Persónuverndarstefna

Mint („Mint“, „við“, „okkur“) er app til að bera kennsl á og safna vínylplötum, gert af Gili Azgad. Í þessari stefnu er útskýrt á einföldu máli hvaða upplýsingar appið og netþjónar okkar meðhöndla, hvers vegna, hverjir aðrir koma að málum, hversu lengi við geymum þær og hvaða valkosti þú hefur. Hún gildir um Mint-appið fyrir iOS, Mint-netþjóninn sem appið á samskipti við og þetta vefsvæði.

Í stuttu máli: þú getur borið kennsl á plötur án reiknings. Við seljum ekki gögnin þín og við birtum ekki auglýsingar í Mint. Til að mæla okkar eigin auglýsingar á Instagram og Facebook inniheldur appið SDK frá Meta; það tengir virkni þína við auglýsingaauðkenni tækisins þíns aðeins ef þú leyfir rakningu þegar iOS spyr (7. hluti). Myndir sem þú skannar eru notaðar til að bera kennsl á plötuna og eru ekki geymdar. Ef þú stofnar reikning og notar samfélagseiginleikana er það sem þú velur að birta opinbert.

1. Að bera kennsl á plötur

Myndir. Þegar þú skannar umslag, miða eða strikamerki (með myndavélinni eða mynd sem þú velur úr myndasafninu þínu) reynir appið fyrst að lesa strikamerki í tækinu þínu. Ef það þarf aðstoð sendir það smækkað afrit af myndinni, ásamt tungumáli appsins, til netþjónsins okkar. Netþjónninn okkar sendir það til myndgreiningarþjónustanna sem taldar eru upp í 8. hluta (Google Cloud Vision, Google Gemini og, til vara, Anthropic Claude) til að lesa texta og bera kennsl á útgáfuna og flettir síðan niðurstöðunni upp í skrá Discogs. Við geymum ekki myndirnar þínar: þær eru unnar í vinnsluminni til að svara viðkomandi beiðni og síðan er þeim fargað. Appið geymir litla smámynd af hverri skönnun í ferlinum sínum eingöngu í tækinu þínu; hún er ekki send upp og appið vistar ekkert í myndasafnið þitt.

Hlustun (Shazam). Ef þú notar hlustunareiginleikann notar appið hljóðnemann og ShazamKit frá Apple. ShazamKit breytir hljóðinu í hljóðeinkenni í tækinu þínu og Apple ber það saman við skrá Shazam samkvæmt eigin persónuverndarskilmálum Apple. Mint tekur hljóðið ekki upp, sendir það ekki og geymir það ekki; aðeins lagið sem fannst (flytjandi og titill) er notað til að finna plötuna.

Plötugögn og verð. Til að sýna upplýsingar um útgáfur, pressanir og markaðsverð sendir netþjónninn okkar fyrirspurnir til Discogs API, til afrits sem við hýsum sjálf af gagnaskrá Discogs í almenningseigu (CC0) og til gagnasöfnunarþjónustu sem keyrir á Apify og les opinberar útgáfusíður Discogs. Þessar beiðnir innihalda útgáfuna (til dæmis útgáfunúmer á Discogs, vörulistanúmer eða strikamerki), ekki upplýsingar um þig. Þýðingar á umsögnum nota þýðingu Apple sem fer fram í tækinu. Plötuumslög eru sótt af myndaþjónum Discogs, sem sjá IP-tölu tækisins þíns eins og hvaða vefsvæði sem er.

Tónlistarforsýningar og streymistenglar. Til að spila stuttar forsýningar af lögum plötu (yfirleitt 30 sekúndur hver) flettir appið plötunni sjálft upp í iTunes Search API frá Apple og, ef Apple finnur enga samsvörun, í API Deezer. Þessar beiðnir innihalda flytjanda, plötuheiti og lagaheiti plötunnar, strikamerki hennar ef það er til, plötunúmer Apple Music úr Shazam-samsvörun og, fyrir iTunes, svæði tækisins þíns. Hljóðinu er streymt beint frá netþjónum Apple eða Deezer, sem sjá IP-tölu tækisins þíns eins og hvaða vefsvæði sem er. Mint sendir hljóðið ekki upp, geymir það ekki og skráir ekki hvaða forsýningar þú spilar. Þegar plata fannst með hlustun flettir appið einnig laginu sem greint var upp í iTunes eftir Apple Music-númeri þess, og netþjónninn okkar getur leitað í iTunes og Deezer með flytjandanum og lagaheitinu sem greint var, til að finna plötuna. Streymistenglar (til dæmis Apple Music og Spotify) opna leit að plötunni í viðkomandi þjónustu. Ef þú hefur skráð þig inn skiptir netþjónninn okkar þeim út fyrir beina tengla á plötuna, sem hann finnur með því að senda fyrirspurnir til iTunes Search API frá Apple og Odesli (song.link) með flytjanda og titli plötunnar og svæði tækisins þíns. Ef þú opnar tengil ferðu yfir á viðkomandi þjónustu, sem lýtur eigin skilmálum.

Endurgjöf. Ef þú ýtir á þumal upp eða niður við niðurstöðu geymum við einkunnina ásamt flytjandanum, titlinum, Discogs-útgáfunni, skönnunarhamnum og vissustiginu sem greint var, án auðkennis reikningsins þíns eða tækisins, til að mæla gæði greiningarinnar.

2. Reikningurinn þinn

Reikningur er valfrjáls. Þú þarft hann til að samstilla ferilinn þinn, skrifa umsagnir og nota aðra samfélagseiginleika. Þú getur skráð þig inn með Apple eða Google; við sjáum hvorki né geymum lykilorð.

• Frá Sign in with Apple: varanlegt notandaauðkenni, netfangið sem Apple deilir (sem getur verið einkaáframsendingarnetfang ef þú velur „Hide My Email“) og, aðeins í fyrsta skiptið, nafnið sem þú leyfir Apple að deila.
• Frá Google Sign-In: varanlegt notandaauðkenni, staðfesta netfangið þitt og nafnið á Google-prófílnum þínum.
• Nafninu og netfanginu frá Apple eða Google er haldið leyndu. Þau eru aldrei sýnd öðrum notendum.
• Reikningurinn þinn hefur einnig innra reikningsauðkenni, innskráningarlotu sem er geymd í Keychain (lyklakippu) tækisins þíns og áskriftarstöðu þína.

3. Samfélagseiginleikar og hvað er opinbert

Ef þú notar samfélagið er eftirfarandi sýnilegt öðrum notendum Mint og sumt af því hverjum sem er sem notar opinbera API-ið okkar:

• @notandanafnið þitt (hlutlaust nafn á borð við „collector_k3x9qa“ er búið til fyrir þig; þú getur breytt því),
• umsagnarnafnið þitt, sýnt sem fornafn þitt og upphafsstafur eftirnafns (til dæmis „Dana K.“) — fullt eftirnafn sem þú slærð inn er geymt en aldrei sýnt,
• prófílmyndin þín, ef þú bætir henni við,
• umsagnir, einkunnir og svör þín, plöturnar sem þau fjalla um og hvenær þú birtir þau,
• læk, fylgjendur og þeir sem þú fylgist með, fjöldi fylgjenda og þeirra sem þú fylgist með, heildarfjöldi umsagna og læka, merki og dagsetningin þegar þú gekkst til liðs.

Áður en umsögn, svar, nafn eða notandanafn er birt athugar netþjónninn okkar það með innbyggðri orðasíu með tilliti til niðrandi orða, hótana, kynferðislegrar ásóknar og ruslefnis. Þessi athugun fer alfarið fram á okkar eigin netþjóni; textinn er ekki sendur til neinnar utanaðkomandi efnisstjórnunarþjónustu. Þú getur tilkynnt umsagnir og svör og lokað á notendur. Tilkynningar um efni (ásamt hverri þeirri ástæðu sem þú gefur upp) eru geymdar og við förum yfir þær. Þegar þú lokar á einhvern geymum við þá lokun svo að hvorugt ykkar sjái lengur efni hins.

Við geymum tilkynningar til þín í innhólfinu í appinu (til dæmis svar, áfanga í fjölda læka eða nýjan fylgjanda), þar á meðal opinbert notandanafn hins notandans og stutta forsýn á svari.

4. Skönnunarferill og safn

Skönnunarferillinn þinn, safnið og óskalistinn eru geymd í tækinu þínu. Ef þú hefur skráð þig inn eru þau einnig samstillt við netþjóninn okkar svo að þú getir endurheimt þau og notað þau í öðru tæki. Samstillt atriði inniheldur upplýsingar um plötuna (flytjanda, titil, ár, tónlistarstefnu, útgáfufyrirtæki, vörulistanúmer, strikamerki, pressunarland og snið, Discogs-útgáfu og tengil, tengil á umslagsmynd), hvenær og hvernig hún var skönnuð (umslag, miði, strikamerki eða Shazam), athugasemdir sem þú bætir við og hvort þú merktir hana sem uppáhald, í safninu þínu eða á óskalistanum þínum. Fyrir plötu á óskalistanum þínum inniheldur það einnig verðviðvörunina sem þú stilltir, ef einhver er: markverðið, gjaldmiðil þess og tímabelti tækisins þíns, sem við notum svo að viðvörunin sé ekki send að nóttu til. Þegar þú hefur skráð þig inn geymum við einnig vikulegan fjölda skannana þinna og nokkrar síðustu leitir þínar (allt að átta) svo að „nýlegar leitir“ fylgi þér á milli tækja; þú getur hreinsað þær í appinu.

Við notum upplýsingar á skráarstigi frá öllum notendum, svo sem hversu margir hafa skannað útgáfu eða skrifað umsögn um hana, til að sýna vinsælar plötur og daglegan fróðleik. Þessir eiginleikar sýna heiti útgáfna og fjölda, aldrei hver skannaði hvað.

5. Tilkynningar

Ef þú leyfir tilkynningar skráir appið tækistóka fyrir Apple Push Notification service (APNs) hjá netþjóninum okkar, tengdan reikningnum þínum. Við notum hann til að senda samfélagstilkynningar og stöku áminningar (til dæmis um að prufutímabili sé að ljúka, eða stutta vikulega hvatningu byggða á nýlegri virkni þinni í appinu). Sumar áminningar eru tímasettar í tækinu þínu og fara aldrei um netþjóninn okkar. Tilkynningar eru afhentar í gegnum Apple. Þú getur slökkt á þeim hvenær sem er í stillingum iOS. Auk þess getur þú valið í Stillingum appsins hvort þú viljir fá tölvupóst um uppfærslur og tilboð frá Mint. Slökkt er á þessu þar til þú velur, við sendum aðeins markaðspóst ef þú samþykkir það og þú getur breytt vali þínu hvenær sem er.

6. Kaup

Mint Pro er selt í gegnum App Store frá Apple. Apple sér um greiðsluna; við fáum aldrei upplýsingar um kortið þitt eða greiðsluupplýsingar þínar. Til að opna Pro á reikningnum þínum sendir appið okkur App Store-færsluna sem Apple undirritaði, og Apple sendir netþjóninum okkar tilkynningar um endurnýjanir, uppsagnir, endurgreiðslur og lok áskrifta. Við geymum vöruna, færsluauðkenni, dagsetningar og stöðu og tengjum þau við reikninginn þinn með handahófskenndum „appreikningstóka“ sem við búum til fyrir reikninginn þinn og festum við kaupin þín.

7. Greiningar í appinu

Við söfnum litlu safni eigin notkunaratburða til að skilja hvort Mint virkar og hvernig fólk ratar um það, til dæmis „app opnað“, „skönnun hafin“, „plata fundin“, „greiðsluveggur sýndur“ eða „kaupum lokið“. Hver atburður inniheldur heiti atburðarins, hvar í appinu hann átti sér stað, nokkrar upplýsingar um atburðinn, útgáfu appsins, handahófskennt auðkenni sem er búið til þegar appið er sett upp (ekki tengt reikningnum þínum, Apple ID-inu þínu eða auglýsingaauðkenni tækisins þíns), daginn sem appið var sett upp og fjölda daga síðan þá. Ef þú svarar valfrjálsu spurningunni „Hvað leiðir þig til Mint?“ innihalda atburðirnir einnig svarið þitt, og þegar við prófum tvær útgáfur af hluta appsins, hvaða prófunarhópi uppsetningin þín tilheyrir; hvorugt er sent til Meta. Þessir atburðir fara á okkar eigin netþjón. Nokkrir þeirra eru einnig sendir til Meta, eins og lýst er hér á eftir.

Auglýsingamælingar (Meta). Við auglýsum Mint á Instagram og Facebook. Til að komast að því hverjar þessara auglýsinga leiða til uppsetninga, og til að sýna þær fólki sem líklegt er til að nota Mint, inniheldur appið SDK frá Meta (FacebookCore). Það lætur Meta vita þegar appið er sett upp og opnað, þegar borin eru kennsl á plötu og þegar þú bætir plötu í safnið þitt í fyrsta sinn. Fyrir prufutímabil, áskriftir og kaup í App Store senda appið og SDK-ið Meta vöruna, verðið sem greitt var (núll fyrir ókeypis prufutímabil), gjaldmiðil þess og færsluauðkenni App Store, svo að hver kaup séu aðeins talin einu sinni. Þessir atburðir bera með sér tæknilegar upplýsingar á borð við útgáfu appsins, iOS-útgáfu, tegund tækis, tungumál og tímabelti, ásamt handahófskenndu auðkenni sem SDK-ið býr til þegar appið er sett upp. Við sendum Meta aldrei nafn þitt, netfang, reikning, skannanir eða myndir. Engir atburðir eru sendir til Meta fyrr en þú hefur svarað spurningu iOS um hvort Mint megi rekja virkni þína; appið spyr hennar eftir að borin hafa verið kennsl á plötu eða þegar það er opnað síðar. Það sem gerist áður en þú svarar, þar á meðal prufutímabil eða kaup, bíður í tækinu þínu og er sent um leið og þú hefur svarað. Ef þú leyfir það lætur SDK-ið einnig auglýsingaauðkenni tækisins þíns fylgja með, sem gerir Meta kleift að tengja þessa atburði við Instagram- eða Facebook-reikninginn þinn til að mæla auglýsingar og beina þeim að markhópum; samkvæmt reglum Apple telst það rakning. Ef þú leyfir ekki rakningu, eða slekkur á henni síðar í Stillingar > Persónuvernd og öryggi > Rakning, er auglýsingaauðkennið aldrei lesið: appið sendir Meta samt þá atburði sem lýst er hér að ofan, þar á meðal prufutímabil og kaup með verði, gjaldmiðli og færsluauðkenni, en án auglýsingaauðkennisins, og Meta mælir auglýsingarnar okkar með þeim aðeins í samanteknu formi sem ekki er persónugreinanlegt, í gegnum SKAdNetwork frá Apple og Aggregated Event Measurement frá Meta. Um notkun Meta á þessum gögnum gildir persónuverndarstefna Meta.

Vefsvæði (Meta Pixel). Vefsvæðið okkar, mint-app.io, notar pixil frá Meta í sama tilgangi: til að komast að því hvort auglýsingar okkar á Instagram og Facebook færi okkur gesti sem halda áfram í App Store. Þegar pixillinn er virkur lætur hann Meta vita að síða hafi verið skoðuð og þegar þú ýtir á tengil sem vísar á App Store, ásamt slóð síðunnar, tæknilegum upplýsingum um vafrann þinn og IP-tölunni þinni, og hann vistar vafraköku frá Meta (_fbp) í vafranum þínum. Ef þú ert með innskráningu á Facebook eða Instagram í sama vafra getur Meta tengt þessar heimsóknir við reikninginn þinn. Ef tækið þitt er stillt á evrópskt tímabelti spyr vefsvæðið fyrst og pixillinn er aðeins virkur ef þú leyfir það. Hver sem er getur breytt þessu vali hvenær sem er með tenglinum Vafrakökustillingar neðst á hverri síðu. Vefsvæðið vistar engar aðrar vafrakökur til auglýsinga eða rakningar.

Eins og hver önnur vefþjónusta notar netþjónninn okkar IP-töluna þína í stutta stund til að verjast misnotkun (takmörkun á fjölda beiðna, geymt í um það bil tvær mínútur) og geymir skammlífa rekstrarannála, sem geta innihaldið flytjandann og titilinn sem skönnun var pöruð við. Ef þú sendir þjónustuverinu tölvupóst úr appinu innihalda drögin útgáfu appsins, tegund tækisins og iOS-útgáfu svo að við getum aðstoðað; þú getur fjarlægt þær upplýsingar áður en þú sendir.

8. Þjónustuveitendur

Við deilum upplýsingum aðeins með þeim þjónustuveitendum sem við þurfum til að reka Mint og aðeins í þeim tilgangi sem lýst er. Fyrir utan Meta, sem notar gögn um auglýsingamælingar samkvæmt eigin stefnu (7. hluti), mega þeir ekki nota þær í eigin auglýsingaskyni:

• Meta Platforms — mælingar á auglýsingum okkar á Instagram og Facebook (sjá 7. hluta).
• Cloudflare — hýsing fyrir netþjóninn okkar, gagnagrunn og vefsvæði (gögn eru unnin á alþjóðlegu neti Cloudflare).
• Google Cloud Vision og Google Gemini — lestur og greining skannaðra mynda.
• Anthropic (Claude) — myndgreining til vara, sögur um pressanir og hluti af texta í plötuskrá.
• Discogs og Apify — útgáfugögn og markaðsverð (beiðnir innihalda auðkenni útgáfna, ekki gögnin þín).
• Apple — Sign in with Apple, ShazamKit, ýtitilkynningar og kaup í App Store; Google — Google Sign-In.
• Apple iTunes Search API, Deezer og Odesli (song.link) — tónlistarforsýningar og streymistenglar (beiðnir innihalda flytjanda, plötuheiti og lagaheiti plötu, strikamerki hennar og svæði tækisins þíns; hljóði forsýninganna er streymt frá Apple og Deezer, sjá 1. hluta).

Við hvorki seljum né leigjum út persónuupplýsingar. Fyrir utan auglýsingamælingarnar í 7. hluta, sem tengja gögn við auglýsingaauðkenni tækisins þíns aðeins ef þú leyfir rakningu, deilum við þeim ekki vegna atferlismiðaðra auglýsinga þvert á samhengi. Við kunnum að afhenda upplýsingar ef lög krefjast þess, til að vernda öryggi notenda okkar eða annarra, eða sem hluta af yfirfærslu appsins til nýs eiganda, sem yrði áfram bundinn af þessari stefnu.

9. Hversu lengi við geymum upplýsingar

• Skannaðar myndir: ekki geymdar; fargað að lokinni beiðni.
• Reikningur, samstilltur ferill, umsagnir, svör, læk, fylgjendatengsl, lokanir, prófílmynd, tilkynningar og tækistókar: geymt á meðan reikningurinn þinn er til og eytt þegar þú eyðir honum (sjá 10. hluta). Tækistóka er einnig eytt þegar þú skráir þig út í viðkomandi tæki eða þegar Apple tilkynnir að hann sé ekki lengur gildur.
• Nýlegar leitir: aðeins átta síðustu eru geymdar.
• Færslur um takmörkun beiðna: um það bil tvær mínútur. Skrár- og verðgögn í skyndiminni (ekki persónuupplýsingar): yfirleitt dagar til vikur.
• Greiningaratburðir og endurgjöf á niðurstöður: ekki tengd reikningi; geymd eins lengi og þau nýtast til að bæta appið.
• Kaupskrár: geymdar eins lengi og þörf er á vegna endurgreiðslna, endurkrafna, bókhalds og lagaskyldna; þegar þú eyðir reikningnum þínum eru þær geymdar án reikningsauðkennis þíns.

10. Að eyða reikningnum þínum og aðrir valkostir þínir

Þú getur eytt reikningnum þínum hvenær sem er í appinu: Stillingar → Eyða reikningi. Eyðingin tekur gildi strax og fjarlægir reikninginn þinn og upplýsingarnar sem tengjast honum, þar á meðal samstilltan skönnunarferil, fjölda skannana, umsagnir, svör, læk, fylgjendatengsl, lokanir, tilkynningar um efni, prófílmynd, tilkynningar, tækistóka og nýlegar leitir. Kaupskrár eru geymdar vegna endurgreiðslna og bókhalds án reikningsauðkennis þíns. Ef þú skráðir þig inn með Apple biðjum við Apple, sem hluta af eyðingunni, um að afturkalla aðgang Mint að Apple ID-inu þínu. Ekki er hægt að kalla til baka tilkynningar sem þegar hafa borist í tæki annarra. Eyðing reikningsins segir ekki upp áskrift í App Store; þú stjórnar henni í stillingum Apple ID-sins þíns.

• Þú getur hvenær sem er komið í veg fyrir að Mint reki virkni þína í Stillingar > Persónuvernd og öryggi > Rakning í iOS.
• Þú getur breytt umsagnarnafninu þínu (með biðtíma á milli breytinga), notandanafni og prófílmynd, og breytt eða eytt umsögnum þínum og svörum, í appinu.
• Þú getur skráð þig út af öllum tækjum í Stillingum.
• Þú getur slökkt á tilkynningum í stillingum iOS og breytt vali þínu um markaðspóst í appinu.
• Þú getur flutt safnið þitt út sem CSV-skrá úr appinu; skráin er búin til í tækinu þínu.
• Þú getur notað Mint án reiknings; þá er ekkert samstillt.

Eftir því hvar þú býrð (til dæmis í ESB, Bretlandi, Ísrael eða Kaliforníu) kannt þú að eiga rétt á aðgangi að persónuupplýsingum þínum, á að fá þær leiðréttar, þeim eytt eða afrit af þeim afhent, á að andmæla tiltekinni vinnslu eða takmarka hana og á að leggja fram kvörtun til persónuverndaryfirvalda. Til að leggja fram beiðni skaltu senda okkur tölvupóst á support@mint-app.io úr netfanginu sem tengt er reikningnum þínum (eða gefa okkur upp @notandanafnið þitt). Við svörum innan þess frests sem lög kveða á um og gætum þurft að staðfesta að reikningurinn sé þinn. Við vinnum upplýsingarnar þínar til að veita þá þjónustu sem þú baðst um, til að uppfylla lagaskyldur, á grundvelli samþykkis þíns (til dæmis tilkynningar og markaðspóstur) og vegna lögmætra hagsmuna okkar af því að halda Mint öruggu og bæta það.

11. Öryggi og flutningur gagna milli landa

Öll samskipti milli appsins og netþjónsins okkar eru dulkóðuð með TLS og appið staðfestir auðkenni netþjónsins okkar. Lotan þín er geymd í Keychain (lyklakippu) iOS. Aðgangur að gagnagrunni okkar er takmarkaður við okkur. Ekkert kerfi er fullkomlega öruggt, en við vinnum að því að vernda upplýsingarnar þínar og geyma aðeins það sem Mint þarfnast. Mint er rekið frá Ísrael og keyrir á alþjóðlegu neti Cloudflare, og þjónustuveitendur okkar kunna að vinna gögn í Bandaríkjunum og öðrum löndum. Þar sem þess er krafist byggjum við á viðeigandi verndarráðstöfunum við þennan flutning.

12. Börn

Mint er ekki ætlað börnum yngri en 13 ára og við söfnum ekki vísvitandi persónuupplýsingum frá þeim. Ef þú telur að barn yngra en 13 ára hafi veitt okkur persónuupplýsingar skaltu hafa samband við okkur og við munum eyða þeim.

13. Breytingar á þessari stefnu

Ef við breytum þessari stefnu uppfærum við dagsetninguna efst og ef breytingin er veruleg látum við þig vita í appinu áður en hún tekur gildi.

14. Hafa samband

Mint er gert af Gili Azgad. Spurningar eða beiðnir varðandi persónuvernd: support@mint-app.io.