משפטי

פרטיות

ההודעה הזו קצרה כי כך גם התכנון: TinyRocket בודק קישורים ב-Mac שלך עצמך, והיישום אינו שולח שום דבר שהדף הזה אינו נוקב בשמו. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. היא בקר הנתונים. השתמש בטופס יצירת הקשר לכל דבר בדף הזה.

מה האתר הזה שומר

• אין הרשמה להורדה. דף ההורדה אינו מבקש אימייל, חשבון או הרשמה לרשימת המתנה; כמו כל דף כאן, הוא עדיין משתמש במושב האינטרנט קצר-החיים ובספירת הדפים האנונימית שמתוארים למטה.
• שיחות תמיכה, לזמן קצר. הודעה שאתה שולח דרך טופס יצירת הקשר נשמרת מוצפנת יחד עם התשובות שלנו, כדי שהשיחה תישאר שלמה. שרשורים שנענו ונסגרו נמחקים 30 ימים אחרי ההודעה האחרונה; פנייה שלא נענתה נשארת פתוחה כדי שנוכל להשיב, אבל נמחקת אחרי 7 שנים לכל המאוחר. רשומה של ערעור, ביטול חיוב או ניצול לרעה שאדם סימן לשימור נשמרת רק כל עוד הסיבה הזו מחייבת זאת; בקשת מחיקה מסירה את העותק החי בעמדת התמיכה, אלא אם החוק מחייב לשמור את הרשומה. התשובות נכתבות בידי אדם; כלי בינה מלאכותית שרץ על אותה תשתית שכבר מעבירה את הדואר עשוי לתרגם את ההודעה ולהציע טיוטה ראשונה, ושום דבר שאתה כותב אינו משמש לאימון של שום דבר. התראת תמיכה רגילה מכילה רק קישור לעמדה המוצפנת, לא את שמך, את הכתובת שלך או את תוכן ההודעה. לאימייל שנשלח ישירות לתמיכה יש תחילה עותק נכנס גולמי ב-Amazon S3 למשך עד שבעה ימים. הודעות עם קבצים מצורפים, והודעות שמתקבלות כשעמדת התמיכה אינה זמינה, מועברות גם לתיבת הדואר של הבעלים לטיפול ידני.
• מושב אינטרנט בזמן שאתה גולש בדפים האלה. ביקור באתר הזה יוצר שורת מושב קצרת-חיים שמחזיקה את כתובת ה-IP שלך, מזהה דפדפן, חותמת זמן ומטען מוצפן של המושב. אם טופס חוזר עם שגיאה, הערכים שהזנת עשויים להישמר באותו מושב כדי שאפשר יהיה למלא את הטופס מחדש במקום להכריח אותך להקליד הכול שוב. הוא קיים כדי שאפשר יהיה להגן על טופס יצירת הקשר מפני זיוף בקשות בין אתרים. תוקפו פג אחרי שעתיים של חוסר פעילות, ושורות ישנות מוסרות פיזית בגיזום הפרטיות הלילי.
• ספירת צפיות בדפים, שאינה מיוחסת לאיש. שרת האינטרנט רושם את הנתיב המבוקש בלי מחרוזת השאילתה שלו, מתי הוא התבקש, את סטטוס התגובה וגודלה, ואיזו שפה הוצגה. כתובת ה-IP שלך, זהות הדפדפן שלך והדף שממנו הגעת נזרקים כולם לפני שהשורה נכתבת — לא נשמרים ואז מתעלמים מהם, אלא פשוט לעולם אינם נרשמים. יומן אבטחה נפרד שומר את אותם שדות נטולי זהות עבור נתיבים חשודים; שני היומנים מתחלפים לפי גודל, וקובצי יומן שהוחלפו נמחקים אחרי 30 יום.
• מוני ניצול לרעה קצרי חיים. טפסים, חיפוש רישיון, הקופה ונקודות הקצה של היישום משתמשים במונים זמניים המבוססים על כתובת IP, על גיבוב חד-כיווני של האימייל, או על טביעת אצבע חד-כיוונית של המחשב, כדי להאט ניצול לרעה אוטומטי. המונה מפסיק לחול כשחלון הזמן הקצר שלו מסתיים, ושורות מסד נתונים שפג תוקפן מוסרות פיזית בגיזום הפרטיות הלילי הבא.

אנחנו כן קוראים דוח אחד מ-Google: Search Console מספק את ביטוי החיפוש, את הקליקים, את החשיפות, את המיקום הממוצע ואת היום שבהם האתר הזה הופיע בתוצאות Google. זו Google מדווחת על תוצאות החיפוש שלה עצמה, לא האתר הזה עוקב אחריך — זה אינו דורש שום קוד בדף ואינו מציב שום דבר בדפדפן שלך. שורות יומיות שמיובאות אינן מכילות מזהה מבקר ונמחקות אחרי 18 חודשים.

כשאתה קונה

• רשומת רישיון: שם הרוכש והאימייל, מפתח הרישיון, מזהה ההזמנה והתשלום, מספר המקומות שנרכשו, הסכום והמטבע, שפת היישום וזכאות הגרסה, חותמות זמן של הרכישה ושל יצירת הקשר, וכל מצב של החזר, ביטול או שמירה. היא קיימת כדי שנוכל לשלוח שוב את הרישיון שלך, לנהל מקומות, ולעמוד בהבטחת ההחזר.
• התשלום עובר דרך Stripe. Stripe אוספת את פרטי התשלום המלאים; TinyRocket לעולם אינו מקבל את פרטי הכרטיס או הבנק המלאים. אנחנו שומרים את הקבלה: מה נקנה, מתי, ובכמה. חיפוש תמיכה שפתוח לבעלים בלבד יכול לבקש מ-Stripe את מותג אמצעי התשלום, את ארבע הספרות האחרונות, את העמלות ואת מצב ההחזר; התגובה הזו נשארת בזיכרון הבקשה ואינה נשמרת מקומית.
• ההתחברות לדף הרישיון שלך נעשית באמצעות קוד בן שש ספרות שנשלח לאימייל שלך, שתוקפו פג בתוך דקות. אין סיסמה לשמור. שורות קוד שפג תוקפן מוסרות בגיזום הפרטיות הבא.
• כל Mac שתופס מקום נרשם באמצעות טביעת אצבע חד-כיוונית עם מלח, פסאודונימית, שהיישום מחשב על המחשב עצמו. השורה יכולה להחזיק גם את תווית ה-Mac האופציונלית שאתה רואה ביישום, וכן את זמני הראייה האחרונה וביטול ההפעלה. אנחנו לא יכולים להפוך את טביעת האצבע בחזרה למזהה החומרה, ומקום ששקט במשך שמונה עשר חודשים משוחרר בחזרה אליך אוטומטית.
• נשמר כל עוד הרישיון קיים. אחרי 7 שנים של שקט אנחנו מזהירים אותך באימייל, ואז מסירים את האדם מהרשומה ומשאירים רק את שורת הנהלת החשבונות — אותה אנונימיזציה שמבצעת בקשת מחיקה. פתח את הקישור החתום ואשר כדי שהרישיון ופרטי הקשר שלך יישמרו בתיק; שעון השמירה מתחיל מחדש באותו יום.

עוגיות והגדרות הדפדפן

• tinyrocket-session — מושב הגלישה שתואר למעלה. פג אחרי שעתיים.
• XSRF-TOKEN — אסימון ההגנה מפני זיוף שהופך את שליחת טופס יצירת הקשר לבטוחה. פג עם תום המושב.
• locale — השפה שבחרת, כדי שהאתר לא ישכח אותה בדף הבא. לא יותר מקוד שפה, נשמר למשך שנה.
• theme ו-motion — העדפות תצוגה אופציונליות שנשמרות באחסון המקומי של הדפדפן שלך. הן לעולם אינן עוזבות את הדפדפן שלך.

אין עוגיית אנליטיקה, אין עוגיית פרסום, ואין עוגיית צד שלישי מכל סוג, כך שאין כאן דבר שנצטרך לבקש עליו את הסכמתך ואין באנר לחלוף על פניו בלחיצה. זו לא רק הבטחה: האתר שולח Content-Security-Policy שאומר לדפדפן שלך לסרב לכל סקריפט, תמונה, גופן או חיבור מכל מקום מלבד הדומיין הזה, כך ששום דבר כאן אינו יכול לטעון כלי מעקב של צד שלישי אפילו בטעות.

מה היישום שולח

• בדיקות קישור רגילות אינן שולחות שום קישור. הן רצות ב-Mac שלך מול נתוני איומים שעל הדיסק שלך.
• תקופת הניסיון שולחת טביעת אצבע חד-כיוונית של המחשב, עם מלח. אנחנו שומרים אותה יחד עם זמני תחילת הניסיון והקשר האחרון, כדי שהתקנה מחדש של היישום לא תתחיל את תקופת הניסיון מהתחלה. מונה קצר-חיים המבוסס על כתובת IP מגביל רשומות ניסיון חדשות; הוא מפסיק לחול בסוף היום והשורה שלו מוסרת בגיזום הלילי הבא. שורת ניסיון נמחקת לאחר שנתיים של שקט, הנמדדות מהמאוחר מבין תום תקופת הניסיון והבדיקה האחרונה.
• עדכוני היישום ונתוני האיומים משתמשים במשיכות מתוזמנות. היישום מבקש את פיד העדכונים, את חבילת העדכון עצמה כשאתה מתקין גרסה חדשה, ואת קובצי נתוני האיומים החתומים — המניפסט והחתימה שלו, רשימות הדומיינים הידועים לרעה, מקצרי הכתובות והמותגים המתחזים, ורשימת הסיומות הציבוריות; הבקשות האלה אינן מכילות קישור שנבדק, רישיון, אימייל או חשבון יישום. השרת מקבל בהכרח כתובת רשת כדי להחזיר את הקובץ, אבל יומן הגישה שלו משליך את הכתובת הזו ואת כל כותרות הבקשה לפני שהוא כותב את הנתיב, הזמן, הסטטוס והגודל.
• בקשות רישיון והתחברות שולחות רק את מה שהן צריכות. הפעלה וביטול הפעלה שולחים את מפתח הרישיון, את טביעת האצבע החד-כיוונית של המחשב ותווית Mac אופציונלית; התחברות באימייל שולחת גם את כתובת האימייל, קוד קצר-חיים ואת שפת היישום; רשימת המחשבים משתמשת במפתח הרישיון.
• רכישה בתוך היישום שולחת את מספר המקומות ואת שפת היישום. Stripe אוספת את פרטי התשלום; היישום שומר אסימון תביעה אקראי ומשתמש בו יחד עם מזהה מושב ה-Stripe כדי לאסוף את הרישיון אחרי התשלום.
• דיווח על תקלה נשלח רק כשאתה שולח אותו. הוא מכיל את האימייל והתיאור שלך; את גרסת היישום, גרסת macOS, דגם ה-Mac, מטפל הקישורים הנוכחי כברירת מחדל, דפדפן היעד, גרסת נתוני האיומים, מצב הזכאות ושפת היישום שמוצגים לאישורך; וקטע יומן אחרון אופציונלי. הוא אינו שולח את מפתח הרישיון שלך.
• Cloud Check לעולם אינו שולח את כתובת ה-URL שנלחצה. לפני הבדיקה, היישום מחליף את אותה טביעת אצבע חד-כיוונית של המחשב המשמשת לתקופת הניסיון באסימון יומי קצר-חיים, בבקשה שאינה מכילה שום קישור שנבדק; לא נשמרת שום רשומת הנפקה שקושרת אסימון למחשב. מפתח רישיון לעולם אינו חלק מההחלפה הזו. היישום גם מחדש את האסימון הזה בשקט ברקע בערך פעם בשבוע; החידוש הזה זהה בתוכנו להחלפה שלמעלה, אינו נושא שום קישור שנבדק, והצלחה נשמרת ב-Mac שלך כקבלה למשך עד 30 יום. כשאתה מבקש בדיקה, היישום מסיר מקומית את תת-הדומיינים של המארח המלא, את הנתיב, את השאילתה, את המקטע ואת שדה ה-userinfo. הבקשה נושאת רק את הדומיין הציבורי הקנוני הניתן לרישום ואת האסימון הפסאודונימי הזה, בלי כתובת ה-URL שנלחצה, בלי רישיון, בלי אימייל ובלי חשבון יישום. השירות אינו יוצר קשר עם אתר היעד. תכנון האסימון היומי מונע שמירה של היסטוריית גלישה, אבל הוא אינו אנונימיות קריפטוגרפית: מפעיל שמחזיק את מפתח האסימונים ואת רשומות הניסיון יוכל לקשר אסימון.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• גיל הדומיין מגיע מהמרשם הציבורי. כש-Cloud Check מדווח בן כמה דומיין, הוא שואל את מרשם הדומיינים הציבורי (RDAP) ושומר רק את הדומיין הציבורי הניתן לרישום, את תאריך הרישום שלו, ומתי שאלנו — למשך עד 30 יום, לעולם לא לצד אסימון, כתובת רשת או כתובת URL שנלחצה.
• בדיקת דומיין מסוכן עשויה לשלוח טביעת אצבע חלקית ל-Google. השרת שלנו מחזיק עותק מקומי של רשימת האתרים הזדוניים של Google Web Risk, שנשמרת כטביעות אצבע מקוצצות ולא כשמות, ובודק את הדומיין שלך מול העותק הזה בלי ליצור קשר עם אף אחד. רק כשטביעת האצבע של דומיין מתאימה, השרת שלנו מבקש מ-Google לאשר זאת, והשאלה הזו נושאת את ארבעת הבייטים הראשונים של טביעת האצבע — לעולם לא את הדומיין עצמו, את הקישור שנלחץ, את האסימון שלך או את הכתובת שלך. אי אפשר להפוך ארבעה בייטים בחזרה לדומיין, אם כי מי שכבר חושד בדומיין מסוים יכול לבחון מולם את החשד הזה. השאלה מגיעה מהשרת שלנו, ולכן ה-Mac שלך לעולם אינו בקשר עם Google. התשובה של Google נשמרת בשרת שלנו עד מועד התפוגה ש-Google קובעת, כך שאותה שאלה אינה נשאלת פעמיים. המידע מסופק על ידי Google.

מי עוד מעורב

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google מספקת את רשימת האתרים הזדוניים שתוארה למעלה, דרך שירות Web Risk שלה. היא מקבלת טביעת אצבע באורך ארבעה בייטים מהשרת שלנו כשדומיין מתאים לעותק המקומי שלנו של הרשימה — לעולם לא דומיין, קישור, אסימון או הכתובת שלך, ולעולם לא בקשה מה-Mac שלך.
• Stripe מעבדת את התשלומים ומחזיקה את פרטי התשלום המלאים. TinyRocket מקבל נתוני עסקה וקבלה, ויכול לבקש נתונים מוגבלים על אמצעי התשלום עבור חיפוש התמיכה המיועד לבעלים בלבד שתואר למעלה.

גיבויים ונתונים שנמחקו

תצלומי מצב ליליים של מסד הנתונים — שבהם העמודות הרגישות כבר מוצפנות: שמות, כתובות אימייל, מפתחות רישיון, גופי פניות תמיכה — משמשים רק להתאוששות מאסון, ולכן רשומה שהוסרה ממסד הנתונים החי יכולה להישאר בתצלום ישן יותר עד שאותו תצלום יפוג. ארבעה עשר תצלומי מצב מקומיים מתחלפים מדי לילה. תצלומי מצב מחוץ לאתר פועלים לפי מחזור החיים שמוגדר בנפרד עבור דלי האחסון; אם גיבוי משוחזר, משימות השמירה והמחיקה חייבות לרוץ לפני שהשירות הרגיל חוזר לפעול.

הזכויות שלך

אתה יכול לבקש מאיתנו עותק של מה שאנחנו מחזיקים עליך, לתקן אותו או למחוק אותו. בקשות דרך טופס יצירת הקשר מטופלות בתוך 30 יום, ללא תשלום. אם אתה בבריטניה או באיחוד האירופי, אתה רשאי גם להגיש תלונה לרשות להגנת הנתונים שלך.

שינויים

התאריך בראש הדף מסמן כל שינוי מהותי בהודעה הזו. הרשימה הזו ומסך ההסכמה של היישום חייבים לנקוב בשמה של בקשה לפני ש-TinyRocket יכול לשלוח אותה.