Tietosuojaseloste

Soveltamisala ja rekisterinpitäjä

Tämä seloste koskee MoreRoom-sovellusta Macille, verkkosivustoa moreroom.app ja lisenssipalvelinta api.moreroom.app. Se ei koske verkkosivustoja, joihin linkitämme.

Henkilötietojesi rekisterinpitäjä on Yando Pte. Ltd., Singaporessa rekisteröity yksityinen osakeyhtiö (private company limited by shares), rekisteröity toimipaikka 68 Circular Road, Singapore 049422, UEN 202018750D (rekisteröity ACRA:ssa, Singapore).

Tietosuojaa koskevat kysymykset ja pyynnöt osoitetaan tietosuojavastaavallemme: dpo@yando.com. Kaikissa muissa asioissa: contact@yando.com.

Palveluihimme sovelletaan Singaporen lakia, ja ensisijainen tietosuojasääntelymme on Singaporen vuoden 2012 henkilötietojen suojaa koskeva laki (Personal Data Protection Act 2012, PDPA). EU:n yleistä tietosuoja-asetusta (GDPR) ja UK GDPR:ää sovelletaan myös, kun tarjoamme MoreRoomia Euroopassa ja Yhdistyneessä kuningaskunnassa oleville henkilöille, ja tämä seloste on laadittu niiden vaatimusten mukaisesti.

Lyhyesti

• Tiedostosi pysyvät Macissasi. Skannaukset tehdään paikallisesti; tiedostojen nimiä, polkuja tai sisältöä ei koskaan ladata minnekään.
• Ei tiliä, ei seurantaa. Sovelluksessa ei ole mainontaa, analytiikkaa eikä seurantaa. Tämä verkkosivusto ei aseta evästeitä.
• Kun ostat Pron, Stripe käsittelee maksusi, ja lisenssipalvelimemme säilyttää sähköpostiosoitteesi, lisenssiavaimesi tiivisteen, tilauksesi ja sen päivämäärät sekä aktivoimasi Macit.
• Emme koskaan myy henkilötietoja emmekä käytä niitä mainontaan.

Mitä pysyy Macissasi

Näyttääkseen levysi sisällön MoreRoom lukee Macisi tiedostojärjestelmän tietoja: tiedostojen ja kansioiden nimiä, kokoja, päivämääriä, sijainteja ja tyyppejä. Se ei avaa eikä lue asiakirjojesi sisältöä. Tulokset tallennetaan paikalliseen välimuistiin, jotta seuraava skannaus olisi nopeampi, yhdessä asetustesi ja siivoushistoriasi kanssa (jota käytetään Kumoa-toimintoon). Kaikki tämä pysyy Macissasi; sovelluksen ja sen tietojen poistaminen poistaa myös ne.

Jos annat sovellukselle Täysi levyn käyttöoikeus -luvan, MoreRoom voi mitata kansioita, jotka macOS muuten piilottaa. Sama sääntö pätee: mittaukset pysyvät Macissasi.

Mitä sovellus lähettää ja milloin

Sovellus muodostaa yhteyden palvelimiimme vain seuraaviin tarkoituksiin, eikä mikään näistä pyynnöistä sisällä tietoja tiedostoistasi:

• Lisenssin aktivointi ja uusiminen (vain Pro): lisenssiavaimesi, laitetiiviste – laitteistotunnisteen ja sovelluskohtaisen suolan yhdistelmästä laskettu SHA-256-tiiviste, ei koskaan itse tunniste – sekä Macisi nimi, jotta tunnistat sen aktivoitujen Macien luettelosta. Palvelin vastaa allekirjoitetulla tunnisteella, jonka sovellus tarkistaa ilman verkkoyhteyttä; se uusitaan aika ajoin.
• Sääntöluettelon päivitykset: sovellus lataa allekirjoitetun luettelon tunnetuista tilansyöjistä. Pyyntö ei sisällä muita henkilötietoja kuin ne, jotka mikä tahansa internetpyyntö paljastaa (IP-osoitteesi).
• Sovelluspäivitykset: sovellus tarkistaa samalla tavalla, onko uusi versio saatavilla.
• Valinnaiset tekoälyselitykset (kun ominaisuus julkaistaan, ja vain jos pyydät selitystä): sen yksittäisen kohteen metatiedot, josta kysyt – esimerkiksi sen laji, nimi, julkaisija, koodiallekirjoitus tai käynnistyskomento –, lähetetään lisenssitunnisteesi kanssa palvelimellemme, joka pyytää tekoälypalvelun tarjoajalta selityksen selkokielellä. Tiedostojen sisältöä ei koskaan lähetetä.

Mitä säilytämme, kun ostat Pron

• sähköpostiosoitteesi, jotta voimme lähettää lisenssiavaimesi ja palauttaa sen, jos kadotat sen;
• lisenssiavaimesi tiivisteen (SHA-256) – emme pysty palauttamaan avaintasi siitä;
• tilauksesi (Pro vuositilaus tai Pro elinikäinen), sen tilan ja päivämäärät (osto, uusiminen, kauden päättyminen, hyvitys tai peruutus);
• Stripen viitenumerot (asiakkaan, tilauksen, maksun ja kassaistunnon tunnisteet) uusimisten, hyvitysten ja kirjanpitomme hoitamiseksi;
• jokaisesta aktivoimastasi Macista: laitetiivisteen, Macin nimen sekä sen, milloin laite on havaittu ensimmäisen ja viimeisen kerran.

Heti maksun jälkeen uusi avaimesi säilytetään myös salattuna enintään tunnin ajan, jotta kiitossivu voi näyttää sen kerran; se poistetaan heti, kun se on näytetty.

Maksut käsitellään Stripen kautta. Korttitiedot syötetään Stripen järjestelmiin, eivätkä ne koskaan päädy meille. Stripe saa sähköpostiosoitteesi, maksutietosi ja laskutusmaasi (verojen laskemista varten) ja toimii oman tietosuojaselosteensa mukaisesti.

Tämä verkkosivusto

moreroom.app ei aseta evästeitä eikä käytä analytiikkaa, mainontaa tai seurantaa. Sivuston palvelee Cloudflare, joka käsittelee IP-osoitettasi, selaintietojasi ja pyydettyjä sivuja toimittaakseen sivuston ja suojatakseen sitä hyökkäyksiltä.

Kiitossivu lähettää osoitteessaan olevan Stripen kassaistunnon tunnisteen rajapintaamme näyttääkseen avaimesi. ”Kadotitko avaimen?” -lomake lähettää kirjoittamasi sähköpostiosoitteen rajapintaamme. Väärinkäytösten estämiseksi rajapinta säilyttää lyhytaikaisia laskureita, jotka on sidottu IP-osoitteeseen (ja avaimen palautuksessa sähköpostiosoitteen tiivisteeseen); ne vanhenevat noin tunnin kuluessa.

Miksi käsittelemme tietoja ja millä oikeusperusteella

• Kanssasi tehdyn sopimuksen täytäntöönpano: lisenssisi toimittaminen, aktivointi, uusiminen ja palauttaminen, hyvitysten käsittely ja tukipyyntöihin vastaaminen.
• Lakisääteiset velvoitteet: vero- ja kirjanpitoaineiston säilyttäminen.
• Oikeutetut edut: petosten, lisenssien väärinkäytön ja hyökkäysten estäminen sekä palvelujemme tietoturvan ylläpitäminen vähimmäismäärällä tarvittavia tietoja.
• Suostumus: valinnaiset tekoälyselitykset, joita pyydät kohde kerrallaan ja joiden käytön voit lopettaa milloin tahansa.

PDPA:n mukaisesti keräämme, käytämme ja luovutamme henkilötietoja vain näihin tarkoituksiin, joista ilmoitamme sinulle tässä, suostumuksellasi tai muutoin PDPA:n sallimissa tapauksissa.

Kuinka kauan säilytämme tietoja

• Lisenssitiedot: niin kauan kuin lisenssisi on olemassa ja sen jälkeen niin kauan kuin vero- ja kirjanpitolainsäädäntö edellyttää.
• Aktivoidut Macit: kunnes poistat niiden aktivoinnin tai lisenssitiedot poistetaan.
• Kiitossivun avaimet: poistetaan yhden näyttökerran tai tunnin jälkeen.
• Väärinkäytösten estämiseen käytettävät laskurit: noin tunti. Cloudflaren palvelinlokit: Cloudflaren määrittämä lyhyt aika.
• Tukisähköpostit: enintään kolme vuotta viimeisestä yhteydenpidosta.

Kuka muu käsittelee tietoja

Luovutamme henkilötietoja vain palveluntarjoajille, jotka käsittelevät niitä puolestamme ja sopimuksen perusteella:

• Stripe – maksut, verojen laskeminen, kuitit ja tilausten hallinta;
• Cloudflare – verkkosivuston ylläpito, lisenssipalvelin ja sen tietokanta sekä sähköpostien toimitus;
• Anthropic – vain valinnaisia tekoälyselityksiä varten, kun ominaisuus on saatavilla: se saa edellä kuvatut kohteen metatiedot, ei sähköpostiosoitettasi eikä tiedostojasi.

Voimme luovuttaa tietoja myös silloin, kun laki sitä edellyttää, tai seuraajalle, jos MoreRoom-liiketoiminta siirretään, samoin sitoumuksin. Emme myy emmekä vuokraa henkilötietoja.

Kansainväliset siirrot

Kotipaikkamme on Singapore, ja palveluntarjoajamme toimivat maailmanlaajuisesti, myös Yhdysvalloissa ja Euroopan unionissa. Kun henkilötietoja siirretään EU:n/ETA:n, Yhdistyneen kuningaskunnan tai Singaporen ulkopuolelle, siirrot perustuvat tietosuojan riittävyyttä koskeviin päätöksiin tai palveluntarjoajiemme tietojenkäsittelyehtoihin sisältyviin vakiosopimuslausekkeisiin sekä PDPA:n edellyttämään vastaavantasoiseen suojaan.

Oikeutesi ja niiden käyttäminen

Asuinpaikastasi riippuen voit pyytää meitä antamaan sinulle pääsyn henkilötietoihisi, oikaisemaan, poistamaan tai siirtämään ne, rajoittamaan niiden käyttöä, ja voit vastustaa niiden käyttöä sekä peruuttaa suostumuksesi. Kirjoita osoitteeseen dpo@yando.com siitä sähköpostiosoitteesta, jolla ostit MoreRoomin, jotta voimme tunnistaa sinut.

Vastaamme 30 päivän kuluessa. Jos poistamme lisenssitietosi, emme voi enää palauttaa avaintasi tai tarkistaa aktivointejasi, ja Pro lakkaa toimimasta, kun nykyinen tunniste vanhenee. Suostumuksen peruuttaminen ei vaikuta sitä ennen tehtyyn käsittelyyn.

Voit myös tehdä valituksen valvontaviranomaiselle: Singaporessa Personal Data Protection Commissionille (PDPC); EU:ssa/ETA:ssa sen maan viranomaiselle, jossa asut tai työskentelet (Suomessa tietosuojavaltuutetun toimistolle); Yhdistyneessä kuningaskunnassa Information Commissioner’s Officelle (ICO).

Tietoturva

Tietoliikenne on salattu (HTTPS). Lisenssiavaimet tallennetaan vain tiivisteinä; lisenssitunnisteet on allekirjoitettu (Ed25519); kiitossivun avain on salattu (AES-GCM) ja lyhytikäinen. Pääsy tuotantojärjestelmiin on rajattu henkilöihin, jotka sitä tarvitsevat. Mikään järjestelmä ei ole täysin turvallinen; jos tapahtuu tietojasi koskeva tietoturvaloukkaus, ilmoitamme siitä sinulle ja viranomaisille lain edellyttämällä tavalla.

Lapset

MoreRoomia ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän henkilötietojaan. Jos uskot, että lapsi on antanut meille henkilötietoja, kirjoita meille, niin poistamme ne.

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta. Sivun yläosassa oleva päivämäärä on voimassa olevan version päivämäärä. Jos muutos on merkittävä, ilmoitamme siitä sivustolla tai sähköpostitse ennen sen voimaantuloa.

Yhteystiedot

Tietosuojavastaava: dpo@yando.com. Yleiset tiedustelut: contact@yando.com. Postitse: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

Tämä seloste julkaistaan usealla kielellä. Englanninkielinen versio on sitova; jos käännös poikkeaa siitä, englanninkielinen teksti on ensisijainen.