Prywatność

W skrócie

Metrochrome wywołuje twoje zdjęcia na twoim urządzeniu. Nie ma konta do zakładania, nigdy nie otrzymujemy twoich zdjęć i nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych.

Aplikacja wysyła natomiast anonimowe raporty awarii i statystyki użycia przez Google Firebase. Jedno i drugie można wyłączyć w Ustawieniach → Prywatność, a punkt 05 mówi dokładnie, co zawierają.

Twoje zdjęcia

Metrochrome odczytuje wybrane przez ciebie zdjęcia przez systemowe okno wyboru zdjęć Apple, które działa poza aplikacją. Przekazywane są tylko te klatki, które wskażesz; aplikacja nie ma zgody na odczyt twojej biblioteki zdjęć i nie może przeglądać jej reszty.

• Każda emulsja, każde wywołanie i każda korekta odbitki są obliczane na urządzeniu. Nic nie jest nigdzie wysyłane do przetworzenia.
• Zaimportowane klatki, ich skany i miniatury są przechowywane w folderze samej aplikacji i znikają, gdy ją usuniesz.
• Oryginały w twojej bibliotece zdjęć nigdy nie są zmieniane.
• Nic nie jest wysyłane, nie ma konta, kopii w chmurze ani synchronizacji między urządzeniami.

Aplikacja prosi o zgodę wyłącznie na dodawanie do twojej biblioteki zdjęć, i tylko wtedy, gdy zapisujesz eksport. Nigdy nie prosi o dostęp do odczytu.

Co niesie eksport

Wyeksportowana odbitka domyślnie zachowuje dane aparatu i naświetlenia oryginalnego zdjęcia — datę, aparat i obiektyw, parametry ekspozycji. Lokalizacja jest domyślnie usuwana, wraz ze współrzędnymi GPS i wszelkimi nazwami miejsc.

Jedno i drugie zmienisz w Ustawieniach → Domyślne eksportu oraz na samym panelu eksportu. Eksport trafia tylko tam, gdzie go wyślesz.

Zakupy

Metrochrome Pass jest sprzedawany przez App Store. Płatność obsługuje Apple; nigdy nie otrzymujemy twojego imienia i nazwiska, adresu, danych karty ani danych Apple Account.

Zakupami zarządza dla nas RevenueCat, który zapisuje zakup pod losowo wygenerowanym, anonimowym identyfikatorem. Nie przekazujemy mu twojego adresu e-mail, imienia ani żadnego własnego identyfikatora. Otrzymuje transakcję z App Store oraz informacje o urządzeniu i ustawieniach regionalnych, wysyłane przez jego SDK.

Diagnostyka i użycie

Metrochrome korzysta z dwóch usług Google Firebase: Crashlytics do raportów awarii i Analytics do statystyk użycia. Obie są włączone, dopóki ich nie wyłączysz, i obie można wyłączyć w każdej chwili w Ustawieniach → Prywatność. Wyłączenie działa natychmiast.

Raporty awarii są wysyłane tylko wtedy, gdy aplikacja niespodziewanie przestanie działać. Raport opisuje, w którym miejscu własnego kodu była aplikacja — nie zawiera żadnych zdjęć ani żadnych twoich nazw plików.

Statystyki użycia mówią nam, jak aplikacja jest używana, nigdy przez kogo. Firebase zapisuje własne standardowe zdarzenia — pierwsze uruchomienie, rozpoczęcie sesji, otwarte ekrany — pod losowym identyfikatorem instancji aplikacji. Obok nich aplikacja wysyła dokładnie trzy własne zdarzenia, wszystkie dotyczące Metrochrome Pass: że zakup się powiódł (produkt, cena, waluta i identyfikator transakcji w App Store), że się nie powiódł (i dlaczego) oraz że przeprowadzono przywracanie (i czy coś znalazło). Google ustala też z adresu IP, z którego przychodzi każdy raport, przybliżoną lokalizację — miasto i kraj. Dlatego manifest prywatności aplikacji deklaruje przybliżoną lokalizację; sama aplikacja nie zawiera żadnego kodu lokalizacji i nigdy nie pyta, gdzie jesteś.

Nie ustawiamy identyfikatora użytkownika, właściwości użytkownika ani własnych kluczy, więc nic, co wysyłamy, cię nie identyfikuje. Pamięć reklamowa, dane reklamowe i personalizacja reklam są wprost odrzucone, a aplikacja nie korzysta z identyfikatora reklamowego Apple ani nie prosi o zgodę na śledzenie cię w innych aplikacjach.

Sposób, w jaki Google obchodzi się z tymi danymi, opisuje jego polityka prywatności. Obie usługi służą do naprawiania usterek i rozumienia, których części aplikacji się używa — i do niczego więcej.

Czego Metrochrome nigdy nie robi

• Żadnych reklam ani kodu reklamowego.
• Żadnego śledzenia w aplikacjach ani witrynach innych firm.
• Żadnej sprzedaży ani udostępniania danych osobowych.
• Żadnej zgody na lokalizację — aplikacja nie zawiera kodu lokalizacji i nigdy nie pyta o lokalizację twojego urządzenia.
• Żadnego dostępu do kontaktów, kalendarza, mikrofonu ani kamery.
• Żadnego konta, logowania ani zbierania adresów e-mail.

Gdy do nas piszesz

Pozycja Kontakt w aplikacji otwiera list w twoim programie pocztowym, wstępnie wypełniony wersją aplikacji, modelem urządzenia, wersją iOS i językiem interfejsu aplikacji, żeby dało się umiejscowić usterkę. Nic nie zostaje wysłane, dopóki sam nie wyślesz, a wcześniej możesz usunąć z listu, co zechcesz.

Ta witryna

Ta witryna nie ustawia plików cookie, nie uruchamia skryptów analitycznych ani śledzących i nie ładuje niczego od podmiotów trzecich. Krój pisma jest dostarczany z tej witryny, a nie pobierany z Google Fonts, więc twoja przeglądarka nie wysyła nigdzie indziej żadnego żądania, żeby narysować stronę.

Strony to statyczne pliki udostępniane przez Firebase Hosting, czyli Google. Sieć Google zapisuje w logach każde żądanie, w tym twój adres IP, aby dostarczyć stronę i utrzymać bezpieczeństwo usługi. Ten log należy do Google i jest przechowywany na jego własnych warunkach; my go nie czytamy i nie prowadzimy własnych logów serwera.

Dzieci

Metrochrome nie jest skierowany do dzieci i świadomie nie zbiera danych osobowych od nikogo, w żadnym wieku, poza anonimową diagnostyką opisaną powyżej.

Twoje prawa

Ponieważ nie ma konta, nie przechowujemy niczego, co by cię identyfikowało, więc nie istnieje żaden zapis z twoim nazwiskiem, który moglibyśmy odnaleźć, wyeksportować albo usunąć.

Dane o użyciu i Raporty awarii w Ustawieniach → Prywatność są tym, co naprawdę decyduje: ich wyłączenie zatrzymuje zbieranie danych. Usunięcie aplikacji usuwa wszystko, co zapisała na twoim urządzeniu. Jeśli masz pytanie o którąkolwiek z tych rzeczy albo chcesz skorzystać z prawa, które według ciebie ci przysługuje na podstawie GDPR, UK GDPR lub CCPA, napisz do nas, a odpowiemy.

Zmiany i kontakt

Jeśli ta polityka się zmieni, nowa wersja zostanie opublikowana tutaj z nową datą obowiązywania.

Pytania: hello@metrochrome.app. Metrochrome tworzy Piotr Stojanowski Consulting.