Hatály és az adatkezelő
Ez a tájékoztató a MoreRoom Macre készült alkalmazására, a moreroom.app weboldalra és az api.moreroom.app licenckiszolgálóra vonatkozik. Nem vonatkozik azokra a weboldalakra, amelyekre hivatkozunk.
Személyes adatainak adatkezelője a Yando Pte. Ltd., Szingapúrban bejegyzett, részvényekkel korlátolt felelősségű magántársaság (private company limited by shares), székhelye: 68 Circular Road, Singapore 049422, UEN: 202018750D (nyilvántartja: ACRA, Szingapúr).
Adatvédelmi kérdéseit és kérelmeit adatvédelmi tisztviselőnknek küldje: dpo@yando.com. Minden egyéb ügyben: contact@yando.com.
Szolgáltatásainkra a szingapúri jog irányadó, alapvető adatvédelmi szabályozásunk pedig a szingapúri 2012. évi személyesadat-védelmi törvény (Personal Data Protection Act 2012, PDPA). Az EU általános adatvédelmi rendelete (GDPR) és az UK GDPR is alkalmazandó, amikor a MoreRoomot európai és egyesült királyságbeli személyeknek kínáljuk; ez a tájékoztató az ezekben foglalt követelményeknek megfelelően készült.
Röviden
- Fájljai a Macjén maradnak. A vizsgálat helyben fut; a fájlnevek, elérési utak és tartalmak soha nem kerülnek feltöltésre.
- Nincs fiók, nincs követés. Az alkalmazásban nincs reklám, analitika és követés. Ez a weboldal nem helyez el sütiket.
- A Pro megvásárlásakor a fizetést a Stripe dolgozza fel, licenckiszolgálónk pedig tárolja az Ön e-mail-címét, licenckulcsának hash-értékét, a csomagját és annak dátumait, valamint az Ön által aktivált Maceket.
- Személyes adatokat soha nem adunk el, és soha nem használjuk őket reklámcélokra.
Ami a Macjén marad
A lemez megjelenítéséhez a MoreRoom a Mac fájlrendszer-adatait olvassa: a fájlok és mappák nevét, méretét, dátumait, helyét és típusát. Dokumentumai tartalmát nem nyitja meg és nem olvassa be. Az eredményeket a gyorsabb következő vizsgálat érdekében helyben gyorsítótárazza, a beállításaival és a takarítási előzményeivel együtt (ez utóbbit a Visszavonás funkció használja). Mindez az Ön Macjén marad; az alkalmazás és adatainak törlésével ezek is törlődnek.
Ha megadja a Teljes lemezhozzáférés engedélyt, a MoreRoom olyan mappákat is meg tud mérni, amelyeket a macOS egyébként elrejt. Ugyanaz a szabály érvényes: a mérések a Macjén maradnak.
Mit küld az alkalmazás, és mikor
Az alkalmazás kizárólag az alábbi célokból kapcsolódik kiszolgálóinkhoz, és egyik kérés sem tartalmaz információt az Ön fájljairól:
- Licencaktiválás és -megújítás (csak Pro): az Ön licenckulcsa, egy eszköz-hash – egy hardverazonosító és egy alkalmazásspecifikus só kombinációjának SHA-256 hash-értéke, soha nem maga az azonosító – és a Mac neve, hogy felismerhesse azt az aktivált Macek listájában. A kiszolgáló egy aláírt tokennel válaszol, amelyet az alkalmazás offline ellenőriz; ezt időről időre megújítja.
- A szabálykatalógus frissítései: az alkalmazás letölti az ismert helyfoglalók aláírt listáját. A kérés nem tartalmaz több személyes adatot annál, amit bármely internetes kérés felfed (az Ön IP-címe).
- Alkalmazásfrissítések: az alkalmazás ugyanígy ellenőrzi, hogy elérhető-e új verzió.
- Opcionális MI-magyarázatok (amikor a funkció megjelenik, és csak ha Ön kéri): annak az egyetlen elemnek a metaadatai, amelyről kérdez – például a fajtája, neve, kiadója, kódaláírása vagy indítási parancsa –, az Ön licenctokenjével együtt eljutnak kiszolgálónkhoz, amely egy MI-szolgáltatótól közérthető magyarázatot kér. Fájltartalmat soha nem küldünk.
Mit tárolunk, ha megvásárolja a Pro-t
- az Ön e-mail-címét, hogy elküldhessük a licenckulcsát, és visszaállíthassuk, ha elveszíti;
- a licenckulcsa hash-értékét (SHA-256) – ebből a kulcsát nem tudjuk visszaállítani;
- a csomagját (Pro éves vagy Pro örökös), annak állapotát és dátumait (vásárlás, megújítás, időszak vége, visszatérítés vagy lemondás);
- a Stripe hivatkozási számait (ügyfél-, előfizetés-, fizetés- és fizetési munkamenet-azonosítók) a megújítások, visszatérítések és a könyvelésünk kezeléséhez;
- minden aktivált Macről: az eszköz-hash-t, a Mac nevét, valamint azt, hogy mikor észleltük először és utoljára.
Közvetlenül a fizetés után új kulcsát titkosítva, legfeljebb egy órán át is tároljuk, hogy a köszönőoldal egyszer megjeleníthesse; amint megjelent, töröljük.
A fizetések a Stripe rendszerén keresztül zajlanak. A kártyaadatokat a Stripe infrastruktúráján kell megadni, és azok soha nem jutnak el hozzánk. A Stripe megkapja az Ön e-mail-címét, fizetési adatait és számlázási országát (az adó kiszámításához), és saját adatvédelmi szabályzata szerint jár el.
Ez a weboldal
A moreroom.app nem helyez el sütiket, és nem használ analitikát, reklámot vagy követést. Az oldalt a Cloudflare szolgálja ki, amely az oldal kézbesítése és a támadások elleni védelem érdekében kezeli az Ön IP-címét, böngészőadatait és a lekért oldalakat.
A köszönőoldal a címében található Stripe fizetési munkamenet-azonosítót elküldi API-nknak, hogy megjeleníthesse a kulcsát. Az „Elvesztette a kulcsát?” űrlap az Ön által beírt e-mail-címet küldi el API-nknak. A visszaélések megelőzése érdekében az API rövid élettartamú, IP-címhez (kulcs-visszaállítás esetén az e-mail-cím hash-értékéhez is) kötött számlálókat tárol; ezek körülbelül egy órán belül lejárnak.
Miért kezeljük az adatokat, és milyen jogalapon
- Az Önnel kötött szerződés teljesítése: licencének kézbesítése, aktiválása, megújítása és visszaállítása, a visszatérítések intézése, a támogatási kérések megválaszolása.
- Jogi kötelezettségek: adó- és számviteli nyilvántartások megőrzése.
- Jogos érdekek: a csalás, a licencekkel való visszaélés és a támadások megelőzése, valamint szolgáltatásaink biztonságának fenntartása a szükséges minimális adatkörrel.
- Hozzájárulás: opcionális MI-magyarázatok, amelyeket Ön elemenként kér, és amelyek használatát bármikor abbahagyhatja.
A PDPA értelmében személyes adatokat kizárólag az itt Önnel közölt célokra gyűjtünk, használunk és adunk át, az Ön hozzájárulásával vagy amennyiben a PDPA ezt egyébként megengedi.
Meddig őrizzük meg az adatokat
- Licencnyilvántartás: amíg az Ön licence fennáll, majd az adó- és számviteli jogszabályok által előírt ideig.
- Aktivált Macek: amíg Ön meg nem szünteti az aktiválásukat, vagy a licencnyilvántartást nem töröljük.
- A köszönőoldal kulcsai: egyszeri megjelenítés vagy egy óra után törlődnek.
- Visszaélés-megelőzési számlálók: körülbelül egy óra. A Cloudflare kiszolgálónaplói: a Cloudflare által meghatározott rövid ideig.
- Támogatási e-mailek: legfeljebb három évig az utolsó levélváltást követően.
Ki kezeli még az adatokat
Személyes adatokat kizárólag olyan szolgáltatókkal osztunk meg, amelyek azokat a nevünkben és szerződés alapján kezelik:
- Stripe – fizetések, adószámítás, nyugták és előfizetés-kezelés;
- Cloudflare – a weboldal tárhelye, a licenckiszolgáló és adatbázisa, valamint az e-mailek kézbesítése;
- Anthropic – kizárólag az opcionális MI-magyarázatokhoz, amint a funkció elérhető: a fent leírt elem-metaadatokat kapja meg, az Ön e-mail-címét vagy fájljait nem.
Adatokat akkor is átadhatunk, ha azt jogszabály írja elő, illetve a MoreRoom üzletág átruházása esetén a jogutódnak, ugyanazon kötelezettségvállalások mellett. Személyes adatokat nem adunk el és nem adunk bérbe.
Nemzetközi adattovábbítás
Székhelyünk Szingapúrban van, szolgáltatóink pedig világszerte működnek, többek között az Egyesült Államokban és az Európai Unióban. Ha személyes adatok az EU-n/EGT-n, az Egyesült Királyságon vagy Szingapúron kívülre kerülnek, megfelelőségi határozatokra vagy a szolgáltatóink adatfeldolgozási feltételeiben foglalt általános szerződési feltételekre támaszkodunk, valamint a PDPA által előírt hasonló szintű védelemre.
Az Ön jogai és gyakorlásuk
Lakóhelyétől függően kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését, exportálását, kezelésük korlátozását, tiltakozhat kezelésük ellen, és visszavonhatja hozzájárulását. Írjon a dpo@yando.com címre arról az e-mail-címről, amelyről a MoreRoomot megvásárolta, hogy azonosíthassuk Önt.
30 napon belül válaszolunk. Ha töröljük a licencnyilvántartását, többé nem tudjuk visszaállítani a kulcsát vagy ellenőrizni az aktiválásait, és a Pro megszűnik működni, amikor az aktuális token lejár. A hozzájárulás visszavonása nem érinti a korábban végzett adatkezelést.
Panaszt tehet a felügyeleti hatóságnál is: Szingapúrban a Personal Data Protection Commissionnél (PDPC); az EU-ban/EGT-ben annak az országnak a hatóságánál, ahol él vagy dolgozik (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, NAIH); az Egyesült Királyságban az Information Commissioner’s Office-nál (ICO).
Biztonság
Az adatforgalom titkosított (HTTPS). A licenckulcsokat csak hash-értékként tároljuk; a licenctokenek aláírtak (Ed25519); a köszönőoldal kulcsa titkosított (AES-GCM) és rövid élettartamú. Az éles rendszerekhez csak azok férhetnek hozzá, akiknek erre szükségük van. Egyetlen rendszer sem tökéletesen biztonságos; ha az Ön adatait érintő incidens történik, a jogszabályi előírásoknak megfelelően értesítjük Önt és a hatóságokat.
Gyermekek
A MoreRoom nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük a személyes adataikat. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, írjon nekünk, és töröljük azokat.
A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk. Az oldal tetején szereplő dátum a hatályos változat dátuma. Jelentős változás esetén azt alkalmazása előtt a weboldalon vagy e-mailben jelezzük.
Kapcsolat
Adatvédelmi tisztviselő: dpo@yando.com. Általános megkeresések: contact@yando.com. Postai úton: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Ez a tájékoztató több nyelven is megjelenik. Az angol nyelvű változat a kötelező erejű; ha egy fordítás eltér tőle, az angol szöveg az irányadó.