Privacybeleid

Dit beleid geldt voor de mobiele FoilVault-apps voor Android en iOS, en voor deze website. Het legt precies uit wat we opslaan, waarom we het opslaan en hoe je het laat verwijderen. FoilVault wordt gerund door een individuele ontwikkelaar, niet door een bedrijf, en er zit geen advertentiebedrijf achter.

Je account

Om een collectie over apparaten te synchroniseren, maak je een account aan. We slaan je e-mailadres op, de weergavenaam die je kiest en een eenrichtingshash van je wachtwoord. Het wachtwoord zelf slaan we nooit op. Je e-mailadres wordt gebruikt om je account te identificeren en om contact met je op te nemen over de dienst. We sturen geen marketingmail. Als je je leeftijd of land aan je profiel toevoegt, slaan we die gegevens bij je account op.

Als je ervoor kiest je aan te melden met Apple of Google, verwerkt die aanbieder de verificatiegegevens volgens het eigen privacybeleid. De aanmeldintegratie van Google omvat het verzamelen van gegevens voor verificatie, beveiliging en analyse. Zie Aanmelden met Apple en privacy en het privacybeleid van Google voor details.

We ontvangen ook diagnostische aanmeldgebeurtenissen om problemen met toegang tot accounts op te lossen. Die omvatten een installatie-ID, appversie, aanmeldaanbieder, aanmeldfasen en foutcodes.

Je collectie

Als je bent aangemeld, worden collectiegegevens die met succes synchroniseren op onze server opgeslagen en kunnen ze op je andere aangemelde apparaten verschijnen. Deze gegevens omvatten kaarten, aantallen, staten, varianten, talen, mappen en eventuele notities, aanschafdata en aankoopprijzen die je vastlegt. Gastcollecties en wijzigingen die niet met succes zijn gesynchroniseerd, blijven op je apparaat; ze kunnen niet vanuit je account worden hersteld als dat apparaat verloren gaat.

Scannen en je camera

De app vraagt toestemming voor de camera zodat je kaarten kunt scannen. Tekstherkenning draait op je apparaat. De app stuurt ook herkende kaartnamen of -nummers naar onze server om passende kaarten op te zoeken. De camerabeelden zelf worden nergens naartoe gestreamd.

De app legt scandiagnostiek vast zodat we de gevallen kunnen vinden en verhelpen waarin de herkenning het fout doet. Dit kan herkende tekst, kandidaatkaarten en matchresultaten, verwerkingstijden, appversie, apparaatmodel, een installatie-ID en een miniatuur en een stilstaand beeld in volledige resolutie van het vastgelegde beeld bevatten. Records worden op je apparaat in de wachtrij gezet en geüpload wanneer je bent aangemeld en er een netwerkverbinding is. Dit kan scans bevatten die offline of vóór het aanmelden zijn gemaakt. Richt de camera op de kaart en niet op iets waarvan je niet wilt dat wij er een foto van hebben. Deze records zijn aan je account gekoppeld, worden alleen gebruikt om de kaartherkenning te verbeteren en worden nooit verkocht, gedeeld of voor reclame gebruikt. Vraag het ons via het supportformulier en we verwijderen die van jou.

Op Android voert Google ML Kit de tekstherkenning op je apparaat uit. De SDK stuurt ook technische informatie naar Google, waaronder installatie-ID's, apparaat- en appgegevens, prestatiemetingen en functiegebeurtenissen, voor diagnose en gebruiksanalyse. Dit staat los van onze uploads van scangegevens en van de optionele gebruiksanalyses die hieronder worden beschreven. Zie de gegevensopgave van ML Kit.

Het Gratis-abonnement heeft een maandelijks scantegoed. Om dat te tellen meldt de app onze server elke keer dat hij je een scanresultaat toont: een willekeurige ID voor dat resultaat, de installatie-ID, het tijdstip en of de scan offline is gemaakt. Er is geen afbeelding of herkende tekst bij deze telling betrokken.

Premium-abonnementen

FoilVault Premium is een abonnement dat via de App Store op iPhone en via Google Play op Android wordt verkocht. Je abonneert je terwijl je bent aangemeld bij je FoilVault-account. Apple of Google int de betaling volgens eigen voorwaarden en privacybeleid. Wij ontvangen nooit je kaart- of bankgegevens of je factuuradres.

Onze server maakt een willekeurige facturerings-ID voor je account. Die wordt niet gemaakt van je e-mailadres of een ander accountgegeven. Wanneer je een abonnement neemt, geeft de app deze ID samen met de aankoop door aan Apple of Google, zodat de aankoop met die ID gelabeld naar ons terugkomt en we weten bij welk FoilVault-account hij hoort. De app stuurt ons dan het bewijs van de aankoop van de winkel: op iPhone de ondertekende transactie die Apple de app geeft, op Android het aankooptoken dat Google de app geeft. We controleren dat bewijs rechtstreeks bij Apple of Google, en Apple en Google kunnen onze server ook een melding sturen wanneer een abonnement wordt verlengd, gewijzigd, verloopt of wordt terugbetaald.

Per abonnement slaan we op: het plan dat je hebt gekocht (en bij Google Play het basisplan en de aanbieding); wanneer de huidige periode eindigt of eindigde, en bij aankopen in de App Store wanneer het is gekocht en wanneer de huidige periode begon; of het een gratis proefperiode is en of het wordt verlengd; de huidige status, zoals actief, in een respijt- of betalingsherhalingsperiode, gepauzeerd, verlopen, terugbetaald of ingetrokken; of het een testaankoop was (Apples sandbox of een testaankoop in Google Play); en de identificatiegegevens van de winkel, dat zijn de transactie-ID's van Apple of het aankooptoken van Google. Voor aankopen in Google Play slaan we ook op wanneer Google zegt dat het abonnement is gestart, de ID van de laatste geslaagde bestelling, de bestel-ID's die we hebben gezien met de datum waarop we elk voor het eerst zagen en de periode die het dekte, het plan dat het vervangt als je van abonnement bent veranderd, en, als Google een terugbetaling of terugboeking meldt, de bestel-ID met wanneer en waarom die ongeldig is gemaakt. Voor aankopen in de App Store bewaren we ook de ondertekende gegevens die Apple ons stuurt, waaronder de betaalde prijs, de valuta en het land of de regio van de App Store. Als we een account testtoegang tot Premium geven, of het als Apple-sandboxtester of Google Play-tester markeren, leggen we dat vast en ook wanneer de testtoegang eindigt.

We gebruiken deze gegevens alleen om te bepalen of je account Premium heeft, dat antwoord actueel te houden en te voorkomen dat één aankoop twee accounts Premium geeft. We bewaren ze voor die doeleinden, ook nadat je FoilVault-account is verwijderd (zie hieronder). Aankoopgegevens van de App Store worden niet automatisch verwijderd. Voor Google Play hanteren we deze limieten:

• We wissen een aankooptoken zodra er 60 dagen zijn verstreken sinds het abonnement is geëindigd (de betaalde toegang is verlopen, het is opgezegd en vervallen, het is terugbetaald of ingetrokken, het is vervangen door een nieuwere aankoop of het is nooit voltooid). Tegelijkertijd verwijderen we de startdatum, de bestel-ID's en elke geplande planwijziging. We bewaren alleen een eenrichtingsvingerafdruk van het token en het record van de toegang die het gaf.
• We verwijderen een record van een terugbetaling of terugboeking 60 dagen nadat we het hebben verwerkt.
• We verwijderen de meldingen die Google ons over aankopen stuurt 60 dagen nadat ze zijn aangekomen. Ze bevatten het aankooptoken alleen totdat we ze hebben verwerkt, en nooit langer dan die 60 dagen.
• Als een aankoop niet kan worden geverifieerd, bewaren we een korte notitie met de reden, met een vingerafdruk van 8 tekens van het aankooptoken maar nooit het token zelf. Een account bewaart maximaal de 20 meest recente notities en een dagelijkse opschoning verwijdert elke notitie zodra die 90 dagen oud is.

Abonnementen worden beheerd door de winkel, niet door ons, en wij kunnen er geen voor je opzeggen. Open op iPhone Instellingen, tik op je naam en dan op Abonnementen (zie Een abonnement opzeggen bij Apple). Gebruik op Android je abonnementen in Google Play (zie Een abonnement opzeggen, pauzeren of wijzigen in Google Play). Het verwijderen van de app of je FoilVault-account zegt geen abonnement op. Voor hoe Apple en Google omgaan met aankoop- en betaalgegevens, zie App Store en privacy en de Google Payments-privacyverklaring.

Prijsmeldingen en meldingen

Met Premium, of een gratis proefperiode van Premium, kun je prijsmeldingen opslaan. Voor elke melding slaan we de kaart op, de taal en uitgave, de marktplaats en het prijstype dat wordt gevolgd, de valuta, je doelprijs, of de melding afgaat boven of onder die prijs, en of hij aanstaat. We slaan ook de laatste prijs op die we ervoor hebben waargenomen, wanneer we hem het laatst hebben gecontroleerd, en een record van elke keer dat hij is afgegaan. Wanneer je een melding verwijdert, verwijderen we de laatst waargenomen prijs maar bewaren we een record van de melding, inclusief de instellingen, zodat je andere apparaten te weten komen dat hij is verwijderd. Dat record en de afgaangeschiedenis van de melding worden samen met je account verwijderd.

Om je te laten weten wanneer een melding is bereikt, registreert de app je apparaat voor meldingen. Dit gebeurt alleen terwijl je bent aangemeld en meldingen voor FoilVault zijn toegestaan in de instellingen van je apparaat. Op iPhone en op Android 13 en later vraagt de app om die toestemming wanneer je een melding opslaat die aanstaat; op eerdere Android-versies zijn meldingen toegestaan tenzij je ze uitzet. Bij het registreren sturen we onze server een willekeurige installatie-ID voor de app op dat apparaat, het meldingsadres dat Apple Push Notification service (op iPhone) of Firebase Cloud Messaging (op Android) ervoor heeft uitgegeven, en welke van de twee wordt gebruikt. We koppelen de registratie aan de aanmeldsessie waaronder ze is gemaakt. Op Android maakt Firebase Cloud Messaging met Google een eigen installatie-ID aan om dat adres uit te geven.

We sturen alleen een melding wanneer je account Premium heeft, de melding aanstaat en de sessie waaronder het apparaat is geregistreerd nog is aangemeld. Ze reist via Apple of Google naar je apparaat. Ze zegt alleen "Een opgeslagen prijsmelding heeft zijn doel bereikt. Open FoilVault om hem te bekijken." en bevat willekeurige ID's voor de melding en de trigger zodat de app hem kan openen. Ze bevat geen kaartnaam, prijs of accountgegevens. We leggen elke bezorgpoging vast en het antwoord van Apple of Google. Zie het privacybeleid van Apple en Privacy en beveiliging in Firebase voor hoe zij de bezorging van meldingen afhandelen.

Wanneer je je afmeldt, vraagt de app onze server die sessie te beëindigen (hiervoor is een netwerkverbinding nodig); zodra de sessie is beëindigd, sturen we niets meer naar dat apparaat. Op Android vraagt de app onze server ook om het meldingsadres van het apparaat te verwijderen voordat je je afmeldt, wanneer het online is. Op iPhone blijft het adres na het afmelden bij je account opgeslagen totdat het wordt vervangen, Apple ons meldt dat het niet meer geldig is, of je account wordt verwijderd. Telkens wanneer Apple of Google ons meldt dat een adres niet meer geldig is, verwijderen we het. Het registratierecord van een apparaat, zonder het adres als dat is verwijderd, blijft bij je account tot het account wordt verwijderd. Je kunt meldingen op elk moment stoppen door een melding uit te zetten of te verwijderen, meldingen voor FoilVault uit te zetten in de instellingen van je apparaat, je af te melden of je account te verwijderen.

Crashrapporten en optionele gebruiksanalyses

Uitgebrachte mobiele apps sturen automatisch crash- en stabiliteitsrapporten naar Google Firebase Crashlytics om ons te helpen storingen te diagnosticeren. Rapporten kunnen crashstacktraces, de status van de app, versies van de app en het besturingssysteem, apparaatgegevens, installatie- en sessie-ID's en technische sessiegegevens bevatten. Onze toegevoegde diagnostische context is beperkt tot categorieën zoals het scherm, de bewerking en de build. We voegen geen account-ID's, namen, e-mailadressen, zoektekst, gescande afbeeldingen of collectie-inhoud toe aan Firebase-rapporten of gebruiksgebeurtenissen.

Het verzamelen van gebruiksgegevens met Google Analytics voor Firebase staat uit totdat je Gebruiksanalyses delen kiest. Als je akkoord gaat, meet het het gebruik van functies, zoals schermen en uitkomsten van acties, samen met app- en apparaatgegevens, app-instantie-ID's en sessiegebeurtenissen. Google leidt ook een geschatte locatie af uit gemaskeerde IP-adressen; hiervoor wordt de gps van je apparaat niet gebruikt. Analysegebeurtenissen kunnen ook als reeks recente acties in crashrapporten verschijnen om een storing te helpen verklaren. We schakelen advertentie-ID's en advertentiepersonalisatie uit en stellen geen FoilVault-account-ID in in Firebase.

Je kunt de keuze weigeren of Gebruiksanalyses delen uitzetten in Instellingen. We zetten je interacties vóór je akkoord niet in de wachtrij voor latere upload voor analyse. Uitzetten stopt het verzamelen van gebruiksgegevens in de toekomst; het verwijdert geen informatie die we al hebben ontvangen. Deze keuze zet het automatisch rapporteren van crashes en stabiliteit, aanmelddiagnostiek, Android ML Kit-diagnostiek of de hierboven beschreven scangegevens niet uit. Firebase-ID's staan los van je FoilVault-account, maar identificeren nog steeds een app-installatie of sessie. Zie Privacy en beveiliging in Firebase en het privacybeleid van Google.

Als deze website of de FoilVault-beheerconsole onverwacht een fout geeft, in je browser of op onze webserver, wordt een foutrapport verstuurd naar een foutregistratiedienst die we op onze eigen server draaien. Een rapport bevat de foutmelding en waar in onze code het gebeurde; het adres van de pagina, van de bezochte pagina's en van de verzoeken vlak voor de fout, alles zonder queryparameters en met de tijden waarop ze plaatsvonden; je browser en besturingssysteem zoals de user agent van je browser ze noemt; en de versie van de website. Het bevat niet je accountgegevens, je e-mailadres, je IP-adres, cookies of iets wat je in een formulier typt. Rapporten worden 30 dagen bewaard en alleen gebruikt om storingen te vinden en te verhelpen.

Kaartprijzen en kaartgegevens

Kaartafbeeldingen, setgegevens en prijzen komen van externe verzamelkaartbronnen: Cardmarket en TCGplayer voor prijzen en TCGdex voor de kaartcatalogus. Prijzen blijven in de valuta die hun marktplaats levert. Onze server haalt die gegevens volgens een schema op en de app leest ze bij ons. Die aanbieders ontvangen niets over jou, ook niet je identiteit of je collectie.

Wat we niet doen

De app bevat geen advertenties. We verkopen je gegevens niet en gebruiken ze niet om je te volgen in andere apps of op andere websites. Gegevens worden verwerkt door de aanbieders van verificatie, diagnostiek en optionele analyses die hierboven zijn beschreven, en door Apple en Google voor aankopen in de winkel en het bezorgen van meldingen. We hebben geen toegang tot de gps-locatie of de contacten van je apparaat. We verzamelen je bestanden of iets uit je fotobibliotheek niet. Het land dat je in je profiel opgeeft, wordt opgeslagen zoals hierboven beschreven.

Waar je gegevens worden bewaard

Records over FoilVault-account, collectie, scans, abonnement, prijsmeldingen en meldingsregistratie staan op een server die we zelf huren en beheren in Neurenberg, Duitsland. Apple en Google verwerken gegevens over authenticatie, SDK, betaling en bezorging van meldingen apart volgens het beleid van de aanbieders waarnaar hierboven wordt gelinkt; de locatie van onze server zegt niet waar die aanbieders gegevens verwerken.

Je account en je gegevens verwijderen

Je kunt je FoilVault-accountgegevens - je collectie, je mappen, je scangegevens, je prijsmeldingen en de meldingsregistraties van je apparaten - op elk moment verwijderen, via Instellingen, Accountbeheer, Account verwijderen in de app, of via het supportformulier. Het account wordt 7 dagen bewaard voor het geval het verzoek een vergissing was en wordt dan definitief verwijderd. Zo verwijder je je account beschrijft de stappen en noemt precies wat wordt verwijderd en wat wordt bewaard. Je kunt via het supportformulier ook om een kopie van je gegevens vragen.

Als je je FoilVault-account verwijdert, wordt een Premium-abonnement niet opgezegd: Apple of Google blijft het verlengen en afschrijven totdat je het in de winkel opzegt, zoals hierboven onder "Premium-abonnementen" staat. Wanneer het account wordt verwijderd, worden je prijsmeldingen en hun geschiedenis, de meldingsregistraties van je apparaten en je scantegoedtellers samen met het account verwijderd. Je aankoopgegevens van abonnementen blijven bewaard, maar de koppeling met je account wordt verwijderd: ze blijven alleen gekoppeld aan de willekeurige facturerings-ID, die niet meer aan je e-mailadres of aan een account is gekoppeld. We bewaren ze zodat een aankoop in de winkel nooit Premium kan geven aan een tweede account. Apple en Google bewaren hun eigen gegevens van de aankoop volgens hun eigen beleid.

Crash- en gebruiksgegevens van Firebase worden los van je FoilVault-account geïdentificeerd. Als je dat account verwijdert, worden die gegevens bij de aanbieder niet automatisch verwijderd. De verwerking en bewaartermijnen staan in het beleid van Firebase en Google waarnaar hierboven wordt gelinkt; neem via het supportformulier contact met ons op als je vragen hebt over deze gegevens.

Kinderen

FoilVault is niet gericht op kinderen onder de 13 en we verzamelen niet bewust gegevens van hen. Denk je dat een kind een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het.

Deze website

Als je je op de wachtlijst zet, slaan we je e-mailadres op en vragen we je dat te bevestigen. Zodra je bevestigt, sturen we een korte gids van drie dagen, één e-mail per dag, en later je lanceringsuitnodiging. We slaan ook op waar je vandaan kwam: de tags in de link die je volgde (bijvoorbeeld welke video of community), de pagina waarop je binnenkwam en de naam van de site die je doorverwees. Totdat je je inschrijft, bewaart je browser die linktags maximaal 90 dagen in de lokale opslag zodat ze met je inschrijving kunnen worden meegestuurd, en verwijdert ze zodra je je hebt ingeschreven; niets verlaat je browser tenzij je je inschrijft. We gebruiken hiervoor geen cookies en geen trackingpixels en we volgen niet of je onze e-mails opent. Elke gids-e-mail heeft een afmeldlink; afmelden stopt de gids en houdt je op de lanceringslijst, en je kunt ook vragen om volledig te worden verwijderd, waarmee je e-mailadres en alles wat daarbij is opgeslagen wordt verwijderd. Als je nooit bevestigt, wordt je adres na 30 dagen verwijderd.

Als je het contactformulier gebruikt, slaan we het onderwerp, je e-mailadres en je bericht op zodat we je kunnen antwoorden. Deze site gebruikt geen analyses en plaatst geen trackingcookies. Als de site onverwacht een fout geeft, wordt een foutrapport verstuurd, zoals hierboven beschreven onder "Crashrapporten en optionele gebruiksanalyses".

Wijzigingen in dit beleid

Als wat we verzamelen verandert, verandert deze pagina mee en schuift de datum bovenaan op. Belangrijke wijzigingen in hoe we omgaan met gegevens die je ons al hebt gegeven, worden in de app aangekondigd.

Contact

Vragen over dit beleid, of over gegevens die we over je bewaren, lopen via het supportformulier. Een mens leest elk bericht.