隐私政策

Mint（“Mint”或“我们”）是由 Gili Azgad 开发的一款黑胶唱片识别与收藏应用。本政策以浅显易懂的语言说明本应用和我们的服务器会处理哪些信息、为什么处理、还有哪些方参与、我们保留多久，以及你可以做出哪些选择。本政策适用于 Mint iOS 应用、与该应用通信的 Mint 服务器以及本网站。

简而言之：你无需账号即可识别唱片。我们不出售你的数据，也不在 Mint 内展示广告。为了衡量我们自己在 Instagram 和 Facebook 上投放的广告效果，本应用集成了 Meta 的 SDK；只有当你在 iOS 询问时允许跟踪，它才会将你的活动与你设备的广告标识符关联（见第 7 节）。你扫描的照片仅用于识别唱片，不会被保留。如果你创建账号并使用社区功能，你选择发布的内容将公开可见。

1. 识别唱片

照片。当你扫描封面、标签或条形码时（使用摄像头或从相册中选择照片），本应用会先尝试在你的设备上读取条形码。如需进一步识别，它会将缩小后的图像副本连同应用的语言设置发送到我们的服务器。我们的服务器会将其发送给第 8 节所列的图像识别服务（Google Cloud Vision、Google Gemini，以及作为备用的 Anthropic Claude），以读取文字并识别发行版本，然后在 Discogs 目录中查找结果。我们不存储你的照片：照片仅在内存中处理以响应该次请求，随后即被丢弃。本应用仅在你的设备上为每次扫描在历史记录中保留一张小缩略图；该缩略图不会上传，本应用也不会向你的相册保存任何内容。

听歌识别（Shazam）。如果你使用听歌功能，本应用会使用麦克风和 Apple 的 ShazamKit。ShazamKit 会在你的设备上将声音转换为音频特征码，再由 Apple 依据其自身的隐私条款将其与 Shazam 曲库进行比对。Mint 不会录制、上传或保留音频；仅使用歌曲匹配结果（艺人和曲名）来查找唱片。

唱片数据和价格。为了显示发行版本详情、各压制版本和市场价格，我们的服务器会查询 Discogs API、我们自行托管的 Discogs 公有领域（CC0）数据转储副本，以及在 Apify 上运行、读取 Discogs 公开发行版本页面的抓取服务。这些请求包含的是发行版本信息（例如 Discogs 发行编号、目录编号或条形码），而非关于你的信息。乐评翻译使用 Apple 的设备端翻译。专辑封面从 Discogs 的图片服务器加载，与访问任何网站一样，这些服务器会看到你设备的 IP 地址。

音乐试听和流媒体链接。为了播放唱片曲目的简短试听片段（通常每首 30 秒），本应用会自行在 Apple 的 iTunes Search API 中查找该专辑，如果 Apple 没有匹配结果，则在 Deezer 的 API 中查找。这些请求包含唱片的艺人、专辑名称和曲目名称、条形码（如有）、来自 Shazam 匹配结果的 Apple Music 专辑编号，iTunes 请求还包含你设备所在的地区。音频直接从 Apple 或 Deezer 的服务器流式播放，与访问任何网站一样，这些服务器会看到你设备的 IP 地址。Mint 不会上传或保留音频，也不会记录你播放了哪些试听。如果唱片是通过听歌识别找到的，本应用还会按匹配歌曲的 Apple Music 编号在 iTunes 中查询该歌曲，我们的服务器也可能使用匹配到的艺人和曲名搜索 iTunes 和 Deezer，以找到对应的专辑。流媒体链接（例如 Apple Music 和 Spotify）会在相应服务中打开对该专辑的搜索。如果你已登录，我们的服务器会将其替换为指向该专辑的直达链接；为找到这些链接，服务器会使用专辑的艺人和标题以及你设备所在的地区查询 Apple 的 iTunes Search API 和 Odesli（song.link）。打开链接会跳转到相应服务，该服务适用其自身的条款。

反馈。如果你对识别结果点赞或点踩，我们会存储该评价以及识别出的艺人、曲名、Discogs 发行版本、扫描模式和置信度，不包含你的账号或设备标识符，用于衡量识别质量。

2. 你的账号

账号是可选的。同步历史记录、撰写乐评和使用其他社区功能需要账号。你可以通过 Apple 或 Google 登录；我们永远不会看到或存储密码。

• 通过“通过 Apple 登录”获取：一个固定的用户标识符、Apple 共享的电子邮件地址（如果你选择“隐藏邮件地址”，则可能是私密中转地址），以及仅在首次登录时你允许 Apple 共享的姓名。
• 通过 Google 登录获取：一个固定的用户标识符、你经过验证的电子邮件地址和你的 Google 个人资料名称。
• 来自 Apple 或 Google 的姓名和电子邮件地址会保密，绝不会向其他用户显示。
• 你的账号还包含一个内部账号 ID、一个存储在你设备钥匙串中的登录会话，以及你的订阅状态。

3. 社区功能及公开内容

如果你使用社区功能，以下内容对其他 Mint 用户可见，其中部分内容也对使用我们公开 API 的任何人可见：

• 你的@用户名（系统会为你生成一个中性的用户名，例如“collector_k3x9qa”；你可以更改），
• 你的评论者名称，显示为你的名字加姓氏首字母（例如“Dana K.”）— 你输入的完整姓氏会被存储，但绝不会显示，
• 你的头像（如果你添加了），
• 你的乐评、评分和回复、它们所涉及的唱片，以及你的发布时间，
• 点赞、关注、粉丝数和关注数、乐评数和获赞总数、徽章以及你的加入日期。

在乐评、回复、名称或用户名发布之前，我们的服务器会使用内置的词语过滤器检查其中是否含有侮辱性言论、威胁、性招揽和垃圾信息。此检查完全在我们自己的服务器上运行；文本不会被发送到任何外部审核服务。你可以举报乐评和回复，也可以屏蔽用户。举报内容（连同你提供的任何理由）会被存储并由我们审核。当你屏蔽某人时，我们会存储该屏蔽关系，使你们双方都不再看到对方的内容。

我们会在你的应用内收件箱中为你存储通知（例如回复、点赞里程碑或新粉丝），其中包括对方用户的公开用户名和一段简短的回复预览。

4. 扫描历史和收藏

你的扫描历史、收藏和心愿单存储在你的设备上。如果你已登录，它们也会同步到我们的服务器，以便你恢复数据并在其他设备上使用。每个同步条目包含唱片详情（艺人、标题、年份、流派、厂牌、目录编号、条形码、压制国家和格式、Discogs 发行版本及链接、封面图片链接）、扫描的时间和方式（封面、标签、条形码或 Shazam）、你添加的任何备注，以及你是否将其标为喜欢、加入收藏或心愿单。对于心愿单中的唱片，同步条目还包含你设置的价格提醒（如有）：目标价格、其币种以及你设备的时区，我们用时区来避免在夜间发送提醒。当你登录时，我们还会保留你每周的扫描次数和你最近的几次搜索（最多八次），以便“最近搜索”在你的不同设备间保持一致；你可以在应用中清除这些记录。

我们会使用所有用户在目录层面的信息，例如有多少人扫描或评论过某个发行版本，来展示热门唱片和每日趣闻。这些功能只显示发行版本名称和数量，绝不会显示谁扫描了什么。

5. 通知

如果你允许通知，本应用会向我们的服务器注册一个与你的账号关联的 Apple 推送通知服务（APNs）设备令牌。我们用它来发送社区通知和偶尔的提醒（例如试用期即将结束，或根据你最近在应用中的活动发送的简短每周提醒）。部分提醒是在你的设备上安排的，完全不涉及我们的服务器。通知通过 Apple 发送。你可以随时在 iOS 设置中关闭通知。此外，你可以在应用的设置中选择是否接收有关 Mint 更新和优惠的电子邮件。在你做出选择之前，该选项默认关闭；只有在你选择接收后，我们才会发送营销邮件，你也可以随时更改选择。

6. 购买

Mint Pro 通过 Apple 的 App Store 销售。付款由 Apple 处理；我们绝不会收到你的银行卡或账单信息。为了在你的账号上解锁 Pro，本应用会将经 Apple 签名的 App Store 交易发送给我们，Apple 也会向我们的服务器发送有关续订、取消、退款和到期的通知。我们存储产品、交易标识符、日期和状态，并通过一个随机的“应用账号令牌”（app account token）将其与你的账号关联，该令牌由我们为你的账号创建并附加到你的购买中。

7. 应用分析

我们收集少量第一方使用事件，以了解 Mint 是否正常运行以及用户如何使用它，例如“应用已打开”“扫描已开始”“已找到唱片”“已显示付费墙”或“购买已完成”。每个事件包含事件名称、事件发生在应用中的位置、少量事件详情、应用版本、安装应用时创建的随机标识符（与你的账号、Apple ID 或设备广告标识符均无关联）、应用的安装日期以及自安装以来的天数。如果你回答了可选问题“是什么让你来到 Mint？”，事件中还会包含你的回答；当我们测试应用某部分的两个版本时，还会包含你的安装所属的测试组。这两项都不会发送给 Meta。这些事件会发送到我们自己的服务器。其中少数事件也会发送给 Meta，详见下文。

广告效果衡量（Meta）。我们在 Instagram 和 Facebook 上投放 Mint 广告。为了了解哪些广告带来了安装，并将广告展示给可能使用 Mint 的人，本应用集成了 Meta 的 SDK（FacebookCore）。它会在应用被安装和打开、识别出唱片以及你首次将唱片加入收藏时通知 Meta。对于 App Store 的试用、订阅和购买，应用和 SDK 会向 Meta 发送产品、实际支付的价格（免费试用为零）、币种以及 App Store 交易标识符，以便每笔购买只计算一次。这些事件包含技术信息，例如应用版本、iOS 版本、设备型号、语言和时区，以及 SDK 在安装应用时创建的随机标识符。我们绝不会向 Meta 发送你的姓名、电子邮件地址、账号、扫描记录或照片。在你回答 iOS 关于是否允许 Mint 跟踪你的询问之前，不会向 Meta 发送任何事件；应用会在识别出唱片后或之后某次启动时提出这个询问。在你回答之前发生的事件（包括试用或购买）会保留在你的设备上，并在你回答后发送。如果你允许，SDK 还会包含你设备的广告标识符，使 Meta 能够将这些事件与你的 Instagram 或 Facebook 账号关联，以衡量广告效果并进行定向投放；根据 Apple 的规则，这属于跟踪。如果你不允许跟踪，或之后在“设置”>“隐私与安全性”>“跟踪”中将其关闭，则广告标识符永远不会被读取：应用仍会向 Meta 发送上述事件（包括带有价格、币种和交易标识符的试用和购买），但不含广告标识符，Meta 只会通过 Apple 的 SKAdNetwork 和 Meta 的聚合事件衡量（Aggregated Event Measurement），以聚合的、无法识别个人身份的形式用这些事件衡量我们的广告。Meta 对这些数据的使用受 Meta 隐私政策的约束。

网站（Meta Pixel）。我们的网站 mint-app.io 出于相同目的使用 Meta 的像素（pixel）：了解我们在 Instagram 和 Facebook 上的广告是否带来了会继续前往 App Store 的访客。像素运行时，会告知 Meta 某个页面被浏览，以及你何时点击前往 App Store 的链接，同时发送页面地址、你浏览器的技术信息和你的 IP 地址，并在你的浏览器中存储一个 Meta Cookie（_fbp）。如果你在同一浏览器中登录了 Facebook 或 Instagram，Meta 可以将这些访问与你的账号关联。如果你的设备设置为欧洲时区，网站会先征求你的同意，只有在你允许时像素才会运行。任何人都可以随时通过每个页面底部的“Cookie 设置”链接更改此选择。本网站不会设置任何其他广告或跟踪 Cookie。

与任何网络服务一样，我们的服务器会短暂使用你的 IP 地址以防止滥用（频率限制，保留约两分钟），并保留短期运行日志，其中可能包括某次扫描所匹配到的艺人和曲名。如果你从应用内向客服发送电子邮件，草稿中会包含你的应用版本、设备型号和 iOS 版本，以便我们提供帮助；你可以在发送前将其删除。

8. 服务提供商

我们仅与运行 Mint 所需的服务提供商共享信息，且仅用于所述目的。除 Meta 依据其自身政策使用广告衡量数据外（见第 7 节），这些服务提供商不得将信息用于其自身的广告：

• Meta Platforms — 衡量我们在 Instagram 和 Facebook 上的广告效果（见第 7 节）。
• Cloudflare — 托管我们的服务器、数据库和网站（数据在 Cloudflare 的全球网络上处理）。
• Google Cloud Vision 和 Google Gemini — 读取和识别扫描图像。
• Anthropic (Claude) — 备用图像识别、版本故事和部分目录文本。
• Discogs 和 Apify — 发行版本数据和市场价格（请求包含发行版本标识符，不包含你的数据）。
• Apple — 通过 Apple 登录、ShazamKit、推送通知和 App Store 购买；Google — Google 登录。
• Apple iTunes Search API、Deezer 和 Odesli (song.link) — 音乐试听和流媒体链接（请求包含唱片的艺人、专辑名称和曲目名称、条形码以及你设备所在的地区；试听音频从 Apple 和 Deezer 流式播放，见第 1 节）。

我们不出售或出租个人信息。除第 7 节所述的广告衡量（仅在你允许跟踪时才会将数据与你设备的广告标识符关联）外，我们不会为跨情境行为广告而共享个人信息。在法律要求时、为保护我们用户或他人的安全时，或作为将本应用转让给新所有者的一部分（新所有者仍须受本政策约束），我们可能会披露信息。

9. 信息保留期限

• 扫描照片：不存储；请求完成后即丢弃。
• 账号、已同步的历史记录、乐评、回复、点赞、关注、屏蔽、头像、通知和设备令牌：在你的账号存续期间保留，并在你删除账号时删除（见第 10 节）。当你在某台设备上退出登录，或 Apple 报告某个设备令牌已失效时，该设备令牌也会被移除。
• 最近搜索：仅保留你最近的八次搜索。
• 频率限制记录：约两分钟。缓存的目录和价格数据（非个人数据）：通常为数天至数周。
• 分析事件和结果反馈：不与账号关联；在对改进应用有用的期间内保留。
• 购买记录：在处理退款、拒付、会计和履行法律义务所需的期间内保留；当你删除账号后，这些记录会在去除你的账号 ID 后继续保留。

10. 删除账号及你的其他选择

你可以随时在应用中删除账号：设置 → 删除账号。删除操作立即生效，并会移除你的账号及与之关联的信息，包括你已同步的扫描历史、扫描次数、乐评、回复、点赞、关注、屏蔽、举报、头像、通知、设备令牌和最近搜索。购买记录会在去除你的账号 ID 后，出于退款和会计目的继续保留。如果你是通过 Apple 登录的，我们会在删除过程中请求 Apple 撤销 Mint 对你 Apple ID 的访问权限。已发送到他人设备上的通知无法撤回。删除账号不会取消 App Store 订阅；请在你的 Apple ID 设置中管理订阅。

• 你可以随时在 iOS“设置”>“隐私与安全性”>“跟踪”中阻止 Mint 跟踪你。
• 你可以在应用中编辑你的评论者名称（有冷却期限制）、用户名和头像，也可以编辑或删除你的乐评和回复。
• 你可以在设置中退出所有设备的登录。
• 你可以在 iOS 设置中关闭通知，并在应用中更改是否接收营销邮件的选择。
• 你可以从应用中将收藏导出为 CSV 文件；该文件在你的设备上生成。
• 你可以在没有账号的情况下使用 Mint；此时不会同步任何内容。

根据你所在的地区（例如欧盟、英国、以色列或加利福尼亚州），你可能有权访问、更正、删除你的个人信息或获取其副本，有权反对或限制某些处理，并有权向你所在地的数据保护机构投诉。如需提出请求，请使用与你账号关联的电子邮件地址发送邮件至 support@mint-app.io（或告知我们你的 @用户名）。我们将在法律要求的期限内回复，并可能需要核实该账号属于你。我们处理你的信息是为了提供你所请求的服务、履行法律义务、基于你的同意（例如通知和营销邮件），以及出于保障 Mint 安全和改进 Mint 的正当利益。

11. 安全与跨境传输

本应用与我们服务器之间的所有通信均使用 TLS 加密，且本应用会验证我们服务器的身份。你的会话存储在 iOS 钥匙串中。只有我们可以访问我们的数据库。没有任何系统是绝对安全的，但我们会努力保护你的信息，并只保留 Mint 所需的信息。Mint 在以色列运营，运行于 Cloudflare 的全球网络上，我们的服务提供商可能会在美国和其他国家/地区处理数据。在法律要求的情况下，我们会为这些传输采取适当的保障措施。

12. 儿童

Mint 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。如果你认为有 13 岁以下的儿童向我们提供了个人信息，请联系我们，我们会将其删除。

13. 本政策的变更

如果我们更改本政策，将更新页面顶部的日期；如果变更较为重大，我们会在变更生效前通过应用告知你。

14. 联系我们

Mint 由 Gili Azgad 开发。有关隐私的问题或请求：support@mint-app.io。