Personvernerklæring

Mint («Mint», «vi», «oss») er en app for å identifisere og samle vinylplater, laget av Gili Azgad. Denne erklæringen forklarer, med et enkelt språk, hvilke opplysninger appen og serverne våre behandler, hvorfor, hvem andre som er involvert, hvor lenge vi oppbevarer dem, og hvilke valg du har. Den gjelder Mint-appen for iOS, Mint-serveren som appen kommuniserer med, og dette nettstedet.

Kort fortalt: Du kan identifisere plater uten konto. Vi selger ikke opplysningene dine, og vi viser ikke annonser i Mint. For å måle våre egne annonser på Instagram og Facebook inneholder appen Metas SDK; den knytter bare aktiviteten din til enhetens annonseidentifikator hvis du tillater sporing når iOS spør (punkt 7). Bilder du skanner, brukes til å identifisere platen og blir ikke oppbevart. Hvis du oppretter en konto og bruker fellesskapsfunksjonene, er det du velger å publisere, offentlig.

1. Identifisering av plater

Bilder. Når du skanner et omslag, en etikett eller en strekkode (med kameraet eller med et bilde du velger fra bildebiblioteket ditt), prøver appen først å lese en strekkode på enheten din. Hvis den trenger hjelp, sender den en nedskalert kopi av bildet, sammen med appens språk, til serveren vår. Serveren vår sender den til bildegjenkjenningstjenestene som er oppført i punkt 8 (Google Cloud Vision, Google Gemini og, som reserveløsning, Anthropic Claude) for å lese tekst og gjenkjenne utgivelsen, og slår deretter opp resultatet i Discogs’ katalog. Vi lagrer ikke bildene dine: De behandles i minnet for å besvare forespørselen og forkastes deretter. Appen beholder et lite miniatyrbilde av hver skanning i historikken, kun på enheten din; det lastes ikke opp, og appen lagrer ingenting i bildebiblioteket ditt.

Lytting (Shazam). Hvis du bruker lyttefunksjonen, bruker appen mikrofonen og Apples ShazamKit. ShazamKit gjør lyden om til en lydsignatur på enheten din, og Apple sammenligner den med Shazam-katalogen i henhold til Apples egne personvernvilkår. Mint tar ikke opp, laster ikke opp og oppbevarer ikke lyden; bare sangtreffet (artist og tittel) brukes til å finne platen.

Platedata og priser. For å vise utgivelsesdetaljer, pressinger og markedspriser sender serveren vår forespørsler til Discogs’ API, til en kopi av Discogs’ datadump som er fri for opphavsrett (CC0) og som vi selv drifter, og til en skrapetjeneste som kjøres på Apify og leser offentlige utgivelsessider på Discogs. Disse forespørslene inneholder utgivelsen (for eksempel et utgivelsesnummer på Discogs, et katalognummer eller en strekkode), ikke opplysninger om deg. Oversettelser av kommentarer bruker Apples oversettelse på enheten. Albumomslag lastes inn fra Discogs’ bildeservere, som ser enhetens IP-adresse slik ethvert nettsted ville gjort.

Forhåndsavspillinger av musikk og strømmelenker. For å spille korte forhåndsavspillinger av sporene på en plate (vanligvis 30 sekunder hver) slår appen selv opp albumet i Apples iTunes Search API og, hvis Apple ikke har noe treff, i Deezers API. Disse forespørslene inneholder platens artist, album- og sportitler, strekkoden hvis den har en, Apple Music-albumnummeret fra et Shazam-treff og, for iTunes, enhetens region. Lyden strømmes direkte fra Apples eller Deezers servere, som ser enhetens IP-adresse slik ethvert nettsted ville gjort. Mint laster ikke opp og oppbevarer ikke lyden, og registrerer ikke hvilke forhåndsavspillinger du spiller av. Når en plate ble funnet ved lytting, slår appen også opp sangen fra treffet i iTunes ved hjelp av Apple Music-nummeret, og serveren vår kan søke i iTunes og Deezer med artisten og sangtittelen fra treffet, for å finne albumet. Strømmelenker (for eksempel Apple Music og Spotify) åpner et søk etter albumet i den aktuelle tjenesten. Hvis du er logget på, erstatter serveren vår dem med direkte lenker til albumet, som den finner ved å spørre Apples iTunes Search API og Odesli (song.link) med albumets artist og tittel og enhetens region. Når du åpner en lenke, kommer du til den aktuelle tjenesten, og tjenestens egne vilkår gjelder.

Tilbakemelding. Hvis du trykker tommel opp eller ned på et resultat, lagrer vi vurderingen sammen med den gjenkjente artisten, tittelen, Discogs-utgivelsen, skannemodusen og konfidensen, uten konto- eller enhetsidentifikatoren din, for å måle kvaliteten på gjenkjenningen.

2. Kontoen din

En konto er valgfri. Du trenger en for å synkronisere historikken din, skrive kommentarer og bruke andre fellesskapsfunksjoner. Du kan logge på med Apple eller med Google; vi ser eller lagrer aldri et passord.

• Fra Sign in with Apple: en stabil brukeridentifikator, e-postadressen Apple deler (som kan være en privat videresendingsadresse hvis du velger «Hide My Email»), og, bare første gang, navnet du lar Apple dele.
• Fra Google Sign-In: en stabil brukeridentifikator, den bekreftede e-postadressen din og navnet på Google-profilen din.
• Navnet og e-postadressen fra Apple eller Google holdes private. De vises aldri for andre brukere.
• Kontoen din har også en intern konto-ID, en påloggingsøkt som lagres i enhetens Keychain (nøkkelring), og abonnementsstatusen din.

3. Fellesskapsfunksjoner og hva som er offentlig

Hvis du bruker fellesskapet, er følgende synlig for andre Mint-brukere, og noe av det for alle som bruker det offentlige API-et vårt:

• @brukernavnet ditt (et nøytralt, for eksempel «collector_k3x9qa», genereres for deg; du kan endre det),
• navnet ditt ved kommentarer, som vises som fornavnet ditt og forbokstaven i etternavnet (for eksempel «Dana K.») — det fullstendige etternavnet du oppgir, lagres, men vises aldri,
• profilbildet ditt, hvis du legger til et,
• kommentarene, vurderingene og svarene dine, hvilke plater de gjelder, og når du publiserte dem,
• likerklikk, hvem du følger, antall følgere og antall du følger, totalt antall kommentarer og likerklikk, merker og datoen du ble med.

Før en kommentar, et svar, et navn eller et brukernavn publiseres, kontrollerer serveren vår det mot et innebygd ordfilter for skjellsord, trusler, seksuelle tilnærmelser og spam. Denne kontrollen kjøres i sin helhet på vår egen server; teksten sendes ikke til noen ekstern modereringstjeneste. Du kan rapportere kommentarer og svar og blokkere brukere. Rapporter (med eventuell begrunnelse du oppgir) lagres og gjennomgås av oss. Når du blokkerer noen, lagrer vi blokkeringen slik at dere slutter å se hverandres innhold.

Vi lagrer varsler til deg i innboksen din i appen (for eksempel et svar, en milepæl for likerklikk eller en ny følger), inkludert den andre brukerens offentlige brukernavn og en kort forhåndsvisning av et svar.

4. Skannehistorikk og samling

Skannehistorikken, samlingen og ønskelisten din lagres på enheten din. Hvis du er logget på, synkroniseres de også til serveren vår slik at du kan gjenopprette dem og bruke dem på en annen enhet. Et synkronisert element inneholder platedetaljene (artist, tittel, år, sjanger, plateselskap, katalognummer, strekkode, presseland og format, Discogs-utgivelse og lenke, lenke til omslagsbilde), når og hvordan den ble skannet (omslag, etikett, strekkode eller Shazam), eventuelle notater du legger til, og om du har merket den som favoritt, i samlingen din eller på ønskelisten din. For en plate på ønskelisten din inneholder det også prisvarselet du har satt, hvis du har det: målprisen, valutaen og enhetens tidssone, som vi bruker for at varselet ikke skal sendes om natten. Når du er logget på, oppbevarer vi også et ukentlig antall skanninger og de siste søkene dine (opptil åtte), slik at «nylige søk» følger deg mellom enheter; du kan tømme dem i appen.

Vi bruker opplysninger på katalognivå på tvers av alle brukere, for eksempel hvor mange som har skannet eller kommentert en utgivelse, for å vise populære plater og daglige fakta. Disse funksjonene viser navn på utgivelser og antall, aldri hvem som skannet hva.

5. Varsler

Hvis du tillater varsler, registrerer appen et enhetstoken for Apple Push Notification service (APNs) hos serveren vår, knyttet til kontoen din. Vi bruker det til å sende fellesskapsvarsler og sporadiske påminnelser (for eksempel om at en prøveperiode snart utløper, eller en kort ukentlig påminnelse basert på den nylige aktiviteten din i appen). Noen påminnelser planlegges på enheten din og involverer aldri serveren vår. Varsler leveres gjennom Apple. Du kan når som helst slå dem av i iOS-innstillingene. I tillegg kan du i appens innstillinger velge om du vil motta e-post om nyheter og tilbud fra Mint. Dette er slått av til du tar et valg, vi sender bare markedsføringse-post hvis du samtykker, og du kan når som helst endre valget ditt.

6. Kjøp

Mint Pro selges gjennom Apples App Store. Apple håndterer betalingen; vi mottar aldri kort- eller faktureringsopplysningene dine. For å låse opp Pro på kontoen din sender appen oss App Store-transaksjonen som Apple har signert, og Apple sender serveren vår varsler om fornyelser, kanselleringer, refusjoner og utløp. Vi lagrer produktet, transaksjonsidentifikatorene, datoer og status, og knytter dem til kontoen din med et tilfeldig «appkontotoken» som vi oppretter for kontoen din og knytter til kjøpet ditt.

7. Appanalyse

Vi samler inn et lite sett med egne brukshendelser for å forstå om Mint fungerer og hvordan folk finner frem i appen, for eksempel «app åpnet», «skanning startet», «plate funnet», «betalingsmur vist» eller «kjøp fullført». Hver hendelse inneholder navnet på hendelsen, hvor i appen den skjedde, noen detaljer om hendelsen, appversjonen, en tilfeldig identifikator som opprettes når appen installeres (ikke knyttet til kontoen din, Apple-ID-en din eller enhetens annonseidentifikator), dagen appen ble installert, og antall dager siden. Hvis du svarer på det valgfrie spørsmålet «Hva bringer deg til Mint?», inneholder hendelsene også svaret ditt, og når vi tester to versjoner av en del av appen, hvilken testgruppe installasjonen din er i; ingen av delene sendes til Meta. Disse hendelsene sendes til vår egen server. Noen av dem sendes også til Meta, som beskrevet nedenfor.

Annonsemåling (Meta). Vi annonserer Mint på Instagram og Facebook. For å finne ut hvilke av disse annonsene som fører til installasjoner, og for å vise dem til personer som sannsynligvis vil bruke Mint, inneholder appen Metas SDK (FacebookCore). Det forteller Meta når appen installeres og åpnes, når en plate identifiseres og når du legger til en plate i samlingen din for første gang. For prøveperioder, abonnementer og kjøp i App Store sender appen og SDK-et Meta produktet, prisen som ble betalt (null for en gratis prøveperiode), valutaen og transaksjons-ID-en fra App Store, slik at hvert kjøp bare telles én gang. Disse hendelsene inneholder tekniske detaljer som appversjon, iOS-versjon, enhetsmodell, språk og tidssone, samt en tilfeldig identifikator som SDK-en oppretter når appen installeres. Vi sender aldri navnet ditt, e-postadressen din, kontoen din, skanningene dine eller bildene dine til Meta. Ingen hendelser sendes til Meta før du har svart på spørsmålet fra iOS om Mint kan spore deg; appen stiller det etter at en plate er identifisert, eller ved en senere åpning. Det som skjer før du svarer, også en prøveperiode eller et kjøp, venter på enheten din og sendes når du har svart. Hvis du tillater det, inkluderer SDK-en også enhetens annonseidentifikator, noe som gjør det mulig for Meta å knytte disse hendelsene til Instagram- eller Facebook-kontoen din for å måle og målrette annonser; etter Apples regler er det sporing. Hvis du ikke tillater sporing, eller slår det av senere i Innstillinger > Personvern og sikkerhet > Sporing, leses annonseidentifikatoren aldri: Appen sender fortsatt Meta hendelsene som er beskrevet ovenfor, inkludert prøveperioder og kjøp med pris, valuta og transaksjons-ID, men uten annonseidentifikatoren, og Meta måler annonsene våre med dem bare i aggregert, ikke-identifiserende form gjennom Apples SKAdNetwork og Metas Aggregated Event Measurement. Metas bruk av disse dataene reguleres av Metas personvernerklæring.

Nettsted (Meta Pixel). Nettstedet vårt, mint-app.io, bruker Metas piksel til samme formål: for å finne ut om annonsene våre på Instagram og Facebook gir besøkende som går videre til App Store. Når den kjører, forteller den Meta at en side er vist og når du trykker på en lenke til App Store, sammen med sideadressen, tekniske detaljer om nettleseren din og IP-adressen din, og den lagrer en informasjonskapsel fra Meta (_fbp) i nettleseren din. Hvis du er logget inn på Facebook eller Instagram i samme nettleser, kan Meta knytte disse besøkene til kontoen din. Hvis enheten din er satt til en europeisk tidssone, spør nettstedet først, og pikselen kjører bare hvis du tillater det. Hvem som helst kan når som helst endre dette valget via lenken Innstillinger for informasjonskapsler nederst på hver side. Nettstedet lagrer ingen andre informasjonskapsler for annonsering eller sporing.

Som enhver nettjeneste bruker serveren vår IP-adressen din kortvarig for å beskytte mot misbruk (hastighetsbegrensning, oppbevart i omtrent to minutter) og fører kortvarige driftslogger, som kan inneholde artisten og tittelen en skanning ble matchet med. Hvis du sender e-post til brukerstøtten fra appen, inneholder utkastet appversjonen, enhetsmodellen og iOS-versjonen din slik at vi kan hjelpe; du kan fjerne dem før du sender.

8. Tjenesteleverandører

Vi deler opplysninger bare med leverandørene vi trenger for å drive Mint, og bare for det beskrevne formålet. Med unntak av Meta, som bruker data fra annonsemåling i henhold til sine egne retningslinjer (punkt 7), har de ikke lov til å bruke dem til egen markedsføring:

• Meta Platforms — måling av annonsene våre på Instagram og Facebook (se punkt 7).
• Cloudflare — drift av serveren, databasen og nettstedet vårt (data behandles i Cloudflares globale nettverk).
• Google Cloud Vision og Google Gemini — lesing og gjenkjenning av skannede bilder.
• Anthropic (Claude) — reserveløsning for bildegjenkjenning, historier om pressinger og noe katalogtekst.
• Discogs og Apify — utgivelsesdata og markedspriser (forespørslene inneholder utgivelsesidentifikatorer, ikke dine opplysninger).
• Apple — Sign in with Apple, ShazamKit, pushvarsler og kjøp i App Store; Google — Google Sign-In.
• Apple iTunes Search API, Deezer og Odesli (song.link) — forhåndsavspillinger av musikk og strømmelenker (forespørslene inneholder en plates artist, album- og sportitler, strekkoden og enhetens region; lyden i forhåndsavspillingene strømmes fra Apple og Deezer, se punkt 1).

Vi selger eller leier ikke ut personopplysninger. Med unntak av annonsemålingen i punkt 7, som knytter data til enhetens annonseidentifikator bare hvis du tillater sporing, deler vi dem ikke for kontekstoverskridende atferdsbasert markedsføring. Vi kan utlevere opplysninger hvis loven krever det, for å beskytte sikkerheten til brukerne våre eller andre, eller som del av en overdragelse av appen til en ny eier, som fortsatt ville være bundet av denne erklæringen.

9. Hvor lenge vi oppbevarer opplysninger

• Skannede bilder: lagres ikke; forkastes etter forespørselen.
• Konto, synkronisert historikk, kommentarer, svar, likerklikk, hvem du følger, blokkeringer, profilbilde, varsler og enhetstokener: oppbevares så lenge kontoen din finnes, og slettes når du sletter den (se punkt 10). Et enhetstoken fjernes også når du logger ut på den enheten, eller når Apple melder at det ikke lenger er gyldig.
• Nylige søk: bare de åtte siste oppbevares.
• Data for hastighetsbegrensning: omtrent to minutter. Hurtigbufrede katalog- og prisdata (ikke personopplysninger): vanligvis fra dager til uker.
• Analysehendelser og tilbakemeldinger på resultater: ikke knyttet til en konto; oppbevares så lenge de er nyttige for å forbedre appen.
• Kjøpsdata: oppbevares så lenge det er nødvendig for refusjoner, tilbakeføringer av betalinger, regnskap og rettslige forpliktelser; når du sletter kontoen din, oppbevares de uten konto-ID-en din.

10. Sletting av kontoen din og dine andre valg

Du kan når som helst slette kontoen din i appen: Innstillinger → Slett konto. Slettingen skjer umiddelbart og fjerner kontoen din og opplysningene knyttet til den, inkludert synkronisert skannehistorikk, antall skanninger, kommentarer, svar, likerklikk, hvem du følger, blokkeringer, rapporter, profilbilde, varsler, enhetstokener og nylige søk. Kjøpsdata oppbevares for refusjons- og regnskapsformål med konto-ID-en din fjernet. Hvis du logget på med Apple, ber vi Apple om å tilbakekalle Mints tilgang til Apple-ID-en din som en del av slettingen. Varsler som allerede er levert til andres enheter, kan ikke trekkes tilbake. Sletting av kontoen avslutter ikke et App Store-abonnement; administrer det i innstillingene for Apple-ID-en din.

• Du kan når som helst hindre Mint i å spore deg i iOS-innstillingene > Personvern og sikkerhet > Sporing.
• Du kan endre navnet ditt ved kommentarer (med en karenstid), brukernavnet og profilbildet ditt, og redigere eller slette kommentarene og svarene dine, i appen.
• Du kan logge ut av alle enheter fra Innstillinger.
• Du kan slå av varsler i iOS-innstillingene og endre valget ditt om markedsføringse-post i appen.
• Du kan eksportere samlingen din som en CSV-fil fra appen; filen opprettes på enheten din.
• Du kan bruke Mint uten konto; da synkroniseres ingenting.

Avhengig av hvor du bor (for eksempel i EU, Storbritannia, Israel eller California), kan du ha rett til innsyn i, retting av, sletting av eller å motta en kopi av personopplysningene dine, til å protestere mot eller begrense noe behandling og til å klage til datatilsynsmyndigheten din. For å sende en forespørsel, send oss en e-post på support@mint-app.io fra adressen som er knyttet til kontoen din (eller oppgi @brukernavnet ditt). Vi svarer innen fristen loven krever, og kan måtte bekrefte at kontoen er din. Vi behandler opplysningene dine for å levere tjenesten du har bedt om, for å oppfylle rettslige forpliktelser, med ditt samtykke (for eksempel varsler og markedsføringse-post) og på grunnlag av våre berettigede interesser i å holde Mint sikker og forbedre den.

11. Sikkerhet og internasjonale overføringer

All trafikk mellom appen og serveren vår krypteres med TLS, og appen kontrollerer serverens identitet. Økten din lagres i iOS Keychain (nøkkelring). Tilgang til databasen vår er begrenset til oss. Ingen systemer er helt sikre, men vi arbeider for å beskytte opplysningene dine og for å oppbevare bare det Mint trenger. Mint drives fra Israel og kjører på Cloudflares globale nettverk, og leverandørene våre kan behandle data i USA og andre land. Der det kreves, benytter vi egnede garantier for disse overføringene.

12. Barn

Mint er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra dem. Hvis du mener at et barn under 13 år har gitt oss personopplysninger, kan du kontakte oss, så sletter vi dem.

13. Endringer i denne erklæringen

Hvis vi endrer denne erklæringen, oppdaterer vi datoen øverst, og hvis endringen er vesentlig, gir vi deg beskjed i appen før den trer i kraft.

14. Kontakt

Mint er laget av Gili Azgad. Spørsmål eller forespørsler om personvern: support@mint-app.io.