מדיניות פרטיות

היקף והגורם האחראי

מדיניות זו חלה על יישום MoreRoom ל-Mac, על האתר moreroom.app ועל שרת הרישיונות api.moreroom.app. היא אינה חלה על אתרים שאנו מקשרים אליהם.

בעל השליטה במידע האישי שלך הוא Yando Pte. Ltd., חברה פרטית מוגבלת במניות שהתאגדה בסינגפור, שמשרדה הרשום ב-68 Circular Road, Singapore 049422, מספר UEN‏ 202018750D (רשומה ב-ACRA, סינגפור).

שאלות ובקשות בנושא פרטיות יש להפנות לממונה על הגנת המידע שלנו: dpo@yando.com. לכל עניין אחר: contact@yando.com.

השירותים שלנו כפופים לדין של סינגפור, וחוק הגנת המידע האישי משנת 2012 (PDPA) הוא המשטר הבסיסי שלנו. התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR) וה-UK GDPR חלות גם הן כאשר אנו מציעים את MoreRoom לאנשים באירופה ובבריטניה, ומדיניות זו נכתבה כך שתעמוד בדרישותיהן.

בקצרה

• הקבצים שלך נשארים ב-Mac שלך. הסריקות מתבצעות באופן מקומי; שמות, נתיבים ותוכן של קבצים לעולם אינם מועלים.
• בלי חשבון, בלי מעקב. ביישום אין פרסומות, אין ניתוח נתונים ואין מעקב. האתר הזה אינו מגדיר עוגיות.
• רכישת Pro פירושה ש-Stripe מעבדת את התשלום שלך, ושרת הרישיונות שלנו שומר את כתובת הדוא״ל שלך, גיבוב של מפתח הרישיון, את התוכנית שלך ואת מועדיה, ואת מחשבי ה-Mac שהפעלת.
• אנו לעולם לא מוכרים מידע אישי, ולעולם לא משתמשים בו לפרסום.

מה נשאר ב-Mac שלך

כדי להציג את הדיסק שלך, MoreRoom קורא מידע ממערכת הקבצים ב-Mac שלך: שמות, גדלים, תאריכים, מיקומים וסוגים של קבצים ותיקיות. הוא אינו פותח ואינו קורא את התוכן של המסמכים שלך. התוצאות נשמרות במטמון מקומי כדי שהסריקה הבאה תהיה מהירה יותר, יחד עם ההגדרות שלך והיסטוריית הניקוי (המשמשת לביטול). כל אלה נשארים ב-Mac שלך; מחיקת היישום והנתונים שלו מסירה אותם.

אם תעניק גישה מלאה לדיסק, MoreRoom יוכל למדוד תיקיות ש-macOS מסתיר בדרך כלל. אותו כלל חל: המדידות נשארות ב-Mac שלך.

מה היישום שולח, ומתי

היישום מתחבר לשרתים שלנו רק למטרות הבאות, ואף אחת מהבקשות האלה אינה מכילה מידע על הקבצים שלך:

• הפעלה וחידוש של רישיון (Pro בלבד): מפתח הרישיון שלך, גיבוב מכשיר — SHA-256 של מזהה חומרה בשילוב ערך מלח ייחודי ליישום, ולעולם לא המזהה עצמו — ושם ה-Mac שלך, כדי שתוכל לזהות אותו ברשימת מחשבי ה-Mac המופעלים. השרת משיב באסימון חתום שהיישום מאמת במצב לא מקוון; האסימון מתחדש מעת לעת.
• עדכוני קטלוג הכללים: היישום מוריד רשימה חתומה של צרכני מקום מוכרים. הבקשה אינה נושאת מידע אישי מעבר למה שכל בקשת אינטרנט חושפת (כתובת ה-IP שלך).
• עדכוני יישום: היישום בודק אם קיימת גרסה חדשה, באותו אופן.
• הסברי AI אופציונליים (כאשר התכונה תושק, ורק אם תבקש הסבר): המטא-נתונים של הפריט היחיד שעליו שאלת — כגון סוגו, שמו, המפרסם, חתימת הקוד או פקודת ההפעלה — נשלחים יחד עם אסימון הרישיון שלך לשרת שלנו, שמבקש מספק AI הסבר בשפה פשוטה. תוכן קבצים לעולם אינו נשלח.

מה אנו שומרים כשאתה קונה Pro

• כתובת הדוא״ל שלך, כדי לשלוח לך את מפתח הרישיון ולשחזר אותו אם תאבד אותו;
• גיבוב של מפתח הרישיון שלך (SHA-256) — איננו יכולים לשחזר ממנו את המפתח שלך;
• התוכנית שלך (Pro שנתי או Pro לכל החיים), מצבה ומועדיה (רכישה, חידוש, סוף תקופה, החזר כספי או ביטול);
• מספרי אסמכתה של Stripe (מזהי לקוח, מינוי, תשלום והפעלת קופה), לטיפול בחידושים, בהחזרים ובהנהלת החשבונות שלנו;
• לכל Mac שתפעיל: גיבוב המכשיר, שם ה-Mac, ומתי נראה לראשונה ולאחרונה.

מיד לאחר התשלום, המפתח החדש שלך נשמר גם בהצפנה לשעה אחת לכל היותר כדי שדף התודה יוכל להציג אותו פעם אחת; הוא נמחק מיד לאחר שהוצג.

התשלומים מתבצעים באמצעות Stripe. פרטי הכרטיס מוזנים בתשתית של Stripe ולעולם אינם מגיעים אלינו. Stripe מקבלת את כתובת הדוא״ל שלך, את פרטי התשלום ואת מדינת החיוב (לחישוב המס) ופועלת לפי מדיניות הפרטיות שלה.

האתר הזה

moreroom.app אינו מגדיר עוגיות ואינו משתמש בניתוח נתונים, בפרסום או במעקב. האתר מוגש על ידי Cloudflare, המעבדת את כתובת ה-IP שלך, מידע על הדפדפן והדפים המבוקשים כדי לספק את האתר ולהגן עליו מפני מתקפות.

דף התודה שולח ל-API שלנו את מזהה הפעלת הקופה של Stripe שמופיע בכתובת שלו, כדי להציג את המפתח שלך. הטופס “איבדת את המפתח?” שולח ל-API שלנו את כתובת הדוא״ל שאתה מקליד. כדי למנוע ניצול לרעה, ה-API שומר מונים קצרי חיים לפי כתובת IP (ולפי גיבוב של כתובת הדוא״ל בשחזור מפתח); הם פגים בתוך כשעה.

מדוע אנו מעבדים את המידע, ועל איזה בסיס משפטי

• ביצוע החוזה שלנו איתך: מסירה, הפעלה, חידוש ושחזור של הרישיון שלך, טיפול בהחזרים ומענה לפניות תמיכה.
• חובות שבדין: שמירת רישומי מס והנהלת חשבונות.
• אינטרסים לגיטימיים: מניעת הונאות, ניצול לרעה של רישיונות ומתקפות, ושמירה על אבטחת השירותים שלנו, תוך שימוש במידע המינימלי הדרוש.
• הסכמה: הסברי AI אופציונליים, שאתה מבקש פריט אחר פריט ויכול להפסיק להשתמש בהם בכל עת.

לפי ה-PDPA, אנו אוספים, משתמשים ומגלים מידע אישי רק למטרות אלה, שעליהן אנו מודיעים לך כאן, בהסכמתך או כאשר ה-PDPA מתיר זאת בדרך אחרת.

לכמה זמן אנו שומרים את המידע

• רשומות רישיון: כל עוד הרישיון שלך קיים, ולאחר מכן כל עוד דיני המס והנהלת החשבונות מחייבים זאת.
• מחשבי Mac מופעלים: עד שתבטל את הפעלתם, או עד שרשומת הרישיון תימחק.
• מפתחות בדף התודה: נמחקים לאחר הצגה אחת או לאחר שעה.
• מונים למניעת ניצול לרעה: כשעה. יומני שרת ב-Cloudflare: תקופה קצרה שקובעת Cloudflare.
• הודעות תמיכה: עד שלוש שנים לאחר ההתכתבות האחרונה.

מי עוד מעבד את המידע

אנו משתפים מידע אישי רק עם ספקי שירות המעבדים אותו מטעמנו ומכוח חוזה:

• Stripe — תשלומים, חישוב מס, קבלות וניהול מינויים;
• Cloudflare — אחסון האתר, שרת הרישיונות ומסד הנתונים שלו, ומשלוח דוא״ל;
• Anthropic — רק להסברי AI אופציונליים, לאחר שהתכונה תהיה זמינה: היא מקבלת את המטא-נתונים של הפריט כמתואר לעיל, לא את הדוא״ל שלך ולא את הקבצים שלך.

אנו עשויים גם לגלות מידע כאשר הדין מחייב זאת, או לחליף אם פעילות MoreRoom תועבר, תחת אותן התחייבויות. איננו מוכרים או משכירים מידע אישי.

העברות בינלאומיות

אנו ממוקמים בסינגפור והספקים שלנו פועלים ברחבי העולם, לרבות בארצות הברית ובאיחוד האירופי. כאשר מידע אישי יוצא מהאיחוד האירופי/האזור הכלכלי האירופי, מבריטניה או מסינגפור, אנו מסתמכים על החלטות הלימות או על הסעיפים החוזיים התקניים שבתנאי עיבוד הנתונים של הספקים שלנו, ועל הגנה דומה כנדרש לפי ה-PDPA.

הזכויות שלך, וכיצד לממש אותן

בהתאם למקום מגוריך, באפשרותך לבקש מאיתנו לעיין במידע האישי שלך, לתקן אותו, למחוק אותו, לייצא אותו, להגביל את השימוש בו או להתנגד לו, וכן לחזור בך מהסכמתך. כתוב אל dpo@yando.com מכתובת הדוא״ל שבה השתמשת לרכישת MoreRoom, כדי שנוכל לזהות אותך.

אנו משיבים בתוך 30 ימים. אם נמחק את רשומת הרישיון שלך, לא נוכל עוד לשחזר את המפתח שלך או לאמת את ההפעלות שלך, ו-Pro יפסיק לפעול כאשר האסימון הנוכחי יפוג. חזרה מהסכמה אינה משפיעה על מה שנעשה לפניה.

באפשרותך גם להגיש תלונה לרשות פיקוח: בסינגפור, הוועדה להגנת מידע אישי (PDPC); באיחוד האירופי/באזור הכלכלי האירופי, הרשות של המדינה שבה אתה גר או עובד; בבריטניה, משרד נציב המידע (ICO).

אבטחה

התעבורה מוצפנת (HTTPS). מפתחות רישיון נשמרים רק כגיבובים; אסימוני רישיון חתומים (Ed25519); המפתח בדף התודה מוצפן (AES-GCM) וקצר חיים. הגישה למערכות הייצור מוגבלת לאנשים שזקוקים לה. אין מערכת מאובטחת לחלוטין; אם תתרחש פרצה המשפיעה על המידע שלך, נודיע לך ולרשויות כנדרש בדין.

ילדים

MoreRoom אינו מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע אישי עליהם. אם אתה סבור שילד מסר לנו מידע אישי, כתוב לנו ונמחק אותו.

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו. התאריך בראש הדף הוא תאריך הגרסה התקפה. אם השינוי מהותי, נודיע עליו באתר או בדוא״ל לפני שייכנס לתוקף.

יצירת קשר

הממונה על הגנת המידע: dpo@yando.com. פניות כלליות: contact@yando.com. בדואר: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

מדיניות זו מתפרסמת בכמה שפות. הגרסה האנגלית היא הגרסה המחייבת; אם תרגום שונה ממנה, הנוסח האנגלי גובר.