你選取授權的檔案，不要求讀寫整個 Drive。團隊根資料夾授權不代表所有子項目都可由 App 讀取；小權限團隊按團員及拍攝日期上傳，全隊照片請在 Google Drive 查看。舊版本取得的完整授權不會因更新自動撤回，可在 Google 帳戶連線設定另行撤回並重新登入。OneDrive 使用 Microsoft 系統瀏覽器登入及 PKCE，Files.ReadWrite 委派權限可讀寫登入帳戶有權存取的檔案，範圍不限 App 資料夾，不代表擁有整間公司的管理權。Microsoft 憑證保存在手機 Keychain／Keystore；App 不把 OAuth 憑證寫入照片清單、備份或診斷紀錄，也不接收你的雲端密碼。
上傳、目的地與團隊共用
Google Drive／OneDrive 照片直接傳至對應服務。個人雲端與團隊目的地分開記錄；照片大圖的「雲端」選單讓你選擇已設定的個人或團隊位置，完成前仍核對目前帳戶及權限。團員以自己的帳戶登入，照片送至已授權的團隊資料夾。App 只向經核對為團長的帳戶提供邀請、更改團隊名稱、成員權限及移除團員等管理功能；團員可查看及上傳，並控制此手機的團隊上傳。加入連結包含雲端服務及資料夾識別碼，不包含登入憑證，也不會自行授予權限。備份或還原團隊連接亦不會授予雲端權限。雲端可查看、修改或刪除的範圍仍由服務商的共用權限決定；有權限的其他人可以下載或轉分享照片。
自動上傳及僅雲端保存
個人上傳設有手動／自動模式及服務開關。每個團隊另有此手機專用的「上傳團隊雲端」開關；開啟後可接續待傳及自動排入新照片，不受個人手動模式影響，仍受帳戶、權限、網路條件及團隊服務開關限制。關閉只暫停此手機向該團隊送圖，保留待傳，不刪除雲端照片或撤回成員權限。團隊與個人上傳可各產生副本。背景補傳由系統排程，不保證關閉 App 後立即完成。僅 Wi-Fi 選項限制照片上傳，不代表登入、縮圖瀏覽及下載不使用流動數據。「上傳原圖」決定新工作是否包含已保存原圖；已排入工作保留原設定。僅雲端模式須指定檔案在選定目的地核對成功才清理相應本機大圖，包括只傳團隊的情況；未要求上傳的原圖仍保留。失敗或離線時保留待傳資料，切換模式不追溯刪除舊照片。
瀏覽、暫存與分享
雲端相簿按需讀取檔名、資料夾資料與縮圖；開啟大圖時下載完整照片，符合網路條件時可預載下一張。完整照片、下載及分享副本可暫存在 App 私有快取，依快取規則或系統清理。已交給分享選單的副本會暫留供接收 App 讀取；之後準備分享時會清理超過七天的分享快取。分享目的地由你選擇，接收方依其政策處理副本。開啟分享選單不代表對方已收到或外部保存已完成。
加密備份
「備份全部資料」以密碼加密整庫 .wcbe 備份，包含可用的本機照片、原圖、標籤、工作紀錄及照片庫中的團隊連接、成員備註與送圖紀錄；照片庫內僅雲端保存的照片，需下載及核對後才納入完整備份；不會掃描或備份整個雲端硬碟。OAuth 憑證及自動備份密碼不納入封裝。手動備份及還原密碼不持久保存；自動加密備份預設關閉，啟用後密碼存於本機 Keychain／Keystore。忘記密碼無法解密。還原先驗證及預覽，確認後替換目前照片庫並保留原庫供返回；還原不是照片合併，也不會授予團隊權限。新自動備份核對完成後，只清理超出設定份數的同庫自動備份；手動備份、歷史未加密 .wcb 及保留照片庫須另行管理。
僅備份設定
「僅備份設定」建立以密碼加密的 .gfsb 檔案，包含範本、Logo、拍攝偏好、常用文字、標記樣式、介面語言、雲端帳戶／資料夾識別資料、團隊連接、成員電郵及本機備註；不包含照片、登入憑證、雲端密碼或可轉移的雲端權限。密碼須為 12 至 128 個字元，App 不持久保存。你可自行選擇資料夾或分享服務保存；持有檔案及密碼的人可解密其中內容，請分開妥善保管。還原先輸入密碼、驗證及預覽，確認後套用設定、加入團隊並更新相同團隊的本機備註；現有照片、待傳紀錄及其他團隊保留。還原後暫停上傳，須以原帳戶重新連線及核對權限後自行開啟，不會因備份而取得團長身分。
保存、撤回授權與刪除
資料會在提供所選功能所需的本機或目的地保留，直到你刪除、清理或由目的地的保留規則處理。你可關閉上傳、登出或在 Google／Microsoft 帳戶設定撤回 App 授權；這些操作不會自動刪除已上傳照片，也不會撤回其他人的資料夾共用權。移除此手機的團隊連接不會刪除雲端資料夾。刪除手機照片或釋放已驗證空間，會一併移除新版共用的系統相簿檔案；已核對雲端的照片保留清單及遠端紀錄，未備份原圖保留。舊版獨立相簿副本、雲端、備份與他人已下載副本須分別管理。解除安裝或清除 App 資料前，請先保存所需照片及備份。
外部服務與政策更新
Google、Microsoft、網頁託管及分享服務可能因提供登入、傳輸、儲存或安全功能處理 IP 位址、裝置及服務請求資訊，資料處理地點依其服務安排而定。App 未加入自行營運的廣告或分析追蹤服務。功能或資料處理方式變更時會更新本政策及更新日期；查詢或提出資料處理要求可透過上述聯絡電郵。
Google 使用者資料的有限使用
工影簿 Gonfolio 使用及向其他 App 傳送從 Google API 取得的資料，會遵守 Google API 服務使用者資料政策，包括有限使用要求（Limited Use）。Google 使用者資料僅用於本政策所述、由使用者選擇的功能，不會出售、用於廣告投放或訓練通用人工智能模型。除你主動選擇的分享、雲端共用及提供所選功能所必需的處理外，我們不會把這些資料交予其他人作獨立用途。
Google 資料夾授權網站補充
以下適用於 Google 資料夾選擇網頁（drive.file）。
本頁讓你透過 Google 官方登入及資料夾選擇器，授權工影簿存取選定的 Google Drive 資料夾。Google 密碼直接交由 Google 處理，本頁不接收密碼。
Google 存取權杖只在目前網頁的記憶體中使用，用來核對目前帳戶及選定資料夾；不寫入本頁的本機儲存或網站資料庫，不透過返回 App 的網址傳送。本頁讀取 Google 帳戶識別碼、電郵、資料夾名稱、ID 及是否可新增檔案，以核對授權及顯示結果。
由 App 開啟時，帳戶核對識別碼及一次性流程識別碼放在網址片段中；網頁會在載入 Google 元件前移除片段。返回 App 時只傳送流程識別碼、帳戶核對識別碼與資料夾 ID。App 仍會再次向 Google Drive 核對存取權。
本頁不接收或保存照片，沒有廣告或自行加入的分析追蹤。網站託管及 Google 服務仍可能因提供網頁、維持安全與登入功能處理 IP 位址、瀏覽器資訊及其服務所需的 Cookie；相關處理由各服務的私隱政策規範。
你可以在 Google 帳戶的第三方連線撤銷工影簿的授權。撤銷授權不會自動刪除已上傳的照片；照片及資料夾共用權限請在 Google Drive 管理。
團隊加入連結頁（invite.html）只讀取網址片段內的雲端服務及資料夾識別碼，移除片段後提供返回 App 的按鈕，不登入 Google 或 Microsoft、不要求存取權杖、不自行授予權限。指定資料夾的授權流程會把該資料夾 ID 一併放在片段內，選擇器及 App 都會核對選取結果。