CyberGhost VPN — Политика конфиденциальности / Privacy policy

Русский

CyberGhost VPN: Сканер карт сохраняет возможности Rarimint: распознавание и сравнение карт, справочные значения из каталогов и личную коллекцию. Дополнительно доступны диагностика сети, объяснения OpenAI и нативный VPN. Разработчик указан в App Store. Для вопросов и запросов используйте форму поддержки (https://rarimint.cloud/p/rarimint-tcg-card-scanner/support).

Коллекция и история на устройстве

Карты, количество, состояние и заметки хранятся локально и не синхронизируются с сервером. Сохранённые карты доступны без интернета. Удаляйте отдельные карты или очищайте коллекцию в Настройках. Последние 30 сетевых тестов хранятся отдельно на устройстве; их можно очистить в разделе Сеть. Удаление приложения может удалить локальные данные. Резервное копирование устройства управляется операционной системой.

Фото и OpenAI

Камера работает только по вашему выбору; системный выбор фото предоставляет доступ к выбранному изображению. Перед каждой отправкой фото приложение просит согласие. Можно отказаться и искать карту вручную. Уменьшенное изображение передаётся через сервер разработчика в OpenAI для определения кандидатов карт. Приложение перекодирует фото без исходных метаданных местоположения и не создаёт фотоархив. Не отправляйте лица, документы, пароли и другие личные сведения. Точный выпуск проверяете вы; стоимостные ориентиры поступают из каталогов, а не от ИИ.

Для объяснения сети требуется отдельное согласие. OpenAI получает выбранные показатели подключения, задержки HTTPS, DNS, доступности HTTPS, загрузки и результат проверки каталога. Этот запрос не содержит IP-адрес, геолокацию, фото, коллекцию, заметки или секреты. Разрешение сохраняется на устройстве; отключите его в Настройках. ИИ может ошибаться и не подменяет измерения. Сервер-посредник не записывает содержание запросов и ответов; сохраняет ограниченную техническую диагностику. Обработка OpenAI регулируется политикой OpenAI (https://openai.com/policies/privacy-policy/). Мы не обещаем срок хранения, исключение из обучения или особые условия обработки со стороны OpenAI.

Измерения и каталоги

Сетевой тест выполняет ограниченные HTTPS-запросы и загрузку до 2 МиБ напрямую с сервиса измерений Cloudflare. Cloudflare видит IP подключения, как при посещении сайта. Карты, заметки, геолокация и идентификаторы приложения ему не передаются; запросы измерений не используют cookies. DNS использует системный резолвер и может брать ответ из кеша. Короткая загрузка не определяет максимальную скорость линии. Проверка карточного каталога отдельно выполняет подписанный запрос через сервер приложения.

Имена карт, запросы поиска и идентификаторы выпусков поступают на наш сервер. Для Pokémon используется ежедневный кеш TCGCSV; поисковые запросы ему не передаются. Поиск Magic обращается к Scryfall. Старые сохранённые идентификаторы TCGdex могут использоваться для обновления соответствующих карт. Изображения поступают через наш сервер от каталогов, включая TCGplayer и Scryfall. Провайдеры видят сетевые сведения нашего сервера. Управляемый региональный веб-сервис доставляет страницы, введение и API приложения.

VPN

После согласия и системного разрешения VPN использует TLS-шифрование iOS и передаёт интернет-трафик IPv4 через сервер приложения. При подключении IPv6 блокируется. Сервер выдаёт личный токен доступа подписанной установке и назначает адрес туннеля. Приложение проверяет имя сервера и его сертификат перед передачей токена. Для выдачи личных параметров подключения используется подписанная идентичность установки. Данные подключения защищены в Keychain и на сервере, действуют до 30 дней и могут обновляться при следующем подключении. Сервер обрабатывает адрес подключения и назначения для работы туннеля; содержимое HTTPS остаётся зашифрованным. Приложение не ведёт журнал посещаемых сайтов или содержимого трафика. Это не обещание полной анонимности. Отключение VPN прекращает туннель; системное удаление конфигурации удаляет разрешение на неё.

Идентичность, введение и сроки хранения

На сервере регистрируется открытый ключ установки и производный идентификатор. Закрытый ключ остаётся в Keychain. Сессии, идентификаторы подписанных запросов, счётчики операций и защищённый хеш IP используются для ограничения запросов и защиты от повторной отправки. Сессия действует один час. Устаревшие записи сессий, запросов, использования и кеша удаляются при обслуживании; окончание доступа не означает немедленное физическое удаление.

При запросе введения отправляются версия и номер установленной сборки, идентификатор приложения, платформа, выбранный язык и контекст страницы. На устройстве один раз за процесс проверяется условие App Store storefront: Россия (RUS). Только при его выполнении заголовок содержит маркер выбора потока для этого приложения; отрицательное значение и индивидуальные показания не отправляются. Storefront не доказывает место жительства или намерение пользователя. Он также определяет показ приглашения к оценке только при первом запуске; можно отказаться без изменения доступа. Обработанная возможность хранится независимо от cookies.

WebView хранит cookies и localStorage для страниц сайта между перезапусками. Это позволяет открыть действительную авторизованную страницу без повторного введения. Cookies не очищаются при обычном запуске или переходе в другое приложение. Явный выход или сброс страницы прекращает её сессию. Внешние браузеры сохраняют свои режимы.

Поддержка и ваши решения

Аккаунт, подписка и покупка не требуются. В приложении нет рекламного SDK, Firebase или межприложного рекламного отслеживания. Форма поддержки хранит имя, адрес для ответа, тему и сообщение и доставляет их сервису поддержки. Указывайте только нужные сведения, без паролей, кодов подтверждения и закрытых ключей. Запросите сведения или удаление серверных записей через форму; для поиска записей и проверки запроса могут потребоваться дополнительные сведения. Данные, нужные для защиты сервиса или исполнения обязательств, могут сохраняться для этих целей. Разрешение камеры меняется в системных Настройках.

English

CyberGhost VPN: TCG Scanner preserves Rarimint card identification, printing comparison, sourced value guides and a private offline collection. It adds network diagnostics, consented OpenAI explanations and optional native VPN. The developer is identified on the App Store listing. Use the support form (https://rarimint.cloud/p/rarimint-tcg-card-scanner/support) for questions and privacy requests.

Device data and AI

Cards, quantities, condition and notes stay on the device and are not uploaded or synchronized. Delete cards or clear the collection in Settings. The last 30 network tests stay in separate local history; clear them in Network. Uninstalling may remove local data; the operating system controls device backup settings.

Camera and photo selection are voluntary. Each photo upload requires consent; manual search remains available. A resized, re-encoded image without its original location metadata travels through the developer's server to OpenAI for card candidates. The app keeps no photo archive. Avoid faces, private documents and secrets. You confirm the printing; AI never supplies displayed prices.

Network AI requires separate consent and receives only chosen connectivity, HTTPS latency, DNS, HTTPS reachability, download measurements and the catalog-check result. That request contains no IP, location, photo, collection, notes or credentials. Withdraw the stored permission in Settings. AI can be wrong and performs no measurements. The developer's gateway records only bounded technical diagnostics, not request or response content. OpenAI handles content under its privacy policy (https://openai.com/policies/privacy-policy/). We promise no OpenAI retention period, training exclusion or special processing agreement.

Network, catalogs and VPN

Network tests make bounded requests and download up to 2 MiB directly from Cloudflare's measurement service. Cloudflare sees the connection IP as a website would, but receives no app identifiers, cards, notes or location. Measurement requests use no cookies. DNS uses the system resolver and can include cached responses. The short sample does not establish maximum line speed. Catalog connectivity is tested separately through the app's signed backend request.

Searches and printing identifiers go to our server. Pokémon uses a daily TCGCSV cache without sending search terms to TCGCSV. Magic searches use Scryfall. Existing TCGdex IDs may be sent to TCGdex to refresh those entries. Catalog images pass through our server from providers including TCGplayer and Scryfall. Providers see the server's network information. A managed regional web service delivers pages, onboarding and API.

After consent and iOS permission, the VPN uses iOS TLS encryption to carry IPv4 Internet traffic through this app's server. IPv6 is blocked while connected. The server issues a private access token to the signed installation and assigns a tunnel address. The app authenticates the server's hostname and certificate before sending the token. Signed installation identity issues private connection credentials, protected in Keychain and on the server. Credentials expire within 30 days and can be refreshed by reconnecting. The server processes connecting and destination addresses to carry traffic; HTTPS content remains encrypted. The app keeps no browsing or traffic-content log and promises no complete anonymity. Disconnect stops the tunnel; removing the system configuration removes its permission.

Service identity and hosted pages

The backend registers an installation public key and derived identifier. Its private key stays in Keychain. Session records, signed-request identifiers, operation counts and a protected connecting-IP hash prevent replay and enforce limits. Sessions expire after one hour. Maintenance removes old session, request, usage and catalog-cache records; access expiry is separate from physical deletion. Infrastructure providers retain operational records under their own practices.

Onboarding requests carry installed version/build, bundle, platform, language and page context. One on-device check per process reads the App Store storefront for the saved Russia (RUS) condition. Only a passing check adds this app's flow-selection marker; negative results and individual readings are omitted. A storefront observation establishes neither residence nor intent. The same condition controls a first-launch rating invitation, which you may decline without losing access. Its handled guard persists independently of cookies.

WebKit cookies and localStorage persist across relaunches and native request loads, so a valid signed-in page can open directly. Ordinary launches and app switches do not clear them. Explicit page logout/reset ends its session. External browsers retain their own browsing modes.

Choices and requests

There is no account, subscription, purchase flow, advertising SDK, Firebase or cross-app advertising tracking. The support form stores and delivers the supplied name, reply address, subject and message to support. Share only what the request needs, never passwords, verification codes or private keys. Request access or deletion through that form. We may need information to identify records and verify the request; records necessary for service protection or an applicable obligation may be retained for that purpose. Camera access is controlled in system Settings. The current policy is available from Settings and this page.

简体中文

CyberGhost VPN：卡牌扫描保留了 Rarimint 的卡牌识别、版本对比、注明来源的参考价格和私人离线收藏功能。 此外，还提供网络诊断、经您同意后由 OpenAI 提供的解释，以及可选的原生 VPN。 开发者身份见 App Store 页面。如有问题或隐私请求，请使用 支持表单 (https://rarimint.cloud/p/rarimint-tcg-card-scanner/support)。

设备上的收藏和历史记录

卡牌、数量、品相和备注保存在设备上，不会上传或与服务器同步。已收藏的卡牌可以离线查看。 您可以删除单张卡牌，或在“设置”中清空收藏。最近 30 次网络测试单独保存在设备上； 可在“网络”中清除。卸载应用可能删除本地数据；设备备份设置由操作系统管理。

照片与 OpenAI

是否使用相机或选择照片由您决定；系统照片选择器只允许应用访问您选中的图片。 每次上传照片前，应用都会征求同意。您可以拒绝，并继续手动搜索卡牌。 应用将照片缩小并重新编码，移除原始位置元数据，再经开发者的服务器发送给 OpenAI， 以识别可能匹配的卡牌。应用不建立照片档案。请勿发送人脸、私人文件、密码或其他秘密。 您需要确认准确的印刷版本；显示的参考价格来自目录，而不是 AI。

网络 AI 需要单独同意。OpenAI 仅接收您选定的连接状态、HTTPS 延迟、DNS 响应、 HTTPS 可达性、下载测量值和目录检查结果。该请求不含 IP 地址、位置、照片、收藏、备注或凭据。 同意状态保存在设备上，您可在“设置”中撤回。AI 可能出错，也不会代替实际测量。 开发者的中转服务器只记录范围受限的技术诊断，不记录请求或响应内容。 OpenAI 按其隐私政策 (https://openai.com/policies/privacy-policy/)处理内容。 我们不承诺 OpenAI 的保存期限、不用于训练或特殊处理协议。

网络测量和卡牌目录

网络测试直接向 Cloudflare 的测量服务发送有限的 HTTPS 请求，并下载最多 2 MiB 的数据。 如同访问网站时一样，Cloudflare 会看到连接的 IP 地址，但不会收到应用标识符、卡牌、备注或位置。 测量请求不使用 Cookie。DNS 使用系统解析器，可能返回缓存的结果。 短时间下载样本不能确定线路的最高速度。目录连接单独通过应用的签名服务器请求进行检查。

搜索内容和印刷版本标识符会发送到我们的服务器。Pokémon 使用每日更新的 TCGCSV 缓存， 不会将搜索词发送给 TCGCSV。Magic 搜索使用 Scryfall。已有的 TCGdex 标识符可能发送给 TCGdex， 以刷新对应条目。目录图片经我们的服务器从 TCGplayer、Scryfall 等提供者获取。 提供者看到的是服务器的网络信息。受管理的区域网络服务负责传送网页、引导和应用 API。

VPN

在您同意并授予 iOS 权限后，VPN 使用 iOS TLS 加密，通过本应用的服务器传输 IPv4 互联网流量。连接期间会阻止 IPv6。 服务器为签名安装签发专属访问令牌并分配隧道地址。应用会先验证服务器的主机名和证书，再发送令牌。 签名的安装身份用于发放私有连接凭据，凭据受 Keychain 和服务器保护。 凭据最长有效 30 天，可在重新连接时更新。为传输流量，服务器处理连接地址和目标地址； HTTPS 内容仍保持加密。应用不记录浏览过的网站或流量内容，但这并非完全匿名的承诺。 断开 VPN 会停止隧道；删除系统配置会移除相应权限。

服务身份、引导和保存期限

服务器登记安装公钥及其派生标识符；私钥保留在 Keychain 中。 会话记录、签名请求标识符、操作计数和受保护的连接 IP 哈希用于防止重放并执行使用限制。 会话在一小时后到期。维护会删除过期的会话、请求、使用记录和目录缓存； 访问到期不等于数据立即从物理存储中删除。基础设施提供者按各自的惯例保留运维记录。

引导请求携带已安装应用的版本与构建号、应用标识符、平台、语言和页面上下文。 设备在每个进程中检查一次已配置的 App Store 店面条件：俄罗斯（RUS）。 仅在检查通过时，请求才包含本应用的流程选择标记；不发送否定结果或各项观测值。 店面观测不能证明用户的居住地或意图。同一条件也控制仅在首次启动时出现的评分邀请； 拒绝不会影响功能使用。已处理标记的持久保存独立于 Cookie。

WebView 的 Cookie 和 localStorage 会在应用重启及原生请求加载之间保留， 让有效的已登录网页可以直接打开。普通启动和切换应用不会清除它们。 明确退出网页或重置网页会终止其会话。外部浏览器保留各自的浏览模式。

您的选择和请求

本应用无需账户、订阅或购买，不包含广告 SDK、Firebase 或跨应用广告跟踪。 支持表单保存并向支持服务发送您填写的姓名、回复地址、主题和消息。 请仅提供请求所需的信息，不要发送密码、验证码或私钥。 通过该表单请求查阅或删除服务器记录。我们可能需要其他信息来定位记录并核实请求； 保护服务或履行适用义务所需的记录可为这些目的保留。相机访问权限由系统“设置”控制。 您可在应用“设置”和本页查看当前政策。

العربية

يحافظ CyberGhost VPN: ماسح البطاقات على ميزات Rarimint للتعرّف على البطاقات ومقارنة طبعاتها، والاطلاع على قيم مرجعية موثّقة المصادر، وحفظ مجموعة خاصة متاحة دون اتصال. ويضيف تشخيص الشبكة وتفسيرات من OpenAI بموافقتك وشبكة VPN أصلية اختيارية. تظهر هوية المطوّر في صفحة App Store. للأسئلة وطلبات الخصوصية، استخدم نموذج الدعم (https://rarimint.cloud/p/rarimint-tcg-card-scanner/support).

المجموعة والسجل على الجهاز

تبقى البطاقات والكميات والحالة والملاحظات على الجهاز، ولا تُرفع أو تُزامَن مع الخادم. يمكنك عرض البطاقات المحفوظة دون اتصال، وحذف بطاقات منفردة أو مسح المجموعة في الإعدادات. تُحفظ آخر 30 نتيجة اختبار للشبكة في سجل محلي منفصل، ويمكن مسحها في قسم الشبكة. قد تؤدي إزالة التطبيق إلى حذف البيانات المحلية؛ ويتحكّم نظام التشغيل في إعدادات النسخ الاحتياطي للجهاز.

الصور وOpenAI

استخدام الكاميرا واختيار الصور اختياريان؛ ويتيح منتقي الصور في النظام الوصول إلى الصورة التي تختارها فقط. تحتاج كل عملية رفع صورة إلى موافقتك. يمكنك الرفض ومواصلة البحث اليدوي عن البطاقة. يُصغَّر حجم الصورة وتُعاد ترميزها دون بيانات الموقع الأصلية، ثم تُرسل عبر خادم المطوّر إلى OpenAI لتحديد البطاقات المحتملة. لا يحتفظ التطبيق بأرشيف صور. تجنّب إرسال الوجوه والمستندات الخاصة والأسرار. أنت تؤكّد الطبعة الدقيقة؛ ولا يقدّم الذكاء الاصطناعي الأسعار المعروضة، بل تأتي من مصادر الكتالوج.

يتطلّب تفسير الشبكة بالذكاء الاصطناعي موافقة منفصلة. تتلقى OpenAI فقط مؤشرات الاتصال التي تختارها، وزمن استجابة HTTPS وDNS وإمكانية الوصول عبر HTTPS وقياسات التنزيل ونتيجة فحص الكتالوج. لا يتضمن الطلب عنوان IP أو الموقع أو الصور أو المجموعة أو الملاحظات أو بيانات الاعتماد. تُحفظ الموافقة على الجهاز، ويمكن سحبها في الإعدادات. قد يخطئ الذكاء الاصطناعي ولا يجري القياسات بدلًا منك. يسجّل خادم الوساطة التابع للمطوّر تشخيصات تقنية محدودة فقط، ولا يسجّل محتوى الطلبات أو الردود. تعالج OpenAI المحتوى وفق سياسة الخصوصية الخاصة بها (https://openai.com/policies/privacy-policy/). لا نَعِد بفترة احتفاظ لدى OpenAI أو باستبعاد المحتوى من التدريب أو باتفاق خاص لمعالجته.

القياسات والكتالوجات

تُرسل اختبارات الشبكة طلبات HTTPS محدودة، وتُنزل حتى 2 MiB مباشرة من خدمة قياس Cloudflare. ترى Cloudflare عنوان IP للاتصال كما يحدث عند زيارة موقع، لكنها لا تتلقى معرّفات التطبيق أو البطاقات أو الملاحظات أو الموقع. لا تستخدم طلبات القياس ملفات تعريف الارتباط. يستخدم DNS محلّل النظام، وقد تتضمن النتائج ردودًا مخزّنة مؤقتًا. لا تثبت عيّنة التنزيل القصيرة السرعة القصوى للخط. يُفحص اتصال الكتالوج بصورة منفصلة من خلال طلب موقّع إلى خادم التطبيق.

تصل عمليات البحث ومعرّفات طبعات البطاقات إلى خادمنا. يستخدم Pokémon نسخة يومية مخزّنة من TCGCSV، من دون إرسال كلمات البحث إلى TCGCSV. تستخدم عمليات بحث Magic خدمة Scryfall. قد تُرسل معرّفات TCGdex المحفوظة سابقًا إلى TCGdex لتحديث تلك البطاقات. تمر صور الكتالوج عبر خادمنا من مزوّدين منهم TCGplayer وScryfall. يرى المزوّدون معلومات شبكة الخادم. وتقدّم خدمة ويب إقليمية مُدارة الصفحات والتهيئة الأولية وواجهة API للتطبيق.

VPN

بعد موافقتك ومنح إذن iOS، يستخدم VPN تشفير TLS في iOS لنقل حركة الإنترنت عبر IPv4 من خلال خادم هذا التطبيق. يُحظر IPv6 أثناء الاتصال. يصدر الخادم رمز وصول خاصًا للتثبيت الموقّع ويعيّن عنوانًا للنفق. يتحقق التطبيق من اسم الخادم وشهادته قبل إرسال الرمز. تُستخدم هوية التثبيت الموقّعة لإصدار بيانات اتصال خاصة، محمية في Keychain وعلى الخادم. تنتهي صلاحية البيانات خلال 30 يومًا، ويمكن تحديثها عند إعادة الاتصال. يعالج الخادم عناوين الاتصال والوجهات لنقل البيانات؛ ويظل محتوى HTTPS مشفّرًا. لا يحتفظ التطبيق بسجل للمواقع التي تزورها أو لمحتوى حركة المرور، ولا يَعِد بإخفاء الهوية الكامل. يؤدي قطع الاتصال إلى إيقاف النفق، وتؤدي إزالة إعداد VPN من النظام إلى إزالة الإذن الخاص به.

هوية الخدمة والتهيئة الأولية ومدد الاحتفاظ

يسجّل الخادم المفتاح العام للتثبيت ومعرّفًا مشتقًا منه؛ ويبقى المفتاح الخاص في Keychain. تُستخدم سجلات الجلسات ومعرّفات الطلبات الموقّعة وأعداد العمليات وبصمة محمية لعنوان IP المتصل لمنع إعادة إرسال الطلبات وفرض الحدود. تنتهي الجلسات بعد ساعة واحدة. تحذف الصيانة سجلات الجلسات والطلبات والاستخدام وذاكرة الكتالوج القديمة؛ انتهاء صلاحية الوصول لا يعني الحذف الفعلي الفوري. يحتفظ مزوّدو البنية التحتية بسجلات التشغيل وفق ممارساتهم.

تتضمن طلبات التهيئة الأولية إصدار التطبيق المثبّت ورقم بنائه ومعرّف التطبيق والمنصة واللغة وسياق الصفحة. يجري الجهاز فحصًا واحدًا في كل عملية لشرط واجهة متجر App Store المحفوظ: روسيا (RUS). لا تُضاف علامة اختيار مسار هذا التطبيق إلا عند نجاح الفحص؛ ولا تُرسل النتائج السلبية أو القراءات الفردية. لا يثبت رصد واجهة المتجر محل الإقامة أو نية المستخدم. يتحكّم الشرط نفسه في دعوة التقييم عند التشغيل الأول فقط؛ ويمكنك رفضها دون فقدان الوصول. يُحفظ مؤشر معالجة هذه الفرصة بصورة مستقلة عن ملفات تعريف الارتباط.

تستمر ملفات تعريف الارتباط وlocalStorage في WebView عبر إعادة التشغيل وطلبات التحميل الأصلية، لتُفتح مباشرة صفحة ذات جلسة تسجيل دخول صالحة. لا يمسحها التشغيل المعتاد أو الانتقال إلى تطبيق آخر. يُنهي تسجيل الخروج أو إعادة الضبط الصريح في الصفحة جلستها. وتحتفظ المتصفحات الخارجية بأوضاع التصفح الخاصة بها.

اختياراتك وطلباتك

لا يتطلب التطبيق حسابًا أو اشتراكًا أو شراء، ولا يحتوي على SDK للإعلانات أو Firebase أو تتبّع إعلاني بين التطبيقات. يحفظ نموذج الدعم الاسم وعنوان الرد والموضوع والرسالة التي تقدّمها، ويرسلها إلى خدمة الدعم. شارك ما يحتاجه طلبك فقط، ولا ترسل كلمات المرور أو رموز التحقّق أو المفاتيح الخاصة. اطلب الاطلاع على سجلات الخادم أو حذفها عبر النموذج نفسه. قد نحتاج معلومات لتحديد السجلات والتحقّق من الطلب؛ وقد نحتفظ بالسجلات اللازمة لحماية الخدمة أو للوفاء بالتزام مطبّق لهذا الغرض. تُدار صلاحية الكاميرا في إعدادات النظام. تتوفر السياسة الحالية في إعدادات التطبيق وعلى هذه الصفحة.

Deutsch

CyberGhost VPN: Kartenscanner bewahrt die Rarimint-Funktionen zur Kartenerkennung, zum Vergleich von Druckvarianten, zu Wertangaben mit Quellen und zu einer privaten Offline-Sammlung. Hinzu kommen Netzwerkdiagnosen, Erklärungen durch OpenAI nach Ihrer Einwilligung und ein optionales natives VPN. Der Entwickler ist im App-Store-Eintrag genannt. Nutzen Sie für Fragen und Datenschutzanfragen das Supportformular (https://rarimint.cloud/p/rarimint-tcg-card-scanner/support).

Sammlung und Verlauf auf dem Gerät

Karten, Mengen, Zustand und Notizen bleiben auf dem Gerät. Sie werden weder hochgeladen noch mit dem Server synchronisiert. Gespeicherte Karten sind offline verfügbar. Löschen Sie einzelne Karten oder leeren Sie die Sammlung in den Einstellungen. Die letzten 30 Netzwerktests werden in einem getrennten lokalen Verlauf gespeichert; Sie können ihn unter Netzwerk löschen. Das Deinstallieren kann lokale Daten entfernen. Die Einstellungen für Gerätesicherungen werden vom Betriebssystem verwaltet.

Fotos und OpenAI

Kamera und Fotoauswahl sind freiwillig. Die Fotoauswahl des Systems gewährt nur Zugriff auf das ausgewählte Bild. Vor jedem Foto-Upload bittet die App um Ihre Einwilligung. Sie können ablehnen und Karten weiterhin manuell suchen. Ein verkleinertes, neu kodiertes Bild ohne die ursprünglichen Standortmetadaten wird über den Server des Entwicklers an OpenAI gesendet, um mögliche Karten zu ermitteln. Die App führt kein Fotoarchiv. Senden Sie keine Gesichter, privaten Dokumente oder Geheimnisse. Sie bestätigen die genaue Druckvariante; die angezeigten Wertangaben stammen aus Katalogen, niemals von KI.

Netzwerk-KI erfordert eine gesonderte Einwilligung. OpenAI erhält nur die von Ihnen ausgewählten Werte für Verbindung, HTTPS-Latenz, DNS, HTTPS-Erreichbarkeit und Download sowie das Ergebnis der Katalogprüfung. Diese Anfrage enthält keine IP-Adresse, Standortdaten, Fotos, Sammlung, Notizen oder Zugangsdaten. Die Einwilligung wird auf dem Gerät gespeichert und kann in den Einstellungen widerrufen werden. KI kann Fehler machen und führt keine Messungen durch. Der Vermittlungsserver des Entwicklers erfasst nur begrenzte technische Diagnosedaten, nicht die Inhalte von Anfragen oder Antworten. OpenAI verarbeitet Inhalte gemäß seiner Datenschutzrichtlinie (https://openai.com/policies/privacy-policy/). Wir versprechen keine bestimmte Speicherdauer bei OpenAI, keinen Ausschluss vom Training und keine besondere Vereinbarung zur Datenverarbeitung.

Messungen und Kataloge

Netzwerktests senden begrenzte HTTPS-Anfragen und laden bis zu 2 MiB direkt vom Messdienst von Cloudflare herunter. Cloudflare sieht die Verbindungs-IP wie beim Besuch einer Website, erhält aber keine App-Kennungen, Karten, Notizen oder Standortdaten. Messanfragen verwenden keine Cookies. DNS nutzt den Resolver des Systems und kann Antworten aus dem Cache enthalten. Die kurze Download-Stichprobe belegt nicht die Höchstgeschwindigkeit des Anschlusses. Die Katalogverbindung wird getrennt durch eine signierte Anfrage an den App-Server geprüft.

Suchanfragen und Kennungen von Druckvarianten werden an unseren Server gesendet. Pokémon verwendet einen täglichen TCGCSV-Cache, ohne Suchbegriffe an TCGCSV zu senden. Magic-Suchen verwenden Scryfall. Bereits gespeicherte TCGdex-Kennungen können zur Aktualisierung dieser Einträge an TCGdex gesendet werden. Katalogbilder gelangen von Anbietern wie TCGplayer und Scryfall über unseren Server zur App. Anbieter sehen die Netzwerkinformationen des Servers. Ein verwalteter regionaler Webdienst liefert Seiten, Einführung und App-API aus.

VPN

Nach Ihrer Einwilligung und der iOS-Berechtigung nutzt das VPN die TLS-Verschlüsselung von iOS, um IPv4-Internetverkehr über den Server dieser App zu übertragen. IPv6 wird während der Verbindung blockiert. Der Server stellt der signierten Installation ein privates Zugriffstoken aus und weist eine Tunneladresse zu. Die App prüft den Hostnamen und das Zertifikat des Servers, bevor sie das Token sendet. Die signierte Installationsidentität dient zur Ausgabe privater Verbindungsdaten, die in der Keychain und auf dem Server geschützt werden. Sie laufen spätestens nach 30 Tagen ab und können beim erneuten Verbinden aktualisiert werden. Der Server verarbeitet Verbindungs- und Zieladressen, um den Verkehr zu übertragen; HTTPS-Inhalte bleiben verschlüsselt. Die App protokolliert weder besuchte Websites noch Verkehrsinhalte. Dies ist kein Versprechen vollständiger Anonymität. Das Trennen beendet den Tunnel; das Entfernen der Systemkonfiguration entfernt die zugehörige Berechtigung.

Dienstidentität, Einführung und Speicherdauer

Der Server registriert einen öffentlichen Installationsschlüssel und eine daraus abgeleitete Kennung. Der private Schlüssel bleibt in der Keychain. Sitzungsdatensätze, Kennungen signierter Anfragen, Operationszähler und ein geschützter Hash der Verbindungs-IP verhindern Wiederholungsangriffe und setzen Limits durch. Sitzungen laufen nach einer Stunde ab. Wartung entfernt alte Sitzungs-, Anfrage-, Nutzungs- und Katalog-Cache-Daten; der Ablauf des Zugriffs bedeutet keine sofortige physische Löschung. Infrastrukturanbieter bewahren Betriebsdaten nach ihren eigenen Verfahren auf.

Einführungsanfragen enthalten installierte Version und Buildnummer, App-Kennung, Plattform, Sprache und Seitenkontext. Pro Prozess prüft das Gerät einmal die gespeicherte App-Store-Storefront-Bedingung: Russland (RUS). Nur bei erfolgreicher Prüfung wird die Markierung zur Flussauswahl dieser App hinzugefügt; negative Ergebnisse und einzelne Messwerte werden nicht gesendet. Eine Storefront-Beobachtung belegt weder Wohnort noch Absicht. Dieselbe Bedingung steuert die Bewertungseinladung beim ersten Start. Sie können diese ohne Verlust des Zugriffs ablehnen. Die gespeicherte Kennzeichnung der bearbeiteten Gelegenheit besteht unabhängig von Cookies.

Cookies und localStorage der WebView bleiben bei Neustarts und nativen Ladeanfragen erhalten, damit eine Seite mit gültiger Anmeldung direkt geöffnet werden kann. Normale Starts und App-Wechsel löschen sie nicht. Eine ausdrückliche Abmeldung oder ein Zurücksetzen der Seite beendet deren Sitzung. Externe Browser behalten ihre eigenen Browsermodi.

Ihre Entscheidungen und Anfragen

Es sind weder Konto, Abonnement noch Kauf erforderlich. Die App enthält kein Werbe-SDK, Firebase oder appübergreifendes Werbetracking. Das Supportformular speichert den angegebenen Namen, die Antwortadresse, den Betreff und die Nachricht und leitet sie an den Support weiter. Teilen Sie nur die für Ihre Anfrage nötigen Angaben, niemals Passwörter, Bestätigungscodes oder private Schlüssel. Beantragen Sie über dieses Formular Auskunft oder die Löschung von Serverdatensätzen. Wir können Informationen benötigen, um Datensätze zu finden und die Anfrage zu prüfen. Zum Schutz des Dienstes oder zur Erfüllung einer geltenden Verpflichtung notwendige Datensätze können zu diesem Zweck aufbewahrt werden. Kamerazugriff wird in den Systemeinstellungen geregelt. Die aktuelle Richtlinie finden Sie in den App-Einstellungen und auf dieser Seite.

Français

CyberGhost VPN: Scan de cartes conserve les fonctions de Rarimint : identification des cartes, comparaison des éditions, valeurs indicatives avec leurs sources et collection privée hors ligne. L’app ajoute des diagnostics réseau, des explications d’OpenAI avec votre consentement et un VPN natif facultatif. Le développeur est identifié sur la fiche App Store. Pour vos questions et demandes relatives à la confidentialité, utilisez le formulaire d’assistance (https://rarimint.cloud/p/rarimint-tcg-card-scanner/support).

Collection et historique sur l’appareil

Les cartes, quantités, états et notes restent sur l’appareil, sans téléversement ni synchronisation avec le serveur. Les cartes enregistrées restent accessibles hors ligne. Vous pouvez supprimer une carte ou vider la collection dans Réglages. Les 30 derniers tests réseau sont conservés dans un historique local séparé, effaçable dans Réseau. Désinstaller l’app peut supprimer les données locales. Le système d’exploitation gère les réglages de sauvegarde de l’appareil.

Photos et OpenAI

L’usage de l’appareil photo et la sélection d’une photo sont facultatifs. Le sélecteur du système donne uniquement accès à l’image choisie. Chaque envoi de photo exige votre consentement. Vous pouvez refuser et continuer à rechercher une carte manuellement. Une image réduite et réencodée, sans ses métadonnées de localisation d’origine, passe par le serveur du développeur avant d’être envoyée à OpenAI pour proposer des cartes correspondantes. L’app ne conserve pas d’archive de photos. Évitez les visages, documents privés et secrets. Vous confirmez l’édition exacte ; les prix affichés proviennent des catalogues, jamais de l’IA.

L’IA réseau demande un consentement distinct. OpenAI reçoit uniquement les indicateurs de connexion, de latence HTTPS, de DNS, d’accessibilité HTTPS et de téléchargement que vous choisissez, ainsi que le résultat du contrôle du catalogue. Cette demande ne contient ni adresse IP, localisation, photo, collection, notes, ni identifiants secrets. Le consentement reste sur l’appareil ; vous pouvez le retirer dans Réglages. L’IA peut se tromper et n’effectue aucune mesure. Le serveur intermédiaire du développeur ne consigne que des diagnostics techniques limités, pas le contenu des demandes ou des réponses. OpenAI traite le contenu selon sa politique de confidentialité (https://openai.com/policies/privacy-policy/). Nous ne promettons ni durée de conservation chez OpenAI, ni exclusion de l’entraînement, ni accord particulier de traitement.

Mesures et catalogues

Les tests réseau effectuent des requêtes HTTPS limitées et téléchargent jusqu’à 2 MiB directement depuis le service de mesure de Cloudflare. Cloudflare voit l’adresse IP de connexion comme lors d’une visite web, mais ne reçoit ni identifiants de l’app, cartes, notes, ni localisation. Les requêtes de mesure n’utilisent pas de cookies. Le DNS utilise le résolveur du système et peut inclure des réponses en cache. Ce bref échantillon de téléchargement ne détermine pas la vitesse maximale de la ligne. La connexion au catalogue est vérifiée séparément par une requête signée au serveur de l’app.

Les recherches et identifiants d’éditions sont envoyés à notre serveur. Pokémon utilise un cache quotidien de TCGCSV sans transmettre les termes recherchés à TCGCSV. Les recherches Magic utilisent Scryfall. Les identifiants TCGdex déjà enregistrés peuvent être envoyés à TCGdex pour actualiser ces entrées. Les images de catalogue passent par notre serveur depuis des fournisseurs dont TCGplayer et Scryfall. Les fournisseurs voient les informations réseau du serveur. Un service web régional géré transmet les pages, l’introduction et l’API de l’app.

VPN

Après votre consentement et l’autorisation d’iOS, le VPN utilise le chiffrement TLS d’iOS pour acheminer le trafic Internet IPv4 via le serveur de cette app. IPv6 est bloqué pendant la connexion. Le serveur délivre un jeton d’accès privé à l’installation signée et attribue une adresse au tunnel. L’app vérifie le nom d’hôte et le certificat du serveur avant d’envoyer le jeton. L’identité d’installation signée permet de fournir des identifiants de connexion privés, protégés dans le Keychain et sur le serveur. Ils expirent au plus tard après 30 jours et peuvent être renouvelés à la reconnexion. Le serveur traite les adresses de connexion et de destination pour transmettre le trafic ; le contenu HTTPS reste chiffré. L’app ne tient aucun journal des sites consultés ou du contenu du trafic. Cela ne garantit pas un anonymat complet. La déconnexion arrête le tunnel ; supprimer la configuration du système retire l’autorisation correspondante.

Identité du service, introduction et conservation

Le serveur enregistre la clé publique d’installation et un identifiant dérivé. La clé privée reste dans le Keychain. Les sessions, identifiants de requêtes signées, compteurs d’opérations et empreinte protégée de l’IP de connexion servent à empêcher les répétitions de requêtes et à appliquer les limites. Les sessions expirent après une heure. La maintenance supprime les anciennes sessions, requêtes, données d’utilisation et caches de catalogue ; l’expiration de l’accès ne signifie pas une suppression physique immédiate. Les fournisseurs d’infrastructure conservent des données d’exploitation selon leurs propres pratiques.

Les requêtes d’introduction contiennent la version et le numéro de build installés, l’identifiant de l’app, la plateforme, la langue et le contexte de la page. L’appareil vérifie une fois par processus la condition de vitrine App Store enregistrée : Russie (RUS). Seule une vérification réussie ajoute le marqueur de sélection du parcours de cette app ; les résultats négatifs et observations individuelles ne sont pas transmis. La vitrine observée ne prouve ni la résidence ni l’intention. La même condition détermine l’invitation à noter l’app au premier lancement ; vous pouvez la refuser sans perdre l’accès. L’indicateur persistant de traitement de cette occasion est indépendant des cookies.

Les cookies et localStorage du WebView persistent entre les relancements et les chargements de requêtes natives, afin d’ouvrir directement une page dont la session authentifiée est valide. Les lancements ordinaires et changements d’app ne les effacent pas. Une déconnexion ou réinitialisation explicite de la page met fin à sa session. Les navigateurs externes conservent leurs propres modes de navigation.

Vos choix et demandes

Aucun compte, abonnement ou achat n’est requis. L’app n’inclut ni SDK publicitaire, Firebase, ni suivi publicitaire entre applications. Le formulaire d’assistance conserve le nom, l’adresse de réponse, l’objet et le message fournis, puis les transmet à l’assistance. Indiquez uniquement les informations nécessaires, jamais de mots de passe, codes de vérification ou clés privées. Demandez l’accès aux données du serveur ou leur suppression via ce formulaire. Des informations peuvent être nécessaires pour retrouver les données et vérifier la demande ; les données nécessaires à la protection du service ou à une obligation applicable peuvent être conservées à cette fin. L’accès à l’appareil photo se règle dans les réglages du système. La politique actuelle est disponible dans Réglages et sur cette page.