Adatvédelmi tájékoztató

A Mint („Mint”, „mi”) egy bakelitlemez-felismerő és -gyűjtő alkalmazás, amelyet Gili Azgad készített. Ez a tájékoztató közérthetően elmagyarázza, milyen információkat kezel az alkalmazás és a szervereink, miért, kik vesznek még részt ebben, meddig őrizzük meg az adatokat, és milyen lehetőségeid vannak. A tájékoztató a Mint iOS-alkalmazásra, az alkalmazással kommunikáló Mint-szerverre és erre a weboldalra vonatkozik.

Röviden: fiók nélkül is felismerhetsz lemezeket. Nem adjuk el az adataidat, és a Mintben nem jelenítünk meg hirdetéseket. Hogy mérni tudjuk saját Instagram- és Facebook-hirdetéseink hatását, az alkalmazás tartalmazza a Meta SDK-ját; ez csak akkor kapcsolja össze a tevékenységedet az eszközöd hirdetési azonosítójával, ha engedélyezed a követést, amikor az iOS rákérdez (7. pont). A beszkennelt fotókat a lemez felismerésére használjuk, és nem őrizzük meg őket. Ha fiókot hozol létre és használod a közösségi funkciókat, az általad közzétett tartalmak nyilvánosak.

1. Lemezek felismerése

Fotók. Amikor beszkennelsz egy borítót, címkét vagy vonalkódot (a kamerával vagy a fotókönyvtáradból kiválasztott képpel), az alkalmazás először megpróbálja a vonalkódot az eszközödön leolvasni. Ha ehhez segítség kell, a kép átméretezett másolatát az alkalmazás nyelvével együtt elküldi a szerverünkre. A szerverünk továbbítja a képet a 8. pontban felsorolt képfelismerő szolgáltatásoknak (Google Cloud Vision, Google Gemini és tartalékként Anthropic Claude), hogy azok elolvassák a szöveget és felismerjék a kiadást, majd az eredményt kikeresi a Discogs katalógusában. A fotóidat nem tároljuk: a kérés megválaszolásához a memóriában dolgozzuk fel, majd töröljük őket. Az alkalmazás minden szkennelésről egy kis bélyegképet csak az eszközödön, az előzmények között őriz meg; ezt nem tölti fel, és az alkalmazás semmit sem ment a fotókönyvtáradba.

Hallgatás (Shazam). Ha a hallgatás funkciót használod, az alkalmazás a mikrofont és az Apple ShazamKitjét használja. A ShazamKit az eszközödön hangaláírássá alakítja a hangot, az Apple pedig a saját adatvédelmi feltételei szerint veti össze azt a Shazam katalógusával. A Mint nem rögzíti, nem tölti fel és nem őrzi meg a hangot; a lemez megtalálásához csak a dal azonosítását (előadó és cím) használja.

Lemezadatok és árak. A kiadások részleteinek, préseléseinek és piaci árainak megjelenítéséhez a szerverünk lekérdezi a Discogs API-t, a Discogs közkincsnek minősülő (CC0) adatbázis-exportjának egy általunk tárolt másolatát, valamint egy Apify-on futó adatgyűjtő szolgáltatást, amely a Discogs nyilvános kiadási oldalait olvassa. Ezek a kérések a kiadásra vonatkozó adatokat tartalmazzák (például Discogs-kiadásszámot, katalógusszámot vagy vonalkódot), rólad nem tartalmaznak információt. Az értékelések fordításához az Apple eszközön futó fordítását használjuk. Az albumborítók a Discogs képszervereiről töltődnek be, amelyek – mint bármely weboldal – látják az eszközöd IP-címét.

Zenei előzetesek és streaminglinkek. Ahhoz, hogy rövid előzeteseket játsszon le egy lemez számaiból (általában számonként 30 másodpercet), az alkalmazás maga keresi ki az albumot az Apple iTunes Search API-jában, és ha az Apple-nél nincs találat, a Deezer API-jában. Ezek a kérések a lemez előadóját, az album címét és a számok címét, a lemez vonalkódját (ha van), a Shazam-találatból származó Apple Music-albumszámot, valamint az iTunes esetében az eszközöd régióját tartalmazzák. A hang közvetlenül az Apple vagy a Deezer szervereiről érkezik streamelve, amelyek – mint bármely weboldal – látják az eszközöd IP-címét. A Mint nem tölti fel és nem őrzi meg a hangot, és nem rögzíti, hogy mely előzeteseket játszod le. Ha egy lemezt hallgatással találtál meg, az alkalmazás az album megtalálásához az azonosított dalt az Apple Music-száma alapján is kikeresi az iTunesban, a szerverünk pedig az azonosított előadóval és dalcímmel kereshet az iTunesban és a Deezeren. A streaminglinkek (például Apple Music és Spotify) az album keresését nyitják meg az adott szolgáltatásban. Ha be vagy jelentkezve, a szerverünk ezeket az albumra mutató közvetlen linkekre cseréli, amelyeket úgy talál meg, hogy az album előadójával és címével, valamint az eszközöd régiójával lekérdezi az Apple iTunes Search API-ját és az Odeslit (song.link). Egy link megnyitásával az adott szolgáltatásba jutsz, amelyre annak saját feltételei vonatkoznak.

Visszajelzés. Ha egy eredményre felfelé vagy lefelé mutató hüvelykujjal reagálsz, az értékelést a felismert előadóval, címmel, Discogs-kiadással, szkennelési móddal és megbízhatósági értékkel együtt tároljuk – a fiókod vagy az eszközazonosítód nélkül –, hogy mérhessük a felismerés minőségét.

2. A fiókod

A fiók nem kötelező. Az előzmények szinkronizálásához, értékelések írásához és más közösségi funkciókhoz van rá szükség. Apple- vagy Google-fiókkal jelentkezhetsz be; jelszót soha nem látunk és nem tárolunk.

• A „Bejelentkezés az Apple-lel” funkcióból: egy állandó felhasználói azonosító, az Apple által megosztott e-mail-cím (amely privát továbbítási cím is lehet, ha az „E-mail-cím elrejtése” lehetőséget választod), valamint – csak az első alkalommal – az a név, amelynek megosztását engedélyezed az Apple-nek.
• A Google-bejelentkezésből: egy állandó felhasználói azonosító, az ellenőrzött e-mail-címed és a Google-profilneved.
• Az Apple-től vagy a Google-tól kapott nevet és e-mail-címet bizalmasan kezeljük. Más felhasználók soha nem látják őket.
• A fiókodhoz tartozik továbbá egy belső fiókazonosító, egy bejelentkezési munkamenet, amelyet az eszközöd kulcskarikája (Keychain) tárol, valamint az előfizetésed állapota.

3. Közösségi funkciók és ami nyilvános

Ha a közösséget használod, a következők láthatók más Mint-felhasználók számára, és egy részük bárki számára, aki a nyilvános API-nkat használja:

• a @felhasználóneved (generálunk neked egy semleges nevet, például „collector_k3x9qa”; ezt megváltoztathatod),
• az értékelői neved, amely a keresztnevedként és a vezetékneved kezdőbetűjeként jelenik meg (például „Dana K.”) – a megadott teljes vezetéknevet tároljuk, de soha nem jelenítjük meg,
• a profilképed, ha feltöltesz egyet,
• az értékeléseid, pontszámaid és válaszaid, a lemezek, amelyekről szólnak, és az időpont, amikor közzétetted őket,
• a kedvelések és követések, a követőid és az általad követettek száma, az értékeléseid és kedveléseid összesített száma, a jelvényeid és a csatlakozásod dátuma.

Mielőtt egy értékelés, válasz, név vagy felhasználónév megjelenik, a szerverünk egy beépített szószűrővel ellenőrzi, nem tartalmaz-e gyalázkodó kifejezéseket, fenyegetést, szexuális ajánlkozást vagy spamet. Ez az ellenőrzés teljes egészében a saját szerverünkön fut; a szöveget nem küldjük el külső moderációs szolgáltatásnak. Jelentheted az értékeléseket és válaszokat, és letilthatsz felhasználókat. A jelentéseket (az általad megadott indoklással együtt) tároljuk és átnézzük. Ha letiltasz valakit, a tiltást eltároljuk, hogy egyikőtök se lássa többé a másik tartalmait.

Az alkalmazáson belüli postaládádban értesítéseket tárolunk számodra (például egy válaszról, egy kedvelési mérföldkőről vagy egy új követőről), beleértve a másik felhasználó nyilvános felhasználónevét és egy válasz rövid előnézetét.

4. Szkennelési előzmények és gyűjtemény

A szkennelési előzményeid, a gyűjteményed és a kívánságlistád az eszközödön tárolódik. Ha be vagy jelentkezve, ezeket a szerverünkkel is szinkronizáljuk, hogy visszaállíthasd őket, és más eszközön is használhasd. Egy szinkronizált elem a lemez adatait tartalmazza (előadó, cím, év, műfaj, kiadó, katalógusszám, vonalkód, préselés országa és formátuma, Discogs-kiadás és -link, borítókép linkje), azt, hogy mikor és hogyan szkennelted be (borító, címke, vonalkód vagy Shazam), az általad hozzáadott jegyzeteket, és azt, hogy kedvencnek jelölted-e, a gyűjteményedben vagy a kívánságlistádon van-e. A kívánságlistádon lévő lemeznél az általad beállított árriasztást is tartalmazza, ha van ilyen: a célárat, annak pénznemét és az eszközöd időzónáját, amelyet arra használunk, hogy a riasztás ne éjjel érkezzen. Ha be vagy jelentkezve, a szkennelésekről heti összesítést, valamint az utolsó néhány keresésedet (legfeljebb nyolcat) is megőrizzük, hogy a „legutóbbi keresések” eszközről eszközre kövessenek; ezeket az alkalmazásban törölheted.

Katalógusszintű, az összes felhasználóra vonatkozó információkat – például hogy hányan szkenneltek be vagy értékeltek egy kiadást – a felkapott lemezek és a napi érdekességek megjelenítésére használunk. Ezek a funkciók kiadásneveket és darabszámokat mutatnak, azt soha, hogy ki mit szkennelt be.

5. Értesítések

Ha engedélyezed az értesítéseket, az alkalmazás regisztrál a szerverünkön egy, a fiókodhoz kapcsolt Apple Push Notification service (APNs) eszköztokent. Ezt közösségi értesítések és alkalmankénti emlékeztetők küldésére használjuk (például egy próbaidőszak lejártáról, vagy egy rövid heti emlékeztető az alkalmazásban végzett legutóbbi tevékenységed alapján). Egyes emlékeztetőket az eszközöd ütemez, és ezekben a szerverünk egyáltalán nem vesz részt. Az értesítéseket az Apple kézbesíti. Az iOS Beállításaiban bármikor kikapcsolhatod őket. Ettől függetlenül az alkalmazás Beállításaiban eldöntheted, kérsz-e e-maileket a Mint újdonságairól és ajánlatairól. Ez mindaddig ki van kapcsolva, amíg nem döntesz, marketing e-mailt csak akkor küldünk, ha feliratkozol, és a döntésedet bármikor megváltoztathatod.

6. Vásárlások

A Mint Pro az Apple App Store-ján keresztül vásárolható meg. A fizetést az Apple bonyolítja; a kártya- vagy számlázási adataidat soha nem kapjuk meg. Hogy a fiókodon feloldhassa a Prót, az alkalmazás elküldi nekünk az Apple által aláírt App Store-tranzakciót, az Apple pedig értesíti a szerverünket a megújításokról, lemondásokról, visszatérítésekről és lejáratokról. Tároljuk a terméket, a tranzakcióazonosítókat, a dátumokat és az állapotot, és egy véletlenszerű „alkalmazásfiók-token” segítségével kapcsoljuk őket a fiókodhoz, amelyet a fiókodhoz hozunk létre és a vásárlásodhoz csatolunk.

7. Alkalmazásanalitika

Saját használati események egy szűk körét gyűjtjük, hogy megértsük, működik-e a Mint, és hogyan igazodnak el benne a felhasználók, például „alkalmazás megnyitva”, „szkennelés elindítva”, „lemez megtalálva”, „fizetőfal megjelenítve” vagy „vásárlás befejezve”. Minden esemény tartalmazza az esemény nevét, azt, hogy az alkalmazás melyik részén történt, néhány eseményrészletet, az alkalmazás verzióját, egy, az alkalmazás telepítésekor létrehozott véletlenszerű azonosítót (amely nincs összekapcsolva a fiókoddal, az Apple ID-ddal vagy az eszközöd hirdetési azonosítójával), a telepítés napját és az azóta eltelt napok számát. Ha válaszolsz a nem kötelező „Mi hozott el a Minthez?” kérdésre, az események a válaszodat is tartalmazzák, és amikor az alkalmazás egy részének két változatát teszteljük, azt is, melyik tesztcsoportba tartozik a telepítésed; egyiket sem küldjük el a Metának. Ezek az események a saját szerverünkre kerülnek. Néhányukat a Metának is elküldjük, az alábbiak szerint.

Hirdetésmérés (Meta). A Mintet Instagramon és Facebookon hirdetjük. Hogy megtudjuk, mely hirdetések vezetnek telepítéshez, és hogy olyanoknak mutathassuk őket, akik valószínűleg használnák a Mintet, az alkalmazás tartalmazza a Meta SDK-ját (FacebookCore). Az SDK jelzi a Metának, amikor az alkalmazást telepítik és megnyitják, amikor felismer egy lemezt, és amikor először adsz hozzá lemezt a gyűjteményedhez. Az App Store-os próbaidőszakokról, előfizetésekről és vásárlásokról az alkalmazás és az SDK elküldi a Metának a terméket, a kifizetett árat (ingyenes próbaidőszaknál nullát), annak pénznemét és az App Store-tranzakció azonosítóját, hogy minden vásárlás csak egyszer számítson. Ezek az események technikai adatokat tartalmaznak, például az alkalmazás és az iOS verzióját, az eszköz típusát, a nyelvet és az időzónát, valamint egy véletlenszerű azonosítót, amelyet az SDK az alkalmazás telepítésekor hoz létre. A nevedet, az e-mail-címedet, a fiókodat, a szkenneléseidet vagy a fotóidat soha nem küldjük el a Metának. A Meta semmilyen eseményt nem kap, amíg nem válaszoltál az iOS kérdésére, hogy a Mint követhet-e; az alkalmazás egy lemez felismerése után vagy egy későbbi indításkor teszi fel. Ami a válaszod előtt történik, egy próbaidőszakot vagy vásárlást is beleértve, az eszközödön vár, és a válaszod után kerül elküldésre. Ha engedélyezed, az SDK az eszközöd hirdetési azonosítóját is elküldi, így a Meta össze tudja kapcsolni ezeket az eseményeket az Instagram- vagy Facebook-fiókoddal a hirdetések méréséhez és célzásához; az Apple szabályai szerint ez követésnek minősül. Ha nem engedélyezed a követést, vagy később kikapcsolod a Beállítások > Adatvédelem és biztonság > Követés menüpontban, a hirdetési azonosítót az alkalmazás soha nem olvassa ki: az alkalmazás továbbra is elküldi a Metának a fent leírt eseményeket, a próbaidőszakokat és vásárlásokat is az árukkal, pénznemükkel és tranzakcióazonosítójukkal, de a hirdetési azonosító nélkül, és a Meta ezekkel a hirdetéseinket csak összesített, azonosításra nem alkalmas formában méri az Apple SKAdNetworkjén és a Meta Aggregated Event Measurement szolgáltatásán keresztül. Arra, hogy a Meta hogyan használja ezeket az adatokat, a Meta adatvédelmi szabályzata vonatkozik.

Weboldal (Meta Pixel). Weboldalunk, a mint-app.io ugyanerre a célra használja a Meta pixelét: hogy megtudjuk, az Instagram- és Facebook-hirdetéseink hoznak-e olyan látogatókat, akik továbblépnek az App Store-ba. Amikor fut, jelzi a Metának, hogy megtekintettek egy oldalt, illetve azt, amikor egy App Store-ra mutató linkre koppintasz, az oldal címével, a böngésződ technikai adataival és az IP-címeddel együtt, továbbá egy Meta-sütit (_fbp) tárol a böngésződben. Ha ugyanabban a böngészőben be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta össze tudja kapcsolni ezeket a látogatásokat a fiókoddal. Ha az eszközöd európai időzónára van beállítva, a weboldal először rákérdez, és a pixel csak akkor fut, ha engedélyezed. Ezt a döntést bárki bármikor megváltoztathatja a minden oldal alján található Sütibeállítások linkkel. A weboldal semmilyen más hirdetési vagy követési sütit nem helyez el.

Mint minden webszolgáltatás, a szerverünk is rövid ideig használja az IP-címedet a visszaélések elleni védelemhez (kéréskorlátozás, kb. két percig megőrizve), és rövid életű üzemeltetési naplókat vezet, amelyekben szerepelhet az előadó és a cím, amelyhez egy szkennelést társítottunk. Ha az alkalmazásból írsz e-mailt az ügyfélszolgálatnak, a piszkozat tartalmazza az alkalmazás verzióját, az eszköz típusát és az iOS verzióját, hogy segíthessünk; ezeket küldés előtt törölheted.

8. Szolgáltatók

Információt csak azokkal a szolgáltatókkal osztunk meg, amelyekre a Mint működtetéséhez szükségünk van, és csak a leírt célra. A Meta kivételével, amely a hirdetésmérési adatokat a saját szabályzata szerint használja (7. pont), ezeket nem használhatják a saját hirdetéseikhez:

• Meta Platforms – Instagram- és Facebook-hirdetéseink mérése (lásd a 7. pontot).
• Cloudflare – a szerverünk, az adatbázisunk és a weboldalunk tárhelye (az adatokat a Cloudflare globális hálózata dolgozza fel).
• Google Cloud Vision és Google Gemini – a szkennelt képek olvasása és felismerése.
• Anthropic (Claude) – tartalék képfelismerés, a préselések története és egyes katalógusszövegek.
• Discogs és Apify – kiadási adatok és piaci árak (a kérések kiadásazonosítókat tartalmaznak, a te adataidat nem).
• Apple – Bejelentkezés az Apple-lel, ShazamKit, push értesítések és App Store-vásárlások; Google – Google-bejelentkezés.
• Apple iTunes Search API, Deezer és Odesli (song.link) – zenei előzetesek és streaminglinkek (a kérések egy lemez előadóját, az album és a számok címét, a lemez vonalkódját és az eszközöd régióját tartalmazzák; az előzetesek hangja az Apple-től és a Deezertől érkezik streamelve, lásd az 1. pontot).

Személyes adatokat nem adunk el és nem adunk bérbe. A 7. pontban leírt hirdetésmérésen kívül – amely csak akkor kapcsol adatokat az eszközöd hirdetési azonosítójához, ha engedélyezed a követést – nem osztjuk meg őket kontextusokon átívelő, viselkedésalapú hirdetés céljából. Adatokat akkor adhatunk ki, ha a jogszabályok ezt előírják, ha ez felhasználóink vagy mások biztonságának védelméhez szükséges, vagy ha az alkalmazás új tulajdonoshoz kerül, akire továbbra is kötelező ez a tájékoztató.

9. Meddig őrizzük meg az adatokat

• Szkennelt fotók: nem tároljuk őket; a kérés után töröljük.
• Fiók, szinkronizált előzmények, értékelések, válaszok, kedvelések, követések, tiltások, profilkép, értesítések és eszköztokenek: a fiókod fennállásáig őrizzük meg őket, és töröljük, amikor törlöd a fiókodat (lásd a 10. pontot). Egy eszköztokent akkor is eltávolítunk, ha kijelentkezel az adott eszközön, vagy ha az Apple jelzi, hogy már nem érvényes.
• Legutóbbi keresések: csak az utolsó nyolcat őrizzük meg.
• Kéréskorlátozási bejegyzések: kb. két percig. Gyorsítótárazott katalógus- és áradatok (nem személyes adatok): jellemzően napoktól hetekig.
• Analitikai események és eredményvisszajelzések: nincsenek fiókhoz kapcsolva; addig őrizzük meg őket, amíg hasznosak az alkalmazás fejlesztéséhez.
• Vásárlási nyilvántartások: addig őrizzük meg őket, amíg a visszatérítésekhez, a visszaterhelésekhez, a könyveléshez és a jogi kötelezettségekhez szükséges; ha törlöd a fiókodat, a fiókazonosítód nélkül őrizzük meg őket.

10. A fiókod törlése és további lehetőségeid

A fiókodat bármikor törölheted az alkalmazásban: Beállítások → Fiók törlése. A törlés azonnali, és eltávolítja a fiókodat és a hozzá kapcsolt információkat, beleértve a szinkronizált szkennelési előzményeidet, a szkennelések számát, az értékeléseidet, válaszaidat, kedveléseidet, követéseidet, tiltásaidat, jelentéseidet, a profilképedet, az értesítéseidet, az eszköztokeneket és a legutóbbi kereséseidet. A vásárlási nyilvántartásokat a visszatérítések és a könyvelés céljából megőrizzük, de a fiókazonosítódat eltávolítjuk belőlük. Ha az Apple-lel jelentkeztél be, a törlés részeként kérjük az Apple-t, hogy vonja vissza a Mint hozzáférését az Apple ID-dhoz. A más felhasználók eszközeire már kézbesített értesítéseket nem lehet visszahívni. A fiókod törlése nem mondja le az App Store-előfizetésedet; ezt az Apple ID-beállításaidban kezelheted.

• Az iOS Beállítások > Adatvédelem és biztonság > Követés menüpontjában bármikor megtilthatod, hogy a Mint kövessen.
• Az alkalmazásban módosíthatod az értékelői nevedet (várakozási idő mellett), a felhasználónevedet és a profilképedet, valamint szerkesztheted vagy törölheted az értékeléseidet és válaszaidat.
• A Beállításokban az összes eszközödön kijelentkezhetsz.
• Az értesítéseket az iOS Beállításaiban kapcsolhatod ki, a marketing e-mailekkel kapcsolatos döntésedet pedig az alkalmazásban módosíthatod.
• A gyűjteményedet CSV-fájlként exportálhatod az alkalmazásból; a fájl az eszközödön jön létre.
• A Mintet fiók nélkül is használhatod; ilyenkor semmi sem szinkronizálódik.

Attól függően, hol élsz (például az EU-ban, az Egyesült Királyságban, Izraelben vagy Kaliforniában), jogod lehet ahhoz, hogy hozzáférj a személyes adataidhoz, helyesbíttesd, töröltesd őket, vagy másolatot kapj róluk, hogy tiltakozz egyes adatkezelések ellen vagy korlátozd azokat, és hogy panaszt tegyél az adatvédelmi hatóságnál. Kérelmet a fiókodhoz kapcsolt e-mail-címről küldött levélben nyújthatsz be a support@mint-app.io címre (vagy add meg a @felhasználónevedet). A jogszabályban előírt határidőn belül válaszolunk, és szükség lehet annak ellenőrzésére, hogy a fiók valóban a tiéd. Az adataidat az általad kért szolgáltatás nyújtása, a jogi kötelezettségeink teljesítése érdekében, a hozzájárulásod alapján (például az értesítések és a marketing e-mailek esetében), valamint a Mint biztonságának megőrzéséhez és fejlesztéséhez fűződő jogos érdekünk alapján kezeljük.

11. Biztonság és nemzetközi adattovábbítás

Az alkalmazás és a szerverünk közötti teljes forgalom TLS-titkosítással védett, és az alkalmazás ellenőrzi a szerverünk azonosságát. A munkameneted az iOS kulcskarikájában (Keychain) tárolódik. Az adatbázisunkhoz csak mi férünk hozzá. Egyetlen rendszer sem tökéletesen biztonságos, de mindent megteszünk az adataid védelméért, és azért, hogy csak azt őrizzük meg, amire a Mintnek szüksége van. A Mintet Izraelből üzemeltetjük, a Cloudflare globális hálózatán fut, és szolgáltatóink az Egyesült Államokban és más országokban is kezelhetnek adatokat. Ahol szükséges, ezekhez az adattovábbításokhoz megfelelő garanciákat alkalmazunk.

12. Gyermekek

A Mint nem 13 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk tőlük személyes adatokat. Ha úgy gondolod, hogy egy 13 év alatti gyermek személyes adatokat adott meg nekünk, lépj velünk kapcsolatba, és töröljük azokat.

13. A tájékoztató módosítása

Ha módosítjuk ezt a tájékoztatót, frissítjük a dátumot az oldal tetején, jelentős változás esetén pedig a hatálybalépés előtt az alkalmazásban is értesítünk.

14. Kapcsolat

A Mintet Gili Azgad készíti. Adatvédelemmel kapcsolatos kérdések vagy kérelmek: support@mint-app.io.