Soukromí

Souhrn

Metrochrome vyvolává vaše fotografie ve vašem zařízení. Žádný účet se nezakládá, vaše snímky nikdy nedostaneme a osobní údaje neprodáváme, nepronajímáme ani nesdílíme.

Aplikace ovšem odesílá anonymní hlášení o pádech a statistiky používání, a to prostřednictvím Google Firebase. Obojí lze vypnout v Nastavení → Soukromí a oddíl 05 přesně uvádí, co obsahují.

Vaše fotografie

Metrochrome čte fotografie, které vyberete, přes systémový výběr fotek od Applu, který běží mimo aplikaci. Předány jsou jen snímky, které vyberete; aplikace nemá oprávnění číst vaši knihovnu fotek a nemůže procházet její zbytek.

• Každá emulze, každé vyvolání a každá úprava zvětšeniny se počítá v zařízení. Nic se nikam neposílá ke zpracování.
• Importované snímky, jejich skeny a náhledy se ukládají do vlastní složky aplikace a s jejím odinstalováním zmizí.
• Vaše originály v knihovně fotek se nikdy nemění.
• Nic se neodesílá, není tu žádný účet, žádná kopie v cloudu a žádná synchronizace mezi zařízeními.

Aplikace žádá o oprávnění pouze přidávat do vaší knihovny fotek, a to jen ve chvíli, kdy ukládáte export. O oprávnění ke čtení nežádá nikdy.

Co s sebou nese export

Vyexportovaná zvětšenina si ve výchozím nastavení nechává data o fotoaparátu a expozici původní fotografie — datum, fotoaparát a objektiv, expoziční údaje. Poloha se ve výchozím nastavení odstraňuje, a to včetně souřadnic GPS a jakýchkoli jmen míst.

Obojí si můžete změnit v Nastavení → Výchozí pro export a také přímo na panelu exportu. Export jde jen tam, kam ho pošlete.

Nákupy

Metrochrome Pass se prodává přes App Store. Platbu zpracovává Apple; vaše jméno, adresu, kartu ani údaje Apple Accountu nikdy nedostaneme.

Nákupy pro nás spravuje RevenueCat, který nákup zaznamenává pod náhodně vygenerovaným anonymním identifikátorem. Nedáváme mu vaši e-mailovou adresu, jméno ani žádný vlastní identifikátor. Dostává transakci z App Storu a informace o zařízení a jazykovém nastavení, které posílá jeho SDK.

Diagnostika a používání

Metrochrome používá dvě služby Google Firebase: Crashlytics na hlášení o pádech a Analytics na statistiky používání. Obě jsou zapnuté, dokud je nevypnete, a obě lze kdykoli vypnout v Nastavení → Soukromí. Vypnutí se projeví okamžitě.

Hlášení o pádech se odesílají jen tehdy, když se aplikace nečekaně zastaví. Hlášení popisuje, kde se aplikace nacházela ve svém vlastním kódu — neobsahuje žádné fotografie a žádná vaše jména souborů.

Statistiky používání nám říkají, jak se aplikace používá, nikdy kdo ji používal. Firebase zaznamenává své vlastní standardní události — první spuštění, začátek sezení, které obrazovky se otevřely — pod náhodným identifikátorem instance aplikace. Vedle nich aplikace posílá přesně tři vlastní události, všechny o Passu: že nákup proběhl (produkt, cena, měna a id transakce v App Storu), že nějaký selhal (a proč) a že proběhlo obnovení (a jestli něco našlo). Google si navíc z IP adresy, ze které každé hlášení přijde, odvodí přibližnou polohu — město a zemi. Proto manifest soukromí aplikace uvádí přibližnou polohu; sama aplikace žádný kód pro polohu neobsahuje a nikdy se neptá, kde jste.

Nenastavujeme žádné id uživatele, žádné vlastnosti uživatele a žádné vlastní klíče, takže nic, co odesíláme, vás neidentifikuje. Reklamní úložiště, reklamní data a personalizaci reklam výslovně odmítáme a aplikace nepropojuje reklamní identifikátor Applu ani nežádá o sledování napříč jinými aplikacemi.

Jak s těmito daty zachází Google, popisují jeho zásady ochrany soukromí. Obě služby slouží k opravování chyb a k pochopení, které části aplikace se používají, a k ničemu jinému.

Co Metrochrome nikdy nedělá

• Žádná reklama a žádný reklamní kód.
• Žádné sledování napříč aplikacemi nebo weby jiných firem.
• Žádný prodej ani sdílení osobních údajů.
• Žádné oprávnění k poloze — aplikace neobsahuje žádný kód pro polohu a nikdy o polohu vašeho zařízení nežádá.
• Žádný přístup ke kontaktům, kalendáři, mikrofonu ani kameře.
• Žádný účet, žádné přihlašování a žádné sbírání e-mailů.

Když nám napíšete

Položka Kontakt v aplikaci otevře dopis ve vaší poštovní aplikaci, předplněný verzí aplikace, modelem vašeho zařízení, verzí iOS a jazykem, ve kterém aplikaci vidíte, aby se chyba dala zařadit. Nic se neodešle, dokud to neodešlete vy, a cokoli z toho můžete předtím smazat.

Tento web

Tento web nenastavuje žádné cookies, nespouští žádné analytické ani sledovací skripty a nenačítá nic od třetí strany. Písmo se podává z tohoto webu, místo aby se stahovalo z Google Fonts, takže váš prohlížeč neposílá kvůli vykreslení stránky žádný požadavek nikam jinam.

Stránky jsou statické soubory, které podává Firebase Hosting, tedy Google. Síť Google zaznamenává každý požadavek včetně vaší IP adresy, aby stránku doručila a udržela službu v bezpečí. Ten záznam patří Googlu a uchovává se podle jeho vlastních podmínek; my ho nečteme a žádné vlastní serverové logy nevedeme.

Děti

Metrochrome není určen dětem a od nikoho, v žádném věku, vědomě neshromažďuje osobní údaje nad rámec anonymní diagnostiky popsané výše.

Vaše práva

Protože tu není žádný účet, nedržíme nic, co by vás identifikovalo, a tak neexistuje žádný záznam s vaším jménem, který bychom mohli vyhledat, vyexportovat nebo smazat.

Data o používání a Hlášení o pádech v Nastavení → Soukromí jsou ovládání, na kterém záleží: jejich vypnutím se sběr zastaví. Odinstalováním aplikace zmizí všechno, co si na vašem zařízení uložila. Pokud k něčemu z toho máte otázku nebo chcete uplatnit právo, které vám podle vás patří podle GDPR, UK GDPR nebo CCPA, napište nám a odpovíme.

Změny a kontakt

Pokud se tyto zásady změní, nová verze se zveřejní tady s novým datem účinnosti.

Dotazy: hello@metrochrome.app. Metrochrome vytváří Piotr Stojanowski Consulting.