Обхват и отговорно лице
Настоящата политика обхваща приложението MoreRoom за Mac, уебсайта moreroom.app и сървъра за лицензи api.moreroom.app. Тя не обхваща уебсайтове, към които поставяме връзки.
Администратор на вашите лични данни е Yando Pte. Ltd. — частно дружество с ограничена отговорност с капитал, разделен на акции (private company limited by shares), учредено в Сингапур, със седалище и адрес на управление 68 Circular Road, Singapore 049422, UEN 202018750D (регистрирано в ACRA, Сингапур).
Въпроси и искания, свързани с поверителността, изпращайте на нашето длъжностно лице по защита на данните (Data Protection Officer): dpo@yando.com. За всичко друго: contact@yando.com.
Нашите услуги се уреждат от правото на Сингапур, а Законът за защита на личните данни от 2012 г. (PDPA) е основният приложим към нас режим. Общият регламент относно защитата на данните на ЕС (ОРЗД) и UK GDPR също се прилагат, когато предлагаме MoreRoom на лица в Европа и Обединеното кралство, и настоящата политика е изготвена така, че да отговаря на техните изисквания.
Накратко
- Файловете ви остават на вашия Mac. Сканирането се извършва локално; имената, пътищата и съдържанието на файловете никога не се качват.
- Без акаунт и без проследяване. Приложението няма реклами, анализи и проследяване. Този уебсайт не задава бисквитки.
- При покупка на Pro плащането ви се обработва от Stripe, а нашият сървър за лицензи съхранява имейл адреса ви, хеш на лицензионния ви ключ, плана ви и свързаните с него дати, както и компютрите Mac, които активирате.
- Никога не продаваме лични данни и никога не ги използваме за реклама.
Какво остава на вашия Mac
За да покаже диска ви, MoreRoom чете информация от файловата система на вашия Mac: имена, размери, дати, местоположения и типове на файлове и папки. Приложението не отваря и не чете съдържанието на документите ви. Резултатите се кешират локално, за да бъде следващото сканиране по-бързо, заедно с вашите настройки и историята на почистванията (използва се за отмяна). Всичко това остава на вашия Mac; изтриването на приложението и неговите данни премахва и тази информация.
Ако предоставите пълен достъп до диска, MoreRoom може да измерва папки, които иначе macOS скрива. Важи същото правило: измерванията остават на вашия Mac.
Какво изпраща приложението и кога
Приложението се свързва с нашите сървъри само в изброените по-долу случаи и нито една от тези заявки не съдържа информация за файловете ви:
- Активиране и подновяване на лиценза (само Pro): вашият лицензионен ключ, хеш на устройството (SHA-256 на хардуерен идентификатор, комбиниран със специфична за приложението „сол“; самият идентификатор никога не се изпраща) и името на вашия Mac, за да можете да го разпознаете в списъка с активирани компютри Mac. Сървърът отговаря с подписан токен, който приложението проверява офлайн; токенът се подновява периодично.
- Актуализации на каталога с правила: приложението изтегля подписан списък с известни консуматори на дисково пространство. Заявката не съдържа лични данни освен разкриваните от всяка интернет заявка (вашия IP адрес).
- Актуализации на приложението: приложението по същия начин проверява дали има нова версия.
- Незадължителни обяснения с ИИ (когато тази функция бъде пусната и само ако поискате обяснение): метаданните на единствения елемент, за който питате (например неговият вид, име, издател, подпис на кода или команда за стартиране), се изпращат заедно с лицензионния ви токен до нашия сървър, който иска от доставчик на ИИ обяснение на разбираем език. Съдържанието на файловете никога не се изпраща.
Какво съхраняваме, когато купите Pro
- вашия имейл адрес — за да ви изпратим лицензионния ключ и да го възстановим, ако го загубите;
- хеш на лицензионния ви ключ (SHA-256) — от него не можем да възстановим ключа ви;
- вашия план (Pro за година или Pro завинаги), неговия статус и датите му (покупка, подновяване, край на периода, възстановяване на сумата или анулиране);
- референтни номера на Stripe (идентификатори на клиента, абонамента, плащането и сесията за плащане) — за обработка на подновявания, възстановявания на суми и за нашето счетоводство;
- за всеки активиран от вас Mac: хеша на устройството, името на Mac, както и кога е засечен за първи и за последен път.
Непосредствено след плащането новият ви ключ се съхранява и в криптиран вид за не повече от един час, за да може страницата за благодарност да го покаже веднъж; той се изтрива веднага след показването.
Плащанията се извършват чрез Stripe. Данните на картата се въвеждат в инфраструктурата на Stripe и никога не достигат до нас. Stripe получава имейла ви, данните за плащане и държавата на фактуриране (за изчисляване на данъка) и действа съгласно собствената си политика за поверителност.
Този уебсайт
moreroom.app не задава бисквитки и не използва анализи, реклама или проследяване. Сайтът се обслужва от Cloudflare, която обработва IP адреса ви, информация за браузъра и заявените страници, за да доставя сайта и да го защитава от атаки.
Страницата за благодарност изпраща до нашия API идентификатора на сесията за плащане в Stripe, съдържащ се в адреса ѝ, за да покаже ключа ви. Формата „Загубен ключ?“ изпраща до нашия API имейл адреса, който въвеждате. За предотвратяване на злоупотреби API съхранява краткотрайни броячи, свързани с IP адреса (а при възстановяване на ключ — с хеш на имейл адреса); те изтичат в рамките на около час.
Защо обработваме данните и на какво правно основание
- Изпълнение на договора ни с вас: предоставяне, активиране, подновяване и възстановяване на лиценза ви, обработка на възстановявания на суми, отговори на запитвания до поддръжката.
- Законови задължения: водене на данъчна и счетоводна документация.
- Законни интереси: предотвратяване на измами, злоупотреби с лицензи и атаки, както и поддържане на сигурността на нашите услуги, при използване на минимално необходимите данни.
- Съгласие: незадължителните обяснения с ИИ, които заявявате за всеки елемент поотделно и които можете да спрете да използвате по всяко време.
Съгласно PDPA събираме, използваме и разкриваме лични данни само за тези цели, за които ви уведомяваме тук, с ваше съгласие или когато PDPA по друг начин го допуска.
Колко дълго ги съхраняваме
- Записи за лицензи: докато лицензът ви съществува, а след това толкова дълго, колкото изисква данъчното и счетоводното законодателство.
- Активирани компютри Mac: докато не ги деактивирате или докато записът за лиценза не бъде изтрит.
- Ключове за страницата за благодарност: изтриват се след едно показване или след един час.
- Броячи за предотвратяване на злоупотреби: около един час. Сървърни журнали в Cloudflare: за кратък срок, определен от Cloudflare.
- Имейли до поддръжката: до три години след последната кореспонденция.
Кой друг ги обработва
Споделяме лични данни само с доставчици на услуги, които ги обработват от наше име и въз основа на договор:
- Stripe — плащания, изчисляване на данъци, разписки и управление на абонаменти;
- Cloudflare — хостинг на уебсайта, сървърът за лицензи и неговата база данни, както и доставка на имейли;
- Anthropic — само за незадължителните обяснения с ИИ, когато тази функция стане достъпна: получава описаните по-горе метаданни на елемента, но не и имейла или файловете ви.
Можем също да разкриваме данни, когато законът го изисква, или на правоприемник, ако дейността на MoreRoom бъде прехвърлена, при същите ангажименти. Не продаваме и не отдаваме под наем лични данни.
Международни предавания
Ние сме установени в Сингапур, а нашите доставчици работят в цял свят, включително в Съединените щати и Европейския съюз. Когато лични данни напускат ЕС/ЕИП, Обединеното кралство или Сингапур, ние се позоваваме на решения относно адекватното ниво на защита или на стандартните договорни клаузи в условията за обработване на данни на нашите доставчици, както и на сравнима защита съгласно изискванията на PDPA.
Вашите права и как да ги упражните
В зависимост от това къде живеете, можете да поискате от нас достъп до личните ви данни, тяхното коригиране, изтриване или експортиране, ограничаване на използването им или да възразите срещу него, както и да оттеглите съгласието си. Пишете на dpo@yando.com от имейл адреса, с който сте купили MoreRoom, за да можем да ви идентифицираме.
Отговаряме в срок от 30 дни. Ако изтрием записа за лиценза ви, вече няма да можем да възстановим ключа ви или да проверим активациите ви и Pro ще спре да работи, когато изтече текущият токен. Оттеглянето на съгласието не засяга извършеното преди това.
Можете също да подадете жалба до надзорен орган: в Сингапур — до Комисията за защита на личните данни (PDPC); в ЕС/ЕИП — до органа на държавата, в която живеете или работите (в България — Комисията за защита на личните данни, КЗЛД); в Обединеното кралство — до Службата на комисаря по информацията (ICO).
Сигурност
Трафикът е криптиран (HTTPS). Лицензионните ключове се съхраняват само като хешове; лицензионните токени са подписани (Ed25519); ключът за страницата за благодарност е криптиран (AES-GCM) и се пази кратко. Достъпът до производствените системи е ограничен до лицата, които се нуждаят от него. Никоя система не е напълно сигурна; ако възникне нарушение, засягащо данните ви, ще уведомим вас и органите, както изисква законът.
Деца
MoreRoom не е предназначен за деца под 16 години и ние не събираме съзнателно техни лични данни. Ако смятате, че дете ни е предоставило лични данни, пишете ни и ще ги изтрием.
Промени в настоящата политика
Можем да актуализираме настоящата политика. Датата в горната част на страницата е датата на действащата версия. Ако промяната е съществена, ще я обявим на сайта или по имейл, преди тя да започне да се прилага.
Контакт
Длъжностно лице по защита на данните: dpo@yando.com. Общи запитвания: contact@yando.com. По пощата: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Настоящата политика е публикувана на няколко езика. Обвързваща е версията на английски език; при разминаване с превод предимство има английският текст.