Taikymo sritis ir atsakingas asmuo
Ši politika taikoma programai MoreRoom, skirtai Mac, svetainei moreroom.app ir licencijų serveriui api.moreroom.app. Ji netaikoma svetainėms, į kurias pateikiame nuorodas.
Jūsų asmens duomenų valdytoja yra Yando Pte. Ltd. — Singapūre įsteigta privati ribotos atsakomybės bendrovė, kurios kapitalas padalytas į akcijas (private company limited by shares), registruotos buveinės adresas 68 Circular Road, Singapore 049422, UEN 202018750D (įregistruota ACRA, Singapūras).
Su privatumu susijusius klausimus ir prašymus siųskite mūsų duomenų apsaugos pareigūnui (Data Protection Officer): dpo@yando.com. Visais kitais klausimais: contact@yando.com.
Mūsų paslaugoms taikoma Singapūro teisė, o pagrindinis mums taikomas režimas yra 2012 m. Asmens duomenų apsaugos įstatymas (PDPA). ES Bendrasis duomenų apsaugos reglamentas (BDAR) ir UK GDPR taip pat taikomi, kai MoreRoom siūlome asmenims Europoje ir Jungtinėje Karalystėje, todėl ši politika parengta taip, kad atitiktų jų reikalavimus.
Trumpai
- Jūsų failai lieka jūsų Mac. Nuskaitymas atliekamas vietoje; failų pavadinimai, keliai ir turinys niekada neįkeliami.
- Jokios paskyros, jokio sekimo. Programoje nėra reklamos, analitikos ir sekimo. Ši svetainė nenaudoja slapukų.
- Įsigijus Pro jūsų mokėjimą apdoroja Stripe, o mūsų licencijų serveris saugo jūsų el. pašto adresą, jūsų licencijos rakto maišos reikšmę, jūsų planą ir su juo susijusias datas bei Mac kompiuterius, kuriuos aktyvinate.
- Niekada neparduodame asmens duomenų ir niekada nenaudojame jų reklamai.
Kas lieka jūsų Mac
Kad parodytų jūsų diską, MoreRoom nuskaito jūsų Mac failų sistemos informaciją: failų ir aplankų pavadinimus, dydžius, datas, vietas ir tipus. Programa neatidaro ir neskaito jūsų dokumentų turinio. Rezultatai saugomi vietinėje podėlio atmintyje, kad kitas nuskaitymas būtų greitesnis, kartu su jūsų nustatymais ir valymo istorija (naudojama atšaukimui). Visa tai lieka jūsų Mac; ištrynus programą ir jos duomenis, pašalinama ir ši informacija.
Jei suteiksite visą prieigą prie disko, MoreRoom galės išmatuoti aplankus, kuriuos macOS kitu atveju slepia. Galioja ta pati taisyklė: matavimai lieka jūsų Mac.
Ką ir kada siunčia programa
Programa jungiasi prie mūsų serverių tik toliau nurodytais atvejais, ir nė vienoje iš šių užklausų nėra informacijos apie jūsų failus:
- Licencijos aktyvinimas ir atnaujinimas (tik Pro): jūsų licencijos raktas, įrenginio maišos reikšmė (aparatinio identifikatoriaus, sujungto su programai būdinga „druska“, SHA-256 reikšmė; pats identifikatorius niekada nesiunčiamas) ir jūsų Mac pavadinimas, kad galėtumėte jį atpažinti aktyvintų Mac kompiuterių sąraše. Serveris atsako pasirašytu prieigos raktu (token), kurį programa tikrina neprisijungusi; jis retkarčiais atnaujinamas.
- Taisyklių katalogo atnaujinimai: programa atsisiunčia pasirašytą žinomų vietos naudotojų sąrašą. Užklausoje nėra jokių asmens duomenų, išskyrus tuos, kuriuos atskleidžia bet kuri interneto užklausa (jūsų IP adresas).
- Programos atnaujinimai: programa tokiu pačiu būdu tikrina, ar yra nauja versija.
- Neprivalomi DI paaiškinimai (kai ši funkcija bus išleista ir tik jei jų paprašysite): vieno elemento, apie kurį klausiate, metaduomenys (pavyzdžiui, jo rūšis, pavadinimas, leidėjas, kodo parašas ar paleidimo komanda) kartu su jūsų licencijos prieigos raktu siunčiami į mūsų serverį, kuris paprašo DI paslaugų teikėjo paaiškinimo paprasta kalba. Failų turinys niekada nesiunčiamas.
Ką saugome, kai įsigyjate Pro
- jūsų el. pašto adresą — kad galėtume atsiųsti licencijos raktą ir jį atkurti, jei jį pamestumėte;
- jūsų licencijos rakto maišos reikšmę (SHA-256) — iš jos negalime atkurti jūsų rakto;
- jūsų planą (Pro metams arba Pro visam laikui), jo būseną ir datas (įsigijimo, atnaujinimo, laikotarpio pabaigos, pinigų grąžinimo ar atšaukimo);
- Stripe nuorodos numerius (kliento, prenumeratos, mokėjimo ir atsiskaitymo sesijos identifikatorius) — atnaujinimams, pinigų grąžinimams ir mūsų apskaitai tvarkyti;
- kiekvienam jūsų aktyvintam Mac: įrenginio maišos reikšmę, Mac pavadinimą ir kada jis buvo pastebėtas pirmą ir paskutinį kartą.
Iškart po atsiskaitymo jūsų naujas raktas taip pat saugomas užšifruotas ne ilgiau kaip vieną valandą, kad padėkos puslapis galėtų jį vieną kartą parodyti; parodžius jis iškart ištrinamas.
Mokėjimai vykdomi per Stripe. Kortelės duomenys įvedami Stripe infrastruktūroje ir niekada nepasiekia mūsų. Stripe gauna jūsų el. pašto adresą, mokėjimo duomenis ir atsiskaitymo šalį (mokesčiams apskaičiuoti) ir veikia pagal savo privatumo politiką.
Ši svetainė
moreroom.app nenaudoja slapukų ir nenaudoja analitikos, reklamos ar sekimo. Svetainę aptarnauja Cloudflare, kuri tvarko jūsų IP adresą, naršyklės informaciją ir užklaustus puslapius, kad pateiktų svetainę ir apsaugotų ją nuo atakų.
Padėkos puslapis, norėdamas parodyti jūsų raktą, siunčia mūsų API savo adrese esantį Stripe atsiskaitymo sesijos identifikatorių. Forma „Pametėte raktą?“ siunčia mūsų API jūsų įvestą el. pašto adresą. Siekdama užkirsti kelią piktnaudžiavimui, API saugo trumpalaikius skaitiklius, susietus su IP adresu (o atkuriant raktą — su el. pašto adreso maišos reikšme); jie nustoja galioti maždaug per valandą.
Kodėl juos tvarkome ir kokiu teisiniu pagrindu
- Su jumis sudarytos sutarties vykdymas: jūsų licencijos pateikimas, aktyvinimas, atnaujinimas ir atkūrimas, pinigų grąžinimo tvarkymas, atsakymai į pagalbos užklausas.
- Teisinės prievolės: mokesčių ir apskaitos įrašų tvarkymas.
- Teisėti interesai: sukčiavimo, piktnaudžiavimo licencijomis ir atakų prevencija bei mūsų paslaugų saugumo užtikrinimas, naudojant minimalų būtiną duomenų kiekį.
- Sutikimas: neprivalomi DI paaiškinimai, kurių prašote kiekvienam elementui atskirai ir kuriais bet kada galite nustoti naudotis.
Pagal PDPA asmens duomenis renkame, naudojame ir atskleidžiame tik šiais tikslais, apie kuriuos jus čia informuojame, gavę jūsų sutikimą arba kai PDPA kitaip tai leidžia.
Kiek laiko juos saugome
- Licencijų įrašai: tol, kol galioja jūsų licencija, o vėliau tiek, kiek reikalauja mokesčių ir apskaitos teisės aktai.
- Aktyvinti Mac kompiuteriai: kol juos deaktyvinsite arba kol bus ištrintas licencijos įrašas.
- Padėkos puslapio raktai: ištrinami po vieno parodymo arba po vienos valandos.
- Piktnaudžiavimo prevencijos skaitikliai: apie vieną valandą. Serverio žurnalai Cloudflare: trumpą Cloudflare nustatytą laikotarpį.
- Pagalbos el. laiškai: iki trejų metų po paskutinio susirašinėjimo.
Kas dar juos tvarko
Asmens duomenimis dalijamės tik su paslaugų teikėjais, kurie juos tvarko mūsų vardu ir pagal sutartį:
- Stripe — mokėjimai, mokesčių apskaičiavimas, kvitai ir prenumeratų valdymas;
- Cloudflare — svetainės priegloba, licencijų serveris ir jo duomenų bazė bei el. laiškų pristatymas;
- Anthropic — tik neprivalomiems DI paaiškinimams, kai ši funkcija taps prieinama: gauna pirmiau aprašytus elemento metaduomenis, bet ne jūsų el. pašto adresą ar failus.
Duomenis taip pat galime atskleisti, kai to reikalauja įstatymai, arba teisių perėmėjui, jei MoreRoom verslas būtų perleistas, laikantis tų pačių įsipareigojimų. Asmens duomenų neparduodame ir nenuomojame.
Tarptautiniai perdavimai
Esame įsikūrę Singapūre, o mūsų paslaugų teikėjai veikia visame pasaulyje, įskaitant Jungtines Amerikos Valstijas ir Europos Sąjungą. Kai asmens duomenys perduodami už ES/EEE, Jungtinės Karalystės ar Singapūro ribų, remiamės sprendimais dėl tinkamumo arba standartinėmis sutarčių sąlygomis, įtrauktomis į mūsų paslaugų teikėjų duomenų tvarkymo sąlygas, taip pat PDPA reikalaujama lygiaverte apsauga.
Jūsų teisės ir kaip jomis pasinaudoti
Priklausomai nuo to, kur gyvenate, galite paprašyti mūsų leisti susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, perkelti, apriboti jų naudojimą arba nesutikti su juo, taip pat atšaukti savo sutikimą. Rašykite dpo@yando.com iš el. pašto adreso, kurį naudojote įsigydami MoreRoom, kad galėtume jus identifikuoti.
Atsakome per 30 dienų. Jei ištrinsime jūsų licencijos įrašą, nebegalėsime atkurti jūsų rakto ar patikrinti jūsų aktyvinimų, o Pro nustos veikti, kai baigsis dabartinio prieigos rakto galiojimas. Sutikimo atšaukimas neturi įtakos tam, kas buvo atlikta anksčiau.
Taip pat galite pateikti skundą priežiūros institucijai: Singapūre — Asmens duomenų apsaugos komisijai (PDPC); ES/EEE — šalies, kurioje gyvenate ar dirbate, institucijai (Lietuvoje — Valstybinei duomenų apsaugos inspekcijai, VDAI); Jungtinėje Karalystėje — Informacijos komisaro tarnybai (ICO).
Saugumas
Duomenų srautas šifruojamas (HTTPS). Licencijų raktai saugomi tik kaip maišos reikšmės; licencijų prieigos raktai pasirašomi (Ed25519); padėkos puslapio raktas užšifruotas (AES-GCM) ir saugomas trumpai. Prieiga prie gamybinių sistemų suteikiama tik tiems asmenims, kuriems ji reikalinga. Nė viena sistema nėra visiškai saugi; jei įvyktų su jūsų duomenimis susijęs pažeidimas, apie jį pranešime jums ir institucijoms, kaip reikalauja įstatymai.
Vaikai
MoreRoom nėra skirta jaunesniems nei 16 metų vaikams, ir mes sąmoningai nerenkame jų asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenų, parašykite mums ir mes juos ištrinsime.
Šios politikos pakeitimai
Šią politiką galime atnaujinti. Puslapio viršuje nurodyta data yra galiojančios versijos data. Jei pakeitimas reikšmingas, apie jį paskelbsime svetainėje arba pranešime el. paštu prieš jam įsigaliojant.
Kontaktai
Duomenų apsaugos pareigūnas: dpo@yando.com. Bendri klausimai: contact@yando.com. Paštu: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Ši politika skelbiama keliomis kalbomis. Privaloma yra versija anglų kalba; jei vertimas skiriasi, pirmenybė teikiama tekstui anglų kalba.