Pravno

Privatnost

Zadnja izmjena kolovoz 2026. Ova je stranica prijevod radi praktičnosti. Mjerodavan je tekst na engleskom.

Ova je izjava kratka jer je takva i sama zamisao: TinyRocket provjerava poveznice na vašem vlastitom Macu, a aplikacija ne šalje ništa što ova stranica ne imenuje. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. je voditelj obrade podataka. Za bilo što na ovoj stranici upotrijebite kontaktni obrazac.

Što ove web-stranice pohranjuju

  • Bez registracije za preuzimanje. Stranica za preuzimanje ne traži e-adresu, račun ni upis na popis čekanja; kao i svaka stranica ovdje, i dalje koristi kratkotrajnu web-sesiju i anonimno brojanje pregleda opisano u nastavku.
  • Razgovori s podrškom, nakratko. Poruka koju pošaljete putem kontaktnog obrasca čuva se šifrirana zajedno s našim odgovorima kako bi razgovor ostao na okupu. Odgovorene i zatvorene niti brišu se 30 dana nakon posljednje poruke; zahtjev bez odgovora ostaje otvoren kako bismo mogli odgovoriti, ali se briše najkasnije nakon 7 godina. Zapis o sporu, osporavanju naplate ili zlouporabi koji čovjek označi za čuvanje ostaje samo dok to taj razlog zahtijeva; zahtjev za brisanje uklanja aktivnu kopiju u sustavu podrške, osim ako zakon zahtijeva taj zapis. Odgovore piše čovjek; alat s umjetnom inteligencijom koji radi na istoj infrastrukturi koja ionako prenosi poštu može prevesti poruku i predložiti prvi nacrt, a ništa što napišete ne služi za treniranje ičega. Uobičajena obavijest podrške sadrži samo poveznicu na šifrirani sustav podrške, a ne vaše ime, adresu ni tekst poruke. E-pošta poslana izravno podršci najprije ima neobrađenu ulaznu kopiju u Amazon S3 do sedam dana. Poruke s privicima i poruke primljene dok sustav podrške nije dostupan također se prosljeđuju u vlasnikov poštanski sandučić na ručnu obradu.
  • Web sesija dok pregledavate ove stranice. Posjet ovim stranicama stvara kratkotrajan zapis sesije koji sadrži vašu IP adresu, identifikator preglednika, vremensku oznaku i šifrirani sadržaj sesije. Ako se obrazac vrati s pogreškom, vrijednosti koje ste unijeli mogu se zadržati u toj sesiji kako bi se obrazac mogao ponovno popuniti umjesto da sve upisujete iznova. Postoji kako bi se kontaktni obrazac zaštitio od krivotvorenja zahtjeva među web-mjestima. Istječe nakon dva sata neaktivnosti, a zastarjeli se redci fizički uklanjaju noćnim čišćenjem radi privatnosti.
  • Broj pregleda stranica, koji se ni na koga ne odnosi. Web-poslužitelj bilježi zatraženu putanju bez upitnog niza, kada je zatražena, status i veličinu odgovora te koji je jezik prikazan. Vaša IP adresa, identitet vašeg preglednika i stranica s koje ste došli odbacuju se prije nego što se redak zapiše – ne pohranjuju se pa zatim zanemaruju, nego se nikada i ne zapisuju. Zaseban sigurnosni zapisnik čuva ista polja bez identiteta za sumnjive putanje; oba se zapisnika rotiraju po veličini, a rotirane datoteke zapisnika brišu se nakon 30 dana.
  • Kratkotrajni brojači zlouporabe. Obrasci, traženje licence, blagajna i krajnje točke aplikacije koriste privremene brojače temeljene na IP adresi, jednosmjernom sažetku e-adrese ili jednosmjernom otisku uređaja kako bi usporili automatiziranu zlouporabu. Brojač prestaje vrijediti kada istekne njegov kratki vremenski prozor, a istekli se redci baze podataka fizički uklanjaju sljedećim noćnim čišćenjem radi privatnosti.

Čitamo jedno izvješće od Googlea: Search Console daje traženu frazu, klikove, prikaze, prosječnu poziciju i dan za pojavljivanje ovih stranica u Googleovim rezultatima. To Google izvještava o vlastitim rezultatima pretraživanja, a ne ove stranice koje vas promatraju – ne treba nikakav kôd na stranici i ne postavlja ništa u vašem pregledniku. Uvezeni dnevni redci ne sadrže identifikator posjetitelja i brišu se nakon 18 mjeseci.

Kada kupite

  • Zapis o licenci: ime i e-adresa kupca, licenčni ključ, referenca narudžbe i plaćanja, kupljena mjesta, iznos i valuta, jezik aplikacije i pravo na verziju, vremenske oznake kupnje i kontakta te svako stanje povrata novca, opoziva ili zadržavanja. Postoji kako bismo vam mogli ponovno poslati licencu, upravljati mjestima i ispuniti obećanje o povratu novca.
  • Plaćanje ide preko Stripea. Stripe prikuplja potpune podatke za plaćanje; TinyRocket nikada ne prima potpune podatke o kartici ili banci. Čuvamo račun: što je kupljeno, kada i za koliko. Pretraga podrške dostupna samo vlasniku može od Stripea zatražiti vrstu kartice, posljednje četiri znamenke, naknade i stanje povrata novca; taj odgovor ostaje u memoriji zahtjeva i ne sprema se lokalno.
  • Prijava na stranicu vaše licence koristi šesteroznamenkasti kôd poslan na vašu e-adresu, koji istječe u nekoliko minuta. Nema lozinke za pohraniti. Istekle retke s kodovima uklanja sljedeće čišćenje radi privatnosti.
  • Svaki Mac koji zauzima mjesto bilježi se pseudonimnim jednosmjernim otiskom sa soli, koji aplikacija izračuna na samom uređaju. Redak može sadržavati i neobaveznu oznaku Maca koju vidite u aplikaciji te vrijeme posljednjeg javljanja i deaktivacije. Otisak ne možemo pretvoriti natrag u identifikator hardvera, a mjesto koje se ne javi osamnaest mjeseci automatski vam se oslobađa.
  • Čuva se dokle god licenca postoji. Nakon 7 godina bez aktivnosti upozorimo vas e-poštom, zatim uklonimo osobu iz zapisa i zadržimo samo računovodstveni redak – ista anonimizacija koju provodi zahtjev za brisanje. Slijedite potpisanu poveznicu i potvrdite kako biste zadržali svoju licencu i kontaktne podatke u evidenciji; odbrojavanje čuvanja tada kreće ponovno od tog dana.

Kolačići i postavke preglednika

  • tinyrocket-session – sesija pregledavanja opisana gore. Istječe nakon dva sata.
  • XSRF-TOKEN – token protiv krivotvorenja zahtjeva zbog kojeg je slanje kontaktnog obrasca sigurno. Istječe sa sesijom.
  • locale – jezik koji ste odabrali, kako ga stranica ne bi zaboravila na sljedećoj stranici. Samo jezični kôd, čuva se godinu dana.
  • theme i motion – neobavezne postavke prikaza spremljene u lokalnu pohranu vašeg preglednika. Nikada ne napuštaju vaš preglednik.

Nema analitičkog kolačića, nema oglašivačkog kolačića ni ikakvog kolačića treće strane, pa ovdje nema ničega za što bismo tražili vaš pristanak ni trake s obavijesti koju treba zatvoriti klikom. To nije samo obećanje: stranica šalje Content-Security-Policy koji vašem pregledniku govori da odbije svaku skriptu, sliku, font ili vezu s bilo kojeg mjesta osim s ove domene, pa ovdje ništa ne može učitati pratitelja treće strane ni greškom.

Što aplikacija šalje

  • Standardne provjere poveznica ne šalju nijednu poveznicu. Izvode se na vašem Macu prema podacima o prijetnjama na vašem disku.
  • Probno razdoblje šalje jednosmjerni otisak uređaja sa soli. Pohranjujemo ga uz vrijeme početka probnog razdoblja i vrijeme posljednjeg kontakta kako ponovna instalacija aplikacije ne bi ponovno pokrenula probno razdoblje. Kratkotrajan brojač temeljen na IP adresi ograničava nove zapise probnog razdoblja; prestaje vrijediti na kraju dana, a njegov redak uklanja sljedeće noćno čišćenje. Redak probnog razdoblja briše se kada od kasnijega od dvaju datuma – kraja probnog razdoblja ili posljednjeg javljanja – prođu dvije godine bez aktivnosti.
  • Ažuriranja aplikacije i podataka o prijetnjama koriste zakazana dohvaćanja. Aplikacija traži kanal ažuriranja, sam paket ažuriranja kada instalirate novu verziju te potpisane datoteke s podacima o prijetnjama – manifest i njegov potpis, popise domena poznatih kao opasne, skraćivača poveznica i marki dvojnika te popis javnih sufiksa; ti zahtjevi ne sadrže provjeravanu poveznicu, licencu, e-adresu ni račun u aplikaciji. Poslužitelj nužno prima mrežnu adresu kako bi vratio datoteku, ali njegov zapisnik pristupa odbacuje tu adresu i svako zaglavlje zahtjeva prije nego što zapiše putanju, vrijeme, status i veličinu.
  • Zahtjevi za licencu i prijavu šalju samo ono što im treba. Aktivacija i deaktivacija šalju licenčni ključ, jednosmjerni otisak uređaja i neobaveznu oznaku Maca; prijava e-poštom šalje i e-adresu, kratkotrajni kôd i jezik aplikacije; popis uređaja koristi licenčni ključ.
  • Kupnja u aplikaciji šalje broj mjesta i jezik aplikacije. Stripe prikuplja podatke o plaćanju; aplikacija čuva nasumični token za preuzimanje i njime, uz referencu Stripeove sesije, preuzima licencu nakon plaćanja.
  • Prijava problema šalje se samo kada je vi pošaljete. Sadrži vašu e-adresu i opis; verziju aplikacije, verziju macOS-a, model Maca, trenutačni zadani rukovatelj poveznicama, ciljni preglednik, verziju podataka o prijetnjama, stanje prava i jezik aplikacije, prikazane vama na odobrenje; i neobavezan isječak nedavnog zapisnika. Ne šalje vaš licenčni ključ.
  • Cloud Check nikada ne šalje kliknuti URL. Prije provjere aplikacija zamjenjuje isti jednosmjerni otisak uređaja koji koristi za probno razdoblje za kratkotrajni dnevni token, u zahtjevu koji ne sadrži nijednu provjeravanu poveznicu; ne pohranjuje se nikakav zapis o izdavanju tokena povezan s uređajem. Licenčni ključ nikada nije dio te razmjene. Aplikacija taj token tiho obnavlja i u pozadini, otprilike jednom tjedno; ta je obnova sadržajno istovjetna gornjoj razmjeni, ne nosi nijednu provjeravanu poveznicu, a uspješna se obnova čuva na vašem Macu kao potvrda do 30 dana. Kada zatražite provjeru, aplikacija lokalno uklanja poddomene punog imena poslužitelja, putanju, upit, fragment i korisničke podatke. Zahtjev nosi samo kanonsku javnu registrabilnu domenu i taj pseudonimni token, bez kliknutog URL-a, licence, e-adrese ili računa u aplikaciji. Usluga ne kontaktira odredišnu web-stranicu. Zamisao s dnevnim tokenom izbjegava pohranjenu povijest pregledavanja, ali to nije kriptografska anonimnost: operator koji ima ključ tokena i zapise o probnim razdobljima mogao bi token povezati.
  • Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
  • Starost domene dolazi iz javnog registra. Kada Cloud Check javlja koliko je domena stara, pita javni registar domena (RDAP) i zadržava samo javnu registrabilnu domenu, njezin datum registracije i vrijeme kada smo pitali – do 30 dana, nikada uz token, mrežnu adresu ili kliknuti URL.
  • Provjera opasne domene može poslati djelomični otisak Googleu. Naš poslužitelj čuva lokalnu kopiju Googleova popisa zloćudnih stranica iz usluge Web Risk, pohranjenu kao skraćeni otisci umjesto imena, i provjerava vašu domenu prema toj kopiji bez kontaktiranja ikoga. Tek kada se otisak domene podudari, naš poslužitelj traži od Googlea potvrdu, a to pitanje nosi prva četiri bajta otiska – nikada samu domenu, kliknutu poveznicu, vaš token ni vašu adresu. Četiri se bajta ne mogu pretvoriti natrag u domenu, iako bi netko tko već sumnja na određenu domenu mogao tu sumnju provjeriti prema njima. Pitanje dolazi s našeg poslužitelja, pa vaš Mac nikada nije u kontaktu s Googleom. Googleov se odgovor čuva na našem poslužitelju do isteka koji odredi Google, pa se isto pitanje ne postavlja dvaput. Savjetodavne podatke pruža Google.

Tko je još uključen

  • Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
  • Google isporučuje popis zloćudnih stranica opisan gore, putem svoje usluge Web Risk. Od našeg poslužitelja prima četverobajtni otisak kada se domena podudari s našom lokalnom kopijom tog popisa – nikada domenu, poveznicu, token ni vašu adresu, i nikada zahtjev s vašeg Maca.
  • Stripe obrađuje plaćanja i čuva potpune podatke za plaćanje. TinyRocket prima podatke o transakciji i računu te može zatražiti ograničene podatke o načinu plaćanja za pretragu podrške dostupnu samo vlasniku, opisanu gore.

Sigurnosne kopije i izbrisani podaci

Noćne snimke baze podataka – u kojima su osjetljivi stupci već šifrirani: imena, e-adrese, licenčni ključevi, tijela poruka podrške – koriste se samo za oporavak od katastrofe, pa zapis uklonjen iz aktivne baze podataka može ostati u starijoj snimci dok ta snimka ne istekne. Četrnaest lokalnih snimaka rotira se svake noći. Snimke izvan lokacije slijede zasebno konfiguriran životni ciklus spremišta; ako se sigurnosna kopija vrati, poslovi čuvanja i brisanja moraju se izvršiti prije nego što se nastavi uobičajen rad.

Vaša prava

Možete od nas zatražiti kopiju onoga što o vama čuvamo, ispravak toga ili brisanje. Zahtjevi putem kontaktnog obrasca obrađuju se u roku od 30 dana, bez naknade. Ako ste u Ujedinjenom Kraljevstvu ili EU-u, možete se obratiti i svojem tijelu za zaštitu podataka.

Promjene

Datum na vrhu označava svaku bitnu izmjenu ove izjave. Ovaj popis i zaslon za privolu u aplikaciji moraju imenovati zahtjev prije nego što ga TinyRocket smije poslati.