隱私權政策

Mint（以下稱「Mint」或「我們」）是由 Gili Azgad 開發的黑膠唱片辨識與收藏 App。本政策以淺白的文字說明本 App 及我們的伺服器會處理哪些資訊、處理的原因、還有哪些第三方參與、資訊保存多久，以及你可以做哪些選擇。本政策適用於 Mint iOS App、App 所連線的 Mint 伺服器，以及本網站。

簡單來說：你不需要帳號就能辨識唱片。我們不會販售你的資料，Mint 內也不會顯示廣告。為了評估我們自己在 Instagram 和 Facebook 上的廣告成效，App 內含 Meta 的 SDK；只有在 iOS 詢問時你選擇允許追蹤，它才會將你的活動與你裝置的廣告識別碼連結（見第 7 節）。你掃描的照片僅用於辨識唱片，不會被保留。如果你建立帳號並使用社群功能，你選擇發布的內容將會公開。

1. 辨識唱片

照片。當你掃描封面、標籤或條碼（使用相機或從相簿中選取照片）時，App 會先嘗試在你的裝置上讀取條碼。如有需要，App 會將縮小後的圖片副本連同 App 的語言設定傳送至我們的伺服器。我們的伺服器會將圖片傳送至第 8 節所列的影像辨識服務（Google Cloud Vision、Google Gemini，以及作為備援的 Anthropic Claude），以讀取文字並辨識發行版本，再到 Discogs 目錄中查詢結果。我們不會儲存你的照片：照片只會在記憶體中處理以回應該次請求，隨後即予以捨棄。App 僅在你的裝置上的歷史紀錄中保留每次掃描的小型縮圖；縮圖不會上傳，App 也不會將任何內容存入你的相簿。

聽歌辨識（Shazam）。如果你使用聽歌功能，App 會使用麥克風和 Apple 的 ShazamKit。ShazamKit 會在你的裝置上將聲音轉換為音訊特徵碼，再由 Apple 依其自身的隱私條款，與 Shazam 曲庫進行比對。Mint 不會錄製、上傳或保留音訊；只會使用歌曲比對結果（歌手和歌名）來尋找唱片。

唱片資料與價格。為了顯示發行版本詳情、各版本資訊與市場價格，我們的伺服器會查詢 Discogs API、我們自行託管的 Discogs 公眾領域（CC0）資料庫副本，以及在 Apify 上執行、用於讀取 Discogs 公開發行版本頁面的爬取服務。這些請求只包含發行版本資訊（例如 Discogs 發行編號、目錄編號或條碼），不含任何關於你的資訊。評論的翻譯使用 Apple 的裝置端翻譯功能。專輯封面圖片從 Discogs 的圖片伺服器載入，該伺服器會如同任何網站一樣看到你裝置的 IP 位址。

音樂試聽與串流連結。為了播放唱片曲目的簡短試聽片段（通常每首 30 秒），App 會自行在 Apple 的 iTunes Search API 中查詢該專輯，若 Apple 沒有相符的結果，則改在 Deezer 的 API 中查詢。這些請求包含唱片的歌手、專輯名稱和曲目名稱、條碼（如有）、來自 Shazam 比對結果的 Apple Music 專輯編號，若為 iTunes 則另含你裝置的地區。音訊直接從 Apple 或 Deezer 的伺服器串流播放，這些伺服器會如同任何網站一樣看到你裝置的 IP 位址。Mint 不會上傳或保留音訊，也不會記錄你播放了哪些試聽。如果唱片是透過聽歌辨識找到的，App 還會以比對到的歌曲的 Apple Music 編號在 iTunes 中查詢該歌曲，我們的伺服器也可能以比對到的歌手和歌名搜尋 iTunes 和 Deezer，以找出對應的專輯。串流連結（例如 Apple Music 和 Spotify）會在該服務中開啟對該專輯的搜尋。如果你已登入，我們的伺服器會將其替換為直接前往該專輯的連結；為了找到這些連結，伺服器會以專輯的歌手和標題以及你裝置的地區查詢 Apple 的 iTunes Search API 和 Odesli（song.link）。開啟連結會前往該服務，並適用該服務自身的條款。

意見回饋。如果你對辨識結果按讚或倒讚，我們會將該評分連同辨識出的歌手、標題、Discogs 發行版本、掃描模式及可信度一併儲存，但不包含你的帳號或裝置識別碼，用以評估辨識品質。

2. 你的帳號

帳號並非必要。只有在同步歷史紀錄、撰寫評論及使用其他社群功能時才需要帳號。你可以使用 Apple 或 Google 登入；我們永遠不會看到或儲存任何密碼。

• 來自「使用 Apple 登入」：一個固定的使用者識別碼、Apple 提供的電子郵件地址（如果你選擇「隱藏我的電子郵件」，則可能是私密轉寄地址），以及僅在第一次登入時、你允許 Apple 提供的姓名。
• 來自 Google 登入：一個固定的使用者識別碼、你已驗證的電子郵件地址，以及你的 Google 個人資料名稱。
• 來自 Apple 或 Google 的姓名和電子郵件會保持私密，絕不會向其他使用者顯示。
• 你的帳號還包含一個內部帳號 ID、儲存在你裝置「鑰匙圈」中的登入工作階段，以及你的訂閱狀態。

3. 社群功能與公開內容

如果你使用社群功能，以下內容會對其他 Mint 使用者公開，其中部分內容也會透過我們的公開 API 對任何人公開：

• 你的@使用者名稱（系統會為你產生一個中性的名稱，例如「collector_k3x9qa」；你可以自行變更），
• 你的評論者名稱，會顯示為你的名字加上姓氏的首字母（例如「Dana K.」）——你輸入的完整姓氏會被儲存，但絕不會顯示，
• 你的個人頭像（如果你有新增），
• 你的評論、評分和回覆、這些內容所涉及的唱片，以及你發布的時間，
• 按讚、追蹤、粉絲數與追蹤中人數、評論與按讚總數、徽章，以及你加入的日期。

在評論、回覆、名稱或使用者名稱發布前，我們的伺服器會以內建的字詞過濾器檢查其中是否含有歧視性用語、威脅、性邀約和垃圾訊息。此項檢查完全在我們自己的伺服器上執行；文字不會傳送至任何外部審核服務。你可以檢舉評論和回覆，也可以封鎖使用者。檢舉內容（包括你提供的任何理由）會被儲存並由我們審查。當你封鎖某人時，我們會儲存該封鎖紀錄，讓你們雙方都不再看到對方的內容。

我們會在你的 App 內收件匣中為你儲存通知（例如回覆、按讚里程碑或新粉絲），其中包括對方使用者的公開帳號名稱及回覆的簡短預覽。

4. 掃描紀錄與收藏

你的掃描紀錄、收藏和願望清單儲存在你的裝置上。如果你已登入，這些資料也會同步至我們的伺服器，讓你可以還原資料並在其他裝置上使用。同步的項目包含唱片詳細資料（歌手、標題、年份、類型、廠牌、目錄編號、條碼、壓製國家與格式、Discogs 發行版本及連結、封面圖片連結）、掃描的時間與方式（封面、標籤、條碼或 Shazam）、你新增的任何備註，以及你是否將其標示為最愛、加入收藏或願望清單。對於願望清單中的唱片，同步的項目還包含你設定的價格提醒（如有）：目標價格、其幣別以及你裝置的時區，我們用時區來避免在夜間傳送提醒。你登入時，我們也會保留你每週的掃描次數以及你最近幾次的搜尋（最多八筆），讓「最近搜尋」能在你的各裝置間同步；你可以在 App 中清除這些紀錄。

我們會使用所有使用者層面的目錄資訊，例如有多少人掃描或評論過某個發行版本，來顯示熱門唱片和每日趣聞。這些功能只會顯示發行版本名稱和數量，絕不會顯示誰掃描了什麼。

5. 通知

如果你允許通知，App 會向我們的伺服器註冊一個與你帳號連結的 Apple 推播通知服務（APNs）裝置權杖。我們用它來傳送社群通知和偶爾的提醒（例如試用期即將結束，或根據你近期在 App 中的活動所發出的簡短每週提醒）。部分提醒是在你的裝置上排程，完全不經過我們的伺服器。通知透過 Apple 傳送。你可以隨時在 iOS「設定」中關閉通知。另外，你可以在 App 的「設定」中選擇是否要接收關於 Mint 更新和優惠的電子郵件。在你做出選擇前，此選項預設為關閉；只有在你選擇加入時，我們才會寄送行銷電子郵件，而且你可以隨時變更你的選擇。

6. 購買

Mint Pro 透過 Apple 的 App Store 販售。付款由 Apple 處理；我們絕不會收到你的信用卡或帳單資訊。為了在你的帳號上解鎖 Pro，App 會將經 Apple 簽署的 App Store 交易傳送給我們，Apple 也會將續訂、取消、退款和到期的通知傳送至我們的伺服器。我們會儲存產品、交易識別碼、日期和狀態，並透過一個隨機的「App 帳號權杖」將其與你的帳號連結，該權杖由我們為你的帳號建立並附加至你的購買項目。

7. App 分析

我們會收集少量第一方使用事件，以了解 Mint 是否正常運作以及使用者如何操作，例如「開啟 App」、「開始掃描」、「找到唱片」、「顯示付費牆」或「完成購買」。每個事件包含事件名稱、事件在 App 中發生的位置、少量事件細節、App 版本、安裝 App 時產生的隨機識別碼（不與你的帳號、Apple ID 或裝置的廣告識別碼連結）、App 的安裝日期以及安裝至今的天數。如果你回答了選填問題「是什麼讓你來到 Mint？」，事件中也會包含你的回答；當我們測試 App 某部分的兩個版本時，也會包含你的安裝所屬的測試組。這兩項都不會傳送給 Meta。這些事件會傳送至我們自己的伺服器。其中少數事件也會傳送給 Meta，詳見下文。

廣告成效評估（Meta）。我們在 Instagram 和 Facebook 上刊登 Mint 的廣告。為了了解哪些廣告帶來了安裝，並將廣告投放給可能會使用 Mint 的人，App 內含 Meta 的 SDK（FacebookCore）。它會在 App 安裝和開啟、辨識出唱片以及你第一次將唱片加入收藏時通知 Meta。對於 App Store 的試用、訂閱和購買，App 和 SDK 會將產品、實際支付的價格（免費試用為零）、幣別以及 App Store 交易識別碼傳送給 Meta，讓每筆購買只計算一次。這些事件帶有技術細節，例如 App 版本、iOS 版本、裝置型號、語言和時區，以及 SDK 在安裝 App 時建立的隨機識別碼。我們絕不會將你的姓名、電子郵件地址、帳號、掃描內容或照片傳送給 Meta。在你回答 iOS 詢問是否允許 Mint 追蹤你之前，不會傳送任何事件給 Meta；App 會在辨識出唱片後或之後某次啟動時提出這個詢問。在你回答之前發生的事件（包括試用或購買）會保留在你的裝置上，並在你回答後傳送。如果你允許，SDK 還會附上你裝置的廣告識別碼，讓 Meta 能將這些事件與你的 Instagram 或 Facebook 帳號連結，以評估廣告成效並進行廣告投放；依 Apple 的規範，這屬於追蹤行為。如果你不允許追蹤，或之後在「設定」>「隱私權與安全性」>「追蹤」中將其關閉，App 就絕不會讀取廣告識別碼：App 仍會將上述事件（包括附有價格、幣別和交易識別碼的試用和購買）傳送給 Meta，但不含廣告識別碼，Meta 只會透過 Apple 的 SKAdNetwork 和 Meta 的彙總事件評估（Aggregated Event Measurement），以彙總、無法識別個人的形式用這些事件評估我們的廣告。Meta 對這些資料的使用受 Meta 的隱私權政策規範。

網站（Meta Pixel）。我們的網站 mint-app.io 基於相同目的使用 Meta 的像素（pixel）：了解我們在 Instagram 和 Facebook 上的廣告是否帶來會進一步前往 App Store 的訪客。像素執行時，會通知 Meta 有頁面被瀏覽，以及你何時點按前往 App Store 的連結，並一併傳送頁面網址、你瀏覽器的技術細節和你的 IP 位址，同時在你的瀏覽器中儲存一個 Meta Cookie（_fbp）。如果你在同一個瀏覽器中登入了 Facebook 或 Instagram，Meta 可將這些造訪與你的帳號連結。如果你的裝置設定為歐洲時區，網站會先詢問你，且只有在你允許時像素才會執行。任何人都可以隨時透過每個頁面底部的「Cookie 設定」連結變更此選擇。本網站不會設定任何其他廣告或追蹤 Cookie。

和任何網路服務一樣，我們的伺服器會短暫使用你的 IP 位址以防範濫用（速率限制，保留約兩分鐘），並保留短期的營運紀錄，其中可能包含某次掃描所比對到的歌手和標題。如果你從 App 寄送電子郵件給客服，草稿中會包含你的 App 版本、裝置型號和 iOS 版本，以便我們提供協助；你可以在寄出前將其刪除。

8. 服務供應商

我們只會與營運 Mint 所必需的供應商分享資訊，且僅限於所述用途。除了依其自身政策使用廣告成效評估資料的 Meta（第 7 節）之外，這些供應商不得將資訊用於其自身的廣告：

• Meta Platforms——評估我們在 Instagram 和 Facebook 上的廣告成效（見第 7 節）。
• Cloudflare——託管我們的伺服器、資料庫和網站（資料在 Cloudflare 的全球網路上處理）。
• Google Cloud Vision 和 Google Gemini——讀取並辨識掃描圖片。
• Anthropic（Claude）——備援影像辨識、版本故事及部分目錄文字。
• Discogs 和 Apify——發行版本資料和市場價格（請求只包含發行版本識別碼，不含你的資料）。
• Apple——「使用 Apple 登入」、ShazamKit、推播通知和 App Store 購買；Google——Google 登入。
• Apple iTunes Search API、Deezer 和 Odesli（song.link）——音樂試聽和串流連結（請求包含唱片的歌手、專輯名稱和曲目名稱、條碼以及你裝置的地區；試聽音訊從 Apple 和 Deezer 串流播放，請參閱第 1 節）。

我們不會販售或出租個人資訊。除了第 7 節所述的廣告成效評估（僅在你允許追蹤時才會將資料與你裝置的廣告識別碼連結）之外，我們不會為跨情境行為廣告分享個人資訊。我們可能會在法律要求時、為保護使用者或他人的安全時，或在將 App 移轉給新擁有者（新擁有者仍受本政策約束）的過程中揭露資訊。

9. 資訊保存期間

• 掃描照片：不儲存；請求完成後即捨棄。
• 帳號、同步的紀錄、評論、回覆、按讚、追蹤、封鎖、個人頭像、通知和裝置權杖：在你的帳號存續期間保留，並在你刪除帳號時一併刪除（見第 10 節）。當你在某台裝置上登出，或 Apple 回報裝置權杖已失效時，該裝置權杖也會被移除。
• 最近搜尋：只保留你最近的八筆。
• 速率限制紀錄：約兩分鐘。快取的目錄與價格資料（非個人資料）：通常為數天至數週。
• 分析事件和結果意見回饋：不與帳號連結；在對改善 App 仍有幫助的期間內保留。
• 購買紀錄：在處理退款、退單、會計及法律義務所需的期間內保留；當你刪除帳號時，這些紀錄會在移除你的帳號 ID 後保留。

10. 刪除帳號及你的其他選擇

你可以隨時在 App 中刪除帳號：「設定」→「刪除帳號」。刪除會立即生效，並移除你的帳號及與其連結的資訊，包括你同步的掃描紀錄、掃描次數、評論、回覆、按讚、追蹤、封鎖、檢舉、個人頭像、通知、裝置權杖和最近搜尋。購買紀錄會在移除你的帳號 ID 後，為退款和會計目的而保留。如果你是使用 Apple 登入，我們會在刪除過程中要求 Apple 撤銷 Mint 對你 Apple ID 的存取權。已送達其他人裝置的通知無法收回。刪除帳號並不會取消 App Store 訂閱；請在你的 Apple ID 設定中管理訂閱。

• 你可以隨時在 iOS「設定」>「隱私權與安全性」>「追蹤」中停止 Mint 追蹤你。
• 你可以在 App 中編輯你的評論者名稱（有冷卻期限制）、使用者名稱和個人頭像，以及編輯或刪除你的評論和回覆。
• 你可以從「設定」登出所有裝置。
• 你可以在 iOS「設定」中關閉通知，並在 App 中變更你對行銷電子郵件的選擇。
• 你可以從 App 將收藏匯出為 CSV 檔案；該檔案在你的裝置上建立。
• 你可以在沒有帳號的情況下使用 Mint；此時不會同步任何資料。

視你的所在地而定（例如歐盟、英國、以色列或加州），你可能有權存取、更正、刪除或取得你個人資訊的副本，反對或限制部分處理，以及向你所在地的資料保護主管機關提出申訴。如需提出請求，請使用與你帳號連結的電子郵件地址寄信至 support@mint-app.io（或告訴我們你的 @使用者名稱）。我們會在法律規定的期限內回覆，並可能需要驗證該帳號屬於你。我們處理你的資訊是為了提供你所要求的服務、履行法律義務、基於你的同意（例如通知和行銷電子郵件），以及基於我們維護 Mint 安全與改善 Mint 的正當利益。

11. 安全性與跨境傳輸

App 與我們伺服器之間的所有傳輸皆以 TLS 加密，且 App 會驗證我們伺服器的身分。你的工作階段儲存在 iOS「鑰匙圈」中。只有我們能存取我們的資料庫。沒有任何系統是絕對安全的，但我們會努力保護你的資訊，並只保留 Mint 所需的資料。Mint 從以色列營運，並在 Cloudflare 的全球網路上執行，我們的供應商可能會在美國及其他國家處理資料。在必要時，我們會為這些傳輸採取適當的保護措施。

12. 兒童

Mint 並非以未滿 13 歲的兒童為對象，我們也不會在知情的情況下收集他們的個人資訊。如果你認為有未滿 13 歲的兒童向我們提供了個人資訊，請與我們聯絡，我們會將其刪除。

13. 本政策的變更

如果我們變更本政策，我們會更新頁首的日期；如果變更內容重大，我們會在變更生效前於 App 中通知你。

14. 聯絡我們

Mint 由 Gili Azgad 開發。有關隱私權的問題或請求：support@mint-app.io。