Personvernerklæring

Sammendrag

Metrochrome fremkaller fotografiene dine på enheten din. Det er ingen konto å opprette, vi får aldri bildene dine, og vi selger, leier ut eller deler ikke personopplysninger.

Appen sender likevel anonyme krasjrapporter og bruksstatistikk, gjennom Google Firebase. Begge kan slås av i Innstillinger → Personvern, og avsnitt 05 sier nøyaktig hva de inneholder.

Fotografiene dine

Metrochrome leser fotografiene du velger, gjennom Apples egen bildevelger, som kjører utenfor appen. Bare bildene du plukker ut, blir levert over; appen har ingen tilgang til å lese bildebiblioteket ditt og kan ikke bla gjennom resten av det.

• Hver emulsjon, fremkalling og justering av kopien regnes ut på enheten. Ingenting sendes noe sted for å bli behandlet.
• Importerte bilder, skanningene og miniatyrene deres lagres i appens egen mappe, og fjernes når du sletter appen.
• Originalene dine i bildebiblioteket blir aldri endret.
• Ingenting lastes opp, og det er ingen konto, ingen kopi i skyen og ingen synkronisering mellom enheter.

Appen ber bare om tillatelse til å legge til i bildebiblioteket ditt, og bare når du lagrer en eksport. Den ber aldri om lesetilgang.

Hva en eksport bærer med seg

En eksportert kopi beholder som standard opptaksdataene fra originalbildet — datoen, kameraet og objektivet, eksponeringsinnstillingene. Stedet fjernes som standard, både GPS-koordinatene og alle stedsnavn.

Begge kan du endre i Innstillinger → Standarder for eksport, og på eksportarket selv. En eksport går bare dit du sender den.

Kjøp

Metrochrome Pass selges gjennom App Store. Apple behandler betalingen; vi får aldri navnet ditt, adressen din, kortet ditt eller opplysningene om Apple-ID-en din.

Kjøpene håndteres for oss av RevenueCat, som fører kjøpet mot en tilfeldig generert, anonym identifikator. Vi gir den ikke e-postadressen din, navnet ditt eller noen identifikator av vår egen. Den mottar App Store-transaksjonen, og de opplysningene om enhet og språkområde som SDK-en dens sender.

Diagnostikk og bruk

Metrochrome bruker to tjenester fra Google Firebase: Crashlytics for krasjrapporter og Analytics for bruksstatistikk. Begge er på med mindre du slår dem av, og begge kan slås av når som helst i Innstillinger → Personvern. Å slå av en av dem får virkning med en gang.

Krasjrapporter sendes bare når appen stopper uventet. En rapport beskriver hvor i sin egen kode appen var — den inneholder ingen fotografier og ingen av filnavnene dine.

Bruksstatistikken forteller oss hvordan appen brukes, aldri hvem som brukte den. Firebase fører sine egne standardhendelser, som en første oppstart, at en økt begynner og hvilke skjermer som ble åpnet, mot en tilfeldig identifikator for appforekomsten. Ved siden av dem sender appen nøyaktig tre egne hendelser, alle om passet: at et kjøp ble fullført (varen, prisen, valutaen og transaksjons-ID-en i App Store), at et mislyktes (og grunnen), og at en gjenoppretting ble kjørt (og om den fant noe). Google finner også ut et omtrentlig sted — byen og landet — ut fra IP-adressen hver rapport kommer inn med. Det er derfor appens personvernmanifest oppgir en grov stedsangivelse; appen selv inneholder ingen stedskode og spør aldri hvor du er.

Vi setter ingen bruker-ID, ingen brukeregenskaper og ingen egne nøkler, så ingenting vi sender identifiserer deg. Annonselagring, annonsedata og annonsetilpasning er uttrykkelig avslått, og appen kobler ikke til Apples annonseidentifikator og ber ikke om å spore deg på tvers av andre apper.

Googles behandling av disse opplysningene er beskrevet i deres personvernerklæring. Begge tjenestene brukes til å rette feil og til å forstå hvilke deler av appen som brukes, og til ingenting annet.

Hva Metrochrome aldri gjør

• Ingen annonser, og ingen annonsekode.
• Ingen sporing på tvers av andre selskapers apper eller nettsteder.
• Ingen salg og ingen deling av personopplysninger.
• Ingen stedstillatelse — appen inneholder ingen stedskode og ber aldri om enhetens sted.
• Ingen tilgang til kontakter, kalender, mikrofon eller kamera.
• Ingen konto, ingen innlogging og ingen innsamling av e-postadresser.

Å skrive til oss

Kontakt i appen åpner et brev i e-postappen din, forhåndsfylt med appversjonen, enhetsmodellen din, iOS-versjonen og appens visningsspråk, slik at en feil kan plasseres. Ingenting sendes før du sender det, og du kan slette hva som helst av det først.

Dette nettstedet

Dette nettstedet setter ingen cookies, kjører ingen analyse- eller sporingsskript og laster ingenting fra en tredjepart. Skriften leveres fra dette nettstedet selv i stedet for å hentes fra Google Fonts, så nettleseren din gjør ingen forespørsel noe annet sted for å tegne siden.

Sidene er statiske filer som leveres av Firebase Hosting, som er Google. Googles nett logger hver forespørsel, inkludert IP-adressen din, for å levere siden og holde tjenesten sikker. Den loggen er Googles og beholdes etter Googles egne vilkår; vi leser den ikke og fører ingen egne tjenerlogger.

Barn

Metrochrome er ikke rettet mot barn og samler ikke bevisst inn personopplysninger fra noen, i noen alder, utover den anonyme diagnostikken som er beskrevet over.

Rettighetene dine

Fordi det ikke finnes noen konto, har vi ingenting som identifiserer deg, og dermed er det ingen oppføring med navnet ditt på som vi kan slå opp, eksportere eller slette.

Bruksdata og Krasjrapporter i Innstillinger → Personvern er det som styrer: slår du dem av, stopper innsamlingen. Å slette appen fjerner alt den lagret på enheten din. Har du et spørsmål om noe av dette, eller vil bruke en rettighet du mener du har etter GDPR, UK GDPR eller CCPA, så skriv til oss, og vi svarer.

Endringer og kontakt

Hvis denne erklæringen endres, blir den nye versjonen publisert her med en ny dato for når den gjelder.

Spørsmål: hello@metrochrome.app. Metrochrome er laget av Piotr Stojanowski Consulting.