Holden.digital 非常重视你的隐私。我们将你的个人数据视为机密，并遵守所有法律法规。
包括你的照片在内，任何可识别个人身份的信息都不会传送到任何外部服务器。
这款可在 MacOS、iOS 和 iPadOS 上运行的 App 会从 Apple 的“照片”App、文件夹和／或你的 Google Photos 账号中读取你的个人照片、相簿和文件夹。随后它会将一个 albumdrop 文件写入你的 Apple iCloud 和／或 Google Drive 账号。除此之外，它不会以任何其他方式使用你珍贵的照片。除完成其工作所必需的内容外，本应用不会收集或使用任何可识别个人身份的数据。该 App 依靠 Apple 的系统登录机制来保障平台安全，并通过 Apple 照片的权限请求来访问照片图库。对于 Google Drive 和 Google Photos，均只使用可用范围内最小的权限。该 App 不需要独立的账号或登录信息。App 的付费及后续更新由 Apple App Store 管理。该 App 绝不会为任何目的与外部网站或服务器通信。
用于在 Google Photos 之间移入和移出 albumdrop 文件夹的网页应用是专为隐私而设计的。该网页应用由 albumdrop.holden.digital 网站提供。由于全部处理都 100% 在你的浏览器中完成，本网站绝不会看到你 albumdrop 文件的内容。你的浏览器与 Google 之间的身份验证在独立的浏览器窗口中进行，并由 Google 设计以保障你的登录信息安全。该网页应用无法访问这些信息。由于该网页应用免费提供，因此不需要它自己的账号或登录信息。包括你的照片在内，任何可识别个人身份的信息都不会传送到任何外部网站或服务器。网站托管公司会保留其自有的服务器日志，记录 IP 地址和请求类型，holden.digital 可以查看这些日志，但它们无法用于识别个人身份。
本节具体说明 Album Connect 如何处理通过 Google API 获取的数据，适用于 Album Connect 应用和 Album Connect 网页应用。
Album Connect 仅请求四项范围严格受限的权限，除此之外不访问任何内容。(1) 你本人在 Google 自己的照片选择器中挑选的照片和视频，以及文件名、拍摄日期、尺寸等基本元数据。(2) 向你的 Google Photos 图库添加照片、视频和相簿的权限；该权限不具备读取图库的能力。(3) Album Connect 自己在你的 Google Photos 图库中创建的照片、视频和相簿，不包括你或其他应用创建的内容。(4) Album Connect 自己在你的 Google Drive 中创建的文件，以及你明确用它打开的文件；它无法查看、列出或读取你 Drive 中的任何其他文件。Album Connect 不访问你的通讯录、邮件、日历、位置记录或任何其他 Google 服务，也不访问你的姓名、地址或电话号码。登录时还会生成一个 OAuth 令牌：它是授权上述访问的凭证，而非任何内容。Album Connect 从不获取你 Google 账号的姓名、电子邮件地址或个人资料，因为它并未请求提供这些信息的权限。令牌存放在哪里、如何删除，请见下文的保护与保留部分。
Google 用户数据仅用于在你面前的设备上完成你所要求的传输。你挑选的照片会被打包成 albumdrop 包，并写入你选择的目标位置。你 Google Drive 中的文件保存该包，并在你或接收者打开时被读取。上传到你 Google Photos 图库的照片只会被回读，以便 Album Connect 报告传输了多少项并找出失败的项。Album Connect 不会将 Google 用户数据用于广告、用户画像、开发或改进你所调用功能之外的任何产品，也不用于训练人工智能或机器学习模型。
不与任何人共享。Album Connect 不会向任何第三方传输、出售、出租、披露或以其他方式共享 Google 用户数据。Album Connect 没有服务器：数据只按你的指示在你自己的设备与你自己的 Google 和 Apple 账号之间流动，从不经过我们。我们从未收到这些数据，因此 Holden.digital 的任何人都无法读取。如果你选择通过链接共享 albumdrop 包，那是你与你选定的接收者共享；该链接仅在你要求时才会生成，并可随时在你的 Google Drive 中撤销。
与 Google 的全部通信均通过加密的 HTTPS/TLS 连接进行。在应用中，授权访问的 OAuth 令牌保存在操作系统的钥匙串中，受设备密码保护；在网页应用中，令牌仅保存在浏览器内存里，关闭标签页即被丢弃。Album Connect 不使用客户端密钥，而是通过 PKCE 认证，因此不存在可能被窃取的共享凭据。仅请求可用范围中最窄的权限，从而限制任何一次泄露可能触及的范围。网页应用完全在你自己的浏览器中处理你的包，其内容绝不会上传到 albumdrop.holden.digital 网站。包中每个文件都带有 SHA-256 校验和，并在打开时验证，因此可以检测出损坏或篡改。
Holden.digital 不保留任何 Google 用户数据，因为从未有数据发送给我们。数据只存在于你所掌控的地方，你可以随时在那里删除。OAuth 令牌保存在你自己的设备上；在应用中选择“断开连接”会立即删除它，你也可以随时在 myaccount.google.com/permissions 撤销 Album Connect 的访问权限，撤销后在所有地方都会失效。Album Connect 写入你 Google Drive 的文件属于你：请在 Google Drive 中删除。Album Connect 添加到你 Google Photos 图库的照片属于你：请在 Google Photos 中删除。若你通过支持页面与我们联系，我们只在答复所需的期间保留该消息及其附件，并会应你的要求提前删除。
Album Connect 对从 Google API 接收的信息的使用遵守 Google API Services User Data Policy，包括其中的有限使用 (Limited Use) 要求。