Zásady ochrany osobních údajů

Mint („Mint“, „my“, „nás“) je aplikace pro rozpoznávání a sbírání vinylových desek, kterou vytvořil Gili Azgad. Tyto zásady srozumitelně vysvětlují, jaké informace aplikace a naše servery zpracovávají, proč, kdo další je do toho zapojen, jak dlouho je uchováváme a jaké máte možnosti volby. Vztahují se na aplikaci Mint pro iOS, na server Mint, se kterým aplikace komunikuje, a na tento web.

Stručně řečeno: desky můžete rozpoznávat bez účtu. Vaše údaje neprodáváme a v aplikaci Mint nezobrazujeme reklamy. Abychom mohli měřit vlastní reklamy na Instagramu a Facebooku, obsahuje aplikace SDK společnosti Meta; vaši aktivitu propojí s reklamním identifikátorem vašeho zařízení pouze tehdy, pokud povolíte sledování, když se vás na to iOS zeptá (oddíl 7). Fotografie, které naskenujete, se používají k rozpoznání desky a neuchovávají se. Pokud si vytvoříte účet a budete používat komunitní funkce, je obsah, který se rozhodnete zveřejnit, veřejný.

1. Rozpoznávání desek

Fotografie. Když naskenujete obal, etiketu nebo čárový kód (fotoaparátem nebo fotkou vybranou z knihovny), aplikace se nejprve pokusí přečíst čárový kód přímo ve vašem zařízení. Pokud potřebuje pomoc, odešle zmenšenou kopii obrázku spolu s jazykem aplikace na náš server. Náš server ji odešle službám pro rozpoznávání obrazu uvedeným v oddílu 8 (Google Cloud Vision, Google Gemini a jako záložní řešení Anthropic Claude), aby přečetly text a rozpoznaly vydání, a výsledek poté vyhledá v katalogu Discogs. Vaše fotografie neukládáme: zpracovávají se v operační paměti za účelem vyřízení daného požadavku a poté se zahodí. Aplikace uchovává malou miniaturu každého skenu ve své historii pouze ve vašem zařízení; miniatura se nikam nenahrává a aplikace do vaší knihovny fotografií nic neukládá.

Poslech (Shazam). Pokud použijete funkci poslechu, aplikace využívá mikrofon a ShazamKit od společnosti Apple. ShazamKit ve vašem zařízení převede zvuk na zvukový otisk a Apple jej porovná s katalogem Shazam podle vlastních podmínek ochrany soukromí společnosti Apple. Mint zvuk nenahrává, neodesílá ani neuchovává; k nalezení desky se použije pouze rozpoznaná skladba (interpret a název).

Údaje o deskách a ceny. Aby mohl zobrazit podrobnosti o vydání, výlisky a tržní ceny, odesílá náš server dotazy do Discogs API, do kopie volně použitelného (CC0) datového exportu Discogs, kterou sami hostujeme, a do služby pro automatizované získávání dat provozované na platformě Apify, která čte veřejné stránky vydání na Discogs. Tyto požadavky obsahují vydání (například číslo vydání na Discogs, katalogové číslo nebo čárový kód), nikoli informace o vás. Překlady recenzí využívají překlad společnosti Apple přímo v zařízení. Obaly alb se načítají z obrazových serverů Discogs, které stejně jako kterýkoli web vidí IP adresu vašeho zařízení.

Hudební ukázky a odkazy na streamovací služby. Aby mohla přehrát krátké ukázky skladeb z desky (obvykle po 30 sekundách), aplikace sama vyhledá album v iTunes Search API společnosti Apple, a pokud Apple shodu nenajde, v API služby Deezer. Tyto požadavky obsahují interpreta desky, název alba a názvy skladeb, její čárový kód, pokud ho má, číslo alba v Apple Music ze shody nalezené přes Shazam a u iTunes region vašeho zařízení. Zvuk se streamuje přímo ze serverů společnosti Apple nebo služby Deezer, které stejně jako kterýkoli web vidí IP adresu vašeho zařízení. Mint zvuk neodesílá ani neuchovává a nezaznamenává, které ukázky přehráváte. Pokud byla deska nalezena poslechem, aplikace k nalezení alba také vyhledá rozpoznanou skladbu v iTunes podle jejího čísla v Apple Music a náš server může prohledat iTunes a Deezer podle rozpoznaného interpreta a názvu skladby. Odkazy na streamovací služby (například Apple Music a Spotify) otevírají vyhledání alba v dané službě. Pokud jste přihlášeni, náš server je nahradí přímými odkazy na album, které najde dotazem do iTunes Search API společnosti Apple a do služby Odesli (song.link) s interpretem a názvem alba a s regionem vašeho zařízení. Otevřením odkazu přejdete do dané služby, na kterou se vztahují její vlastní podmínky.

Zpětná vazba. Pokud u výsledku klepnete na palec nahoru nebo dolů, uložíme hodnocení spolu s rozpoznaným interpretem, názvem, vydáním na Discogs, režimem skenování a mírou jistoty, bez identifikátoru vašeho účtu nebo zařízení, abychom mohli měřit kvalitu rozpoznávání.

2. Váš účet

Účet je nepovinný. Potřebujete jej k synchronizaci historie, psaní recenzí a používání dalších komunitních funkcí. Přihlásit se můžete přes Apple nebo Google; heslo nikdy nevidíme ani neukládáme.

• Ze služby Sign in with Apple: stálý identifikátor uživatele, e-mailová adresa, kterou Apple sdílí (může jít o soukromou přeposílací adresu, pokud zvolíte „Hide My Email“), a pouze napoprvé jméno, které společnosti Apple povolíte sdílet.
• Ze služby Google Sign-In: stálý identifikátor uživatele, vaše ověřená e-mailová adresa a jméno vašeho profilu Google.
• Jméno a e-mail od společnosti Apple nebo Google zůstávají soukromé. Ostatním uživatelům se nikdy nezobrazují.
• Váš účet má také interní identifikátor účtu, relaci přihlášení uloženou v Keychainu (Klíčence) vašeho zařízení a stav vašeho předplatného.

3. Komunitní funkce a co je veřejné

Pokud používáte komunitu, jsou ostatním uživatelům aplikace Mint viditelné následující údaje a některé z nich i komukoli, kdo používá naše veřejné API:

• vaše @uživatelské jméno (vygeneruje se vám neutrální jméno, například „collector_k3x9qa“; můžete si ho změnit),
• vaše jméno recenzenta, zobrazené jako křestní jméno a iniciála příjmení (například „Dana K.“) — celé příjmení, které zadáte, se ukládá, ale nikdy se nezobrazuje,
• vaše profilová fotka, pokud ji přidáte,
• vaše recenze, hodnocení a odpovědi, desky, kterých se týkají, a kdy jste je zveřejnili,
• lajky, sledování, počty sledujících a sledovaných, celkové počty recenzí a lajků, odznaky a datum, kdy jste se připojili.

Než je recenze, odpověď, jméno nebo uživatelské jméno zveřejněno, náš server je zkontroluje vestavěným slovním filtrem na urážlivé výrazy, výhrůžky, sexuální návrhy a spam. Tato kontrola probíhá výhradně na našem vlastním serveru; text se neodesílá žádné externí moderační službě. Recenze a odpovědi můžete nahlásit a uživatele můžete blokovat. Nahlášení (včetně důvodu, který případně uvedete) ukládáme a posuzujeme. Když někoho zablokujete, uložíme toto blokování, aby ani jeden z vás už neviděl obsah toho druhého.

Oznámení pro vás ukládáme do schránky v aplikaci (například odpověď, milník v počtu lajků nebo nový sledující), včetně veřejného uživatelského jména druhého uživatele a krátkého náhledu odpovědi.

4. Historie skenů a sbírka

Historie skenů, sbírka a seznam přání se ukládají ve vašem zařízení. Pokud jste přihlášeni, synchronizují se také s naším serverem, abyste je mohli obnovit a používat na jiném zařízení. Synchronizovaná položka obsahuje údaje o desce (interpret, název, rok, žánr, vydavatelství, katalogové číslo, čárový kód, země a formát výlisku, vydání a odkaz na Discogs, odkaz na obrázek obalu), kdy a jak byla naskenována (obal, etiketa, čárový kód nebo Shazam), poznámky, které přidáte, a zda jste ji označili jako oblíbenou, zařadili do sbírky nebo na seznam přání. U desky na seznamu přání obsahuje také cenové upozornění, pokud jste ho nastavili: cílovou cenu, její měnu a časové pásmo vašeho zařízení, které používáme, aby upozornění nepřišlo v noci. Když jste přihlášeni, uchováváme také týdenní počet vašich skenů a několik posledních vyhledávání (nejvýše osm), aby vás „nedávná vyhledávání“ provázela mezi zařízeními; v aplikaci je můžete vymazat.

Informace na úrovni katalogu napříč všemi uživateli, například kolik lidí dané vydání naskenovalo nebo recenzovalo, používáme k zobrazení populárních desek a denních zajímavostí. Tyto funkce zobrazují názvy vydání a počty, nikdy však to, kdo co naskenoval.

5. Oznámení

Pokud povolíte oznámení, aplikace zaregistruje na našem serveru token zařízení služby Apple Push Notification service (APNs), propojený s vaším účtem. Používáme jej k zasílání komunitních oznámení a občasných připomínek (například o konci zkušebního období nebo krátké týdenní pobídky na základě vaší nedávné aktivity v aplikaci). Některé připomínky se plánují ve vašem zařízení a náš server se jich vůbec neúčastní. Oznámení jsou doručována prostřednictvím společnosti Apple. Kdykoli je můžete vypnout v Nastavení systému iOS. Nezávisle na tom si můžete v Nastavení aplikace zvolit, zda chcete dostávat e-maily o novinkách a nabídkách aplikace Mint. Dokud se nerozhodnete, je tato možnost vypnutá, marketingové e-maily zasíláme pouze s vaším souhlasem a svou volbu můžete kdykoli změnit.

6. Nákupy

Mint Pro se prodává prostřednictvím App Storu společnosti Apple. Platbu zajišťuje Apple; údaje o vaší kartě ani fakturační údaje nikdy nedostáváme. Aby bylo možné odemknout Pro pro váš účet, odešle nám aplikace transakci z App Storu podepsanou společností Apple a Apple zasílá našemu serveru oznámení o obnoveních, zrušeních, refundacích a vypršeních. Ukládáme produkt, identifikátory transakcí, data a stav a propojujeme je s vaším účtem pomocí náhodného „tokenu účtu aplikace“, který pro váš účet vytvoříme a připojíme k vašemu nákupu.

7. Analytika aplikace

Shromažďujeme malou sadu vlastních událostí o používání, abychom pochopili, zda Mint funguje a jak se v něm lidé orientují, například „aplikace otevřena“, „skenování zahájeno“, „deska nalezena“, „platební obrazovka zobrazena“ nebo „nákup dokončen“. Každá událost obsahuje název události, místo v aplikaci, kde k ní došlo, několik podrobností o události, verzi aplikace, náhodný identifikátor vytvořený při instalaci aplikace (nepropojený s vaším účtem, vaším Apple ID ani s reklamním identifikátorem vašeho zařízení), den instalace aplikace a počet dní od instalace. Pokud odpovíte na nepovinnou otázku „Co vás přivádí do Mintu?“, události obsahují i vaši odpověď, a když testujeme dvě verze části aplikace, také to, do které testovací skupiny vaše instalace patří; nic z toho se společnosti Meta neposílá. Tyto události se odesílají na náš vlastní server. Některé z nich se také odesílají společnosti Meta, jak je popsáno dále.

Měření reklam (Meta). Mint propagujeme na Instagramu a Facebooku. Abychom zjistili, které z těchto reklam vedou k instalacím, a mohli je zobrazovat lidem, kteří budou Mint pravděpodobně používat, obsahuje aplikace SDK společnosti Meta (FacebookCore). To společnosti Meta sděluje, kdy je aplikace nainstalována a otevřena, kdy je rozpoznána deska a kdy poprvé přidáte desku do sbírky. U zkušebních období, předplatných a nákupů v App Storu posílají aplikace a SDK společnosti Meta produkt, zaplacenou cenu (u bezplatného zkušebního období nulu), její měnu a identifikátor transakce v App Storu, aby se každý nákup započítal jen jednou. Tyto události obsahují technické údaje, jako je verze aplikace, verze iOS, model zařízení, jazyk a časové pásmo, a náhodný identifikátor, který SDK vytvoří při instalaci aplikace. Společnosti Meta nikdy neposíláme vaše jméno, e-mailovou adresu, účet, skeny ani fotografie. Společnosti Meta se neposílají žádné události, dokud neodpovíte na otázku iOS, zda vás Mint smí sledovat; aplikace ji položí po rozpoznání desky nebo při některém z dalších spuštění. Co vznikne před vaší odpovědí, včetně zkušebního období nebo nákupu, čeká ve vašem zařízení a odešle se, jakmile odpovíte. Pokud to povolíte, SDK přidá i reklamní identifikátor vašeho zařízení, který společnosti Meta umožňuje propojit tyto události s vaším účtem na Instagramu nebo Facebooku za účelem měření a cílení reklam; podle pravidel společnosti Apple jde o sledování. Pokud sledování nepovolíte nebo ho později vypnete v Nastavení > Soukromí a zabezpečení > Sledování, reklamní identifikátor se nikdy nenačte: aplikace společnosti Meta dál posílá výše popsané události, včetně zkušebních období a nákupů s cenou, měnou a identifikátorem transakce, ale bez reklamního identifikátoru, a Meta s nimi naše reklamy měří jen v agregované, neidentifikující podobě prostřednictvím SKAdNetwork společnosti Apple a Aggregated Event Measurement společnosti Meta. Na používání těchto údajů společností Meta se vztahují zásady ochrany osobních údajů společnosti Meta.

Web (Meta Pixel). Náš web mint-app.io používá pixel společnosti Meta ke stejnému účelu: abychom zjistili, zda naše reklamy na Instagramu a Facebooku přivádějí návštěvníky, kteří pokračují do App Storu. Když je pixel aktivní, sděluje společnosti Meta, že byla zobrazena stránka a kdy klepnete na odkaz do App Storu, spolu s adresou stránky, technickými údaji o vašem prohlížeči a vaší IP adresou, a ukládá do vašeho prohlížeče soubor cookie společnosti Meta (_fbp). Pokud jste ve stejném prohlížeči přihlášeni k Facebooku nebo Instagramu, může Meta tyto návštěvy propojit s vaším účtem. Pokud je vaše zařízení nastaveno na evropské časové pásmo, web se nejprve zeptá a pixel se spustí pouze tehdy, pokud to povolíte. Kdokoli může tuto volbu kdykoli změnit pomocí odkazu Nastavení cookies v dolní části každé stránky. Web nenastavuje žádné jiné reklamní ani sledovací soubory cookie.

Jako každá webová služba náš server krátce využívá vaši IP adresu k ochraně proti zneužití (omezení počtu požadavků, uchovává se přibližně dvě minuty) a uchovává krátkodobé provozní záznamy, které mohou obsahovat interpreta a název, ke kterým byl sken přiřazen. Pokud z aplikace pošlete e-mail podpoře, koncept obsahuje verzi aplikace, model zařízení a verzi iOS, abychom vám mohli pomoci; před odesláním je můžete odstranit.

8. Poskytovatelé služeb

Informace sdílíme pouze s poskytovateli, které potřebujeme k provozu aplikace Mint, a pouze pro popsaný účel. S výjimkou společnosti Meta, která údaje o měření reklam používá podle vlastních zásad (oddíl 7), je nesmějí používat pro vlastní reklamu:

• Meta Platforms — měření našich reklam na Instagramu a Facebooku (viz oddíl 7).
• Cloudflare — hosting našeho serveru, databáze a webu (data se zpracovávají v globální síti Cloudflare).
• Google Cloud Vision a Google Gemini — čtení a rozpoznávání naskenovaných obrázků.
• Anthropic (Claude) — záložní rozpoznávání obrazu, příběhy výlisků a část katalogových textů.
• Discogs a Apify — údaje o vydáních a tržní ceny (požadavky obsahují identifikátory vydání, nikoli vaše údaje).
• Apple — Sign in with Apple, ShazamKit, push oznámení a nákupy v App Storu; Google — Google Sign-In.
• Apple iTunes Search API, Deezer a Odesli (song.link) — hudební ukázky a odkazy na streamovací služby (požadavky obsahují interpreta desky, název alba a názvy skladeb, její čárový kód a region vašeho zařízení; zvuk ukázek se streamuje od společnosti Apple a služby Deezer, viz oddíl 1).

Osobní údaje neprodáváme ani nepronajímáme. S výjimkou měření reklam podle oddílu 7, které propojuje údaje s reklamním identifikátorem vašeho zařízení pouze tehdy, pokud povolíte sledování, je nesdílíme pro účely behaviorální reklamy napříč kontexty. Informace můžeme zpřístupnit, pokud to vyžaduje zákon, k ochraně bezpečnosti našich uživatelů nebo jiných osob nebo v rámci převodu aplikace na nového vlastníka, který by byl i nadále vázán těmito zásadami.

9. Jak dlouho informace uchováváme

• Fotografie ze skenování: neukládají se; po vyřízení požadavku se zahodí.
• Účet, synchronizovaná historie, recenze, odpovědi, lajky, sledování, blokování, profilová fotka, oznámení a tokeny zařízení: uchovávají se po dobu existence vašeho účtu a mažou se, když účet smažete (viz oddíl 10). Token zařízení se odstraní také tehdy, když se na daném zařízení odhlásíte, nebo když jej Apple označí za již neplatný.
• Nedávná vyhledávání: uchovává se pouze posledních osm.
• Záznamy o omezení počtu požadavků: přibližně dvě minuty. Katalogové a cenové údaje v mezipaměti (nejde o osobní údaje): obvykle dny až týdny.
• Analytické události a zpětná vazba k výsledkům: nejsou propojeny s účtem; uchovávají se, dokud jsou užitečné pro zlepšování aplikace.
• Záznamy o nákupech: uchovávají se po dobu nezbytnou pro refundace, zpětná zúčtování, účetnictví a plnění zákonných povinností; když smažete svůj účet, uchovávají se bez identifikátoru vašeho účtu.

10. Smazání účtu a další možnosti volby

Svůj účet můžete kdykoli smazat v aplikaci: Nastavení → Smazat účet. Smazání proběhne okamžitě a odstraní váš účet a informace s ním propojené, včetně synchronizované historie skenů, počtů skenů, recenzí, odpovědí, lajků, sledování, blokování, nahlášení, profilové fotky, oznámení, tokenů zařízení a nedávných vyhledávání. Záznamy o nákupech se uchovávají pro účely refundací a účetnictví, a to bez identifikátoru vašeho účtu. Pokud jste se přihlásili přes Apple, požádáme v rámci smazání společnost Apple o odvolání přístupu aplikace Mint k vašemu Apple ID. Oznámení již doručená do zařízení jiných lidí nelze odvolat. Smazáním účtu se nezruší předplatné v App Storu; to spravujete v nastavení svého Apple ID.

• Sledování ze strany aplikace Mint můžete kdykoli zakázat v Nastavení iOS > Soukromí a zabezpečení > Sledování.
• V aplikaci můžete upravit své jméno recenzenta (s omezením četnosti změn), uživatelské jméno a profilovou fotku a upravit nebo smazat své recenze a odpovědi.
• V Nastavení se můžete odhlásit ze všech zařízení.
• Oznámení můžete vypnout v Nastavení iOS a svou volbu ohledně marketingových e-mailů můžete změnit v aplikaci.
• Svou sbírku můžete z aplikace exportovat jako soubor CSV; soubor se vytvoří ve vašem zařízení.
• Mint můžete používat bez účtu; v takovém případě se nic nesynchronizuje.

V závislosti na tom, kde žijete (například v EU, Spojeném království, Izraeli nebo Kalifornii), můžete mít právo na přístup ke svým osobním údajům, na jejich opravu, výmaz nebo poskytnutí jejich kopie, právo vznést námitku proti některým zpracováním nebo je omezit a právo podat stížnost u svého dozorového úřadu pro ochranu osobních údajů. Žádost můžete podat e-mailem na adresu support@mint-app.io z adresy propojené s vaším účtem (nebo nám sdělte své @uživatelské jméno). Odpovíme ve lhůtě stanovené zákonem a může být nutné ověřit, že účet patří vám. Vaše údaje zpracováváme za účelem poskytování služby, o kterou jste požádali, k plnění právních povinností, na základě vašeho souhlasu (například u oznámení a marketingových e-mailů) a na základě našich oprávněných zájmů na zabezpečení a zlepšování aplikace Mint.

11. Zabezpečení a mezinárodní předávání údajů

Veškerá komunikace mezi aplikací a naším serverem je šifrována pomocí TLS a aplikace ověřuje identitu našeho serveru. Vaše relace je uložena v Keychainu (Klíčence) systému iOS. Přístup k naší databázi máme pouze my. Žádný systém není dokonale bezpečný, ale snažíme se vaše informace chránit a uchovávat jen to, co Mint potřebuje. Mint je provozován z Izraele a běží v globální síti Cloudflare a naši poskytovatelé mohou zpracovávat údaje ve Spojených státech a dalších zemích. Tam, kde je to vyžadováno, se při tomto předávání opíráme o vhodné záruky.

12. Děti

Mint není určen dětem mladším 13 let a vědomě od nich neshromažďujeme osobní údaje. Pokud se domníváte, že nám dítě mladší 13 let poskytlo osobní údaje, kontaktujte nás a my je smažeme.

13. Změny těchto zásad

Pokud tyto zásady změníme, aktualizujeme datum v jejich záhlaví, a pokud bude změna významná, upozorníme vás na ni v aplikaci ještě předtím, než nabude účinnosti.

14. Kontakt

Mint vytváří Gili Azgad. Dotazy nebo žádosti týkající se ochrany soukromí: support@mint-app.io.