Kebijakan Privasi

Ruang lingkup dan pihak yang bertanggung jawab

Kebijakan ini mencakup app MoreRoom untuk Mac, situs web moreroom.app, dan server lisensi api.moreroom.app. Kebijakan ini tidak mencakup situs web yang kami tautkan.

Pengendali data pribadi Anda adalah Yando Pte. Ltd., perseroan terbatas tertutup yang didirikan di Singapura, dengan kantor terdaftar di 68 Circular Road, Singapore 049422, UEN 202018750D (terdaftar di ACRA, Singapura).

Pertanyaan dan permintaan terkait privasi ditujukan kepada Pejabat Perlindungan Data kami: dpo@yando.com. Untuk hal lainnya: contact@yando.com.

Layanan kami tunduk pada hukum Singapura, dan Personal Data Protection Act 2012 (PDPA) adalah rezim utama kami. Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan UK GDPR juga berlaku apabila kami menawarkan MoreRoom kepada orang-orang di Eropa dan Britania Raya, dan kebijakan ini disusun untuk memenuhi ketentuan tersebut.

Ringkasnya

File Anda tetap di Mac Anda. Pemindaian berjalan secara lokal; nama, jalur, dan isi file tidak pernah diunggah.
Tanpa akun, tanpa pelacakan. App ini tidak memuat iklan, analitik, maupun pelacakan. Situs web ini tidak memasang cookie.
Membeli Pro berarti Stripe memproses pembayaran Anda, dan server lisensi kami menyimpan email Anda, hash kunci lisensi Anda, paket dan tanggal-tanggalnya, serta Mac yang Anda aktifkan.
Kami tidak pernah menjual data pribadi, dan tidak pernah menggunakannya untuk iklan.

Apa yang tetap di Mac Anda

Untuk menampilkan isi disk Anda, MoreRoom membaca informasi sistem file di Mac Anda: nama, ukuran, tanggal, lokasi, dan jenis file serta folder. MoreRoom tidak membuka atau membaca isi dokumen Anda. Hasilnya disimpan dalam cache lokal agar pemindaian berikutnya lebih cepat, bersama pengaturan dan riwayat pembersihan Anda (digunakan untuk fitur kembalikan). Semua ini tetap di Mac Anda; menghapus app beserta datanya akan menghapusnya.

Jika Anda memberikan Akses Disk Penuh, MoreRoom dapat mengukur folder yang biasanya disembunyikan macOS. Aturan yang sama berlaku: hasil pengukuran tetap di Mac Anda.

Apa yang dikirim app, dan kapan

App ini terhubung ke server kami hanya untuk hal-hal berikut, dan tidak satu pun permintaan tersebut memuat informasi tentang file Anda:

Aktivasi dan perpanjangan lisensi (khusus Pro): kunci lisensi Anda, sebuah hash perangkat — SHA-256 dari pengenal perangkat keras yang digabungkan dengan salt khusus app, tidak pernah pengenal itu sendiri — dan nama Mac Anda, agar Anda dapat mengenalinya dalam daftar Mac yang diaktifkan. Server membalas dengan token bertanda tangan yang diperiksa app secara offline; token ini diperbarui dari waktu ke waktu.
Pembaruan katalog aturan: app mengunduh daftar bertanda tangan berisi pemakan ruang yang sudah dikenal. Permintaan ini tidak membawa data pribadi selain yang terungkap oleh setiap permintaan internet (alamat IP Anda).
Pembaruan app: app memeriksa apakah tersedia versi baru, dengan cara yang sama.
Penjelasan AI opsional (saat fitur ini dirilis, dan hanya jika Anda memintanya): metadata dari satu item yang Anda tanyakan — seperti jenis, nama, penerbit, tanda tangan kode, atau perintah peluncurannya — dikirim bersama token lisensi Anda ke server kami, yang kemudian meminta penjelasan dalam bahasa sederhana kepada penyedia AI. Isi file tidak pernah dikirim.

Apa yang kami simpan saat Anda membeli Pro

alamat email Anda, untuk mengirim kunci lisensi dan memulihkannya jika hilang;
hash kunci lisensi Anda (SHA-256) — kami tidak dapat membaca kembali kunci Anda dari hash tersebut;
paket Anda (Pro Tahunan atau Pro Seumur Hidup), statusnya, dan tanggal-tanggalnya (pembelian, perpanjangan, akhir periode, pengembalian dana, atau pembatalan);
nomor referensi Stripe (pengenal pelanggan, langganan, pembayaran, dan sesi checkout), untuk menangani perpanjangan, pengembalian dana, dan pembukuan kami;
untuk setiap Mac yang Anda aktifkan: hash perangkat, nama Mac, serta kapan Mac tersebut pertama dan terakhir terlihat.

Segera setelah checkout, kunci baru Anda juga disimpan dalam bentuk terenkripsi paling lama satu jam agar halaman terima kasih dapat menampilkannya satu kali; kunci tersebut dihapus segera setelah ditampilkan.

Pembayaran diproses melalui Stripe. Detail kartu dimasukkan di infrastruktur Stripe dan tidak pernah sampai kepada kami. Stripe menerima email, detail pembayaran, dan negara penagihan Anda (untuk menghitung pajak) serta bertindak berdasarkan kebijakan privasinya sendiri.

Situs web ini

moreroom.app tidak memasang cookie dan tidak menggunakan analitik, iklan, maupun pelacakan. Situs ini dilayani oleh Cloudflare, yang memproses alamat IP Anda, informasi browser, dan halaman yang diminta untuk menyajikan situs dan melindunginya dari serangan.

Halaman terima kasih mengirimkan pengenal sesi checkout Stripe yang terdapat dalam alamatnya ke API kami untuk menampilkan kunci Anda. Formulir “Kehilangan kunci?” mengirimkan alamat email yang Anda ketik ke API kami. Untuk mencegah penyalahgunaan, API menyimpan penghitung berumur pendek yang dikaitkan dengan alamat IP (dan dengan hash alamat email untuk pemulihan kunci); penghitung tersebut kedaluwarsa dalam waktu sekitar satu jam.

Mengapa kami memprosesnya, dan atas dasar hukum apa

Pelaksanaan kontrak kami dengan Anda: menyerahkan, mengaktifkan, memperpanjang, dan memulihkan lisensi Anda, menangani pengembalian dana, serta menjawab permintaan dukungan.
Kewajiban hukum: menyimpan catatan perpajakan dan akuntansi.
Kepentingan yang sah: mencegah penipuan, penyalahgunaan lisensi, dan serangan, serta menjaga keamanan layanan kami, dengan data seminimal mungkin.
Persetujuan: penjelasan AI opsional, yang Anda minta per item dan dapat berhenti Anda gunakan kapan saja.

Berdasarkan PDPA, kami mengumpulkan, menggunakan, dan mengungkapkan data pribadi hanya untuk tujuan-tujuan ini, yang kami beritahukan kepada Anda di sini, dengan persetujuan Anda atau apabila PDPA mengizinkannya.

Berapa lama kami menyimpannya

Catatan lisensi: selama lisensi Anda ada, lalu selama diwajibkan oleh hukum perpajakan dan akuntansi.
Mac yang diaktifkan: sampai Anda menonaktifkannya, atau catatan lisensi dihapus.
Kunci di halaman terima kasih: dihapus setelah satu kali ditampilkan atau setelah satu jam.
Penghitung pencegahan penyalahgunaan: sekitar satu jam. Log server di Cloudflare: jangka waktu singkat yang ditetapkan oleh Cloudflare.
Email dukungan: hingga tiga tahun setelah korespondensi terakhir.

Siapa lagi yang memprosesnya

Kami membagikan data pribadi hanya kepada penyedia layanan yang memprosesnya atas nama kami dan berdasarkan kontrak:

Stripe — pembayaran, penghitungan pajak, tanda terima, dan pengelolaan langganan;
Cloudflare — hosting situs web, server lisensi beserta basis datanya, dan pengiriman email;
Anthropic — hanya untuk penjelasan AI opsional, setelah fitur tersebut tersedia: Anthropic menerima metadata item sebagaimana dijelaskan di atas, bukan email maupun file Anda.

Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, atau kepada penerus apabila usaha MoreRoom dialihkan, dengan komitmen yang sama. Kami tidak menjual atau menyewakan data pribadi.

Transfer internasional

Kami berkedudukan di Singapura dan penyedia layanan kami beroperasi di seluruh dunia, termasuk di Amerika Serikat dan Uni Eropa. Apabila data pribadi keluar dari UE/EEA, Britania Raya, atau Singapura, kami mengandalkan keputusan kecukupan atau klausul kontraktual standar dalam ketentuan pemrosesan data penyedia kami, serta perlindungan yang setara sebagaimana diwajibkan oleh PDPA.

Hak Anda, dan cara menggunakannya

Tergantung tempat tinggal Anda, Anda dapat meminta kami untuk memberikan akses ke data pribadi Anda, memperbaikinya, menghapusnya, mengekspornya, membatasi atau menolak penggunaannya, serta menarik persetujuan Anda. Tulislah ke dpo@yando.com dari alamat email yang Anda gunakan untuk membeli MoreRoom, agar kami dapat mengidentifikasi Anda.

Kami menjawab dalam waktu 30 hari. Jika kami menghapus catatan lisensi Anda, kami tidak dapat lagi memulihkan kunci Anda atau memverifikasi aktivasi Anda, dan Pro berhenti berfungsi saat token yang berlaku kedaluwarsa. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.

Anda juga dapat mengajukan pengaduan kepada otoritas pengawas: di Singapura, Personal Data Protection Commission (PDPC); di UE/EEA, otoritas negara tempat Anda tinggal atau bekerja; di Britania Raya, Information Commissioner’s Office (ICO).

Keamanan

Lalu lintas data dienkripsi (HTTPS). Kunci lisensi hanya disimpan dalam bentuk hash; token lisensi ditandatangani (Ed25519); kunci di halaman terima kasih dienkripsi (AES-GCM) dan berumur pendek. Akses ke sistem produksi dibatasi bagi orang-orang yang memerlukannya. Tidak ada sistem yang sepenuhnya aman; jika terjadi pelanggaran yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas sebagaimana diwajibkan oleh hukum.

Anak-anak

MoreRoom tidak ditujukan untuk anak-anak di bawah usia 16 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Perubahan atas kebijakan ini

Kami dapat memperbarui kebijakan ini. Tanggal di bagian atas halaman adalah tanggal versi yang berlaku. Jika perubahannya signifikan, kami akan mengumumkannya di situs atau melalui email sebelum perubahan itu berlaku.

Kontak

Pejabat Perlindungan Data: dpo@yando.com. Pertanyaan umum: contact@yando.com. Melalui pos: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

Kebijakan ini diterbitkan dalam beberapa bahasa. Versi bahasa Inggris adalah versi yang mengikat; jika terdapat perbedaan dalam terjemahan, teks bahasa Inggris yang berlaku.