Privatnost

Ukratko

Metrochrome razvija tvoje fotografije na tvom uređaju. Nema računa koji bi se otvarao, tvoje slike nikada ne dobivamo, a osobne podatke ne prodajemo, ne iznajmljujemo i ne dijelimo.

Aplikacija ipak šalje anonimne izvještaje o padu i statistiku korištenja, preko Google Firebasea. Oboje se može isključiti u Postavkama → Privatnost, a odjeljak 05 točno kaže što sadrže.

Tvoje fotografije

Metrochrome čita fotografije koje izabereš kroz Appleov vlastiti prozor za odabir fotografija, koji radi izvan aplikacije. Predaju se samo snimke koje izabereš; aplikacija nema dopuštenje čitati tvoju biblioteku fotografija i ne može pregledavati njezin ostatak.

• Svaka emulzija, svako razvijanje i svaka korekcija kopije računaju se na uređaju. Ništa se nikamo ne šalje na obradu.
• Uvezene snimke, njihovi skenovi i sličice čuvaju se u vlastitoj mapi aplikacije i odlaze kad aplikaciju izbrišeš.
• Tvoji se originali u biblioteci fotografija nikada ne mijenjaju.
• Ništa se ne prenosi na internet, nema računa, nema kopije u oblaku i nema sinkronizacije među uređajima.

Aplikacija traži dopuštenje samo za dodavanje u tvoju biblioteku fotografija, i to samo kad spremaš izvoz. Za čitanje ne traži nikada.

Što izvoz nosi sa sobom

Izvezena kopija zadano čuva podatke o fotoaparatu i ekspoziciji izvorne fotografije — datum, fotoaparat i objektiv, postavke ekspozicije. Lokacija se zadano briše, uključujući GPS koordinate i sva imena mjesta.

Oboje možeš promijeniti u Postavkama → Zadano za izvoz, kao i na samom listu izvoza. Izvoz ide samo tamo kamo ga pošalješ.

Kupnje

Metrochrome Pass prodaje se preko App Storea. Plaćanje obrađuje Apple; tvoje ime, adresu, karticu ni podatke Apple Accounta nikada ne dobivamo.

Kupnjama za nas upravlja RevenueCat, koji kupnju zapisuje pod slučajno stvorenim, anonimnim identifikatorom. Ne dajemo mu tvoju adresu e-pošte, ime ni ikakav vlastiti identifikator. Dobiva transakciju iz App Storea te podatke o uređaju i jezičnim postavkama koje šalje njegov SDK.

Dijagnostika i korištenje

Metrochrome koristi dvije usluge Google Firebasea: Crashlytics za izvještaje o padu i Analytics za statistiku korištenja. Oboje je uključeno dok ih ne isključiš, i oboje se u svakom trenutku može isključiti u Postavkama → Privatnost. Isključivanje djeluje odmah.

Izvještaji o padu šalju se samo kad se aplikacija neočekivano zaustavi. Izvještaj opisuje gdje je aplikacija bila u vlastitom kodu — ne sadrži nikakve fotografije ni imena tvojih datoteka.

Statistika korištenja govori nam kako se aplikacija koristi, nikada tko ju je koristio. Firebase bilježi svoje standardne događaje — prvo pokretanje, početak sesije, koji su se ekrani otvarali — pod slučajnim identifikatorom instance aplikacije. Uz njih aplikacija šalje točno tri vlastita događaja, svi o Passu: da je kupnja dovršena (proizvod, cijena, valuta i id transakcije u App Storeu), da je neka propala (i zašto) te da je pokrenuto vraćanje kupnje (i je li što našlo). Google iz IP adrese s koje svaki izvještaj dolazi izvodi i približnu lokaciju — grad i državu. Zato manifest privatnosti aplikacije navodi približnu lokaciju; sama aplikacija ne sadrži nikakav kod za lokaciju i nikada te ne pita gdje si.

Ne postavljamo nikakav korisnički id, nikakva korisnička svojstva ni vlastite ključeve, pa te ništa što pošaljemo ne identificira. Reklamno spremište, reklamni podaci i personalizacija oglasa izričito su odbijeni, a aplikacija ne povezuje Appleov reklamni identifikator niti traži da te prati kroz druge aplikacije.

Kako Google postupa s tim podacima opisuje njegova politika privatnosti. Obje usluge služe za ispravljanje kvarova i za razumijevanje kojih se dijelova aplikacije koristi, i ni za što drugo.

Što Metrochrome nikada ne radi

• Nema oglasa, ni koda za oglase.
• Nema praćenja kroz aplikacije ili web stranice drugih tvrtki.
• Nema prodaje ni dijeljenja osobnih podataka.
• Nema dopuštenja za lokaciju — aplikacija ne sadrži kod za lokaciju i nikada ne traži lokaciju tvojeg uređaja.
• Nema pristupa kontaktima, kalendaru, mikrofonu ni kameri.
• Nema računa, nema prijave i nema skupljanja adresa e-pošte.

Kad nam pišeš

Stavka Kontakt u aplikaciji otvara pismo u tvojoj aplikaciji za poštu, unaprijed ispunjeno verzijom aplikacije, modelom tvog uređaja, verzijom iOS-a i jezikom na kojem aplikaciju vidiš, da se kvar može smjestiti. Ništa se ne šalje dok ga ti ne pošalješ, a prije toga možeš izbrisati što god od toga.

Ova web stranica

Ova stranica ne postavlja kolačiće, ne pokreće analitičke ni skripte za praćenje i ne dohvaća ništa s treće strane. Pismo se dostavlja s ove stranice, a ne dohvaća s Google Fontsa, pa tvoj preglednik ne šalje nikakav zahtjev nikamo drugdje da bi nacrtao stranicu.

Stranice su statične datoteke koje poslužuje Firebase Hosting, a to je Google. Googleova mreža zapisuje svaki zahtjev, uključujući tvoju IP adresu, da bi dostavila stranicu i držala uslugu sigurnom. Taj je zapis Googleov i čuva se po njegovim vlastitim uvjetima; mi ga ne čitamo i ne vodimo vlastite zapise poslužitelja.

Djeca

Metrochrome nije namijenjen djeci i svjesno ne prikuplja osobne podatke od nikoga, bilo koje dobi, izvan anonimne dijagnostike opisane gore.

Tvoja prava

Budući da nema računa, ne držimo ništa što bi te identificiralo, pa ne postoji zapis s tvojim imenom koji bismo mogli potražiti, izvesti ili izbrisati.

Podaci o korištenju i Izvještaji o padu u Postavkama → Privatnost su kontrole koje su bitne: njihovim isključivanjem prikupljanje prestaje. Brisanjem aplikacije odlazi sve što je pohranila na tvom uređaju. Ako o čemu od ovoga imaš pitanje ili želiš ostvariti pravo koje misliš da imaš po GDPR-u, UK GDPR-u ili CCPA-u, piši nam i odgovorit ćemo.

Promjene i kontakt

Ako se ova politika promijeni, nova će verzija biti objavljena ovdje, s novim datumom stupanja na snagu.

Pitanja: hello@metrochrome.app. Metrochrome radi Piotr Stojanowski Consulting.