Tarikh berkuat kuasa dan kemas kini terakhir: 24 Ogos 2026
Versi Aplikasi: 2.0.0+
ID Pakej Aplikasi: com.donetrue.app
URL Kanonik Rasmi: https://umbrabyte.app/ms/donetrue/privacy/ dan https://umbrabyte.app/ms/privacy/
Dasar privasi ini terpakai kepada aplikasi mudah alih Android DoneTrue: Kamera Tapak Kerja & Bukti Lapangan (dikenal pasti dengan nama pakej com.donetrue.app), dibangunkan dan diterbitkan oleh Umbrabyte Apps (dikendalikan oleh pemilik tunggal Cristian Donet Segura). Ia melengkapi Dasar Privasi Umbrabyte yang umum dan berfungsi sebagai dasar privasi rasmi yang mengikat, dipautkan dalam aplikasi dan penyenaraian Google Play Store-nya.
Ringkasan bahasa mudah: DoneTrue adalah ruang kerja tapak kerja luar talian yang mengutamakan kamera, dibina untuk kontraktor, pekerja mahir, pengubahsuai, dan juruukur. Semua dokumentasi foto tapak kerja, koordinat GPS untuk tera air foto, nota diktaan suara, rekod klien, anggaran, perbelanjaan, arahan kerja, senarai kerja, dan tandatangan kriptografi TrueProof diproses dan disimpan secara ketat secara tempatan pada peranti anda dalam SQLite Room dan storan sandbox aplikasi peribadi. Umbrabyte tidak mengendalikan pelayan bahagian belakang jauh untuk memintas kerja atau data klien anda, tidak memerlukan akaun pengguna, mengandungi sifar iklan, sifar SDK penjejakan, dan tidak pernah menjual atau menyewa data peribadi. Data hanya meninggalkan peranti anda apabila anda secara eksplisit memilih untuk berkongsi fail atau mengeksport sandaran, apabila integrasi awan/CRM yang dikonfigurasi pengguna didayakan oleh anda, apabila Google Play memproses langganan pilihan, atau apabila menghubungi sokongan terus.
Ringkasan bahasa mudah ini tidak menggantikan terma undang-undang dan teknikal lengkap yang dinyatakan di bawah.
1. Skop dan Fakta Utama
DoneTrue memperkasakan profesional perdagangan untuk mendokumenkan kemajuan tapak kerja, menangkap bukti sebelum dan selepas dengan penjajaran Ghost Cam, mengesahkan integriti imej asal melalui tera air kriptografi pada peranti (TrueProof SHA-256 / ECDSA P-256), dan menjana laporan PDF profesional, anggaran, dan invois tanpa bergantung pada infrastruktur awan.
- Tiada akaun pengguna atau log masuk diperlukan: Aplikasi ini tidak memerlukan penciptaan akaun, kata laluan, nombor telefon, atau kelayakan pendaftaran.
- Pemprosesan 100% Pada Peranti / Luar Talian Dahulu: Pemprosesan imej, penyisipan metadata, tera air foto, pengiraan kos, penjanaan PDF, dan transkripsi ucapan berjalan secara tempatan pada perkakasan peranti anda.
- Tiada pelayan awan Umbrabyte: Umbrabyte tidak memiliki, mengendalikan, atau menyelenggara pelayan awan untuk mengehos, memeriksa, atau membuat sandaran foto atau pangkalan data klien anda.
- Kontraktor sebagai Pengawal Data di bawah GDPR: Apabila anda menyimpan maklumat hubungan klien (nama, nombor telefon, alamat tapak kerja) dalam DoneTrue, anda bertindak sebagai pengawal data untuk maklumat klien anda. DoneTrue berfungsi sebagai alat luar talian tempatan anda.
- Sifar iklan atau penjejak pemasaran: Aplikasi ini mengandungi sifar rangkaian pengiklanan, SDK penjejakan, atau pustaka analitik pihak ketiga (tiada Firebase Analytics, Mixpanel, atau AppsFlyer). Manifes aplikasi secara eksplisit mengelakkan pengecam pengiklanan.
- Tiada jualan data: Umbrabyte tidak pernah menjual, menyewa, memajak, atau berdagang data pengguna atau maklumat klien di bawah sebarang keadaan.
- Integrasi platform: Langganan PRO pilihan diproses melalui API Google Play Billing rasmi. Semakan Kemas Kini Dalam Aplikasi menggunakan API Google Play Core rasmi.
2. Pengawal Data
Pemaju dan pengawal data untuk sebarang data peribadi yang diterima terus oleh Umbrabyte (seperti komunikasi e-mel dengan sokongan pelanggan) ialah:
- Nama Penuh: Cristian Donet Segura
- Nama Studio: Umbrabyte Apps
- Alamat Perniagaan: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Sepanyol
- ID Cukai (NIF): 20468489F
- Nombor Berdaftar D-U-N-S®: 374071851
- Hubungan Privasi & Sokongan: support@umbrabyte.app
- Laman Web Rasmi: https://umbrabyte.app
Google LLC bertindak sebagai pengawal data bebas untuk transaksi yang diproses melalui Google Play Store dan Google Play Billing di bawah dasar privasi mereka sendiri.
3. Data yang Diproses oleh Aplikasi
3.1 Maklumat disimpan dan diproses secara ketat pada peranti
Semua rekod disimpan dalam storan sandbox aplikasi peribadi dan pangkalan data SQLite Room pada peranti anda:
| Kategori Data | Elemen Maklumat | Lokasi Storan & Penyimpanan |
|---|---|---|
| Foto tapak kerja & bukti | Foto yang ditangkap, bingkai Ghost Cam sebelum/selepas, imej asal resolusi tinggi, lukisan tanda | Storan aplikasi tempatan peribadi (LocalFileService) pada peranti |
| Koordinat lokasi | Koordinat GPS anggaran dan tepat yang disematkan ke dalam tera air metadata foto dan padanan kedekatan | Disematkan ke dalam EXIF foto / pangkalan data SQLite pada peranti |
| Nota diktaan suara | Nota teks yang ditranskripsikan yang didiktekan pengguna ke atas foto | Pangkalan data SQLite Room tempatan peribadi (VoiceNotesDao); rakaman audio tidak disimpan |
| Rekod klien | Nama klien, nombor telefon hubungan, e-mel, dan alamat kerja yang dimasukkan oleh kontraktor | Pangkalan data SQLite Room tempatan peribadi (ClientsDao) |
| Rekod kewangan & projek | Anggaran, invois, perbelanjaan, log penjejakan masa, arahan kerja, item katalog, dan tandatangan klien | Pangkalan data SQLite Room tempatan peribadi (ProjectsDao, EstimatesDao) |
| Data kriptografi TrueProof | Hash imej SHA-256 dan tandatangan digital ECDSA P-256 yang dijana dalam Android KeyStore | Disematkan ke dalam metadata foto dan pangkalan data tempatan |
| Status pembelian & kelayakan PRO | Status kelayakan langganan PRO tempatan cache | Keutamaan tempatan peribadi (DataStore) pada peranti |
Sandaran disulitkan (.dtbackup) |
Arkib pangkalan data dan media penuh yang disulitkan dengan AES-256-GCM menggunakan kata laluan pengguna | Disimpan dalam direktori fail tempatan pilihan pengguna |
3.2 Kebenaran Android dan akses peranti
Kebenaran Android diminta secara telus dengan justifikasi kontekstual hanya apabila anda memulakan ciri yang memerlukannya:
| Kebenaran / Keupayaan | Tujuan & Fungsi Teknikal | Keperluan & Pengendalian |
|---|---|---|
android.permission.CAMERA |
Menangkap foto tapak kerja, bukti sebelum/selepas, dan penjajaran optik | Diperlukan untuk pandangan cari kamera; foto disimpan dalam sandbox aplikasi peribadi |
android.permission.ACCESS_FINE_LOCATION & ACCESS_COARSE_LOCATION |
Menyematkan koordinat GPS dan metadata lokasi ke dalam tera air foto dan mencadangkan tapak kerja aktif berdekatan | Pilihan; diminta hanya semasa aplikasi berada di latar depan / sedang digunakan dengan had masa 6 saat. Tidak pernah diakses di latar belakang |
android.permission.RECORD_AUDIO |
Mentranskripsikan nota kerja yang dituturkan terus ke dalam teks melalui SpeechRecognizer sistem Android | Pilihan; aktif hanya semasa memegang butang mikrofon. Audio tidak pernah dirakam atau disimpan ke cakera/pelayan |
android.permission.POST_NOTIFICATIONS |
Memaparkan amaran tempatan untuk peringatan kerja berjadual dan tugas arahan kerja (Android 13+) | Pilihan; dijana 100% secara tempatan pada peranti |
android.permission.RECEIVE_BOOT_COMPLETED |
Menjadualkan semula penggera peringatan yang tertangguh selepas but semula peranti | Digunakan secara ketat untuk pemulihan penggera tempatan |
android.permission.INTERNET |
Geokod terbalik koordinat GPS ke dalam alamat jalan yang boleh dibaca manusia, sandaran awan yang dikonfigurasi pengguna, dan Play Billing | Digunakan untuk geokod dalam talian, webhook yang didayakan pengguna, dan pengebilan |
com.android.vending.BILLING |
Berhubung dengan API Google Play Billing untuk langganan PRO pilihan | Digunakan apabila melanggan atau memulihkan PRO |
Aplikasi ini TIDAK meminta atau menggunakan lokasi latar belakang (ACCESS_BACKGROUND_LOCATION), akses storan luas (WRITE_EXTERNAL_STORAGE), kebenaran penggera tepat (SCHEDULE_EXACT_ALARM), pengimbasan pakej (QUERY_ALL_PACKAGES), senarai kenalan, SMS, atau ID pengiklanan.
3.3 Integrasi dan eksport yang dikonfigurasi pengguna
- Sandaran Awan: Sandaran pilihan ke storan awan milik pengguna sendiri (Google Drive, Dropbox, OneDrive, WebDAV) dilumpuhkan secara lalai. Apabila didayakan oleh anda, data dipindahkan terus daripada peranti anda ke pembekal awan anda.
- Webhook CRM: Penghantaran webhook pilihan ke CRM atau API tersuai anda dilumpuhkan secara lalai. Apabila dikonfigurasi, muatan ditandatangani dengan HMAC-SHA256, secara ketat melalui HTTPS, dan julat IP peribadi tempatan ditolak.
- Perkongsian PDF & Fail: Mengeksport anggaran PDF bertandatangan, arahan kerja, atau kumpulan imej berlaku melalui antara muka sistem Android standard (
IntentdanFileProvider). Anda memilih penerima.
3.4 Data yang TIDAK diterima oleh Umbrabyte
Semasa penggunaan standard DoneTrue, Umbrabyte tidak menerima, memintas, atau menyimpan pada pelayan:
- Foto, perbandingan sebelum/selepas, atau bukti tapak kerja.
- Koordinat GPS atau alamat projek.
- Nama klien, nombor telefon, atau alamat e-mel.
- Anggaran, invois, kadar sejam, atau jumlah kewangan.
- Rakaman audio atau transkripsi suara.
- Kata laluan penyulitan yang digunakan untuk fail sandaran.
4. Perkhidmatan Luar & Terma Pengewangan
4.1 Pengedaran dan langganan melalui Google Play Billing
DoneTrue percuma untuk dipasang dengan fungsi teras. Langganan DoneTrue PRO pilihan diproses melalui Google Play Billing rasmi:
- Terma pengebilan: Pembayaran, pengutipan cukai, penukaran mata wang, dan resit dikendalikan secara eksklusif oleh Google Play. Umbrabyte tidak pernah menerima atau menyimpan nombor kad kredit atau kelayakan kewangan.
- Pengurusan & pembatalan langganan: Langganan diperbaharui secara automatik melainkan dibatalkan sekurang-kurangnya 24 jam sebelum akhir tempoh pengebilan. Anda boleh menguruskan atau membatalkan langganan anda pada bila-bila masa dalam Google Play Store > Pembayaran & langganan.
- Bayaran balik: Ditadbir oleh Dasar Bayaran Balik Google Play.
- Jaminan akses luar talian: Ciri teras kekal berfungsi luar talian walaupun tanpa langganan aktif.
4.2 Kemas kini dalam aplikasi melalui Google Play Core
DoneTrue mengintegrasikan API Google Play Core rasmi untuk mengesahkan sama ada versi yang dikemas kini tersedia pada Google Play dan menyampaikan kemas kini lancar.
4.3 Dasar SDK pihak ketiga dan telemetri
DoneTrue mengandungi sifar SDK analitik atau pengiklanan pihak ketiga. Komunikasi rangkaian dihadkan secara ketat kepada geokod terbalik melalui perkhidmatan sistem, webhook yang dikonfigurasi pengguna, dan perkhidmatan platform Google Play Store melalui TLS 1.3 / HTTPS.
5. Tujuan dan Asas Undang-Undang
Di bawah Peraturan Perlindungan Data Am Kesatuan Eropah (GDPR) dan UK GDPR, aktiviti pemprosesan bergantung pada:
| Aktiviti / Ciri | Tujuan | Asas Undang-Undang di bawah GDPR |
|---|---|---|
| Dokumentasi tapak kerja & pengiraan | Menyediakan ruang kerja aplikasi dan fungsi alat yang diminta | Pelaksanaan kontrak (Art. 6.1.b GDPR) |
| Akses kamera & lokasi GPS | Tangkapan foto masa nyata & tera air metadata | Persetujuan pengguna eksplisit melalui kebenaran masa jalan (Art. 6.1.a GDPR) |
| Diktaan suara ke atas foto | Transkripsi ucapan masa nyata ke dalam nota teks | Persetujuan pengguna eksplisit melalui kebenaran masa jalan (Art. 6.1.a GDPR) |
| Langganan PRO & pengebilan | Memproses langganan, mengesahkan kelayakan & perakaunan berkanun | Pelaksanaan kontrak (Art. 6.1.b) & Pematuhan undang-undang (Art. 6.1.c GDPR) |
| Kemas kini dalam aplikasi & keselamatan | Mengekalkan aplikasi selamat, stabil, dan terkini | Kepentingan sah (Art. 6.1.f GDPR) |
| Sokongan pelanggan | Menjawab pertanyaan teknikal atau permintaan hak privasi | Langkah kontrak / pra-kontrak (Art. 6.1.b) & Kepentingan sah (Art. 6.1.f) |
6. Penyimpanan, Pemadaman & Pengurusan Data
| Jenis Data | Tempoh Penyimpanan | Kaedah Pemadaman & Pengurusan |
|---|---|---|
| Foto tempatan, projek, rekod klien & nota | Disimpan sehingga dipadam secara manual oleh pengguna atau aplikasi dinyahpasang | Padam dalam aplikasi, kosongkan data aplikasi di bawah Tetapan Android, atau nyahpasang aplikasi |
Fail sandaran disulitkan (.dtbackup) |
Dikawal oleh pengguna dalam storan tempatan | Pemadaman fail manual dalam pengurus fail |
| Status pembelian PRO tempatan | Tempoh pemasangan aplikasi; boleh dipulihkan melalui Google Play | Disegerakkan secara automatik dengan akaun Google Play |
| Rekod transaksi dalam Play Console | Tempoh penyimpanan cukai dan perakaunan berkanun (5 hingga 10 tahun) | Dikekalkan oleh Google dan Umbrabyte untuk pematuhan undang-undang |
| Surat-menyurat sokongan | Sehingga 3 tahun untuk menyelesaikan pertanyaan teknikal dan undang-undang | Pemadaman peti masuk secara berkala |
Pemadaman Data: DoneTrue tidak mengekalkan akaun pengguna pada pelayan pemaju. Untuk menghapuskan semua data secara kekal, kosongkan storan dalam Tetapan > Aplikasi > DoneTrue > Storan > Kosongkan Data atau nyahpasang aplikasi. Ambil perhatian bahawa undang-undang cukai di bidang kuasa tertentu mungkin memerlukan kontraktor menyimpan invois kerja dan arahan kerja bertandatangan selama 5 hingga 10 tahun.
7. Keselamatan Data
- Pengasingan sistem pengendalian: Semua pangkalan data tempatan dan fail media diasingkan dalam sandbox UID peribadi Android.
- Tandatangan Kriptografi TrueProof: Foto boleh dimeteraikan secara digital menggunakan kunci ECDSA P-256 yang dijana dalam KeyStore perkakasan Android.
- Penyulitan Sandaran: Arkib
.dtbackupyang dieksport menyokong penyulitan AES-256-GCM dengan kata laluan yang ditakrifkan pengguna yang tidak pernah disimpan atau dihantar. - Kunci Aplikasi Biometrik: Kunci biometrik pilihan (cap jari/wajah) melalui BiometricPrompt Android untuk melindungi akses pada peranti yang dikongsi.
- Pengangkutan Disulitkan: Komunikasi rangkaian untuk Play Billing, geokod, dan webhook secara ketat memerlukan TLS 1.3 / HTTPS.
usesCleartextTraffic="false"dikuatkuasakan secara ketat.
8. Hak Anda di Seluruh Dunia
Anda memiliki hak privasi menyeluruh merentas bidang kuasa global:
- Kesatuan Eropah & EEA (GDPR / RGPD & LOPDGDD Sepanyol): Hak akses (Art. 15), pembetulan (Art. 16), pemadaman (Art. 17), penyekatan (Art. 18), kemudahalihan data (Art. 20), bantahan (Art. 21), dan hak menarik balik persetujuan. Anda juga mempunyai hak untuk memfailkan aduan kepada Agencia Española de Protección de Datos (AEPD) di https://www.aepd.es.
- United Kingdom (UK GDPR & DPA 2018): Hak pengguna penuh yang boleh dikuatkuasakan melalui Pejabat Pesuruhjaya Maklumat (ICO).
- Amerika Syarikat & California (CCPA / CPRA / CalOPPA & Undang-Undang Negeri AS): Hak untuk mengetahui, mengakses, memadam, dan membetulkan maklumat peribadi. Umbrabyte tidak menjual atau berkongsi data peribadi pengguna untuk pengiklanan tingkah laku merentas konteks. Kami menghormati isyarat Global Privacy Control (GPC).
- Brazil (LGPD): Hak di bawah Artikel 18, termasuk pengesahan, akses, pembetulan, penamaan tanpa nama, dan pemadaman, boleh dikuatkuasakan melalui ANPD.
- Kanada (PIPEDA): Pengendalian maklumat adil dan hak akses melalui OPC.
- Australia (Privacy Act 1988 & APPs): Prinsip untuk pengendalian data yang hormat dan telus melalui OAIC.
- Jepun (APPI) & Korea Selatan (PIPA): Pematuhan berkanun penuh untuk mandat privasi tempatan.
Untuk menggunakan sebarang hak privasi, hubungi kami terus di support@umbrabyte.app.
9. Privasi Kanak-Kanak
DoneTrue adalah utiliti profesional yang direka untuk pekerja mahir dan kontraktor. Ia tidak ditujukan kepada kanak-kanak di bawah 16 tahun (atau umur berkanun tempatan). Kami tidak secara sedar mengumpul data daripada kanak-kanak.
10. Perubahan kepada Dasar Privasi Ini
Kami mungkin mengemas kini dasar ini secara berkala untuk mencerminkan penambahbaikan aplikasi atau keperluan kawal selia. Sebarang kemas kini akan diterbitkan di alamat web kanonik ini dengan tarikh berkuat kuasa yang dikemas kini.
11. Maklumat Hubungan
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Sepanyol
ID Cukai (NIF): 20468489F
Nombor D-U-N-S®: 374071851
E-mel: support@umbrabyte.app
Laman Web: https://umbrabyte.app
Soalan tentang privasi anda?
Jika anda mempunyai soalan tentang pemprosesan data atau ingin menggunakan hak anda, hubungi kami secara terus.
support@umbrabyte.app