Сфера дії та відповідальна особа
Ця політика поширюється на програму MoreRoom для Mac, вебсайт moreroom.app і сервер ліцензій api.moreroom.app. Вона не поширюється на вебсайти, на які ми посилаємося.
Контролером ваших персональних даних є Yando Pte. Ltd. — приватна компанія з обмеженою відповідальністю учасників (private company limited by shares), заснована в Сінгапурі; зареєстрований офіс: 68 Circular Road, Singapore 049422; UEN 202018750D (зареєстрована в ACRA, Сінгапур).
Питання та запити щодо конфіденційності надсилайте нашому інспектору із захисту даних (Data Protection Officer): [email protected]. З усіх інших питань: [email protected].
Наші послуги регулюються правом Сінгапуру, а основним застосовним до нас режимом є Закон про захист персональних даних 2012 року (PDPA). Загальний регламент ЄС про захист даних (GDPR) і UK GDPR також застосовуються, коли ми пропонуємо MoreRoom особам, які перебувають у Європі та Сполученому Королівстві, і цю політику складено з урахуванням їхніх вимог.
Коротко
- Ваші файли залишаються на вашому Mac. Сканування виконується локально; імена, шляхи та вміст файлів ніколи не вивантажуються.
- Без облікового запису та без стеження. У програмі немає реклами, аналітики та стеження. Цей вебсайт не встановлює файли cookie.
- У разі придбання Pro ваш платіж обробляє Stripe, а наш сервер ліцензій зберігає вашу адресу електронної пошти, хеш вашого ліцензійного ключа, ваш тарифний план і пов’язані з ним дати, а також активовані вами комп’ютери Mac.
- Ми ніколи не продаємо персональні дані й ніколи не використовуємо їх із рекламною метою.
Що залишається на вашому Mac
Щоб показати вміст вашого диска, MoreRoom зчитує відомості файлової системи на вашому Mac: імена, розміри, дати, розташування та типи файлів і папок. Програма не відкриває й не читає вміст ваших документів. Результати кешуються локально, щоб наступне сканування відбувалося швидше, разом із вашими налаштуваннями та історією очищення (використовується для відміни дій). Усе це залишається на вашому Mac; видалення програми та її даних видаляє й ці відомості.
Якщо ви надасте повний доступ до диска, MoreRoom зможе вимірювати папки, які інакше приховує macOS. Діє те саме правило: результати вимірювань залишаються на вашому Mac.
Що й коли надсилає програма
Програма підключається до наших серверів лише в наведених нижче випадках, і жоден із цих запитів не містить відомостей про ваші файли:
- Активація та поновлення ліцензії (лише Pro): ваш ліцензійний ключ, хеш пристрою (SHA-256 від апаратного ідентифікатора в поєднанні із «сіллю», унікальною для програми; сам ідентифікатор ніколи не передається) та назва вашого Mac, щоб ви могли впізнати його в переліку активованих комп’ютерів Mac. Сервер повертає підписаний токен, який програма перевіряє в автономному режимі; токен періодично оновлюється.
- Оновлення каталогу правил: програма завантажує підписаний перелік відомих споживачів дискового простору. Запит не містить персональних даних, окрім тих, що розкриває будь-який інтернет-запит (ваша IP-адреса).
- Оновлення програми: програма в той самий спосіб перевіряє наявність нової версії.
- Необов’язкові пояснення за допомогою ШІ (коли ця функція з’явиться, і лише якщо ви самі попросите пояснення): метадані того єдиного об’єкта, про який ви питаєте (наприклад, його вид, назва, видавець, підпис коду або команда запуску), надсилаються разом із вашим ліцензійним токеном на наш сервер, який запитує в постачальника послуг ШІ пояснення простою мовою. Вміст файлів ніколи не надсилається.
Що ми зберігаємо в разі придбання Pro
- вашу адресу електронної пошти — щоб надіслати вам ліцензійний ключ і відновити його, якщо ви його загубите;
- хеш вашого ліцензійного ключа (SHA-256) — відновити з нього ваш ключ ми не можемо;
- ваш тарифний план (Pro на рік або Pro назавжди), його статус і дати (придбання, поновлення, закінчення періоду, повернення коштів або скасування);
- довідкові номери Stripe (ідентифікатори клієнта, підписки, платежу та сеансу оформлення замовлення) — для опрацювання поновлень, повернень коштів і ведення нашої звітності;
- для кожного активованого вами Mac: хеш пристрою, назву Mac, а також час, коли його було помічено вперше та востаннє.
Одразу після оформлення замовлення ваш новий ключ також зберігається у зашифрованому вигляді не довше однієї години, щоб сторінка подяки могла один раз його показати; його видаляють одразу після показу.
Платежі здійснюються через Stripe. Дані картки вводяться в інфраструктурі Stripe і ніколи до нас не потрапляють. Stripe отримує вашу адресу електронної пошти, платіжні дані та країну виставлення рахунку (для розрахунку податку) і діє відповідно до власної політики конфіденційності.
Цей вебсайт
moreroom.app не встановлює файли cookie і не використовує аналітику, рекламу чи стеження. Сайт обслуговує Cloudflare, яка обробляє вашу IP-адресу, відомості про браузер і запитувані сторінки, щоб доставляти сайт і захищати його від атак.
Сторінка подяки передає нашому API ідентифікатор сеансу оформлення замовлення Stripe, що міститься в її адресі, щоб показати ваш ключ. Форма «Загубили ключ?» передає нашому API введену вами адресу електронної пошти. Щоб запобігти зловживанням, API зберігає короткочасні лічильники, прив’язані до IP-адреси (а під час відновлення ключа — до хешу адреси електронної пошти); їхній строк спливає приблизно протягом години.
Навіщо ми обробляємо дані та на якій правовій підставі
- Виконання укладеного з вами договору: надання, активація, поновлення та відновлення вашої ліцензії, опрацювання повернень коштів, відповіді на звернення до служби підтримки.
- Виконання обов’язків, установлених законом: ведення податкових і бухгалтерських записів.
- Законні інтереси: запобігання шахрайству, зловживанням ліцензіями та атакам, а також забезпечення безпеки наших послуг із використанням мінімально необхідного обсягу даних.
- Згода: необов’язкові пояснення за допомогою ШІ, які ви запитуєте для кожного об’єкта окремо й якими можете будь-коли перестати користуватися.
Відповідно до PDPA ми збираємо, використовуємо та розкриваємо персональні дані лише з зазначеною метою, про яку повідомляємо вас тут, за вашою згодою або в інших випадках, коли це дозволяє PDPA.
Як довго ми зберігаємо дані
- Записи про ліцензії: протягом усього строку існування вашої ліцензії, а потім стільки, скільки вимагає податкове та бухгалтерське законодавство.
- Активовані комп’ютери Mac: доки ви їх не деактивуєте або доки запис про ліцензію не буде видалено.
- Ключі для сторінки подяки: видаляються після одного показу або через одну годину.
- Лічильники для запобігання зловживанням: близько однієї години. Журнали серверів Cloudflare: протягом короткого строку, встановленого Cloudflare.
- Листи до служби підтримки: до трьох років після останнього обміну повідомленнями.
Хто ще обробляє дані
Ми передаємо персональні дані лише постачальникам послуг, які обробляють їх від нашого імені та на підставі договору:
- Stripe — платежі, розрахунок податків, квитанції та керування підписками;
- Cloudflare — хостинг вебсайту, сервер ліцензій та його база даних, а також доставлення електронної пошти;
- Anthropic — лише для необов’язкових пояснень за допомогою ШІ, коли ця функція стане доступною: отримує описані вище метадані об’єкта, але не вашу адресу електронної пошти й не ваші файли.
Ми також можемо розкривати дані, якщо цього вимагає закон, або правонаступникові в разі передання бізнесу MoreRoom за умови дотримання тих самих зобов’язань. Ми не продаємо й не здаємо в оренду персональні дані.
Міжнародне передання даних
Ми розташовані в Сінгапурі, а наші постачальники працюють по всьому світу, зокрема в США та Європейському Союзі. Коли персональні дані залишають ЄС/ЄЕЗ, Сполучене Королівство або Сінгапур, ми спираємося на рішення про адекватність захисту або на стандартні договірні умови, що містяться в умовах обробки даних наших постачальників, а також на порівнянний захист, якого вимагає PDPA.
Ваші права та порядок їх здійснення
Залежно від місця вашого проживання ви можете попросити нас надати доступ до ваших персональних даних, виправити, видалити чи експортувати їх, обмежити їх використання або заперечити проти нього, а також відкликати свою згоду. Напишіть на [email protected] з адреси електронної пошти, яку ви використали для придбання MoreRoom, щоб ми могли вас ідентифікувати.
Ми відповідаємо протягом 30 днів. Якщо ми видалимо запис про вашу ліцензію, ми більше не зможемо відновити ваш ключ або перевірити ваші активації, і Pro перестане працювати після закінчення строку дії поточного токена. Відкликання згоди не впливає на дії, вчинені до нього.
Ви також можете подати скаргу до наглядового органу: у Сінгапурі — до Комісії із захисту персональних даних (PDPC); у ЄС/ЄЕЗ — до органу країни, у якій ви проживаєте або працюєте; у Сполученому Королівстві — до Офісу Уповноваженого з питань інформації (ICO).
Безпека
Трафік шифрується (HTTPS). Ліцензійні ключі зберігаються лише у вигляді хешів; ліцензійні токени підписуються (Ed25519); ключ для сторінки подяки зашифрований (AES-GCM) і зберігається недовго. Доступ до виробничих систем мають лише ті, кому він потрібен. Жодна система не є абсолютно захищеною; у разі порушення, що зачіпає ваші дані, ми повідомимо вас і відповідні органи, як того вимагає закон.
Діти
MoreRoom не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх персональних даних. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам, і ми їх видалимо.
Зміни до цієї політики
Ми можемо оновлювати цю політику. Дата у верхній частині сторінки — це дата чинної редакції. Про суттєві зміни ми повідомимо на сайті або електронною поштою до того, як вони почнуть застосовуватися.
Контакти
Інспектор із захисту даних: [email protected]. Загальні питання: [email protected]. Поштова адреса: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Цю політику опубліковано кількома мовами. Обов’язковою є версія англійською мовою; у разі розбіжностей із перекладом перевагу має англійський текст.