Privatlivspolitik

1. Dataansvarlig

Eyevo drives af Julian Beck, Theoderichweg 5, 70469 Stuttgart, Tyskland. Kontakt: [email protected]. Yderligere juridiske oplysninger findes i Impressum.

2. Data på din enhed

Eyevo bruger kameraet til at genkende samlekort. Levende kamerabilleder behandles lokalt og kasseres efter genkendelsen. De uploades ikke til Eyevos servere. Fotos, du vælger at scanne fra dit galleri, læses også først på din enhed; kun i de tilfælde, der er beskrevet i afsnit 3, sendes en del af et foto online. Dine samlinger, din scanningshistorik, dine præferencer, brugerdefinerede værdier og din porteføljehistorik gemmes lokalt i appens database og desuden på Eyevos server, hvis du bruger Sync & Backup (afsnit 4).

Du kan eksportere samlings- og scanningsdata fra appen. Sletning af appen fjerner dens lokale data, med forbehold for sikkerhedskopier, som styres af din enhed og Apple eller Google. Filer, du bevidst eksporterer eller deler, håndteres af den destination, du vælger.

3. Online fotoidentifikation

Når du scanner et kort fra et foto, og appen ikke kan læse det på din enhed (for eksempel på grund af genskin, et lille kortnummer eller en graded slab), sender appen en beskåret JPEG af kortområdet til Eyevos server sammen med det kortsprog, du har valgt, og nogle kandidater til kortnavne og -numre, som appen allerede har fundet. Eyevos server videresender billedet til OpenAI, hvis visionsmodel angiver, hvad der er trykt på kortet; appen sammenholder derefter det med sit eget katalog. Scanning af et forseglet produkt (Eyevo Pro) fungerer på samme måde med produktområdet på fotoet, uden genkendelse på enheden.

Eyevo gemmer eller logger ikke billederne. Eyevo beder OpenAI om ikke at gemme anmodningen. For at håndhæve begrænsninger indeholder anmodningen appens tilfældige installations-id og, for at bekræfte Pro, RevenueCats pseudonyme app-bruger-id (Pro-resultatet kan blive cachet i kort tid). Begrænsningstællerne indeholder kun nøglede hashværdier af installations-id'et og netværksadressen og slettes inden for cirka to dage. Eyevo registrerer tekniske målinger (billedstørrelse, svartid, om kortet kunne læses) uden billedet.

Du kan slå onlinetjekket af kort fra i Indstillinger → Scanner → "Tjek uklare fotos online". Forseglede produkter identificeres kun, når du starter en scanning af forseglede produkter.

4. Sync & Backup og delte samlinger

Sync & Backup er valgfrit. Hvis du slår det til, gemmes de samlinger, du vælger at synkronisere, på Eyevos server, som hostes af Cloudflare, så du kan gendanne dem og holde dine enheder synkroniseret. Det omfatter samlings- og mappenavne, de kort, de indeholder, med udgave, grade, sprog, antal, brugerdefinerede værdier og tidspunkter for ændringer samt tilfældige enheds- og parringsidentifikatorer. RevenueCats pseudonyme app-bruger-id bruges til at kontrollere, at Sync er inkluderet i dit abonnement. Dataene er beskyttet under overførsel; de er ikke end-to-end-krypterede, fordi serveren fletter ændringer fra dine enheder.

Synkroniserede data opbevares, indtil du sletter dem. Sletning af en synkroniseret samling fjerner dens kort fra serveren; små sletningsmarkører bliver tilbage, så andre enheder ikke gendanner den. Parringsforsøg og registreringer af anmodningsgrænser slettes efter 24 timer.

Hvis du deler et link til en samling, kan alle med linket se den pågældende samling (eller en kopi af den) på share.eyevotcg.com, indtil du tilbagekalder linket. Tilbagekaldte links og deres kopier slettes efter 30 dage. Hvis du vil slette alle synkroniserede data, kan du fjerne dine synkroniserede samlinger i appen eller kontakte os.

5. Pseudonymiseret produktanalyse

Eyevo bruger PostHogs EU-tjeneste til at forstå, hvilke funktioner der virker, og hvor brugerne støder på problemer. Hændelser kan indeholde en tilfældig installations-ID, hændelsestype, appversion/build, platform, funktionsvalg og offentlige katalog-ID'er såsom et kort- eller sæt-ID. De fleste ikke-kritiske hændelser indsamles fra en stabil stikprøve på 10 %; væsentlige hændelser for installation, scanner, betalingsmur og købstragt kan blive talt for alle installationer.

Eyevo deaktiverer personprofiler, automatisk skærmoptagelse, elementregistrering og sessionsgengivelse i mobilapps. Analysefilteret fjerner brugerskrevne samlingsnavne, søgeforespørgsler, URL'er, fejltekst, kontaktfelter, lokale samlings-ID'er og ikke-godkendte identifikatorer på tværs af systemer. Udvalgte hændelser for attribution, betalingsmur og købstragt indeholder RevenueCats pseudonyme app-bruger-ID, så resultater kan sammenkobles mellem PostHog og RevenueCat; dette ID er hverken et navn, en e-mailadresse eller et reklame-ID.

Som ved enhver internetforespørgsel ser PostHogs modtagende server din enheds IP-adresse, mens forbindelsen håndteres. PostHog bruger den til at udlede en omtrentlig placering på land- og byniveau, så Eyevo kan se, i hvilke lande og regioner appen bruges. Selve IP-adressen gemmes ikke sammen med hændelserne.

Fordi hændelser fra den samme installation stadig kan grupperes ved hjælp af en tilfældig installations-ID, beskrives disse data korrekt som pseudonymiserede, ikke fuldstændig anonyme.

6. Køb og abonnementer

Køb behandles af Apple App Store eller Google Play. RevenueCat modtager en pseudonym app-bruger-ID og abonnementsoplysninger fra butikken, såsom produkt, køb, prøveperiode, fornyelse, opsigelse, refundering, status for adgangsret og transaktionstidspunkt, så Eyevo kan låse Pro op og administrere abonnementer. Eyevo modtager ikke dine fulde betalingskortoplysninger.

7. Attribution af installation og reklamer

Eyevo bruger SDK'erne til app-hændelser fra Meta og TikTok til at måle, om en reklamekampagne har ført til en installation eller senere aktivitet i appen. Disse udbydere kan behandle app-, enheds-, netværks- og hændelsesmetadata i henhold til deres egne privatlivsbetingelser.

• Meta: Meta SDK kører for alle brugere og sender hændelser til Meta Platforms Ireland Ltd. med henblik på reklamemåling: appaktiveringen (når Eyevo installeres eller åbnes) og købshændelser i butikken (start af prøveperiode, abonnement, køb). På iOS håndterer den også Apples SKAdNetwork-attribution. Et anonymt app-enheds-ID genereret af Meta videregives til RevenueCat, så RevenueCat også kan levere hændelser i abonnementets livscyklus til Meta fra sine servere.
• TikTok: Eyevo tillader automatiske signaler om installation, opstart og to dages fastholdelse. Automatisk sporing af køb i appen, indsamling af reklame-ID og forbedret identitets-postback er deaktiveret.
• Reklame-ID'er: På iOS viser Eyevo Apples prompt om App Tracking Transparency; Meta SDK modtager kun reklame-ID'et (IDFA), hvis du tillader sporing. På Android bruger Meta SDK Androids reklame-ID (Google Advertising ID), som du kan nulstille eller slette i dine enhedsindstillinger.

8. Diagnostik og notifikationer

Firebase Crashlytics kan behandle nedbrudsrapporter, diagnostiske oplysninger, app-/enhedsoplysninger og installations-ID'er for at hjælpe med at rette stabilitetsproblemer. Hvis du aktiverer push-notifikationer, behandler Firebase Cloud Messaging og Apple Push Notification service eller Google Play-tjenester et push-token og leveringsmetadata. Eyevo bruger ikke notifikationstilladelsen til at få adgang til kontakter eller beskeder.

9. Webstedsanalyse og reklamepixels

Eyevos websted er adskilt fra mobilapps. Det bruger selvhostet Plausible-analyse, PostHog EU, Meta Pixel og TikTok Pixel. Disse værktøjer kan behandle sidevisninger, klik, henvisnings- og kampagneparametre, browser-/enhedsdata, cookies eller identifikatorer i lokal lagring samt netværksoplysninger. Som i apps udleder PostHog en omtrentlig placering (på land- og byniveau) ud fra IP-adressen. Meta og TikTok bruger deres webstedsdata til reklamemåling i henhold til deres egne betingelser.

PostHogs webstedsanalyse bruger en vedvarende stikprøve på 10 %, mens klik på App Store og Play Store tælles præcist. For stikprøvebesøg, der starter på en Eyevo-kampagneside på /get, kan PostHogs sessionsgengivelse optage interaktioner på webstedet. Adgangskoder og betalingsoplysninger indsamles ikke via disse Eyevo-kampagnesider.

10. Eyevo i ChatGPT

Når du bruger Eyevo-appen i ChatGPT, sender ChatGPT Eyevo de kortspørgsmål, den har brug for at besvare, f.eks. kortnavne, sætnavne, kort-ID'er og antal, sammen med tekniske forespørgselsdata: netværksadressen på OpenAIs servere og en anonym identifikator, som OpenAI tildeler din ChatGPT-konto. Eyevo modtager ikke dit navn, din e-mailadresse eller din chathistorik, og du bliver ikke bedt om at logge ind.

Eyevo bruger kun de tekniske forespørgselsdata til at begrænse, hvor mange forespørgsler der kan foretages pr. minut. Disse tællere opbevares i cirka et minut og er ikke knyttet til andre Eyevo-data, herunder appanalyse. Forespørgselslogge, som vores hostingudbyder Cloudflare opbevarer til fejlfinding, slettes efter udbyderens standardopbevaringsperiode.

Kortbilleder, priser og links, der vises i ChatGPT, kommer fra Eyevos offentlige kortkatalog. Din brug af selve ChatGPT er underlagt OpenAIs privatlivspolitik.

11. Henvisningsprogram ("Inviter venner")

Med Inviter venner kan du dele et personligt invitationslink eller en personlig kode og optjene bonusscanninger (se vilkår for henvisningsprogrammet). For at din kode er klar, og en invitation kan accepteres med det samme, opretter appen i baggrunden en pseudonym henvisningsprofil på Eyevos server. I forbindelse med programmet behandler Eyevo:

• en tilfældig invitationskode og din henvisningsprofil. Appen opbevarer nøglen til denne profil i iOS Keychain eller Android Block Store, så profilen kan gendannes, når du geninstallerer Eyevo på den samme Apple- eller Google-konto;
• en tilfældig installations-ID, platformen (iOS eller Android) og appversionen;
• bevis for, at appen er en ny installation: på iOS Apples signerede transaktionsoplysninger fra App Store, såsom datoen, hvor du oprindeligt downloadede Eyevo; på Android appens første installationstidspunkt og, hvis du kom via et invitationslink fra Google Play, den invitationskode, som Google Play Install Referrer har videregivet;
• hvilken invitation du accepterede, hvordan den nåede frem til appen (link, Google Play, indsat eller indtastet kode), og hvem der inviterede dig, gemt udelukkende som pseudonyme profil-ID'er. Eyevo viser aldrig navne; den, der inviterer, ser kun antal, f.eks. hvor mange venner der har accepteret eller opfyldt kravene;
• efter du har accepteret en invitation, antallet af dine live-scanninger og de dage, hvor du scannede (ingen kortdata og ingen fotos);
• din saldo af bonusscanninger (tildelte og brugte bonusscanninger);
• RevenueCats pseudonyme app-bruger-ID (afsnit 6); efter du har accepteret en invitation, gemmer RevenueCat også en markering af, at du er kommet via en invitation;
• en pseudonym analyse-ID (PostHog, afsnit 5) til at måle, hvordan programmet klarer sig. Henvisningshændelser tælles for alle installationer og indeholder aldrig invitationskoder eller links.

På iOS kan Eyevo også bruge Apples DeviceCheck-tjeneste, som på Apples servere gemmer et enkelt ja/nej-flag for din iPhone uden din identitet, og som registrerer, at enheden allerede har modtaget en vennegave i Eyevo eller en af vores andre kort-apps. Eyevo opbevarer det midlertidige DeviceCheck-token i højst 14 dage efter, du har accepteret en invitation, og ignorerer flag, der er ældre end 12 måneder. For at begrænse misbrug indeholder forespørgselstællere pr. netværksadresse og pr. profil kun nøglede hashes og slettes efter én time. Invitationssiden (invite.eyevotcg.com) tæller sidevisninger og knaptryk i PostHog EU ved hjælp af et tilfældigt ID i din browsers lokale lager; den sætter ingen cookies og sender ikke invitationskoden til analyse.

Eyevo behandler disse data for at drive programmet, tildele belønninger og forhindre misbrug. Retsgrundlaget er opfyldelsen af den tjeneste, du anmoder om (art. 6, stk. 1, litra b, i GDPR), og vores legitime interesse i at forhindre misbrug af programmet (art. 6, stk. 1, litra f, i GDPR).

Henvisningsdata gemmes på Eyevos server, der hostes af Cloudflare, og opbevares, så længe din henvisningsprofil eksisterer. Du kan til enhver tid slette dem i appen under Indstillinger → Inviter venner → Slet henvisningsdata. Det sletter din henvisningsprofil, din invitationskode, den invitation, du har accepteret, dine scanningsantal og eventuelle bonusscanninger, du har tilbage. Invitationer, som venner har accepteret fra dig, bevares som anonyme registreringer uden nogen forbindelse til dig for at forhindre misbrug.

12. Tjenesteudbydere, formål og opbevaring

Eyevo bruger Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (kun til online fotoidentifikation) og andre hosting-/netværksudbydere til at levere appens funktioner, synkronisering, henvisningsprogrammet, abonnementer, diagnostik, analyse, notifikationer, sikkerhed og kampagnemåling. Data kan blive behandlet uden for dit land med de sikkerhedsforanstaltninger, som den pågældende udbyder tilbyder.

Eyevo opbevarer data hos udbyderne kun så længe, det er rimeligt nødvendigt til disse formål, af hensyn til retlige forpligtelser, forebyggelse af svindel og håndtering af tvister, med forbehold for hver udbyders opbevaringsindstillinger. Lokale appdata bevares, indtil du sletter dem eller afinstallerer appen. Eyevo sælger ikke kamerabilleder eller samlingsindhold.

13. Alder og børns privatliv

Eyevo spørger ikke efter fødselsdato og bruger ingen aldersgrænse-kontrol. Aldersvurderingen på iOS beskriver, om indholdet er egnet; den tilsigtede målgruppe på Google Play begynder ved 13 år. Eyevo er et kortværktøj til et generelt publikum og er ikke primært rettet mod børn under 13 år.

Eyevo anmoder ikke bevidst om personoplysninger fra børn under 13 år. Hvor lokal lovgivning kræver forældretilladelse for en yngre bruger, skal en forælder eller værge føre tilsyn med brugen. Hvis du mener, at et barn har afgivet personoplysninger, bedes du kontakte os, så sagen kan undersøges, og oplysningerne slettes, hvor det er muligt.

14. Dine valg og rettigheder

• Du kan afvise eller tilbagekalde tilladelser til kamera, fotos, notifikationer og (på iOS) sporing i systemindstillingerne samt nulstille eller slette dit Android-reklame-ID.
• Du kan i appen slå onlinefotokontrollen fra under Indstillinger → Scanner, slå Synkronisering & Backup fra, slette synkroniserede samlinger, tilbagekalde links til delte samlinger og slette dine henvisningsdata (Indstillinger → Inviter venner → Slet henvisningsdata).
• Du kan eksportere understøttede samlingsdata i appen og slette lokale data ved at fjerne appen.
• Du kan bruge browserens privatlivsindstillinger til at begrænse cookies, lokal lagring og reklamepixels på webstedet.
• Afhængigt af hvor du befinder dig kan du anmode om indsigt, berigtigelse, sletning, begrænsning, indsigelse eller dataportabilitet for personoplysninger, som Eyevo kan identificere.
• Du kan klage til en kompetent databeskyttelsesmyndighed.

Anmodninger kan sendes til [email protected]. Fordi Eyevo ikke kræver en konto og bevidst undgår direkte identitetsfelter i produktanalysen, er det muligvis ikke muligt at knytte en analyseregistrering til dig uden yderligere oplysninger fra din enhed.

15. Ændringer

Denne politik kan blive opdateret, når Eyevos produkter, udbydere eller retlige forpligtelser ændres. Den aktuelle version og opdateringsdatoen offentliggøres på denne side.