Tillämpningsområde och personuppgiftsansvarig
Den här policyn omfattar appen MoreRoom för Mac, webbplatsen moreroom.app och licensservern api.moreroom.app. Den omfattar inte webbplatser som vi länkar till.
Personuppgiftsansvarig för dina personuppgifter är Yando Pte. Ltd., ett aktiebolag med begränsat ansvar (private company limited by shares) bildat i Singapore, med säte på 68 Circular Road, Singapore 049422, UEN 202018750D (registrerat hos ACRA, Singapore).
Frågor och begäranden om integritet skickas till vårt dataskyddsombud: [email protected]. Allt annat: [email protected].
Våra tjänster lyder under singaporiansk rätt, och Personal Data Protection Act 2012 (PDPA) är vårt primära regelverk för dataskydd. EU:s dataskyddsförordning (GDPR) och UK GDPR gäller också när vi erbjuder MoreRoom till personer i Europa och Storbritannien, och den här policyn är utformad för att uppfylla dem.
Kort sagt
- Dina filer stannar på din Mac. Skanningar körs lokalt; filnamn, sökvägar och innehåll laddas aldrig upp.
- Inget konto, ingen spårning. Appen har ingen reklam, ingen analys och ingen spårning. Den här webbplatsen sätter inga cookies.
- När du köper Pro behandlar Stripe din betalning, och vår licensserver sparar din mejladress, en hash av din licensnyckel, ditt abonnemang och dess datum samt de Mac-datorer du aktiverar.
- Vi säljer aldrig personuppgifter och använder dem aldrig för reklam.
Det som stannar på din Mac
För att visa din skiva läser MoreRoom filsysteminformation på din Mac: namn, storlekar, datum, platser och typer av filer och mappar. Den öppnar eller läser inte innehållet i dina dokument. Resultaten cachelagras lokalt så att nästa skanning går snabbare, tillsammans med dina inställningar och din rensningshistorik (som används för Ångra). Allt detta stannar på din Mac; om du raderar appen och dess data tas det bort.
Om du ger fullständig skivåtkomst kan MoreRoom mäta mappar som macOS annars döljer. Samma regel gäller: mätningarna stannar på din Mac.
Vad appen skickar, och när
Appen ansluter till våra servrar endast i följande fall, och ingen av dessa förfrågningar innehåller information om dina filer:
- Aktivering och förnyelse av licensen (endast Pro): din licensnyckel, en enhetshash – en SHA-256 av en maskinvaruidentifierare kombinerad med ett appspecifikt salt, aldrig själva identifieraren – och namnet på din Mac, så att du känner igen den i listan över aktiverade Mac-datorer. Servern svarar med en signerad token som appen kontrollerar offline; den förnyas med jämna mellanrum.
- Uppdateringar av regelkatalogen: appen hämtar en signerad lista över kända utrymmesslukare. Förfrågan innehåller inga personuppgifter utöver det som varje internetförfrågan avslöjar (din IP-adress).
- Appuppdateringar: appen kontrollerar på samma sätt om en ny version finns tillgänglig.
- Valfria AI-förklaringar (när funktionen lanseras, och endast om du ber om en): metadata för det enda objekt du frågar om – till exempel dess typ, namn, utgivare, kodsignatur eller startkommando – skickas med din licenstoken till vår server, som ber en AI-leverantör om en lättbegriplig förklaring. Filinnehåll skickas aldrig.
Vad vi sparar när du köper Pro
- din mejladress, för att skicka din licensnyckel och återställa den om du tappar bort den;
- en hash av din licensnyckel (SHA-256) – vi kan inte återskapa din nyckel ur den;
- ditt abonnemang (Pro årsvis eller Pro livstid), dess status och datum (köp, förnyelse, periodens slut, återbetalning eller uppsägning);
- referensnummer från Stripe (identifierare för kund, abonnemang, betalning och betalningssession), för att hantera förnyelser, återbetalningar och vår bokföring;
- för varje Mac du aktiverar: enhetshashen, Mac-datorns namn och när den sågs första och senaste gången.
Direkt efter köpet sparas din nya nyckel också krypterad i högst en timme så att tacksidan kan visa den en gång; den raderas så snart den har visats.
Betalningar hanteras av Stripe. Kortuppgifter anges på Stripes infrastruktur och når aldrig oss. Stripe tar emot din mejladress, dina betalningsuppgifter och ditt faktureringsland (för att beräkna skatt) och agerar enligt sin egen integritetspolicy.
Den här webbplatsen
moreroom.app sätter inga cookies och använder ingen analys, reklam eller spårning. Webbplatsen levereras via Cloudflare, som behandlar din IP-adress, webbläsarinformation och de sidor som begärs för att leverera webbplatsen och skydda den mot attacker.
Tacksidan skickar identifieraren för Stripes betalningssession, som finns i sidans adress, till vårt API för att visa din nyckel. Formuläret ”Tappat din nyckel?” skickar den mejladress du anger till vårt API. För att förhindra missbruk för API:et kortlivade räknare baserade på IP-adress (och, vid återställning av nyckel, på en hash av mejladressen); de upphör efter ungefär en timme.
Varför vi behandlar uppgifterna, och med vilken rättslig grund
- Fullgörande av vårt avtal med dig: leverera, aktivera, förnya och återställa din licens, hantera återbetalningar, besvara supportförfrågningar.
- Rättsliga förpliktelser: att föra skatte- och bokföringsunderlag.
- Berättigade intressen: att förhindra bedrägerier, licensmissbruk och attacker och att hålla våra tjänster säkra, med minsta möjliga mängd uppgifter.
- Samtycke: valfria AI-förklaringar, som du begär objekt för objekt och när som helst kan sluta använda.
Enligt PDPA samlar vi in, använder och lämnar ut personuppgifter endast för dessa ändamål, som vi härmed underrättar dig om, med ditt samtycke eller i den mån PDPA i övrigt tillåter det.
Hur länge vi sparar uppgifterna
- Licensposter: så länge din licens finns, och därefter så länge som skatte- och bokföringslagstiftningen kräver.
- Aktiverade Mac-datorer: tills du avaktiverar dem eller licensposten raderas.
- Nycklar för tacksidan: raderas efter en visning eller efter en timme.
- Räknare mot missbruk: ungefär en timme. Serverloggar hos Cloudflare: en kort period som Cloudflare bestämmer.
- Supportmejl: upp till tre år efter den senaste kontakten.
Vilka andra som behandlar uppgifterna
Vi delar personuppgifter endast med tjänsteleverantörer som behandlar dem för vår räkning och enligt avtal:
- Stripe – betalningar, skatteberäkning, kvitton och hantering av abonnemang;
- Cloudflare – drift av webbplatsen, licensservern och dess databas samt utskick av mejl;
- Anthropic – endast för valfria AI-förklaringar, när den funktionen finns tillgänglig: tar emot den metadata om objektet som beskrivs ovan, inte din mejladress eller dina filer.
Vi kan också lämna ut uppgifter när lagen kräver det, eller till en efterträdare om MoreRoom-verksamheten överlåts, med samma åtaganden. Vi säljer eller hyr inte ut personuppgifter.
Internationella överföringar
Vi är baserade i Singapore och våra leverantörer verkar globalt, bland annat i USA och Europeiska unionen. När personuppgifter lämnar EU/EES, Storbritannien eller Singapore stöder vi oss på beslut om adekvat skyddsnivå eller på standardavtalsklausulerna i våra leverantörers villkor för personuppgiftsbehandling, samt på ett jämförbart skydd i enlighet med PDPA.
Dina rättigheter, och hur du utövar dem
Beroende på var du bor kan du begära att få tillgång till dina personuppgifter, att vi rättar, raderar eller exporterar dem, att vi begränsar användningen av dem eller att få invända mot den, samt återkalla ditt samtycke. Skriv till [email protected] från den mejladress du använde när du köpte MoreRoom, så att vi kan identifiera dig.
Vi svarar inom 30 dagar. Om vi raderar din licenspost kan vi inte längre återställa din nyckel eller kontrollera dina aktiveringar, och Pro slutar fungera när den aktuella token löper ut. Att återkalla samtycke påverkar inte det som har gjorts dessförinnan.
Du kan också klaga hos en tillsynsmyndighet: i Singapore hos Personal Data Protection Commission (PDPC); i EU/EES hos myndigheten i det land där du bor eller arbetar (i Sverige Integritetsskyddsmyndigheten, IMY); i Storbritannien hos Information Commissioner’s Office (ICO).
Säkerhet
Trafiken är krypterad (HTTPS). Licensnycklar lagras endast som hashar; licenstokens är signerade (Ed25519); nyckeln för tacksidan är krypterad (AES-GCM) och kortlivad. Åtkomst till produktionssystem är begränsad till de personer som behöver den. Inget system är helt säkert; om en incident som påverkar dina uppgifter inträffar underrättar vi dig och myndigheterna i enlighet med lagen.
Barn
MoreRoom riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras personuppgifter. Om du tror att ett barn har lämnat personuppgifter till oss, skriv till oss så raderar vi dem.
Ändringar av den här policyn
Vi kan uppdatera den här policyn. Datumet högst upp på sidan är datumet för den gällande versionen. Vid en väsentlig ändring meddelar vi den på webbplatsen eller via mejl innan den börjar gälla.
Kontakt
Dataskyddsombud: [email protected]. Allmänna frågor: [email protected]. Per post: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Den här policyn publiceras på flera språk. Den engelska versionen är den bindande; om en översättning avviker har den engelska texten företräde.