Jak ScaFix przetwarza dane

Analityka witryny scafix.app

Google Analytics jest domyślnie WYŁĄCZONY w witrynie scafix.app i zostaje włączony wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody. Tag Google nie jest ładowany, a przed wyrażeniem zgody nie są wysyłane żadne żądania analityczne ani analityczne pliki cookie.

Po wyrażeniu zgody Google Analytics może przetwarzać odwiedzoną stronę, jej tytuł, stronę odsyłającą i parametry kampanii, przybliżony kraj lub region, typ przeglądarki i urządzenia oraz zdarzenia, takie jak kliknięcia prowadzące do App Store. Google może wtedy ustawić własne pliki cookie _ga i _ga_* w celu rozróżniania wizyt i sesji.

Google Ireland Limited przetwarza te informacje w naszym imieniu. Dane zdarzeń są przechowywane przez okres do 14 miesięcy. Google Signals i personalizacja reklam są wyłączone. Google może przetwarzać dane poza EOG z wykorzystaniem zgodnych z prawem mechanizmów transferu. Polityka prywatności Google

Możesz odmówić bez wpływu na działanie witryny oraz w dowolnym momencie zmienić lub wycofać zgodę za pomocą stałego przycisku „Ustawienia prywatności”. Twój wybór jest zapisywany lokalnie w przeglądarce pod kluczem scafix.analyticsConsent.v1 wyłącznie w celu zapamiętania ustawienia; ten niezbędny zapis nie służy do śledzenia. Po wyrażeniu zgody pierwsza strona docelowa, parametry kampanii i ewentualne identyfikatory kliknięcia reklamy są tymczasowo zapisywane w pamięci sesji pod kluczem scafix.websiteAttribution.v1, aby kliknięcie prowadzące do App Store na kolejnej stronie można było przypisać do tej samej wizyty. Dane sesji są usuwane po zamknięciu karty lub wycofaniu zgody.

Marketing w witrynie scafix.app

Meta Pixel, TikTok Pixel i Snap Pixel są domyślnie WYŁĄCZONE w witrynie scafix.app. Są wczytywane dopiero po wyraźnym zezwoleniu na kategorię „Marketing” w ustawieniach prywatności.

Po wyrażeniu zgody dostawcy mogą przetwarzać odwiedzoną stronę, miejsce docelowe, parametry kampanii, przybliżony region, dane przeglądarki i urządzenia, adres IP, identyfikatory i pliki cookie właściwe dla dostawcy oraz kliknięcia prowadzące do App Store. Ta integracja witryny nie przesyła imion i nazwisk, adresów e-mail, numerów telefonów, treści projektów, wymiarów ani obrazów.

Dane służą do atrybucji kampanii, pomiaru zasięgu, tworzenia grup odbiorców i optymalizacji reklam. Meta Platforms Ireland Limited, TikTok Technology Limited i Snap Group Limited mogą przetwarzać dane poza EOG zgodnie ze swoimi mechanizmami transferu.

Możesz odrzucić marketing lub w każdej chwili wycofać zgodę za pomocą stałego przycisku „Ustawienia prywatności”. Wybór jest zapisywany lokalnie pod kluczem scafix.marketingConsent.v1. Wycofanie blokuje nowe wywołania; już ustawione pliki cookie stron trzecich mogą pozostać do czasu ich usunięcia lub wygaśnięcia u dostawcy. Kliknięcie prowadzące do App Store nie potwierdza instalacji.

Więcej informacji: Meta, TikTok, Snap.

Powiadomienia operacyjne tylko dla właściciela i zdarzenia App Store

Tylko zweryfikowane konto właściciela ScaFix może dobrowolnie włączyć prywatne powiadomienia push o nowych rejestracjach kont, okresach próbnych, zakupach i przejściach z okresu próbnego na płatny. Zwykli użytkownicy nie są rejestrowani do tych powiadomień i nie widzą tej prośby o pozwolenie na powiadomienia.

Po włączeniu powiadomień przez właściciela ScaFix i Firebase Cloud Messaging przetwarzają identyfikator instalacji Firebase (FID), jego powiązanie z tokenem Apple Push Notification service (APNs) urządzenia oraz powiązane dane rejestracyjne w celu kierowania i dostarczania powiadomień. Wyłączenie funkcji usuwa urządzenie z listy odbiorców ScaFix i wyrejestrowuje je z FCM.

W przypadku zakupu dokonanego z sesji aplikacji uwierzytelnionej przez Firebase ScaFix może wydać stały, losowo wygenerowany appAccountToken, powiązać go na serwerze z identyfikatorem użytkownika Firebase (UID) i przekazać token do StoreKit. Pozwala to powiązać odpowiednie zdarzenia zakupu i subskrypcji z kontem. Token nie jest danymi uwierzytelniającymi płatność i nie zawiera danych płatniczych.

ScaFix odbiera i weryfikuje podpisane przez Apple App Store Server Notifications v2 oraz przetwarza odpowiednie dane zdarzeń zakupu i subskrypcji, takie jak typ powiadomienia i zdarzenia, identyfikatory transakcji i pierwotnej transakcji, identyfikator produktu, środowisko, data podpisania oraz appAccountToken. Przetwarzanie służy między innymi do wykrywania nowych subskrypcji, bezpłatnych okresów próbnych i ich płatnej konwersji, zapobiegania ponownemu przetworzeniu oraz tworzenia powiadomienia dla właściciela, gdy ma to zastosowanie. Płatność obsługuje Apple.

Tekst powiadomienia push wskazuje wyłącznie rodzaj zdarzenia operacyjnego. Nie zawiera imienia i nazwiska ani adresu e-mail klienta, identyfikatora Firebase UID, appAccountToken, identyfikatorów transakcji, danych płatniczych lub karty, treści potwierdzenia zakupu, zawartości projektu, wymiarów ani obrazów. Dane tych powiadomień operacyjnych nie są wykorzystywane do reklam.

Statystyki użytkowania

Statystyki użycia są domyślnie włączone. Firebase Analytics otrzymuje dane o otwarciach aplikacji, sesjach i cyklu życia, liczbie projektów, używanych systemach rusztowań oraz korzystaniu z innych funkcji.

Firebase Analytics może również otrzymywać zdarzenia zakupu i subskrypcji, takie jak identyfikator produktu i status, ale nigdy dane kart płatniczych.

Gdy opcjonalne statystyki użytkowania i pomiar reklam są włączone, zdarzenia zakupu i subskrypcji z Firebase Analytics mogą być łączone z Google Ads lub do niego importowane na potrzeby atrybucji, pomiaru konwersji i optymalizacji reklam. Dane kart płatniczych, dane konta Firebase Authentication/Firestore i treści projektów nie są przekazywane do Google Ads.

Statystyki użycia można wyłączyć w dowolnym momencie w Ustawienia → Prywatność. Nie wpływa to na funkcje aplikacji.

Pomiar reklam i śledzenie

ScaFix przetwarza informacje, aby zapewnić działanie aplikacji, i korzysta z Firebase do statystyk użycia, które można wyłączyć w Ustawieniach. Przy pierwszym uruchomieniu okno ATT firmy Apple jest jedynym wyborem dotyczącym pomiaru reklam. Meta i TikTok rozpoczynają bezpośrednie śledzenie tylko wtedy, gdy wybierzesz Zezwól. AppsFlyer może korzystać z chroniącego prywatność pomiaru Apple bez IDFA/IDFV tylko wtedy, gdy później włączysz pomiar reklam w Ustawieniach. Snapchat jest mierzony wyłącznie przez AppsFlyer; aplikacja nie zawiera bezpośredniego SDK Snap.

Gdy pomiar reklam pozostaje włączony w ScaFix i udzielono zgody ATT, Meta Platforms Ireland Limited, TikTok Technology Limited i AppsFlyer Ltd. mogą otrzymywać dane o instalacji, otwarciu aplikacji, sesji lub utrzymaniu użytkownika, techniczne informacje o aplikacji i urządzeniu, przybliżoną lokalizację opartą na adresie IP, identyfikator instalacji/IDFV i IDFA.

Gdy pomiar reklam jest aktywny, do AppsFlyer może zostać wysłane jedno zdarzenie zakupu dla każdego kwalifikującego się, zweryfikowanego i płatnego obciążenia produkcyjnego — zakupu początkowego lub odnowienia — z identyfikatorem produktu, rzeczywistą ceną, walutą, ilością oraz identyfikatorem transakcji lub zamówienia StoreKit. Dane kart płatniczych, zawartość paragonów i dane bankowe nigdy nie są udostępniane. AppsFlyer może przekazywać skonfigurowane postbacki do Meta, TikTok i Snap. Meta i TikTok nie otrzymują zdarzeń zakupu bezpośrednio z aplikacji, a aplikacja nie zawiera bezpośredniego SDK Snap.

Jeśli ATT zostanie odrzucone lub ograniczone, bezpośrednie śledzenie oraz IDFA/IDFV są wyłączone. Chroniące prywatność mechanizmy SKAdNetwork/AdAttributionKit AppsFlyer mogą być używane tylko wtedy, gdy później włączysz pomiar reklam w Ustawieniach; w takim przypadku żadne dane nie są udostępniane partnerom reklamowym na poziomie urządzenia.

TikTok Enhanced Data Postback i automatyczne śledzenie zakupów są wyłączone. Nigdy nie wysyłamy partnerom reklamowym treści projektów, wymiarów, skanów, zdjęć, imion, adresów e-mail ani numerów telefonów. Apple może wysyłać do AppsFlyer chroniące prywatność kopie postbacków SKAdNetwork lub AdAttributionKit. Takie postbacki Apple nie zawierają IDFA ani danych kontaktowych.

Udostępnianie i podmioty przetwarzające

Firebase (Google Ireland Limited) przetwarza w naszym imieniu dane konta, zweryfikowane przez serwer dane subskrypcji i transakcji, powiadomienia operacyjne, opcjonalne statystyki użytkowania oraz techniczne dane bezpieczeństwa/SDK. Apple przetwarza zakupy, App Store Server Notifications, dostarczanie przez APNs i poświadczenia App Attest.

Ze względów bezpieczeństwa Firebase App Check korzysta z usługi App Attest firmy Apple. Firebase przetwarza kryptograficzne obiekty atestacji i asercji, krótkotrwałe tokeny App Check oraz podstawowe informacje techniczne o aplikacji, aby sprawdzić, czy żądania pochodzą z autentycznej instalacji ScaFix, i chronić usługi backendowe Firebase i ScaFix przed nadużyciami. W żądaniach do backendu wykonywanych po zalogowaniu token App Check jest wysyłany wraz z tokenem uwierzytelniającym Firebase. ScaFix nie przechowuje tokenów App Check ani materiału atestacyjnego we własnej bazie danych aplikacji, a dane te nie są wykorzystywane do reklam.

AppsFlyer Ltd. może przetwarzać chroniące prywatność dane pomiarowe Apple, gdy pomiar reklam jest włączony, oraz dane urządzenia, gdy pomiar reklam pozostaje włączony w ScaFix i udzielono zgody ATT. Meta Platforms Ireland Limited i TikTok Technology Limited przetwarzają dane bezpośredniego pomiaru reklam tylko przy spełnieniu tych samych dwóch warunków. Snap Inc. może otrzymywać postbacki kampanii przez AppsFlyer; aplikacja nie zawiera SDK Snap.

Statystyki użytkowania Firebase, treści projektów i dane konta ScaFix nie są udostępniane Meta, TikTok, AppsFlyer ani Snap.

Apple, Google i dostawcy pomiaru reklam mogą przetwarzać dane poza EOG na podstawie ważnych mechanizmów transferu, w tym w stosownych przypadkach standardowych klauzul umownych Komisji Europej (SCC).