Политика конфиденциальности

Сфера действия и ответственное лицо

Настоящая политика распространяется на приложение MoreRoom для Mac, веб-сайт moreroom.app и сервер лицензий api.moreroom.app. Она не распространяется на веб-сайты, на которые мы ссылаемся.

Оператором (контролёром) ваших персональных данных является Yando Pte. Ltd. — частная компания с ограниченной ответственностью участников (private company limited by shares), учреждённая в Сингапуре; зарегистрированный офис: 68 Circular Road, Singapore 049422; UEN 202018750D (зарегистрирована в ACRA, Сингапур).

Вопросы и запросы, касающиеся конфиденциальности, направляйте нашему инспектору по защите данных (Data Protection Officer): dpo@yando.com. По всем остальным вопросам: contact@yando.com.

Наши услуги регулируются правом Сингапура, а основным применимым к нам режимом является Закон о защите персональных данных 2012 года (PDPA). Общий регламент ЕС по защите данных (GDPR) и UK GDPR также применяются, когда мы предлагаем MoreRoom лицам, находящимся в Европе и Соединённом Королевстве, и настоящая политика составлена с учётом их требований.

Кратко

• Ваши файлы остаются на вашем Mac. Сканирование выполняется локально; имена, пути и содержимое файлов никогда не выгружаются.
• Без учётной записи и без отслеживания. В приложении нет рекламы, аналитики и отслеживания. Этот веб-сайт не устанавливает файлы cookie.
• При покупке Pro ваш платёж обрабатывает Stripe, а наш сервер лицензий хранит ваш адрес электронной почты, хеш вашего лицензионного ключа, ваш тарифный план и связанные с ним даты, а также активированные вами компьютеры Mac.
• Мы никогда не продаём персональные данные и никогда не используем их в рекламных целях.

Что остаётся на вашем Mac

Чтобы показать содержимое вашего диска, MoreRoom считывает сведения файловой системы на вашем Mac: имена, размеры, даты, расположение и типы файлов и папок. Приложение не открывает и не читает содержимое ваших документов. Результаты кэшируются локально, чтобы следующее сканирование проходило быстрее, вместе с вашими настройками и историей очистки (используется для отмены действий). Всё это остаётся на вашем Mac; удаление приложения и его данных удаляет и эти сведения.

Если вы предоставите полный доступ к диску, MoreRoom сможет измерять папки, которые в противном случае скрыты macOS. Действует то же правило: результаты измерений остаются на вашем Mac.

Что и когда отправляет приложение

Приложение подключается к нашим серверам только в перечисленных ниже случаях, и ни один из этих запросов не содержит сведений о ваших файлах:

• Активация и продление лицензии (только Pro): ваш лицензионный ключ, хеш устройства (SHA-256 от аппаратного идентификатора в сочетании с «солью», уникальной для приложения; сам идентификатор никогда не передаётся) и имя вашего Mac, чтобы вы могли узнать его в списке активированных компьютеров Mac. Сервер возвращает подписанный токен, который приложение проверяет в автономном режиме; токен периодически обновляется.
• Обновления каталога правил: приложение загружает подписанный список известных потребителей дискового пространства. Запрос не содержит персональных данных, помимо тех, что раскрывает любой интернет-запрос (ваш IP-адрес).
• Обновления приложения: приложение тем же способом проверяет наличие новой версии.
• Необязательные пояснения с помощью ИИ (когда эта функция появится, и только если вы сами запросите пояснение): метаданные того единственного объекта, о котором вы спрашиваете (например, его вид, имя, издатель, подпись кода или команда запуска), отправляются вместе с вашим лицензионным токеном на наш сервер, который запрашивает у поставщика услуг ИИ пояснение простым языком. Содержимое файлов никогда не отправляется.

Что мы храним при покупке Pro

• ваш адрес электронной почты — чтобы отправить вам лицензионный ключ и восстановить его, если вы его потеряете;
• хеш вашего лицензионного ключа (SHA-256) — восстановить из него ваш ключ мы не можем;
• ваш тарифный план (Pro на год или Pro навсегда), его статус и даты (покупки, продления, окончания периода, возврата средств или отмены);
• справочные номера Stripe (идентификаторы клиента, подписки, платежа и сеанса оформления заказа) — для обработки продлений, возвратов средств и ведения нашей отчётности;
• для каждого активированного вами Mac: хеш устройства, имя Mac, а также время, когда он был замечен впервые и в последний раз.

Сразу после оформления заказа ваш новый ключ также хранится в зашифрованном виде не более одного часа, чтобы страница благодарности могла один раз его показать; он удаляется сразу после показа.

Платежи проходят через Stripe. Данные карты вводятся в инфраструктуре Stripe и никогда к нам не попадают. Stripe получает ваш адрес электронной почты, платёжные данные и страну выставления счёта (для расчёта налога) и действует в соответствии со своей собственной политикой конфиденциальности.

Этот веб-сайт

moreroom.app не устанавливает файлы cookie и не использует аналитику, рекламу или отслеживание. Сайт обслуживается Cloudflare, которая обрабатывает ваш IP-адрес, сведения о браузере и запрашиваемые страницы, чтобы доставлять сайт и защищать его от атак.

Страница благодарности передаёт нашему API идентификатор сеанса оформления заказа Stripe, содержащийся в её адресе, чтобы показать ваш ключ. Форма «Потеряли ключ?» передаёт нашему API введённый вами адрес электронной почты. Для предотвращения злоупотреблений API хранит краткосрочные счётчики, привязанные к IP-адресу (а при восстановлении ключа — к хешу адреса электронной почты); их срок истекает примерно в течение часа.

Зачем мы обрабатываем данные и на каком правовом основании

• Исполнение заключённого с вами договора: предоставление, активация, продление и восстановление вашей лицензии, обработка возвратов средств, ответы на обращения в службу поддержки.
• Исполнение обязанностей, установленных законом: ведение налоговых и бухгалтерских записей.
• Законные интересы: предотвращение мошенничества, злоупотреблений лицензиями и атак, а также обеспечение безопасности наших услуг с использованием минимально необходимого объёма данных.
• Согласие: необязательные пояснения с помощью ИИ, которые вы запрашиваете для каждого объекта отдельно и которыми можете в любой момент перестать пользоваться.

В соответствии с PDPA мы собираем, используем и раскрываем персональные данные только в указанных целях, о которых уведомляем вас здесь, с вашего согласия или в иных случаях, когда это допускается PDPA.

Как долго мы храним данные

• Записи о лицензиях: в течение всего срока существования вашей лицензии, а затем столько, сколько требует налоговое и бухгалтерское законодательство.
• Активированные компьютеры Mac: до их деактивации вами или до удаления записи о лицензии.
• Ключи для страницы благодарности: удаляются после одного показа или по истечении одного часа.
• Счётчики для предотвращения злоупотреблений: около одного часа. Журналы серверов Cloudflare: в течение короткого срока, установленного Cloudflare.
• Письма в службу поддержки: до трёх лет после последнего обмена сообщениями.

Кто ещё обрабатывает данные

Мы передаём персональные данные только поставщикам услуг, которые обрабатывают их от нашего имени и на основании договора:

• Stripe — платежи, расчёт налогов, квитанции и управление подписками;
• Cloudflare — хостинг веб-сайта, сервер лицензий и его база данных, а также доставка электронной почты;
• Anthropic — только для необязательных пояснений с помощью ИИ, когда эта функция станет доступна: получает описанные выше метаданные объекта, но не ваш адрес электронной почты и не ваши файлы.

Мы также можем раскрывать данные, если этого требует закон, или правопреемнику в случае передачи бизнеса MoreRoom при условии соблюдения тех же обязательств. Мы не продаём и не сдаём в аренду персональные данные.

Международная передача данных

Мы находимся в Сингапуре, а наши поставщики работают по всему миру, в том числе в США и Европейском союзе. Когда персональные данные покидают ЕС/ЕЭЗ, Соединённое Королевство или Сингапур, мы опираемся на решения о достаточности защиты или на стандартные договорные условия, содержащиеся в условиях обработки данных наших поставщиков, а также на сопоставимую защиту, требуемую PDPA.

Ваши права и порядок их осуществления

В зависимости от места вашего проживания вы можете запросить у нас доступ к своим персональным данным, их исправление, удаление или выгрузку, ограничение их использования или возразить против него, а также отозвать своё согласие. Напишите на dpo@yando.com с адреса электронной почты, который вы использовали при покупке MoreRoom, чтобы мы могли вас идентифицировать.

Мы отвечаем в течение 30 дней. Если мы удалим запись о вашей лицензии, мы больше не сможем восстановить ваш ключ или проверить ваши активации, и Pro перестанет работать по истечении срока действия текущего токена. Отзыв согласия не влияет на действия, совершённые до него.

Вы также можете подать жалобу в надзорный орган: в Сингапуре — в Комиссию по защите персональных данных (PDPC); в ЕС/ЕЭЗ — в орган страны, в которой вы проживаете или работаете; в Соединённом Королевстве — в Управление комиссара по информации (ICO).

Безопасность

Трафик шифруется (HTTPS). Лицензионные ключи хранятся только в виде хешей; лицензионные токены подписываются (Ed25519); ключ для страницы благодарности зашифрован (AES-GCM) и хранится недолго. Доступ к производственным системам имеют только те, кому он необходим. Ни одна система не обеспечивает абсолютной безопасности; в случае утечки, затрагивающей ваши данные, мы уведомим вас и соответствующие органы, как того требует закон.

Дети

MoreRoom не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы полагаете, что ребёнок предоставил нам персональные данные, напишите нам, и мы их удалим.

Изменения настоящей политики

Мы можем обновлять настоящую политику. Дата в верхней части страницы — это дата действующей редакции. О существенных изменениях мы сообщим на сайте или по электронной почте до того, как они вступят в силу.

Контакты

Инспектор по защите данных: dpo@yando.com. Общие вопросы: contact@yando.com. Почтовый адрес: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

Настоящая политика опубликована на нескольких языках. Юридическую силу имеет версия на английском языке; в случае расхождений с переводом преимущественную силу имеет английский текст.