Privacybeleid

Reikwijdte en verantwoordelijke

Dit beleid geldt voor de app MoreRoom voor Mac, de website moreroom.app en de licentieserver api.moreroom.app. Het geldt niet voor websites waarnaar we linken.

De verwerkingsverantwoordelijke voor je persoonsgegevens is Yando Pte. Ltd., een in Singapore opgerichte besloten vennootschap met beperkte aansprakelijkheid (private company limited by shares), statutair gevestigd te 68 Circular Road, Singapore 049422, UEN 202018750D (ingeschreven bij ACRA, Singapore).

Vragen en verzoeken over privacy richt je aan onze functionaris voor gegevensbescherming: [email protected]. Voor al het andere: [email protected].

Op onze diensten is het recht van Singapore van toepassing, en de Personal Data Protection Act 2012 (PDPA) is ons primaire privacyregime. De Algemene verordening gegevensbescherming van de EU (AVG) en de UK GDPR zijn eveneens van toepassing wanneer we MoreRoom aanbieden aan mensen in Europa en het Verenigd Koninkrijk, en dit beleid is opgesteld om daaraan te voldoen.

In het kort

• Je bestanden blijven op je Mac. Scans worden lokaal uitgevoerd; bestandsnamen, paden en inhoud worden nooit geüpload.
• Geen account, geen tracking. De app bevat geen advertenties, geen analytics en geen tracking. Deze website plaatst geen cookies.
• Als je Pro koopt, verwerkt Stripe je betaling en bewaart onze licentieserver je e-mailadres, een hash van je licentiesleutel, je abonnement en de bijbehorende data, en de Macs die je activeert.
• We verkopen nooit persoonsgegevens en gebruiken ze nooit voor advertenties.

Wat op je Mac blijft

Om je schijf weer te geven, leest MoreRoom informatie uit het bestandssysteem van je Mac: namen, groottes, datums, locaties en typen van bestanden en mappen. Het opent of leest de inhoud van je documenten niet. Resultaten worden lokaal in de cache bewaard zodat de volgende scan sneller gaat, samen met je instellingen en je opruimgeschiedenis (gebruikt voor Herstel). Dit alles blijft op je Mac; als je de app en de bijbehorende gegevens verwijdert, verdwijnt het.

Als je volledige schijftoegang verleent, kan MoreRoom mappen meten die macOS anders verbergt. Dezelfde regel geldt: de metingen blijven op je Mac.

Wat de app verstuurt, en wanneer

De app maakt alleen in de volgende gevallen verbinding met onze servers, en geen van deze verzoeken bevat informatie over je bestanden:

• Activering en verlenging van de licentie (alleen Pro): je licentiesleutel, een apparaathash – een SHA-256 van een hardware-ID gecombineerd met een app-specifieke salt, nooit de ID zelf – en de naam van je Mac, zodat je hem herkent in de lijst met geactiveerde Macs. De server antwoordt met een ondertekend token dat de app offline controleert; het wordt van tijd tot tijd vernieuwd.
• Updates van de regelcatalogus: de app downloadt een ondertekende lijst met bekende ruimtevreters. Het verzoek bevat geen persoonsgegevens buiten wat elk internetverzoek prijsgeeft (je IP-adres).
• App-updates: de app controleert op dezelfde manier of er een nieuwe versie beschikbaar is.
• Optionele AI-uitleg (zodra deze functie beschikbaar is, en alleen als je erom vraagt): de metadata van het ene onderdeel waarnaar je vraagt – zoals het soort, de naam, de uitgever, de codehandtekening of het startcommando – worden met je licentietoken naar onze server gestuurd, die een AI-aanbieder om een begrijpelijke uitleg vraagt. De inhoud van bestanden wordt nooit verstuurd.

Wat we bewaren als je Pro koopt

• je e-mailadres, om je je licentiesleutel te sturen en die te herstellen als je hem kwijtraakt;
• een hash van je licentiesleutel (SHA-256) – daaruit kunnen we je sleutel niet terughalen;
• je abonnement (Pro Jaarlijks of Pro Levenslang), de status en de data ervan (aankoop, verlenging, einde van de periode, terugbetaling of opzegging);
• Stripe-referentienummers (ID’s van klant, abonnement, betaling en betaalsessie), om verlengingen, terugbetalingen en onze boekhouding af te handelen;
• voor elke Mac die je activeert: de apparaathash, de naam van de Mac en wanneer die voor het eerst en het laatst is gezien.

Direct na de aankoop wordt je nieuwe sleutel ook maximaal één uur versleuteld bewaard, zodat de bedankpagina hem één keer kan tonen; hij wordt verwijderd zodra hij is getoond.

Betalingen verlopen via Stripe. Kaartgegevens worden ingevoerd op de infrastructuur van Stripe en bereiken ons nooit. Stripe ontvangt je e-mailadres, je betaalgegevens en je factuurland (om belasting te berekenen) en handelt volgens zijn eigen privacybeleid.

Deze website

moreroom.app plaatst geen cookies en gebruikt geen analytics, advertenties of tracking. De site wordt geleverd via Cloudflare, dat je IP-adres, browsergegevens en de opgevraagde pagina’s verwerkt om de site te leveren en tegen aanvallen te beschermen.

De bedankpagina stuurt de Stripe-betaalsessie-ID uit haar adres naar onze API om je sleutel te tonen. Het formulier “Sleutel kwijt?” stuurt het e-mailadres dat je invult naar onze API. Om misbruik te voorkomen, houdt de API kortlevende tellers bij op basis van het IP-adres (en, voor het herstellen van een sleutel, op basis van een hash van het e-mailadres); ze vervallen na ongeveer een uur.

Waarom we gegevens verwerken, en op welke rechtsgrond

• Uitvoering van onze overeenkomst met jou: je licentie leveren, activeren, verlengen en herstellen, terugbetalingen afhandelen, supportvragen beantwoorden.
• Wettelijke verplichtingen: het bijhouden van fiscale en boekhoudkundige administratie.
• Gerechtvaardigde belangen: fraude, licentiemisbruik en aanvallen voorkomen en onze diensten beveiligen, met zo min mogelijk gegevens.
• Toestemming: optionele AI-uitleg, die je per onderdeel aanvraagt en waarvan je het gebruik op elk moment kunt stoppen.

Op grond van de PDPA verzamelen, gebruiken en verstrekken we persoonsgegevens alleen voor deze doeleinden, die we je hierbij meedelen, met je toestemming of voor zover de PDPA dat anderszins toestaat.

Hoe lang we gegevens bewaren

• Licentiegegevens: zolang je licentie bestaat, en daarna zo lang als de fiscale en boekhoudwetgeving vereist.
• Geactiveerde Macs: tot je ze deactiveert of de licentiegegevens worden verwijderd.
• Sleutels voor de bedankpagina: verwijderd na één weergave of na één uur.
• Tellers tegen misbruik: ongeveer een uur. Serverlogs bij Cloudflare: een korte periode die Cloudflare vaststelt.
• Support-e-mails: tot drie jaar na het laatste contact.

Wie de gegevens verder verwerkt

We delen persoonsgegevens alleen met dienstverleners die ze namens ons en op basis van een overeenkomst verwerken:

• Stripe – betalingen, belastingberekening, kwitanties en abonnementsbeheer;
• Cloudflare – hosting van de website, de licentieserver en de database daarvan, en het versturen van e-mail;
• Anthropic – alleen voor optionele AI-uitleg, zodra die functie beschikbaar is: ontvangt de hierboven beschreven metadata van het onderdeel, niet je e-mailadres of je bestanden.

We kunnen gegevens ook verstrekken wanneer de wet dat vereist, of aan een opvolger als het bedrijf achter MoreRoom wordt overgedragen, onder dezelfde toezeggingen. We verkopen of verhuren geen persoonsgegevens.

Internationale doorgifte

We zijn gevestigd in Singapore en onze dienstverleners zijn wereldwijd actief, onder meer in de Verenigde Staten en de Europese Unie. Wanneer persoonsgegevens de EU/EER, het Verenigd Koninkrijk of Singapore verlaten, baseren we ons op adequaatheidsbesluiten of op de standaardcontractbepalingen in de verwerkingsvoorwaarden van onze dienstverleners, en op een vergelijkbaar beschermingsniveau zoals de PDPA vereist.

Je rechten, en hoe je ze uitoefent

Afhankelijk van waar je woont, kun je ons vragen om inzage in je persoonsgegevens, om ze te corrigeren, te wissen of te exporteren, om het gebruik ervan te beperken of er bezwaar tegen te maken, en om je toestemming in te trekken. Schrijf naar [email protected] vanaf het e-mailadres waarmee je MoreRoom hebt gekocht, zodat we je kunnen identificeren.

We antwoorden binnen 30 dagen. Als we je licentiegegevens verwijderen, kunnen we je sleutel niet meer herstellen en je activeringen niet meer controleren, en werkt Pro niet meer zodra het huidige token verloopt. Het intrekken van toestemming doet geen afbreuk aan wat daarvóór is gebeurd.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit: in Singapore bij de Personal Data Protection Commission (PDPC); in de EU/EER bij de autoriteit van het land waar je woont of werkt; in het Verenigd Koninkrijk bij het Information Commissioner’s Office (ICO).

Beveiliging

Het verkeer is versleuteld (HTTPS). Licentiesleutels worden alleen als hash opgeslagen; licentietokens zijn ondertekend (Ed25519); de sleutel voor de bedankpagina is versleuteld (AES-GCM) en kortlevend. Toegang tot productiesystemen is beperkt tot de mensen die die nodig hebben. Geen enkel systeem is volmaakt veilig; als zich een inbreuk voordoet die je gegevens raakt, stellen we jou en de autoriteiten daarvan op de hoogte zoals de wet vereist.

Kinderen

MoreRoom is niet gericht op kinderen jonger dan 16 jaar, en we verzamelen niet bewust hun persoonsgegevens. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, schrijf ons dan en we verwijderen ze.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. De datum boven aan de pagina is de datum van de geldende versie. Bij een belangrijke wijziging kondigen we die aan op de site of per e-mail voordat ze van toepassing wordt.

Contact

Functionaris voor gegevensbescherming: [email protected]. Algemene vragen: [email protected]. Per post: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

Dit beleid wordt in meerdere talen gepubliceerd. De Engelse versie is bindend; als een vertaling afwijkt, heeft de Engelse tekst voorrang.