Područje primjene i odgovorna osoba
Ova pravila obuhvaćaju aplikaciju MoreRoom za Mac, web-mjesto moreroom.app i poslužitelj licenci api.moreroom.app. Ne obuhvaćaju web-mjesta na koja upućujemo poveznicama.
Voditelj obrade vaših osobnih podataka je Yando Pte. Ltd., privatno društvo s ograničenom odgovornošću čiji je kapital podijeljen na dionice (private company limited by shares), osnovano u Singapuru, sa sjedištem na adresi 68 Circular Road, Singapore 049422, UEN 202018750D (registrirano pri ACRA-i, Singapur).
Pitanja i zahtjeve u vezi s privatnošću upućujte našem službeniku za zaštitu podataka (Data Protection Officer): dpo@yando.com. Za sve ostalo: contact@yando.com.
Na naše usluge primjenjuje se pravo Singapura, a Zakon o zaštiti osobnih podataka iz 2012. (PDPA) naš je temeljni pravni okvir. Opća uredba EU-a o zaštiti podataka (GDPR) i UK GDPR također se primjenjuju kada MoreRoom nudimo osobama u Europi i Ujedinjenoj Kraljevini, a ova su pravila sastavljena tako da ispunjavaju njihove zahtjeve.
Ukratko
- Vaše datoteke ostaju na vašem Macu. Skeniranje se izvodi lokalno; nazivi, putanje i sadržaj datoteka nikad se ne prenose.
- Bez računa, bez praćenja. Aplikacija nema oglase, analitiku ni praćenje. Ovo web-mjesto ne postavlja kolačiće.
- Kupnja Pro verzije znači da vaše plaćanje obrađuje Stripe, a naš poslužitelj licenci čuva vašu adresu e-pošte, sažetak (hash) vašeg licencnog ključa, vaš paket i povezane datume te Macove koje aktivirate.
- Nikad ne prodajemo osobne podatke i nikad ih ne upotrebljavamo za oglašavanje.
Što ostaje na vašem Macu
Kako bi prikazao vaš disk, MoreRoom čita podatke datotečnog sustava na vašem Macu: nazive, veličine, datume, lokacije i vrste datoteka i mapa. Ne otvara i ne čita sadržaj vaših dokumenata. Rezultati se lokalno spremaju u privremenu memoriju kako bi sljedeće skeniranje bilo brže, zajedno s vašim postavkama i poviješću čišćenja (koristi se za poništavanje). Sve to ostaje na vašem Macu; brisanjem aplikacije i njezinih podataka uklanjaju se i ti podaci.
Ako odobrite potpuni pristup disku, MoreRoom može izmjeriti mape koje macOS inače skriva. Vrijedi isto pravilo: mjerenja ostaju na vašem Macu.
Što aplikacija šalje i kada
Aplikacija se povezuje s našim poslužiteljima samo u sljedećim slučajevima i nijedan od tih zahtjeva ne sadržava podatke o vašim datotekama:
- Aktivacija i obnova licence (samo Pro): vaš licencni ključ, sažetak uređaja (SHA-256 hardverskog identifikatora u kombinaciji s „soli“ specifičnom za aplikaciju; sam identifikator nikad se ne šalje) i naziv vašeg Maca, kako biste ga mogli prepoznati na popisu aktiviranih Macova. Poslužitelj odgovara potpisanim tokenom koji aplikacija provjerava izvanmrežno; token se povremeno obnavlja.
- Ažuriranja kataloga pravila: aplikacija preuzima potpisani popis poznatih potrošača prostora. Zahtjev ne sadržava osobne podatke osim onih koje otkriva svaki internetski zahtjev (vaša IP adresa).
- Ažuriranja aplikacije: aplikacija na isti način provjerava je li dostupna nova verzija.
- Neobavezna objašnjenja pomoću umjetne inteligencije (kad ta značajka bude dostupna i samo ako ih zatražite): metapodaci jedne stavke o kojoj pitate (primjerice njezina vrsta, naziv, izdavač, potpis koda ili naredba za pokretanje) šalju se zajedno s vašim licencnim tokenom na naš poslužitelj, koji od pružatelja usluge umjetne inteligencije traži objašnjenje jednostavnim jezikom. Sadržaj datoteka nikad se ne šalje.
Što čuvamo kad kupite Pro
- vašu adresu e-pošte, kako bismo vam poslali licencni ključ i oporavili ga ako ga izgubite;
- sažetak vašeg licencnog ključa (SHA-256) — iz njega ne možemo iščitati vaš ključ;
- vaš paket (Pro godišnji ili Pro doživotni), njegov status i datume (kupnje, obnove, isteka razdoblja, povrata novca ili otkazivanja);
- referentne brojeve Stripea (identifikatore kupca, pretplate, plaćanja i sesije naplate), radi obrade obnova, povrata novca i vođenja našeg knjigovodstva;
- za svaki Mac koji aktivirate: sažetak uređaja, naziv Maca te kada je prvi i posljednji put zabilježen.
Neposredno nakon naplate vaš se novi ključ čuva i šifriran najdulje jedan sat kako bi ga stranica zahvale mogla jednom prikazati; briše se čim se prikaže.
Plaćanja se provode putem Stripea. Podaci o kartici unose se na infrastrukturi Stripea i nikad ne dolaze do nas. Stripe prima vašu adresu e-pošte, podatke o plaćanju i državu naplate (radi izračuna poreza) te djeluje prema vlastitim pravilima o privatnosti.
Ovo web-mjesto
moreroom.app ne postavlja kolačiće i ne upotrebljava analitiku, oglašavanje ni praćenje. Web-mjesto poslužuje Cloudflare, koji obrađuje vašu IP adresu, podatke o pregledniku i zatražene stranice kako bi isporučio web-mjesto i zaštitio ga od napada.
Stranica zahvale šalje našem API-ju identifikator sesije naplate Stripea koji se nalazi u njezinoj adresi kako bi prikazala vaš ključ. Obrazac „Izgubili ste ključ?“ šalje našem API-ju adresu e-pošte koju upišete. Radi sprječavanja zlouporabe API čuva kratkotrajne brojače vezane uz IP adresu (a za oporavak ključa uz sažetak adrese e-pošte); oni istječu u roku od otprilike jednog sata.
Zašto ih obrađujemo i na kojoj pravnoj osnovi
- Izvršavanje našeg ugovora s vama: isporuka, aktivacija, obnova i oporavak vaše licence, obrada povrata novca, odgovaranje na upite podršci.
- Pravne obveze: vođenje poreznih i računovodstvenih evidencija.
- Legitimni interesi: sprječavanje prijevara, zlouporabe licenci i napada te održavanje sigurnosti naših usluga, uz upotrebu najmanje potrebne količine podataka.
- Privola: neobavezna objašnjenja pomoću umjetne inteligencije, koja tražite za svaku stavku zasebno i koja u svakom trenutku možete prestati upotrebljavati.
U skladu s PDPA-om osobne podatke prikupljamo, upotrebljavamo i otkrivamo samo u ovim svrhama, o kojima vas ovdje obavještavamo, uz vašu privolu ili kada to PDPA na drugi način dopušta.
Koliko ih dugo čuvamo
- Evidencije o licencama: dok vaša licenca postoji, a zatim onoliko dugo koliko to zahtijevaju porezni i računovodstveni propisi.
- Aktivirani Macovi: dok ih ne deaktivirate ili dok se evidencija o licenci ne izbriše.
- Ključevi za stranicu zahvale: brišu se nakon jednog prikaza ili nakon jednog sata.
- Brojači za sprječavanje zlouporabe: oko jednog sata. Zapisnici poslužitelja kod Cloudflarea: kratko razdoblje koje određuje Cloudflare.
- Poruke e-pošte podršci: do tri godine nakon posljednje razmjene poruka.
Tko ih još obrađuje
Osobne podatke dijelimo samo s pružateljima usluga koji ih obrađuju u naše ime i na temelju ugovora:
- Stripe — plaćanja, izračun poreza, potvrde o plaćanju i upravljanje pretplatama;
- Cloudflare — smještaj web-mjesta, poslužitelj licenci i njegova baza podataka te dostava e-pošte;
- Anthropic — samo za neobavezna objašnjenja pomoću umjetne inteligencije, kad ta značajka bude dostupna: prima gore opisane metapodatke stavke, a ne vašu adresu e-pošte ni vaše datoteke.
Podatke možemo otkriti i kada to zahtijeva zakon ili pravnom sljedniku ako se poslovanje MoreRooma prenese, uz iste obveze. Osobne podatke ne prodajemo i ne iznajmljujemo.
Međunarodni prijenosi
Sjedište nam je u Singapuru, a naši pružatelji usluga posluju diljem svijeta, uključujući Sjedinjene Američke Države i Europsku uniju. Kada osobni podaci napuštaju EU/EGP, Ujedinjenu Kraljevinu ili Singapur, oslanjamo se na odluke o primjerenosti ili na standardne ugovorne klauzule sadržane u uvjetima obrade podataka naših pružatelja usluga te na usporedivu zaštitu kakvu zahtijeva PDPA.
Vaša prava i kako ih ostvariti
Ovisno o tome gdje živite, od nas možete zatražiti pristup svojim osobnim podacima, njihov ispravak, brisanje ili izvoz, ograničenje njihove upotrebe ili možete uložiti prigovor na nju te povući svoju privolu. Pišite na dpo@yando.com s adrese e-pošte koju ste upotrijebili pri kupnji MoreRooma kako bismo vas mogli identificirati.
Odgovaramo u roku od 30 dana. Ako izbrišemo evidenciju o vašoj licenci, više nećemo moći oporaviti vaš ključ ni provjeriti vaše aktivacije, a Pro prestaje raditi kada istekne trenutačni token. Povlačenje privole ne utječe na ono što je učinjeno prije toga.
Pritužbu možete podnijeti i nadzornom tijelu: u Singapuru Povjerenstvu za zaštitu osobnih podataka (PDPC); u EU-u/EGP-u tijelu države u kojoj živite ili radite (u Hrvatskoj Agenciji za zaštitu osobnih podataka, AZOP); u Ujedinjenoj Kraljevini Uredu povjerenika za informiranje (ICO).
Sigurnost
Promet je šifriran (HTTPS). Licencni ključevi pohranjuju se samo kao sažeci; licencni tokeni su potpisani (Ed25519); ključ za stranicu zahvale šifriran je (AES-GCM) i kratkog je vijeka. Pristup produkcijskim sustavima ograničen je na osobe kojima je potreban. Nijedan sustav nije savršeno siguran; ako dođe do povrede koja utječe na vaše podatke, obavijestit ćemo vas i nadležna tijela kako to zakon zahtijeva.
Djeca
MoreRoom nije namijenjen djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove osobne podatke. Ako smatrate da nam je dijete dalo osobne podatke, pišite nam i izbrisat ćemo ih.
Izmjene ovih pravila
Ova pravila možemo ažurirati. Datum na vrhu stranice datum je verzije koja je na snazi. Ako je izmjena značajna, objavit ćemo je na web-mjestu ili e-poštom prije nego što se počne primjenjivati.
Kontakt
Službenik za zaštitu podataka: dpo@yando.com. Opći upiti: contact@yando.com. Poštom: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Ova su pravila objavljena na nekoliko jezika. Mjerodavna je verzija na engleskom jeziku; ako se prijevod razlikuje, prednost ima engleski tekst.