隐私政策

1. 数据控制者

Eyevo 由 Julian Beck 运营，地址：Theoderichweg 5, 70469 Stuttgart, Germany（德国）。联系方式：[email protected]。更多法律信息请参阅 Impressum（法律声明）。

2. 你设备上的数据

Eyevo 使用相机识别集换式卡牌。实时相机画面在本地处理，识别后即被丢弃，不会上传到 Eyevo 的服务器。你从相册中选择扫描的照片也会先在你的设备上读取；只有在第 3 节所述的情况下，照片的一部分才会被发送到网上。你的收藏、扫描记录、偏好设置、自定义价值和资产组合历史保存在本地应用数据库中；如果你使用同步与备份（第 4 节），还会额外保存在 Eyevo 的服务器上。

你可以从应用中导出收藏和扫描数据。删除应用会移除其本地数据，但由你的设备以及 Apple 或 Google 控制的备份除外。你主动导出或分享的文件由你选择的目标位置处理。

3. 在线照片识别

当你从照片中扫描卡牌而应用无法在设备上读取时（例如因为反光、卡牌编号太小或卡牌装在评级卡壳中），应用会将卡牌区域的裁剪 JPEG 图片发送到 Eyevo 的服务器，同时附上你选择的卡牌语言，以及应用已找到的几个候选卡牌名称和编号。Eyevo 的服务器将图片转发给 OpenAI，由其视觉模型报告卡牌上印刷的内容；随后应用会将结果与自己的卡牌目录进行匹配。扫描密封产品（Eyevo Pro）的方式相同，使用的是照片中的产品区域，且不进行设备端识别。

Eyevo 不会存储或记录这些图片。Eyevo 要求 OpenAI 不存储该请求。为了执行使用限额，请求中包含应用的随机安装标识符，以及用于确认 Pro 身份的 RevenueCat 假名化应用用户 ID（Pro 验证结果可能会被短暂缓存）。限额计数器仅包含安装标识符和网络地址的密钥哈希值，并会在大约两天内删除。Eyevo 会记录不含图片的技术指标（图片大小、响应时间、卡牌是否可读）。

你可以在“设置 → 扫描器 → 在线识别不清晰的照片”中关闭卡牌的在线识别。只有在你开始扫描密封产品时，才会识别密封产品。

4. 同步与备份以及共享收藏

同步与备份是可选功能。如果你开启它，你选择同步的收藏会保存在由 Cloudflare 托管的 Eyevo 服务器上，以便你恢复收藏并保持各设备同步。这包括收藏和文件夹名称、其中的卡牌及其版本、评级、语言、数量、自定义价值和更改时间，以及随机的设备标识符和配对标识符。RevenueCat 的假名化应用用户 ID 用于检查你的方案是否包含同步功能。数据在传输过程中受到保护；但由于服务器需要合并来自你各台设备的更改，因此并非端到端加密。

同步的数据会一直保留，直到你将其删除。删除已同步的收藏会将其中的卡牌从服务器上移除；少量删除标记会被保留，以免其他设备将其恢复。配对尝试和请求限额记录会在 24 小时后删除。

如果你分享收藏链接，任何拥有该链接的人都可以在 share.eyevotcg.com 上查看该收藏（或其副本），直到你撤销该链接。已撤销的链接及其副本会在 30 天后删除。如需删除所有已同步的数据，请在应用中移除你已同步的收藏，或联系我们。

5. 假名化产品分析

Eyevo 使用 PostHog 的欧盟服务来了解哪些功能运作良好、用户在哪些地方遇到问题。事件可能包括随机安装标识符、事件类型、应用版本/构建号、平台、功能选择，以及卡牌或系列 ID 等公开目录标识符。大多数非关键事件从一个固定的 10% 样本中收集；关键的安装、扫描器、付费墙和购买漏斗事件可能会针对所有安装进行统计。

Eyevo 在移动应用中禁用了用户档案（person profiles）、自动屏幕捕获、元素捕获和会话回放。分析过滤器会移除用户自行填写的收藏名称、搜索内容、URL、错误文本、联系信息字段、本地收藏 ID 以及未经批准的跨系统标识符。部分归因、付费墙和购买漏斗事件包含 RevenueCat 的假名化应用用户 ID，以便在 PostHog 和 RevenueCat 之间关联结果；该 ID 不是姓名、电子邮件地址或广告标识符。

与任何互联网请求一样，PostHog 的接收服务器在处理连接时会看到你设备的 IP 地址。PostHog 会据此推断国家和城市级别的大致位置，以便 Eyevo 了解应用在哪些国家和地区被使用。IP 地址本身不会与事件一起存储。

由于来自同一安装的事件仍可通过随机安装标识符归为一组，因此准确地说，这些数据是假名化的，而非完全匿名。

6. 购买和订阅

购买由 Apple App Store 或 Google Play 处理。RevenueCat 会收到一个假名化应用用户标识符以及商店订阅信息，例如产品、购买、试用、续订、取消、退款、权益状态和交易时间，以便 Eyevo 解锁 Pro 并管理订阅。Eyevo 不会收到你完整的支付卡信息。

7. 安装和广告归因

Eyevo 使用 Meta 和 TikTok 的应用事件 SDK 来衡量广告活动是否带来了安装或后续的应用活动。这些服务商可能会依据其各自的隐私条款处理应用、设备、网络和事件元数据。

• Meta：Meta SDK 对所有用户运行，并向 Meta Platforms Ireland Ltd. 发送用于广告效果衡量的事件：应用激活（安装或打开 Eyevo 时）以及商店购买事件（开始试用、订阅、购买）。在 iOS 上，它还负责 Apple 的 SKAdNetwork 归因。一个由 Meta 生成的匿名应用设备 ID 会传递给 RevenueCat，以便 RevenueCat 也能从其服务器向 Meta 传送订阅生命周期事件。
• TikTok：Eyevo 允许自动发送安装、启动和两日留存信号。自动应用内购买跟踪、广告标识符收集和增强身份回传均已禁用。
• 广告标识符：在 iOS 上，Eyevo 会显示 Apple 的 App Tracking Transparency（应用跟踪透明度）提示；只有在你允许跟踪后，Meta SDK 才会收到广告标识符（IDFA）。在 Android 上，Meta SDK 会使用 Android 广告 ID（Google Advertising ID），你可以在设备设置中重置或删除它。

8. 诊断和通知

Firebase Crashlytics 可能会处理崩溃报告、诊断详情、应用/设备信息和安装标识符，以帮助修复稳定性问题。如果你启用推送通知，Firebase Cloud Messaging 以及 Apple 推送通知服务或 Google Play 服务会处理推送令牌和投递元数据。Eyevo 不会利用通知权限访问联系人或消息。

9. 网站分析和广告像素

Eyevo 网站与移动应用相互独立。网站使用自托管的 Plausible 分析、PostHog 欧盟服务、Meta Pixel 和 TikTok Pixel。这些工具可能会处理页面浏览、点击、来源和推广活动参数、浏览器/设备数据、Cookie 或本地存储标识符以及网络信息。与应用中一样，PostHog 会根据 IP 地址推断大致位置（国家和城市级别）。Meta 和 TikTok 会依据其各自的条款将网站数据用于广告效果衡量。

PostHog 网站分析使用一个固定的 10% 样本，而 App Store 和 Play 商店的点击事件会被精确统计。对于从 Eyevo /get 推广页面开始的抽样访问，PostHog 会话回放可能会记录网站上的交互。这些 Eyevo 推广页面不会收集密码和支付信息。

10. ChatGPT 中的 Eyevo

当你在 ChatGPT 中使用 Eyevo 应用时，ChatGPT 会向 Eyevo 发送需要回答的卡牌问题，例如卡牌名称、系列名称、卡牌 ID 和数量，以及技术请求数据：OpenAI 服务器的网络地址和 OpenAI 为你的 ChatGPT 账户分配的匿名标识符。Eyevo 不会收到你的姓名、电子邮件地址或聊天记录，也不会要求你登录。

Eyevo 仅将技术请求数据用于限制每分钟可发出的请求数量。这些计数器保留约一分钟，且不会与任何其他 Eyevo 数据（包括应用分析数据）关联。我们的托管服务商 Cloudflare 为排查故障而保留的请求日志，会在该服务商的标准保留期结束后删除。

ChatGPT 中显示的卡牌图片、价格和链接来自 Eyevo 的公开卡牌目录。你对 ChatGPT 本身的使用受 OpenAI 隐私政策的约束。

11. 推荐活动（“邀请好友”）

通过“邀请好友”，你可以分享个人邀请链接或邀请码并获得奖励扫描（参见推荐活动条款）。为了让你的邀请码随时可用、邀请也能被立即接受，应用会在后台于 Eyevo 的服务器上创建一个假名化的推荐档案。为开展该活动，Eyevo 会处理：

• 一个随机邀请码和你的推荐档案。应用会将该档案的密钥保存在 iOS 钥匙串（Keychain）或 Android Block Store 中，以便你在同一 Apple 或 Google 账户下重新安装 Eyevo 时恢复该档案；
• 一个随机安装 ID、平台（iOS 或 Android）以及应用版本；
• 证明应用为新安装的信息：在 iOS 上，为 Apple 签名的 App Store 交易信息，例如你最初下载 Eyevo 的日期；在 Android 上，为应用的首次安装时间，以及当你通过邀请链接从 Google Play 安装时，由 Google Play Install Referrer 传递的邀请码；
• 你接受了哪个邀请、邀请是通过什么方式到达应用的（链接、Google Play、粘贴或输入的邀请码）以及谁邀请了你，这些信息仅以假名化档案 ID 的形式存储。Eyevo 从不显示姓名；邀请人只能看到数量，例如有多少位好友已接受邀请或已达成条件；
• 在你接受邀请后，你的实时扫描次数以及你进行扫描的日期（不含卡牌数据，也不含照片）；
• 你的奖励扫描余额（已发放和已使用的奖励扫描）；
• RevenueCat 的假名化应用用户 ID（第 6 节）；在你接受邀请后，RevenueCat 还会存储一个标记，表明你是通过邀请加入的；
• 一个假名化分析 ID（PostHog，第 5 节），用于衡量活动效果。与推荐相关的事件会针对所有安装进行统计，且从不包含邀请码或链接。

在 iOS 上，Eyevo 还可能使用 Apple 的 DeviceCheck 服务。该服务会在 Apple 的服务器上为你的 iPhone 存储一个“是/否”标记（不含你的身份信息），记录该设备是否已在 Eyevo 或我们的其他卡牌应用中获得过好友礼物。Eyevo 最多在你接受邀请后 14 天内保留临时的 DeviceCheck 令牌，并会忽略超过 12 个月的标记。为了防止滥用，按网络地址和按档案统计的请求计数器仅包含密钥哈希值，并会在一小时后删除。邀请页面（invite.eyevotcg.com）会使用保存在你浏览器本地存储中的随机 ID，在 PostHog 欧盟服务中统计页面浏览和按钮点击；该页面不设置 Cookie，也不会将邀请码发送给分析服务。

Eyevo 处理这些数据是为了开展活动、发放奖励和防止滥用。法律依据是履行你所请求的服务（GDPR 第6条第1款(b)项），以及我们防止活动被滥用的正当利益（GDPR 第6条第1款(f)项）。

推荐数据存储在由 Cloudflare 托管的 Eyevo 服务器上，并在你的推荐档案存在期间一直保留。你可以随时在应用中通过“设置 → 邀请好友 → 删除邀请数据”删除这些数据。这会删除你的推荐档案、你的邀请码、你接受的邀请、你的扫描次数以及你剩余的所有奖励扫描。好友接受你的邀请所产生的记录会作为匿名记录保留，不与你关联，用于防止滥用。

12. 服务商、目的和保留期限

Eyevo 使用 Apple、Google/Firebase、RevenueCat、PostHog、Meta、TikTok、Cloudflare、OpenAI（仅用于在线照片识别）以及其他托管/网络服务商，以提供应用功能、同步、推荐活动、订阅、诊断、分析、通知、安全和推广效果衡量。数据可能会在你所在的国家/地区以外处理，并采用相关服务商提供的保障措施。

Eyevo 仅在为实现上述目的、履行法律义务、防止欺诈和处理争议所合理需要的期限内保留服务商端的数据，并受各服务商保留设置的约束。本地应用数据会一直保留，直到你将其删除或卸载应用。Eyevo 不会出售相机图像或收藏内容。

13. 年龄与儿童隐私

Eyevo 不会询问出生日期，也不使用年龄验证。iOS 年龄分级描述的是内容的适宜性；Google Play 的目标受众为 13 岁及以上。Eyevo 是面向大众的卡牌工具，并非主要面向 13 岁以下的儿童。

Eyevo 不会在知情的情况下向 13 岁以下儿童索取个人信息。如果当地法律要求年龄较小的用户须获得父母许可，则必须由父母或监护人监督使用。如果你认为有儿童提供了个人信息，请联系我们，以便我们进行调查并在可能的情况下删除。

14. 你的选择和权利

• 你可以在系统设置中拒绝或撤销相机、照片、通知以及（在 iOS 上的）跟踪权限，并重置或删除你的 Android 广告 ID。
• 你可以在应用中：在“设置 → 扫描器”中关闭在线照片识别、关闭同步与备份、删除已同步的收藏、撤销共享收藏链接，以及删除你的邀请数据（设置 → 邀请好友 → 删除邀请数据）。
• 你可以在应用中导出受支持的收藏数据，并通过删除应用来删除本地数据。
• 你可以使用浏览器的隐私控制来限制网站上的 Cookie、本地存储和广告像素。
• 根据你所在的地区，你可以就 Eyevo 能够识别的个人数据请求访问、更正、删除、限制处理、反对处理或数据可携带。
• 你可以向主管数据保护机构投诉。

请求可发送至 [email protected]。由于 Eyevo 不需要账户，并且刻意避免在产品分析中使用直接身份字段，因此如果没有来自你设备的额外信息，可能无法将某条分析记录与你关联起来。

15. 变更

当 Eyevo 的产品、服务商或法律义务发生变化时，本政策可能会更新。当前版本及更新日期发布在本页面上。