Integritetspolicy

Sammanfattning

Metrochrome framkallar dina foton på din enhet. Det finns inget konto att skapa, vi får aldrig dina bilder, och vi säljer, hyr ut eller delar inte personuppgifter.

Appen skickar däremot anonyma kraschrapporter och användningsstatistik, genom Google Firebase. Båda kan stängas av i Inställningar → Integritet, och avsnitt 05 säger exakt vad de innehåller.

Dina foton

Metrochrome läser de foton du väljer genom Apples egen bildväljare, som körs utanför appen. Bara de bildrutor du väljer lämnas över; appen har ingen tillåtelse att läsa ditt bildbibliotek och kan inte bläddra i resten av det.

• Varje emulsion, framkallning och justering av kopian beräknas på enheten. Ingenting skickas någonstans för att bearbetas.
• Importerade bildrutor, deras skanningar och miniatyrer lagras i appens egen mapp, och tas bort när du tar bort appen.
• Dina original i bildbiblioteket ändras aldrig.
• Ingenting laddas upp, och det finns inget konto, ingen kopia i molnet och ingen synkronisering mellan enheter.

Appen ber bara om tillåtelse att lägga till i ditt bildbibliotek, och bara när du sparar en export. Den ber aldrig om läsrättighet.

Vad en export bär med sig

En exporterad kopia behåller som standard originalfotots bildinformation om kamera och exponering — datumet, kameran och objektivet, exponeringsinställningarna. Platsen tas bort som standard, både GPS-koordinaterna och alla ortnamn.

Båda är dina att ändra i Inställningar → Standardvärden för export, och på exportbladet självt. En export går bara dit du skickar den.

Köp

Metrochrome Pass säljs genom App Store. Apple hanterar betalningen; vi får aldrig ditt namn, din adress, ditt kort eller uppgifterna om ditt Apple-konto.

Köpen sköts för oss av RevenueCat, som registrerar köpet mot en slumpmässigt genererad, anonym identifierare. Vi ger den inte din e-postadress, ditt namn eller någon identifierare av vårt eget. Den får App Store-transaktionen, och de uppgifter om enhet och språkområde som dess SDK skickar.

Diagnostik och användning

Metrochrome använder två tjänster från Google Firebase: Crashlytics för kraschrapporter och Analytics för användningsstatistik. Båda är på om du inte stänger av dem, och båda kan stängas av när som helst i Inställningar → Integritet. Att stänga av en av dem får verkan omedelbart.

Kraschrapporter skickas bara när appen stannar oväntat. En rapport beskriver var i sin egen kod appen befann sig — den innehåller inga foton och inga av dina filnamn.

Användningsstatistiken berättar hur appen används, aldrig vem som använde den. Firebase registrerar sina egna standardhändelser, som en första start, att en session börjar och vilka skärmar som öppnades, mot en slumpmässig identifierare för appinstansen. Utöver dem skickar appen exakt tre egna händelser, alla om passet: att ett köp slutfördes (dess produkt, pris, valuta och transaktions-id i App Store), att ett misslyckades (och orsaken), och att en återställning kördes (och om den hittade något). Google räknar också ut en ungefärlig plats — staden och landet — ur den IP-adress varje rapport kommer in med. Det är därför appens integritetsmanifest anger grov plats; appen själv innehåller ingen platskod och frågar aldrig var du är.

Vi sätter inget användar-id, inga användaregenskaper och inga egna nycklar, så ingenting vi skickar identifierar dig. Annonslagring, annonsdata och annonsanpassning är uttryckligen avslagna, och appen länkar inte Apples annonsidentifierare och ber inte om att få följa dig i andra appar.

Googles hantering av dessa uppgifter beskrivs i dess integritetspolicy. Båda tjänsterna används för att rätta fel och för att förstå vilka delar av appen som används, och till ingenting annat.

Vad Metrochrome aldrig gör

• Ingen annonsering, och ingen annonskod.
• Ingen spårning i andra företags appar eller på deras webbplatser.
• Ingen försäljning och ingen delning av personuppgifter.
• Ingen platsbehörighet — appen innehåller ingen platskod och ber aldrig om enhetens plats.
• Ingen åtkomst till kontakter, kalender, mikrofon eller kamera.
• Inget konto, ingen inloggning och ingen insamling av e-postadresser.

Att skriva till oss

Kontakt i appen öppnar ett brev i din e-postapp, ifyllt med appversionen, din enhetsmodell, iOS-versionen och appens visningsspråk, så att ett fel kan placeras. Ingenting skickas förrän du skickar det, och du kan ta bort vad som helst av det först.

Den här webbplatsen

Den här webbplatsen sätter inga cookies, kör inga analys- eller spårningsskript och laddar ingenting från tredje part. Typsnittet levereras från den här webbplatsen i stället för att hämtas från Google Fonts, så din webbläsare gör ingen förfrågan någon annanstans för att rita upp sidan.

Sidorna är statiska filer som levereras av Firebase Hosting, som är Google. Googles nät loggar varje förfrågan, inklusive din IP-adress, för att leverera sidan och hålla tjänsten säker. Den loggen är Googles och sparas enligt Googles egna villkor; vi läser den inte och håller inga egna serverloggar.

Barn

Metrochrome är inte riktad till barn och samlar inte medvetet in personuppgifter från någon, i någon ålder, utöver den anonyma diagnostik som beskrivs ovan.

Dina rättigheter

Eftersom det inte finns något konto har vi ingenting som identifierar dig, och därför finns det ingen uppgift med ditt namn på för oss att slå upp, exportera eller ta bort.

Användningsdata och Kraschrapporter i Inställningar → Integritet är det som styr: stänger du av dem upphör insamlingen. Att ta bort appen tar bort allt den lagrade på din enhet. Har du en fråga om något av detta, eller vill utöva en rättighet du menar att du har enligt GDPR, UK GDPR eller CCPA, skriv till oss så svarar vi.

Ändringar och kontakt

Om den här policyn ändras publiceras den nya versionen här med ett nytt datum för när den gäller.

Frågor: hello@metrochrome.app. Metrochrome görs av Piotr Stojanowski Consulting.