Polityka prywatności

Zakres i podmiot odpowiedzialny

Niniejsza polityka obejmuje aplikację MoreRoom na Maca, witrynę moreroom.app oraz serwer licencji api.moreroom.app. Nie obejmuje witryn, do których prowadzą nasze linki.

Administratorem twoich danych osobowych jest Yando Pte. Ltd., spółka kapitałowa z ograniczoną odpowiedzialnością (private company limited by shares) zarejestrowana w Singapurze, z siedzibą pod adresem 68 Circular Road, Singapore 049422, UEN 202018750D (wpisana do rejestru ACRA w Singapurze).

Pytania i wnioski dotyczące prywatności prosimy kierować do naszego inspektora ochrony danych: dpo@yando.com. W pozostałych sprawach: contact@yando.com.

Nasze usługi podlegają prawu Singapuru, a naszym podstawowym reżimem ochrony danych jest singapurska ustawa o ochronie danych osobowych z 2012 r. (Personal Data Protection Act 2012, PDPA). Ogólne rozporządzenie UE o ochronie danych (RODO) oraz brytyjskie RODO (UK GDPR) mają również zastosowanie, gdy oferujemy MoreRoom osobom w Europie i w Zjednoczonym Królestwie, a niniejsza polityka została sporządzona tak, aby spełniać ich wymogi.

W skrócie

• Twoje pliki pozostają na twoim Macu. Skanowanie odbywa się lokalnie; nazwy, ścieżki i zawartość plików nigdy nie są wysyłane.
• Bez konta, bez śledzenia. Aplikacja nie zawiera reklam, analityki ani mechanizmów śledzenia. Ta witryna nie ustawia plików cookie.
• Zakup Pro oznacza, że Stripe przetwarza twoją płatność, a nasz serwer licencji przechowuje twój adres e-mail, skrót (hash) twojego klucza licencyjnego, twój plan i jego daty oraz aktywowane przez ciebie Maki.
• Nigdy nie sprzedajemy danych osobowych i nigdy nie wykorzystujemy ich do celów reklamowych.

Co pozostaje na twoim Macu

Aby pokazać zawartość dysku, MoreRoom odczytuje informacje z systemu plików twojego Maca: nazwy, rozmiary, daty, lokalizacje i typy plików oraz folderów. Nie otwiera ani nie odczytuje zawartości twoich dokumentów. Wyniki są przechowywane lokalnie w pamięci podręcznej, aby kolejne skanowanie było szybsze, wraz z twoimi ustawieniami i historią porządkowania (wykorzystywaną przez funkcję Cofnij). Wszystko to pozostaje na twoim Macu; usunięcie aplikacji i jej danych usuwa również te informacje.

Jeśli przyznasz pełny dostęp do dysku, MoreRoom może mierzyć foldery, które macOS w przeciwnym razie ukrywa. Obowiązuje ta sama zasada: pomiary pozostają na twoim Macu.

Co i kiedy wysyła aplikacja

Aplikacja łączy się z naszymi serwerami wyłącznie w poniższych celach i żadne z tych żądań nie zawiera informacji o twoich plikach:

• Aktywacja i odnawianie licencji (tylko Pro): twój klucz licencyjny, skrót urządzenia — skrót SHA-256 identyfikatora sprzętowego połączonego z solą właściwą dla aplikacji, nigdy sam identyfikator — oraz nazwa twojego Maca, abyś mógł go rozpoznać na liście aktywowanych Maców. Serwer odpowiada podpisanym tokenem, który aplikacja weryfikuje offline; token jest okresowo odnawiany.
• Aktualizacje katalogu reguł: aplikacja pobiera podpisaną listę znanych pożeraczy miejsca. Żądanie nie zawiera danych osobowych poza tymi, które ujawnia każde żądanie internetowe (twój adres IP).
• Aktualizacje aplikacji: aplikacja sprawdza w ten sam sposób, czy dostępna jest nowa wersja.
• Opcjonalne objaśnienia AI (gdy ta funkcja zostanie udostępniona, i tylko jeśli o nie poprosisz): metadane pojedynczego elementu, o który pytasz — takie jak jego rodzaj, nazwa, wydawca, podpis kodu czy polecenie uruchamiające — są wysyłane wraz z twoim tokenem licencyjnym do naszego serwera, który prosi dostawcę AI o objaśnienie prostym językiem. Zawartość plików nigdy nie jest wysyłana.

Co przechowujemy po zakupie Pro

• twój adres e-mail — aby wysłać ci klucz licencyjny i odzyskać go, jeśli go zgubisz;
• skrót twojego klucza licencyjnego (SHA-256) — nie jesteśmy w stanie odtworzyć z niego twojego klucza;
• twój plan (Pro roczny lub Pro dożywotni), jego status i daty (zakupu, odnowienia, końca okresu, zwrotu lub anulowania);
• numery referencyjne Stripe (identyfikatory klienta, subskrypcji, płatności i sesji płatności) — w celu obsługi odnowień, zwrotów i prowadzenia naszej księgowości;
• dla każdego aktywowanego Maca: skrót urządzenia, nazwę Maca oraz datę pierwszego i ostatniego połączenia.

Bezpośrednio po zakupie twój nowy klucz jest także przechowywany w postaci zaszyfrowanej przez maksymalnie godzinę, aby strona z podziękowaniem mogła go jednorazowo wyświetlić; jest usuwany zaraz po wyświetleniu.

Płatności obsługuje Stripe. Dane karty są wprowadzane w infrastrukturze Stripe i nigdy do nas nie trafiają. Stripe otrzymuje twój adres e-mail, dane płatności i kraj rozliczeniowy (w celu obliczenia podatku) i działa zgodnie z własną polityką prywatności.

Ta witryna

moreroom.app nie ustawia plików cookie i nie korzysta z analityki, reklam ani śledzenia. Witryna jest udostępniana przez Cloudflare, który przetwarza twój adres IP, informacje o przeglądarce i żądane strony, aby dostarczyć witrynę i chronić ją przed atakami.

Strona z podziękowaniem przesyła do naszego API identyfikator sesji płatności Stripe zawarty w jej adresie, aby wyświetlić twój klucz. Formularz „Zgubiony klucz?” przesyła do naszego API wpisany przez ciebie adres e-mail. Aby zapobiegać nadużyciom, API przechowuje krótkotrwałe liczniki powiązane z adresem IP (a w przypadku odzyskiwania klucza — ze skrótem adresu e-mail); wygasają one po około godzinie.

Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

• Wykonanie zawartej z tobą umowy: dostarczanie, aktywacja, odnawianie i odzyskiwanie licencji, obsługa zwrotów, odpowiadanie na zgłoszenia do pomocy technicznej.
• Obowiązki prawne: prowadzenie dokumentacji podatkowej i księgowej.
• Prawnie uzasadnione interesy: zapobieganie oszustwom, nadużyciom licencji i atakom oraz zapewnienie bezpieczeństwa naszych usług, przy użyciu minimalnego niezbędnego zakresu danych.
• Zgoda: opcjonalne objaśnienia AI, o które prosisz dla każdego elementu z osobna i z których możesz w każdej chwili przestać korzystać.

Zgodnie z PDPA zbieramy, wykorzystujemy i ujawniamy dane osobowe wyłącznie w tych celach, o których informujemy cię w niniejszej polityce, za twoją zgodą lub w innych przypadkach dozwolonych przez PDPA.

Jak długo przechowujemy dane

• Rejestry licencji: tak długo, jak istnieje twoja licencja, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Aktywowane Maki: do czasu ich dezaktywacji lub usunięcia rejestru licencji.
• Klucze ze strony z podziękowaniem: usuwane po jednorazowym wyświetleniu lub po godzinie.
• Liczniki zapobiegające nadużyciom: około godziny. Logi serwera w Cloudflare: przez krótki okres określony przez Cloudflare.
• Wiadomości e-mail do pomocy technicznej: do trzech lat od ostatniej wymiany korespondencji.

Kto jeszcze przetwarza dane

Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu i na podstawie umowy:

• Stripe — płatności, obliczanie podatków, potwierdzenia zakupu i zarządzanie subskrypcjami;
• Cloudflare — hosting witryny, serwer licencji i jego baza danych oraz dostarczanie wiadomości e-mail;
• Anthropic — wyłącznie na potrzeby opcjonalnych objaśnień AI, gdy funkcja ta będzie dostępna: otrzymuje opisane powyżej metadane elementu, a nie twój adres e-mail ani twoje pliki.

Możemy również ujawnić dane, gdy wymaga tego prawo, lub następcy prawnemu w przypadku przeniesienia działalności MoreRoom, z zachowaniem tych samych zobowiązań. Nie sprzedajemy ani nie wynajmujemy danych osobowych.

Przekazywanie danych za granicę

Mamy siedzibę w Singapurze, a nasi dostawcy działają na całym świecie, w tym w Stanach Zjednoczonych i w Unii Europejskiej. Gdy dane osobowe opuszczają UE/EOG, Zjednoczone Królestwo lub Singapur, opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony lub na standardowych klauzulach umownych zawartych w warunkach przetwarzania danych naszych dostawców, a także na porównywalnym poziomie ochrony wymaganym przez PDPA.

Twoje prawa i sposób ich wykonywania

W zależności od miejsca zamieszkania możesz zażądać od nas dostępu do swoich danych osobowych, ich sprostowania, usunięcia, przeniesienia lub ograniczenia ich wykorzystywania, wnieść sprzeciw wobec ich wykorzystywania oraz wycofać zgodę. Napisz na adres dpo@yando.com z adresu e-mail użytego przy zakupie MoreRoom, abyśmy mogli cię zidentyfikować.

Odpowiadamy w ciągu 30 dni. Jeśli usuniemy twój rejestr licencji, nie będziemy już mogli odzyskać twojego klucza ani zweryfikować twoich aktywacji, a Pro przestanie działać po wygaśnięciu bieżącego tokenu. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.

Możesz również wnieść skargę do organu nadzorczego: w Singapurze — do Personal Data Protection Commission (PDPC); w UE/EOG — do organu państwa, w którym mieszkasz lub pracujesz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, UODO); w Zjednoczonym Królestwie — do Information Commissioner’s Office (ICO).

Bezpieczeństwo

Ruch sieciowy jest szyfrowany (HTTPS). Klucze licencyjne są przechowywane wyłącznie w postaci skrótów; tokeny licencyjne są podpisywane (Ed25519); klucz ze strony z podziękowaniem jest szyfrowany (AES-GCM) i przechowywany krótko. Dostęp do systemów produkcyjnych mają wyłącznie osoby, które go potrzebują. Żaden system nie jest całkowicie bezpieczny; jeśli dojdzie do naruszenia dotyczącego twoich danych, powiadomimy ciebie i właściwe organy zgodnie z wymogami prawa.

Dzieci

MoreRoom nie jest skierowany do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas, a usuniemy je.

Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. Data podana na górze strony jest datą obowiązującej wersji. W przypadku istotnej zmiany ogłosimy ją w witrynie lub e-mailem, zanim zacznie obowiązywać.

Kontakt

Inspektor ochrony danych: dpo@yando.com. Sprawy ogólne: contact@yando.com. Pocztą: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

Niniejsza polityka jest publikowana w kilku językach. Wiążąca jest wersja angielska; w przypadku rozbieżności z tłumaczeniem pierwszeństwo ma tekst angielski.