Политика конфиденциальности

1. Ответственное лицо

Eyevo управляется Julian Beck, Theoderichweg 5, 70469 Stuttgart, Germany. Контакты: [email protected]. Дополнительная правовая информация доступна в разделе «Правовая информация».

2. Данные на вашем устройстве

Eyevo использует камеру для распознавания коллекционных карт. Кадры с камеры в реальном времени обрабатываются локально и удаляются после распознавания. Они не загружаются на серверы Eyevo. Фото, которые вы выбираете для сканирования из галереи, тоже сначала обрабатываются на вашем устройстве; часть фото отправляется онлайн только в случаях, описанных в разделе 3. Ваши коллекции, история сканирований, настройки, пользовательские значения и история портфеля хранятся локально в базе данных приложения, а также на сервере Eyevo, если вы используете «Синхронизацию & резервное копирование» (раздел 4).

Данные коллекции и сканирований можно экспортировать из приложения. Удаление приложения удаляет его локальные данные, за исключением резервных копий, которыми управляют ваше устройство, Apple или Google. Файлы, которые вы намеренно экспортируете или отправляете, обрабатываются выбранным вами получателем.

3. Онлайн-распознавание по фото

Когда вы сканируете карту по фото, а приложение не может прочитать её на вашем устройстве (например, из-за бликов, мелкого номера карты или градированного слаба), приложение отправляет на сервер Eyevo обрезанный JPEG с областью карты вместе с выбранным вами языком карты и несколькими вариантами названий и номеров карт, которые приложение уже нашло. Сервер Eyevo передаёт изображение в OpenAI, чья модель компьютерного зрения сообщает, что напечатано на карте; затем приложение сопоставляет это с собственным каталогом. Сканирование запечатанного продукта (Eyevo Pro) работает так же с областью продукта на фото, без распознавания на устройстве.

Eyevo не сохраняет и не журналирует изображения. Eyevo просит OpenAI не сохранять запрос. Для соблюдения лимитов запрос включает случайный идентификатор установки приложения и, для подтверждения Pro, псевдонимный идентификатор пользователя приложения от RevenueCat (результат проверки Pro может кратковременно кэшироваться). Счётчики лимитов содержат только хеши с ключом от идентификатора установки и от сетевого адреса и удаляются примерно через два дня. Eyevo записывает технические метрики (размер изображения, время ответа, удалось ли прочитать карту) без самого изображения.

Онлайн-проверку карт можно отключить в разделе Настройки → Сканер → «Проверять нечёткие фото онлайн». Запечатанные продукты распознаются только тогда, когда вы запускаете сканирование запечатанного продукта.

4. Синхронизация & резервное копирование и общие коллекции

Синхронизация & резервное копирование необязательна. Если вы её включите, выбранные вами для синхронизации коллекции будут храниться на сервере Eyevo, размещённом в Cloudflare, чтобы вы могли восстанавливать их и синхронизировать свои устройства. Это включает названия коллекций и папок, находящиеся в них карты с указанием издания, грейда, языка, количества, пользовательских значений и времени изменений, а также случайные идентификаторы устройств и сопряжения. Псевдонимный идентификатор пользователя приложения от RevenueCat используется для проверки того, что Синхронизация входит в ваш тариф. Данные защищены при передаче; сквозное шифрование не применяется, поскольку сервер объединяет изменения с ваших устройств.

Синхронизированные данные хранятся, пока вы их не удалите. Удаление синхронизированной коллекции удаляет её карты с сервера; небольшие маркеры удаления остаются, чтобы другие устройства не восстановили её. Попытки сопряжения и записи об ограничении запросов удаляются через 24 часа.

Если вы делитесь ссылкой на коллекцию, любой, у кого есть эта ссылка, может просматривать коллекцию (или её копию) на share.eyevotcg.com, пока вы не отзовёте ссылку. Отозванные ссылки и их копии удаляются через 30 дней. Чтобы удалить все синхронизированные данные, удалите синхронизированные коллекции в приложении или свяжитесь с нами.

5. Псевдонимизированная продуктовая аналитика

Eyevo использует сервис PostHog в ЕС, чтобы понимать, какие функции работают и где у пользователей возникают проблемы. События могут включать случайный идентификатор установки, тип события, версию/сборку приложения, платформу, выбор функций и публичные идентификаторы каталога, например ID карты или набора. Большинство некритичных событий собирается из стабильной 10-процентной выборки; ключевые события установки, сканера, платёжного экрана (paywall) и воронки покупки могут учитываться для всех установок.

В мобильных приложениях Eyevo отключает профили пользователей, автоматический захват экранов, захват элементов и воспроизведение сеансов. Фильтр аналитики удаляет названия коллекций, созданные пользователем, поисковые запросы, URL-адреса, тексты ошибок, контактные поля, локальные ID коллекций и неутверждённые межсистемные идентификаторы. Отдельные события атрибуции, платёжного экрана и воронки покупки содержат псевдонимизированный ID пользователя приложения RevenueCat, чтобы результаты можно было сопоставлять между PostHog и RevenueCat; этот ID не является именем, адресом электронной почты или рекламным идентификатором.

Как и при любом интернет-запросе, принимающий сервер PostHog видит IP-адрес вашего устройства во время обработки соединения. PostHog использует его для определения примерного местоположения на уровне страны и города, чтобы Eyevo мог видеть, в каких странах и регионах используется приложение. Сам IP-адрес не сохраняется вместе с событиями.

Поскольку события одной и той же установки всё равно можно группировать по случайному идентификатору установки, эти данные правильнее называть псевдонимизированными, а не полностью анонимными.

6. Покупки и подписки

Покупки обрабатываются через Apple App Store или Google Play. RevenueCat получает псевдонимизированный идентификатор пользователя приложения и информацию о подписке из магазина, такую как продукт, покупка, пробный период, продление, отмена, возврат средств, статус доступа и время транзакции, чтобы Eyevo мог разблокировать Pro и управлять подписками. Eyevo не получает полные данные вашей платёжной карты.

7. Атрибуция установок и рекламы

Eyevo использует SDK событий приложений Meta и TikTok, чтобы измерять, привела ли рекламная кампания к установке или последующей активности в приложении. Эти поставщики могут обрабатывать метаданные приложения, устройства, сети и событий в соответствии со своими условиями конфиденциальности.

• Meta: SDK Meta работает для каждого пользователя и отправляет события в Meta Platforms Ireland Ltd. для измерения эффективности рекламы: активация приложения (когда Eyevo устанавливается или открывается) и события покупок в магазине (начало пробного периода, подписка, покупка). На iOS он также управляет атрибуцией Apple SKAdNetwork. Анонимный ID устройства приложения, созданный Meta, передаётся в RevenueCat, чтобы RevenueCat также мог отправлять события жизненного цикла подписки в Meta со своих серверов.
• TikTok: Eyevo разрешает автоматические сигналы об установке, запуске и удержании на второй день. Автоматическое отслеживание покупок внутри приложения, сбор рекламного идентификатора и расширенная передача идентификационных данных (enhanced identity postback) отключены.
• Рекламные идентификаторы: На iOS Eyevo показывает запрос Apple App Tracking Transparency; SDK Meta получает рекламный идентификатор (IDFA), только если вы разрешите отслеживание. На Android SDK Meta использует рекламный идентификатор Android (Google Advertising ID), который можно сбросить или удалить в настройках устройства.

8. Диагностика и уведомления

Firebase Crashlytics может обрабатывать отчёты о сбоях, диагностические сведения, информацию о приложении и устройстве, а также идентификаторы установки, чтобы помогать устранять проблемы со стабильностью. Если вы включите push-уведомления, Firebase Cloud Messaging и Apple Push Notification service или службы Google Play обрабатывают push-токен и метаданные доставки. Eyevo не использует разрешение на уведомления для доступа к контактам или сообщениям.

9. Аналитика сайта и рекламные пиксели

Сайт Eyevo отделён от мобильных приложений. Он использует самостоятельно размещённую аналитику Plausible, PostHog EU, Meta Pixel и TikTok Pixel. Эти инструменты могут обрабатывать просмотры страниц, клики, параметры источника перехода и кампаний, данные браузера и устройства, идентификаторы в файлах cookie или локальном хранилище, а также сетевую информацию. Как и в приложениях, PostHog определяет примерное местоположение (на уровне страны и города) по IP-адресу. Meta и TikTok используют данные с сайта для измерения эффективности рекламы в соответствии со своими условиями.

Аналитика сайта PostHog использует постоянную 10-процентную выборку, тогда как события кликов по App Store и Play Store учитываются точно. Для посещений из выборки, начинающихся на рекламной странице Eyevo /get, воспроизведение сеансов PostHog может записывать действия на сайте. Пароли и платёжная информация через эти рекламные страницы Eyevo не собираются.

10. Eyevo в ChatGPT

Когда вы используете приложение Eyevo внутри ChatGPT, ChatGPT отправляет Eyevo вопросы о картах, необходимые для ответа, например названия карт, названия наборов, ID карт и количество, а также технические данные запроса: сетевой адрес серверов OpenAI и анонимный идентификатор, который OpenAI присваивает вашей учётной записи ChatGPT. Eyevo не получает ваше имя, адрес электронной почты или историю чатов и не просит вас входить в систему.

Eyevo использует технические данные запроса только для ограничения количества запросов в минуту. Эти счётчики хранятся около минуты и не связываются с какими-либо другими данными Eyevo, включая аналитику приложения. Журналы запросов, которые наш хостинг-провайдер Cloudflare хранит для устранения неполадок, удаляются по истечении стандартного срока хранения провайдера.

Изображения карт, цены и ссылки, показываемые в ChatGPT, берутся из публичного каталога карт Eyevo. Использование самого ChatGPT регулируется политикой конфиденциальности OpenAI.

11. Реферальная программа («Пригласите друзей»)

С помощью функции «Пригласите друзей» вы можете поделиться личной ссылкой-приглашением или кодом и получить бонусные сканирования (см. условия реферальной программы). Чтобы ваш код был готов и приглашение можно было принять сразу, приложение в фоновом режиме создаёт на сервере Eyevo псевдонимизированный реферальный профиль. Для программы Eyevo обрабатывает:

• случайный код приглашения и ваш реферальный профиль. Приложение хранит ключ к этому профилю в iOS Keychain или Android Block Store, чтобы профиль можно было восстановить при переустановке Eyevo с той же учётной записью Apple или Google;
• случайный ID установки, платформу (iOS или Android) и версию приложения;
• подтверждение того, что приложение установлено впервые: на iOS — подписанную Apple информацию о транзакции App Store, например дату первоначальной загрузки Eyevo; на Android — время первой установки приложения и, если вы пришли по ссылке-приглашению из Google Play, код приглашения, переданный через Google Play Install Referrer;
• какое приглашение вы приняли, как оно попало в приложение (ссылка, Google Play, вставленный или введённый вручную код) и кто вас пригласил — только в виде псевдонимизированных ID профилей. Eyevo никогда не показывает имена; пригласившие видят только количество, например сколько друзей приняли приглашение или выполнили условия;
• после того как вы приняли приглашение, — количество ваших живых сканирований и дни, в которые вы сканировали (без данных о картах и без фотографий);
• ваш баланс бонусных сканирований (начисленные и использованные бонусные сканирования);
• псевдонимизированный ID пользователя приложения RevenueCat (раздел 6); после принятия приглашения RevenueCat также сохраняет отметку о том, что вы присоединились по приглашению;
• псевдонимизированный ID аналитики (PostHog, раздел 5) для оценки работы программы. События реферальной программы учитываются для всех установок и никогда не содержат коды приглашений или ссылки.

На iOS Eyevo также может использовать сервис Apple DeviceCheck, который хранит на серверах Apple один флаг «да/нет» для вашего iPhone, без вашей личности, фиксирующий, что устройство уже получило подарок для друга в Eyevo или одном из наших других приложений для карт. Eyevo хранит временный токен DeviceCheck не более 14 дней после принятия вами приглашения и игнорирует флаги старше 12 месяцев. Чтобы ограничить злоупотребления, счётчики запросов по сетевому адресу и по профилю содержат только хеши с ключом и удаляются через один час. Страница приглашения (invite.eyevotcg.com) учитывает просмотры страницы и нажатия кнопок в PostHog EU с помощью случайного ID в локальном хранилище вашего браузера; она не устанавливает файлы cookie и не передаёт код приглашения в аналитику.

Eyevo обрабатывает эти данные, чтобы проводить программу, начислять награды и предотвращать злоупотребления. Правовое основание — исполнение запрошенной вами услуги (ст. 6(1)(b) GDPR) и наш законный интерес в предотвращении злоупотреблений программой (ст. 6(1)(f) GDPR).

Реферальные данные хранятся на сервере Eyevo, размещённом у Cloudflare, и сохраняются, пока существует ваш реферальный профиль. Вы можете удалить их в любое время в приложении: «Настройки» → «Пригласите друзей» → «Удалить реферальные данные». Это удалит ваш реферальный профиль, ваш код приглашения, принятое вами приглашение, ваши счётчики сканирований и все оставшиеся бонусные сканирования. Приглашения, которые друзья приняли от вас, сохраняются как анонимные записи, без какой-либо связи с вами, чтобы предотвращать злоупотребления.

12. Поставщики услуг, цели и сроки хранения

Eyevo использует Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (только для онлайн-распознавания фото) и других хостинг- и сетевых провайдеров для обеспечения функциональности приложения, синхронизации, реферальной программы, подписок, диагностики, аналитики, уведомлений, безопасности и измерения эффективности кампаний. Данные могут обрабатываться за пределами вашей страны с использованием гарантий, предлагаемых соответствующим провайдером.

Eyevo хранит данные на стороне провайдеров только в течение срока, разумно необходимого для этих целей, исполнения юридических обязательств, предотвращения мошенничества и разрешения споров, с учётом настроек хранения каждого провайдера. Локальные данные приложения остаются, пока вы не удалите их или не удалите приложение. Eyevo не продаёт изображения с камеры или содержимое коллекций.

13. Возраст и конфиденциальность детей

Eyevo не запрашивает дату рождения и не использует возрастной барьер. Возрастной рейтинг iOS описывает пригодность контента; предполагаемая аудитория Google Play начинается с 13 лет. Eyevo — это универсальная утилита для карт, не предназначенная в первую очередь для детей младше 13 лет.

Eyevo сознательно не запрашивает персональные данные у детей младше 13 лет. Если местное законодательство требует разрешения родителей для более młodszego пользователя, родитель или опекун должен контролировать использование. Если вы считаете, что ребёнок предоставил персональные данные, свяжитесь с нами, чтобы мы могли это проверить и по возможности удалить данные.

14. Ваш выбор и права

• Вы можете отказать в разрешениях на камеру, фото, уведомления и (на iOS) отслеживание или отозвать их в системных настройках, а также сбросить или удалить свой рекламный идентификатор Android.
• В приложении вы можете отключить онлайн-проверку фото в разделе «Настройки» → «Сканер», отключить Синхронизацию & резервное копирование, удалить синхронизированные коллекции, отозвать ссылки на общие коллекции и удалить свои реферальные данные («Настройки» → «Пригласите друзей» → «Удалить реферальные данные»).
• Вы можете экспортировать поддерживаемые данные коллекции в приложении и удалить локальные данные, удалив приложение.
• Вы можете использовать настройки конфиденциальности браузера, чтобы ограничить файлы cookie, локальное хранилище и рекламные пиксели на сайте.
• В зависимости от вашего местонахождения вы можете запросить доступ, исправление, удаление, ограничение обработки, возражение или переносимость в отношении персональных данных, которые Eyevo может идентифицировать.
• Вы можете подать жалобу в компетентный орган по защите данных.

Запросы можно отправлять на [email protected]. Поскольку Eyevo не требует учётной записи и намеренно избегает прямых идентификационных полей в продуктовой аналитике, без дополнительной информации с вашего устройства связать запись аналитики с вами может быть невозможно.

15. Изменения

Эта политика может обновляться при изменении продуктов Eyevo, провайдеров или юридических обязательств. Актуальная версия и дата обновления публикуются на этой странице.