Правна информация

Поверителност

Последна актуализация: август 2026 г. Тази страница е превод за удобство. Меродавен е английският текст.

Това известие е кратко, защото такъв е и замисълът: TinyRocket проверява връзките на вашия собствен Mac, а приложението не изпраща нищо, което тази страница не назовава. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. е администратор на личните данни. Използвайте формата за контакт за всичко на тази страница.

Какво съхранява този уебсайт

  • Без регистрация за изтегляне. Страницата за изтегляне не иска имейл, акаунт или записване в списък на чакащи; както всяка страница тук, тя все пак използва краткотрайната уеб сесия и анонимното броене на страници, описани по-долу.
  • Разговори с поддръжката, за кратко. Съобщението, което изпращате през формата за контакт, се пази шифровано заедно с нашите отговори, за да се държи разговорът заедно. Отговорените и затворените нишки се изтриват 30 дни след последното съобщение; заявка без отговор остава отворена, за да можем да отговорим, но се изтрива най-късно след 7 години. Запис за спор, оспорено плащане или злоупотреба, който човек отбележи за запазване, остава само докато тази причина го изисква; заявка за изтриване премахва живото копие в бюрото за поддръжка, освен ако законът не изисква записът да се пази. Отговорите се пишат от човек; инструмент с изкуствен интелект, работещ върху същата инфраструктура, през която и без това минава пощата, може да преведе съобщението и да предложи първа чернова, а нищо от това, което пишете, не се използва за обучение на каквото и да било. Обичайното известие от поддръжката съдържа само връзка към шифрованото бюро, а не вашето име, адрес или текста на съобщението. Имейл, изпратен първо директно до поддръжката, има необработено входящо копие в Amazon S3 за срок до седем дни. Съобщенията с прикачени файлове, както и съобщенията, получени, докато бюрото е недостъпно, се препращат и към пощенската кутия на собственика за ръчна обработка.
  • Уеб сесия, докато разглеждате тези страници. Посещението на този сайт създава краткотраен запис за сесия, който съдържа вашия IP адрес, идентификатор на браузъра, времеви печат и шифровано съдържание на сесията. Ако форма се върне с грешка, въведените от вас стойности може да се задържат в тази сесия, за да бъде попълнена формата отново, вместо да въвеждате всичко наново. Съществува, за да може формата за контакт да бъде защитена срещу подправяне на заявки между сайтове. Изтича след два часа бездействие, а остарелите редове се премахват физически от нощното изчистване за поверителност.
  • Брой прегледи на страници, несвързан с никого. Уеб сървърът записва заявения път без низа със заявката, кога е бил поискан, състоянието и размера на отговора и на кой език е показан. Вашият IP адрес, идентичността на браузъра ви и страницата, от която идвате, се изхвърлят, преди редът да бъде записан — не съхранени и после пренебрегнати, а изобщо незаписани. Отделен дневник за сигурност пази същите полета без самоличност за подозрителни пътища; и двата дневника се завъртат по размер, а завъртените файлове се изтриват след 30 дни.
  • Краткотрайни броячи срещу злоупотреба. Формите, търсенето на лиценз, плащането и крайните точки на приложението използват временни броячи, базирани на IP адрес, еднопосочен хеш на имейла или еднопосочен машинен отпечатък, за да забавят автоматизираните злоупотреби. Броячът спира да важи, когато краткият му времеви прозорец приключи, а изтеклите редове в базата данни се премахват физически от следващото нощно изчистване за поверителност.

Четем един-единствен отчет от Google: Search Console предоставя търсената фраза, кликванията, импресиите, средната позиция и деня за появата на този сайт в резултатите на Google. Това е Google, който докладва за собствените си резултати от търсене, а не този сайт да ви наблюдава — не изисква код на страницата и не задава нищо в браузъра ви. Внесените дневни редове не съдържат идентификатор на посетител и се изтриват след 18 месеца.

Когато купувате

  • Запис за лиценз: име и имейл на купувача, лицензен ключ, референция на поръчката и на плащането, купени места, сума и валута, език на приложението и право върху версия, времеви печати на покупката и на контакта, както и всяко състояние на възстановяване, отнемане или задържане. Съществува, за да можем да ви изпратим лиценза отново, да управляваме местата и да спазим обещанието за възстановяване.
  • Плащането минава през Stripe. Stripe събира пълните платежни данни; TinyRocket никога не получава пълните данни за картата или банката. Пазим касовата бележка: какво е купено, кога, за колко. Справка на поддръжката, достъпна само за собственика, може да поиска от Stripe марката на картата, последните четири цифри, таксите и състоянието на възстановяването; този отговор остава в паметта на заявката и не се запазва локално.
  • Влизането в страницата на лиценза ви използва шестцифрен код, изпратен на имейла ви, който изтича за минути. Няма парола за съхранение. Редовете с изтекли кодове се премахват от следващото изчистване за поверителност.
  • Всеки Mac, който заема място, се записва с осолен еднопосочен, псевдонимен отпечатък, който приложението изчислява на самата машина. Редът може да съдържа и незадължителния етикет на Mac, който виждате в приложението, както и времената на последно виждане и на деактивиране. Не можем да превърнем отпечатъка обратно в хардуерния идентификатор, а място, което мълчи осемнайсет месеца, се освобождава обратно за вас автоматично.
  • Пази се, докато лицензът съществува. След 7 години мълчание ви предупреждаваме по имейл, после премахваме лицето от записа и запазваме само счетоводния ред — същото анонимизиране, което извършва заявката за изтриване. Отворете подписаната връзка и потвърдете, за да запазим лиценза и данните ви за контакт; часовникът за съхранение тръгва отново от този ден.

Бисквитки и настройки на браузъра

  • tinyrocket-session — сесията за разглеждане, описана по-горе. Изтича след два часа.
  • XSRF-TOKEN — токенът срещу подправяне, който прави формата за контакт безопасна за изпращане. Изтича заедно със сесията.
  • locale — езикът, който сте избрали, за да не го забрави сайтът на следващата страница. Само езиков код, съхраняван за една година.
  • theme и motion — незадължителни настройки за изгледа, запазени в локалното хранилище на браузъра ви. Те никога не напускат браузъра ви.

Няма бисквитка за аналитика, няма рекламна бисквитка и няма никаква бисквитка от трети страни, така че тук няма за какво да искаме съгласието ви и няма банер, който да подминавате с кликване. Това не е само обещание: сайтът изпраща Content-Security-Policy, който казва на браузъра ви да отхвърля всеки скрипт, изображение, шрифт или връзка отвсякъде освен от този домейн, така че тук нищо не може да зареди тракер на трета страна дори по погрешка.

Какво изпраща приложението

  • Стандартните проверки на връзки не изпращат никаква връзка. Те се извършват на вашия Mac спрямо данните за заплахи на вашия диск.
  • Пробният период изпраща осолен еднопосочен машинен отпечатък. Съхраняваме го заедно с началото на пробния период и времето на последния контакт, така че преинсталирането на приложението да не започва пробния период отначало. Краткотраен брояч по IP ограничава новите записи за пробен период; той спира да важи в края на деня, а редът му се премахва от следващото нощно изчистване. Редът за пробен период се изтрива, след като по-късното от двете — краят на пробния период или последната проверка — е мълчало две години.
  • Обновяванията на приложението и на данните за заплахи използват насрочени заявки. Приложението заявява емисията с обновявания, самия пакет с обновяването, когато инсталирате нова версия, и подписаните файлове с данни за заплахи — манифеста и подписа му, списъците с известни лоши домейни, със съкратители на URL и с марки двойници, както и списъка с публични суфикси; тези заявки не съдържат проверявана връзка, лиценз, имейл или акаунт в приложението. Сървърът неизбежно получава мрежов адрес, за да върне файла, но неговият дневник за достъп изхвърля този адрес и всяка заглавка на заявката, преди да запише пътя, часа, състоянието и размера.
  • Заявките за лиценз и за вход изпращат само това, което им е нужно. Активирането и деактивирането изпращат лицензния ключ, еднопосочния машинен отпечатък и незадължителен етикет на Mac; входът по имейл изпраща също имейла, краткотраен код и езика на приложението; списъкът с машини използва лицензния ключ.
  • Покупката в приложението изпраща броя места и езика на приложението. Stripe събира данните за плащането; приложението пази случаен токен за получаване и го използва заедно с референцията на сесията в Stripe, за да вземе лиценза след плащането.
  • Доклад за проблем се изпраща само когато вие го изпратите. Той съдържа вашия имейл и описание; версията на приложението, версията на macOS, модела на Mac, текущия обработващ връзките по подразбиране, целевия браузър, версията на данните за заплахи, състоянието на правата и езика на приложението, показани за ваше одобрение; и незадължителен откъс от последния дневник. Той не изпраща вашия лицензен ключ.
  • Cloud Check никога не изпраща кликнатия URL. Преди проверката приложението разменя същия еднопосочен машинен отпечатък, използван за пробния период, срещу краткотраен дневен токен със заявка, която не съдържа проверяваната връзка; не се съхранява запис за издаването на токен спрямо машина. Лицензен ключ никога не участва в тази размяна. Приложението подновява този токен и тихо на заден план приблизително веднъж седмично; това подновяване е идентично по съдържание с размяната по-горе, не носи проверявана връзка, а успешното подновяване се пази на вашия Mac като разписка за срок до 30 дни. Когато поискате проверка, приложението премахва локално поддомейните на пълния хост, пътя, заявката, фрагмента и потребителските данни. Заявката носи само каноничния публичен регистрируем домейн и този псевдонимен токен, без кликнат URL, лиценз, имейл или акаунт в приложението. Услугата не се свързва с целевия уебсайт. Замисълът с дневния токен избягва съхранена история на разглеждането, но не е криптографска анонимност: оператор, който държи ключа на токена и записите за пробни периоди, би могъл да съотнесе токен.
  • Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
  • Възрастта на домейна идва от публичния регистър. Когато Cloud Check съобщава на каква възраст е един домейн, той пита публичния регистър на домейни (RDAP) и пази само публичния регистрируем домейн, датата му на регистрация и кога сме попитали — за срок до 30 дни, никога до токен, мрежов адрес или кликнат URL.
  • Проверката за опасен домейн може да изпрати частичен отпечатък до Google. Нашият сървър пази локално копие на списъка със злонамерени сайтове на Google Web Risk, съхранявано като съкратени отпечатъци, а не като имена, и сверява вашия домейн с това копие, без да се свързва с никого. Само когато отпечатъкът на домейн съвпадне, нашият сървър моли Google да го потвърди, а този въпрос носи първите четири байта от отпечатъка — никога самия домейн, кликнатата връзка, вашия токен или вашия адрес. Четири байта не могат да бъдат превърнати обратно в домейн, макар че някой, който вече подозира определен домейн, би могъл да провери подозрението си спрямо тях. Въпросът идва от нашия сървър, така че вашият Mac никога не е във връзка с Google. Отговорът на Google се пази на нашия сървър до срока, определен от Google, за да не се задава един и същ въпрос два пъти. Информацията е предоставена от Google.

Кой друг участва

  • Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
  • Google доставя описания по-горе списък със злонамерени сайтове чрез услугата си Web Risk. Той получава четирибайтов отпечатък от нашия сървър, когато домейн съвпадне с нашето локално копие на този списък — никога домейн, връзка, токен или вашия адрес, и никога заявка от вашия Mac.
  • Stripe обработва плащанията и пази пълните платежни данни. TinyRocket получава фактите за транзакцията и за касовата бележка и може да поиска ограничени факти за платежния метод за описаната по-горе справка на поддръжката, достъпна само за собственика.

Резервни копия и изтрити данни

Нощните моментни копия на базата данни — в които чувствителните колони вече са шифровани: имена, имейли, лицензни ключове, текстове от поддръжката — се използват само за възстановяване след срив, така че запис, премахнат от живата база данни, може да остане в по-старо моментно копие, докато то не изтече. Четиринайсет локални моментни копия се редуват всяка нощ. Външните моментни копия следват отделно конфигурирания жизнен цикъл на хранилището; ако бъде възстановено резервно копие, задачите за съхранение и изтриване трябва да се изпълнят, преди нормалната работа да продължи.

Вашите права

Може да поискате копие от това, което съхраняваме за вас, да го поправим или да го изтрием. Заявките през формата за контакт се обработват в рамките на 30 дни, безплатно. Ако сте във Великобритания или ЕС, можете да подадете жалба и до вашия орган за защита на личните данни.

Промени

Датата в горната част отбелязва всяка съществена промяна в това известие. Този списък и екранът за съгласие в приложението трябва да назоват дадена заявка, преди TinyRocket да може да я изпрати.