Політика конфіденційності

1. Контролер даних

Eyevo керується Julian Beck, Theoderichweg 5, 70469 Stuttgart, Німеччина. Контакт: [email protected]. Додаткова юридична інформація доступна в розділі Impressum.

2. Дані на вашому пристрої

Eyevo використовує камеру для розпізнавання колекційних карт. Кадри з камери в реальному часі обробляються локально й видаляються після розпізнавання. Вони не завантажуються на сервери Eyevo. Фото, які ви вибираєте для сканування з галереї, також спочатку зчитуються на вашому пристрої; лише у випадках, описаних у розділі 3, частина фото надсилається онлайн. Ваші колекції, історія сканувань, налаштування, власні значення та історія портфеля зберігаються локально в базі даних застосунку, а також на сервері Eyevo, якщо ви користуєтеся Синхронізацією & Резервним копіюванням (розділ 4).

Ви можете експортувати дані колекції та сканувань із застосунку. Видалення застосунку видаляє його локальні дані, за винятком резервних копій, які контролюються вашим пристроєм та Apple або Google. Файли, які ви свідомо експортуєте чи надаєте для спільного доступу, обробляються тим сервісом, який ви оберете.

3. Онлайн-розпізнавання за фото

Коли ви скануєте карту з фото, а застосунок не може розпізнати її на вашому пристрої (наприклад, через відблиски, малий номер карти або градований слаб), застосунок надсилає на сервер Eyevo обрізаний JPEG із ділянкою карти разом із вибраною вами мовою карти та кількома варіантами назв і номерів карт, які застосунок уже знайшов. Сервер Eyevo пересилає зображення до OpenAI, чия модель комп’ютерного зору повідомляє, що надруковано на карті; після цього застосунок зіставляє це зі своїм каталогом. Сканування запечатаного продукту (Eyevo Pro) працює так само з ділянкою продукту на фото, без розпізнавання на пристрої.

Eyevo не зберігає й не журналює зображення. Eyevo просить OpenAI не зберігати запит. Для дотримання обмежень запит містить випадковий ідентифікатор встановлення застосунку та, для підтвердження Pro, псевдонімізований ідентифікатор користувача застосунку від RevenueCat (результат перевірки Pro може ненадовго кешуватися). Лічильники обмежень містять лише хеші з ключем ідентифікатора встановлення та мережевої адреси й видаляються приблизно за два дні. Eyevo записує технічні метрики (розмір зображення, час відповіді, чи була карта читабельною) без самого зображення.

Ви можете вимкнути онлайн-перевірку карт у розділі Налаштування → Сканер → «Перевіряти нечіткі фото онлайн». Запечатані продукти розпізнаються лише тоді, коли ви запускаєте сканування запечатаного продукту.

4. Синхронізація & Резервне копіювання та спільні колекції

Синхронізація & Резервне копіювання є необов’язковою. Якщо ви її ввімкнете, колекції, які ви вирішите синхронізувати, зберігатимуться на сервері Eyevo, розміщеному в Cloudflare, щоб ви могли їх відновлювати й синхронізувати свої пристрої. Це включає назви колекцій і папок, карти в них із виданням, градацією, мовою, кількістю, власними значеннями та часом змін, а також випадкові ідентифікатори пристроїв і з’єднання. Псевдонімізований ідентифікатор користувача застосунку від RevenueCat використовується, щоб перевірити, що Синхронізація входить до вашого плану. Дані захищені під час передачі; вони не мають наскрізного шифрування, оскільки сервер об’єднує зміни з ваших пристроїв.

Синхронізовані дані зберігаються, доки ви їх не видалите. Видалення синхронізованої колекції прибирає її карти із сервера; невеликі маркери видалення залишаються, щоб інші пристрої не відновили її. Спроби з’єднання та записи обмеження запитів видаляються через 24 години.

Якщо ви поділитеся посиланням на колекцію, будь-хто, хто має це посилання, зможе переглядати цю колекцію (або її копію) на share.eyevotcg.com, доки ви не відкличете посилання. Відкликані посилання та їхні копії видаляються через 30 днів. Щоб видалити всі синхронізовані дані, видаліть свої синхронізовані колекції в застосунку або зв’яжіться з нами.

5. Псевдонімізована аналітика продукту

Eyevo використовує європейський сервіс PostHog, щоб розуміти, які функції працюють і з якими проблемами стикаються користувачі. Події можуть містити випадковий ідентифікатор встановлення, тип події, версію/збірку застосунку, платформу, вибір функцій та публічні ідентифікатори каталогу, як-от ID картки або сету. Більшість некритичних подій збирається зі стабільної вибірки 10%; ключові події встановлення, сканера, пейволу та воронки покупки можуть враховуватися для всіх встановлень.

У мобільних застосунках Eyevo вимикає профілі осіб, автоматичне захоплення екранів, захоплення елементів і запис сеансів. Фільтр аналітики видаляє створені користувачем назви колекцій, пошукові запити, URL-адреси, тексти помилок, контактні поля, локальні ID колекцій і непогоджені ідентифікатори для різних систем. Окремі події атрибуції, пейволу та воронки покупки містять псевдонімізований ID користувача застосунку від RevenueCat, щоб результати можна було зіставляти між PostHog і RevenueCat; цей ID не є іменем, адресою електронної пошти чи рекламним ідентифікатором.

Як і за будь-якого інтернет-запиту, приймальний сервер PostHog бачить IP-адресу вашого пристрою під час обробки з’єднання. PostHog використовує її, щоб визначити приблизне розташування на рівні країни та міста, тож Eyevo може бачити, у яких країнах і регіонах використовується застосунок. Сама IP-адреса разом із подіями не зберігається.

Оскільки події з одного встановлення все ще можна групувати за допомогою випадкового ідентифікатора встановлення, ці дані точніше описувати як псевдонімізовані, а не повністю анонімні.

6. Покупки та підписки

Покупки обробляються Apple App Store або Google Play. RevenueCat отримує псевдонімізований ідентифікатор користувача застосунку та інформацію про підписку з магазину, як-от продукт, покупка, пробний період, поновлення, скасування, повернення коштів, статус права доступу та час транзакції, щоб Eyevo міг розблоковувати Pro і керувати підписками. Eyevo не отримує повних даних вашої платіжної картки.

7. Атрибуція встановлень і реклами

Eyevo використовує SDK подій застосунку від Meta і TikTok, щоб вимірювати, чи рекламна кампанія призвела до встановлення або подальшої активності в застосунку. Ці провайдери можуть обробляти метадані застосунку, пристрою, мережі та подій згідно з власними умовами конфіденційності.

• Meta: SDK Meta працює для кожного користувача й надсилає події до Meta Platforms Ireland Ltd. для вимірювання реклами: активація застосунку (коли Eyevo встановлюється або відкривається) і події покупок у магазині (початок пробного періоду, підписка, покупка). В iOS він також керує атрибуцією Apple SKAdNetwork. Анонімний ID пристрою із застосунку, згенерований Meta, передається до RevenueCat, щоб RevenueCat також міг доставляти події життєвого циклу підписки до Meta зі своїх серверів.
• TikTok: Eyevo дозволяє автоматичні сигнали встановлення, запуску та дворічного утримання. Автоматичне відстеження покупок у застосунку, збір рекламного ідентифікатора та розширене постбек-передавання ідентичності вимкнено.
• Рекламні ідентифікатори: В iOS Eyevo показує запит Apple App Tracking Transparency; SDK Meta отримує рекламний ідентифікатор (IDFA) лише якщо ви дозволите відстеження. В Android SDK Meta використовує рекламний ID Android (Google Advertising ID), який ви можете скинути або видалити в налаштуваннях пристрою.

8. Діагностика та сповіщення

Firebase Crashlytics може обробляти звіти про збої, діагностичні дані, інформацію про застосунок/пристрій та ідентифікатори встановлення, щоб допомогти виправляти проблеми зі стабільністю. Якщо ви вмикаєте push-сповіщення, Firebase Cloud Messaging і Apple Push Notification service або сервіси Google Play обробляють push-токен і метадані доставки. Eyevo не використовує дозвіл на сповіщення для доступу до контактів чи повідомлень.

9. Аналітика вебсайту та рекламні пікселі

Вебсайт Eyevo окремий від мобільних застосунків. Він використовує self-hosted аналітику Plausible, PostHog EU, Meta Pixel і TikTok Pixel. Ці інструменти можуть обробляти перегляди сторінок, кліки, параметри переходів і кампаній, дані браузера/пристрою, ідентифікатори в cookie або локальному сховищі та мережеву інформацію. Як і в застосунках, PostHog визначає приблизне розташування (на рівні країни та міста) за IP-адресою. Meta і TikTok використовують дані свого вебсайту для вимірювання реклами згідно з власними умовами.

Вебаналітика PostHog використовує постійну вибірку 10%, тоді як кліки на App Store і Play Store враховуються точно. Для вибіркових візитів, що починаються на рекламній сторінці Eyevo /get, запис сеансів PostHog може фіксувати взаємодії на вебсайті. Паролі та платіжна інформація через ці рекламні сторінки Eyevo не збираються.

10. Eyevo в ChatGPT

Коли ви користуєтеся застосунком Eyevo всередині ChatGPT, ChatGPT надсилає Eyevo запити про картки, потрібні для відповіді, наприклад назви карток, назви сетів, ID карток і кількості, разом із технічними даними запиту: мережевою адресою серверів OpenAI та анонімним ідентифікатором, який OpenAI призначає вашому обліковому запису ChatGPT. Eyevo не отримує ваше ім’я, адресу електронної пошти чи історію чатів і не просить вас входити в обліковий запис.

Eyevo використовує технічні дані запиту лише для обмеження кількості запитів за хвилину. Ці лічильники зберігаються приблизно хвилину й не пов’язуються з жодними іншими даними Eyevo, зокрема з аналітикою застосунку. Журнали запитів, які наш хостинг-провайдер Cloudflare зберігає для усунення несправностей, видаляються після стандартного терміну зберігання провайдера.

Зображення карток, ціни та посилання, що показуються в ChatGPT, походять із публічного каталогу карток Eyevo. Використання самого ChatGPT регулюється політикою конфіденційності OpenAI.

11. Реферальна програма («Запросити друзів»)

Завдяки функції «Запросити друзів» ви можете поділитися особистим посиланням-запрошенням або кодом і заробити бонусні сканування (див. умови реферальної програми). Щоб ваш код був готовий і запрошення можна було прийняти одразу, застосунок у фоновому режимі створює на сервері Eyevo псевдонімізований реферальний профіль. Для програми Eyevo обробляє:

• випадковий код запрошення та ваш реферальний профіль. Застосунок зберігає ключ до цього профілю в iOS Keychain або Android Block Store, тож профіль можна відновити, коли ви перевстановите Eyevo з того самого облікового запису Apple чи Google;
• випадковий ID встановлення, платформу (iOS або Android) і версію застосунку;
• підтвердження, що застосунок є новим встановленням: в iOS — підписану інформацію про транзакцію App Store від Apple, як-от дату, коли ви вперше завантажили Eyevo; в Android — час першого встановлення застосунку і, якщо ви прийшли за посиланням-запрошенням із Google Play, код запрошення, переданий через Google Play Install Referrer;
• яке запрошення ви прийняли, як воно потрапило в застосунок (посилання, Google Play, вставлений або введений код) і хто вас запросив — лише у вигляді псевдонімізованих ID профілів. Eyevo ніколи не показує імена; ті, хто запрошує, бачать лише кількості, наприклад скільки друзів прийняли запрошення або виконали умови;
• після прийняття запрошення — кількість ваших живих сканувань і дні, коли ви сканували (без даних карток і без фото);
• баланс ваших бонусних сканувань (нараховані й використані бонусні сканування);
• псевдонімізований ID користувача застосунку від RevenueCat (розділ 6); після прийняття запрошення RevenueCat також зберігає позначку, що ви приєдналися через запрошення;
• псевдонімізований ID аналітики (PostHog, розділ 5), щоб вимірювати ефективність програми. Реферальні події враховуються для всіх встановлень і ніколи не містять кодів запрошень чи посилань.

В iOS Eyevo також може використовувати сервіс Apple DeviceCheck, який зберігає на серверах Apple єдиний прапорець «так/ні» для вашого iPhone, без вашої особистості, що фіксує: пристрій уже отримав подарунок для друга в Eyevo або в одному з наших інших застосунків для карток. Eyevo зберігає тимчасовий токен DeviceCheck щонайбільше 14 днів після прийняття вами запрошення та ігнорує прапорці старші за 12 місяців. Щоб обмежити зловживання, лічильники запитів для кожної мережевої адреси та кожного профілю містять лише хеші з ключем і видаляються через одну годину. Сторінка запрошення (invite.eyevotcg.com) враховує перегляди сторінки й натискання кнопок у PostHog EU за допомогою випадкового ID у локальному сховищі вашого браузера; вона не встановлює cookie і не надсилає код запрошення в аналітику.

Eyevo обробляє ці дані, щоб запускати програму, нараховувати винагороди та запобігати зловживанням. Правова підстава — виконання послуги, яку ви запитуєте (ст. 6(1)(b) GDPR), і наш законний інтерес у запобіганні зловживанням програмою (ст. 6(1)(f) GDPR).

Реферальні дані зберігаються на сервері Eyevo, розміщеному в Cloudflare, і зберігаються доти, доки існує ваш реферальний профіль. Ви можете видалити їх будь-коли в застосунку: Налаштування → Запросити друзів → Видалити реферальні дані. Це видаляє ваш реферальний профіль, ваш код запрошення, прийняте вами запрошення, ваші лічильники сканувань і всі бонусні сканування, що залишилися. Запрошення, які від вас прийняли друзі, зберігаються як анонімні записи без жодного зв’язку з вами, щоб запобігати зловживанням.

12. Постачальники послуг, мета та зберігання

Eyevo використовує Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (лише для ідентифікації фото онлайн) та інших хостинг-/мережевих провайдерів, щоб забезпечувати функції застосунку, синхронізацію, реферальну програму, підписки, діагностику, аналітику, сповіщення, безпеку та вимірювання кампаній. Дані можуть оброблятися за межами вашої країни із застосуванням гарантій, які пропонує відповідний провайдер.

Eyevo зберігає дані на боці провайдерів лише так довго, як це обґрунтовано потрібно для цих цілей, виконання юридичних зобов’язань, запобігання шахрайству та розгляду спорів, з урахуванням засобів контролю зберігання кожного провайдера. Локальні дані застосунку зберігаються, доки ви їх не видалите або не видалите застосунок. Eyevo не продає зображення з камери чи вміст колекцій.

13. Вік і конфіденційність дітей

Eyevo не запитує дату народження і не використовує вікове обмеження доступу. Віковий рейтинг iOS описує придатність вмісту; цільова аудиторія в Google Play починається з 13 років. Eyevo — це універсальна утиліта для карток для загальної аудиторії, і вона не спрямована насамперед на дітей віком до 13 років.

Eyevo свідомо не запитує персональну інформацію в дітей віком до 13 років. Якщо місцеве законодавство вимагає дозволу батьків для молодшого користувача, використання має контролювати один із батьків або опікун. Якщо ви вважаєте, що дитина надала персональну інформацію, зв’яжіться з нами, щоб це було розглянуто, а інформацію видалено, де це можливо.

14. Ваш вибір і права

• Ви можете відмовити в дозволах на камеру, фото, сповіщення та (в iOS) відстеження або відкликати їх у системних налаштуваннях, а також скинути чи видалити свій рекламний ID Android.
• У застосунку ви можете вимкнути онлайн-перевірку фото в Налаштування → Сканер, вимкнути Синхронізацію & Резервне копіювання, видалити синхронізовані колекції, відкликати посилання на спільні колекції та видалити свої реферальні дані (Налаштування → Запросити друзів → Видалити реферальні дані).
• Ви можете експортувати підтримувані дані колекції в застосунку та видалити локальні дані, видаливши застосунок.
• Ви можете використовувати засоби конфіденційності браузера, щоб обмежити cookie, локальне сховище та рекламні пікселі на вебсайті.
• Залежно від вашого місцезнаходження ви можете вимагати доступу, виправлення, видалення, обмеження, заперечення або перенесення персональних даних, які Eyevo може ідентифікувати.
• Ви можете подати скаргу до компетентного органу із захисту даних.

Запити можна надсилати на [email protected]. Оскільки Eyevo не вимагає облікового запису та свідомо уникає прямих ідентифікаційних полів в аналітиці продукту, зв’язати аналітичний запис із вами може бути неможливо без додаткової інформації з вашого пристрою.

15. Зміни

Ця політика може оновлюватися, коли змінюються продукти, провайдери Eyevo або юридичні зобов’язання. Поточна версія та дата оновлення публікуються на цій сторінці.