Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu

Eyevo do Julian Beck vận hành, Theoderichweg 5, 70469 Stuttgart, Đức. Liên hệ: [email protected]. Thông tin pháp lý bổ sung có trong Impressum.

2. Dữ liệu trên thiết bị của bạn

Eyevo sử dụng camera để nhận diện thẻ bài sưu tầm. Khung hình camera trực tiếp được xử lý cục bộ và bị loại bỏ sau khi nhận diện. Chúng không được tải lên máy chủ của Eyevo. Ảnh bạn chọn quét từ thư viện cũng được đọc trên thiết bị của bạn trước; chỉ trong các trường hợp được mô tả ở mục 3 thì một phần của ảnh mới được gửi trực tuyến. Các bộ sưu tập, lịch sử quét, tùy chọn, giá trị tùy chỉnh và lịch sử danh mục của bạn được lưu cục bộ trong cơ sở dữ liệu của ứng dụng, và thêm vào đó trên máy chủ của Eyevo nếu bạn dùng Sync & Backup (mục 4).

Bạn có thể xuất dữ liệu bộ sưu tập và dữ liệu quét từ ứng dụng. Xóa ứng dụng sẽ xóa dữ liệu cục bộ của ứng dụng, tùy thuộc vào các bản sao lưu do thiết bị của bạn và Apple hoặc Google kiểm soát. Các tệp bạn chủ động xuất hoặc chia sẻ sẽ do nơi đến mà bạn chọn xử lý.

3. Nhận diện ảnh trực tuyến

Khi bạn quét một thẻ từ ảnh và ứng dụng không thể đọc được trên thiết bị của bạn (ví dụ do chói sáng, số thẻ nhỏ hoặc thẻ đã đóng slab chấm điểm), ứng dụng sẽ gửi một ảnh JPEG đã cắt vùng thẻ đến máy chủ của Eyevo, cùng với ngôn ngữ thẻ bạn đã chọn và một số tên thẻ và số thẻ ứng viên mà ứng dụng đã tìm thấy. Máy chủ của Eyevo chuyển tiếp ảnh đến OpenAI, mô hình thị giác của OpenAI sẽ báo lại nội dung được in trên thẻ; sau đó ứng dụng đối chiếu nội dung đó với danh mục của chính nó. Việc quét một sản phẩm niêm phong (Eyevo Pro) hoạt động theo cách tương tự với vùng sản phẩm của ảnh, mà không có bước nhận diện trên thiết bị.

Eyevo không lưu trữ hay ghi nhật ký các hình ảnh. Eyevo yêu cầu OpenAI không lưu trữ yêu cầu. Để thực thi các giới hạn, yêu cầu có kèm mã định danh cài đặt ngẫu nhiên của ứng dụng và, để xác nhận Pro, mã định danh người dùng ứng dụng dạng bút danh của RevenueCat (kết quả Pro có thể được lưu đệm ngắn hạn). Bộ đếm giới hạn chỉ chứa các giá trị băm có khóa của mã định danh cài đặt và của địa chỉ mạng, và được xóa trong khoảng hai ngày. Eyevo ghi lại các chỉ số kỹ thuật (kích thước ảnh, thời gian phản hồi, thẻ có đọc được hay không) mà không kèm hình ảnh.

Bạn có thể tắt tính năng kiểm tra trực tuyến cho thẻ trong Cài đặt → Máy quét → "Kiểm tra ảnh không rõ trực tuyến". Sản phẩm niêm phong chỉ được nhận diện khi bạn bắt đầu một lượt quét sản phẩm niêm phong.

4. Sync & Backup và bộ sưu tập được chia sẻ

Sync & Backup là tùy chọn. Nếu bạn bật tính năng này, các bộ sưu tập bạn chọn đồng bộ sẽ được lưu trên máy chủ của Eyevo, do Cloudflare lưu trữ, để bạn có thể khôi phục chúng và giữ các thiết bị của mình đồng bộ. Dữ liệu này bao gồm tên bộ sưu tập và thư mục, các thẻ trong đó cùng bản in, điểm chấm, ngôn ngữ, số lượng, giá trị tùy chỉnh và thời điểm thay đổi, cùng các mã định danh thiết bị và ghép nối ngẫu nhiên. Mã định danh người dùng ứng dụng dạng bút danh của RevenueCat được dùng để kiểm tra rằng Sync nằm trong gói của bạn. Dữ liệu được bảo vệ khi truyền tải; dữ liệu không được mã hóa đầu cuối, vì máy chủ hợp nhất các thay đổi từ các thiết bị của bạn.

Dữ liệu đã đồng bộ được giữ cho đến khi bạn xóa. Xóa một bộ sưu tập đã đồng bộ sẽ xóa các thẻ của nó khỏi máy chủ; các dấu xóa nhỏ vẫn được giữ lại để các thiết bị khác không khôi phục lại nó. Các lần ghép nối và bản ghi giới hạn yêu cầu được xóa sau 24 giờ.

Nếu bạn chia sẻ liên kết bộ sưu tập, bất kỳ ai có liên kết đều có thể xem bộ sưu tập đó (hoặc một bản sao của nó) trên share.eyevotcg.com cho đến khi bạn thu hồi liên kết. Các liên kết đã thu hồi và bản sao của chúng sẽ bị xóa sau 30 ngày. Để xóa toàn bộ dữ liệu đã đồng bộ, hãy xóa các bộ sưu tập đã đồng bộ của bạn trong ứng dụng hoặc liên hệ với chúng tôi.

5. Phân tích sản phẩm ẩn danh hóa (pseudonymous)

Eyevo sử dụng dịch vụ PostHog tại EU để hiểu tính năng nào hoạt động tốt và người dùng gặp sự cố ở đâu. Các sự kiện có thể gồm mã định danh cài đặt ngẫu nhiên, loại sự kiện, phiên bản/bản dựng ứng dụng, nền tảng, lựa chọn tính năng và các mã định danh danh mục công khai như ID thẻ hoặc ID bộ. Hầu hết các sự kiện không quan trọng được thu thập từ một mẫu ổn định 10%; các sự kiện thiết yếu về cài đặt, trình quét, paywall và phễu mua hàng có thể được đếm cho tất cả các lượt cài đặt.

Eyevo tắt hồ sơ cá nhân, tự động chụp màn hình, thu thập phần tử và ghi lại phiên (session replay) bên trong các ứng dụng di động. Bộ lọc phân tích loại bỏ tên bộ sưu tập do người dùng tự đặt, truy vấn tìm kiếm, URL, nội dung lỗi, trường liên hệ, ID bộ sưu tập cục bộ và các mã định danh liên hệ thống chưa được phê duyệt. Một số sự kiện attribution, paywall và phễu mua hàng được chọn có kèm ID người dùng ứng dụng ẩn danh hóa của RevenueCat để kết quả có thể được ghép giữa PostHog và RevenueCat; ID này không phải là tên, địa chỉ email hay ID quảng cáo.

Như với mọi yêu cầu internet, máy chủ tiếp nhận của PostHog nhìn thấy địa chỉ IP của thiết bị bạn trong lúc xử lý kết nối. PostHog dùng địa chỉ này để suy ra vị trí gần đúng ở cấp quốc gia và thành phố, nhờ đó Eyevo có thể biết ứng dụng được dùng ở những quốc gia và khu vực nào. Bản thân địa chỉ IP không được lưu cùng các sự kiện.

Vì các sự kiện từ cùng một lượt cài đặt vẫn có thể được nhóm lại bằng mã định danh cài đặt ngẫu nhiên, nên dữ liệu này được mô tả chính xác là ẩn danh hóa (pseudonymous), chứ không hoàn toàn ẩn danh.

6. Giao dịch mua và gói đăng ký

Các giao dịch mua được xử lý bởi Apple App Store hoặc Google Play. RevenueCat nhận một mã định danh người dùng ứng dụng ẩn danh hóa và thông tin đăng ký từ cửa hàng như sản phẩm, giao dịch mua, dùng thử, gia hạn, hủy, hoàn tiền, trạng thái quyền lợi và thời điểm giao dịch để Eyevo có thể mở khóa Pro và quản lý gói đăng ký. Eyevo không nhận đầy đủ thông tin thẻ thanh toán của bạn.

7. Attribution cài đặt và quảng cáo

Eyevo sử dụng SDK sự kiện ứng dụng của Meta và TikTok để đo lường việc một chiến dịch quảng cáo có dẫn đến lượt cài đặt hoặc hoạt động ứng dụng về sau hay không. Các nhà cung cấp này có thể xử lý siêu dữ liệu về ứng dụng, thiết bị, mạng và sự kiện theo điều khoản quyền riêng tư của riêng họ.

• Meta: SDK của Meta chạy với mọi người dùng và gửi các sự kiện đến Meta Platforms Ireland Ltd. để đo lường quảng cáo: sự kiện kích hoạt ứng dụng (khi Eyevo được cài đặt hoặc mở) và các sự kiện mua hàng trên cửa hàng (bắt đầu dùng thử, đăng ký, mua hàng). Trên iOS, SDK này cũng quản lý attribution SKAdNetwork của Apple. Một ID thiết bị ứng dụng ẩn danh do Meta tạo ra được chuyển cho RevenueCat để RevenueCat cũng có thể gửi các sự kiện vòng đời đăng ký đến Meta từ máy chủ của mình.
• TikTok: Eyevo cho phép các tín hiệu tự động về cài đặt, khởi chạy và giữ chân người dùng sau hai ngày. Việc theo dõi mua hàng trong ứng dụng tự động, thu thập ID quảng cáo và enhanced identity postback đều bị tắt.
• Mã định danh quảng cáo: Trên iOS, Eyevo hiển thị lời nhắc App Tracking Transparency của Apple; SDK của Meta chỉ nhận mã định danh quảng cáo (IDFA) nếu bạn cho phép theo dõi. Trên Android, SDK của Meta sử dụng ID quảng cáo Android (Google Advertising ID), mà bạn có thể đặt lại hoặc xóa trong cài đặt thiết bị.

8. Chẩn đoán và thông báo

Firebase Crashlytics có thể xử lý báo cáo sự cố, chi tiết chẩn đoán, thông tin ứng dụng/thiết bị và mã định danh cài đặt để giúp khắc phục các vấn đề về độ ổn định. Nếu bạn bật thông báo đẩy, Firebase Cloud Messaging cùng Apple Push Notification service hoặc dịch vụ Google Play sẽ xử lý mã thông báo đẩy (push token) và siêu dữ liệu phân phối. Eyevo không dùng quyền thông báo để truy cập danh bạ hoặc tin nhắn.

9. Phân tích trang web và pixel quảng cáo

Trang web Eyevo tách biệt với các ứng dụng di động. Trang web sử dụng Plausible tự lưu trữ, PostHog EU, Meta Pixel và TikTok Pixel. Các công cụ này có thể xử lý lượt xem trang, lượt nhấp, tham số giới thiệu và chiến dịch, dữ liệu trình duyệt/thiết bị, mã định danh cookie hoặc bộ nhớ cục bộ, và thông tin mạng. Như trong các ứng dụng, PostHog suy ra vị trí gần đúng (cấp quốc gia và thành phố) từ địa chỉ IP. Meta và TikTok sử dụng dữ liệu trang web của họ để đo lường quảng cáo theo điều khoản riêng của họ.

Phân tích trang web của PostHog dùng một mẫu 10% cố định, trong khi các sự kiện nhấp vào App Store và Play Store được đếm chính xác. Đối với các lượt truy cập thuộc mẫu bắt đầu từ một trang chiến dịch Eyevo /get, tính năng ghi lại phiên của PostHog có thể ghi lại các tương tác trên trang web. Mật khẩu và thông tin thanh toán không được thu thập qua các trang chiến dịch Eyevo này.

10. Eyevo trong ChatGPT

Khi bạn dùng ứng dụng Eyevo bên trong ChatGPT, ChatGPT gửi cho Eyevo các câu hỏi về thẻ mà nó cần để trả lời, ví dụ tên thẻ, tên bộ, ID thẻ và số lượng, cùng với dữ liệu yêu cầu kỹ thuật: địa chỉ mạng của máy chủ OpenAI và một mã định danh ẩn danh mà OpenAI gán cho tài khoản ChatGPT của bạn. Eyevo không nhận tên, địa chỉ email hay lịch sử trò chuyện của bạn, và không yêu cầu bạn đăng nhập.

Eyevo chỉ sử dụng dữ liệu yêu cầu kỹ thuật để giới hạn số yêu cầu có thể thực hiện mỗi phút. Các bộ đếm này được giữ khoảng một phút và không được liên kết với bất kỳ dữ liệu Eyevo nào khác, kể cả phân tích ứng dụng. Nhật ký yêu cầu mà nhà cung cấp dịch vụ lưu trữ của chúng tôi là Cloudflare giữ để khắc phục sự cố sẽ bị xóa sau thời hạn lưu giữ tiêu chuẩn của nhà cung cấp.

Hình ảnh thẻ, giá và liên kết hiển thị trong ChatGPT đến từ danh mục thẻ công khai của Eyevo. Việc bạn sử dụng ChatGPT được điều chỉnh bởi chính sách quyền riêng tư của OpenAI.

11. Chương trình giới thiệu ("Mời bạn bè")

Với Mời bạn bè, bạn có thể chia sẻ liên kết hoặc mã mời cá nhân và nhận thêm lượt quét thưởng (xem điều khoản chương trình giới thiệu). Để mã của bạn luôn sẵn sàng và lời mời có thể được chấp nhận ngay, ứng dụng tạo một hồ sơ giới thiệu ẩn danh hóa trên máy chủ của Eyevo ở chế độ nền. Đối với chương trình, Eyevo xử lý:

• một mã mời ngẫu nhiên và hồ sơ giới thiệu của bạn. Ứng dụng giữ khóa của hồ sơ này trong iOS Keychain hoặc Android Block Store, để hồ sơ có thể được khôi phục khi bạn cài đặt lại Eyevo trên cùng tài khoản Apple hoặc Google;
• một ID cài đặt ngẫu nhiên, nền tảng (iOS hoặc Android) và phiên bản ứng dụng;
• bằng chứng cho thấy ứng dụng là một lượt cài đặt mới: trên iOS, thông tin giao dịch App Store có chữ ký của Apple, chẳng hạn ngày bạn tải Eyevo lần đầu; trên Android, thời điểm cài đặt đầu tiên của ứng dụng và, nếu bạn đến qua liên kết mời từ Google Play, mã mời được chuyển qua Google Play Install Referrer;
• bạn đã chấp nhận lời mời nào, lời mời đến ứng dụng bằng cách nào (liên kết, Google Play, mã dán hoặc nhập tay) và ai đã mời bạn, chỉ được lưu dưới dạng ID hồ sơ ẩn danh hóa. Eyevo không bao giờ hiển thị tên; người mời chỉ thấy số lượng, chẳng hạn có bao nhiêu bạn bè đã chấp nhận hoặc đủ điều kiện;
• sau khi bạn chấp nhận lời mời, số lượt quét trực tiếp của bạn và những ngày bạn đã quét (không có dữ liệu thẻ và không có ảnh);
• số dư lượt quét thưởng của bạn (số lượt quét thưởng đã được tặng và đã dùng);
• ID người dùng ứng dụng ẩn danh hóa của RevenueCat (mục 6); sau khi bạn chấp nhận lời mời, RevenueCat cũng lưu một dấu hiệu cho biết bạn tham gia qua lời mời;
• một ID phân tích ẩn danh hóa (PostHog, mục 5) để đo hiệu quả của chương trình. Các sự kiện giới thiệu được đếm cho tất cả các lượt cài đặt và không bao giờ chứa mã mời hay liên kết.

Trên iOS, Eyevo cũng có thể dùng dịch vụ DeviceCheck của Apple, dịch vụ này lưu một cờ có/không duy nhất cho iPhone của bạn trên máy chủ của Apple, không kèm danh tính của bạn, ghi nhận rằng thiết bị đã nhận quà tặng bạn bè trong Eyevo hoặc một trong các ứng dụng thẻ khác của chúng tôi. Eyevo giữ mã DeviceCheck tạm thời tối đa 14 ngày sau khi bạn chấp nhận lời mời và bỏ qua các cờ cũ hơn 12 tháng. Để hạn chế lạm dụng, bộ đếm yêu cầu theo từng địa chỉ mạng và từng hồ sơ chỉ chứa các giá trị băm có khóa và bị xóa sau một giờ. Trang mời (invite.eyevotcg.com) đếm lượt xem trang và lượt nhấn nút trong PostHog EU bằng một ID ngẫu nhiên trong bộ nhớ cục bộ của trình duyệt; trang không đặt cookie và không gửi mã mời đến công cụ phân tích.

Eyevo xử lý dữ liệu này để vận hành chương trình, trao phần thưởng và ngăn chặn lạm dụng. Cơ sở pháp lý là việc thực hiện dịch vụ mà bạn yêu cầu (Điều 6(1)(b) GDPR) và lợi ích hợp pháp của chúng tôi trong việc ngăn chặn lạm dụng chương trình (Điều 6(1)(f) GDPR).

Dữ liệu giới thiệu được lưu trên máy chủ của Eyevo, do Cloudflare lưu trữ, và được giữ chừng nào hồ sơ giới thiệu của bạn còn tồn tại. Bạn có thể xóa dữ liệu này bất cứ lúc nào trong ứng dụng tại Cài đặt → Mời bạn bè → Xóa dữ liệu giới thiệu. Thao tác này xóa hồ sơ giới thiệu, mã mời, lời mời bạn đã chấp nhận, số lượt quét của bạn và mọi lượt quét thưởng còn lại. Các lời mời mà bạn bè đã chấp nhận từ bạn được giữ dưới dạng bản ghi ẩn danh, không có bất kỳ liên kết nào đến bạn, để ngăn chặn lạm dụng.

12. Nhà cung cấp dịch vụ, mục đích và thời gian lưu giữ

Eyevo sử dụng Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (chỉ để nhận diện ảnh trực tuyến) và các nhà cung cấp lưu trữ/mạng khác để cung cấp chức năng ứng dụng, đồng bộ, chương trình giới thiệu, gói đăng ký, chẩn đoán, phân tích, thông báo, bảo mật và đo lường chiến dịch. Dữ liệu có thể được xử lý bên ngoài quốc gia của bạn theo các biện pháp bảo vệ do nhà cung cấp liên quan áp dụng.

Eyevo chỉ giữ dữ liệu phía nhà cung cấp trong thời gian cần thiết một cách hợp lý cho các mục đích này, nghĩa vụ pháp lý, phòng chống gian lận và giải quyết tranh chấp, tùy thuộc vào các biện pháp kiểm soát lưu giữ của từng nhà cung cấp. Dữ liệu ứng dụng cục bộ được giữ cho đến khi bạn xóa hoặc gỡ cài đặt ứng dụng. Eyevo không bán hình ảnh camera hay nội dung bộ sưu tập.

13. Độ tuổi và quyền riêng tư của trẻ em

Eyevo không yêu cầu ngày sinh và không dùng cổng kiểm tra độ tuổi. Xếp hạng độ tuổi trên iOS mô tả mức độ phù hợp của nội dung; đối tượng dự kiến trên Google Play bắt đầu từ 13 tuổi. Eyevo là một tiện ích thẻ dành cho đối tượng chung và không chủ yếu hướng đến trẻ em dưới 13 tuổi.

Eyevo không cố ý yêu cầu thông tin cá nhân từ trẻ em dưới 13 tuổi. Khi luật địa phương yêu cầu sự cho phép của cha mẹ đối với người dùng nhỏ tuổi hơn, cha mẹ hoặc người giám hộ phải giám sát việc sử dụng. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân, hãy liên hệ với chúng tôi để vấn đề được xem xét và thông tin được xóa khi có thể.

14. Lựa chọn và quyền của bạn

• Bạn có thể từ chối hoặc thu hồi các quyền camera, ảnh, thông báo và (trên iOS) theo dõi trong cài đặt hệ thống, đồng thời đặt lại hoặc xóa ID quảng cáo Android của bạn.
• Bạn có thể tắt tính năng kiểm tra ảnh trực tuyến trong Cài đặt → Trình quét, tắt Đồng bộ & Sao lưu, xóa các bộ sưu tập đã đồng bộ, thu hồi liên kết bộ sưu tập đã chia sẻ và xóa dữ liệu giới thiệu của bạn (Cài đặt → Mời bạn bè → Xóa dữ liệu giới thiệu) trong ứng dụng.
• Bạn có thể xuất dữ liệu bộ sưu tập được hỗ trợ trong ứng dụng và xóa dữ liệu cục bộ bằng cách gỡ ứng dụng.
• Bạn có thể dùng các tùy chọn kiểm soát quyền riêng tư của trình duyệt để hạn chế cookie, bộ nhớ cục bộ và pixel quảng cáo trên trang web.
• Tùy theo vị trí của bạn, bạn có thể yêu cầu quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối hoặc chuyển dữ liệu đối với dữ liệu cá nhân mà Eyevo có thể xác định được.
• Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.

Yêu cầu có thể được gửi đến [email protected]. Vì Eyevo không yêu cầu tài khoản và cố ý tránh các trường nhận dạng trực tiếp trong phân tích sản phẩm, nên có thể không thể liên kết một bản ghi phân tích với bạn nếu không có thêm thông tin từ thiết bị của bạn.

15. Thay đổi

Chính sách này có thể được cập nhật khi sản phẩm, nhà cung cấp hoặc nghĩa vụ pháp lý của Eyevo thay đổi. Phiên bản hiện hành và ngày cập nhật được công bố trên trang này.