Adatvédelmi irányelvek

1. Adatkezelő

Az Eyevót Julian Beck üzemelteti, Theoderichweg 5, 70469 Stuttgart, Németország. Kapcsolat: [email protected]. További jogi információk az Impressumban érhetők el.

2. Az eszközén lévő adatok

Az Eyevo a kamerát használja a gyűjtőkártyák felismerésére. Az élő kameraképkockákat helyben dolgozzuk fel, és a felismerés után eldobjuk őket. Nem töltjük fel őket az Eyevo szervereire. A galériájából szkennelésre kiválasztott fotókat is először az eszközén olvassuk be; a fotó egy részét csak a 3. szakaszban leírt esetekben küldjük el online. A gyűjteményeit, a szkennelési előzményeit, a beállításait, az egyéni értékeit és a portfólió előzményeit az alkalmazás helyi adatbázisában tároljuk, valamint az Eyevo szerverén is, ha a Szinkronizálás & biztonsági mentés funkciót használja (4. szakasz).

A gyűjtemény- és szkennelési adatokat exportálhatja az alkalmazásból. Az alkalmazás törlése eltávolítja a helyi adatait, az eszköze, illetve az Apple vagy a Google által kezelt biztonsági mentések kivételével. Az Ön által szándékosan exportált vagy megosztott fájlokat az Ön által választott célhely kezeli.

3. Online fotóazonosítás

Ha egy kártyát fotóról szkennel, és az alkalmazás nem tudja beolvasni az eszközén (például fényvisszaverődés, apró kártyaszám vagy értékelt tok miatt), az alkalmazás a kártya területéről kivágott JPEG-képet küld az Eyevo szerverének, az Ön által kiválasztott kártyanyelvvel és néhány, az alkalmazás által már megtalált jelölt kártyanévvel és -számmal együtt. Az Eyevo szervere továbbítja a képet az OpenAI-nak, amelynek képfeldolgozó modellje megállapítja, mi van a kártyára nyomtatva; az alkalmazás ezt ezután a saját katalógusával veti össze. A lezárt termék szkennelése (Eyevo Pro) ugyanígy működik a fotó termékterületével, eszközön futó felismerés nélkül.

Az Eyevo nem tárolja és nem naplózza a képeket. Az Eyevo kéri az OpenAI-t, hogy ne tárolja a kérést. A korlátok érvényesítéséhez a kérés tartalmazza az alkalmazás véletlenszerű telepítési azonosítóját, a Pro állapot megerősítéséhez pedig a RevenueCat álnevesített alkalmazásfelhasználói azonosítóját (a Pro eredmény rövid ideig gyorsítótárban maradhat). A korlátszámlálók csak a telepítési azonosító és a hálózati cím kulcsolt hash-értékeit tartalmazzák, és körülbelül két napon belül törlődnek. Az Eyevo technikai mérőszámokat (képméret, válaszidő, a kártya olvashatósága) rögzít a kép nélkül.

A kártyák online ellenőrzését a Beállítások → Szkenner → „Nem egyértelmű fotók online ellenőrzése” menüpontban kapcsolhatja ki. A lezárt termékeket csak akkor azonosítjuk, ha Ön lezárt termék szkennelését indítja el.

4. Szinkronizálás & biztonsági mentés és megosztott gyűjtemények

A Szinkronizálás & biztonsági mentés opcionális. Ha bekapcsolja, a szinkronizálásra kiválasztott gyűjteményeket az Eyevo szerverén tároljuk, amelyet a Cloudflare üzemeltet, hogy visszaállíthassa őket, és az eszközei szinkronban maradjanak. Ide tartoznak a gyűjtemények és mappák nevei, a bennük lévő kártyák nyomattal, értékeléssel, nyelvvel, mennyiséggel, egyéni értékekkel és a módosítások időpontjaival, valamint véletlenszerű eszköz- és párosítási azonosítók. A RevenueCat álnevesített alkalmazásfelhasználói azonosítóját annak ellenőrzésére használjuk, hogy a csomagja tartalmazza a szinkronizálást. Az adatokat átvitel közben védjük; nem végpontok közti titkosítással, mert a szerver egyesíti az eszközeiről érkező módosításokat.

A szinkronizált adatokat addig őrizzük, amíg Ön nem törli őket. Egy szinkronizált gyűjtemény törlése eltávolítja a kártyáit a szerverről; kis törlési jelölők megmaradnak, hogy a többi eszköz ne állítsa vissza. A párosítási kísérleteket és a kéréskorlát-nyilvántartásokat 24 óra elteltével töröljük.

Ha megosztasz egy gyűjteménylinket, a linkkel rendelkező bárki megtekintheti az adott gyűjteményt (vagy annak egy másolatát) a share.eyevotcg.com oldalon, amíg vissza nem vonod a linket. A visszavont linkeket és másolataikat 30 nap után töröljük. Az összes szinkronizált adat törléséhez távolítsd el a szinkronizált gyűjteményeidet az alkalmazásban, vagy vedd fel velünk a kapcsolatot.

5. Álneves termékanalitika

Az Eyevo a PostHog EU-s szolgáltatását használja annak megértéséhez, hogy mely funkciók működnek jól, és hol ütköznek problémákba a felhasználók. Az események tartalmazhatnak egy véletlenszerű telepítési azonosítót, az esemény típusát, az alkalmazás verzióját/buildjét, a platformot, a funkcióválasztásokat, valamint nyilvános katalógusazonosítókat, például egy kártya vagy egy set azonosítóját. A legtöbb nem kritikus eseményt egy állandó, 10%-os minta alapján gyűjtjük; az alapvető telepítési, szkenner-, paywall- és vásárlásilépcső-eseményeket minden telepítésnél számolhatjuk.

Az Eyevo a mobilalkalmazásokban letiltja a személyprofilokat, az automatikus képernyőrögzítést, az elemrögzítést és a munkamenet-visszajátszást. Az analitikai szűrő eltávolítja a felhasználó által megadott gyűjteménynevekeket, keresési kifejezéseket, URL-eket, hibaszövegeket, kapcsolattartási mezőket, helyi gyűjteményazonosítókat és a nem jóváhagyott, rendszerek közötti azonosítókat. Egyes attribúciós, paywall- és vásárlásilépcső-események tartalmazzák a RevenueCat álneves app-felhasználói azonosítóját, hogy az eredmények összekapcsolhatók legyenek a PostHog és a RevenueCat között; ez az azonosító nem név, e-mail-cím vagy hirdetési azonosító.

Mint minden internetes kérésnél, a PostHog fogadó szervere a kapcsolat kezelése közben látja az eszközöd IP-címét. A PostHog ebből ország- és városszintű hozzávetőleges helyet állapít meg, így az Eyevo láthatja, mely országokban és régiókban használják az alkalmazást. Magát az IP-címet nem tároljuk az eseményekkel együtt.

Mivel az ugyanabból a telepítésből származó események egy véletlenszerű telepítési azonosító segítségével továbbra is csoportosíthatók, ezeket az adatokat pontosan álnevesként lehet leírni, nem teljesen anonimként.

6. Vásárlások és előfizetések

A vásárlásokat az Apple App Store vagy a Google Play dolgozza fel. A RevenueCat egy álneves app-felhasználói azonosítót és áruházi előfizetési információkat kap, például a termékre, a vásárlásra, a próbaidőszakra, a megújításra, a lemondásra, a visszatérítésre, a jogosultsági állapotra és a tranzakció időzítésére vonatkozóan, hogy az Eyevo feloldhassa a Pro funkciókat és kezelhesse az előfizetéseket. Az Eyevo nem kapja meg a bankkártyád teljes adatait.

7. Telepítési és hirdetési attribúció

Az Eyevo a Meta és a TikTok app-eseményekhez használt SDK-it alkalmazza annak mérésére, hogy egy hirdetési kampány eredményezett-e telepítést vagy későbbi alkalmazástevékenységet. Ezek a szolgáltatók alkalmazás-, eszköz-, hálózati és eseménymetaadatokat dolgozhatnak fel saját adatvédelmi feltételeik szerint.

• Meta: A Meta SDK minden felhasználónál fut, és eseményeket küld a Meta Platforms Ireland Ltd. részére hirdetésmérés céljából: az alkalmazás aktiválását (amikor az Eyevót telepítik vagy megnyitják) és az áruházi vásárlási eseményeket (próbaidőszak kezdete, előfizetés, vásárlás). iOS-en az Apple SKAdNetwork attribúcióját is kezeli. A Meta által generált anonim app-eszközazonosítót átadjuk a RevenueCatnek, hogy a RevenueCat az előfizetési életciklus-eseményeket a saját szervereiről is el tudja juttatni a Metának.
• TikTok: Az Eyevo engedélyezi az automatikus telepítési, indítási és kétnapos megtartási jeleket. Az automatikus alkalmazáson belüli vásárláskövetés, a hirdetési azonosító gyűjtése és a bővített identitás-postback le van tiltva.
• Hirdetési azonosítók: iOS-en az Eyevo megjeleníti az Apple App Tracking Transparency kérését; a Meta SDK csak akkor kapja meg a hirdetési azonosítót (IDFA), ha engedélyezed a követést. Androidon a Meta SDK az Android hirdetési azonosítót (Google Advertising ID) használja, amelyet az eszköz beállításaiban visszaállíthatsz vagy törölhetsz.

8. Diagnosztika és értesítések

A Firebase Crashlytics összeomlási jelentéseket, diagnosztikai részleteket, alkalmazás-/eszközinformációkat és telepítési azonosítókat dolgozhat fel a stabilitási problémák javítása érdekében. Ha engedélyezed a push értesítéseket, a Firebase Cloud Messaging és az Apple Push Notification service vagy a Google Play szolgáltatások egy push tokent és kézbesítési metaadatokat dolgoznak fel. Az Eyevo az értesítési engedélyt nem használja névjegyek vagy üzenetek elérésére.

9. Weboldal-analitika és hirdetési pixelek

Az Eyevo weboldala különálló a mobilalkalmazásoktól. Saját üzemeltetésű Plausible analitikát, PostHog EU-t, a Meta Pixelt és a TikTok Pixelt használ. Ezek az eszközök oldalmegtekintéseket, kattintásokat, hivatkozási és kampányparamétereket, böngésző-/eszközadatokat, sütik vagy helyi tárhely azonosítóit, valamint hálózati információkat dolgozhatnak fel. Az alkalmazásokhoz hasonlóan a PostHog az IP-címből hozzávetőleges helyet (ország- és városszinten) állapít meg. A Meta és a TikTok a weboldal adatait hirdetésmérésre használja saját feltételei szerint.

A PostHog weboldal-analitika tartós 10%-os mintát használ, míg az App Store és Play Store kattintási eseményeket pontosan számoljuk. Azoknál a mintába került látogatásoknál, amelyek egy Eyevo /get kampányoldalon kezdődnek, a PostHog munkamenet-visszajátszás rögzítheti a weboldalon végzett interakciókat. Jelszavakat és fizetési információkat ezeken az Eyevo kampányoldalakon keresztül nem gyűjtünk.

10. Az Eyevo a ChatGPT-ben

Ha az Eyevo alkalmazást a ChatGPT-n belül használod, a ChatGPT elküldi az Eyevónak a válaszadáshoz szükséges kártyakérdéseket, például kártyaneveket, setneveket, kártyaazonosítókat és mennyiségeket, valamint technikai kérésadatokat: az OpenAI szervereinek hálózati címét és egy anonim azonosítót, amelyet az OpenAI rendel a ChatGPT-fiókodhoz. Az Eyevo nem kapja meg a neved, az e-mail-címed vagy a csevegési előzményeidet, és nem kéri, hogy bejelentkezz.

Az Eyevo a technikai kérésadatokat kizárólag a percenként indítható kérések számának korlátozására használja. Ezeket a számlálókat körülbelül egy percig őrizzük, és nem kapcsoljuk össze semmilyen más Eyevo-adattal, beleértve az alkalmazás-analitikát sem. A tárhelyszolgáltatónk, a Cloudflare által hibaelhárítás céljából tárolt kérésnaplókat a szolgáltató szokásos megőrzési idejének letelte után töröljük.

A ChatGPT-ben megjelenő kártyaképek, árak és linkek az Eyevo nyilvános kártyakatalógusából származnak. Magára a ChatGPT használatára az OpenAI adatvédelmi szabályzata vonatkozik.

11. Ajánlói program („Barátok meghívása”)

A Barátok meghívása funkcióval megoszthatsz egy személyes meghívólinket vagy -kódot, és bónusz szkenneléseket szerezhetsz (lásd az ajánlói program feltételeit). Hogy a kódod készen álljon, és a meghívást azonnal el lehessen fogadni, az alkalmazás a háttérben álneves ajánlói profilt hoz létre az Eyevo szerverén. A programhoz az Eyevo a következőket dolgozza fel:

• egy véletlenszerű meghívókód és az ajánlói profilod. Az alkalmazás ennek a profilnak a kulcsát az iOS Keychainben vagy az Android Block Store-ban őrzi, így a profil visszaállítható, ha ugyanazon az Apple- vagy Google-fiókon újratelepíted az Eyevót;
• egy véletlenszerű telepítési azonosító, a platform (iOS vagy Android) és az alkalmazás verziója;
• annak igazolása, hogy az alkalmazás új telepítés: iOS-en az Apple aláírt App Store tranzakciós információi, például az Eyevo eredeti letöltésének dátuma; Androidon az alkalmazás első telepítési időpontja, és ha a Google Playből meghívólinken keresztül érkeztél, a Google Play Install Referrer által továbbított meghívókód;
• melyik meghívást fogadtad el, hogyan jutott el az alkalmazáshoz (link, Google Play, beillesztett vagy beírt kód), és ki hívott meg, kizárólag álneves profilazonosítókként tárolva. Az Eyevo soha nem jelenít meg neveket; a meghívók csak számokat látnak, például hány barát fogadta el a meghívást vagy teljesítette a feltételeket;
• a meghívás elfogadása után az élő szkenneléseid száma és azok a napok, amelyeken szkenneltél (kártyaadatok és fotók nélkül);
• a bónusz szkennelési egyenleged (jóváírt és felhasznált bónusz szkennelések);
• a RevenueCat álneves app-felhasználói azonosítója (6. szakasz); a meghívás elfogadása után a RevenueCat egy jelölést is tárol arról, hogy meghíváson keresztül csatlakoztál;
• egy álneves analitikai azonosító (PostHog, 5. szakasz) a program teljesítményének méréséhez. Az ajánlói eseményeket minden telepítésnél számoljuk, és soha nem tartalmaznak meghívókódokat vagy linkeket.

iOS-en az Eyevo az Apple DeviceCheck szolgáltatását is használhatja, amely az Apple szerverein egyetlen igen/nem jelzőt tárol az iPhone-odhoz, személyazonosságod nélkül, arról, hogy az eszköz már kapott baráti ajándékot az Eyevóban vagy egy másik kártyaalkalmazásunkban. Az Eyevo az ideiglenes DeviceCheck tokent legfeljebb 14 napig őrzi a meghívás elfogadása után, és figyelmen kívül hagyja a 12 hónapnál régebbi jelzőket. A visszaélések korlátozása érdekében a hálózati címenkénti és profilonkénti kéréssz��mlálók kizárólag kulcsolt hasheket tartalmaznak, és egy óra után törlődnek. A meghívóoldal (invite.eyevotcg.com) a PostHog EU-ban számolja az oldalmegtekintéseket és a gombkattintásokat a böngésződ helyi tárhelyében tárolt véletlenszerű azonosítóval; nem állít be sütiket, és nem küldi el a meghívókódot az analitikának.

Az Eyevo ezeket az adatokat a program működtetéséhez, a jutalmak jóváírásához és a visszaélések megelőzéséhez dolgozza fel. A jogalap a kért szolgáltatás teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a program visszaélések elleni védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Az ajánlói adatokat az Eyevo szerverén tároljuk, amelyet a Cloudflare üzemeltet, és addig őrizzük, amíg az ajánlói profilod létezik. Bármikor törölheted az alkalmazásban a Beállítások → Barátok meghívása → Ajánlói adatok törlése menüpontban. Ez törli az ajánlói profilodat, a meghívókódodat, az elfogadott meghívást, a szkennelési számaidat és az esetleg megmaradt bónusz szkenneléseidet. A barátok által tőled elfogadott meghívásokat a visszaélések megelőzése érdekében anonim rekordokként, veled való bármilyen kapcsolat nélkül őrizzük meg.

12. Szolgáltatók, cél és megőrzés

Az Eyevo az Apple, a Google/Firebase, a RevenueCat, a PostHog, a Meta, a TikTok, a Cloudflare, az OpenAI (kizárólag online fotóazonosításhoz) és más tárhely-/hálózati szolgáltatók szolgáltatásait használja az alkalmazás működéséhez, a szinkronizáláshoz, az ajánlói programhoz, az előfizetésekhez, a diagnosztikához, az analitikához, az értesítésekhez, a biztonsághoz és a kampánymérésekhez. Az adatok az adott szolgáltató által kínált garanciák mellett az országodon kívül is feldolgozhatók.

Az Eyevo a szolgáltatói oldalon tárolt adatokat csak addig őrzi, amíg az ezekhez a célokhoz, jogi kötelezettségekhez, csalásmegelőzéshez és vitakezeléshez észszerűen szükséges, az egyes szolgáltatók megőrzési szabályaitól függően. A helyi alkalmazásadatok addig maradnak meg, amíg nem törlöd őket vagy nem távolítod el az alkalmazást. Az Eyevo nem ad el kameraképeket vagy gyűjteménytartalmakat.

13. Életkor és a gyermekek adatvédelme

Az Eyevo nem kér születési dátumot, és nem használ életkor-ellenőrzést. Az iOS korhatár-besorolás a tartalom megfelelőségét írja le; a Google Play tervezett közönsége 13 éves kortól kezdődik. Az Eyevo általános közönségnek szánt kártyaeszköz, és elsősorban nem a 13 év alatti gyermekeknek szól.

Az Eyevo tudatosan nem kér személyes adatokat 13 év alatti gyermekektől. Ahol a helyi jog fiatalabb felhasználó esetén szülői engedélyt ír elő, a szülőnek vagy gondviselőnek felügyelnie kell a használatot. Ha úgy véled, hogy egy gyermek személyes adatokat adott meg, vedd fel velünk a kapcsolatot, hogy kivizsgálhassuk, és ahol lehetséges, töröljük azokat.

14. Választási lehetőségeid és jogaid

• A rendszerbeállításokban megtagadhatod vagy visszavonhatod a kamera-, fotó-, értesítési és (iOS-en) követési engedélyeket, valamint visszaállíthatod vagy törölheted az Android hirdetési azonosítódat.
• Az alkalmazásban kikapcsolhatod az online fotóellenőrzést a Beállítások → Szkenner menüpontban, kikapcsolhatod a Szinkronizálás & Biztonsági mentés funkciót, törölheted a szinkronizált gyűjteményeket, visszavonhatod a megosztott gyűjteménylinkeket, és törölheted az ajánlói adataidat (Beállítások → Barátok meghívása → Ajánlói adatok törlése).
• Az alkalmazásban exportálhatod a támogatott gyűjteményadatokat, és az alkalmazás eltávolításával törölheted a helyi adatokat.
• A böngésző adatvédelmi beállításaival korlátozhatod a sütiket, a helyi tárhelyet és a hirdetési pixeleket a weboldalon.
• A tartózkodási helyedtől függően kérheted az Eyevo által azonosítható személyes adataid megismerését, helyesbítését, törlését, kezelésének korlátozását, az ellene való tiltakozást vagy hordozhatóságát.
• Panaszt tehetsz az illetékes adatvédelmi hatóságnál.

A kérések a következő címre küldhetők: [email protected]. Mivel az Eyevo nem igényel fiókot, és a termékanalitikában tudatosan kerüli a közvetlen azonosító mezőket, további, az eszközödről származó információk nélkül előfordulhat, hogy egy analitikai rekordot nem lehet hozzád kapcsolni.

15. Módosítások

Ez a szabályzat frissülhet, ha az Eyevo termékei, szolgáltatói vagy jogi kötelezettségei megváltoznak. Az aktuális verziót és a frissítés dátumát ezen az oldalon tesszük közzé.