Privatlivspolitik

Kort fortalt

Metrochrome fremkalder dine fotos på din egen enhed. Der er ingen konto at oprette, vi får aldrig dine billeder at se, og vi sælger, udlejer eller deler ikke persondata.

Appen sender dog anonyme nedbrudsrapporter og brugsdata gennem Google Firebase. Begge kan slås fra i Indstillinger → Privatliv, og afsnit 05 siger præcis, hvad de indeholder.

Dine fotos

Metrochrome læser de fotos, du vælger, gennem Apples egen fotovælger, som kører uden for appen. Kun de billeder, du vælger, bliver overleveret; appen har ikke tilladelse til at læse dit fotobibliotek og kan ikke gennemse resten af det.

• Hver emulsion, hver fremkaldelse og hver justering af kopien regnes på enheden. Intet sendes nogen steder hen for at blive behandlet.
• Importerede billeder, deres scanninger og miniaturer ligger i appens egen mappe og følger med, når du sletter appen.
• Dine originaler i fotobiblioteket ændres aldrig.
• Intet uploades, og der er ingen konto, ingen kopi i skyen og ingen synkronisering mellem enheder.

Appen beder kun om lov til at tilføje til dit fotobibliotek, og kun når du gemmer en eksport. Den beder aldrig om læseadgang.

Hvad en eksport tager med

En eksporteret kopi bevarer som standard det originale fotos kamera- og eksponeringsdata — datoen, kameraet og objektivet, eksponeringsindstillingerne. Stedet fjernes som standard, både GPS-koordinaterne og alle stednavne.

Begge kan du ændre i Indstillinger → Eksportstandarder og på selve eksportbladet. En eksport går kun derhen, hvor du sender den.

Køb

Metrochrome Pass sælges gennem App Store. Apple behandler betalingen; vi får aldrig dit navn, din adresse, dit kort eller oplysningerne om din Apple Account.

Køb administreres for os af RevenueCat, som registrerer købet under et tilfældigt dannet, anonymt kendetegn. Vi giver det ikke din mailadresse, dit navn eller noget kendetegn af vores eget. Det modtager transaktionen fra App Store samt de oplysninger om enhed og sprog, dets SDK sender.

Diagnostik og brug

Metrochrome bruger to tjenester fra Google Firebase: Crashlytics til nedbrudsrapporter og Analytics til brugsdata. Begge er slået til, medmindre du slår dem fra, og begge kan slås fra når som helst i Indstillinger → Privatliv. At slå en af dem fra virker med det samme.

Nedbrudsrapporter sendes kun, når appen stopper uventet. En rapport beskriver, hvor appen var i sin egen kode — den indeholder ingen fotos og ingen af dine filnavne.

Brugsdata fortæller os, hvordan appen bruges, aldrig af hvem. Firebase registrerer sine egne standardhændelser — en første start, begyndelsen på en session og hvilke skærme der blev åbnet — under et tilfældigt kendetegn for denne installation af appen. Ved siden af dem sender appen præcis tre af sine egne hændelser, alle om Passet: at et køb blev gennemført (produktet, prisen, valutaen og transaktionsnummeret fra App Store), at et mislykkedes (og hvorfor), og at en gendannelse blev kørt (og om den fandt noget). Google udleder desuden en omtrentlig placering — byen og landet — ud fra den IP-adresse, hver rapport kommer ind med. Det er derfor, appens privatlivsmanifest angiver grov placering; appen selv indeholder ingen kode til placering og spørger aldrig, hvor du er.

Vi sætter intet bruger-id, ingen brugeregenskaber og ingen egne nøgler, så intet af det, vi sender, peger på dig. Annoncelagring, annoncedata og personlige annoncer er udtrykkeligt afvist, og appen knytter ikke Apples annonce-id til noget og beder ikke om at følge dig på tværs af andre apps.

Hvordan Google behandler disse data, står i selskabets privatlivspolitik. Begge tjenester er der for at rette fejl og for at forstå, hvilke dele af appen der bliver brugt, og til intet andet.

Hvad Metrochrome aldrig gør

• Ingen annoncer og ingen annoncekode.
• Ingen sporing på tværs af andre virksomheders apps eller websteder.
• Intet salg og ingen deling af persondata.
• Ingen tilladelse til placering — appen indeholder ingen kode til placering og beder aldrig om din enheds placering.
• Ingen adgang til kontakter, kalender, mikrofon eller kamera.
• Ingen konto, intet login og ingen indsamling af mailadresser.

Skrive til os

Punktet Kontakt i appen åbner et brev i din mailapp, udfyldt med appens version, din enhedsmodel, iOS-versionen og appens visningssprog, så en fejl kan placeres. Intet sendes, før du sender det, og du kan slette hvad som helst af det først.

Dette websted

Dette websted sætter ingen cookies, kører ingen scripts til analyse eller sporing og henter intet fra tredjepart. Skriften leveres fra dette websted selv i stedet for at blive hentet fra Google Fonts, så din browser ikke sender nogen anmodning andre steder hen for at tegne siden.

Siderne er statiske filer, der leveres af Firebase Hosting, som er Google. Googles netværk logger hver anmodning, herunder din IP-adresse, for at levere siden og holde tjenesten sikker. Den log er Googles og opbevares efter Googles egne vilkår; vi læser den ikke og fører ingen serverlogfiler selv.

Børn

Metrochrome er ikke rettet mod børn og indsamler ikke bevidst personoplysninger fra nogen, uanset alder, ud over den anonyme diagnostik, der er beskrevet ovenfor.

Dine rettigheder

Fordi der ikke er nogen konto, har vi intet, der peger på dig, og derfor findes der ingen oplysning med dit navn på, som vi kan slå op, udlevere eller slette.

Brugsdata og Nedbrudsrapporter i Indstillinger → Privatliv er det, der betyder noget: slår du dem fra, stopper indsamlingen. At slette appen fjerner alt, hvad den havde gemt på din enhed. Har du et spørgsmål om noget af dette, eller vil du gøre brug af en ret, du mener at have efter GDPR, UK GDPR eller CCPA, så skriv til os, og vi svarer.

Ændringer og kontakt

Hvis denne politik ændres, bliver den nye udgave offentliggjort her med en ny ikrafttrædelsesdato.

Spørgsmål: hello@metrochrome.app. Metrochrome er lavet af Piotr Stojanowski Consulting.