Darbības joma un atbildīgā persona
Šī politika attiecas uz lietotni MoreRoom Mac datoram, tīmekļa vietni moreroom.app un licenču serveri api.moreroom.app. Tā neattiecas uz tīmekļa vietnēm, uz kurām mēs sniedzam saites.
Jūsu personas datu pārzinis ir Yando Pte. Ltd. — Singapūrā reģistrēta privāta kapitālsabiedrība ar ierobežotu atbildību (private company limited by shares), juridiskā adrese: 68 Circular Road, Singapore 049422, UEN 202018750D (reģistrēta ACRA, Singapūrā).
Jautājumus un pieprasījumus par privātumu lūdzam sūtīt mūsu datu aizsardzības speciālistam: dpo@yando.com. Visos citos jautājumos: contact@yando.com.
Mūsu pakalpojumiem piemērojami Singapūras tiesību akti, un mūsu pamata regulējums ir 2012. gada Personas datu aizsardzības likums (Personal Data Protection Act 2012, PDPA). Ja mēs piedāvājam MoreRoom personām Eiropā un Apvienotajā Karalistē, piemērojama arī ES Vispārīgā datu aizsardzības regula (VDAR) un UK GDPR, un šī politika ir sagatavota atbilstoši to prasībām.
Īsumā
- Jūsu faili paliek jūsu Mac datorā. Skenēšana notiek lokāli; failu nosaukumi, ceļi un saturs nekad netiek augšupielādēti.
- Bez konta, bez izsekošanas. Lietotnē nav reklāmu, analītikas un izsekošanas. Šī tīmekļa vietne neiestata sīkdatnes.
- Pērkot Pro, jūsu maksājumu apstrādā Stripe, bet mūsu licenču serveris glabā jūsu e-pasta adresi, licences atslēgas jaucējvērtību, jūsu plānu un tā datumus, kā arī Mac datorus, kurus aktivizējat.
- Mēs nekad nepārdodam personas datus un nekad neizmantojam tos reklāmai.
Kas paliek jūsu Mac datorā
Lai parādītu jūsu disku, MoreRoom nolasa failu sistēmas informāciju jūsu Mac datorā: failu un mapju nosaukumus, izmērus, datumus, atrašanās vietas un tipus. Tā neatver un nelasa jūsu dokumentu saturu. Rezultāti tiek lokāli saglabāti kešatmiņā, lai nākamā skenēšana būtu ātrāka, kopā ar jūsu iestatījumiem un tīrīšanas vēsturi (ko izmanto funkcijai Atsaukt). Tas viss paliek jūsu Mac datorā; izdzēšot lietotni un tās datus, tas tiek dzēsts.
Ja piešķirat pilnu diska piekļuvi (Full Disk Access), MoreRoom var izmērīt mapes, kuras macOS citādi slēpj. Piemērojams tas pats noteikums: mērījumi paliek jūsu Mac datorā.
Ko lietotne nosūta un kad
Lietotne savienojas ar mūsu serveriem tikai turpmāk minētajos nolūkos, un neviens no šiem pieprasījumiem nesatur informāciju par jūsu failiem:
- Licences aktivizēšana un atjaunošana (tikai Pro): jūsu licences atslēga, ierīces jaucējvērtība — aparatūras identifikatora un lietotnei specifiskas „sāls“ vērtības SHA-256 jaucējvērtība, nekad ne pats identifikators — un jūsu Mac datora nosaukums, lai jūs to varētu atpazīt aktivizēto Mac datoru sarakstā. Serveris atbild ar parakstītu marķieri, ko lietotne pārbauda bezsaistē; tas laiku pa laikam tiek atjaunots.
- Noteikumu kataloga atjauninājumi: lietotne lejupielādē parakstītu zināmo vietas patērētāju sarakstu. Pieprasījumā nav citu personas datu kā vien tie, ko atklāj jebkurš interneta pieprasījums (jūsu IP adrese).
- Lietotnes atjauninājumi: lietotne tādā pašā veidā pārbauda, vai ir pieejama jauna versija.
- Neobligāti MI skaidrojumi (kad šī funkcija būs pieejama, un tikai tad, ja jūs to pieprasāt): tā viena vienuma metadati, par kuru jautājat, — piemēram, tā veids, nosaukums, izdevējs, koda paraksts vai palaišanas komanda — tiek nosūtīti kopā ar jūsu licences marķieri uz mūsu serveri, kas lūdz MI pakalpojumu sniedzējam skaidrojumu vienkāršā valodā. Failu saturs nekad netiek nosūtīts.
Ko mēs glabājam, kad iegādājaties Pro
- jūsu e-pasta adresi, lai nosūtītu jums licences atslēgu un atjaunotu to, ja to pazaudējat;
- jūsu licences atslēgas jaucējvērtību (SHA-256) — no tās mēs nevaram atgūt jūsu atslēgu;
- jūsu plānu (Pro gadam vai Pro uz mūžu), tā statusu un datumus (pirkums, atjaunošana, perioda beigas, naudas atmaksa vai atcelšana);
- Stripe atsauces numurus (klienta, abonementa, maksājuma un norēķinu sesijas identifikatorus), lai apstrādātu atjaunošanu un naudas atmaksu un kārtotu grāmatvedību;
- par katru Mac datoru, kuru aktivizējat: ierīces jaucējvērtību, Mac datora nosaukumu un to, kad tas konstatēts pirmo un pēdējo reizi.
Tūlīt pēc norēķināšanās jūsu jaunā atslēga tiek arī glabāta šifrētā veidā ne ilgāk kā vienu stundu, lai pateicības lapa to varētu vienreiz parādīt; tiklīdz tā ir parādīta, tā tiek dzēsta.
Maksājumi tiek veikti, izmantojot Stripe. Kartes dati tiek ievadīti Stripe infrastruktūrā un nekad nenonāk pie mums. Stripe saņem jūsu e-pasta adresi, maksājuma datus un norēķinu valsti (nodokļu aprēķināšanai) un rīkojas saskaņā ar savu privātuma politiku.
Šī tīmekļa vietne
moreroom.app neiestata sīkdatnes un neizmanto analītiku, reklāmu vai izsekošanu. Vietni nodrošina Cloudflare, kas apstrādā jūsu IP adresi, pārlūkprogrammas informāciju un pieprasītās lapas, lai piegādātu vietni un aizsargātu to pret uzbrukumiem.
Pateicības lapa nosūta mūsu API tās adresē esošo Stripe norēķinu sesijas identifikatoru, lai parādītu jūsu atslēgu. Veidlapa „Pazaudējāt atslēgu?“ nosūta mūsu API jūsu ievadīto e-pasta adresi. Lai novērstu ļaunprātīgu izmantošanu, API glabā īslaicīgus skaitītājus, kas piesaistīti IP adresei (un atslēgas atgūšanas gadījumā — e-pasta adreses jaucējvērtībai); to derīgums beidzas aptuveni stundas laikā.
Kāpēc mēs tos apstrādājam un uz kāda tiesiskā pamata
- Līguma ar jums izpilde: jūsu licences piegāde, aktivizēšana, atjaunošana un atgūšana, naudas atmaksas apstrāde, atbildes uz atbalsta pieprasījumiem.
- Juridiski pienākumi: nodokļu un grāmatvedības uzskaites dokumentu glabāšana.
- Leģitīmās intereses: krāpšanas, licenču ļaunprātīgas izmantošanas un uzbrukumu novēršana un mūsu pakalpojumu drošības uzturēšana, izmantojot minimāli nepieciešamos datus.
- Piekrišana: neobligāti MI skaidrojumi, kurus jūs pieprasāt par katru vienumu atsevišķi un kurus jebkurā laikā varat pārstāt izmantot.
Saskaņā ar PDPA mēs vācam, izmantojam un izpaužam personas datus tikai šajos nolūkos, par kuriem jūs šeit informējam, ar jūsu piekrišanu vai gadījumos, kad PDPA to citādi atļauj.
Cik ilgi mēs tos glabājam
- Licenču ieraksti: tik ilgi, kamēr pastāv jūsu licence, un pēc tam tik ilgi, cik to prasa nodokļu un grāmatvedības tiesību akti.
- Aktivizētie Mac datori: līdz brīdim, kad tos deaktivizējat vai licences ieraksts tiek dzēsts.
- Pateicības lapas atslēgas: tiek dzēstas pēc vienas parādīšanas vai pēc vienas stundas.
- Ļaunprātīgas izmantošanas novēršanas skaitītāji: aptuveni viena stunda. Servera žurnāli Cloudflare: īss laikposms, ko nosaka Cloudflare.
- Atbalsta e-pasta vēstules: līdz trim gadiem pēc pēdējās saziņas.
Kas vēl tos apstrādā
Mēs kopīgojam personas datus tikai ar pakalpojumu sniedzējiem, kas tos apstrādā mūsu vārdā un saskaņā ar līgumu:
- Stripe — maksājumi, nodokļu aprēķināšana, kvītis un abonementu pārvaldība;
- Cloudflare — tīmekļa vietnes mitināšana, licenču serveris un tā datubāze, kā arī e-pasta vēstuļu piegāde;
- Anthropic — tikai neobligātajiem MI skaidrojumiem, kad šī funkcija būs pieejama: tas saņem iepriekš aprakstītos vienuma metadatus, nevis jūsu e-pasta adresi vai failus.
Mēs varam izpaust datus arī tad, ja to prasa tiesību akti, vai tiesību pārņēmējam, ja MoreRoom uzņēmējdarbība tiek nodota, ievērojot tās pašas saistības. Mēs nepārdodam un neiznomājam personas datus.
Starptautiska datu nosūtīšana
Mēs atrodamies Singapūrā, un mūsu pakalpojumu sniedzēji darbojas visā pasaulē, tostarp Amerikas Savienotajās Valstīs un Eiropas Savienībā. Ja personas dati tiek nosūtīti ārpus ES/EEZ, Apvienotās Karalistes vai Singapūras, mēs paļaujamies uz lēmumiem par aizsardzības līmeņa pietiekamību vai uz līguma standartklauzulām, kas ietvertas mūsu pakalpojumu sniedzēju datu apstrādes noteikumos, kā arī uz līdzvērtīgu aizsardzību, kā to prasa PDPA.
Jūsu tiesības un to izmantošana
Atkarībā no jūsu dzīvesvietas jūs varat lūgt mums piekļūt jūsu personas datiem, tos labot, dzēst, eksportēt, ierobežot to izmantošanu vai iebilst pret to, kā arī atsaukt savu piekrišanu. Rakstiet uz dpo@yando.com no e-pasta adreses, ko izmantojāt MoreRoom iegādei, lai mēs varētu jūs identificēt.
Mēs atbildam 30 dienu laikā. Ja mēs dzēšam jūsu licences ierakstu, mēs vairs nevaram atgūt jūsu atslēgu vai pārbaudīt jūsu aktivizācijas, un Pro pārstāj darboties, kad beidzas pašreizējā marķiera derīgums. Piekrišanas atsaukšana neietekmē to, kas veikts pirms tam.
Jūs varat arī iesniegt sūdzību uzraudzības iestādei: Singapūrā — Personas datu aizsardzības komisijai (Personal Data Protection Commission, PDPC); ES/EEZ — tās valsts iestādei, kurā dzīvojat vai strādājat (Latvijā — Datu valsts inspekcijai); Apvienotajā Karalistē — Informācijas komisāra birojam (Information Commissioner’s Office, ICO).
Drošība
Datplūsma ir šifrēta (HTTPS). Licenču atslēgas tiek glabātas tikai kā jaucējvērtības; licenču marķieri ir parakstīti (Ed25519); pateicības lapas atslēga ir šifrēta (AES-GCM) un īslaicīga. Piekļuve ražošanas sistēmām ir ierobežota līdz personām, kurām tā ir nepieciešama. Neviena sistēma nav pilnīgi droša; ja notiks pārkāpums, kas skar jūsu datus, mēs paziņosim par to jums un iestādēm, kā to prasa tiesību akti.
Bērni
MoreRoom nav paredzēts bērniem, kas jaunāki par 16 gadiem, un mēs apzināti nevācam viņu personas datus. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, rakstiet mums, un mēs tos dzēsīsim.
Šīs politikas grozījumi
Mēs varam atjaunināt šo politiku. Datums lapas augšdaļā ir spēkā esošās versijas datums. Ja grozījums ir būtisks, mēs par to paziņosim vietnē vai pa e-pastu, pirms tas tiek piemērots.
Kontakti
Datu aizsardzības speciālists: dpo@yando.com. Vispārīgi jautājumi: contact@yando.com. Pa pastu: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Šī politika ir publicēta vairākās valodās. Saistoša ir angļu valodas versija; ja tulkojums atšķiras, noteicošais ir teksts angļu valodā.