Integritetspolicy

1. Personuppgiftsansvarig

Eyevo drivs av Julian Beck, Theoderichweg 5, 70469 Stuttgart, Tyskland. Kontakt: [email protected]. Ytterligare juridisk information finns under Juridisk information.

2. Data på din enhet

Eyevo använder kameran för att känna igen samlarkort. Livebilder från kameran bearbetas lokalt och kasseras efter igenkänningen. De laddas inte upp till Eyevos servrar. Foton som du väljer att skanna från ditt galleri läses också först på din enhet; endast i de fall som beskrivs i avsnitt 3 skickas en del av ett foto online. Dina samlingar, din skanningshistorik, dina inställningar, anpassade värden och portföljhistorik lagras lokalt i appens databas, och dessutom på Eyevos server om du använder Synkronisering & Säkerhetskopiering (avsnitt 4).

Du kan exportera samlings- och skanningsdata från appen. Om du tar bort appen raderas dess lokala data, med förbehåll för säkerhetskopior som styrs av din enhet samt Apple eller Google. Filer som du medvetet exporterar eller delar hanteras av den mottagare du väljer.

3. Fotoidentifiering online

När du skannar ett kort från ett foto och appen inte kan läsa det på din enhet (till exempel på grund av reflexer, ett litet kortnummer eller en graderad kapsel) skickar appen en beskuren JPEG av kortområdet till Eyevos server, tillsammans med det kortspråk du har valt och några kandidater för kortnamn och kortnummer som appen redan har hittat. Eyevos server vidarebefordrar bilden till OpenAI, vars bildmodell anger vad som är tryckt på kortet; appen matchar sedan detta mot sin egen katalog. Skanning av en förseglad produkt (Eyevo Pro) fungerar på samma sätt med produktområdet i fotot, utan igenkänning på enheten.

Eyevo lagrar eller loggar inte bilderna. Eyevo ber OpenAI att inte lagra begäran. För att upprätthålla begränsningar innehåller begäran appens slumpmässiga installationsidentifierare och, för att bekräfta Pro, RevenueCats pseudonymiserade app-användar-ID (Pro-resultatet kan cachelagras en kort stund). Begränsningsräknarna innehåller endast nyckelbaserade hashvärden av installationsidentifieraren och av nätverksadressen och raderas inom cirka två dagar. Eyevo registrerar tekniska mätvärden (bildstorlek, svarstid, om kortet var läsbart) utan bilden.

Du kan stänga av onlinekontrollen för kort i Inställningar → Skanner → "Kontrollera otydliga foton online". Förseglade produkter identifieras endast när du startar en skanning av förseglade produkter.

4. Synkronisering & Säkerhetskopiering och delade samlingar

Synkronisering & Säkerhetskopiering är valfritt. Om du aktiverar det lagras de samlingar du väljer att synkronisera på Eyevos server, som hostas av Cloudflare, så att du kan återställa dem och hålla dina enheter synkroniserade. Detta omfattar samlings- och mappnamn, korten i dem med tryckning, gradering, språk, antal, anpassade värden och tidpunkter för ändringar, samt slumpmässiga enhets- och kopplingsidentifierare. RevenueCats pseudonymiserade app-användar-ID används för att kontrollera att Synkronisering ingår i din plan. Data skyddas under överföring; de är inte end-to-end-krypterade, eftersom servern sammanfogar ändringar från dina enheter.

Synkroniserade data sparas tills du raderar dem. När du raderar en synkroniserad samling tas dess kort bort från servern; små raderingsmarkörer finns kvar så att andra enheter inte återställer den. Kopplingsförsök och poster för begäransbegränsning raderas efter 24 timmar.

Om du delar en samlingslänk kan alla som har länken se samlingen (eller en kopia av den) på share.eyevotcg.com tills du återkallar länken. Återkallade länkar och deras kopior raderas efter 30 dagar. Om du vill radera alla synkade data tar du bort dina synkade samlingar i appen eller kontaktar oss.

5. Pseudonymiserad produktanalys

Eyevo använder PostHogs EU-tjänst för att förstå vilka funktioner som fungerar och var användare stöter på problem. Händelser kan innehålla en slumpmässig installationsidentifierare, händelsetyp, appversion/build, plattform, funktionsval och publika katalogidentifierare, till exempel ett kort- eller set-ID. De flesta icke-kritiska händelser samlas in från ett stabilt urval på 10 %. Viktiga händelser för installation, skanner, paywall och köptratt kan räknas för alla installationer.

Eyevo inaktiverar personprofiler, automatisk skärmfångst, elementfångst och sessionsinspelning i mobilapparna. Analysfiltret tar bort samlingsnamn och sökfrågor som användaren själv skrivit, samt URL:er, feltexter, kontaktfält, lokala samlings-ID:n och icke godkända identifierare mellan system. Utvalda händelser för attribuering, paywall och köptratt innehåller RevenueCats pseudonyma app-användar-ID så att resultat kan kopplas ihop mellan PostHog och RevenueCat. Detta ID är varken ett namn, en e-postadress eller ett reklam-ID.

Som vid alla internetförfrågningar ser PostHogs mottagande server enhetens IP-adress medan anslutningen hanteras. PostHog använder den för att härleda en ungefärlig plats på land- och stadsnivå, så att Eyevo kan se i vilka länder och regioner appen används. Själva IP-adressen lagras inte tillsammans med händelserna.

Eftersom händelser från samma installation fortfarande kan grupperas med hjälp av en slumpmässig installationsidentifierare beskrivs dessa data korrekt som pseudonymiserade, inte helt anonyma.

6. Köp och prenumerationer

Köp hanteras av Apple App Store eller Google Play. RevenueCat tar emot en pseudonym app-användaridentifierare och butiksuppgifter om prenumerationen, till exempel produkt, köp, provperiod, förnyelse, uppsägning, återbetalning, behörighetsstatus och transaktionstidpunkt, så att Eyevo kan låsa upp Pro och hantera prenumerationer. Eyevo får inte dina fullständiga betalkortsuppgifter.

7. Attribuering av installationer och annonsering

Eyevo använder apphändelse-SDK:erna från Meta och TikTok för att mäta om en annonskampanj har lett till en installation eller senare appaktivitet. Dessa leverantörer kan behandla app-, enhets-, nätverks- och händelsemetadata enligt sina egna integritetsvillkor.

• Meta: Meta-SDK:n körs för alla användare och skickar händelser till Meta Platforms Ireland Ltd. för annonsmätning: appaktiveringen (när Eyevo installeras eller öppnas) och köphändelser i butiken (start av provperiod, prenumeration, köp). På iOS hanterar den också Apples SKAdNetwork-attribuering. Ett av Meta genererat anonymt app-enhets-ID förs över till RevenueCat så att RevenueCat även kan skicka händelser i prenumerationens livscykel till Meta från sina servrar.
• TikTok: Eyevo tillåter automatiska signaler för installation, start och tvådagarsretention. Automatisk spårning av köp i appen, insamling av reklam-ID och förbättrad identitets-postback är inaktiverade.
• Reklamidentifierare: På iOS visar Eyevo Apples App Tracking Transparency-fråga. Meta-SDK:n tar emot reklamidentifieraren (IDFA) endast om du tillåter spårning. På Android använder Meta-SDK:n Androids reklam-ID (Google Advertising ID), som du kan återställa eller radera i enhetens inställningar.

8. Diagnostik och notiser

Firebase Crashlytics kan behandla kraschrapporter, diagnostikuppgifter, app-/enhetsinformation och installationsidentifierare för att hjälpa till att åtgärda stabilitetsproblem. Om du aktiverar pushnotiser behandlar Firebase Cloud Messaging och Apple Push Notification service eller Google Play-tjänster en pushtoken och leveransmetadata. Eyevo använder inte behörigheten för notiser för att komma åt kontakter eller meddelanden.

9. Webbplatsanalys och reklampixlar

Eyevos webbplats är separat från mobilapparna. Den använder självhostad Plausible-analys, PostHog EU, Meta Pixel och TikTok Pixel. Dessa verktyg kan behandla sidvisningar, klick, referens- och kampanjparametrar, webbläsar-/enhetsdata, identifierare i cookies eller lokal lagring samt nätverksinformation. Precis som i apparna härleder PostHog en ungefärlig plats (land- och stadsnivå) från IP-adressen. Meta och TikTok använder sina webbplatsdata för annonsmätning enligt sina egna villkor.

PostHogs webbplatsanalys använder ett beständigt urval på 10 %, medan klickhändelser för App Store och Play Store räknas exakt. För urvalsbesök som börjar på en Eyevo-kampanjsida under /get kan PostHogs sessionsinspelning registrera interaktioner på webbplatsen. Lösenord och betalningsuppgifter samlas inte in via dessa Eyevo-kampanjsidor.

10. Eyevo i ChatGPT

När du använder Eyevo-appen i ChatGPT skickar ChatGPT de kortfrågor som behövs för att svara till Eyevo, till exempel kortnamn, setnamn, kort-ID:n och antal, tillsammans med tekniska förfrågningsdata: nätverksadressen till OpenAIs servrar och en anonym identifierare som OpenAI tilldelar ditt ChatGPT-konto. Eyevo får inte ditt namn, din e-postadress eller din chatthistorik och ber dig inte logga in.

Eyevo använder de tekniska förfrågningsdata endast för att begränsa hur många förfrågningar som kan göras per minut. Dessa räknare sparas i ungefär en minut och kopplas inte till andra Eyevo-data, inklusive appanalys. Förfrågningsloggar som vår hostingleverantör Cloudflare sparar för felsökning raderas efter leverantörens standardiserade lagringstid.

Kortbilder, priser och länkar som visas i ChatGPT kommer från Eyevos publika kortkatalog. Din användning av ChatGPT omfattas av OpenAIs integritetspolicy.

11. Rekommendationsprogram ("Bjud in vänner")

Med Bjud in vänner kan du dela en personlig inbjudningslänk eller kod och tjäna bonusskanningar (se villkoren för rekommendationsprogrammet). För att din kod ska vara klar och en inbjudan kunna accepteras direkt skapar appen i bakgrunden en pseudonym rekommendationsprofil på Eyevos server. För programmet behandlar Eyevo:

• en slumpmässig inbjudningskod och din rekommendationsprofil. Appen sparar nyckeln till den här profilen i iOS Keychain eller Android Block Store, så att profilen kan återställas när du installerar om Eyevo med samma Apple- eller Google-konto;
• ett slumpmässigt installations-ID, plattformen (iOS eller Android) och appversionen;
• bevis på att appen är en ny installation: på iOS Apples signerade transaktionsinformation från App Store, till exempel datumet då du ursprungligen laddade ned Eyevo; på Android appens första installationstid och, om du kom via en inbjudningslänk från Google Play, inbjudningskoden som förts vidare av Google Play Install Referrer;
• vilken inbjudan du accepterade, hur den nådde appen (länk, Google Play, inklistrad eller inskriven kod) och vem som bjöd in dig, lagrat endast som pseudonyma profil-ID:n. Eyevo visar aldrig namn; den som bjuder in ser bara antal, till exempel hur många vänner som har accepterat eller kvalificerat sig;
• efter att du accepterat en inbjudan, antalet av dina liveskanningar och de dagar då du skannade (inga kortdata och inga foton);
• ditt saldo av bonusskanningar (beviljade och använda bonusskanningar);
• RevenueCats pseudonyma app-användar-ID (avsnitt 6). Efter att du accepterat en inbjudan lagrar RevenueCat även en markering om att du har gått med via en inbjudan;
• ett pseudonymt analys-ID (PostHog, avsnitt 5) för att mäta hur programmet presterar. Rekommendationshändelser räknas för alla installationer och innehåller aldrig inbjudningskoder eller länkar.

På iOS kan Eyevo även använda Apples tjänst DeviceCheck, som lagrar en enda ja/nej-flagga för din iPhone på Apples servrar, utan din identitet, och som registrerar att enheten redan har fått en vängåva i Eyevo eller i någon av våra andra kortappar. Eyevo sparar den tillfälliga DeviceCheck-token i högst 14 dagar efter att du accepterat en inbjudan och ignorerar flaggor som är äldre än 12 månader. För att begränsa missbruk innehåller förfrågningsräknare per nätverksadress och per profil endast nyckelbaserade hashvärden och raderas efter en timme. Inbjudningssidan (invite.eyevotcg.com) räknar sidvisningar och knapptryckningar i PostHog EU med ett slumpmässigt ID i webbläsarens lokala lagring. Den sätter inga cookies och skickar inte inbjudningskoden till analys.

Eyevo behandlar dessa data för att driva programmet, ge belöningar och förhindra missbruk. Den rättsliga grunden är fullgörandet av den tjänst du begär (art. 6.1 b GDPR) och vårt berättigade intresse av att förhindra missbruk av programmet (art. 6.1 f GDPR).

Rekommendationsdata lagras på Eyevos server, som hostas av Cloudflare, och sparas så länge din rekommendationsprofil finns. Du kan när som helst radera dem i appen under Inställningar → Bjud in vänner → Radera rekommendationsdata. Detta raderar din rekommendationsprofil, din inbjudningskod, den inbjudan du accepterade, dina skanningsantal och eventuella bonusskanningar du har kvar. Inbjudningar som vänner har accepterat från dig sparas som anonyma poster, utan någon koppling till dig, för att förhindra missbruk.

12. Tjänsteleverantörer, ändamål och lagring

Eyevo använder Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (endast för foto-identifiering online) och andra hosting-/nätverksleverantörer för att tillhandahålla appens funktioner, synkronisering, rekommendationsprogrammet, prenumerationer, diagnostik, analys, notiser, säkerhet och kampanjmätning. Data kan behandlas utanför ditt land med de skyddsåtgärder som respektive leverantör erbjuder.

Eyevo sparar data hos leverantörerna endast så länge det rimligen behövs för dessa ändamål, rättsliga skyldigheter, bedrägeriförebyggande och tvisthantering, med förbehåll för varje leverantörs lagringskontroller. Lokala appdata finns kvar tills du raderar dem eller avinstallerar appen. Eyevo säljer inte kamerabilder eller samlingsinnehåll.

13. Ålder och barns integritet

Eyevo frågar inte efter födelsedatum och använder ingen åldersspärr. Åldersgränsen på iOS beskriver innehållets lämplighet. Den avsedda målgruppen på Google Play börjar vid 13 års ålder. Eyevo är ett kortverktyg för en allmän publik och riktar sig inte i första hand till barn under 13 år.

Eyevo begär inte medvetet personuppgifter från barn under 13 år. Där lokal lag kräver föräldrars samtycke för yngre användare måste en förälder eller vårdnadshavare övervaka användningen. Om du tror att ett barn har lämnat personuppgifter, kontakta oss så att det kan utredas och, där det är möjligt, raderas.

14. Dina val och rättigheter

• Du kan neka eller återkalla behörigheter för kamera, foton, notiser och (på iOS) spårning i systeminställningarna, samt återställa eller radera ditt Android-reklam-ID.
• I appen kan du stänga av foto-kontrollen online under Inställningar → Skanner, stänga av Synkronisering & Säkerhetskopiering, radera synkade samlingar, återkalla länkar till delade samlingar och radera dina rekommendationsdata (Inställningar → Bjud in vänner → Radera rekommendationsdata).
• Du kan exportera samlingsdata som stöds i appen och radera lokala data genom att ta bort appen.
• Du kan använda webbläsarens integritetsinställningar för att begränsa cookies, lokal lagring och reklampixlar på webbplatsen.
• Beroende på var du befinner dig kan du begära tillgång, rättelse, radering, begränsning, invändning eller portabilitet för personuppgifter som Eyevo kan identifiera.
• Du kan lämna in ett klagomål till en behörig dataskyddsmyndighet.

Förfrågningar kan skickas till [email protected]. Eftersom Eyevo inte kräver ett konto och medvetet undviker direkta identitetsfält i produktanalysen kan det vara omöjligt att koppla en analyspost till dig utan ytterligare information från din enhet.

15. Ändringar

Den här policyn kan uppdateras när Eyevos produkter, leverantörer eller rättsliga skyldigheter ändras. Den aktuella versionen och uppdateringsdatumet publiceras på den här sidan.