Ambito di applicazione e titolare del trattamento
La presente informativa riguarda l’app MoreRoom per Mac, il sito web moreroom.app e il server delle licenze api.moreroom.app. Non riguarda i siti web verso cui rimandano i nostri link.
Il titolare del trattamento dei tuoi dati personali è Yando Pte. Ltd., società a responsabilità limitata per azioni costituita a Singapore, con sede legale in 68 Circular Road, Singapore 049422, UEN 202018750D (iscritta presso l’ACRA, Singapore).
Domande e richieste in materia di privacy vanno indirizzate al nostro Responsabile della protezione dei dati: [email protected]. Per qualsiasi altra questione: [email protected].
I nostri servizi sono disciplinati dalla legge di Singapore e il Personal Data Protection Act 2012 (PDPA) costituisce il nostro regime di riferimento. Il Regolamento generale sulla protezione dei dati dell’UE (GDPR) e lo UK GDPR si applicano anch’essi quando offriamo MoreRoom a persone che si trovano in Europa e nel Regno Unito, e la presente informativa è redatta in modo da rispettarli.
In breve
- I tuoi file restano sul tuo Mac. Le scansioni vengono eseguite in locale; nomi, percorsi e contenuti dei file non vengono mai caricati.
- Nessun account, nessun tracciamento. L’app non contiene pubblicità, strumenti di analisi o tracciamento. Questo sito web non utilizza cookie.
- Acquistando Pro, il pagamento viene elaborato da Stripe e il nostro server delle licenze conserva il tuo indirizzo email, un hash della tua chiave di licenza, il tuo piano con le relative date e i Mac che attivi.
- Non vendiamo mai dati personali e non li utilizziamo mai a fini pubblicitari.
Che cosa resta sul tuo Mac
Per mostrarti il contenuto del disco, MoreRoom legge le informazioni del file system del tuo Mac: nomi, dimensioni, date, posizioni e tipi di file e cartelle. Non apre né legge il contenuto dei tuoi documenti. I risultati vengono memorizzati in cache in locale per rendere più rapida la scansione successiva, insieme alle tue impostazioni e alla cronologia delle pulizie (utilizzata per Annulla). Tutto ciò resta sul tuo Mac; eliminando l’app e i relativi dati, viene cancellato.
Se concedi l’accesso completo al disco, MoreRoom può misurare cartelle che macOS altrimenti nasconde. Vale la stessa regola: le misurazioni restano sul tuo Mac.
Che cosa invia l’app, e quando
L’app si collega ai nostri server soltanto per le finalità seguenti, e nessuna di queste richieste contiene informazioni sui tuoi file:
- Attivazione e rinnovo della licenza (solo Pro): la tua chiave di licenza, un hash del dispositivo — uno SHA-256 di un identificativo hardware combinato con un salt specifico dell’app, mai l’identificativo stesso — e il nome del tuo Mac, così da poterlo riconoscere nell’elenco dei Mac attivati. Il server risponde con un token firmato che l’app verifica offline; il token viene rinnovato periodicamente.
- Aggiornamenti del catalogo delle regole: l’app scarica un elenco firmato di elementi noti che occupano spazio. La richiesta non contiene dati personali oltre a quelli rivelati da qualsiasi richiesta internet (il tuo indirizzo IP).
- Aggiornamenti dell’app: allo stesso modo, l’app verifica se è disponibile una nuova versione.
- Spiegazioni facoltative tramite IA (quando questa funzione sarà disponibile, e solo se ne richiedi una): i metadati del singolo elemento su cui chiedi informazioni — come tipo, nome, editore, firma del codice o comando di avvio — vengono inviati, insieme al tuo token di licenza, al nostro server, che chiede a un fornitore di IA una spiegazione in linguaggio semplice. Il contenuto dei file non viene mai inviato.
Che cosa conserviamo quando acquisti Pro
- il tuo indirizzo email, per inviarti la chiave di licenza e recuperarla se la perdi;
- un hash della tua chiave di licenza (SHA-256), dal quale non possiamo risalire alla chiave;
- il tuo piano (Pro annuale o Pro a vita), il suo stato e le relative date (acquisto, rinnovo, fine del periodo, rimborso o annullamento);
- i numeri di riferimento Stripe (identificativi di cliente, abbonamento, pagamento e sessione di checkout), per gestire rinnovi, rimborsi e la nostra contabilità;
- per ogni Mac che attivi: l’hash del dispositivo, il nome del Mac e le date in cui è stato rilevato per la prima e per l’ultima volta.
Subito dopo il pagamento, la tua nuova chiave viene inoltre conservata in forma cifrata per non più di un’ora, affinché la pagina di ringraziamento possa mostrarla una sola volta; viene eliminata non appena visualizzata.
I pagamenti avvengono tramite Stripe. I dati della carta vengono inseriti sull’infrastruttura di Stripe e non ci pervengono mai. Stripe riceve il tuo indirizzo email, i dati di pagamento e il paese di fatturazione (per il calcolo delle imposte) e opera in base alla propria informativa sulla privacy.
Questo sito web
moreroom.app non utilizza cookie e non impiega strumenti di analisi, pubblicità o tracciamento. È servito da Cloudflare, che tratta il tuo indirizzo IP, le informazioni sul browser e le pagine richieste per erogare il sito e proteggerlo dagli attacchi.
La pagina di ringraziamento invia alla nostra API l’identificativo della sessione di checkout Stripe presente nel suo indirizzo, al fine di mostrare la tua chiave. Il modulo «Hai perso la chiave?» invia alla nostra API l’indirizzo email che digiti. Per prevenire abusi, l’API conserva contatori di breve durata associati all’indirizzo IP (e, per il recupero della chiave, a un hash dell’indirizzo email); scadono entro circa un’ora.
Perché li trattiamo e su quale base giuridica
- Esecuzione del contratto concluso con te: consegnare, attivare, rinnovare e recuperare la tua licenza, gestire i rimborsi, rispondere alle richieste di assistenza.
- Obblighi di legge: tenere le scritture fiscali e contabili.
- Legittimo interesse: prevenire frodi, abusi delle licenze e attacchi, e garantire la sicurezza dei nostri servizi, utilizzando i dati minimi necessari.
- Consenso: le spiegazioni facoltative tramite IA, che richiedi elemento per elemento e che puoi smettere di utilizzare in qualsiasi momento.
Ai sensi del PDPA, raccogliamo, utilizziamo e comunichiamo dati personali esclusivamente per queste finalità, che ti notifichiamo con la presente informativa, con il tuo consenso o laddove il PDPA lo consenta per altro titolo.
Per quanto tempo li conserviamo
- Dati della licenza: per tutta la durata della licenza e, successivamente, per il periodo richiesto dalla normativa fiscale e contabile.
- Mac attivati: finché non li disattivi o finché non viene eliminato il record della licenza.
- Chiavi della pagina di ringraziamento: eliminate dopo una visualizzazione o dopo un’ora.
- Contatori anti-abuso: circa un’ora. Log del server presso Cloudflare: un breve periodo stabilito da Cloudflare.
- Email di assistenza: fino a tre anni dall’ultimo scambio.
Chi altro li tratta
Condividiamo dati personali soltanto con fornitori di servizi che li trattano per nostro conto e in base a un contratto:
- Stripe: pagamenti, calcolo delle imposte, ricevute e gestione degli abbonamenti;
- Cloudflare: hosting del sito web, server delle licenze e relativo database, invio delle email;
- Anthropic: soltanto per le spiegazioni facoltative tramite IA, quando tale funzione sarà disponibile; riceve i metadati dell’elemento descritti sopra, non il tuo indirizzo email né i tuoi file.
Possiamo inoltre comunicare dati laddove la legge lo imponga, oppure a un successore in caso di cessione dell’attività MoreRoom, alle stesse condizioni. Non vendiamo né cediamo in locazione dati personali.
Trasferimenti internazionali
Abbiamo sede a Singapore e i nostri fornitori operano in tutto il mondo, compresi gli Stati Uniti e l’Unione europea. Quando i dati personali lasciano l’UE/SEE, il Regno Unito o Singapore, ci basiamo su decisioni di adeguatezza o sulle clausole contrattuali tipo contenute nelle condizioni di trattamento dei dati dei nostri fornitori, nonché su una protezione equivalente come richiesto dal PDPA.
I tuoi diritti e come esercitarli
A seconda del luogo in cui vivi, puoi chiederci di accedere ai tuoi dati personali, di rettificarli, di cancellarli, di esportarli, di limitarne l’uso o di opporti al loro utilizzo, nonché di revocare il consenso. Scrivi a [email protected] dall’indirizzo email utilizzato per acquistare MoreRoom, così da consentirci di identificarti.
Rispondiamo entro 30 giorni. Se eliminiamo il record della tua licenza, non potremo più recuperare la tua chiave né verificare le tue attivazioni, e Pro smetterà di funzionare alla scadenza del token in corso. La revoca del consenso non pregiudica i trattamenti effettuati in precedenza.
Puoi inoltre proporre reclamo a un’autorità di controllo: a Singapore, la Personal Data Protection Commission (PDPC); nell’UE/SEE, l’autorità del paese in cui vivi o lavori (in Italia, il Garante per la protezione dei dati personali); nel Regno Unito, l’Information Commissioner’s Office (ICO).
Sicurezza
Le comunicazioni sono cifrate (HTTPS). Le chiavi di licenza sono memorizzate esclusivamente sotto forma di hash; i token di licenza sono firmati (Ed25519); la chiave della pagina di ringraziamento è cifrata (AES-GCM) e ha una durata limitata. L’accesso ai sistemi di produzione è riservato alle persone che ne hanno necessità. Nessun sistema è perfettamente sicuro; qualora si verifichi una violazione che riguardi i tuoi dati, ne daremo notifica a te e alle autorità come previsto dalla legge.
Minori
MoreRoom non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo a cancellarli.
Modifiche alla presente informativa
Possiamo aggiornare la presente informativa. La data indicata in cima alla pagina è quella della versione in vigore. In caso di modifiche significative, le annunceremo sul sito o via email prima che si applichino.
Contatti
Responsabile della protezione dei dati: [email protected]. Richieste generali: [email protected]. Per posta: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
La presente informativa è pubblicata in più lingue. Fa fede la versione inglese; in caso di discordanza con una traduzione, prevale il testo inglese.