Rookimint - Card Scanner — Privacy Policy

Русский

Издатель приложения — IMIND VIET NAM COMPANY LIMITED. Urban VPN: Card Scanner продолжает работу приложения Rookimint для спортивных коллекционных карточек. Приложение бесплатно, не требует аккаунта и не предлагает покупок или подписок. Коллекция хранится на вашем устройстве. Дополнительные сетевые инструменты сохраняют служебные записи на сервере, связанные с этой установкой приложения.

Коллекция, фотографии и экспорт

Карточки, выбранные фотографии, исправленные данные распознавания, состояние, личные заметки, введённые сопоставимые продажи, ручные цены и альбомы хранятся локально. Вся коллекция не синхронизируется с облачным аккаунтом. Камера используется, когда вы решаете сделать снимок. Системный выбор фото передаёт только выбранное изображение; приложение не просматривает всю медиатеку или личные документы.

CSV создаётся на устройстве по вашему запросу. Через системное меню «Поделиться» вы выбираете получателя; далее действуют его правила обработки. Локальные настройки сохраняют прохождение введения, обработанную возможность оценки приложения, разрешения для ИИ и настройки инструментов. Удаление карточек и удаление серверного идентификатора — разные действия. Удаление приложения убирает данные его локального контейнера, но не ранее отправленные экспорты и не серверные записи.

OpenAI и ваше согласие

Перед отправкой приложение отдельно запрашивает согласие для каждого вида данных:

Для распознавания: выбранная фотография, язык и выбранная подсказка о состоянии.
Для обновления оценки: подтверждённые данные карточки, грейд и состояние. Фотография,

личные заметки, другие карточки и вся коллекция не передаются.

Для объяснения TLS: выбранный домен, порт и измеренные данные сертификатов. Сами

тела сертификатов, фотографии карточек, секреты VPN, история браузера и местоположение не передаются.

Запрос идёт по HTTPS через сервер приложения и шлюз Gowalk AI к OpenAI. Согласие на объяснение сертификата не разрешает отправку фото. Отмена запроса согласия не отправляет эти данные. В Настройках действие «Отозвать согласие на ИИ» сбрасывает все разрешения; перед следующим запросом потребуется новое согласие. Отзыв предотвращает будущие отправки, но не возвращает уже отправленный запрос и не удаляет записи провайдера. Проверяйте выбранные изображения и введённый текст: не отправляйте личные документы, пароли, данные доступа и коды двухфакторной аутентификации.

Сервер приложения обрабатывает фотографии и данные оценки в памяти, не сохраняя их в базе карточек. Это не доказывает отсутствие всех записей шлюза, провайдера или инфраструктуры. Обработка и хранение у OpenAI определяются применимыми условиями сервиса и политикой конфиденциальности OpenAI. Мы не обещаем нулевое хранение у провайдера или определённый режим обучения модели.

Цены — оценки модели, а не актуальная лента продаж или профессиональная экспертиза. Объяснение ИИ трактует измеренный TLS-отчёт и может ошибаться. Оно не выполняет независимую проверку сайта и не гарантирует безопасность соединения.

Идентификатор установки и служебные записи

Приложение создаёт ключ подписи на устройстве. Идентификатор установки выводится из открытого ключа; закрытый ключ остаётся в Связке ключей устройства. Подписанные запросы обеспечивают доступ без личного аккаунта. Это псевдонимный идентификатор, связывающий служебные записи с установкой, а не обещание отсутствия данных, связанных с устройством.

Сервер хранит идентификатор и открытый ключ, платформу и версию приложения, время создания и последнего использования, суточные счётчики ИИ и одноразовые значения для защиты от повторной отправки запросов. Последние удаляются при очистке через 15 минут. Для истории суточного использования общий срок удаления сейчас не установлен. Для защиты от злоупотреблений сервер также учитывает число запросов за минуту по наблюдаемому IP-адресу; при ограничении частоты очищаются записи старше десяти минут. IP-адрес — сетевое наблюдение, а не измеренное местоположение. Для использования приложения не запрашиваются имя, электронная почта, телефон, контакты, Apple ID или рекламный идентификатор. Добровольная форма поддержки описана отдельно ниже.

Действие удаления идентификатора сканирования в Настройках запрашивает удаление установки и зависимых серверных записей. Локальный идентификатор сбрасывается после подтверждения удаления или отсутствия записи сервером. Старый идентификатор и время удаления остаются в записи блокировки повторных запросов; срока её истечения сейчас нет. Карточки и ранее отправленные CSV не удаляются. Новый запрос сервиса создаст новый идентификатор. После подтверждения сервером приложение очищает локальный кэш доменов. Если очистка не удалась, остаётся сообщение о частичном завершении и повторная попытка; она удаляет только кэш, не создавая и не удаляя другую серверную установку. При отказе сервера в удалении идентификатор и кэш сохраняются.

Домены и сертификаты

Для проверки или сохранения цели на сервер отправляются публичный домен или IP-адрес, порт, язык, необязательная подпись и выбор напоминаний. Проверка выполняется из сети сервера. Обычная проверка TLS оценивает доверие к цепочке, соответствие имени и сроки действия; приватные и зарезервированные адреса отклоняются. Отчёт содержит сведения о сертификатах, датах, именах и отпечатках, TLS и шифре, времени проверки и её результатах. Он не записывает текущий просмотр сайтов и не определяет вашу личность, гражданство или намерения.

Сохранённые домены, отчёты и запрошенные объяснения ИИ привязаны к идентификатору установки. Снимки сохранённых доменов с временем наблюдения кэшируются на устройстве для просмотра без сети. Несохранённые отчёты очищаются через 24 часа, история сохранённых доменов старше 30 дней — с сохранением последнего наблюдения, объяснения TLS — через 30 дней. Отдельно отправленное сообщение о проблеме может сохранять контекст объяснения до удаления идентификатора. Удаление домена удаляет связанные отчёты, объяснения и напоминания; удаление серверного идентификатора удаляет все принадлежащие ему домены.

Обычные уведомления о продлении

Если вы разрешили уведомления и включили напоминания для домена, сервер сохраняет токен уведомлений Apple, среду доставки, язык и состояние разрешения. Сервер периодически проверяет цели и хранит пороги, результаты доставки, повторные попытки и данные защиты от дублей. Apple APNs получает токен и обычное уведомление: его текст содержит домен и ссылку для открытия отчёта. Критические уведомления не используются. Доставка зависит от разрешений, Фокусирования, соединения и системных настроек.

Отключение напоминания удаляет ожидающие отправки. Отключение регистрации уведомлений оставляет отключённый токен до замены или удаления идентификатора. Уже доставленные уведомления отозвать нельзя. Старые записи отправленных и неудавшихся напоминаний очищаются через 90 дней; защита от дублей для текущего сертификата может храниться дольше. Обработка у Apple не определяется сроками очистки базы приложения.

VPN: трафик и данные доступа

Дополнительный системный VPN TLS требует ознакомления с маршрутизацией и разрешения iOS. Он подключается к серверу приложения с данными доступа этой установки. Ссылка на пароль хранится в несинхронизируемой Связке ключей только на этом устройстве. Сервер хранит данные аутентификации, версию загрузки и срок действия. Данные доступа истекают, обновляются и отзываются при удалении конфигурации сервиса или серверного идентификатора. Регистрация VPN не отправляет коллекцию или секреты VPN в OpenAI. Отключение останавливает туннель; удаление конфигурации — отдельное действие.

Сервер VPN обрабатывает адрес подключения, адреса назначения и трафик, необходимые для передачи пакетов. Содержимое HTTPS сохраняет отдельное шифрование между вами и сайтом. Сервер использует собственный рекурсивный DNS-резолвер, доступный только подсети VPN, с отключёнными журналами DNS-запросов и ответов. Запросы по мере необходимости достигают инфраструктуры DNS; её операторы обрабатывают полученные запросы по своим правилам. В коде сервера нет базы истории просмотра или функции сбора содержимого пакетов; отладочные журналы пакетов и идентификаторов отключены. Это не доказывает отсутствия всех эксплуатационных журналов хостинга. Мы не обещаем полную анонимность, абсолютную блокировку трафика при обрыве VPN или безопасность каждого сайта.

Веб-страницы и данные запуска

Веб-страницы приложения получают обычный контекст запроса: идентификатор приложения, язык, платформу и установленную версию со сборкой. Нативный код читает код страны витрины App Store (countryCode). Единственное включённое условие запуска проходит только для России (RUS). Это наблюдение о витрине магазина на устройстве, а не вывод о гражданстве, личности или физическом местоположении пользователя. Только при выполнении условия отправляется специальный селектор приложения. Исходное значение страны, чек, профиль подготовки, контакты или вывод о личности не передаются. Условие также управляет однократным приглашением оценить приложение и не предоставляет право на покупку.

Встроенный WebView сохраняет cookies одного источника и localStorage, включая сессии с HttpOnly-cookie, чтобы действующий веб-сеанс продолжался после перезапуска. Обычный запуск не очищает их. Используйте явный выход или сброс на соответствующей странице. Выбранная внешняя ссылка передаётся целиком системному обработчику; затем действуют правила принимающего сайта или приложения. Запросы API карточек используют отдельный транспорт и не являются веб-сеансом.

Провайдеры, управление и поддержка

Для описанных функций используются сервер приложения, управляемые веб-страницы, прокси и хостинг, OpenAI через шлюз Gowalk AI, Apple APNs и инфраструктура DNS. Их хранение и эксплуатационные журналы не определяются только кодом приложения; фиксированные сроки хранения провайдеров не заявляются. Firebase, реклама, аналитика и сторонние SDK слежения не добавлены. Разрешения на местоположение, контакты и рекламный идентификатор не нужны.

Вы можете отозвать согласие на ИИ, удалить домены, отключить напоминания, изменить системное разрешение уведомлений, отключить VPN или удалить его конфигурацию, удалить локальные карточки, экспортировать CSV и запросить удаление серверного идентификатора. Отправленный вами отчёт о проблеме содержит категорию, введённое сообщение, ссылку на результат, краткие данные карточки или контекст объяснения TLS и идентификатор установки. Он хранится до удаления идентификатора и не включает фотографию по предусмотренному пути отправки. Не включайте в текст личные данные.

Для вопросов и запросов о данных используйте страницу поддержки из Настроек. Её необязательная форма собирает введённые имя, электронную почту, тему и сообщение. Обращение хранится на панели и передаётся сервером по электронной почте в управляемый приватный почтовый ящик, а не в Telegram. Подтверждение формы само по себе не доказывает доставку письма. Для таких обращений не обещается фиксированный срок хранения; запросить доступ или удаление можно через ту же форму. Не отправляйте пароли, секреты или коды.

Сервис без аккаунта нельзя найти по вашему имени: подписанное действие удаления внутри приложения определяет записи вашей установки. Обновления политики публикуются на этой странице.

English

Urban VPN: Card Scanner is published by IMIND VIET NAM COMPANY LIMITED and continues the Rookimint card-scanning app. This policy explains the local collection, optional AI requests, TLS monitoring, reminders, VPN and hosted pages. The app requires no account or purchase. Your saved card collection remains on your device; selected content is sent for AI only after the corresponding permission. Optional network tools keep service records on the app's server, linked to this installation.

Your collection, photos and exports

Saved cards, selected card photos, editable identification, condition and personal notes, comparable sales, manual values and binders are stored locally. The app does not synchronize the whole collection to a cloud account. Its camera is used when you choose to take a card photo; its system photo picker receives the image you choose. The app does not scan your library or enumerate private documents.

A CSV is generated locally when you ask to export. The system share sheet sends it to the destination you choose, whose handling then applies. Local preferences keep introduction progress, the handled review invitation, AI permissions and tool settings. Deleting local cards and deleting the server installation identity are different Settings actions. Removing the app removes its local app-container data; exports already shared elsewhere and service records are separate.

OpenAI requests and your permission

Before sending content to OpenAI, the app asks separately for these data types:

Card identification sends the selected photo, language and any selected condition hint.
Estimate refresh sends that card's confirmed identity, grade and condition. It does not send the

photo, personal notes, unrelated cards or the whole collection.

TLS explanation sends the selected domain, port and measured certificate findings. It does not

send certificate bodies, card photos, VPN secrets, browsing history or location.

These requests pass over HTTPS through the app's backend and app-scoped Gowalk AI gateway to OpenAI. Approval for a certificate report does not approve a photo. Canceling the invitation does not send that content. Settings → Withdraw AI consent clears all scopes and requires permission again before the next request. Withdrawal prevents future dispatch; it cannot recall an already sent request or erase provider records. Check selected images and typed content before sending; do not include private documents, credentials or two-factor codes.

The app backend processes card images and estimate inputs in memory and does not insert them into its card database. This does not establish that every gateway, provider or infrastructure record is absent. OpenAI's processing and retention follow the applicable service terms and OpenAI Privacy Policy; the app does not promise zero provider retention or a particular training configuration without the applicable service evidence.

Card values are model-based estimates, not a live market feed or professional appraisal. Generated explanations interpret a measured TLS report and can be wrong; they do not independently measure a website or guarantee that a connection is safe.

Installation identity and technical service records

The app creates a device-held signing key. Its installation identifier derives from the public key; the private key remains in device Keychain. Signed requests allow service access without a personal account. This identifier is pseudonymous and links service records to this installation; it is not an assurance that no device-linked information is collected.

The app server stores the identifier/public key, registered platform and app version, creation and last-use timestamps, daily AI-use counters, and request nonces used to prevent replay. Nonces are removed after 15 minutes during cleanup. Daily use history has no general time limit in current code. For abuse prevention the server also records observed peer-IP minute counts and cleans entries older than ten minutes during rate-limit operations. An IP address is a network observation, not a measured location. The card and network tools do not require your name, email, phone number, contacts, Apple ID or advertising ID.

Settings → Delete my scan identity requests deletion of the installation and its dependent service records. Local identity reset occurs after the server acknowledges deletion or absence. A tombstone keeps the old identifier and deletion time so old requests cannot replay; it currently has no expiry. Deleting this identity does not delete local cards or CSV files already shared. A later service request creates a new identity. After acknowledged deletion, the app clears the local TLS cache before showing full completion. If storage prevents removal, a persistent partial-completion message and retry remain; that retry removes only cached domains and does not create or delete another server identity. A refused server deletion keeps the identity and cached records.

Saved domains and certificate monitoring

When you inspect or save a target, the app sends its public domain or IP address, port, language, optional label and reminder choice to the server. Inspection observes the target from the server's network. Normal TLS validation checks presented trust, names and expiry; private/reserved targets are rejected. A report records certificate identities, validity dates, names/fingerprints, TLS/cipher facts, check time and diagnostic outcomes. It does not record your current browsing or infer your identity, nationality or intentions.

Saved domains, reports and requested AI explanations are stored under the installation identity. The app caches its saved-domain snapshots locally for offline display, with their observation times. Current cleanup rules remove unsaved reports after 24 hours, older saved-domain history after 30 days while retaining its latest observation, and generated TLS explanations after 30 days. A problem report you separately send may keep the explanation context until identity deletion. Deleting a saved domain removes its associated reports, explanations and reminder records; deleting the server identity removes all its owned domain records.

Ordinary renewal notifications

If you enable notifications and a saved domain's reminders, the server retains an Apple notification token, environment, language and enabled status. It checks saved targets periodically and records threshold, delivery/retry and duplicate-prevention information. Apple APNs receives the token and ordinary alert payload; the alert body includes the domain, with a reference to open its report. There are no Critical Alerts. Permission, Focus, connectivity and notification settings affect delivery.

Disabling a reminder removes pending sends. Turning off enrollment retains a disabled token until replacement or identity deletion. Previously delivered alerts cannot be recalled. Obsolete sent/failed reminder records are cleaned after 90 days; duplicate-prevention records for the current certificate may stay longer. Apple's service handling is separate from the app's database cleanup.

VPN traffic and credentials

The optional native TLS-encrypted VPN requires the app's routing disclosure and iOS system authorization. It connects to the app's server using an installation-owned credential; its password reference is kept in non-synchronizing, device-only Keychain. The backend stores its authentication credential, loading revision and expiry. Credentials expire, rotate and are revoked when you remove the service configuration or delete the server identity. Enrollment does not send card collections or VPN credentials to OpenAI. Disconnecting stops the tunnel; configuration removal is a separate action.

The VPN server processes your connection address, destination addresses and traffic needed to forward packets. HTTPS content retains its separate encryption between you and the destination website. Current server source uses an app-owned recursive DNS resolver restricted to the VPN subnet, with query/reply logging disabled; resolution requests reach DNS infrastructure as needed. Those networks can process the queries they receive under their own policies. The app server code has no browsing history database or packet-content collection feature, and packet/identity debug logging is disabled. These source facts do not prove that every hosting or infrastructure operational log is absent. The app does not promise complete anonymity, an absolute kill switch or that every website is safe.

Hosted pages and launch observations

Hosted app pages receive ordinary request context such as bundle identity, language, platform and installed app version/build. On first launch, native code reads the App Store storefront country code. The saved enabled check passes only for Russia (RUS), and an app-specific selector is sent only when it passes. A storefront code is a device observation, not proof of nationality, identity or physical location. It does not send a raw country reading, receipt, provisioning profile, contact list or identity judgment. The condition also controls the one-time rating invitation; it does not grant a purchase entitlement.

The hosted WebView uses persistent same-origin cookies and localStorage, including HttpOnly sessions, so a valid web session can continue after restart. Routine launch does not clear this storage. Use a page's explicit logout/reset to clear its session. A user-selected external navigation hands the full target URL to its platform handler; the receiving website or app applies its own policy. Native card API transport is separate from web session storage.

Providers, controls and contact

The app uses its backend, managed page/proxy/hosting services, OpenAI through Gowalk's AI gateway, Apple APNs and DNS infrastructure for the functions described above. Their applicable retention and operational logging are not set solely by app code; this policy does not invent fixed provider retention periods. No Firebase, advertising, analytics or third-party tracking SDK is added, and no location, contacts or advertising-identifier permission is requested.

You can withdraw AI consent, delete saved domains, disable reminders, change iOS notification permission, disconnect/remove the VPN configuration, delete local cards, export a CSV, or request server-identity deletion. If you send a problem report, its category, typed message, result reference, card summary or TLS explanation context and installation identifier are retained until identity deletion; the designed report path includes no photo. Do not put private information into that text.

For questions or data requests, use the support page linked in Settings. We cannot search this account-free service by your name; the signed in-app deletion action identifies the service records that belong to your installation. Policy updates are posted on the managed policy page.

The optional support form asks for your name, email address, subject and message. Its submission is stored on the panel and sent by server-side email to a private support mailbox; it does not send a Telegram notification. The confirmation reports acceptance, rather than independently proving mailbox delivery. Include only information needed for your request. Use the support page for access, deletion and privacy questions; do not put passwords, two-factor codes or private documents into the form.

简体中文

本应用由 IMIND VIET NAM COMPANY LIMITED 发布。Urban VPN: Card Scanner 延续了 Rookimint 的体育收藏卡扫描功能。应用免费，无需账户，也没有应用内购买或订阅。卡片收藏保存在您的设备上；可选的网络工具会在应用服务器上保存与本次安装关联的服务记录。

收藏、照片与导出

卡片、所选照片、可修改的识别信息、品相、个人备注、手动录入的可比成交记录、手动价格和卡册均保存在本机。应用不会将整个收藏同步到云账户。只有您选择拍照时才使用相机；系统照片选择器只提供您选中的图片。应用不会扫描整个照片图库或枚举私人文档。

您请求导出时，CSV 在本机生成。系统分享面板将文件交给您选择的目的地，此后适用接收方的处理规则。本地偏好设置保存介绍进度、已处理的评分邀请、AI 授权和工具设置。删除本地卡片与删除服务器安装身份是不同的操作。卸载应用会移除其本地容器数据，但不会移除已分享的导出文件或服务器记录。

OpenAI 与您的授权

发送内容前，应用会分别请求以下数据范围的授权：

识别卡片：所选照片、语言以及您选择的品相提示。
刷新估价：该卡片已确认的身份信息、评级和品相，不包括照片、个人备注、其他卡片或整个收藏。
解释 TLS：所选域名、端口和测得的证书结果，不包括证书正文、卡片照片、VPN 密钥、浏览历史或位置。

请求经 HTTPS 通过应用后端和 Gowalk AI 网关发送给 OpenAI。授权解释证书并不授权发送照片。取消授权提示不会发送相应内容。在“设置”中选择“撤回 AI 授权”会清除所有范围的授权，下一次请求前需重新确认。撤回会阻止未来发送，无法收回已经发送的请求或删除提供方记录。请检查图片和输入文字，不要发送私人文档、密码、访问凭据或双重认证代码。

应用后端在内存中处理卡片图片和估价输入，不将其写入卡片数据库。这不能证明网关、提供方或基础设施不存在任何记录。OpenAI 的处理与保留方式受适用的服务条款及 OpenAI 隐私政策约束。我们不承诺提供方零保留，也不承诺某种模型训练设置。

卡片价格是模型估算，并非实时行情或专业鉴定。AI 解释仅解读测得的 TLS 报告，可能出错；它不会独立测量网站，也不保证连接安全。

安装身份与技术记录

应用在设备上生成签名密钥。安装标识由公钥派生，私钥留在设备钥匙串中。签名请求让您无需个人账户即可使用服务。此标识是将服务记录与安装关联的假名标识，不表示没有收集与设备关联的信息。

服务器保存标识和公钥、注册的平台和应用版本、创建与最近使用时间、每日 AI 用量及防止重放的请求随机值。随机值在清理时于 15 分钟后移除；当前代码没有为每日用量历史设定统一的保留期限。为防止滥用，服务器还按观察到的来源 IP 统计每分钟请求数，并在限流操作时清理超过十分钟的记录。IP 是网络观察，不是测得的位置。使用应用不要求提供姓名、电子邮箱、电话、联系人、Apple ID 或广告标识。下面另行说明自愿使用的支持表单。

“设置”中的扫描身份删除操作会请求删除本次安装及其依赖服务记录。只有服务器确认删除或记录不存在后，才会重置本地身份。旧标识和删除时间保留在防重放的删除标记中，目前没有到期时间。此操作不删除本地卡片或已分享的 CSV；之后再次请求服务会创建新身份。服务器确认后，应用还会清除本地 TLS 缓存。如果清除失败，会保留部分完成提示及重试操作；该重试只清理域名缓存，不创建或删除另一服务器身份。服务器拒绝删除时，身份和缓存仍会保留。

域名与证书监测

检查或保存目标时，应用将其公共域名或 IP 地址、端口、语言、可选标签和提醒选择发送给服务器。检查从服务器网络进行。正常 TLS 验证检查证书信任、名称匹配和到期日期；私有及保留地址会被拒绝。报告记录证书身份、有效期、名称与指纹、TLS 和密码套件信息、检查时间及诊断结果。它不记录您当前的浏览活动，也不推断您的身份、国籍或意图。

已保存的域名、报告和您请求的 AI 解释存储在安装身份下。应用在本机缓存带观察时间的域名快照，供离线查看。当前清理规则在 24 小时后移除未保存报告；保存域名的历史在超过 30 天后移除，但保留最新观察； TLS 解释在 30 天后移除。您另行提交的问题报告可能保留解释上下文，直到身份删除。删除域名会删除关联的报告、解释和提醒；删除服务器身份会删除其拥有的所有域名记录。

普通续期通知

允许通知并启用域名提醒后，服务器保存 Apple 通知令牌、环境、语言和启用状态。服务器定期检查目标，记录阈值、投递结果、重试及防重复信息。Apple APNs 接收令牌和普通提醒内容；通知正文包含域名，并带有用于打开报告的引用。应用没有使用关键警报。权限、专注模式、网络和通知设置会影响送达。

关闭提醒会移除待发送项。关闭通知注册会保留已停用的令牌，直到替换或身份删除。已送达的通知无法撤回。过时的成功或失败提醒记录在 90 天后清理；当前证书的防重复记录可能保留更久。 Apple 的数据处理不由应用数据库的清理期限决定。

VPN 流量与凭据

可选的原生 TLS 加密 VPN 需要您阅读流量路由说明并授予 iOS 系统许可。它使用本次安装的凭据连接应用服务器；密码引用保存在不进行同步、仅限此设备的钥匙串中。后端保存认证凭据、加载版本和到期时间。凭据会到期、轮换，并在移除服务配置或删除服务器身份时撤销。VPN 注册不会向 OpenAI 发送收藏或 VPN 凭据。断开连接会停止隧道；移除配置是另一项操作。

VPN 服务器处理连接地址、目的地址及转发数据包所需的流量。HTTPS 内容仍在您与目标网站之间单独加密。服务器使用应用自有的递归 DNS 解析器，仅供 VPN 子网使用，并关闭 DNS 查询及响应日志。解析请求按需到达 DNS 基础设施；这些网络按其自身政策处理收到的查询。服务器代码没有浏览历史数据库或数据包内容收集功能，数据包和身份调试日志已关闭。这些代码事实不能证明所有托管或基础设施运行日志均不存在。应用不承诺完全匿名、绝对的断线流量阻断或所有网站安全。

托管页面与启动观察

应用网页接收一般请求上下文，包括应用标识、语言、平台以及已安装的版本和构建号。原生代码读取 App Store 商店的国家代码 countryCode；唯一启用的启动条件仅在俄罗斯（RUS）商店通过。这是设备商店的观察信息，并非对用户国籍、身份或实际位置的推断。只有通过时才发送应用专用选择标记，不发送原始国家值、购买收据、预置描述文件、联系人或身份判断。该条件也控制一次性的评分邀请，不授予任何购买权益。

托管 WebView 持久保存同源 Cookie 和 localStorage，包括 HttpOnly 会话 Cookie，以便有效网页会话在重启后继续。普通启动不会清除这些存储。请使用页面明确提供的退出或重置操作清除会话。您选择外部导航时，完整目标 URL 会交给平台处理程序，接收的网站或应用适用其自身政策。原生卡片 API 传输与网页会话存储相互独立。

提供方、控制与支持

上述功能使用应用后端、托管页面与代理及托管基础设施、经 Gowalk AI 网关的 OpenAI、Apple APNs 和 DNS 基础设施。其保留方式和运行日志不只由应用代码决定，本政策不虚构提供方的固定保留期限。未添加 Firebase、广告、分析或第三方跟踪 SDK，也不请求位置、联系人或广告标识权限。

您可以撤回 AI 授权、删除域名、关闭提醒、修改 iOS 通知权限、断开 VPN 或移除配置、删除本地卡片、导出 CSV，以及请求删除服务器身份。您提交的问题报告包含类别、输入的消息、结果引用、卡片摘要或 TLS 解释上下文及安装标识，保留至身份删除；设计的提交路径不包含照片。请勿在消息中填写私人信息。

如需帮助或提出数据请求，请使用“设置”链接的支持页面。可选表单收集您填写的姓名、电子邮箱、主题和消息。提交内容保存在管理面板上，并由服务器通过电子邮件发送至面板管理的私有邮箱，不发送至 Telegram。表单确认本身不能证明邮件已送达。我们不承诺支持请求的固定保留期限；可通过同一表单请求访问或删除。不要提交密码、密钥或认证代码。

由于服务无需账户，我们无法凭姓名查找您的服务记录；应用内的签名删除操作能确定属于本次安装的记录。政策更新会发布在此页面。

العربية

ناشر التطبيق هو IMIND VIET NAM COMPANY LIMITED. يواصل Urban VPN: Card Scanner تطبيق Rookimint لمسح البطاقات الرياضية القابلة للجمع. التطبيق مجاني، ولا يحتاج إلى حساب، ولا يتضمن مشتريات أو اشتراكات. تبقى مجموعتك على جهازك؛ أما أدوات الشبكة الاختيارية فتحتفظ بسجلات خدمة على خادم التطبيق مرتبطة بهذا التثبيت.

المجموعة والصور والتصدير

تُحفظ محليًا البطاقات والصور المختارة وبيانات التعرّف القابلة للتعديل والحالة والملاحظات الشخصية والمبيعات المقارنة المدخلة يدويًا والقيم اليدوية والألبومات. لا يزامن التطبيق المجموعة كاملةً مع حساب سحابي. تُستخدم الكاميرا عندما تختار التقاط صورة، ويتيح منتقي الصور النظامي الصورة التي تختارها فقط. لا يفحص التطبيق مكتبة صورك كاملةً ولا يحصي مستنداتك الخاصة.

يُنشأ ملف CSV محليًا عندما تطلب التصدير. ترسله ورقة المشاركة النظامية إلى الوجهة التي تختارها، ثم تسري قواعد معالجتها. تحفظ التفضيلات المحلية تقدم المقدمة ومعالجة دعوة التقييم وموافقات الذكاء الاصطناعي وإعدادات الأدوات. حذف البطاقات المحلية وحذف معرّف التثبيت على الخادم عمليتان منفصلتان. إزالة التطبيق تحذف بيانات حاويته المحلية، ولا تحذف الملفات التي شاركتها سابقًا أو سجلات الخدمة على الخادم.

OpenAI وموافقتك

قبل الإرسال، يطلب التطبيق موافقة منفصلة لكل نوع من البيانات:

التعرّف على البطاقة يرسل الصورة المختارة واللغة وأي تلميح تختاره عن حالتها.
تحديث التقدير يرسل هوية البطاقة المؤكدة ودرجة تصنيفها وحالتها. لا يرسل الصورة أو الملاحظات

الشخصية أو البطاقات الأخرى أو المجموعة كاملةً.

شرح TLS يرسل النطاق المختار والمنفذ ونتائج الشهادات المقاسة. لا يرسل نصوص الشهادات أو صور

البطاقات أو أسرار VPN أو سجل التصفح أو الموقع.

تمر الطلبات عبر HTTPS من خلال خادم التطبيق وبوابة Gowalk AI إلى OpenAI. الموافقة على تقرير شهادة لا تسمح بإرسال صورة. إلغاء طلب الموافقة لا يرسل ذلك المحتوى. يمسح خيار «سحب الموافقة على الذكاء الاصطناعي» في الإعدادات جميع نطاقات الموافقة، فتُطلب موافقة جديدة قبل الطلب التالي. يمنع السحب الإرسال المستقبلي، لكنه لا يسترجع طلبًا أُرسل بالفعل ولا يحذف سجلات المزوّد. راجع الصور والنص قبل الإرسال، ولا تدرج مستندات خاصة أو كلمات مرور أو بيانات دخول أو رموز المصادقة الثنائية.

يعالج خادم التطبيق صور البطاقات ومدخلات التقدير في الذاكرة، ولا يضيفها إلى قاعدة بيانات البطاقات. هذا لا يثبت غياب جميع سجلات البوابة أو المزوّد أو البنية التحتية. تخضع معالجة OpenAI واحتفاظها بالبيانات لشروط الخدمة السارية وسياسة خصوصية OpenAI. لا نعد بانعدام احتفاظ المزوّد بالبيانات أو بإعداد محدد لتدريب النموذج.

قيم البطاقات تقديرات من النموذج، وليست تدفقًا مباشرًا لأسعار السوق أو تقييمًا مهنيًا. يفسّر شرح الذكاء الاصطناعي تقرير TLS المقاس وقد يخطئ؛ لا يفحص الموقع بصورة مستقلة ولا يضمن سلامة الاتصال.

معرّف التثبيت والسجلات التقنية

ينشئ التطبيق مفتاح توقيع على الجهاز. يُشتق معرّف التثبيت من المفتاح العام، ويبقى المفتاح الخاص في سلسلة مفاتيح الجهاز. تسمح الطلبات الموقعة باستخدام الخدمة دون حساب شخصي. المعرّف مستعار ويربط سجلات الخدمة بهذا التثبيت؛ لا يعني ذلك عدم جمع معلومات مرتبطة بالجهاز.

يحفظ الخادم المعرّف والمفتاح العام والمنصة وإصدار التطبيق ووقت الإنشاء وآخر استخدام وعدّادات استخدام الذكاء الاصطناعي اليومية وقيم الطلبات الفريدة لمنع إعادة التشغيل. تُزال القيم الفريدة بعد 15 دقيقة أثناء التنظيف. لا توجد حاليًا مدة عامة لحذف سجل الاستخدام اليومي. للحد من إساءة الاستخدام، يسجل الخادم أيضًا عدد الطلبات في الدقيقة بحسب عنوان IP الذي يرصده، وينظف السجلات الأقدم من عشر دقائق أثناء عمليات تحديد المعدل. عنوان IP ملاحظة شبكية وليس موقعًا مقاسًا. لا يتطلب استخدام التطبيق اسمك أو بريدك الإلكتروني أو هاتفك أو جهات اتصالك أو Apple ID أو معرّف الإعلانات. يرد وصف نموذج الدعم الاختياري أدناه بصورة منفصلة.

يطلب إجراء حذف معرّف المسح في الإعدادات حذف التثبيت وسجلات الخدمة التابعة له. لا يُعاد ضبط المعرّف المحلي إلا بعد تأكيد الخادم الحذف أو عدم وجود السجل. يُحتفظ بالمعرّف القديم ووقت الحذف في سجل يمنع إعادة استخدام الطلبات القديمة، ولا توجد له حاليًا مدة انتهاء. لا تُحذف البطاقات المحلية أو ملفات CSV المشتركة سابقًا؛ ينشئ طلب خدمة لاحق معرّفًا جديدًا. بعد تأكيد الخادم، يمسح التطبيق ذاكرة نطاقات TLS المحلية. إذا تعذّر ذلك، تبقى رسالة إتمام جزئي وخيار لإعادة المحاولة؛ يحذف هذا الخيار ذاكرة النطاقات فقط ولا ينشئ أو يحذف معرّف خادم آخر. رفض الخادم الحذف يُبقي المعرّف والسجلات المخزنة محليًا.

النطاقات ومراقبة الشهادات

عند فحص هدف أو حفظه، يرسل التطبيق نطاقه العام أو عنوان IP والمنفذ واللغة والتسمية الاختيارية واختيار التذكيرات إلى الخادم. يُجرى الفحص من شبكة الخادم. يتحقق TLS بصورة عادية من الثقة ومطابقة الاسم والانتهاء، وتُرفض الأهداف الخاصة أو المحجوزة. يسجل التقرير هويات الشهادات وفترات صلاحيتها وأسماءها وبصماتها وبيانات TLS والتشفير ووقت الفحص ونتائج التشخيص. لا يسجل تصفحك الحالي ولا يستنتج هويتك أو جنسيتك أو نواياك.

تُحفظ النطاقات والتقارير وشروح الذكاء الاصطناعي المطلوبة تحت معرّف التثبيت. يحتفظ التطبيق محليًا بلقطات النطاقات المحفوظة وأوقات رصدها لعرضها دون اتصال. تزيل قواعد التنظيف الحالية التقارير غير المحفوظة بعد 24 ساعة، وسجل النطاقات المحفوظة الأقدم من 30 يومًا مع إبقاء أحدث ملاحظة، وشروح TLS بعد 30 يومًا. قد يحتفظ بلاغ مشكلة ترسله بصورة منفصلة بسياق الشرح حتى حذف المعرّف. حذف نطاق يزيل تقاريره وشروحه وتذكيراته، وحذف معرّف الخادم يزيل جميع سجلات نطاقاته.

إشعارات التجديد العادية

إذا سمحت بالإشعارات وفعّلت تذكيرات النطاق، يحفظ الخادم رمز إشعارات Apple وبيئة الإرسال واللغة وحالة التفعيل. يفحص الأهداف دوريًا ويسجل عتبات التذكير ونتائج التسليم والمحاولات ومنع التكرار. تتلقى Apple APNs الرمز ومحتوى إشعار عادي؛ يتضمن نصه النطاق ومرجعًا لفتح التقرير. لا تُستخدم التنبيهات الحرجة. تؤثر الأذونات والتركيز والاتصال وإعدادات الإشعارات في التسليم.

تعطيل التذكير يزيل الإرسالات المعلقة. إيقاف التسجيل يحتفظ برمز معطّل حتى استبداله أو حذف المعرّف. لا يمكن استرجاع إشعار سُلّم سابقًا. تُنظّف سجلات التذكيرات القديمة المرسلة أو الفاشلة بعد 90 يومًا؛ قد تبقى سجلات منع التكرار للشهادة الحالية مدة أطول. لا تحدد قواعد تنظيف قاعدة التطبيق معالجة Apple للبيانات.

حركة VPN وبيانات الدخول

تتطلب شبكة VPN الأصلية الاختيارية عبر TLS قراءة توضيح توجيه الحركة وموافقة نظام iOS. تتصل بخادم التطبيق باستخدام بيانات دخول تخص هذا التثبيت. يُحفظ مرجع كلمة المرور في سلسلة مفاتيح غير متزامنة ومخصصة لهذا الجهاز. يحفظ الخادم بيانات المصادقة وإصدار تحميلها ووقت انتهائها. تنتهي البيانات وتُدوّر وتُلغى عند إزالة إعداد الخدمة أو حذف معرّف الخادم. لا يرسل التسجيل في VPN المجموعة أو أسرار VPN إلى OpenAI. قطع الاتصال يوقف النفق؛ إزالة الإعداد عملية منفصلة.

يعالج خادم VPN عنوان اتصالك وعناوين الوجهات والحركة اللازمة لتمرير الحزم. يحتفظ محتوى HTTPS بتشفيره المستقل بينك وبين الموقع المقصود. يستخدم الخادم محلّل DNS تكراريًا مملوكًا للتطبيق، ومقصورًا على شبكة VPN الفرعية، مع تعطيل سجلات الاستعلامات والردود. تصل طلبات الحل إلى بنية DNS عند الحاجة، وتتعامل تلك الشبكات مع ما تتلقاه وفق سياساتها. لا يتضمن رمز الخادم قاعدة لسجل التصفح أو ميزة لجمع محتوى الحزم، وتسجيل تصحيح الحزم والمعرّفات معطّل. هذه الحقائق لا تثبت غياب كل سجلات التشغيل لدى الاستضافة أو البنية التحتية. لا نعد بإخفاء الهوية تمامًا أو بمنع مطلق للحركة عند انقطاع VPN أو بسلامة كل موقع.

الصفحات المستضافة وملاحظات التشغيل

تتلقى صفحات التطبيق سياق الطلب العادي، مثل هوية التطبيق واللغة والمنصة والإصدار ورقم البناء المثبّتين. يقرأ الرمز الأصلي رمز بلد واجهة App Store، المسمى countryCode. شرط التشغيل الوحيد المفعّل ينجح فقط لواجهة روسيا (RUS). هذه ملاحظة عن واجهة المتجر على الجهاز، وليست استنتاجًا عن جنسية المستخدم أو هويته أو موقعه الفعلي. تُرسل علامة اختيار خاصة بالتطبيق فقط عند اجتياز الشرط، ولا تُرسل قراءة البلد الخام أو الإيصال أو ملف التزويد أو جهات الاتصال أو حكم على الهوية. يتحكم الشرط أيضًا في دعوة التقييم لمرة واحدة، ولا يمنح حقًا في شراء.

يحفظ WebView المستضاف ملفات تعريف الارتباط وlocalStorage من المصدر نفسه بصورة مستمرة، ومنها جلسات HttpOnly، لتستمر جلسة الويب الصالحة بعد إعادة التشغيل. لا يمسح التشغيل العادي هذه البيانات. استخدم تسجيل الخروج أو إعادة الضبط الصريحين على الصفحة لمسح جلستها. عند اختيار رابط خارجي، يُسلّم عنوانه الكامل إلى معالج النظام، وتسري سياسة الموقع أو التطبيق المستقبِل. نقل واجهة البطاقات الأصلية منفصل عن تخزين جلسة الويب.

المزوّدون والتحكم والدعم

تستخدم الوظائف الموضحة خادم التطبيق والصفحات والوكيل والاستضافة المُدارة وOpenAI عبر بوابة Gowalk AI وApple APNs وبنية DNS. لا يحدد رمز التطبيق وحده مدد احتفاظهم أو سجلات تشغيلهم؛ لا نفترض مددًا ثابتة للمزوّدين. لم يُضف Firebase أو إعلانات أو تحليلات أو حزم تتبّع خارجية، ولا يُطلب إذن للموقع أو جهات الاتصال أو معرّف الإعلانات.

يمكنك سحب موافقة الذكاء الاصطناعي وحذف النطاقات وتعطيل التذكيرات وتغيير إذن إشعارات iOS وقطع VPN أو إزالة إعداده وحذف البطاقات المحلية وتصدير CSV وطلب حذف معرّف الخادم. بلاغ المشكلة الذي ترسله يتضمن الفئة والرسالة المكتوبة ومرجع النتيجة وملخص البطاقة أو سياق شرح TLS ومعرّف التثبيت، ويُحتفظ به حتى حذف المعرّف. لا يتضمن مسار البلاغ المصمم صورة. لا تضع معلومات خاصة في النص.

للأسئلة وطلبات البيانات، استخدم صفحة الدعم المرتبطة في الإعدادات. يجمع نموذجها الاختياري الاسم والبريد الإلكتروني والموضوع والرسالة التي تدخلها. يُحفظ الطلب على لوحة الإدارة، ويرسله الخادم بالبريد الإلكتروني إلى صندوق خاص تديره اللوحة، وليس إلى Telegram. تأكيد النموذج وحده لا يثبت تسليم البريد. لا نعد بمدة احتفاظ ثابتة لطلبات الدعم؛ يمكن طلب الوصول إليها أو حذفها عبر النموذج نفسه. لا ترسل كلمات مرور أو أسرارًا أو رموزًا.

لا نستطيع البحث في هذه الخدمة الخالية من الحسابات باسمك؛ إجراء الحذف الموقّع داخل التطبيق يحدد سجلات هذا التثبيت. تُنشر تحديثات السياسة على هذه الصفحة.

Deutsch

Urban VPN: Card Scanner wird von IMIND VIET NAM COMPANY LIMITED angeboten und führt die bisherige Rookimint-App für Sport-Sammelkarten fort. Diese Erklärung beschreibt Ihre lokale Sammlung, optionale KI-Anfragen, TLS-Prüfungen, Erinnerungen, das VPN und eingebettete Webseiten. Die App ist kostenlos und erfordert kein Konto oder einen Kauf. Ihre gespeicherten Karten bleiben auf Ihrem Gerät. Ausgewählte Inhalte werden erst nach Ihrer Zustimmung für die jeweilige KI-Funktion gesendet. Optionale Netzwerkdienste speichern Dienstinformationen auf dem App-Server, die mit dieser Installation verknüpft sind.

Sammlung, Fotos und Exporte

Gespeicherte Karten, ausgewählte Kartenfotos, bearbeitete Identifikationsangaben, Zustand, persönliche Notizen, Vergleichsverkäufe, manuelle Werte und Alben werden lokal gespeichert. Die App synchronisiert nicht Ihre gesamte Sammlung mit einem Cloud-Konto. Die Kamera wird genutzt, wenn Sie ein Kartenfoto aufnehmen. Die System-Fotoauswahl übergibt das Bild, das Sie auswählen. Die App durchsucht weder Ihre Fotobibliothek noch private Dokumente.

Ein CSV-Export wird auf Ihrem Gerät erstellt, wenn Sie ihn anfordern. Über das Teilen-Menü wählen Sie das Ziel; anschließend gelten dessen Datenverarbeitungsregeln. Lokale Einstellungen speichern den Fortschritt der Einführung, die bereits behandelte Bewertungsfrage, KI-Zustimmungen und Werkzeugeinstellungen. Das Löschen lokaler Karten und das Löschen Ihrer Server-Installationskennung sind getrennte Aktionen in den Einstellungen. Das Entfernen der App entfernt ihre lokalen Containerdaten. Bereits weitergegebene Exporte und Daten beim Dienst sind davon getrennt.

OpenAI und Ihre Zustimmung

Vor der Übermittlung an OpenAI fragt die App getrennt nach Ihrer Zustimmung für diese Inhalte:

Die Kartenerkennung sendet das ausgewählte Foto, die Sprache und einen gegebenenfalls

ausgewählten Hinweis zum Kartenzustand.

Die Aktualisierung einer Schätzung sendet die bestätigten Identifikationsangaben, die

Bewertungsstufe und den Zustand dieser Karte. Foto, persönliche Notizen, andere Karten und die gesamte Sammlung werden dabei nicht gesendet.

Die TLS-Erklärung sendet die ausgewählte Domain, den Port und gemessene Zertifikatsbefunde.

Zertifikatsdateien, Kartenfotos, VPN-Zugangsdaten, Browserverlauf und Standort werden nicht gesendet.

Diese Anfragen gelangen per HTTPS über das App-Backend und das appbezogene Gowalk-KI-Gateway zu OpenAI. Ihre Zustimmung zu einem Zertifikatsbericht gilt nicht für ein Foto. Wenn Sie die Abfrage abbrechen, wird der betreffende Inhalt nicht gesendet. Einstellungen → KI-Einwilligung widerrufen setzt alle Zustimmungen zurück; die nächste Anfrage erfordert erneut Ihre Erlaubnis. Der Widerruf verhindert künftige Übermittlungen, kann aber bereits gesendete Anfragen oder Anbieteraufzeichnungen nicht zurückholen. Prüfen Sie Bilder und Texte vor dem Senden. Übermitteln Sie keine privaten Dokumente, Zugangsdaten oder Codes zur Zwei-Faktor-Authentifizierung.

Das App-Backend verarbeitet Kartenbilder und Eingaben für Schätzungen im Arbeitsspeicher und speichert sie nicht in seiner Kartendatenbank. Daraus folgt nicht, dass keinerlei Gateway-, Anbieter- oder Infrastrukturaufzeichnungen entstehen. Für OpenAIs Verarbeitung und Aufbewahrung gelten die jeweiligen Dienstbedingungen und die Datenschutzerklärung von OpenAI. Wir versprechen ohne entsprechende Nachweise weder eine vollständige Vermeidung von Anbieteraufbewahrung noch eine bestimmte Verwendung oder Nichtverwendung für das Modelltraining.

Kartenwerte sind modellgestützte Schätzungen, kein aktueller Marktpreisfeed und kein fachliches Wertgutachten. Generierte Erklärungen interpretieren einen gemessenen TLS-Bericht und können fehlerhaft sein. Sie prüfen eine Website nicht eigenständig und garantieren keine sichere Verbindung.

Installationskennung und technische Daten

Die App erzeugt einen Signaturschlüssel auf Ihrem Gerät. Die Installationskennung wird aus dem öffentlichen Schlüssel abgeleitet; der private Schlüssel bleibt in der Geräte-Schlüsselbundablage. Signierte Anfragen ermöglichen den Dienstzugang ohne persönliches Konto. Die Kennung ist pseudonym und verknüpft Dienstinformationen mit dieser Installation. Das bedeutet nicht, dass keine gerätebezogenen Informationen verarbeitet werden.

Der App-Server speichert Kennung und öffentlichen Schlüssel, registrierte Plattform und App-Version, Erstellungs- und letzte Nutzungszeitpunkte, tägliche KI-Nutzungszähler sowie einmalige Anfragewerte zur Verhinderung von Wiederholungsangriffen. Diese einmaligen Werte werden bei der Bereinigung nach 15 Minuten entfernt. Für den täglichen Nutzungsverlauf besteht im aktuellen Code keine allgemeine Aufbewahrungsfrist. Zur Missbrauchsbegrenzung werden außerdem Minutenzähler für beobachtete Gegenstellen-IP-Adressen geführt; Einträge über zehn Minuten werden bei diesen Begrenzungsvorgängen bereinigt. Eine IP-Adresse ist eine Netzwerkbeobachtung, keine Standortmessung. Die App-Funktionen verlangen weder Namen, E-Mail-Adresse, Telefonnummer, Kontakte, Apple-ID noch Werbe-ID. Das freiwillige Supportformular ist gesondert unten beschrieben.

Einstellungen → Meine Scan-Identität löschen fordert die Löschung der Installation und ihrer abhängigen Dienstdaten an. Die lokale Kennung wird erst zurückgesetzt, wenn der Server Löschung oder Nichtvorhandensein bestätigt. Eine Löschmarkierung behält die alte Kennung und den Löschzeitpunkt, damit alte Anfragen nicht erneut genutzt werden können. Sie hat derzeit kein Ablaufdatum. Lokale Karten und bereits geteilte CSV-Dateien werden dabei nicht gelöscht. Eine spätere Dienstanfrage erzeugt eine neue Kennung.

Nach bestätigter Löschung entfernt die App außerdem den lokalen TLS-Zwischenspeicher, bevor sie den Vorgang als vollständig abgeschlossen anzeigt. Verhindert ein Speicherfehler diese Entfernung, bleiben ein Hinweis auf den teilweise abgeschlossenen Vorgang und eine Wiederholungsmöglichkeit erhalten. Die Wiederholung entfernt nur zwischengespeicherte Domains; sie erzeugt oder löscht keine weitere Serverkennung. Wird die Serverlöschung abgelehnt, bleiben Kennung und zwischengespeicherte Daten erhalten.

Gespeicherte Ziele und Zertifikatsprüfungen

Wenn Sie ein Ziel prüfen oder speichern, sendet die App öffentliche Domain oder IP-Adresse, Port, Sprache, gegebenenfalls eine Bezeichnung und die Erinnerungswahl an den Server. Dieser beobachtet das Ziel aus seinem eigenen Netzwerk. Die normale TLS-Validierung prüft Zertifikatsvertrauen, Namensgültigkeit und Ablauf. Private und reservierte Ziele werden abgewiesen.

Ein Bericht enthält Zertifikatsidentitäten, Gültigkeitsdaten, Namen und Fingerabdrücke, TLS- und Verschlüsselungsinformationen, Prüfzeitpunkt und Diagnoseergebnisse. Er zeichnet weder Ihre aktuelle Browsernutzung auf noch leitet er Identität, Staatsangehörigkeit oder Absichten ab. Gespeicherte Domains, Berichte und angeforderte KI-Erklärungen werden unter der Installationskennung gespeichert. Lokale Kopien der gespeicherten Domains ermöglichen Offline-Anzeigen mit Prüfzeitpunkt.

Die aktuelle Bereinigung entfernt nicht gespeicherte Berichte nach 24 Stunden. Ältere Berichte gespeicherter Domains werden nach 30 Tagen entfernt, wobei die letzte Beobachtung erhalten bleibt. Generierte TLS-Erklärungen werden nach 30 Tagen entfernt. Ein gesondert eingesendeter Problembericht kann den Erklärungskontext bis zur Löschung der Installationskennung behalten. Das Löschen einer gespeicherten Domain entfernt zugehörige Berichte, Erklärungen und Erinnerungsdaten. Die Löschung der Serverkennung entfernt alle ihr zugeordneten Domaindaten.

Gewöhnliche Ablauf-Erinnerungen

Wenn Sie Mitteilungen und Erinnerungen für eine gespeicherte Domain aktivieren, speichert der Server ein Apple-Mitteilungstoken, die Umgebung, die Sprache und den Aktivierungsstatus. Er prüft gespeicherte Ziele regelmäßig und führt Informationen zu Schwellenwerten, Zustellung, Wiederholungen und der Vermeidung doppelter Mitteilungen. Apple APNs erhält Token und gewöhnliche Mitteilung; deren Text enthält die Domain und einen Verweis zum Öffnen des Berichts.

Es werden keine kritischen Mitteilungen verwendet. Berechtigung, Fokus-Modus, Verbindung und Mitteilungseinstellungen beeinflussen die Zustellung. Deaktivieren einer Erinnerung entfernt ausstehende Sendungen. Das Deaktivieren der Registrierung behält ein inaktives Token bis zu seiner Ersetzung oder zur Löschung der Installationskennung. Bereits zugestellte Mitteilungen lassen sich nicht zurückrufen. Überholte Datensätze gesendeter oder fehlgeschlagener Erinnerungen werden nach 90 Tagen bereinigt; Datensätze zur Vermeidung von Duplikaten für das aktuelle Zertifikat können länger erhalten bleiben. Apples Datenverarbeitung ist von dieser Datenbankbereinigung getrennt.

VPN-Verkehr und Zugangsdaten

Das optionale native TLS-verschlüsselte VPN erfordert den Hinweis zur Verkehrsumleitung in der App und die Systemfreigabe von iOS. Es verbindet sich mit dem App-Server über Zugangsdaten dieser Installation. Der Kennwortverweis bleibt in einem nicht synchronisierten, nur auf diesem Gerät nutzbaren Schlüsselbundeintrag. Das Backend speichert die Authentifizierungsdaten, den Ladestand und das Ablaufdatum. Zugangsdaten laufen ab, werden erneuert und beim Entfernen der Dienstkonfiguration oder Löschen der Serverkennung widerrufen. Die Einrichtung sendet weder Kartensammlungen noch VPN-Zugangsdaten an OpenAI. Trennen beendet den Tunnel; das Entfernen der Konfiguration ist ein gesonderter Vorgang.

Der VPN-Server verarbeitet Ihre Verbindungsadresse, Zieladressen und den zum Weiterleiten von Paketen erforderlichen Verkehr. HTTPS-Inhalte behalten ihre eigene Verschlüsselung zwischen Ihnen und der Zielwebsite. Der aktuelle Servercode verwendet einen eigenen rekursiven DNS-Resolver, der auf das VPN-Teilnetz beschränkt ist und keine Anfrage- oder Antwortprotokollierung aktiviert. Zur Auflösung werden notwendige Anfragen an die DNS-Infrastruktur gesendet. Diese Netze können erhaltene Anfragen nach ihren eigenen Regeln verarbeiten.

Der App-Servercode enthält keine Datenbank für Browserverläufe und keine Funktion zum Sammeln von Paketinhalten. Debug-Protokollierung von Paketen und Identitäten ist deaktiviert. Diese Code-Eigenschaften belegen nicht, dass keinerlei betriebliche Protokolle bei Hosting oder Infrastruktur entstehen. Die App verspricht weder vollständige Anonymität noch eine absolute Unterbrechungssperre oder die Sicherheit jeder Website.

Eingebettete Webseiten und Startbeobachtungen

Gehostete App-Seiten erhalten gewöhnliche Anfrageinformationen wie Bundle-Kennung, Sprache, Plattform und installierte App-Version sowie Build. Die einzige aktivierte Startprüfung liest den App-Store-Storefront-Wert countryCode und ist nur bei Russland (RUS) erfüllt. Dieser Wert bezeichnet die Storefront des Geräts und lässt keine Schlussfolgerung über Staatsangehörigkeit, Identität oder tatsächlichen Standort zu. Nur wenn die Bedingung erfüllt ist, wird ein appbezogener Auswahlwert gesendet; der ausgelesene Länderwert selbst wird nicht übertragen. Prüfungen von Mobilfunk, Bereitstellungsprofilen, Kaufbelegen oder Simulatorstatus werden nicht durchgeführt. Ein Kontaktverzeichnis oder Urteil über Ihre Identität wird nicht gesendet. Die Bedingung steuert auch die einmalige Bewertungsfrage; sie erteilt keine Kaufberechtigung.

Die eingebettete Webansicht verwendet dauerhafte Cookies und localStorage derselben Herkunft, einschließlich HttpOnly-Sitzungen, damit eine gültige Websitzung nach einem Neustart fortgesetzt werden kann. Ein gewöhnlicher Start leert diesen Speicher nicht. Verwenden Sie die ausdrückliche Abmeldung oder Zurücksetzung der Seite, um ihre Sitzung zu löschen. Bei einer von Ihnen gewählten externen Navigation wird die vollständige Ziel-URL an den zuständigen Systemhandler übergeben. Für die empfangende Website oder App gelten deren Regeln. Der Transport für native Karten-APIs ist von der Websitzungsspeicherung getrennt.

Anbieter und Ihre Wahlmöglichkeiten

Die beschriebenen Funktionen verwenden das App-Backend, verwaltete Seiten-, Proxy- und Hostingdienste, OpenAI über Gowalks KI-Gateway, Apple APNs und DNS-Infrastruktur. Deren Aufbewahrung und Betriebsprotokollierung werden nicht allein durch den App-Code festgelegt. Diese Erklärung erfindet keine festen Aufbewahrungsfristen für Anbieter. Es werden keine Firebase-, Werbe-, Analyse- oder Tracking-SDKs hinzugefügt. Standort-, Kontakt- oder Werbekennungsberechtigungen werden nicht angefordert.

Sie können KI-Zustimmungen widerrufen, gespeicherte Domains löschen, Erinnerungen deaktivieren, iOS-Mitteilungsrechte ändern, das VPN trennen oder seine Konfiguration entfernen, lokale Karten löschen, CSV-Dateien exportieren oder die Serverkennung löschen lassen. Wenn Sie einen Problembericht senden, werden Kategorie, eingegebener Text, Ergebnisreferenz, Kartenzusammenfassung oder TLS-Erklärungskontext und Installationskennung bis zur Löschung dieser Kennung gespeichert. Dieser Berichtspfad sieht kein Foto vor. Tragen Sie keine privaten Informationen in den Text ein.

Support und Datenschutzanfragen

Verwenden Sie bei Fragen oder Datenanfragen die Supportseite aus den Einstellungen. Ihr freiwilliges Formular erhebt Name, E-Mail-Adresse, Betreff und Nachricht, speichert die Anfrage auf dem Panel und übermittelt sie ausschließlich serverseitig an das verwaltete private Supportpostfach. Supportanfragen werden nicht als Telegram-Mitteilungen gesendet. Eine Formularbestätigung zeigt die Annahme der Anfrage an; sie ist kein Nachweis der Zustellung an das Postfach. Für diese Supportnachrichten ist hier keine feste Aufbewahrungsfrist zugesagt. Fordern Sie Auskunft oder Löschung über die Supportseite an.

Da die App kein persönliches Konto verwendet, können wir Dienstinformationen nicht anhand Ihres Namens suchen. Die signierte Löschfunktion in der App identifiziert die Daten Ihrer Installation. Veröffentlichte Änderungen dieser Erklärung finden Sie auf der verwalteten Datenschutzseite.

Français

Urban VPN: Card Scanner est proposé par IMIND VIET NAM COMPANY LIMITED et poursuit l’application Rookimint consacrée aux cartes sportives de collection. Cette politique décrit la collection locale, les demandes d’IA facultatives, le suivi TLS, les rappels, le VPN et les pages intégrées. L’application est gratuite et ne nécessite ni compte ni achat. Vos cartes enregistrées restent sur votre appareil. Des contenus sélectionnés ne sont transmis à l’IA qu’après votre accord pour la fonction concernée. Les outils réseau facultatifs conservent sur le serveur de l’application des données de service rattachées à cette installation.

Collection, photos et exports

Les cartes enregistrées, photos sélectionnées, identifications modifiables, états, notes personnelles, ventes comparables, valeurs manuelles et classeurs sont stockés localement. L’application ne synchronise pas toute votre collection avec un compte dans le cloud. L’appareil photo est utilisé lorsque vous choisissez de photographier une carte. Le sélecteur de photos du système transmet l’image que vous choisissez. L’application ne parcourt pas votre photothèque ni vos documents privés.

Un fichier CSV est créé localement lorsque vous demandez un export. La feuille de partage du système le transmet à la destination choisie, dont les règles de traitement s’appliquent ensuite. Les réglages locaux conservent la progression de l’introduction, le traitement de l’invitation à donner un avis, les accords pour l’IA et les préférences des outils. Supprimer les cartes locales et supprimer l’identité d’installation du serveur sont deux actions distinctes dans les réglages. Désinstaller l’application supprime les données de son conteneur local. Les exports déjà partagés et les données du service restent distincts.

OpenAI et votre accord

Avant une transmission à OpenAI, l’application demande séparément votre accord pour ces contenus :

L’identification d’une carte transmet la photo choisie, la langue et, le cas échéant,

l’indication sélectionnée sur l’état de la carte.

L’actualisation d’une estimation transmet l’identité confirmée de la carte, son grade et

son état. Elle ne transmet ni photo, ni notes personnelles, ni autres cartes, ni collection entière.

L’explication TLS transmet le domaine choisi, le port et les observations mesurées sur le

certificat. Elle ne transmet ni corps de certificats, ni photos de cartes, ni secrets VPN, ni historique de navigation, ni position.

Ces demandes passent en HTTPS par le serveur de l’application et la passerelle d’IA Gowalk propre à l’application, puis par OpenAI. L’accord pour un rapport de certificat n’autorise pas l’envoi d’une photo. Annuler la demande d’accord n’envoie pas le contenu concerné. Réglages → Retirer le consentement à l’IA efface tous les accords ; une nouvelle permission sera demandée avant la prochaine requête. Le retrait empêche les futurs envois, mais ne peut rappeler une demande déjà envoyée ni effacer les données du fournisseur. Vérifiez images et textes avant de les envoyer. N’incluez pas de documents privés, d’identifiants secrets ou de codes de double authentification.

Le serveur de l’application traite en mémoire les images de cartes et les données d’estimation, sans les insérer dans sa base de cartes. Cela ne prouve pas l’absence de toute donnée conservée par une passerelle, un fournisseur ou une infrastructure. Le traitement et la conservation par OpenAI suivent les conditions du service concerné et la politique de confidentialité d’OpenAI. Sans preuve applicable au service, nous ne promettons ni absence totale de conservation par les fournisseurs, ni configuration particulière concernant l’entraînement des modèles.

Les valeurs des cartes sont des estimations fondées sur un modèle, pas un flux de prix de marché en direct ni une expertise professionnelle. Les explications générées interprètent un rapport TLS mesuré et peuvent se tromper. Elles ne mesurent pas elles-mêmes un site et ne garantissent pas qu’une connexion est sûre.

Identité d’installation et données techniques

L’application crée une clé de signature conservée sur l’appareil. L’identifiant d’installation est dérivé de la clé publique ; la clé privée reste dans le trousseau de l’appareil. Les demandes signées permettent l’accès au service sans compte personnel. Cet identifiant pseudonyme rattache les données du service à cette installation. Il ne signifie pas qu’aucune donnée liée à l’appareil n’est collectée.

Le serveur conserve l’identifiant et la clé publique, la plateforme et la version enregistrées, les dates de création et de dernière utilisation, les compteurs quotidiens d’IA et des valeurs uniques de requête qui empêchent les attaques par rejeu. Ces valeurs sont supprimées après quinze minutes lors du nettoyage. Le code actuel ne fixe pas de durée générale de conservation pour l’historique quotidien d’utilisation. Pour limiter les abus, le serveur enregistre aussi des compteurs par minute pour les adresses IP observées des connexions et nettoie les entrées de plus de dix minutes pendant ces opérations de limitation. Une adresse IP est une observation réseau, pas une mesure de position. Les fonctions de l’application ne demandent ni nom, ni adresse e-mail, ni numéro de téléphone, ni contacts, ni identifiant Apple, ni identifiant publicitaire. Le formulaire d’assistance facultatif est décrit séparément ci-dessous.

Réglages → Supprimer mon identité de scan demande la suppression de l’installation et des données de service qui en dépendent. L’identité locale n’est réinitialisée qu’après confirmation par le serveur de la suppression ou de l’absence de ces données. Un marqueur de suppression conserve l’ancien identifiant et la date de suppression pour empêcher le rejeu d’anciennes demandes. Il n’a actuellement pas de date d’expiration. Cette action ne supprime ni cartes locales ni fichiers CSV déjà partagés. Une demande ultérieure au service crée une nouvelle identité.

Après confirmation de la suppression, l’application efface aussi le cache TLS local avant d’afficher une réussite complète. Si le stockage empêche cet effacement, un message persistant de réalisation partielle et une possibilité de réessayer restent affichés. Cette nouvelle tentative efface seulement les domaines en cache ; elle ne crée ni ne supprime une autre identité serveur. Un refus de suppression par le serveur conserve l’identité et les données en cache.

Cibles enregistrées et suivi des certificats

Lorsque vous inspectez ou enregistrez une cible, l’application transmet son domaine public ou son adresse IP, son port, la langue, un libellé éventuel et votre choix de rappel au serveur. Celui-ci observe la cible depuis son propre réseau. La validation TLS normale vérifie la confiance accordée aux certificats, la correspondance du nom et l’expiration. Les cibles privées ou réservées sont refusées.

Un rapport contient les identités des certificats, dates de validité, noms et empreintes, caractéristiques TLS et de chiffrement, heure du contrôle et résultats du diagnostic. Il n’enregistre pas votre navigation actuelle et ne déduit ni identité, ni nationalité, ni intentions. Les domaines, rapports et explications d’IA demandées sont conservés sous l’identité d’installation. L’application garde localement une copie des domaines enregistrés, avec les heures des observations, pour une consultation hors ligne.

Le nettoyage actuel supprime les rapports non enregistrés après vingt-quatre heures. Il supprime l’ancien historique des domaines enregistrés après trente jours tout en conservant leur dernière observation. Les explications TLS générées sont supprimées après trente jours. Un signalement de problème envoyé séparément peut conserver le contexte de l’explication jusqu’à la suppression de l’identité. Supprimer un domaine enregistré efface ses rapports, explications et données de rappel. Supprimer l’identité serveur efface tous les domaines qui lui appartiennent.

Rappels ordinaires d’expiration

Si vous activez les notifications et les rappels d’un domaine enregistré, le serveur conserve un jeton de notification Apple, l’environnement, la langue et l’état d’activation. Il contrôle périodiquement les cibles et conserve des informations sur les seuils, l’envoi, les nouvelles tentatives et la prévention des doublons. Apple APNs reçoit le jeton et la notification ordinaire ; son texte inclut le domaine et une référence permettant d’ouvrir le rapport.

Aucune alerte critique n’est utilisée. Les autorisations, modes de concentration, connexions et réglages de notification influencent la livraison. Désactiver un rappel supprime les envois en attente. Désactiver l’enregistrement des notifications conserve un jeton inactif jusqu’à son remplacement ou la suppression de l’identité. Les notifications déjà livrées ne peuvent pas être rappelées. Les anciens enregistrements de rappels envoyés ou échoués sont nettoyés après quatre-vingt-dix jours ; les informations de prévention des doublons pour le certificat actuel peuvent rester plus longtemps. Le traitement par Apple est distinct du nettoyage de la base de l’application.

Trafic VPN et identifiants secrets

Le VPN natif chiffré par TLS facultatif nécessite la présentation du routage dans l’application et votre autorisation système iOS. Il se connecte au serveur de l’application avec des identifiants propres à l’installation. La référence du mot de passe est conservée dans un trousseau non synchronisé, accessible uniquement sur cet appareil. Le serveur conserve les données d’authentification, la révision de chargement et la date d’expiration. Ces données expirent, sont renouvelées et sont révoquées lorsque vous retirez la configuration du service ou supprimez l’identité serveur. La configuration n’envoie ni collections de cartes ni secrets VPN à OpenAI. Déconnecter arrête le tunnel ; retirer la configuration est une action distincte.

Le serveur VPN traite votre adresse de connexion, les adresses de destination et le trafic nécessaire au transfert des paquets. Le contenu HTTPS garde son chiffrement distinct entre vous et le site de destination. Le code serveur actuel utilise son propre résolveur DNS récursif, limité au sous-réseau VPN, sans journalisation des requêtes ni des réponses. Les demandes nécessaires à la résolution atteignent l’infrastructure DNS. Ces réseaux peuvent traiter les demandes reçues selon leurs propres règles.

Le code du serveur ne possède ni base d’historique de navigation ni fonction de collecte du contenu des paquets. La journalisation de débogage des paquets et identités est désactivée. Ces faits sur le code ne prouvent pas l’absence de tous les journaux d’exploitation chez l’hébergeur ou l’infrastructure. L’application ne promet ni anonymat complet, ni blocage absolu de tout trafic en cas d’interruption, ni sécurité de tous les sites.

Pages intégrées et observations au lancement

Les pages hébergées de l’application reçoivent les informations ordinaires des demandes, notamment l’identité du bundle, la langue, la plateforme, la version installée et le numéro de build. Le seul contrôle de lancement activé lit le countryCode de la boutique App Store et n’est satisfait que pour la Russie (RUS). Cette valeur décrit la boutique de l’appareil ; elle ne permet pas de déduire la nationalité, l’identité ou la position physique de l’utilisateur. Seul un sélecteur propre à l’application est transmis lorsque la condition est satisfaite, jamais la valeur brute observée. Aucun contrôle du réseau cellulaire, du profil de provisioning, du reçu ou du statut de simulateur n’est effectué. Aucune liste de contacts ni aucun jugement d’identité n’est transmis. Cette condition contrôle aussi l’invitation unique à donner un avis ; elle n’accorde aucun droit d’achat.

La vue web intégrée utilise des cookies persistants et le localStorage de même origine, y compris les sessions HttpOnly, pour qu’une session web valide puisse continuer après un redémarrage. Un lancement ordinaire ne vide pas ce stockage. Utilisez la déconnexion ou la réinitialisation explicite de la page pour effacer sa session. Une navigation externe choisie par l’utilisateur transmet l’URL complète au gestionnaire de la plateforme. Le site ou l’application destinataire applique ses propres règles. Le transport des API natives de cartes est distinct du stockage des sessions web.

Fournisseurs et vos choix

Les fonctions décrites utilisent le serveur de l’application, des services gérés de pages, proxy et hébergement, OpenAI via la passerelle d’IA Gowalk, Apple APNs et l’infrastructure DNS. Leur conservation et leurs journaux d’exploitation ne sont pas définis uniquement par le code de l’application. Cette politique ne leur attribue pas de durées fixes non établies. Aucun SDK Firebase, publicitaire, d’analyse ou de suivi tiers n’est ajouté. Aucune autorisation de position, de contacts ou d’identifiant publicitaire n’est demandée.

Vous pouvez retirer l’accord pour l’IA, supprimer des domaines, désactiver les rappels, modifier les autorisations iOS de notification, déconnecter ou retirer le VPN, supprimer des cartes locales, exporter un CSV ou demander la suppression de l’identité serveur. Un signalement de problème conserve sa catégorie, le texte saisi, la référence du résultat, le résumé de la carte ou le contexte de l’explication TLS et l’identifiant d’installation jusqu’à la suppression de cette identité. Le parcours prévu pour ce signalement ne comprend pas de photo. N’y saisissez pas d’informations privées.

Assistance et demandes relatives aux données

Pour une question ou une demande concernant vos données, utilisez la page d’assistance accessible dans les réglages. Son formulaire facultatif recueille nom, adresse e-mail, objet et message. La demande est stockée sur le panel et transmise uniquement côté serveur à la boîte d’assistance privée gérée. Les demandes d’assistance ne sont pas envoyées comme notifications Telegram. Une confirmation du formulaire atteste son acceptation, pas la livraison à la boîte privée. Aucune durée fixe de conservation de ces messages n’est promise ici. Demandez leur accès ou leur suppression par la page d’assistance.

Ce service n’utilisant pas de compte personnel, nous ne pouvons pas rechercher vos données de service à partir de votre nom. L’action de suppression signée dans l’application identifie les données de votre installation. Les modifications publiées de cette politique figurent sur la page de confidentialité gérée.

Политика конфиденциальности Urban VPN: Card Scanner