Privacybeleid

Mint (“Mint”, “wij”, “ons”) is een app voor het herkennen en verzamelen van vinylplaten, gemaakt door Gili Azgad. Dit beleid legt in begrijpelijke taal uit welke informatie de app en onze servers verwerken, waarom, wie er verder bij betrokken zijn, hoe lang we die bewaren en welke keuzes je hebt. Het is van toepassing op de Mint-app voor iOS, de Mint-server waarmee de app communiceert en deze website.

In het kort: je kunt platen herkennen zonder account. We verkopen je gegevens niet en we tonen geen advertenties in Mint. Om onze eigen advertenties op Instagram en Facebook te meten, bevat de app de SDK van Meta; die koppelt je activiteit alleen aan de advertentie-ID van je apparaat als je tracking toestaat wanneer iOS je dat vraagt (sectie 7). Foto’s die je scant, worden gebruikt om de plaat te herkennen en worden niet bewaard. Als je een account aanmaakt en de communityfuncties gebruikt, is wat je zelf kiest te plaatsen openbaar.

1. Platen herkennen

Foto’s. Wanneer je een hoes, label of barcode scant (met de camera of met een foto die je uit je bibliotheek kiest), probeert de app eerst op je apparaat een barcode te lezen. Als de app daarbij hulp nodig heeft, stuurt deze een verkleinde kopie van de afbeelding, samen met de taal van de app, naar onze server. Onze server stuurt die naar de beeldherkenningsdiensten die in sectie 8 staan vermeld (Google Cloud Vision, Google Gemini en, als terugvaloptie, Anthropic Claude) om tekst te lezen en de release te herkennen, en zoekt het resultaat vervolgens op in de Discogs-catalogus. We slaan je foto’s niet op: ze worden in het geheugen verwerkt om dat verzoek te beantwoorden en daarna verwijderd. De app bewaart een kleine miniatuur van elke scan in de geschiedenis, uitsluitend op je apparaat; deze wordt niet geüpload en de app slaat niets op in je fotobibliotheek.

Luisteren (Shazam). Als je de luisterfunctie gebruikt, gebruikt de app de microfoon en ShazamKit van Apple. ShazamKit zet het geluid op je apparaat om in een audiosignatuur en Apple vergelijkt die met de Shazam-catalogus volgens de eigen privacyvoorwaarden van Apple. Mint neemt de audio niet op, uploadt deze niet en bewaart deze niet; alleen het herkende nummer (artiest en titel) wordt gebruikt om de plaat te vinden.

Plaatgegevens en prijzen. Om releasegegevens, persingen en marktprijzen te tonen, raadpleegt onze server de Discogs-API, een kopie van de Discogs-datadump in het publieke domein (CC0) die we zelf hosten, en een scrapingdienst die op Apify draait en openbare releasepagina’s van Discogs uitleest. Deze verzoeken bevatten de release (bijvoorbeeld een Discogs-releasenummer, catalogusnummer of barcode), geen informatie over jou. Voor vertalingen van reacties wordt de vertaalfunctie van Apple op het apparaat gebruikt. Albumhoezen worden geladen vanaf de beeldservers van Discogs, die net als elke website het IP-adres van je apparaat zien.

Muziekpreviews en streaminglinks. Om korte previews van de nummers van een plaat af te spelen (meestal 30 seconden per nummer), zoekt de app het album zelf op in de iTunes Search API van Apple en, als Apple geen resultaat heeft, in de API van Deezer. Deze verzoeken bevatten de artiest, de albumtitel en de titels van de nummers van de plaat, de barcode als die er is, het Apple Music-albumnummer uit een herkenning door Shazam en, voor iTunes, de regio van je apparaat. De audio wordt rechtstreeks gestreamd vanaf de servers van Apple of Deezer, die net als elke website het IP-adres van je apparaat zien. Mint uploadt of bewaart de audio niet en houdt niet bij welke previews je afspeelt. Als een plaat via luisteren is gevonden, zoekt de app het herkende nummer ook op in iTunes aan de hand van het Apple Music-nummer ervan, en kan onze server in iTunes en Deezer zoeken met de herkende artiest en titel van het nummer, om het album te vinden. Streaminglinks (bijvoorbeeld Apple Music en Spotify) openen een zoekopdracht naar het album in die dienst. Als je bent ingelogd, vervangt onze server ze door directe links naar het album, die hij vindt door de iTunes Search API van Apple en Odesli (song.link) te raadplegen met de artiest en de titel van het album en de regio van je apparaat. Als je een link opent, ga je naar die dienst, waarvoor diens eigen voorwaarden gelden.

Feedback. Als je bij een resultaat op duim omhoog of duim omlaag tikt, slaan we die beoordeling op samen met de herkende artiest, titel, Discogs-release, scanmodus en betrouwbaarheidsscore, zonder je account- of apparaat-ID, om de kwaliteit van de herkenning te meten.

2. Je account

Een account is optioneel. Je hebt er een nodig om je geschiedenis te synchroniseren, reacties te schrijven en andere communityfuncties te gebruiken. Je kunt inloggen met Apple of met Google; we zien of bewaren nooit een wachtwoord.

• Via Sign in with Apple: een vaste gebruikers-ID, het e-mailadres dat Apple deelt (dit kan een privé-doorstuuradres zijn als je kiest voor “Hide My Email”) en, alleen de eerste keer, de naam die je Apple toestaat te delen.
• Via Google Sign-In: een vaste gebruikers-ID, je geverifieerde e-mailadres en je Google-profielnaam.
• De naam en het e-mailadres van Apple of Google blijven privé. Ze worden nooit aan andere gebruikers getoond.
• Je account heeft daarnaast een interne account-ID, een inlogsessie die wordt opgeslagen in de Keychain (sleutelhanger) van je apparaat, en je abonnementsstatus.

3. Communityfuncties en wat openbaar is

Als je de community gebruikt, is het volgende zichtbaar voor andere Mint-gebruikers, en een deel ervan voor iedereen die onze openbare API gebruikt:

• je @gebruikersnaam (er wordt een neutrale voor je aangemaakt, zoals “collector_k3x9qa”; je kunt die wijzigen),
• je naam bij reacties, weergegeven als je voornaam en de eerste letter van je achternaam (bijvoorbeeld “Dana K.”) — de volledige achternaam die je invoert, wordt opgeslagen maar nooit getoond,
• je profielfoto, als je er een toevoegt,
• je reacties, beoordelingen en antwoorden, de platen waar ze over gaan en wanneer je ze hebt geplaatst,
• likes, volgrelaties, het aantal volgers en gevolgden, het totaal aantal reacties en likes, badges en de datum waarop je lid werd.

Voordat een reactie, antwoord, naam of gebruikersnaam wordt gepubliceerd, controleert onze server deze met een ingebouwd woordfilter op scheldwoorden, bedreigingen, seksuele benadering en spam. Deze controle vindt volledig op onze eigen server plaats; de tekst wordt niet naar een externe moderatiedienst gestuurd. Je kunt reacties en antwoorden melden en gebruikers blokkeren. Meldingen van misbruik (met een eventuele reden die je opgeeft) worden opgeslagen en door ons beoordeeld. Wanneer je iemand blokkeert, slaan we die blokkering op, zodat jullie elkaars content niet meer zien.

We bewaren meldingen voor je in je inbox in de app (bijvoorbeeld een antwoord, een mijlpaal in likes of een nieuwe volger), inclusief de openbare gebruikersnaam van de andere gebruiker en een korte preview van een antwoord.

4. Scangeschiedenis en collectie

Je scangeschiedenis, collectie en wantlist worden op je apparaat opgeslagen. Als je bent ingelogd, worden ze ook met onze server gesynchroniseerd, zodat je ze kunt herstellen en op een ander apparaat kunt gebruiken. Een gesynchroniseerd item bevat de plaatgegevens (artiest, titel, jaar, genre, label, catalogusnummer, barcode, land van persing en formaat, Discogs-release en link, link naar de hoesafbeelding), wanneer en hoe het is gescand (hoes, label, barcode of Shazam), eventuele notities die je toevoegt en of je het hebt gemarkeerd als favoriet, als onderdeel van je collectie of op je wantlist. Voor een plaat op je wantlist bevat het ook de prijsmelding die je hebt ingesteld, als die er is: de doelprijs, de valuta en de tijdzone van je apparaat, die we gebruiken zodat de melding niet ’s nachts wordt verstuurd. Als je bent ingelogd, houden we ook een wekelijks aantal van je scans bij en je laatste zoekopdrachten (maximaal acht), zodat je “recente zoekopdrachten” je tussen apparaten volgen; je kunt ze in de app wissen.

We gebruiken informatie op catalogusniveau over alle gebruikers heen, zoals hoeveel mensen een release hebben gescand of er een reactie op hebben geschreven, om populaire platen en dagelijkse weetjes te tonen. Deze functies tonen namen van releases en aantallen, nooit wie wat heeft gescand.

5. Meldingen

Als je meldingen toestaat, registreert de app een apparaattoken van de Apple Push Notification service (APNs) bij onze server, gekoppeld aan je account. We gebruiken dit om communitymeldingen en af en toe herinneringen te sturen (bijvoorbeeld over het einde van een proefperiode, of een korte wekelijkse aansporing op basis van je recente activiteit in de app). Sommige herinneringen worden op je apparaat ingepland en komen nooit bij onze server. Meldingen worden via Apple bezorgd. Je kunt ze op elk moment uitschakelen in de iOS-instellingen. Daarnaast kun je in de instellingen van de app kiezen of je e-mails over updates en aanbiedingen van Mint wilt ontvangen. Dit staat uit totdat je een keuze maakt, we sturen alleen marketing-e-mail als je je daarvoor aanmeldt, en je kunt je keuze op elk moment wijzigen.

6. Aankopen

Mint Pro wordt verkocht via de App Store van Apple. Apple handelt de betaling af; we ontvangen nooit je kaart- of factuurgegevens. Om Pro voor je account te ontgrendelen, stuurt de app ons de door Apple ondertekende App Store-transactie, en Apple stuurt onze server meldingen over verlengingen, opzeggingen, terugbetalingen en verlopen abonnementen. We slaan het product, transactie-ID’s, datums en status op en koppelen deze aan je account met een willekeurig “app-accounttoken” dat we voor je account aanmaken en aan je aankoop toevoegen.

7. App-analyse

We verzamelen een kleine set eigen (first-party) gebruiksgebeurtenissen om te begrijpen of Mint werkt en hoe mensen hun weg erin vinden, bijvoorbeeld “app geopend”, “scan gestart”, “plaat gevonden”, “paywall getoond” of “aankoop voltooid”. Elke gebeurtenis bevat de naam van de gebeurtenis, waar in de app deze plaatsvond, enkele details van de gebeurtenis, de appversie, een willekeurige ID die wordt aangemaakt wanneer de app wordt geïnstalleerd (niet gekoppeld aan je account, je Apple ID of de advertentie-ID van je apparaat), de dag waarop de app werd geïnstalleerd en het aantal dagen sindsdien. Als je de optionele vraag “Wat brengt je naar Mint?” beantwoordt, bevatten de gebeurtenissen ook je antwoord, en als we twee versies van een deel van de app testen, in welke testgroep je installatie zit; geen van beide wordt naar Meta gestuurd. Deze gebeurtenissen gaan naar onze eigen server. Een paar ervan worden ook naar Meta gestuurd, zoals hierna beschreven.

Advertentiemeting (Meta). We adverteren voor Mint op Instagram en Facebook. Om te weten welke van die advertenties tot installaties leiden, en om ze te tonen aan mensen die Mint waarschijnlijk zullen gebruiken, bevat de app de SDK van Meta (FacebookCore). Het laat Meta weten wanneer de app wordt geïnstalleerd en geopend, wanneer een plaat wordt herkend en wanneer je voor het eerst een plaat aan je collectie toevoegt. Bij proefperiodes, abonnementen en aankopen in de App Store sturen de app en de SDK Meta het product, de betaalde prijs (nul bij een gratis proefperiode), de valuta en de transactie-ID van de App Store, zodat elke aankoop maar één keer wordt geteld. Deze gebeurtenissen bevatten technische gegevens zoals de appversie, iOS-versie, het apparaatmodel, de taal en de tijdzone, en een willekeurige ID die de SDK aanmaakt wanneer de app wordt geïnstalleerd. We sturen Meta nooit je naam, e-mailadres, account, scans of foto’s. Er worden geen gebeurtenissen naar Meta gestuurd voordat je de vraag van iOS hebt beantwoord of Mint je mag volgen; de app stelt die nadat een plaat is herkend of bij een latere keer openen. Wat er vóór je antwoord gebeurt, ook een proefperiode of aankoop, wacht op je apparaat en wordt verstuurd zodra je hebt geantwoord. Als je dat toestaat, voegt de SDK ook de advertentie-ID van je apparaat toe, waarmee Meta deze gebeurtenissen kan koppelen aan je Instagram- of Facebook-account om advertenties te meten en gericht te tonen; volgens de regels van Apple is dat tracking. Als je tracking niet toestaat, of het later uitschakelt via Instellingen > Privacy en beveiliging > Tracking, wordt de advertentie-ID nooit uitgelezen: de app stuurt Meta nog steeds de hierboven beschreven gebeurtenissen, inclusief proefperiodes en aankopen met hun prijs, valuta en transactie-ID, maar zonder de advertentie-ID, en Meta meet onze advertenties daarmee alleen in geaggregeerde, niet-identificerende vorm via SKAdNetwork van Apple en Aggregated Event Measurement van Meta. Het gebruik van deze gegevens door Meta valt onder het privacybeleid van Meta.

Website (Meta Pixel). Onze website, mint-app.io, gebruikt de pixel van Meta voor hetzelfde doel: om te weten of onze advertenties op Instagram en Facebook bezoekers opleveren die doorgaan naar de App Store. Wanneer de pixel actief is, laat deze Meta weten dat een pagina is bekeken en wanneer je op een link naar de App Store tikt, samen met het paginaadres, technische gegevens van je browser en je IP-adres, en plaatst deze een cookie van Meta (_fbp) in je browser. Als je in dezelfde browser bent ingelogd op Facebook of Instagram, kan Meta deze bezoeken aan je account koppelen. Als je apparaat is ingesteld op een Europese tijdzone, vraagt de website eerst toestemming en is de pixel alleen actief als je dat toestaat. Iedereen kan deze keuze op elk moment wijzigen via de link Cookie-instellingen onderaan elke pagina. De website plaatst geen andere advertentie- of trackingcookies.

Zoals elke webdienst gebruikt onze server je IP-adres kortstondig om misbruik te voorkomen (rate limiting, ongeveer twee minuten bewaard) en bewaart hij kortlevende operationele logs, die de artiest en titel kunnen bevatten waaraan een scan is gekoppeld. Als je vanuit de app een e-mail naar support stuurt, bevat het concept je appversie, apparaatmodel en iOS-versie zodat we je kunnen helpen; je kunt die gegevens vóór het verzenden verwijderen.

8. Dienstverleners

We delen informatie alleen met de dienstverleners die we nodig hebben om Mint te laten werken, en alleen voor het beschreven doel. Met uitzondering van Meta, dat gegevens voor advertentiemeting gebruikt onder zijn eigen beleid (sectie 7), mogen zij die niet gebruiken voor hun eigen advertenties:

• Meta Platforms — het meten van onze advertenties op Instagram en Facebook (zie sectie 7).
• Cloudflare — hosting van onze server, database en website (gegevens worden verwerkt op het wereldwijde netwerk van Cloudflare).
• Google Cloud Vision en Google Gemini — het lezen en herkennen van scanafbeeldingen.
• Anthropic (Claude) — beeldherkenning als terugvaloptie, verhalen over persingen en een deel van de catalogusteksten.
• Discogs en Apify — releasegegevens en marktprijzen (verzoeken bevatten release-ID’s, niet jouw gegevens).
• Apple — Sign in with Apple, ShazamKit, pushmeldingen en aankopen in de App Store; Google — Google Sign-In.
• Apple iTunes Search API, Deezer en Odesli (song.link) — muziekpreviews en streaminglinks (verzoeken bevatten de artiest, de albumtitel en de titels van de nummers van een plaat, de barcode en de regio van je apparaat; de audio van de previews wordt gestreamd vanaf Apple en Deezer, zie sectie 1).

We verkopen of verhuren geen persoonsgegevens. Afgezien van de advertentiemeting in sectie 7, die gegevens alleen aan de advertentie-ID van je apparaat koppelt als je tracking toestaat, delen we ze niet voor contextoverschrijdende gedragsgerichte advertenties. We kunnen informatie openbaar maken als de wet dat vereist, om de veiligheid van onze gebruikers of anderen te beschermen, of als onderdeel van een overdracht van de app aan een nieuwe eigenaar, die aan dit beleid gebonden zou blijven.

9. Hoe lang we informatie bewaren

• Scanfoto’s: niet opgeslagen; na het verzoek verwijderd.
• Account, gesynchroniseerde geschiedenis, reacties, antwoorden, likes, volgrelaties, blokkeringen, profielfoto, meldingen en apparaattokens: bewaard zolang je account bestaat en verwijderd wanneer je het verwijdert (zie sectie 10). Een apparaattoken wordt ook verwijderd wanneer je op dat apparaat uitlogt of wanneer Apple meldt dat het niet meer geldig is.
• Recente zoekopdrachten: alleen je laatste acht worden bewaard.
• Gegevens voor rate limiting: ongeveer twee minuten. Gecachte catalogus- en prijsgegevens (niet persoonlijk): doorgaans dagen tot weken.
• Analysegebeurtenissen en feedback op resultaten: niet gekoppeld aan een account; bewaard zolang ze nuttig zijn om de app te verbeteren.
• Aankoopgegevens: bewaard zolang nodig voor terugbetalingen, terugboekingen, boekhouding en wettelijke verplichtingen; wanneer je je account verwijdert, worden ze bewaard zonder je account-ID.

10. Je account verwijderen en je andere keuzes

Je kunt je account op elk moment in de app verwijderen: Instellingen → Account verwijderen. Verwijdering gebeurt direct en verwijdert je account en de daaraan gekoppelde informatie, waaronder je gesynchroniseerde scangeschiedenis, scantellingen, reacties, antwoorden, likes, volgrelaties, blokkeringen, meldingen van misbruik, profielfoto, meldingen, apparaattokens en recente zoekopdrachten. Aankoopgegevens worden bewaard voor terugbetalings- en boekhoudkundige doeleinden, met verwijdering van je account-ID. Als je bent ingelogd met Apple, vragen we Apple als onderdeel van de verwijdering om de toegang van Mint tot je Apple ID in te trekken. Meldingen die al op apparaten van anderen zijn bezorgd, kunnen niet worden teruggehaald. Het verwijderen van je account zegt een App Store-abonnement niet op; dat beheer je in de instellingen van je Apple ID.

• Je kunt Mint op elk moment verhinderen je te volgen via iOS-instellingen > Privacy en beveiliging > Tracking.
• Je kunt in de app je naam bij reacties (met een wachttijd tussen wijzigingen), gebruikersnaam en profielfoto wijzigen, en je reacties en antwoorden bewerken of verwijderen.
• Je kunt je via Instellingen afmelden op alle apparaten.
• Je kunt meldingen uitschakelen in de iOS-instellingen en je keuze voor marketing-e-mail wijzigen in de app.
• Je kunt je collectie vanuit de app exporteren als CSV-bestand; het bestand wordt op je apparaat aangemaakt.
• Je kunt Mint gebruiken zonder account; er wordt dan niets gesynchroniseerd.

Afhankelijk van waar je woont (bijvoorbeeld in de EU, het VK, Israël of Californië) heb je mogelijk het recht om je persoonsgegevens in te zien, te laten corrigeren, te laten verwijderen of er een kopie van te ontvangen, om bezwaar te maken tegen bepaalde verwerkingen of deze te laten beperken, en om een klacht in te dienen bij je toezichthoudende autoriteit voor gegevensbescherming. Om een verzoek in te dienen, stuur je ons een e-mail op support@mint-app.io vanaf het adres dat aan je account is gekoppeld (of vermeld je @gebruikersnaam). We reageren binnen de wettelijk vereiste termijn en moeten mogelijk verifiëren dat het account van jou is. We verwerken je informatie om de dienst te leveren waar je om hebt gevraagd, om aan wettelijke verplichtingen te voldoen, met je toestemming (bijvoorbeeld voor meldingen en marketing-e-mail), en op basis van ons gerechtvaardigd belang om Mint veilig te houden en te verbeteren.

11. Beveiliging en internationale doorgifte

Al het verkeer tussen de app en onze server is versleuteld met TLS, en de app controleert de identiteit van onze server. Je sessie wordt opgeslagen in de iOS-Keychain (sleutelhanger). Toegang tot onze database is beperkt tot ons. Geen enkel systeem is volledig veilig, maar we werken eraan je informatie te beschermen en alleen te bewaren wat Mint nodig heeft. Mint wordt vanuit Israël geëxploiteerd en draait op het wereldwijde netwerk van Cloudflare, en onze dienstverleners kunnen gegevens verwerken in de Verenigde Staten en andere landen. Waar vereist, maken we voor deze doorgiften gebruik van passende waarborgen.

12. Kinderen

Mint is niet gericht op kinderen jonger dan 13 jaar en we verzamelen niet bewust persoonsgegevens van hen. Als je denkt dat een kind jonger dan 13 jaar ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we verwijderen die.

13. Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan aan, en als de wijziging ingrijpend is, laten we je dat in de app weten voordat deze van kracht wordt.

14. Contact

Mint is gemaakt door Gili Azgad. Vragen of verzoeken over privacy: support@mint-app.io.