Právní informace

Soukromí

Tyto zásady jsou krátké, protože je krátký i návrh: TinyRocket kontroluje odkazy na vašem vlastním Macu a aplikace neodesílá nic, co tato stránka nejmenuje. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Správcem osobních údajů je Flash Media Solutions, Inc.. K čemukoli na této stránce použijte kontaktní formulář.

Co tento web ukládá

• Žádná registrace kvůli stažení. Stránka se stažením nechce e-mail, účet ani zápis do pořadníku; jako každá stránka tady používá jen krátkodobou webovou relaci a anonymní počítání zobrazení popsané níže.
• Konverzace s podporou, jen nakrátko. Zpráva, kterou pošlete přes kontaktní formulář, se uchovává zašifrovaná spolu s našimi odpověďmi, aby konverzace držela pohromadě. Zodpovězená a uzavřená vlákna se mažou 30 dní po poslední zprávě; nezodpovězená žádost zůstává otevřená, abychom mohli odpovědět, ale nejpozději po 7 letech se smaže. Záznam o sporu, zpětném zúčtování nebo zneužití, který člověk označí k uchování, zůstává jen po dobu, kdy to tento důvod vyžaduje; žádost o výmaz odstraní živou kopii na pultu podpory, pokud záznam nevyžaduje zákon. Odpovědi píše člověk; nástroj s umělou inteligencí běžící na téže infrastruktuře, kterou pošta beztak prochází, může zprávu přeložit a navrhnout první koncept, a nic z toho, co napíšete, se nepoužívá k trénování čehokoli. Běžné upozornění z podpory obsahuje jen odkaz na zašifrovaný pult, ne vaše jméno, adresu ani text zprávy. E-mail poslaný nejdřív přímo na podporu má až sedm dní surovou příchozí kopii v Amazon S3. Zprávy s přílohami a zprávy přijaté v době, kdy je pult nedostupný, se navíc přeposílají do schránky vlastníka k ručnímu vyřízení.
• Webová relace po dobu, kdy procházíte tyto stránky. Návštěvou těchto stránek vznikne krátkodobý záznam relace s vaší IP adresou, identifikátorem prohlížeče, časovým razítkem a zašifrovaným obsahem relace. Pokud se formulář vrátí s chybou, mohou se zadané hodnoty podržet v té relaci, aby se formulář znovu vyplnil a vy jste nemuseli psát všechno znovu. Existuje proto, aby šel kontaktní formulář chránit proti podvržení požadavku mezi weby. Po dvou hodinách nečinnosti jeho platnost vyprší a zastaralé řádky fyzicky odstraní noční promazání kvůli soukromí.
• Počet zobrazení stránek, nepřiřazený nikomu. Webový server zaznamená vyžádanou cestu bez řetězce dotazu, kdy byla vyžádána, stav a velikost odpovědi a v jakém jazyce se zobrazila. Vaše IP adresa, identita vašeho prohlížeče i stránka, ze které jste přišli, se všechny zahodí ještě předtím, než se řádek zapíše – ne uloženy a pak ignorovány, ale vůbec nikdy nezapsány. Samostatný bezpečnostní protokol uchovává tytéž údaje bez identity pro podezřelé cesty; oba protokoly se střídají podle velikosti a odložené soubory protokolů se po 30 dnech mažou.
• Krátkodobá počítadla proti zneužití. Formuláře, vyhledání licence, placení a koncové body aplikace používají dočasná počítadla založená na IP adrese, jednosměrném otisku e-mailu nebo jednosměrném otisku počítače, aby zpomalily automatizované zneužití. Počítadlo přestane platit, když skončí jeho krátké časové okno, a prošlé řádky v databázi fyzicky odstraní nejbližší noční promazání kvůli soukromí.

Jednu zprávu od Googlu opravdu čteme: Search Console dodává vyhledávanou frázi, kliknutí, zobrazení, průměrnou pozici a den pro výskyt tohoto webu ve výsledcích Googlu. To Google informuje o svých vlastních výsledcích vyhledávání, ne tento web, který by vás sledoval – nepotřebuje k tomu žádný kód na stránce a ve vašem prohlížeči nic nenastavuje. Importované denní řádky neobsahují žádný identifikátor návštěvníka a po 18 měsících se mažou.

Když nakoupíte

• Záznam o licenci: jméno a e-mail kupujícího, licenční klíč, číslo objednávky a platby, počet koupených míst, částka a měna, jazyk aplikace a nárok na verzi, časová razítka nákupu a kontaktu a případný stav vrácení peněz, odebrání nebo uchování. Existuje proto, abychom vám mohli znovu poslat licenci, spravovat místa a dostát slibu vrácení peněz.
• Platba jde přes Stripe. Úplné platební údaje sbírá Stripe; TinyRocket nikdy nedostane úplné údaje o kartě ani bance. Uchováváme doklad: co bylo koupeno, kdy a za kolik. Vyhledávání v podpoře dostupné jen vlastníkovi si může od Stripe vyžádat značku platební karty, poslední čtyři číslice, poplatky a stav vrácení peněz; tato odpověď zůstává v paměti požadavku a lokálně se neukládá.
• Přihlášení na stránku vaší licence používá šestimístný kód poslaný na váš e-mail, jehož platnost vyprší za pár minut. Není co uložit jako heslo. Řádky s prošlými kódy odstraní nejbližší promazání kvůli soukromí.
• Každý Mac, který zabírá místo, se zaznamená soleným jednosměrným pseudonymním otiskem, který aplikace spočítá na daném počítači. Řádek může navíc obsahovat volitelný název Macu, který vidíte v aplikaci, a časy posledního výskytu a deaktivace. Otisk neumíme převést zpět na hardwarový identifikátor a místo, které je osmnáct měsíců zticha, se vám automaticky uvolní zpět.
• Uchováváno po celou dobu života licence. Po 7 letech ticha vás upozorníme e-mailem, pak ze záznamu odstraníme osobu a ponecháme jen účetní řádek – stejná anonymizace, jakou provádí žádost o výmaz. Otevřete podepsaný odkaz a potvrzením si necháte licenci i kontaktní údaje v evidenci; lhůta uchování tím dnem začíná znovu běžet.

Cookies a nastavení prohlížeče

• tinyrocket-session – webová relace popsaná výše. Platnost končí po dvou hodinách.
• XSRF-TOKEN – token proti podvržení požadavku, díky kterému je odeslání kontaktního formuláře bezpečné. Platnost končí s relací.
• locale – jazyk, který jste zvolili, aby ho web na další stránce nezapomněl. Nic než kód jazyka, uchovávaný jeden rok.
• theme a motion – volitelná nastavení zobrazení uložená v místním úložišti vašeho prohlížeče. Nikdy váš prohlížeč neopustí.

Není tu žádný analytický cookie, žádný reklamní cookie ani žádný cookie třetí strany jakéhokoli druhu, takže tu není k čemu žádat váš souhlas a není tu banner, který byste museli odklikávat. Není to jen slib: web posílá Content-Security-Policy, která říká vašemu prohlížeči, aby odmítl jakýkoli skript, obrázek, písmo nebo připojení odkudkoli kromě této domény, takže tady nic nemůže načíst sledovací nástroj třetí strany ani omylem.

Co aplikace odesílá

• Standardní kontroly odkazů neodesílají žádný odkaz. Běží na vašem Macu proti datům o hrozbách na vašem disku.
• Zkušební doba odesílá solený jednosměrný otisk počítače. Ukládáme ho spolu s časem začátku zkušební doby a posledního kontaktu, aby přeinstalování aplikace zkušební dobu nespustilo znovu. Krátkodobé počítadlo podle IP omezuje nové záznamy o zkušební době; přestává platit na konci dne a jeho řádek odstraní nejbližší noční promazání. Řádek zkušební doby se smaže, když je po pozdějším z těchto okamžiků – konci zkušební doby nebo posledním ohlášení – dva roky ticho.
• Aktualizace aplikace a dat o hrozbách probíhají plánovaným stahováním. Aplikace si vyžádá kanál s aktualizacemi, samotný balíček aktualizace, když instalujete novou verzi, a podepsané soubory s daty o hrozbách – manifest a jeho podpis, seznamy známých škodlivých domén, zkracovačů URL a napodobovaných značek a seznam veřejných sufixů; tyto požadavky neobsahují kontrolovaný odkaz, licenci, e-mail ani účet v aplikaci. Server nutně dostane síťovou adresu, aby mohl soubor vrátit, ale jeho přístupový protokol tuto adresu i každou hlavičku požadavku zahodí dřív, než zapíše cestu, čas, stav a velikost.
• Požadavky na licenci a přihlášení odesílají jen to, co potřebují. Aktivace a deaktivace odesílají licenční klíč, jednosměrný otisk počítače a volitelný název Macu; přihlášení e-mailem navíc odesílá e-mail, krátkodobý kód a jazyk aplikace; seznam počítačů používá licenční klíč.
• Nákup v aplikaci odešle počet míst a jazyk aplikace. Platební údaje sbírá Stripe; aplikace si drží náhodný nárokovací token a spolu s číslem relace Stripe si s ním po platbě vyzvedne licenci.
• Hlášení o problému se odešle, jen když ho odešlete vy. Obsahuje váš e-mail a popis; verzi aplikace, verzi macOS, model Macu, aktuální výchozí obsluhu odkazů, cílový prohlížeč, verzi dat o hrozbách, stav nároku a jazyk aplikace, které se vám zobrazí ke schválení; a volitelný výňatek z posledních záznamů. Váš licenční klíč neodesílá.
• Cloud Check nikdy neodesílá kliknutou URL. Před kontrolou aplikace vymění tentýž jednosměrný otisk počítače, který používá pro zkušební dobu, za krátkodobý denní token v požadavku, který neobsahuje žádný kontrolovaný odkaz; o vydání tokenu k počítači se neukládá žádný záznam. Licenční klíč není nikdy součástí této výměny. Aplikace tento token také zhruba jednou týdně potichu obnovuje na pozadí; obsahem je toto obnovení totožné s výměnou výše, nenese žádný kontrolovaný odkaz a úspěch se až 30 dní uchová na vašem Macu jako potvrzení. Když si vyžádáte kontrolu, aplikace místně odstraní subdomény úplného hostitele, cestu, dotaz, fragment a userinfo. Požadavek nese jen kanonickou veřejně registrovatelnou doménu a ten pseudonymní token, bez kliknuté URL, licence, e-mailu nebo účtu v aplikaci. Služba cílový web nekontaktuje. Návrh s denním tokenem se vyhýbá uložené historii prohlížení, ale není to kryptografická anonymita: provozovatel, který drží klíč k tokenům a záznamy o zkušebních dobách, by token mohl přiřadit.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• Stáří domény pochází z veřejného registru. Když Cloud Check hlásí, jak je doména stará, zeptá se veřejného registru domén (RDAP) a uchová jen veřejně registrovatelnou doménu, datum její registrace a čas našeho dotazu – nejvýš 30 dní a nikdy vedle tokenu, síťové adresy nebo kliknuté URL.
• Kontrola nebezpečné domény může poslat částečný otisk Googlu. Náš server si drží místní kopii seznamu škodlivých stránek od Google Web Risk, uloženou jako zkrácené otisky místo názvů, a vaši doménu kontroluje proti té kopii, aniž by kohokoli kontaktoval. Teprve když se otisk domény shoduje, požádá náš server Google o potvrzení, a tato otázka nese první čtyři bajty otisku – nikdy samotnou doménu, kliknutý odkaz, váš token ani vaši adresu. Čtyři bajty nelze převést zpět na doménu, i když někdo, kdo už má konkrétní doménu v podezření, si proti nim může své podezření ověřit. Otázka jde z našeho serveru, takže váš Mac není nikdy v kontaktu s Googlem. Odpověď Googlu se na našem serveru uchová do doby platnosti, kterou Google určí, aby se stejná otázka neptala dvakrát. Upozornění poskytuje Google.

Kdo další je v tom

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google dodává seznam škodlivých stránek popsaný výše prostřednictvím své služby Web Risk. Od našeho serveru dostane čtyřbajtový otisk, když se doména shoduje s naší místní kopií toho seznamu – nikdy doménu, odkaz, token ani vaši adresu, a nikdy požadavek z vašeho Macu.
• Stripe zpracovává platby a uchovává úplné platební údaje. TinyRocket dostává údaje o transakci a dokladu a může si vyžádat omezené údaje o platební metodě pro vyhledávání v podpoře popsané výše, dostupné jen vlastníkovi.

Zálohy a smazaná data

Noční snímky databáze – v nichž jsou citlivé sloupce už zašifrované: jména, e-maily, licenční klíče, těla zpráv podpory – slouží jen k obnově po havárii, takže záznam odstraněný z živé databáze může ve starším snímku zůstat, dokud tomu snímku nevyprší platnost. Čtrnáct místních snímků se každou noc obměňuje. Snímky mimo lokalitu se řídí samostatně nastaveným životním cyklem úložného bucketu; pokud se obnoví záloha, musí před návratem k běžnému provozu proběhnout úlohy uchování a výmazu.

Vaše práva

Můžete nás požádat o kopii toho, co o vás uchováváme, o opravu nebo o smazání. Žádosti přes kontaktní formulář vyřizujeme do 30 dnů, zdarma. Jste-li ve Spojeném království nebo v EU, můžete si také stěžovat u svého úřadu pro ochranu osobních údajů.

Změny

Datum nahoře označuje každou podstatnou změnu těchto zásad. Tento seznam a obrazovka souhlasu v aplikaci musí požadavek pojmenovat dřív, než ho TinyRocket může odeslat.