Polityka prywatności

1. Administrator

Eyevo prowadzi Julian Beck, Theoderichweg 5, 70469 Stuttgart, Niemcy. Kontakt: [email protected]. Dodatkowe informacje prawne są dostępne w Impressum.

2. Dane na Twoim urządzeniu

Eyevo używa aparatu do rozpoznawania kart kolekcjonerskich. Klatki obrazu z aparatu na żywo są przetwarzane lokalnie i odrzucane po rozpoznaniu. Nie są przesyłane na serwery Eyevo. Zdjęcia, które wybierasz do zeskanowania z galerii, są również najpierw odczytywane na Twoim urządzeniu; tylko w przypadkach opisanych w sekcji 3 część zdjęcia jest wysyłana online. Twoje kolekcje, historia skanowania, preferencje, wartości niestandardowe i historia portfela są przechowywane lokalnie w bazie danych aplikacji, a dodatkowo na serwerze Eyevo, jeśli korzystasz z Synchronizacji & Kopii zapasowej (sekcja 4).

Z aplikacji możesz eksportować dane kolekcji i skanowania. Usunięcie aplikacji usuwa jej dane lokalne, z zastrzeżeniem kopii zapasowych kontrolowanych przez Twoje urządzenie oraz Apple lub Google. Pliki, które świadomie eksportujesz lub udostępniasz, są obsługiwane przez wybrane przez Ciebie miejsce docelowe.

3. Rozpoznawanie zdjęć online

Gdy skanujesz kartę ze zdjęcia, a aplikacja nie może jej odczytać na Twoim urządzeniu (na przykład z powodu odblasków, małego numeru karty lub karty w slabie z oceną), aplikacja wysyła na serwer Eyevo przycięty plik JPEG z obszarem karty wraz z wybranym przez Ciebie językiem karty oraz kilkoma kandydackimi nazwami i numerami kart, które aplikacja już znalazła. Serwer Eyevo przekazuje obraz do OpenAI, którego model wizyjny zwraca informację o tym, co jest wydrukowane na karcie; następnie aplikacja porównuje to z własnym katalogiem. Skanowanie zapieczętowanego produktu (Eyevo Pro) działa tak samo, z obszarem produktu ze zdjęcia, bez rozpoznawania na urządzeniu.

Eyevo nie przechowuje obrazów ani ich nie rejestruje w logach. Eyevo prosi OpenAI o nieprzechowywanie żądania. W celu egzekwowania limitów żądanie zawiera losowy identyfikator instalacji aplikacji oraz, aby potwierdzić Pro, pseudonimowy identyfikator użytkownika aplikacji z RevenueCat (wynik dla Pro może być krótko przechowywany w pamięci podręcznej). Liczniki limitów zawierają wyłącznie hasze z kluczem identyfikatora instalacji i adresu sieciowego i są usuwane w ciągu około dwóch dni. Eyevo rejestruje metryki techniczne (rozmiar obrazu, czas odpowiedzi, informację, czy karta była czytelna) bez obrazu.

Sprawdzanie online dla kart możesz wyłączyć w Ustawienia → Skaner → „Sprawdzaj niewyraźne zdjęcia online”. Zapieczętowane produkty są rozpoznawane tylko wtedy, gdy rozpoczniesz skanowanie zapieczętowanego produktu.

4. Synchronizacja & Kopia zapasowa i udostępnione kolekcje

Synchronizacja & Kopia zapasowa jest opcjonalna. Jeśli ją włączysz, wybrane przez Ciebie do synchronizacji kolekcje są przechowywane na serwerze Eyevo, hostowanym przez Cloudflare, aby można je było przywrócić i aby Twoje urządzenia pozostawały zsynchronizowane. Obejmuje to nazwy kolekcji i folderów, znajdujące się w nich karty wraz z wydaniem, oceną, językiem, ilościami, wartościami niestandardowymi i czasami zmian, a także losowe identyfikatory urządzeń i parowania. Pseudonimowy identyfikator użytkownika aplikacji z RevenueCat służy do sprawdzenia, czy Synchronizacja jest zawarta w Twoim planie. Dane są chronione podczas przesyłania; nie są szyfrowane end-to-end, ponieważ serwer scala zmiany z Twoich urządzeń.

Zsynchronizowane dane są przechowywane, dopóki ich nie usuniesz. Usunięcie zsynchronizowanej kolekcji usuwa jej karty z serwera; pozostają niewielkie znaczniki usunięcia, aby inne urządzenia jej nie przywróciły. Próby parowania i rekordy limitów żądań są usuwane po 24 godzinach.

Jeśli udostępnisz link do kolekcji, każda osoba posiadająca ten link może wyświetlać tę kolekcję (lub jej kopię) na share.eyevotcg.com, dopóki nie unieważnisz linku. Unieważnione linki i ich kopie są usuwane po 30 dniach. Aby usunąć wszystkie zsynchronizowane dane, usuń zsynchronizowane kolekcje w aplikacji lub skontaktuj się z nami.

5. Pseudonimowa analityka produktowa

Eyevo korzysta z usługi PostHog w UE, aby zrozumieć, które funkcje działają i w których miejscach użytkownicy napotykają problemy. Zdarzenia mogą zawierać losowy identyfikator instalacji, typ zdarzenia, wersję/build aplikacji, platformę, wybory dotyczące funkcji oraz publiczne identyfikatory katalogowe, takie jak identyfikator karty lub setu. Większość zdarzeń niekrytycznych jest zbierana ze stałej próby 10%; zdarzenia kluczowe dotyczące instalacji, skanera, paywalla i ścieżki zakupowej mogą być liczone dla wszystkich instalacji.

Eyevo wyłącza w aplikacjach mobilnych profile osób, automatyczne przechwytywanie ekranów, przechwytywanie elementów i odtwarzanie sesji. Filtr analityczny usuwa nazwy kolekcji utworzone przez użytkownika, zapytania wyszukiwania, adresy URL, treść błędów, pola kontaktowe, lokalne identyfikatory kolekcji oraz niezatwierdzone identyfikatory międzysystemowe. Wybrane zdarzenia dotyczące atrybucji, paywalla i ścieżki zakupowej zawierają pseudonimowy identyfikator użytkownika aplikacji z RevenueCat, aby wyniki można było łączyć między PostHog a RevenueCat; ten identyfikator nie jest imieniem i nazwiskiem, adresem e-mail ani identyfikatorem reklamowym.

Jak przy każdym żądaniu internetowym, serwer odbierający PostHog widzi adres IP Twojego urządzenia podczas obsługi połączenia. PostHog wykorzystuje go do określenia przybliżonej lokalizacji na poziomie kraju i miasta, dzięki czemu Eyevo może zobaczyć, w których krajach i regionach aplikacja jest używana. Sam adres IP nie jest zapisywany razem ze zdarzeniami.

Ponieważ zdarzenia z tej samej instalacji nadal można grupować za pomocą losowego identyfikatora instalacji, dane te są trafnie określane jako pseudonimowe, a nie całkowicie anonimowe.

6. Zakupy i subskrypcje

Zakupy są przetwarzane przez Apple App Store lub Google Play. RevenueCat otrzymuje pseudonimowy identyfikator użytkownika aplikacji oraz informacje o subskrypcji ze sklepu, takie jak produkt, zakup, okres próbny, odnowienie, anulowanie, zwrot, status uprawnień i czas transakcji, aby Eyevo mogło odblokować Pro i zarządzać subskrypcjami. Eyevo nie otrzymuje pełnych danych Twojej karty płatniczej.

7. Atrybucja instalacji i reklam

Eyevo korzysta z pakietów SDK zdarzeń aplikacji Meta i TikTok, aby mierzyć, czy kampania reklamowa doprowadziła do instalacji lub późniejszej aktywności w aplikacji. Ci dostawcy mogą przetwarzać metadane aplikacji, urządzenia, sieci i zdarzeń zgodnie z własnymi warunkami prywatności.

• Meta: SDK Meta działa dla każdego użytkownika i wysyła zdarzenia do Meta Platforms Ireland Ltd. w celu pomiaru reklam: aktywację aplikacji (gdy Eyevo jest instalowane lub otwierane) oraz zdarzenia zakupowe w sklepie (rozpoczęcie okresu próbnego, subskrypcja, zakup). Na iOS zarządza również atrybucją SKAdNetwork firmy Apple. Wygenerowany przez Meta anonimowy identyfikator urządzenia aplikacji jest przekazywany do RevenueCat, aby RevenueCat mogło również dostarczać do Meta zdarzenia cyklu życia subskrypcji ze swoich serwerów.
• TikTok: Eyevo zezwala na automatyczne sygnały instalacji, uruchomienia i dwudniowej retencji. Automatyczne śledzenie zakupów w aplikacji, zbieranie identyfikatora reklamowego oraz rozszerzony postback tożsamości są wyłączone.
• Identyfikatory reklamowe: Na iOS Eyevo wyświetla monit Apple App Tracking Transparency; SDK Meta otrzymuje identyfikator reklamowy (IDFA) tylko wtedy, gdy zezwolisz na śledzenie. Na Androidzie SDK Meta używa identyfikatora reklamowego Androida (Google Advertising ID), który możesz zresetować lub usunąć w ustawieniach urządzenia.

8. Diagnostyka i powiadomienia

Firebase Crashlytics może przetwarzać raporty o awariach, szczegóły diagnostyczne, informacje o aplikacji/urządzeniu i identyfikatory instalacji, aby pomagać w naprawianiu problemów ze stabilnością. Jeśli włączysz powiadomienia push, Firebase Cloud Messaging oraz usługa Apple Push Notification lub usługi Google Play przetwarzają token push i metadane dostarczenia. Eyevo nie wykorzystuje uprawnienia do powiadomień, aby uzyskać dostęp do kontaktów ani wiadomości.

9. Analityka strony internetowej i piksele reklamowe

Strona internetowa Eyevo jest oddzielna od aplikacji mobilnych. Korzysta z samodzielnie hostowanej analityki Plausible, PostHog EU, Meta Pixel i TikTok Pixel. Narzędzia te mogą przetwarzać wyświetlenia stron, kliknięcia, parametry odesłań i kampanii, dane przeglądarki/urządzenia, identyfikatory w plikach cookie lub pamięci lokalnej oraz informacje sieciowe. Podobnie jak w aplikacjach, PostHog określa przybliżoną lokalizację (na poziomie kraju i miasta) na podstawie adresu IP. Meta i TikTok wykorzystują dane ze strony internetowej do pomiaru reklam zgodnie z własnymi warunkami.

Analityka strony internetowej PostHog korzysta ze stałej próby 10%, natomiast kliknięcia w App Store i Play Store są liczone dokładnie. W przypadku wizyt z próby, które zaczynają się na stronie kampanii Eyevo /get, odtwarzanie sesji PostHog może rejestrować interakcje na stronie. Hasła i dane płatnicze nie są zbierane na tych stronach kampanii Eyevo.

10. Eyevo w ChatGPT

Gdy korzystasz z aplikacji Eyevo w ChatGPT, ChatGPT przesyła Eyevo pytania o karty, których potrzebuje do udzielenia odpowiedzi, na przykład nazwy kart, nazwy setów, identyfikatory kart i ilości, wraz z technicznymi danymi żądania: adresem sieciowym serwerów OpenAI oraz anonimowym identyfikatorem, który OpenAI przypisuje do Twojego konta ChatGPT. Eyevo nie otrzymuje Twojego imienia i nazwiska, adresu e-mail ani historii czatu i nie prosi o zalogowanie się.

Eyevo wykorzystuje techniczne dane żądania wyłącznie do ograniczenia liczby żądań, które można wysłać w ciągu minuty. Te liczniki są przechowywane przez około minutę i nie są powiązane z żadnymi innymi danymi Eyevo, w tym z analityką aplikacji. Logi żądań, które nasz dostawca hostingu Cloudflare przechowuje w celu rozwiązywania problemów, są usuwane po standardowym okresie przechowywania stosowanym przez dostawcę.

Obrazy kart, ceny i linki wyświetlane w ChatGPT pochodzą z publicznego katalogu kart Eyevo. Korzystanie z samego ChatGPT podlega polityce prywatności OpenAI.

11. Program poleceń („Zaproś znajomych”)

Dzięki funkcji Zaproś znajomych możesz udostępnić osobisty link zapraszający lub kod i zdobywać dodatkowe skany (zobacz warunki programu poleceń). Aby Twój kod był gotowy, a zaproszenie można było przyjąć od razu, aplikacja w tle tworzy na serwerze Eyevo pseudonimowy profil poleceń. Na potrzeby programu Eyevo przetwarza:

• losowy kod zaproszenia i Twój profil poleceń. Aplikacja przechowuje klucz do tego profilu w iOS Keychain lub Android Block Store, dzięki czemu profil można przywrócić po ponownej instalacji Eyevo na tym samym koncie Apple lub Google;
• losowy identyfikator instalacji, platformę (iOS lub Android) oraz wersję aplikacji;
• dowód, że aplikacja jest nową instalacją: na iOS podpisane przez Apple informacje o transakcji z App Store, takie jak data pierwotnego pobrania Eyevo; na Androidzie czas pierwszej instalacji aplikacji oraz, jeśli trafiłeś(-aś) przez link zapraszający z Google Play, kod zaproszenia przekazany przez Google Play Install Referrer;
• które zaproszenie przyjąłeś(-aś), w jaki sposób dotarło do aplikacji (link, Google Play, wklejony lub wpisany kod) i kto Cię zaprosił, przechowywane wyłącznie jako pseudonimowe identyfikatory profili. Eyevo nigdy nie pokazuje imion i nazwisk; osoby zapraszające widzą tylko liczby, na przykład ilu znajomych przyjęło zaproszenie lub spełniło warunki;
• po przyjęciu zaproszenia liczbę Twoich skanów na żywo oraz dni, w których skanowałeś(-aś) (bez danych kart i bez zdjęć);
• saldo Twoich dodatkowych skanów (przyznane i wykorzystane dodatkowe skany);
• pseudonimowy identyfikator użytkownika aplikacji z RevenueCat (sekcja 6); po przyjęciu zaproszenia RevenueCat zapisuje także znacznik informujący, że dołączyłeś(-aś) przez zaproszenie;
• pseudonimowy identyfikator analityczny (PostHog, sekcja 5) w celu pomiaru skuteczności programu. Zdarzenia dotyczące poleceń są liczone dla wszystkich instalacji i nigdy nie zawierają kodów zaproszeń ani linków.

Na iOS Eyevo może także korzystać z usługi Apple DeviceCheck, która zapisuje na serwerach Apple pojedynczą flagę tak/nie dla Twojego iPhone’a, bez Twojej tożsamości, informującą, że urządzenie otrzymało już prezent dla znajomego w Eyevo lub w jednej z naszych innych aplikacji do kart. Eyevo przechowuje tymczasowy token DeviceCheck przez najwyżej 14 dni od przyjęcia zaproszenia i ignoruje flagi starsze niż 12 miesięcy. Aby ograniczyć nadużycia, liczniki żądań na adres sieciowy i na profil zawierają wyłącznie skróty kluczowane i są usuwane po godzinie. Strona zaproszeń (invite.eyevotcg.com) zlicza wyświetlenia strony i dotknięcia przycisków w PostHog EU, używając losowego identyfikatora w pamięci lokalnej przeglądarki; nie ustawia plików cookie i nie przekazuje kodu zaproszenia do analityki.

Eyevo przetwarza te dane, aby prowadzić program, przyznawać nagrody i zapobiegać nadużyciom. Podstawą prawną jest wykonanie usługi, o którą wnioskujesz (art. 6 ust. 1 lit. b RODO), oraz nasz prawnie uzasadniony interes w zapobieganiu nadużyciom programu (art. 6 ust. 1 lit. f RODO).

Dane dotyczące poleceń są przechowywane na serwerze Eyevo, hostowanym przez Cloudflare, i przechowywane tak długo, jak istnieje Twój profil poleceń. Możesz je usunąć w dowolnym momencie w aplikacji w Ustawienia → Zaproś znajomych → Usuń dane poleceń. Spowoduje to usunięcie Twojego profilu poleceń, kodu zaproszenia, przyjętego przez Ciebie zaproszenia, liczby skanów oraz pozostałych dodatkowych skanów. Zaproszenia, które znajomi przyjęli od Ciebie, są przechowywane jako anonimowe rekordy, bez żadnego powiązania z Tobą, aby zapobiegać nadużyciom.

12. Dostawcy usług, cel i okres przechowywania

Eyevo korzysta z usług Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (wyłącznie w zakresie identyfikacji zdjęć online) oraz innych dostawców hostingu/sieci, aby zapewniać funkcje aplikacji, synchronizację, program poleceń, subskrypcje, diagnostykę, analitykę, powiadomienia, bezpieczeństwo i pomiar kampanii. Dane mogą być przetwarzane poza Twoim krajem z zastosowaniem zabezpieczeń oferowanych przez danego dostawcę.

Eyevo przechowuje dane po stronie dostawców tylko tak długo, jak jest to rozsądnie potrzebne do tych celów, obowiązków prawnych, zapobiegania oszustwom i rozpatrywania sporów, z zastrzeżeniem mechanizmów kontroli przechowywania danych stosowanych przez każdego dostawcę. Lokalne dane aplikacji pozostają do czasu ich usunięcia lub odinstalowania aplikacji. Eyevo nie sprzedaje obrazów z aparatu ani zawartości kolekcji.

13. Wiek i prywatność dzieci

Eyevo nie prosi o datę urodzenia i nie stosuje weryfikacji wieku. Klasyfikacja wiekowa w iOS opisuje przydatność treści; docelowa grupa odbiorców w Google Play zaczyna się od 13 lat. Eyevo jest narzędziem do kart przeznaczonym dla ogółu odbiorców i nie jest skierowane głównie do dzieci poniżej 13. roku życia.

Eyevo świadomie nie prosi o dane osobowe od dzieci poniżej 13. roku życia. Jeśli lokalne prawo wymaga zgody rodzica w przypadku młodszego użytkownika, rodzic lub opiekun prawny musi nadzorować korzystanie z aplikacji. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z nami, aby można było to zbadać i w miarę możliwości usunąć dane.

14. Twoje wybory i prawa

• Możesz odmówić lub cofnąć uprawnienia do aparatu, zdjęć, powiadomień oraz (na iOS) śledzenia w ustawieniach systemu, a także zresetować lub usunąć swój identyfikator reklamowy Androida.
• W aplikacji możesz wyłączyć sprawdzanie zdjęć online w Ustawienia → Skaner, wyłączyć Synchronizację & kopię zapasową, usunąć zsynchronizowane kolekcje, unieważnić linki do udostępnionych kolekcji oraz usunąć dane poleceń (Ustawienia → Zaproś znajomych → Usuń dane poleceń).
• Możesz wyeksportować obsługiwane dane kolekcji w aplikacji i usunąć dane lokalne, odinstalowując aplikację.
• Możesz używać ustawień prywatności przeglądarki, aby ograniczyć pliki cookie, pamięć lokalną i piksele reklamowe na stronie internetowej.
• W zależności od Twojej lokalizacji możesz żądać dostępu do danych osobowych, które Eyevo może zidentyfikować, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu lub przenoszenia.
• Możesz złożyć skargę do właściwego organu ochrony danych.

Wnioski można wysyłać na adres [email protected]. Ponieważ Eyevo nie wymaga konta i celowo unika bezpośrednich pól identyfikujących w analityce produktowej, połączenie rekordu analitycznego z Tobą może być niemożliwe bez dodatkowych informacji z Twojego urządzenia.

15. Zmiany

Niniejsza polityka może być aktualizowana, gdy zmienią się produkty Eyevo, dostawcy lub obowiązki prawne. Aktualna wersja i data aktualizacji są publikowane na tej stronie.