Hvordan ScaFix håndterer data

Nettstedsanalyse på scafix.app

Google Analytics er AV som standard på scafix.app og aktiveres bare dersom du uttrykkelig tillater analyse. Google-taggen lastes ikke, og det sendes ingen analyseforespørsler eller analyseinformasjonskapsler før du har samtykket.

Når du samtykker, kan Google Analytics behandle besøkt side, sidetittel, henviser og kampanjeparametere, omtrentlig land eller region, nettleser- og enhetstype samt hendelser som klikk videre til App Store. Google kan da sette førstepartsinformasjonskapslene _ga og _ga_* for å skille besøk og økter.

Google Ireland Limited behandler opplysningene på våre vegne. Hendelsesdata beholdes i opptil 14 måneder. Google Signals og annonsepersonalisering er slått av. Google kan behandle data utenfor EØS ved bruk av lovlige overføringsmekanismer. Les mer i Googles personvernerklæring.

Du kan avslå uten at nettstedets funksjoner påvirkes, og du kan når som helst endre eller trekke tilbake samtykket med den permanente knappen «Personverninnstillinger». Valget lagres lokalt i nettleseren under scafix.analyticsConsent.v1 bare for å huske innstillingen; denne nødvendige lagringen brukes ikke til sporing. Etter samtykke lagres første landingsside, kampanjeparametere og eventuelle annonseklikk-ID-er midlertidig i øktlagring under scafix.websiteAttribution.v1, slik at et App Store-klikk på en senere side kan knyttes til samme besøk. Disse øktdataene slettes når fanen lukkes eller samtykket trekkes tilbake.

Markedsføring på scafix.app

Meta Pixel, TikTok Pixel og Snap Pixel er AV som standard på scafix.app. De lastes bare etter at du uttrykkelig har tillatt «Markedsføring» i personverninnstillingene.

Etter samtykke kan leverandørene behandle besøkt side, destinasjon, kampanjeparametere, omtrentlig region, nettleser- og enhetsdata, IP-adresse, leverandørspesifikke identifikatorer og informasjonskapsler samt klikk videre til App Store. Navn, e-postadresse, telefonnummer, prosjektinnhold, mål og bilder sendes ikke gjennom denne nettstedskoblingen.

Opplysningene brukes til kampanjeattribusjon, rekkeviddemåling, målgruppebygging og annonseoptimalisering. Meta Platforms Ireland Limited, TikTok Technology Limited og Snap Group Limited kan behandle opplysninger utenfor EØS i samsvar med sine respektive overføringsmekanismer.

Du kan avslå markedsføring eller når som helst trekke tilbake samtykket med den permanente knappen «Personverninnstillinger». Valget lagres lokalt under scafix.marketingConsent.v1. Tilbaketrekking stopper nye kall; tredjepartsinformasjonskapsler som allerede er satt, kan bli liggende til de slettes eller utløper hos leverandøren. Et App Store-klikk bekrefter ikke at appen er installert.

Les mer hos: Meta, TikTok, Snap.

Eierens driftsvarsler og App Store-hendelser

Bare den verifiserte ScaFix-eierkontoen kan velge å aktivere private pushvarsler om nye kontoregistreringer, prøveperioder, kjøp og konverteringer fra prøveperiode. Vanlige brukere registreres ikke for disse varslene og får ikke denne forespørselen om varslingstillatelse.

Når eieren aktiverer varslene, behandler ScaFix og Firebase Cloud Messaging en Firebase Installation-ID (FID), koblingen mellom den og enhetens token for Apple Push Notification service (APNs), samt tilhørende registreringsdata for å rute og levere varslene. Når funksjonen slås av, fjernes enheten fra ScaFix’ mottakerliste og avregistreres fra FCM.

Ved et kjøp fra en appøkt som er autentisert med Firebase, kan ScaFix utstede et stabilt, tilfeldig appAccountToken, koble det til Firebase-bruker-ID-en (UID) på serveren og sende tokenet til StoreKit. Dette gjør at ScaFix kan knytte relevante kjøps- og abonnementshendelser til kontoen. Tokenet er ikke betalingsinformasjon og inneholder ingen betalingsopplysninger.

ScaFix mottar og verifiserer signerte App Store Server Notifications v2 fra Apple og behandler relevante kjøps- og abonnementshendelser, som varslingstype og hendelsestype, transaksjons-ID og opprinnelig transaksjons-ID, produkt-ID, miljø, signeringsdato og appAccountToken. Behandlingen brukes til å oppdage blant annet nye abonnementer, gratis prøveperioder og overgang til betalt abonnement, hindre duplikatbehandling og opprette et eiervarsel når det er aktuelt. Apple håndterer betalingen.

Teksten i pushvarselet viser bare typen driftshendelse. Den inneholder ikke kundens navn, e-postadresse, Firebase-UID, appAccountToken, transaksjons-ID-er, betalings- eller kortopplysninger, kvitteringsinnhold, prosjektinnhold, mål eller bilder. Dataene for disse driftsvarslene brukes ikke til annonsering.

2) Bruksstatistikk

Bruksstatistikk er på som standard. Firebase Analytics mottar app-åpninger, økt- og livssyklusdata, antall prosjekter, brukte stillassystemer og annen funksjonsbruk.

Firebase Analytics kan også motta kjøps- og abonnementshendelser, som produkt-ID og status, men aldri betalingskortopplysninger.

Når både valgfri bruksstatistikk og annonsemåling er aktivert, kan Firebase Analytics-hendelser for kjøp og abonnement kobles til eller importeres i Google Ads for attribusjon, konverteringsmåling og annonseoptimalisering. Betalingskortdata, kontodata fra Firebase Authentication/Firestore og prosjektinnhold overføres ikke til Google Ads.

Bruksstatistikk kan slås av når som helst i Innstillinger → Personvern. Dette påvirker ikke appens funksjoner.

Deling og databehandlere

Firebase (Google Ireland Limited) behandler kontodata, serververifiserte abonnements- og transaksjonsdata, driftsvarsler, valgfri bruksstatistikk og tekniske sikkerhets-/SDK-data på våre vegne. Apple behandler kjøp, App Store Server Notifications, APNs-levering og App Attest-bekreftelser.

For sikkerhet bruker Firebase App Check Apples App Attest. Firebase behandler kryptografiske attestasjons- og bekreftelsesobjekter, kortlivede App Check-tokener og grunnleggende app- og tekniske opplysninger for å kontrollere at forespørsler kommer fra en ekte ScaFix-installasjon og beskytte Firebase- og ScaFix-backendtjenester mot misbruk. Ved innloggede backendkall sendes App Check-tokenet sammen med Firebase-autentiseringstokenet. ScaFix lagrer ikke App Check-tokener eller attestasjonsmateriale i sin egen applikasjonsdatabase, og opplysningene brukes ikke til annonsering.

AppsFlyer Ltd. kan behandle personvernbevarende Apple-målingsdata når annonsemåling er aktivert, og kan behandle enhetsdata når både annonsemåling er aktivert i ScaFix og ATT er tillatt. Meta Platforms Ireland Limited og TikTok Technology Limited behandler direkte annonsemålingsdata bare på de samme to vilkårene. Snap Inc. kan motta kampanjepostbacks via AppsFlyer; ingen Snap SDK finnes i appen.

Firebase-bruksstatistikk, prosjektinnhold og ScaFix-kontodata deles ikke med Meta, TikTok, AppsFlyer eller Snap.

Apple, Google og annonsemålingsleverandørene kan behandle opplysninger utenfor EØS under gyldige overføringsmekanismer, blant annet EU-kommisjonens standardkontrakter (SCC) der det er relevant.