Obseg in odgovorna oseba
Ta pravilnik zajema aplikacijo MoreRoom za Mac, spletno mesto moreroom.app in licenčni strežnik api.moreroom.app. Ne zajema spletnih mest, na katera se povezujemo.
Upravljavec vaših osebnih podatkov je Yando Pte. Ltd., zasebna kapitalska družba z omejeno odgovornostjo (private company limited by shares), ustanovljena v Singapurju, s sedežem na naslovu 68 Circular Road, Singapore 049422, UEN 202018750D (vpisana pri ACRA v Singapurju).
Vprašanja in zahteve v zvezi z zasebnostjo naslovite na našo pooblaščeno osebo za varstvo podatkov: [email protected]. Za vse drugo: [email protected].
Za naše storitve velja pravo Singapurja, naš izhodiščni režim varstva podatkov pa je singapurski zakon o varstvu osebnih podatkov iz leta 2012 (Personal Data Protection Act 2012, PDPA). Splošna uredba EU o varstvu podatkov (GDPR) in britanska GDPR (UK GDPR) se uporabljata tudi, kadar MoreRoom ponujamo osebam v Evropi in Združenem kraljestvu, ta pravilnik pa je pripravljen tako, da izpolnjuje njune zahteve.
Na kratko
- Vaše datoteke ostanejo na vašem Macu. Pregledovanje poteka lokalno; imena, poti in vsebina datotek se nikoli ne naložijo na splet.
- Brez računa, brez sledenja. Aplikacija nima oglasov, analitike ali sledenja. To spletno mesto ne nastavlja piškotkov.
- Ob nakupu Pro vaše plačilo obdela Stripe, naš licenčni strežnik pa hrani vaš e-poštni naslov, zgoščeno vrednost vašega licenčnega ključa, vaš paket in njegove datume ter Mace, ki jih aktivirate.
- Osebnih podatkov nikoli ne prodajamo in jih nikoli ne uporabljamo za oglaševanje.
Kaj ostane na vašem Macu
Da bi vam MoreRoom lahko prikazal vsebino diska, bere podatke iz datotečnega sistema vašega Maca: imena, velikosti, datume, lokacije in vrste datotek in map. Vsebine vaših dokumentov ne odpira in ne bere. Rezultati se lokalno shranijo v predpomnilnik, da je naslednje pregledovanje hitrejše, skupaj z vašimi nastavitvami in zgodovino čiščenja (ki jo uporablja funkcija Razveljavi). Vse to ostane na vašem Macu; z izbrisom aplikacije in njenih podatkov se izbrišejo tudi ti podatki.
Če odobrite poln dostop do diska, lahko MoreRoom izmeri tudi mape, ki jih macOS sicer skriva. Velja enako pravilo: meritve ostanejo na vašem Macu.
Kaj aplikacija pošilja in kdaj
Aplikacija se z našimi strežniki povezuje samo za naslednje namene in nobena od teh zahtev ne vsebuje podatkov o vaših datotekah:
- Aktivacija in podaljšanje licence (samo Pro): vaš licenčni ključ, zgoščena vrednost naprave — SHA-256 strojnega identifikatorja, združenega s soljo, značilno za aplikacijo, nikoli sam identifikator — in ime vašega Maca, da ga lahko prepoznate na seznamu aktiviranih Macov. Strežnik odgovori s podpisanim žetonom, ki ga aplikacija preveri brez povezave; žeton se občasno obnovi.
- Posodobitve kataloga pravil: aplikacija prenese podpisan seznam znanih požeruhov prostora. Zahteva ne vsebuje osebnih podatkov, razen tistih, ki jih razkrije vsaka internetna zahteva (vaš naslov IP).
- Posodobitve aplikacije: aplikacija na enak način preveri, ali je na voljo nova različica.
- Neobvezne razlage z umetno inteligenco (ko bo ta funkcija na voljo, in samo če jo zahtevate): metapodatki posameznega elementa, o katerem sprašujete — na primer njegova vrsta, ime, izdajatelj, podpis kode ali ukaz za zagon —, se skupaj z vašim licenčnim žetonom pošljejo na naš strežnik, ki ponudnika umetne inteligence prosi za razlago v preprostem jeziku. Vsebina datotek se nikoli ne pošlje.
Kaj hranimo, ko kupite Pro
- vaš e-poštni naslov, da vam lahko pošljemo licenčni ključ in ga obnovimo, če ga izgubite;
- zgoščeno vrednost vašega licenčnega ključa (SHA-256) — iz nje vašega ključa ne moremo znova pridobiti;
- vaš paket (Pro letni ali Pro trajni), njegovo stanje in datume (nakupa, podaljšanja, konca obdobja, vračila ali preklica);
- referenčne številke Stripe (identifikatorji stranke, naročnine, plačila in seje plačila) za obdelavo podaljšanj, vračil in vodenje našega računovodstva;
- za vsak aktiviran Mac: zgoščeno vrednost naprave, ime Maca ter kdaj je bil prvič in nazadnje zaznan.
Takoj po plačilu se vaš novi ključ hrani tudi šifriran največ eno uro, da ga lahko zahvalna stran enkrat prikaže; izbriše se takoj, ko je prikazan.
Plačila obdeluje Stripe. Podatki o kartici se vnesejo v infrastrukturo Stripe in nikoli ne pridejo do nas. Stripe prejme vaš e-poštni naslov, podatke o plačilu in državo za obračun (za izračun davka) ter ravna v skladu s svojim pravilnikom o zasebnosti.
To spletno mesto
moreroom.app ne nastavlja piškotkov in ne uporablja analitike, oglaševanja ali sledenja. Spletno mesto zagotavlja Cloudflare, ki obdeluje vaš naslov IP, podatke o brskalniku in zahtevane strani, da lahko spletno mesto dostavi in ga zaščiti pred napadi.
Zahvalna stran pošlje našemu API-ju identifikator seje plačila Stripe iz svojega naslova, da lahko prikaže vaš ključ. Obrazec „Ste izgubili ključ?“ pošlje našemu API-ju e-poštni naslov, ki ga vnesete. Za preprečevanje zlorab API hrani kratkotrajne števce, vezane na naslov IP (pri obnovi ključa pa na zgoščeno vrednost e-poštnega naslova); ti potečejo v približno eni uri.
Zakaj podatke obdelujemo in na kateri pravni podlagi
- Izpolnjevanje pogodbe z vami: dostava, aktivacija, podaljšanje in obnova vaše licence, obdelava vračil, odgovarjanje na zahteve za podporo.
- Zakonske obveznosti: vodenje davčnih in računovodskih evidenc.
- Zakoniti interesi: preprečevanje goljufij, zlorab licenc in napadov ter zagotavljanje varnosti naših storitev z uporabo najmanjšega potrebnega obsega podatkov.
- Privolitev: neobvezne razlage z umetno inteligenco, ki jih zahtevate za vsak element posebej in jih lahko kadar koli prenehate uporabljati.
V skladu s PDPA osebne podatke zbiramo, uporabljamo in razkrivamo samo za te namene, o katerih vas obveščamo tukaj, z vašo privolitvijo ali kadar to PDPA drugače dovoljuje.
Kako dolgo jih hranimo
- Evidence licenc: dokler obstaja vaša licenca, nato toliko časa, kot zahtevajo davčni in računovodski predpisi.
- Aktivirani Maci: dokler jih ne deaktivirate ali dokler se evidenca licence ne izbriše.
- Ključi na zahvalni strani: izbrisani po enem prikazu ali po eni uri.
- Števci za preprečevanje zlorab: približno eno uro. Strežniški dnevniki pri Cloudflare: kratko obdobje, ki ga določi Cloudflare.
- E-poštna sporočila podpori: do tri leta po zadnji izmenjavi sporočil.
Kdo jih še obdeluje
Osebne podatke delimo samo s ponudniki storitev, ki jih obdelujejo v našem imenu in na podlagi pogodbe:
- Stripe — plačila, izračun davkov, potrdila o plačilu in upravljanje naročnin;
- Cloudflare — gostovanje spletnega mesta, licenčni strežnik in njegova podatkovna zbirka ter dostava e-pošte;
- Anthropic — samo za neobvezne razlage z umetno inteligenco, ko bo ta funkcija na voljo: prejme zgoraj opisane metapodatke elementa, ne pa vašega e-poštnega naslova ali vaših datotek.
Podatke lahko razkrijemo tudi, kadar to zahteva zakon, ali pravnemu nasledniku, če se dejavnost MoreRoom prenese, pod enakimi zavezami. Osebnih podatkov ne prodajamo in ne dajemo v najem.
Mednarodni prenosi
Naš sedež je v Singapurju, naši ponudniki pa delujejo po vsem svetu, tudi v Združenih državah in Evropski uniji. Kadar osebni podatki zapustijo EU/EGP, Združeno kraljestvo ali Singapur, se opiramo na sklepe o ustreznosti ali na standardne pogodbene klavzule v pogojih obdelave podatkov naših ponudnikov ter na primerljivo raven varstva, kot jo zahteva PDPA.
Vaše pravice in kako jih uveljavljati
Odvisno od tega, kje živite, lahko od nas zahtevate dostop do svojih osebnih podatkov, njihov popravek, izbris, izvoz ali omejitev njihove uporabe, lahko ugovarjate njihovi uporabi in prekličete svojo privolitev. Pišite na [email protected] z e-poštnega naslova, ki ste ga uporabili ob nakupu MoreRoom, da vas lahko identificiramo.
Odgovorimo v 30 dneh. Če izbrišemo evidenco vaše licence, vašega ključa ne moremo več obnoviti ali preveriti vaših aktivacij, Pro pa preneha delovati, ko poteče trenutni žeton. Preklic privolitve ne vpliva na obdelavo, opravljeno pred preklicem.
Pritožbo lahko vložite tudi pri nadzornem organu: v Singapurju pri Personal Data Protection Commission (PDPC); v EU/EGP pri organu države, v kateri živite ali delate (v Sloveniji pri Informacijskem pooblaščencu); v Združenem kraljestvu pri Information Commissioner’s Office (ICO).
Varnost
Promet je šifriran (HTTPS). Licenčni ključi se hranijo samo kot zgoščene vrednosti; licenčni žetoni so podpisani (Ed25519); ključ za zahvalno stran je šifriran (AES-GCM) in kratkotrajen. Dostop do produkcijskih sistemov imajo samo osebe, ki ga potrebujejo. Noben sistem ni popolnoma varen; če pride do kršitve, ki zadeva vaše podatke, bomo vas in pristojne organe obvestili, kot to zahteva zakon.
Otroci
MoreRoom ni namenjen otrokom, mlajšim od 16 let, in njihovih osebnih podatkov zavestno ne zbiramo. Če menite, da nam je otrok posredoval osebne podatke, nam pišite in jih bomo izbrisali.
Spremembe tega pravilnika
Ta pravilnik lahko posodobimo. Datum na vrhu strani je datum veljavne različice. Če je sprememba bistvena, jo bomo pred začetkom veljavnosti objavili na spletnem mestu ali sporočili po e-pošti.
Stik
Pooblaščena oseba za varstvo podatkov: [email protected]. Splošna vprašanja: [email protected]. Po pošti: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Ta pravilnik je objavljen v več jezikih. Zavezujoča je angleška različica; če se prevod razlikuje, prevlada angleško besedilo.