Informativa sulla privacy

1. Titolare del trattamento

Eyevo è gestita da Julian Beck, Theoderichweg 5, 70469 Stuttgart, Germania. Contatto: [email protected]. Ulteriori informazioni legali sono disponibili nell'Impressum.

2. Dati sul tuo dispositivo

Eyevo usa la fotocamera per riconoscere le carte collezionabili. I fotogrammi live della fotocamera vengono elaborati localmente e scartati dopo il riconoscimento. Non vengono caricati sui server di Eyevo. Anche le foto che scegli di scansionare dalla tua galleria vengono prima lette sul tuo dispositivo; solo nei casi descritti nella sezione 3 una parte della foto viene inviata online. Le tue collezioni, la cronologia delle scansioni, le preferenze, i valori personalizzati e la cronologia del portafoglio sono salvati localmente nel database dell'app e, in aggiunta, sul server di Eyevo se usi Sincronizzazione e backup (sezione 4).

Puoi esportare i dati delle collezioni e delle scansioni dall'app. Eliminando l'app vengono rimossi i suoi dati locali, fatti salvi i backup gestiti dal tuo dispositivo e da Apple o Google. I file che esporti o condividi deliberatamente sono gestiti dalla destinazione che scegli.

3. Identificazione online delle foto

Quando scansioni una carta da una foto e l'app non riesce a leggerla sul tuo dispositivo (ad esempio a causa di riflessi, di un numero della carta troppo piccolo o di uno slab gradato), l'app invia al server di Eyevo un JPEG ritagliato dell'area della carta, insieme alla lingua della carta che hai selezionato e ad alcuni nomi e numeri di carte candidati che l'app ha già trovato. Il server di Eyevo inoltra l'immagine a OpenAI, il cui modello di visione riporta ciò che è stampato sulla carta; l'app confronta poi questo risultato con il proprio catalogo. La scansione di un prodotto sigillato (Eyevo Pro) funziona allo stesso modo con l'area del prodotto nella foto, senza riconoscimento sul dispositivo.

Eyevo non conserva né registra le immagini. Eyevo chiede a OpenAI di non conservare la richiesta. Per applicare i limiti, la richiesta include l'identificatore di installazione casuale dell'app e, per confermare Pro, l'ID utente pseudonimo dell'app di RevenueCat (il risultato della verifica Pro può essere memorizzato brevemente nella cache). I contatori dei limiti contengono solo hash con chiave dell'identificatore di installazione e dell'indirizzo di rete e vengono eliminati entro circa due giorni. Eyevo registra metriche tecniche (dimensione dell'immagine, tempo di risposta, leggibilità della carta) senza l'immagine.

Puoi disattivare il controllo online delle carte in Impostazioni → Scanner → «Controlla online le foto poco chiare». I prodotti sigillati vengono identificati solo quando avvii una scansione di un prodotto sigillato.

4. Sincronizzazione e backup e collezioni condivise

Sincronizzazione e backup è facoltativa. Se la attivi, le collezioni che scegli di sincronizzare vengono salvate sul server di Eyevo, ospitato da Cloudflare, così puoi ripristinarle e mantenere sincronizzati i tuoi dispositivi. Ciò include i nomi delle collezioni e delle cartelle, le carte che contengono con stampa, grado, lingua, quantità, valori personalizzati e i momenti delle modifiche, oltre a identificatori casuali del dispositivo e dell'abbinamento. L'ID utente pseudonimo dell'app di RevenueCat viene usato per verificare che la sincronizzazione sia inclusa nel tuo piano. I dati sono protetti durante la trasmissione; non sono crittografati end-to-end, perché il server unisce le modifiche provenienti dai tuoi dispositivi.

I dati sincronizzati vengono conservati finché non li elimini. Eliminando una collezione sincronizzata, le sue carte vengono rimosse dal server; restano piccoli marcatori di eliminazione, così gli altri dispositivi non la ripristinano. I tentativi di abbinamento e i registri dei limiti delle richieste vengono eliminati dopo 24 ore.

Se condividi il link di una collezione, chiunque abbia il link può vedere quella collezione (o una sua copia) su share.eyevotcg.com finché non revochi il link. I link revocati e le relative copie vengono eliminati dopo 30 giorni. Per eliminare tutti i dati sincronizzati, rimuovi le tue collezioni sincronizzate nell'app oppure contattaci.

5. Analisi di prodotto pseudonime

Eyevo usa il servizio UE di PostHog per capire quali funzioni funzionano e dove gli utenti incontrano problemi. Gli eventi possono includere un identificatore di installazione casuale, il tipo di evento, la versione/build dell'app, la piattaforma, le scelte relative alle funzioni e identificatori pubblici del catalogo, come l'ID di una carta o di un set. La maggior parte degli eventi non essenziali viene raccolta da un campione stabile del 10%; gli eventi essenziali di installazione, scanner, paywall e funnel di acquisto possono essere conteggiati per tutte le installazioni.

Nelle app mobili Eyevo disattiva i profili personali, l'acquisizione automatica delle schermate, l'acquisizione degli elementi e la registrazione delle sessioni. Il filtro delle analisi rimuove i nomi delle collezioni scritti dagli utenti, le query di ricerca, gli URL, i testi di errore, i campi di contatto, gli ID locali delle collezioni e gli identificatori tra sistemi non approvati. Alcuni eventi di attribuzione, paywall e funnel di acquisto includono l'ID utente pseudonimo dell'app di RevenueCat, così i risultati possono essere collegati tra PostHog e RevenueCat; questo ID non è un nome, un indirizzo email o un ID pubblicitario.

Come per qualsiasi richiesta su internet, il server ricevente di PostHog vede l'indirizzo IP del tuo dispositivo mentre gestisce la connessione. PostHog lo usa per ricavare una posizione approssimativa a livello di paese e città, così Eyevo può vedere in quali paesi e regioni viene usata l'app. L'indirizzo IP in sé non viene conservato insieme agli eventi.

Poiché gli eventi della stessa installazione possono comunque essere raggruppati tramite un identificatore di installazione casuale, questi dati sono correttamente definiti pseudonimi, non completamente anonimi.

6. Acquisti e abbonamenti

Gli acquisti sono elaborati dall'App Store di Apple o da Google Play. RevenueCat riceve un identificatore utente pseudonimo dell'app e informazioni sull'abbonamento nello store, come prodotto, acquisto, prova, rinnovo, cancellazione, rimborso, stato del diritto di accesso e tempistica delle transazioni, così Eyevo può sbloccare Pro e gestire gli abbonamenti. Eyevo non riceve i dati completi della tua carta di pagamento.

7. Attribuzione delle installazioni e della pubblicità

Eyevo usa gli SDK per gli eventi delle app di Meta e TikTok per misurare se una campagna pubblicitaria ha prodotto un'installazione o un'attività successiva nell'app. Questi fornitori possono trattare metadati dell'app, del dispositivo, della rete e degli eventi secondo le proprie condizioni sulla privacy.

• Meta: l'SDK di Meta è attivo per tutti gli utenti e invia eventi a Meta Platforms Ireland Ltd. per la misurazione pubblicitaria: l'attivazione dell'app (quando Eyevo viene installata o aperta) e gli eventi di acquisto nello store (inizio della prova, abbonamento, acquisto). Su iOS gestisce anche l'attribuzione SKAdNetwork di Apple. Un ID anonimo app-dispositivo generato da Meta viene passato a RevenueCat, così anche RevenueCat può inviare a Meta, dai propri server, gli eventi del ciclo di vita degli abbonamenti.
• TikTok: Eyevo consente i segnali automatici di installazione, avvio e fidelizzazione a due giorni. Il tracciamento automatico degli acquisti in-app, la raccolta dell'ID pubblicitario e il postback avanzato dell'identità sono disattivati.
• Identificatori pubblicitari: su iOS, Eyevo mostra la richiesta App Tracking Transparency di Apple; l'SDK di Meta riceve l'identificatore pubblicitario (IDFA) solo se consenti il tracciamento. Su Android, l'SDK di Meta usa l'ID pubblicitario Android (Google Advertising ID), che puoi reimpostare o eliminare nelle impostazioni del dispositivo.

8. Diagnostica e notifiche

Firebase Crashlytics può trattare rapporti sugli arresti anomali, dettagli diagnostici, informazioni sull'app e sul dispositivo e identificatori di installazione per aiutare a risolvere problemi di stabilità. Se attivi le notifiche push, Firebase Cloud Messaging e il servizio Apple Push Notification o Google Play Services trattano un token push e i metadati di consegna. Eyevo non usa l'autorizzazione alle notifiche per accedere a contatti o messaggi.

9. Analisi del sito web e pixel pubblicitari

Il sito web di Eyevo è separato dalle app mobili. Usa Plausible Analytics in hosting proprio, PostHog UE, il Meta Pixel e il TikTok Pixel. Questi strumenti possono trattare visualizzazioni di pagina, clic, parametri di provenienza e di campagna, dati del browser/dispositivo, identificatori in cookie o nella memoria locale e informazioni di rete. Come nelle app, PostHog ricava dall'indirizzo IP una posizione approssimativa (a livello di paese e città). Meta e TikTok usano i propri dati del sito web per la misurazione pubblicitaria secondo le proprie condizioni.

Le analisi del sito web di PostHog usano un campione persistente del 10%, mentre i clic verso App Store e Play Store vengono conteggiati con esattezza. Per le visite campionate che iniziano su una pagina di campagna /get di Eyevo, la registrazione delle sessioni di PostHog può registrare le interazioni sul sito web. Password e dati di pagamento non vengono raccolti tramite queste pagine di campagna di Eyevo.

10. Eyevo in ChatGPT

Quando usi l'app Eyevo all'interno di ChatGPT, ChatGPT invia a Eyevo le domande sulle carte a cui deve rispondere, ad esempio nomi di carte, nomi di set, ID delle carte e quantità, insieme a dati tecnici della richiesta: l'indirizzo di rete dei server di OpenAI e un identificatore anonimo che OpenAI assegna al tuo account ChatGPT. Eyevo non riceve il tuo nome, il tuo indirizzo email o la cronologia delle chat e non ti chiede di accedere.

Eyevo usa i dati tecnici della richiesta solo per limitare il numero di richieste al minuto. Questi contatori vengono conservati per circa un minuto e non sono collegati ad altri dati di Eyevo, comprese le analisi dell'app. I log delle richieste che il nostro fornitore di hosting Cloudflare conserva per la risoluzione dei problemi vengono eliminati dopo il periodo di conservazione standard del fornitore.

Le immagini delle carte, i prezzi e i link mostrati in ChatGPT provengono dal catalogo pubblico delle carte di Eyevo. L'uso di ChatGPT in sé è regolato dall'informativa sulla privacy di OpenAI.

11. Programma inviti («Invita amici»)

Con «Invita amici» puoi condividere un link o un codice invito personale e ottenere scansioni bonus (vedi i termini del programma inviti). Affinché il tuo codice sia pronto e un invito possa essere accettato subito, l'app crea in background un profilo inviti pseudonimo sul server di Eyevo. Per il programma, Eyevo tratta:

• un codice invito casuale e il tuo profilo inviti. L'app conserva la chiave di questo profilo nel Portachiavi di iOS o nel Block Store di Android, così il profilo può essere ripristinato quando reinstalli Eyevo con lo stesso account Apple o Google;
• un ID di installazione casuale, la piattaforma (iOS o Android) e la versione dell'app;
• la prova che l'app è una nuova installazione: su iOS, le informazioni firmate di Apple sulla transazione nell'App Store, come la data in cui hai scaricato Eyevo per la prima volta; su Android, il momento della prima installazione dell'app e, se sei arrivato tramite un link di invito da Google Play, il codice invito trasmesso dal Google Play Install Referrer;
• quale invito hai accettato, come è arrivato all'app (link, Google Play, codice incollato o digitato) e chi ti ha invitato, memorizzati solo come ID di profilo pseudonimi. Eyevo non mostra mai nomi; chi invita vede solo dei conteggi, ad esempio quanti amici hanno accettato o soddisfatto i requisiti;
• dopo che hai accettato un invito, il numero delle tue scansioni live e i giorni in cui hai effettuato scansioni (nessun dato delle carte e nessuna foto);
• il tuo saldo di scansioni bonus (scansioni bonus assegnate e utilizzate);
• l'ID utente pseudonimo dell'app di RevenueCat (sezione 6); dopo che hai accettato un invito, RevenueCat conserva anche un indicatore che sei arrivato tramite un invito;
• un ID di analisi pseudonimo (PostHog, sezione 5) per misurare l'andamento del programma. Gli eventi del programma inviti vengono conteggiati per tutte le installazioni e non contengono mai codici o link di invito.

Su iOS, Eyevo può usare anche il servizio DeviceCheck di Apple, che memorizza sui server di Apple, senza la tua identità, un unico indicatore sì/no per il tuo iPhone, che registra se il dispositivo ha già ricevuto un regalo per amici in Eyevo o in una delle nostre altre app di carte. Eyevo conserva il token temporaneo di DeviceCheck al massimo per 14 giorni dopo che hai accettato un invito e ignora gli indicatori più vecchi di 12 mesi. Per limitare gli abusi, i contatori delle richieste per indirizzo di rete e per profilo contengono solo hash con chiave e vengono eliminati dopo un'ora. La pagina di invito (invite.eyevotcg.com) conteggia le visualizzazioni di pagina e i tocchi sui pulsanti in PostHog UE usando un ID casuale nella memoria locale del tuo browser; non imposta cookie e non invia il codice invito alle analisi.

Eyevo tratta questi dati per gestire il programma, assegnare i premi e prevenire gli abusi. La base giuridica è l'esecuzione del servizio che richiedi (art. 6, par. 1, lett. b) del GDPR) e il nostro legittimo interesse a prevenire gli abusi del programma (art. 6, par. 1, lett. f) del GDPR).

I dati del programma inviti sono salvati sul server di Eyevo, ospitato da Cloudflare, e vengono conservati finché esiste il tuo profilo inviti. Puoi eliminarli in qualsiasi momento nell'app in Impostazioni → Invita amici → Elimina i dati degli inviti. In questo modo vengono eliminati il tuo profilo inviti, il tuo codice invito, l'invito che hai accettato, i tuoi conteggi delle scansioni e le scansioni bonus che ti restano. Gli inviti che gli amici hanno accettato da te vengono conservati come record anonimi, senza alcun collegamento con te, per prevenire gli abusi.

12. Fornitori di servizi, finalità e conservazione

Eyevo si avvale di Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (solo per l'identificazione online delle foto) e di altri fornitori di hosting/rete per fornire le funzioni dell'app, la sincronizzazione, il programma inviti, gli abbonamenti, la diagnostica, le analisi, le notifiche, la sicurezza e la misurazione delle campagne. I dati possono essere trattati al di fuori del tuo paese utilizzando le garanzie offerte dal fornitore interessato.

Eyevo conserva i dati presso i fornitori solo per il tempo ragionevolmente necessario per queste finalità, per gli obblighi di legge, la prevenzione delle frodi e la gestione delle controversie, nel rispetto dei controlli di conservazione di ciascun fornitore. I dati locali dell'app restano finché non li elimini o non disinstalli l'app. Eyevo non vende immagini della fotocamera né contenuti delle collezioni.

13. Età e privacy dei minori

Eyevo non chiede la data di nascita e non usa un controllo dell'età. La classificazione per età su iOS descrive l'idoneità dei contenuti; il pubblico previsto su Google Play parte dai 13 anni. Eyevo è uno strumento per carte destinato a un pubblico generale e non è rivolto principalmente a bambini di età inferiore ai 13 anni.

Eyevo non richiede consapevolmente informazioni personali a bambini di età inferiore ai 13 anni. Se la legge locale richiede il consenso dei genitori per un utente più giovane, un genitore o tutore deve supervisionarne l'uso. Se ritieni che un bambino abbia fornito informazioni personali, contattaci per consentirci di verificare ed eliminarle ove possibile.

14. Le tue scelte e i tuoi diritti

• Puoi negare o revocare nelle impostazioni di sistema le autorizzazioni per fotocamera, foto, notifiche e (su iOS) tracciamento, e reimpostare o eliminare il tuo ID pubblicitario Android.
• Nell'app puoi disattivare il controllo online delle foto in Impostazioni → Scanner, disattivare Sincronizzazione e backup, eliminare le collezioni sincronizzate, revocare i link delle collezioni condivise ed eliminare i tuoi dati degli inviti (Impostazioni → Invita amici → Elimina i dati degli inviti).
• Puoi esportare nell'app i dati delle collezioni supportati ed eliminare i dati locali rimuovendo l'app.
• Puoi usare i controlli della privacy del browser per limitare cookie, memoria locale e pixel pubblicitari sul sito web.
• A seconda di dove ti trovi, puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione, l'opposizione o la portabilità per i dati personali che Eyevo è in grado di identificare.
• Puoi presentare un reclamo a un'autorità competente per la protezione dei dati.

Le richieste possono essere inviate a [email protected]. Poiché Eyevo non richiede un account ed evita deliberatamente campi identificativi diretti nelle analisi di prodotto, potrebbe non essere possibile collegare un record di analisi a te senza informazioni aggiuntive dal tuo dispositivo.

15. Modifiche

Questa informativa può essere aggiornata quando cambiano i prodotti, i fornitori o gli obblighi di legge di Eyevo. La versione attuale e la data di aggiornamento sono pubblicate in questa pagina.