Політика конфіденційності

Mint («Mint», «ми», «нас») — застосунок для розпізнавання та колекціонування вінілових платівок, створений Gili Azgad. Ця політика простою мовою пояснює, яку інформацію обробляють застосунок і наші сервери, навіщо, хто ще до цього залучений, як довго ми її зберігаємо та який вибір у вас є. Вона стосується iOS-застосунку Mint, сервера Mint, з яким працює застосунок, і цього вебсайту.

Коротко: розпізнавати платівки можна без облікового запису. Ми не продаємо ваші дані й не показуємо рекламу в Mint. Щоб вимірювати ефективність власної реклами в Instagram і Facebook, застосунок містить SDK від Meta; він пов’язує вашу активність з рекламним ідентифікатором вашого пристрою, лише якщо ви дозволите відстеження, коли iOS про це запитає (розділ 7). Фото, які ви скануєте, використовуються для розпізнавання платівки й не зберігаються. Якщо ви створите обліковий запис і користуватиметеся функціями спільноти, усе, що ви вирішите опублікувати, буде публічним.

1. Розпізнавання платівок

Фото. Коли ви скануєте обкладинку, наклейку або штрихкод (камерою чи з фото, вибраного у вашій медіатеці), застосунок спершу намагається зчитати штрихкод на вашому пристрої. Якщо цього недостатньо, він надсилає на наш сервер зменшену копію зображення разом із мовою застосунку. Наш сервер передає її сервісам розпізнавання зображень, переліченим у розділі 8 (Google Cloud Vision, Google Gemini, а як запасний варіант — Anthropic Claude), щоб зчитати текст і розпізнати реліз, а потім шукає результат у каталозі Discogs. Ми не зберігаємо ваші фото: вони обробляються в пам’яті, щоб відповісти на цей запит, і після цього видаляються. Застосунок зберігає невелику мініатюру кожного сканування в історії лише на вашому пристрої; вона не вивантажується, і застосунок нічого не зберігає у вашій медіатеці.

Прослуховування (Shazam). Якщо ви користуєтеся функцією прослуховування, застосунок використовує мікрофон і ShazamKit від Apple. ShazamKit перетворює звук на аудіосигнатуру на вашому пристрої, а Apple зіставляє її з каталогом Shazam відповідно до власних умов конфіденційності Apple. Mint не записує, не вивантажує й не зберігає аудіо; для пошуку платівки використовується лише знайдена пісня (виконавець і назва).

Дані про платівки та ціни. Щоб показати відомості про реліз, пресинги та ринкові ціни, наш сервер надсилає запити до Discogs API, до копії загальнодоступного (CC0) дампу даних Discogs, яку ми розміщуємо самі, і до сервісу збирання даних на Apify, який читає публічні сторінки релізів Discogs. Ці запити містять дані про реліз (наприклад, номер релізу Discogs, каталожний номер чи штрихкод), а не інформацію про вас. Відгуки перекладаються за допомогою вбудованого перекладу Apple на пристрої. Обкладинки альбомів завантажуються із серверів зображень Discogs, які бачать IP-адресу вашого пристрою, як і будь-який вебсайт.

Музичні уривки та посилання на стримінгові сервіси. Щоб відтворювати короткі уривки композицій із платівки (зазвичай по 30 секунд кожен), застосунок сам шукає альбом в iTunes Search API від Apple, а якщо Apple не знаходить збігу — в API Deezer. Ці запити містять виконавця, назву альбому та назви композицій платівки, її штрихкод, якщо він є, номер альбому в Apple Music зі збігу Shazam, а для iTunes — ще й регіон вашого пристрою. Аудіо транслюється безпосередньо із серверів Apple або Deezer, які бачать IP-адресу вашого пристрою, як і будь-який вебсайт. Mint не вивантажує й не зберігає аудіо та не фіксує, які уривки ви відтворюєте. Якщо платівку знайдено через прослуховування, застосунок також шукає знайдену пісню в iTunes за її номером в Apple Music, а наш сервер може шукати в iTunes і Deezer за знайденими виконавцем і назвою пісні, щоб знайти альбом. Посилання на стримінгові сервіси (наприклад, Apple Music і Spotify) відкривають пошук альбому у відповідному сервісі. Якщо ви ввійшли в обліковий запис, наш сервер замінює їх прямими посиланнями на альбом, які він знаходить, надсилаючи запити до iTunes Search API від Apple та Odesli (song.link) з виконавцем і назвою альбому та регіоном вашого пристрою. Відкривши посилання, ви переходите до відповідного сервісу, на який поширюються його власні умови.

Відгуки про результат. Якщо ви натискаєте «палець угору» чи «палець униз» під результатом, ми зберігаємо оцінку разом із розпізнаним виконавцем, назвою, релізом Discogs, режимом сканування та рівнем упевненості, без вашого облікового запису чи ідентифікатора пристрою, щоб оцінювати якість розпізнавання.

2. Ваш обліковий запис

Обліковий запис необов’язковий. Він потрібен, щоб синхронізувати історію, писати відгуки й користуватися іншими функціями спільноти. Увійти можна через Apple або Google; ми ніколи не бачимо й не зберігаємо пароль.

• Від «Увійти з Apple»: постійний ідентифікатор користувача, адреса електронної пошти, яку надає Apple (це може бути приватна адреса для пересилання, якщо ви оберете «Приховати мою ел. пошту»), і лише першого разу — ім’я, яке ви дозволите Apple передати.
• Від Google Sign-In: постійний ідентифікатор користувача, ваша підтверджена адреса електронної пошти та ім’я у вашому профілі Google.
• Ім’я та адреса електронної пошти від Apple або Google залишаються приватними. Їх ніколи не показують іншим користувачам.
• Ваш обліковий запис також має внутрішній ідентифікатор, сеанс входу, що зберігається у Зв’язці ключів вашого пристрою, і статус підписки.

3. Функції спільноти та що є публічним

Якщо ви користуєтеся спільнотою, іншим користувачам Mint, а частково й будь-кому, хто використовує наш публічний API, видно:

• ваше @ім’я користувача (для вас створюється нейтральне, наприклад «collector_k3x9qa»; його можна змінити),
• ваше ім’я автора відгуків, що показується як ім’я та перша літера прізвища (наприклад, «Dana K.») — повне прізвище, яке ви вводите, зберігається, але ніколи не показується,
• ваше фото профілю, якщо ви його додасте,
• ваші відгуки, оцінки та відповіді, платівки, яких вони стосуються, і час їх публікації,
• вподобання, підписки, кількість підписників і підписок, загальна кількість відгуків і вподобань, значки та дата приєднання.

Перш ніж відгук, відповідь, ім’я чи ім’я користувача буде опубліковано, наш сервер перевіряє їх за допомогою вбудованого словникового фільтра на образливі вислови, погрози, сексуальні домагання та спам. Ця перевірка повністю виконується на нашому власному сервері; текст не надсилається жодному зовнішньому сервісу модерації. Ви можете скаржитися на відгуки та відповіді й блокувати користувачів. Скарги (разом із причиною, якщо ви її вкажете) зберігаються й розглядаються нами. Коли ви когось блокуєте, ми зберігаємо це блокування, щоб ви обоє більше не бачили вміст одне одного.

Ми зберігаємо для вас сповіщення у вхідних у застосунку (наприклад, про відповідь, певну кількість вподобань чи нового підписника), разом із публічним іменем іншого користувача та коротким фрагментом відповіді.

4. Історія сканувань і колекція

Ваші історія сканувань, колекція та список бажаного зберігаються на вашому пристрої. Якщо ви ввійшли в обліковий запис, вони також синхронізуються з нашим сервером, щоб ви могли їх відновити й користуватися ними на іншому пристрої. Синхронізований запис містить відомості про платівку (виконавець, назва, рік, жанр, лейбл, каталожний номер, штрихкод, країна пресингу та формат, реліз Discogs і посилання на нього, посилання на зображення обкладинки), коли і як її відскановано (обкладинка, наклейка, штрихкод чи Shazam), ваші нотатки, а також чи позначили ви її як улюблену, чи є вона у вашій колекції або списку бажаного. Для платівки зі списку бажаного він також містить установлене вами цінове сповіщення, якщо воно є: цільову ціну, її валюту та часовий пояс вашого пристрою, який ми використовуємо, щоб сповіщення не надходило вночі. Коли ви ввійшли в обліковий запис, ми також зберігаємо щотижневу кількість ваших сканувань і кілька останніх пошукових запитів (до восьми), щоб «нещодавні пошуки» були доступні на всіх ваших пристроях; їх можна очистити в застосунку.

Ми використовуємо інформацію на рівні каталогу щодо всіх користувачів, наприклад скільки людей відсканували реліз чи написали про нього відгук, щоб показувати популярні платівки та щоденні факти. Ці функції показують назви релізів і кількість, але ніколи — хто що відсканував.

5. Сповіщення

Якщо ви дозволите сповіщення, застосунок реєструє на нашому сервері токен пристрою служби Apple Push Notification service (APNs), пов’язаний із вашим обліковим записом. Ми використовуємо його, щоб надсилати сповіщення спільноти та час від часу нагадування (наприклад, про завершення пробного періоду або коротке щотижневе нагадування з огляду на вашу нещодавню активність у застосунку). Деякі нагадування плануються на вашому пристрої й узагалі не залучають наш сервер. Сповіщення доставляються через Apple. Ви можете будь-коли вимкнути їх у Параметрах iOS. Окремо в Параметрах застосунку ви можете вибрати, чи хочете отримувати електронні листи про оновлення та пропозиції Mint. Цю опцію вимкнено, доки ви не зробите вибір; маркетингові листи ми надсилаємо, лише якщо ви на них погодилися, і змінити свій вибір можна будь-коли.

6. Покупки

Mint Pro продається через App Store від Apple. Оплату обробляє Apple; ми ніколи не отримуємо дані вашої картки чи платіжні дані. Щоб відкрити Pro для вашого облікового запису, застосунок надсилає нам транзакцію App Store, підписану Apple, а Apple надсилає нашому серверу сповіщення про поновлення, скасування, повернення коштів і завершення підписки. Ми зберігаємо продукт, ідентифікатори транзакцій, дати й статус і пов’язуємо їх із вашим обліковим записом за допомогою випадкового «токена облікового запису застосунку» (app account token), який ми створюємо для вашого облікового запису й додаємо до вашої покупки.

7. Аналітика застосунку

Ми збираємо невеликий набір власних подій використання, щоб розуміти, чи працює Mint і як люди ним користуються, наприклад «застосунок відкрито», «сканування розпочато», «платівку знайдено», «показано екран оплати» чи «покупку завершено». Кожна подія містить назву події, місце в застосунку, де вона сталася, кілька подробиць про подію, версію застосунку, випадковий ідентифікатор, створений під час установлення застосунку (не пов’язаний із вашим обліковим записом, Apple ID чи рекламним ідентифікатором вашого пристрою), день установлення застосунку та кількість днів, що минули відтоді. Якщо ви відповісте на необов’язкове запитання «Що привело вас до Mint?», події міститимуть і вашу відповідь, а коли ми тестуємо дві версії частини застосунку, — також тестову групу, до якої належить ваша інсталяція; ні те, ні інше не надсилається Meta. Ці події надходять на наш власний сервер. Деякі з них також надсилаються до Meta, як описано далі.

Вимірювання реклами (Meta). Ми рекламуємо Mint в Instagram і Facebook. Щоб дізнатися, яка з цієї реклами приводить до встановлень, і показувати її людям, які, імовірно, користуватимуться Mint, застосунок містить SDK від Meta (FacebookCore). Він повідомляє Meta, коли застосунок установлено й відкрито, коли розпізнано платівку і коли ви вперше додаєте платівку до колекції. Щодо пробних періодів, передплат і покупок в App Store застосунок і SDK надсилають Meta продукт, сплачену ціну (нуль для безплатного пробного періоду), її валюту та ідентифікатор транзакції App Store, щоб кожну покупку було враховано лише один раз. Ці події містять технічні дані, як-от версія застосунку, версія iOS, модель пристрою, мова й часовий пояс, а також випадковий ідентифікатор, який SDK створює під час установлення застосунку. Ми ніколи не надсилаємо Meta ваше ім’я, адресу електронної пошти, обліковий запис, сканування чи фото. Meta не надсилаються жодні події, доки ви не відповісте на запитання iOS, чи може Mint вас відстежувати; застосунок ставить його після розпізнавання платівки або під час одного з наступних запусків. Те, що відбувається до вашої відповіді, зокрема пробний період або покупка, чекає на вашому пристрої та надсилається, щойно ви відповісте. Якщо ви дозволите, SDK також додає рекламний ідентифікатор вашого пристрою, що дає змогу Meta пов’язувати ці події з вашим обліковим записом Instagram чи Facebook, щоб вимірювати й націлювати рекламу; за правилами Apple це є відстеженням. Якщо ви не дозволите відстеження або пізніше вимкнете його в Параметрах > Приватність і безпека > Відстеження, рекламний ідентифікатор ніколи не зчитується: застосунок і далі надсилає Meta описані вище події, зокрема пробні періоди й покупки з ціною, валютою та ідентифікатором транзакції, але без рекламного ідентифікатора, а Meta вимірює за їх допомогою нашу рекламу лише в агрегованому, неідентифікувальному вигляді через SKAdNetwork від Apple та Aggregated Event Measurement від Meta. Використання цих даних компанією Meta регулюється політикою конфіденційності Meta.

Вебсайт (Meta Pixel). Наш вебсайт mint-app.io використовує піксель Meta з тією самою метою: щоб дізнатися, чи приводить наша реклама в Instagram і Facebook відвідувачів, які потім переходять до App Store. Під час роботи він повідомляє Meta про перегляд сторінки та про те, коли ви торкаєтеся посилання на App Store, разом з адресою сторінки, технічними даними вашого браузера та вашою IP-адресою, а також зберігає у вашому браузері файл cookie Meta (_fbp). Якщо ви ввійшли у Facebook чи Instagram у тому самому браузері, Meta може пов’язати ці відвідування з вашим обліковим записом. Якщо на вашому пристрої встановлено європейський часовий пояс, вебсайт спершу запитує дозвіл, і піксель працює, лише якщо ви це дозволите. Будь-хто може будь-коли змінити цей вибір за допомогою посилання «Налаштування cookie» внизу кожної сторінки. Вебсайт не встановлює жодних інших рекламних файлів cookie чи файлів cookie для відстеження.

Як і будь-який вебсервіс, наш сервер ненадовго використовує вашу IP-адресу для захисту від зловживань (обмеження частоти запитів, зберігається близько двох хвилин) і веде короткочасні робочі журнали, які можуть містити виконавця та назву, з якими було зіставлено сканування. Якщо ви пишете до служби підтримки із застосунку, чернетка листа містить версію застосунку, модель пристрою та версію iOS, щоб ми могли допомогти; ви можете видалити їх перед надсиланням.

8. Постачальники послуг

Ми передаємо інформацію лише тим постачальникам, які потрібні нам для роботи Mint, і лише для описаної мети. За винятком Meta, яка використовує дані вимірювання реклами відповідно до власної політики (розділ 7), вони не можуть використовувати її для власної реклами:

• Meta Platforms — вимірювання нашої реклами в Instagram і Facebook (див. розділ 7).
• Cloudflare — хостинг нашого сервера, бази даних і вебсайту (дані обробляються в глобальній мережі Cloudflare).
• Google Cloud Vision і Google Gemini — зчитування й розпізнавання зображень сканувань.
• Anthropic (Claude) — запасне розпізнавання зображень, історії пресингів і частина текстів каталогу.
• Discogs і Apify — дані про релізи та ринкові ціни (запити містять ідентифікатори релізів, а не ваші дані).
• Apple — «Увійти з Apple», ShazamKit, push-сповіщення та покупки в App Store; Google — Google Sign-In.
• Apple iTunes Search API, Deezer і Odesli (song.link) — музичні уривки та посилання на стримінгові сервіси (запити містять виконавця, назву альбому та назви композицій платівки, її штрихкод і регіон вашого пристрою; аудіо уривків транслюється з Apple і Deezer, див. розділ 1).

Ми не продаємо й не здаємо в оренду персональну інформацію. За винятком вимірювання реклами, описаного в розділі 7, яке пов’язує дані з рекламним ідентифікатором вашого пристрою лише тоді, коли ви дозволяєте відстеження, ми не передаємо її для міжконтекстної поведінкової реклами. Ми можемо розкрити інформацію, якщо цього вимагає закон, для захисту безпеки наших користувачів чи інших осіб або в межах передання застосунку новому власнику, який і далі буде зобов’язаний дотримуватися цієї політики.

9. Як довго ми зберігаємо інформацію

• Фото сканувань: не зберігаються; видаляються після обробки запиту.
• Обліковий запис, синхронізована історія, відгуки, відповіді, вподобання, підписки, блокування, фото профілю, сповіщення та токени пристроїв: зберігаються, доки існує ваш обліковий запис, і видаляються, коли ви його видаляєте (див. розділ 10). Токен пристрою також видаляється, коли ви виходите з облікового запису на цьому пристрої або коли Apple повідомляє, що він більше не дійсний.
• Нещодавні пошуки: зберігаються лише вісім останніх.
• Записи обмеження частоти запитів: близько двох хвилин. Кешовані дані каталогу й цін (не персональні): зазвичай від кількох днів до кількох тижнів.
• Аналітичні події та відгуки про результати: не пов’язані з обліковим записом; зберігаються, доки вони корисні для вдосконалення застосунку.
• Записи про покупки: зберігаються стільки, скільки потрібно для повернення коштів, оскарження платежів, бухгалтерського обліку та виконання юридичних зобов’язань; після видалення облікового запису вони зберігаються без ідентифікатора вашого облікового запису.

10. Видалення облікового запису та інші можливості вибору

Ви можете будь-коли видалити свій обліковий запис у застосунку: Параметри → Видалити обліковий запис. Видалення відбувається одразу й стирає ваш обліковий запис і пов’язану з ним інформацію, зокрема синхронізовану історію сканувань, кількість сканувань, відгуки, відповіді, вподобання, підписки, блокування, скарги, фото профілю, сповіщення, токени пристроїв і нещодавні пошуки. Записи про покупки зберігаються для повернення коштів і бухгалтерського обліку, але без ідентифікатора вашого облікового запису. Якщо ви входили через Apple, під час видалення ми просимо Apple відкликати доступ Mint до вашого Apple ID. Сповіщення, які вже доставлено на пристрої інших людей, відкликати неможливо. Видалення облікового запису не скасовує підписку в App Store; керувати нею можна в налаштуваннях Apple ID.

• Ви можете будь-коли заборонити Mint відстежувати вас у Параметрах iOS > Приватність і безпека > Відстеження.
• У застосунку ви можете змінити ім’я автора відгуків (не частіше, ніж дозволяє період очікування), ім’я користувача та фото профілю, а також редагувати чи видаляти свої відгуки й відповіді.
• Ви можете вийти з облікового запису на всіх пристроях у Параметрах.
• Ви можете вимкнути сповіщення в Параметрах iOS і змінити свій вибір щодо маркетингових листів у застосунку.
• Ви можете експортувати свою колекцію у файл CSV із застосунку; файл створюється на вашому пристрої.
• Ви можете користуватися Mint без облікового запису; тоді нічого не синхронізується.

Залежно від того, де ви живете (наприклад, у ЄС, Великій Британії, Ізраїлі чи Каліфорнії), ви можете мати право на доступ до своєї персональної інформації, її виправлення, видалення чи отримання копії, право заперечувати проти певної обробки або обмежувати її, а також право подати скаргу до свого органу із захисту даних. Щоб надіслати запит, напишіть нам на support@mint-app.io з адреси, пов’язаної з вашим обліковим записом (або вкажіть своє @ім’я користувача). Ми відповімо в строк, визначений законом, і можемо попросити підтвердити, що обліковий запис належить вам. Ми обробляємо вашу інформацію, щоб надавати послугу, про яку ви просили, виконувати юридичні зобов’язання, за вашою згодою (наприклад, для сповіщень і маркетингових листів) і в наших законних інтересах — щоб Mint був безпечним і ставав кращим.

11. Безпека та міжнародна передача даних

Увесь трафік між застосунком і нашим сервером шифрується за допомогою TLS, а застосунок перевіряє справжність нашого сервера. Ваш сеанс зберігається у Зв’язці ключів iOS. Доступ до нашої бази даних маємо лише ми. Жодна система не є абсолютно захищеною, але ми докладаємо зусиль, щоб захистити вашу інформацію та зберігати лише те, що потрібно Mint. Mint керується з Ізраїлю та працює в глобальній мережі Cloudflare, а наші постачальники можуть обробляти дані в США та інших країнах. Там, де це потрібно, ми застосовуємо належні гарантії для такої передачі.

12. Діти

Mint не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхню персональну інформацію. Якщо ви вважаєте, що дитина віком до 13 років надала нам персональну інформацію, зв’яжіться з нами, і ми її видалимо.

13. Зміни до цієї політики

Якщо ми змінимо цю політику, то оновимо дату вгорі, а якщо зміна суттєва, повідомимо вас про неї в застосунку до того, як вона набуде чинності.

14. Контакти

Mint створює Gili Azgad. Питання чи запити щодо конфіденційності: support@mint-app.io.