Chính sách quyền riêng tư

Phạm vi và bên chịu trách nhiệm

Chính sách này áp dụng cho ứng dụng MoreRoom dành cho Mac, trang web moreroom.app và máy chủ giấy phép api.moreroom.app. Chính sách này không áp dụng cho các trang web mà chúng tôi dẫn liên kết đến.

Bên kiểm soát dữ liệu cá nhân của bạn là Yando Pte. Ltd., một công ty tư nhân trách nhiệm hữu hạn theo cổ phần được thành lập tại Singapore, trụ sở đăng ký tại 68 Circular Road, Singapore 049422, UEN 202018750D (đăng ký với ACRA, Singapore).

Các câu hỏi và yêu cầu về quyền riêng tư xin gửi đến Cán bộ Bảo vệ Dữ liệu của chúng tôi: dpo@yando.com. Mọi vấn đề khác: contact@yando.com.

Dịch vụ của chúng tôi chịu sự điều chỉnh của pháp luật Singapore, và Đạo luật Bảo vệ Dữ liệu Cá nhân năm 2012 (PDPA) là chế độ pháp lý gốc của chúng tôi. Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) và UK GDPR cũng được áp dụng khi chúng tôi cung cấp MoreRoom cho người dùng tại châu Âu và Vương quốc Anh, và chính sách này được soạn thảo để đáp ứng các quy định đó.

Tóm tắt

• Tệp của bạn ở lại trên máy Mac. Việc quét diễn ra cục bộ; tên, đường dẫn và nội dung tệp không bao giờ được tải lên.
• Không tài khoản, không theo dõi. Ứng dụng không có quảng cáo, không có công cụ phân tích và không theo dõi. Trang web này không đặt cookie.
• Khi mua Pro, Stripe xử lý khoản thanh toán của bạn, và máy chủ giấy phép của chúng tôi lưu giữ email của bạn, giá trị băm của khóa giấy phép, gói và các mốc ngày của bạn, cùng các máy Mac bạn kích hoạt.
• Chúng tôi không bao giờ bán dữ liệu cá nhân và không bao giờ sử dụng dữ liệu đó cho mục đích quảng cáo.

Những gì ở lại trên máy Mac của bạn

Để hiển thị ổ đĩa của bạn, MoreRoom đọc thông tin hệ thống tệp trên máy Mac: tên, kích thước, ngày tháng, vị trí và loại của tệp và thư mục. Ứng dụng không mở và không đọc nội dung tài liệu của bạn. Kết quả được lưu đệm cục bộ để lần quét sau nhanh hơn, cùng với cài đặt và lịch sử dọn dẹp của bạn (dùng cho chức năng Hoàn tác). Tất cả những dữ liệu này ở lại trên máy Mac của bạn; xóa ứng dụng và dữ liệu của ứng dụng sẽ xóa chúng.

Nếu bạn cấp Toàn quyền truy cập ổ đĩa, MoreRoom có thể đo các thư mục mà macOS vốn ẩn đi. Nguyên tắc vẫn như vậy: các số đo ở lại trên máy Mac của bạn.

Những gì ứng dụng gửi đi, và khi nào

Ứng dụng chỉ kết nối với máy chủ của chúng tôi cho các mục đích sau, và không yêu cầu nào trong số đó chứa thông tin về tệp của bạn:

• Kích hoạt và gia hạn giấy phép (chỉ với Pro): khóa giấy phép của bạn, một giá trị băm thiết bị — SHA-256 của một mã định danh phần cứng kết hợp với một chuỗi muối riêng của ứng dụng, không bao giờ là chính mã định danh đó — và tên máy Mac của bạn, để bạn có thể nhận ra máy trong danh sách các máy Mac đã kích hoạt. Máy chủ phản hồi bằng một mã thông báo có chữ ký mà ứng dụng kiểm tra ngoại tuyến; mã này được gia hạn định kỳ.
• Cập nhật danh mục quy tắc: ứng dụng tải xuống một danh sách có chữ ký về các thành phần chiếm dụng dung lượng đã biết. Yêu cầu này không mang dữ liệu cá nhân nào ngoài những gì mọi yêu cầu internet đều để lộ (địa chỉ IP của bạn).
• Cập nhật ứng dụng: ứng dụng kiểm tra xem có phiên bản mới hay không, theo cùng cách thức.
• Giải thích bằng AI (tùy chọn) (khi tính năng này ra mắt, và chỉ khi bạn yêu cầu): siêu dữ liệu của duy nhất mục mà bạn hỏi — chẳng hạn loại, tên, nhà phát hành, chữ ký mã hoặc lệnh khởi chạy — được gửi kèm mã thông báo giấy phép của bạn đến máy chủ của chúng tôi, máy chủ này sẽ yêu cầu một nhà cung cấp AI đưa ra lời giải thích bằng ngôn ngữ dễ hiểu. Nội dung tệp không bao giờ được gửi đi.

Những gì chúng tôi lưu giữ khi bạn mua Pro

• địa chỉ email của bạn, để gửi khóa giấy phép và khôi phục khóa nếu bạn làm mất;
• một giá trị băm của khóa giấy phép (SHA-256) — chúng tôi không thể đọc lại khóa của bạn từ giá trị này;
• gói của bạn (Pro theo năm hoặc Pro trọn đời), trạng thái và các mốc ngày của gói (mua, gia hạn, kết thúc kỳ, hoàn tiền hoặc hủy);
• các số tham chiếu Stripe (mã định danh khách hàng, gói đăng ký, khoản thanh toán và phiên thanh toán), để xử lý việc gia hạn, hoàn tiền và sổ sách kế toán của chúng tôi;
• đối với mỗi máy Mac bạn kích hoạt: giá trị băm thiết bị, tên máy Mac, và thời điểm máy được ghi nhận lần đầu và lần cuối.

Ngay sau khi thanh toán, khóa mới của bạn cũng được lưu giữ ở dạng mã hóa trong tối đa một giờ để trang cảm ơn có thể hiển thị khóa một lần; khóa này bị xóa ngay khi đã hiển thị.

Các khoản thanh toán được thực hiện qua Stripe. Thông tin thẻ được nhập trên hạ tầng của Stripe và không bao giờ đến được chúng tôi. Stripe nhận email, thông tin thanh toán và quốc gia thanh toán của bạn (để tính thuế) và hoạt động theo chính sách quyền riêng tư riêng của Stripe.

Trang web này

moreroom.app không đặt cookie và không sử dụng công cụ phân tích, quảng cáo hay theo dõi. Trang web được phân phối bởi Cloudflare, đơn vị xử lý địa chỉ IP, thông tin trình duyệt của bạn và các trang được yêu cầu nhằm cung cấp trang web và bảo vệ trang web khỏi các cuộc tấn công.

Trang cảm ơn gửi mã định danh phiên thanh toán Stripe có trong địa chỉ của trang đến API của chúng tôi để hiển thị khóa của bạn. Biểu mẫu “Mất khóa?” gửi địa chỉ email bạn nhập đến API của chúng tôi. Để ngăn chặn lạm dụng, API lưu giữ các bộ đếm ngắn hạn theo địa chỉ IP (và theo giá trị băm của địa chỉ email đối với việc khôi phục khóa); các bộ đếm này hết hạn trong khoảng một giờ.

Mục đích xử lý và cơ sở pháp lý

• Thực hiện hợp đồng giữa chúng tôi với bạn: cung cấp, kích hoạt, gia hạn và khôi phục giấy phép của bạn, xử lý hoàn tiền, trả lời các yêu cầu hỗ trợ.
• Nghĩa vụ pháp lý: lưu giữ hồ sơ thuế và kế toán.
• Lợi ích hợp pháp: ngăn chặn gian lận, lạm dụng giấy phép và tấn công, và giữ an toàn cho dịch vụ của chúng tôi, sử dụng lượng dữ liệu tối thiểu cần thiết.
• Sự đồng ý: giải thích bằng AI (tùy chọn), mà bạn yêu cầu cho từng mục và có thể ngừng sử dụng bất cứ lúc nào.

Theo PDPA, chúng tôi chỉ thu thập, sử dụng và tiết lộ dữ liệu cá nhân cho các mục đích nêu trên, được thông báo cho bạn tại đây, khi có sự đồng ý của bạn hoặc trong trường hợp PDPA cho phép theo cách khác.

Thời gian lưu giữ

• Hồ sơ giấy phép: trong suốt thời gian giấy phép của bạn tồn tại, sau đó trong thời hạn mà pháp luật về thuế và kế toán yêu cầu.
• Các máy Mac đã kích hoạt: cho đến khi bạn hủy kích hoạt, hoặc khi hồ sơ giấy phép bị xóa.
• Khóa trên trang cảm ơn: bị xóa sau một lần hiển thị hoặc sau một giờ.
• Bộ đếm chống lạm dụng: khoảng một giờ. Nhật ký máy chủ tại Cloudflare: một khoảng thời gian ngắn do Cloudflare ấn định.
• Email hỗ trợ: tối đa ba năm kể từ lần trao đổi cuối cùng.

Những bên khác xử lý dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi và theo hợp đồng:

• Stripe — thanh toán, tính thuế, biên nhận và quản lý gói đăng ký;
• Cloudflare — lưu trữ trang web, máy chủ giấy phép và cơ sở dữ liệu của máy chủ này, và gửi email;
• Anthropic — chỉ dành cho tính năng giải thích bằng AI (tùy chọn), khi tính năng này khả dụng: nhận siêu dữ liệu của mục như mô tả ở trên, không nhận email hay tệp của bạn.

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, hoặc cho bên kế thừa nếu hoạt động kinh doanh MoreRoom được chuyển giao, với cùng các cam kết. Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân.

Chuyển dữ liệu ra nước ngoài

Chúng tôi có trụ sở tại Singapore và các nhà cung cấp của chúng tôi hoạt động trên toàn thế giới, bao gồm tại Hoa Kỳ và Liên minh châu Âu. Khi dữ liệu cá nhân được chuyển ra khỏi EU/EEA, Vương quốc Anh hoặc Singapore, chúng tôi dựa vào các quyết định về mức độ bảo vệ tương xứng hoặc các điều khoản hợp đồng tiêu chuẩn trong điều khoản xử lý dữ liệu của các nhà cung cấp, và vào mức độ bảo vệ tương đương theo yêu cầu của PDPA.

Quyền của bạn và cách thực hiện

Tùy theo nơi bạn sinh sống, bạn có thể yêu cầu chúng tôi cho phép truy cập dữ liệu cá nhân của bạn, chỉnh sửa, xóa, xuất dữ liệu, hạn chế hoặc phản đối việc sử dụng dữ liệu, và rút lại sự đồng ý. Hãy viết thư đến dpo@yando.com từ địa chỉ email bạn đã dùng để mua MoreRoom, để chúng tôi có thể xác định danh tính của bạn.

Chúng tôi phản hồi trong vòng 30 ngày. Nếu chúng tôi xóa hồ sơ giấy phép của bạn, chúng tôi sẽ không còn có thể khôi phục khóa hoặc xác minh các lượt kích hoạt của bạn, và Pro sẽ ngừng hoạt động khi mã thông báo hiện tại hết hạn. Việc rút lại sự đồng ý không ảnh hưởng đến những gì đã được thực hiện trước đó.

Bạn cũng có thể khiếu nại với một cơ quan giám sát: tại Singapore, Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC); tại EU/EEA, cơ quan có thẩm quyền của quốc gia nơi bạn sinh sống hoặc làm việc; tại Vương quốc Anh, Văn phòng Ủy viên Thông tin (ICO).

Bảo mật

Lưu lượng truyền tải được mã hóa (HTTPS). Khóa giấy phép chỉ được lưu dưới dạng giá trị băm; mã thông báo giấy phép được ký (Ed25519); khóa trên trang cảm ơn được mã hóa (AES-GCM) và chỉ tồn tại trong thời gian ngắn. Quyền truy cập vào các hệ thống vận hành chỉ giới hạn cho những người cần đến. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.

Trẻ em

MoreRoom không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này. Ngày ghi ở đầu trang là ngày của phiên bản đang có hiệu lực. Nếu thay đổi là đáng kể, chúng tôi sẽ thông báo trên trang web hoặc qua email trước khi thay đổi được áp dụng.

Liên hệ

Cán bộ Bảo vệ Dữ liệu: dpo@yando.com. Các yêu cầu chung: contact@yando.com. Qua đường bưu điện: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

Chính sách này được công bố bằng nhiều ngôn ngữ. Bản tiếng Anh là bản có giá trị ràng buộc; nếu bản dịch có điểm khác biệt, văn bản tiếng Anh được ưu tiên áp dụng.