Rozsah a odpovědná osoba
Tyto zásady se vztahují na aplikaci MoreRoom pro Mac, webové stránky moreroom.app a licenční server api.moreroom.app. Nevztahují se na webové stránky, na které odkazujeme.
Správcem vašich osobních údajů je Yando Pte. Ltd., soukromá kapitálová společnost s ručením omezeným (private company limited by shares) založená v Singapuru, se sídlem 68 Circular Road, Singapore 049422, UEN 202018750D (zapsaná u ACRA v Singapuru).
Dotazy a žádosti týkající se ochrany osobních údajů zasílejte našemu pověřenci pro ochranu osobních údajů: dpo@yando.com. V ostatních záležitostech: contact@yando.com.
Naše služby se řídí právem Singapuru a naším výchozím režimem ochrany údajů je singapurský zákon o ochraně osobních údajů z roku 2012 (Personal Data Protection Act 2012, PDPA). Obecné nařízení EU o ochraně osobních údajů (GDPR) a britské GDPR (UK GDPR) se rovněž uplatní, pokud MoreRoom nabízíme osobám v Evropě a ve Spojeném království, a tyto zásady jsou koncipovány tak, aby jejich požadavky splňovaly.
Ve zkratce
- Vaše soubory zůstávají na vašem Macu. Skenování probíhá lokálně; názvy, cesty a obsah souborů se nikdy neodesílají.
- Žádný účet, žádné sledování. Aplikace neobsahuje reklamy, analytiku ani sledování. Tyto webové stránky nepoužívají cookies.
- Při nákupu Pro zpracovává vaši platbu Stripe a náš licenční server uchovává váš e-mail, hash vašeho licenčního klíče, váš tarif a jeho data a Macy, které aktivujete.
- Osobní údaje nikdy neprodáváme a nikdy je nepoužíváme k reklamě.
Co zůstává na vašem Macu
Aby vám MoreRoom mohl zobrazit obsah disku, čte informace ze systému souborů vašeho Macu: názvy, velikosti, data, umístění a typy souborů a složek. Neotevírá ani nečte obsah vašich dokumentů. Výsledky se ukládají do místní mezipaměti, aby bylo další skenování rychlejší, spolu s vaším nastavením a historií úklidu (používanou pro funkci Odvolat). To vše zůstává na vašem Macu; smazáním aplikace a jejích dat se odstraní i tyto informace.
Pokud udělíte úplný přístup k disku, může MoreRoom měřit i složky, které macOS jinak skrývá. Platí stejné pravidlo: výsledky měření zůstávají na vašem Macu.
Co aplikace odesílá a kdy
Aplikace se k našim serverům připojuje pouze z následujících důvodů a žádný z těchto požadavků neobsahuje informace o vašich souborech:
- Aktivace a obnova licence (pouze Pro): váš licenční klíč, hash zařízení — SHA-256 hardwarového identifikátoru kombinovaného se solí specifickou pro aplikaci, nikdy samotný identifikátor — a název vašeho Macu, abyste jej poznali v seznamu aktivovaných Maců. Server odpoví podepsaným tokenem, který aplikace ověřuje offline; token se čas od času obnovuje.
- Aktualizace katalogu pravidel: aplikace stahuje podepsaný seznam známých žroutů místa. Požadavek neobsahuje žádné osobní údaje kromě těch, které odhalí každý internetový požadavek (vaše IP adresa).
- Aktualizace aplikace: aplikace stejným způsobem zjišťuje, zda je k dispozici nová verze.
- Volitelná vysvětlení pomocí AI (až bude tato funkce spuštěna, a pouze pokud o ně požádáte): metadata jediné položky, na kterou se ptáte — například její druh, název, vydavatel, podpis kódu nebo spouštěcí příkaz — se spolu s vaším licenčním tokenem odešlou na náš server, který požádá poskytovatele AI o srozumitelné vysvětlení. Obsah souborů se nikdy neodesílá.
Co uchováváme, když si koupíte Pro
- vaši e-mailovou adresu, abychom vám mohli zaslat licenční klíč a obnovit jej, pokud jej ztratíte;
- hash vašeho licenčního klíče (SHA-256) — klíč z něj nedokážeme zpětně zjistit;
- váš tarif (Pro roční nebo Pro doživotní), jeho stav a data (nákupu, obnovení, konce období, vrácení peněz nebo zrušení);
- referenční čísla Stripe (identifikátory zákazníka, předplatného, platby a platební relace) pro vyřizování obnovení, vrácení peněz a vedení našeho účetnictví;
- u každého aktivovaného Macu: hash zařízení, název Macu a kdy byl poprvé a naposledy zaznamenán.
Bezprostředně po zaplacení se váš nový klíč navíc uchovává v zašifrované podobě nejvýše jednu hodinu, aby jej děkovná stránka mohla jednou zobrazit; ihned po zobrazení je smazán.
Platby zpracovává Stripe. Údaje o kartě se zadávají v infrastruktuře Stripe a nikdy se k nám nedostanou. Stripe obdrží váš e-mail, platební údaje a zemi fakturace (pro výpočet daně) a jedná podle svých vlastních zásad ochrany osobních údajů.
Tyto webové stránky
moreroom.app nepoužívá cookies ani žádnou analytiku, reklamu či sledování. Stránky poskytuje Cloudflare, který zpracovává vaši IP adresu, informace o prohlížeči a požadované stránky, aby mohl stránky doručit a chránit je před útoky.
Děkovná stránka odesílá do našeho API identifikátor platební relace Stripe uvedený v její adrese, aby mohla zobrazit váš klíč. Formulář „Ztratili jste klíč?“ odesílá do našeho API e-mailovou adresu, kterou zadáte. Aby se zabránilo zneužití, uchovává API krátkodobé čítače vázané na IP adresu (a u obnovy klíče na hash e-mailové adresy); jejich platnost vyprší přibližně do hodiny.
Proč údaje zpracováváme a na jakém právním základě
- Plnění smlouvy s vámi: dodání, aktivace, prodloužení a obnovení licence, vyřizování vrácení peněz, odpovídání na žádosti o podporu.
- Právní povinnosti: vedení daňových a účetních záznamů.
- Oprávněné zájmy: předcházení podvodům, zneužívání licencí a útokům a zajištění bezpečnosti našich služeb s použitím minimálního nezbytného rozsahu údajů.
- Souhlas: volitelná vysvětlení pomocí AI, o která žádáte u každé položky zvlášť a která můžete kdykoli přestat využívat.
Podle PDPA shromažďujeme, používáme a zpřístupňujeme osobní údaje pouze pro tyto účely, o nichž vás informujeme zde, s vaším souhlasem nebo v jiných případech, kdy to PDPA umožňuje.
Jak dlouho údaje uchováváme
- Záznamy o licencích: po dobu existence vaší licence a poté po dobu vyžadovanou daňovými a účetními předpisy.
- Aktivované Macy: dokud je nedeaktivujete nebo dokud není záznam o licenci smazán.
- Klíče z děkovné stránky: smazány po jednom zobrazení nebo po jedné hodině.
- Čítače proti zneužití: přibližně jedna hodina. Serverové protokoly u Cloudflare: krátkou dobu stanovenou společností Cloudflare.
- E-maily podpoře: nejvýše tři roky od poslední vzájemné komunikace.
Kdo další údaje zpracovává
Osobní údaje sdílíme pouze s poskytovateli služeb, kteří je zpracovávají naším jménem a na základě smlouvy:
- Stripe — platby, výpočet daní, potvrzení o platbě a správa předplatného;
- Cloudflare — hosting webových stránek, licenční server a jeho databáze a doručování e-mailů;
- Anthropic — pouze pro volitelná vysvětlení pomocí AI, jakmile bude tato funkce k dispozici: obdrží výše popsaná metadata položky, nikoli váš e-mail ani vaše soubory.
Údaje můžeme zpřístupnit také tehdy, vyžaduje-li to zákon, nebo nástupci v případě převodu podnikání MoreRoom, a to se stejnými závazky. Osobní údaje neprodáváme ani nepronajímáme.
Mezinárodní předávání údajů
Sídlíme v Singapuru a naši poskytovatelé působí po celém světě, včetně Spojených států a Evropské unie. Pokud osobní údaje opouštějí EU/EHP, Spojené království nebo Singapur, opíráme se o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky obsažené v podmínkách zpracování údajů našich poskytovatelů a o srovnatelnou úroveň ochrany, jak ji vyžaduje PDPA.
Vaše práva a jak je uplatnit
V závislosti na tom, kde žijete, nás můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, export či omezení jejich používání, můžete vznést námitku proti jejich používání a odvolat svůj souhlas. Napište na dpo@yando.com z e-mailové adresy, kterou jste použili při nákupu MoreRoom, abychom vás mohli identifikovat.
Odpovídáme do 30 dnů. Pokud smažeme váš záznam o licenci, nebudeme již moci obnovit váš klíč ani ověřit vaše aktivace a Pro přestane fungovat, jakmile vyprší platnost aktuálního tokenu. Odvolání souhlasu nemá vliv na zpracování provedené před jeho odvoláním.
Můžete také podat stížnost u dozorového úřadu: v Singapuru u Personal Data Protection Commission (PDPC); v EU/EHP u úřadu státu, v němž žijete nebo pracujete (v České republice u Úřadu pro ochranu osobních údajů, ÚOOÚ); ve Spojeném království u Information Commissioner’s Office (ICO).
Zabezpečení
Přenos dat je šifrován (HTTPS). Licenční klíče se ukládají pouze jako hashe; licenční tokeny jsou podepsány (Ed25519); klíč z děkovné stránky je šifrován (AES-GCM) a uchováván jen krátce. Přístup k produkčním systémům mají pouze osoby, které jej potřebují. Žádný systém není dokonale bezpečný; pokud dojde k porušení zabezpečení, které se týká vašich údajů, uvědomíme vás i příslušné úřady, jak vyžaduje zákon.
Děti
MoreRoom není určen dětem mladším 16 let a vědomě neshromažďujeme jejich osobní údaje. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište nám a my je smažeme.
Změny těchto zásad
Tyto zásady můžeme aktualizovat. Datum v horní části stránky je datem platné verze. Pokud bude změna významná, oznámíme ji na webových stránkách nebo e-mailem dříve, než nabude účinnosti.
Kontakt
Pověřenec pro ochranu osobních údajů: dpo@yando.com. Obecné dotazy: contact@yando.com. Poštou: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Tyto zásady jsou zveřejněny v několika jazycích. Závazná je anglická verze; pokud se překlad liší, má přednost anglický text.