隱私權政策

1. 資料控制者

Eyevo 由 Julian Beck 營運，地址：Theoderichweg 5, 70469 Stuttgart, Germany。聯絡方式：[email protected]。其他法律資訊請參閱法律聲明（Impressum）。

2. 您裝置上的資料

Eyevo 使用相機辨識集換式卡牌。即時相機畫面在本機處理，辨識後即捨棄，不會上傳至 Eyevo 伺服器。您選擇從相簿掃描的照片同樣會先在您的裝置上讀取；僅在第 3 節所述情況下，才會將照片的一部分傳送至線上。您的收藏、掃描記錄、偏好設定、自訂價值及投資組合歷史會儲存於應用程式的本機資料庫；若您使用同步 & 備份（第 4 節），也會另外儲存於 Eyevo 的伺服器。

您可以從應用程式匯出收藏與掃描資料。刪除應用程式會移除其本機資料，但由您的裝置及 Apple 或 Google 控制的備份不在此限。您刻意匯出或分享的檔案，將由您選擇的目的地處理。

3. 線上照片辨識

當您從照片掃描卡片，而應用程式無法在您的裝置上讀取時（例如因反光、卡片編號過小或已評級的卡盒），應用程式會將卡片區域裁切後的 JPEG 傳送至 Eyevo 的伺服器，並附上您所選的卡片語言，以及應用程式已找到的數個候選卡片名稱與編號。Eyevo 的伺服器會將圖像轉送至 OpenAI，由其視覺模型回報卡片上印刷的內容；應用程式再將結果與自身的目錄比對。掃描未拆封商品（Eyevo Pro）的運作方式相同，使用的是照片中的商品區域，且不經過裝置端辨識。

Eyevo 不會儲存或記錄這些圖像，並要求 OpenAI 不要儲存該請求。為執行使用限制，請求中會包含應用程式的隨機安裝識別碼，並為確認 Pro 資格而包含 RevenueCat 的化名應用程式使用者 ID（Pro 結果可能會短暫快取）。限制計數器僅包含安裝識別碼與網路位址的金鑰雜湊值，並會在約兩天內刪除。Eyevo 會記錄技術指標（圖像大小、回應時間、卡片是否可讀取），但不含圖像。

您可以在設定 → 掃描器 →「線上檢查不清楚的照片」中關閉卡片的線上檢查。未拆封商品僅在您啟動未拆封商品掃描時才會進行辨識。

4. 同步 & 備份與共享收藏

同步 & 備份為選用功能。若您開啟，您選擇同步的收藏會儲存於由 Cloudflare 代管的 Eyevo 伺服器，讓您可以還原收藏並使各個裝置保持同步。這包括收藏與資料夾名稱、其中的卡片及其版本、評級、語言、數量、自訂價值與變更時間，以及隨機的裝置與配對識別碼。RevenueCat 的化名應用程式使用者 ID 用於確認您的方案包含同步功能。資料在傳輸過程中受到保護；但並未採用端對端加密，因為伺服器需要合併來自您各個裝置的變更。

同步的資料會保留至您刪除為止。刪除已同步的收藏會從伺服器移除其中的卡片；仍會保留小型刪除標記，以免其他裝置將其還原。配對嘗試與請求限制記錄會在 24 小時後刪除。

如果您分享收藏連結，任何持有該連結的人都可以在 share.eyevotcg.com 上檢視該收藏（或其副本），直到您撤銷該連結為止。已撤銷的連結及其副本將於 30 天後刪除。若要刪除所有已同步的資料，請在 App 中移除您已同步的收藏，或與我們聯絡。

5. 假名化產品分析

Eyevo 使用 PostHog 的歐盟服務，以了解哪些功能運作良好，以及使用者在哪些地方遇到問題。事件可能包含隨機的安裝識別碼、事件類型、App 版本／建置版本、平台、功能選項，以及公開的卡牌目錄識別碼（例如卡牌或系列 ID）。大多數非關鍵事件是從固定的 10% 樣本中收集；重要的安裝、掃描器、付費牆及購買漏斗事件，則可能針對所有安裝進行計算。

Eyevo 在行動 App 內停用人員檔案、自動畫面擷取、元素擷取及工作階段重播。分析篩選機制會移除使用者自行輸入的收藏名稱、搜尋查詢、URL、錯誤文字、聯絡欄位、本機收藏 ID，以及未經核准的跨系統識別碼。部分歸因、付費牆及購買漏斗事件會包含 RevenueCat 的假名化 App 使用者 ID，以便在 PostHog 與 RevenueCat 之間串接結果；此 ID 不是姓名、電子郵件地址或廣告 ID。

與任何網際網路請求一樣，PostHog 的接收伺服器在處理連線時會看到您裝置的 IP 位址。PostHog 會利用它推算國家和城市層級的大致位置，讓 Eyevo 能了解 App 在哪些國家和地區被使用。IP 位址本身不會與事件一併儲存。

由於來自同一安裝的事件仍可透過隨機安裝識別碼進行歸類，因此這些資料準確的描述是假名化，而非完全匿名。

6. 購買與訂閱

購買交易由 Apple App Store 或 Google Play 處理。RevenueCat 會接收假名化的 App 使用者識別碼，以及商店的訂閱資訊，例如產品、購買、試用、續訂、取消、退款、權益狀態及交易時間，讓 Eyevo 能夠解鎖 Pro 並管理訂閱。Eyevo 不會收到您完整的付款卡資料。

7. 安裝與廣告歸因

Eyevo 使用 Meta 和 TikTok 的 App 事件 SDK，來衡量廣告活動是否帶來安裝或後續的 App 活動。這些供應商可能會依其各自的隱私條款處理 App、裝置、網路及事件中繼資料。

• Meta： Meta SDK 會對每位使用者執行，並將事件傳送至 Meta Platforms Ireland Ltd. 用於廣告成效衡量：App 啟用（安裝或開啟 Eyevo 時）以及商店購買事件（開始試用、訂閱、購買）。在 iOS 上，它也會管理 Apple 的 SKAdNetwork 歸因。由 Meta 產生的匿名 App 裝置 ID 會傳遞給 RevenueCat，讓 RevenueCat 也能從其伺服器將訂閱生命週期事件傳送給 Meta。
• TikTok： Eyevo 允許自動的安裝、啟動及兩日留存訊號。自動 App 內購買追蹤、廣告 ID 收集及強化身分回傳均已停用。
• 廣告識別碼： 在 iOS 上，Eyevo 會顯示 Apple 的 App 追蹤透明度提示；只有在您允許追蹤時，Meta SDK 才會接收廣告識別碼 (IDFA)。在 Android 上，Meta SDK 使用 Android 廣告 ID（Google Advertising ID），您可以在裝置設定中重設或刪除該 ID。

8. 診斷與通知

Firebase Crashlytics 可能會處理當機報告、診斷詳細資料、App／裝置資訊及安裝識別碼，以協助修正穩定性問題。如果您啟用推播通知，Firebase Cloud Messaging 與 Apple Push Notification service 或 Google Play 服務會處理推播權杖及傳送中繼資料。Eyevo 不會利用通知權限存取聯絡人或訊息。

9. 網站分析與廣告像素

Eyevo 網站與行動 App 是分開的。它使用自行代管的 Plausible 分析、PostHog EU、Meta Pixel 和 TikTok Pixel。這些工具可能會處理頁面瀏覽、點擊、來源與廣告活動參數、瀏覽器／裝置資料、Cookie 或本機儲存空間識別碼，以及網路資訊。與 App 相同，PostHog 會從 IP 位址推算大致位置（國家和城市層級）。Meta 和 TikTok 依其各自的條款，將其網站資料用於廣告成效衡量。

PostHog 網站分析使用固定的 10% 樣本，而 App Store 和 Play Store 的點擊事件則會精確計算。對於從 Eyevo /get 廣告活動頁面開始的抽樣造訪，PostHog 工作階段重播可能會記錄網站上的互動。這些 Eyevo 廣告活動頁面不會收集密碼和付款資訊。

10. ChatGPT 中的 Eyevo

當您在 ChatGPT 中使用 Eyevo App 時，ChatGPT 會將回答所需的卡牌問題傳送給 Eyevo，例如卡牌名稱、系列名稱、卡牌 ID 和數量，以及技術性請求資料：OpenAI 伺服器的網路位址，和 OpenAI 指派給您 ChatGPT 帳號的匿名識別碼。Eyevo 不會收到您的姓名、電子郵件地址或聊天紀錄，也不會要求您登入。

Eyevo 僅使用這些技術性請求資料來限制每分鐘可發出的請求數量。這些計數器會保留約一分鐘，且不會與任何其他 Eyevo 資料（包括 App 分析）連結。我們的代管供應商 Cloudflare 為疑難排解而保留的請求紀錄，會在該供應商的標準保存期限後刪除。

ChatGPT 中顯示的卡牌圖片、價格和連結，來自 Eyevo 的公開卡牌目錄。您對 ChatGPT 本身的使用，受 OpenAI 的隱私權政策規範。

11. 推薦計畫（「邀請朋友」）

透過「邀請朋友」，您可以分享個人邀請連結或代碼並賺取額外掃描次數（請參閱推薦計畫條款）。為了讓您的代碼準備就緒、並能立即接受邀請，App 會在背景於 Eyevo 的伺服器上建立假名化的推薦檔案。為了此計畫，Eyevo 會處理：

• 隨機的邀請代碼和您的推薦檔案。App 會將此檔案的金鑰保存在 iOS 鑰匙圈或 Android Block Store 中，因此當您在同一個 Apple 或 Google 帳號上重新安裝 Eyevo 時，可以還原該檔案；
• 隨機的安裝 ID、平台（iOS 或 Android）以及 App 版本；
• App 為全新安裝的證明：在 iOS 上，為 Apple 簽署的 App Store 交易資訊，例如您最初下載 Eyevo 的日期；在 Android 上，為 App 的首次安裝時間，以及若您是透過 Google Play 的邀請連結而來，由 Google Play Install Referrer 傳遞的邀請代碼；
• 您接受了哪個邀請、它如何傳達至 App（連結、Google Play、貼上或輸入的代碼），以及邀請您的人，且僅以假名化的檔案 ID 儲存。Eyevo 絕不顯示姓名；邀請者只會看到數量，例如已接受或已達標的朋友人數；
• 在您接受邀請後，您的即時掃描次數和掃描的日期（不含卡牌資料，也不含照片）；
• 您的額外掃描餘額（已獲得和已使用的額外掃描）；
• RevenueCat 的假名化 App 使用者 ID（第 6 節）；在您接受邀請後，RevenueCat 也會儲存一個標記，表示您是透過邀請加入；
• 用於衡量計畫成效的假名化分析 ID（PostHog，第 5 節）。推薦事件會針對所有安裝進行計算，且絕不包含邀請代碼或連結。

在 iOS 上，Eyevo 也可能使用 Apple 的 DeviceCheck 服務，該服務會在 Apple 的伺服器上為您的 iPhone 儲存單一的是／否旗標，不含您的身分，用以記錄該裝置已在 Eyevo 或我們其他卡牌 App 中收到過朋友禮物。Eyevo 在您接受邀請後，最多保留暫時性的 DeviceCheck 權杖 14 天，並忽略超過 12 個月的旗標。為限制濫用，每個網路位址及每個檔案的請求計數器僅包含金鑰雜湊值，並會在一小時後刪除。邀請頁面 (invite.eyevotcg.com) 會使用儲存在您瀏覽器本機儲存空間中的隨機 ID，在 PostHog EU 中計算頁面瀏覽和按鈕點選次數；它不會設定 Cookie，也不會將邀請代碼傳送給分析服務。

Eyevo 處理這些資料是為了運作此計畫、發放獎勵並防止濫用。法律依據為履行您所要求的服務（GDPR 第 6 條第 1 項 (b) 款），以及我們防止計畫遭濫用的正當利益（GDPR 第 6 條第 1 項 (f) 款）。

推薦資料儲存在由 Cloudflare 代管的 Eyevo 伺服器上，並在您的推薦檔案存在期間持續保留。您可以隨時在 App 的「設定」→「邀請朋友」→「刪除推薦資料」中刪除。這會刪除您的推薦檔案、邀請代碼、您接受的邀請、您的掃描次數，以及您剩餘的任何額外掃描。為防止濫用，朋友從您這裡接受的邀請會以匿名紀錄保留，且不與您有任何關聯。

12. 服務供應商、目的與保存

Eyevo 使用 Apple、Google/Firebase、RevenueCat、PostHog、Meta、TikTok、Cloudflare、OpenAI（僅限線上照片辨識），以及其他代管／網路供應商，來提供 App 功能、同步、推薦計畫、訂閱、診斷、分析、通知、安全性及廣告活動衡量。資料可能會依相關供應商提供的保護措施，在您所在國家以外處理。

Eyevo 僅在為這些目的、法律義務、詐欺防範及爭議處理的合理必要期間內保留供應商端的資料，並受各供應商的保存控制規範。本機 App 資料會保留，直到您刪除或解除安裝 App 為止。Eyevo 不會出售相機影像或收藏內容。

13. 年齡與兒童隱私

Eyevo 不會詢問出生日期，也不使用年齡驗證關卡。iOS 年齡分級說明的是內容適合程度；Google Play 的預定對象為 13 歲以上。Eyevo 是一般大眾適用的卡牌工具，主要並非針對 13 歲以下的兒童。

Eyevo 不會刻意向 13 歲以下的兒童索取個人資料。若當地法律要求較年幼的使用者須取得家長同意，則必須由家長或監護人監督其使用。如果您認為有兒童提供了個人資料，請與我們聯絡，以便進行調查並在可能的情況下刪除。

14. 您的選擇與權利

• 您可以在系統設定中拒絕或撤銷相機、照片、通知及（iOS 上的）追蹤權限，並重設或刪除您的 Android 廣告 ID。
• 您可以在 App 中關閉「設定」→「掃描器」中的線上照片檢查、關閉「同步 & 備份」、刪除已同步的收藏、撤銷共享收藏連結，並刪除您的推薦資料（「設定」→「邀請朋友」→「刪除推薦資料」）。
• 您可以在 App 中匯出支援的收藏資料，並透過移除 App 來刪除本機資料。
• 您可以使用瀏覽器的隱私控制，限制網站上的 Cookie、本機儲存空間及廣告像素。
• 視您所在地而定，您可能可以要求存取、更正、刪除、限制處理、反對處理，或移轉 Eyevo 能夠識別的個人資料。
• 您可以向有管轄權的資料保護主管機關提出申訴。

請求可寄送至 [email protected]。由於 Eyevo 不要求帳號，且在產品分析中刻意避免使用直接的身分欄位，因此若沒有來自您裝置的額外資訊，可能無法將分析紀錄與您連結。

15. 變更

當 Eyevo 的產品、供應商或法律義務變更時，本政策可能會更新。目前版本及更新日期會公布在本頁面。