Anvendelsesområde og dataansvarlig
Denne politik omfatter appen MoreRoom til Mac, webstedet moreroom.app og licensserveren api.moreroom.app. Den omfatter ikke websteder, vi linker til.
Dataansvarlig for dine personoplysninger er Yando Pte. Ltd., et selskab med begrænset ansvar (private company limited by shares) stiftet i Singapore, med hjemsted 68 Circular Road, Singapore 049422, UEN 202018750D (registreret hos ACRA, Singapore).
Spørgsmål og anmodninger om privatliv sendes til vores databeskyttelsesrådgiver (DPO): [email protected]. Alt andet: [email protected].
Vores tjenester er underlagt singaporeansk ret, og Personal Data Protection Act 2012 (PDPA) er vores primære databeskyttelsesregime. EU’s databeskyttelsesforordning (GDPR) og UK GDPR finder også anvendelse, når vi tilbyder MoreRoom til personer i Europa og Det Forenede Kongerige, og denne politik er udformet for at opfylde dem.
Kort fortalt
- Dine filer bliver på din Mac. Scanninger kører lokalt; filnavne, stier og indhold uploades aldrig.
- Ingen konto, ingen sporing. Appen har ingen reklamer, ingen analyseværktøjer og ingen sporing. Dette websted sætter ingen cookies.
- Når du køber Pro, behandler Stripe din betaling, og vores licensserver gemmer din e-mail, en hash af din licensnøgle, dit abonnement og dets datoer samt de Macs, du aktiverer.
- Vi sælger aldrig personoplysninger og bruger dem aldrig til reklame.
Hvad der bliver på din Mac
For at vise din disk læser MoreRoom filsystemoplysninger på din Mac: navne, størrelser, datoer, placeringer og typer af filer og mapper. Den åbner eller læser ikke indholdet af dine dokumenter. Resultaterne caches lokalt, så den næste scanning går hurtigere, sammen med dine indstillinger og din oprydningshistorik (bruges til Fortryd). Alt dette bliver på din Mac; sletter du appen og dens data, fjernes det.
Hvis du giver fuld diskadgang, kan MoreRoom måle mapper, som macOS ellers skjuler. Samme regel gælder: Målingerne bliver på din Mac.
Hvad appen sender, og hvornår
Appen forbinder kun til vores servere i følgende tilfælde, og ingen af disse forespørgsler indeholder oplysninger om dine filer:
- Aktivering og fornyelse af licensen (kun Pro): din licensnøgle, en enhedshash – en SHA-256 af et hardware-id kombineret med en app-specifik salt, aldrig selve id’et – og navnet på din Mac, så du kan genkende den på listen over aktiverede Macs. Serveren svarer med et signeret token, som appen kontrollerer offline; det fornyes med jævne mellemrum.
- Opdateringer af regelkataloget: Appen henter en signeret liste over kendte pladsslugere. Forespørgslen indeholder ingen personoplysninger ud over det, enhver internetforespørgsel afslører (din IP-adresse).
- Appopdateringer: Appen kontrollerer på samme måde, om en ny version er tilgængelig.
- Valgfrie AI-forklaringer (når denne funktion lanceres, og kun hvis du beder om en): Metadata for det ene emne, du spørger om – f.eks. dets type, navn, udgiver, kodesignatur eller startkommando – sendes sammen med dit licenstoken til vores server, som beder en AI-udbyder om en letforståelig forklaring. Filindhold sendes aldrig.
Hvad vi gemmer, når du køber Pro
- din e-mailadresse, så vi kan sende dig din licensnøgle og gendanne den, hvis du mister den;
- en hash af din licensnøgle (SHA-256) – vi kan ikke genskabe din nøgle ud fra den;
- dit abonnement (Pro årligt eller Pro livstid), dets status og datoer (køb, fornyelse, periodens udløb, refusion eller opsigelse);
- Stripe-referencenumre (id’er for kunde, abonnement, betaling og betalingssession) til håndtering af fornyelser, refusioner og vores regnskab;
- for hver Mac, du aktiverer: enhedshashen, Mac’ens navn og hvornår den første og sidste gang blev set.
Lige efter købet opbevares din nye nøgle også krypteret i højst én time, så takkesiden kan vise den én gang; den slettes, så snart den er vist.
Betalinger håndteres af Stripe. Kortoplysninger indtastes på Stripes infrastruktur og når aldrig frem til os. Stripe modtager din e-mail, dine betalingsoplysninger og dit faktureringsland (til beregning af afgifter) og handler efter sin egen privatlivspolitik.
Dette websted
moreroom.app sætter ingen cookies og bruger ingen analyse-, reklame- eller sporingsværktøjer. Webstedet leveres via Cloudflare, som behandler din IP-adresse, browseroplysninger og de sider, der anmodes om, for at levere webstedet og beskytte det mod angreb.
Takkesiden sender det Stripe-betalingssessions-id, der står i dens adresse, til vores API for at vise din nøgle. Formularen »Mistet din nøgle?« sender den e-mailadresse, du indtaster, til vores API. For at forhindre misbrug fører API’et kortlivede tællere baseret på IP-adresse (og, ved gendannelse af nøgler, på en hash af e-mailadressen); de udløber efter omkring en time.
Formål og retsgrundlag
- Opfyldelse af vores aftale med dig: levering, aktivering, fornyelse og gendannelse af din licens, håndtering af refusioner, besvarelse af supporthenvendelser.
- Retlige forpligtelser: opbevaring af skatte- og regnskabsmateriale.
- Legitime interesser: forebyggelse af svig, licensmisbrug og angreb samt sikring af vores tjenester med et minimum af nødvendige data.
- Samtykke: valgfrie AI-forklaringer, som du beder om emne for emne og når som helst kan holde op med at bruge.
Efter PDPA indsamler, bruger og videregiver vi kun personoplysninger til disse formål, som vi hermed oplyser dig om, med dit samtykke eller i det omfang PDPA i øvrigt tillader det.
Hvor længe vi opbevarer oplysningerne
- Licensposter: så længe din licens eksisterer, og derefter så længe skatte- og regnskabslovgivningen kræver det.
- Aktiverede Macs: indtil du deaktiverer dem, eller licensposten slettes.
- Nøgler til takkesiden: slettes efter én visning eller efter én time.
- Tællere mod misbrug: omkring én time. Serverlogge hos Cloudflare: en kort periode fastsat af Cloudflare.
- Support-e-mails: op til tre år efter den seneste korrespondance.
Hvem der ellers behandler oplysningerne
Vi deler kun personoplysninger med tjenesteudbydere, der behandler dem på vores vegne og i henhold til en aftale:
- Stripe – betalinger, afgiftsberegning, kvitteringer og abonnementsstyring;
- Cloudflare – hosting af webstedet, licensserveren og dens database samt afsendelse af e-mails;
- Anthropic – kun til valgfrie AI-forklaringer, når den funktion er tilgængelig: modtager de ovenfor beskrevne metadata om emnet, ikke din e-mail eller dine filer.
Vi kan også videregive oplysninger, hvor loven kræver det, eller til en efterfølger, hvis MoreRoom-forretningen overdrages, på samme vilkår. Vi sælger eller udlejer ikke personoplysninger.
Internationale overførsler
Vi er etableret i Singapore, og vores udbydere opererer globalt, herunder i USA og Den Europæiske Union. Når personoplysninger forlader EU/EØS, Det Forenede Kongerige eller Singapore, baserer vi os på tilstrækkelighedsafgørelser eller på standardkontraktbestemmelserne i vores udbyderes databehandlervilkår samt på en tilsvarende beskyttelse, som PDPA kræver.
Dine rettigheder, og hvordan du bruger dem
Afhængigt af hvor du bor, kan du bede os om indsigt i dine personoplysninger, om at berigtige, slette eller eksportere dem, om at begrænse brugen af dem eller gøre indsigelse mod den, og om at tilbagekalde dit samtykke. Skriv til [email protected] fra den e-mailadresse, du brugte til at købe MoreRoom, så vi kan identificere dig.
Vi svarer inden for 30 dage. Hvis vi sletter din licenspost, kan vi ikke længere gendanne din nøgle eller kontrollere dine aktiveringer, og Pro holder op med at virke, når det aktuelle token udløber. Tilbagekaldelse af samtykke berører ikke det, der er sket forinden.
Du kan også klage til en tilsynsmyndighed: i Singapore til Personal Data Protection Commission (PDPC); i EU/EØS til myndigheden i det land, hvor du bor eller arbejder (i Danmark Datatilsynet); i Det Forenede Kongerige til Information Commissioner’s Office (ICO).
Sikkerhed
Trafikken er krypteret (HTTPS). Licensnøgler gemmes kun som hashes; licenstokens er signerede (Ed25519); nøglen til takkesiden er krypteret (AES-GCM) og kortlivet. Adgang til produktionssystemer er begrænset til de personer, der har brug for den. Intet system er fuldstændig sikkert; hvis der sker et brud, der berører dine oplysninger, underretter vi dig og myndighederne, som loven kræver.
Børn
MoreRoom er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres personoplysninger. Hvis du mener, at et barn har givet os personoplysninger, så skriv til os, og vi sletter dem.
Ændringer af denne politik
Vi kan opdatere denne politik. Datoen øverst på siden er datoen for den gældende version. Ved en væsentlig ændring meddeler vi den på webstedet eller pr. e-mail, før den træder i kraft.
Kontakt
Databeskyttelsesrådgiver (DPO): [email protected]. Generelle henvendelser: [email protected]. Pr. post: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Denne politik offentliggøres på flere sprog. Den engelske version er den bindende; hvis en oversættelse afviger, har den engelske tekst forrang.