Verkeområde og behandlingsansvarleg
Denne erklæringa gjeld MoreRoom-appen for Mac, nettstaden moreroom.app og lisenstenaren api.moreroom.app. Ho gjeld ikkje nettstader vi lenkjer til.
Behandlingsansvarleg for personopplysningane dine er Yando Pte. Ltd., eit privat aksjeselskap med avgrensa ansvar registrert i Singapore, med forretningsadresse 68 Circular Road, Singapore 049422, UEN 202018750D (registrert hos ACRA, Singapore).
Spørsmål og førespurnader om personvern skal rettast til personvernombodet vårt: [email protected]. Alt anna: [email protected].
Tenestene våre er regulerte av singaporsk rett, og Personal Data Protection Act 2012 (PDPA) er det regelverket vi primært høyrer inn under. EU si personvernforordning (GDPR) og UK GDPR gjeld òg når vi tilbyr MoreRoom til personar i Europa og Storbritannia, og denne erklæringa er skriven for å oppfylle krava i dei.
Kort fortalt
- Filene dine blir verande på Macen din. Skanningar køyrer lokalt; filnamn, stigar og filinnhald blir aldri lasta opp.
- Ingen konto, inga sporing. Appen har ikkje reklame, analyseverktøy eller sporing. Denne nettstaden set ingen informasjonskapslar.
- Kjøper du Pro, handsamar Stripe betalinga di, og lisenstenaren vår tek vare på e-postadressa di, ein hash av lisensnøkkelen din, planen din og datoane for han, og dei Macane du aktiverer.
- Vi sel aldri personopplysningar, og vi brukar dei aldri til reklame.
Kva som blir verande på Macen din
For å vise deg innhaldet på disken les MoreRoom informasjon frå filsystemet på Macen din: namn, storleikar, datoar, plasseringar og typar for filer og mapper. Appen opnar og les ikkje innhaldet i dokumenta dine. Resultata blir mellomlagra lokalt slik at neste skanning går raskare, saman med innstillingane dine og oppryddingshistorikken din (som blir brukt til Angre). Alt dette blir verande på Macen din; slettar du appen og dataa hennar, forsvinn det.
Gjev du full disktilgang, kan MoreRoom måle mapper som macOS elles skjuler. Same regel gjeld: målingane blir verande på Macen din.
Kva appen sender, og når
Appen koplar seg berre til tenarane våre for følgjande føremål, og ingen av desse førespurnadene inneheld informasjon om filene dine:
- Aktivering og fornying av lisens (berre Pro): lisensnøkkelen din, ein einingshash – ein SHA-256 av ein maskinvareidentifikator kombinert med eit appspesifikt salt, aldri sjølve identifikatoren – og namnet på Macen din, slik at du kan kjenne han att i lista over aktiverte Macar. Tenaren svarar med eit signert token som appen kontrollerer utan nettilkopling; det blir fornya med jamne mellomrom.
- Oppdateringar av regelkatalogen: appen lastar ned ei signert liste over kjende plasstjuvar. Førespurnaden inneheld ingen personopplysningar utover det som alle førespurnader på internett avslører (IP-adressa di).
- Appoppdateringar: appen sjekkar på same måte om det finst ein ny versjon.
- Valfrie KI-forklaringar (når denne funksjonen kjem, og berre dersom du ber om ei): metadata for det eine objektet du spør om – til dømes type, namn, utgjevar, kodesignatur eller oppstartskommando – blir sende saman med lisenstokenet ditt til tenaren vår, som ber ein KI-leverandør om ei forklaring på vanleg språk. Filinnhald blir aldri sendt.
Kva vi tek vare på når du kjøper Pro
- e-postadressa di, for å sende deg lisensnøkkelen og hente han fram att om du mistar han;
- ein hash av lisensnøkkelen din (SHA-256) – ut frå han kan vi ikkje lese nøkkelen din att;
- planen din (Pro årleg eller Pro livstid), statusen hans og datoane for han (kjøp, fornying, slutt på perioden, refusjon eller oppseiing);
- referansenummer frå Stripe (identifikatorar for kunde, abonnement, betaling og betalingsøkt), for å handtere fornyingar, refusjonar og rekneskapen vår;
- for kvar Mac du aktiverer: einingshashen, namnet på Macen og når han vart sett første og siste gong.
Rett etter betalinga blir den nye nøkkelen din òg teken vare på kryptert i høgst éin time, slik at takkesida kan vise han éin gong; han blir sletta så snart han er vist.
Betalingar går gjennom Stripe. Kortopplysningar blir lagde inn på infrastrukturen til Stripe og når aldri fram til oss. Stripe får e-postadressa di, betalingsopplysningane dine og faktureringslandet ditt (for å rekne ut avgifter) og handlar etter si eiga personvernerklæring.
Denne nettstaden
moreroom.app set ingen informasjonskapslar og brukar ikkje analyseverktøy, reklame eller sporing. Nettstaden blir levert av Cloudflare, som handsamar IP-adressa di, informasjon om nettlesaren din og kva sider som blir etterspurde, for å levere nettstaden og verne han mot åtak.
Takkesida sender identifikatoren for Stripe-betalingsøkta, som står i adressa hennar, til API-et vårt for å vise nøkkelen din. Skjemaet «Mista nøkkelen?» sender e-postadressa du skriv inn, til API-et vårt. For å hindre misbruk tek API-et vare på kortlevde teljarar knytte til IP-adressa (og, ved gjenoppretting av nøkkel, til ein hash av e-postadressa); dei går ut etter om lag ein time.
Kvifor vi handsamar opplysningane, og på kva rettsleg grunnlag
- Oppfylling av avtalen vår med deg: levere, aktivere, fornye og gjenopprette lisensen din, handtere refusjonar og svare på brukarstøttespørsmål.
- Rettslege plikter: føre skatte- og rekneskapsopplysningar.
- Berettiga interesser: hindre svindel, misbruk av lisensar og åtak, og halde tenestene våre trygge, med minst mogleg data.
- Samtykke: valfrie KI-forklaringar, som du ber om objekt for objekt og kan slutte å bruke når som helst.
Etter PDPA samlar vi inn, brukar og utleverer vi personopplysningar berre for desse føremåla, som vi informerer deg om her, med samtykket ditt eller der PDPA elles tillèt det.
Kor lenge vi tek vare på opplysningane
- Lisensopplysningar: så lenge lisensen din finst, og deretter så lenge skatte- og rekneskapsreglane krev.
- Aktiverte Macar: til du deaktiverer dei, eller til lisensoppføringa blir sletta.
- Nøklar på takkesida: sletta etter éi visning eller éin time.
- Teljarar mot misbruk: om lag ein time. Tenarloggar hos Cloudflare: ein kort periode fastsett av Cloudflare.
- E-postar til brukarstøtte: opptil tre år etter siste utveksling.
Kven andre som handsamar opplysningane
Vi deler berre personopplysningar med tenesteleverandørar som handsamar dei på vegner av oss og etter avtale:
- Stripe – betalingar, utrekning av avgifter, kvitteringar og abonnementshandtering;
- Cloudflare – drift av nettstaden, lisenstenaren og databasen hans, og sending av e-post;
- Anthropic – berre for valfrie KI-forklaringar, når den funksjonen er tilgjengeleg: får metadataa for objektet som er skildra ovanfor, ikkje e-postadressa di eller filene dine.
Vi kan òg utlevere opplysningar der lova krev det, eller til ein etterfølgjar dersom MoreRoom-verksemda blir overdregen, med dei same pliktene. Vi sel eller leiger ikkje ut personopplysningar.
Overføringar til andre land
Vi held til i Singapore, og leverandørane våre driv over heile verda, mellom anna i USA og EU. Når personopplysningar blir overførte ut av EU/EØS, Storbritannia eller Singapore, byggjer vi på avgjerder om tilstrekkeleg vernenivå eller på standardavtalevilkåra i databehandlarvilkåra til leverandørane våre, og på tilsvarande vern slik PDPA krev.
Rettane dine, og korleis du brukar dei
Avhengig av kvar du bur, kan du be oss om innsyn i personopplysningane dine, om å rette dei, slette dei, eksportere dei, avgrense bruken av dei eller protestere mot bruken, og du kan trekkje tilbake samtykket ditt. Skriv til [email protected] frå den e-postadressa du brukte då du kjøpte MoreRoom, slik at vi kan identifisere deg.
Vi svarar innan 30 dagar. Slettar vi lisensoppføringa di, kan vi ikkje lenger hente fram att nøkkelen din eller kontrollere aktiveringane dine, og Pro sluttar å verke når det gjeldande tokenet går ut. Å trekkje tilbake samtykket påverkar ikkje det som er gjort før.
Du kan òg klage til ei tilsynsmyndigheit: i Singapore Personal Data Protection Commission (PDPC); i EU/EØS tilsynsmyndigheita i landet der du bur eller arbeider (i Noreg Datatilsynet); i Storbritannia Information Commissioner’s Office (ICO).
Tryggleik
Trafikken er kryptert (HTTPS). Lisensnøklar blir berre lagra som hashar; lisenstoken er signerte (Ed25519); nøkkelen på takkesida er kryptert (AES-GCM) og kortlevd. Tilgang til produksjonssystema er avgrensa til dei som treng han. Ingen system er heilt trygge; dersom det skjer eit brot som rører ved opplysningane dine, varslar vi deg og styresmaktene slik lova krev.
Born
MoreRoom er ikkje retta mot born under 16 år, og vi samlar ikkje medvite inn personopplysningar om dei. Dersom du meiner at eit barn har gjeve oss personopplysningar, kan du skrive til oss, så slettar vi dei.
Endringar i denne erklæringa
Vi kan oppdatere denne erklæringa. Datoen øvst på sida er datoen for versjonen som gjeld. Er ei endring vesentleg, kunngjer vi ho på nettstaden eller per e-post før ho tek til å gjelde.
Kontakt
Personvernombod: [email protected]. Generelle spørsmål: [email protected]. Per post: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Denne erklæringa er publisert på fleire språk. Det er den engelske versjonen som er bindande; dersom ei omsetjing avvik, går den engelske teksten føre.