Jogi információk

Adatvédelem

Ez a tájékoztató azért rövid, mert a felépítés is az: a TinyRocket a saját Mac-én ellenőrzi a linkeket, és az alkalmazás nem küld semmi olyat, amit ez az oldal nem nevez meg. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Az adatkezelő: Flash Media Solutions, Inc.. Bármiről, ami ezen az oldalon van, írjon a kapcsolatfelvételi űrlapon.

Mit tárol ez a weboldal

• A letöltéshez nincs regisztráció. A letöltési oldal nem kér e-mail-címet, fiókot vagy várólistás feliratkozást; mint minden oldal itt, ez is használja az alább leírt rövid életű webes munkamenetet és a névtelen oldalszámlálót.
• Támogatási beszélgetések, rövid ideig. A kapcsolatfelvételi űrlapon küldött üzenetét titkosítva, a válaszainkkal együtt őrizzük meg, hogy a beszélgetés egyben maradjon. A megválaszolt és lezárt szálakat az utolsó üzenet után 30 nappal töröljük; egy megválaszolatlan kérés nyitva marad, hogy válaszolhassunk rá, de legkésőbb 7 év után töröljük. Az a vitával, visszaterheléssel vagy visszaéléssel kapcsolatos rekord, amelyet egy ember megőrzésre jelöl, csak addig marad meg, ameddig ez az ok megkívánja; a törlési kérés eltávolítja az élő ügyfélszolgálati példányt, hacsak a jog nem írja elő a rekord megőrzését. A válaszokat ember írja; a levelet amúgy is szállító infrastruktúrán futó MI-eszköz lefordíthatja az üzenetet és javasolhat egy első piszkozatot, és semmit, amit ír, nem használunk fel semmilyen betanításhoz. Egy szokásos támogatási értesítés csak a titkosított ügyfélszolgálatra mutató linket tartalmaz, nem a nevét, a címét vagy az üzenete szövegét. A közvetlenül a támogatásnak küldött e-mailről legfeljebb hét napig nyers bejövő másolat marad az Amazon S3-ban. A mellékletet tartalmazó üzeneteket, valamint az ügyfélszolgálat elérhetetlensége idején érkezett üzeneteket a tulajdonos postafiókjába is továbbítjuk kézi kezelésre.
• Egy webes munkamenet, amíg ezeket az oldalakat böngészi. Az oldal meglátogatása létrehoz egy rövid életű munkamenetsort, amely az IP-címét, egy böngészőazonosítót, egy időbélyeget és egy titkosított munkamenet-adattartalmat tartalmaz. Ha egy űrlap hibával tér vissza, a beírt értékeket megőrizhetjük abban a munkamenetben, hogy az űrlapot újra ki lehessen tölteni, és ne kelljen mindent újra begépelnie. Azért van, hogy a kapcsolatfelvételi űrlapot meg lehessen védeni a webhelyközi kéréshamisítás ellen. Két óra tétlenség után lejár, az elavult sorokat pedig az éjszakai adatvédelmi selejtezés fizikailag eltávolítja.
• Oldalmegtekintések száma, senkihez sem kötve. A webszerver feljegyzi a lekért útvonalat a lekérdezési karakterlánc nélkül, a lekérés idejét, a válasz állapotát és méretét, valamint azt, hogy melyik nyelven jelent meg. Az IP-címét, a böngészője azonosítóját és azt az oldalt, ahonnan érkezett, mind eldobjuk, mielőtt a sor megíródna – nem eltároljuk, majd figyelmen kívül hagyjuk, hanem soha le sem írjuk. Egy külön biztonsági napló ugyanezeket az azonosítómentes mezőket őrzi a gyanús útvonalakról; mindkét napló méret szerint fordul, a lezárt naplófájlokat pedig 30 nap után töröljük.
• Rövid életű visszaélésszámlálók. Az űrlapok, a licenckeresés, a fizetés és az alkalmazás végpontjai ideiglenes számlálókat használnak IP-cím, egyirányú e-mail-hash vagy egyirányú gépujjlenyomat alapján, hogy lassítsák az automatizált visszaéléseket. A számláló a rövid időablakának végén hatályát veszti, a lejárt adatbázissorokat pedig a következő éjszakai adatvédelmi selejtezés fizikailag eltávolítja.

Egyetlen jelentést azért elolvasunk a Google-tól: a Search Console megadja a keresőkifejezést, a kattintásokat, a megjelenéseket, az átlagos pozíciót és a napot arra vonatkozóan, ahogy ez az oldal megjelenik a Google találatai között. Ez a Google jelentése a saját találatairól, nem pedig ez az oldal figyeli Önt – nem kell hozzá kód az oldalon, és semmit nem állít be a böngészőjében. Az importált napi sorok nem tartalmaznak látogatóazonosítót, és 18 hónap után töröljük őket.

Amikor vásárol

• Egy licencrekord: a vásárló neve és e-mail-címe, a licenckulcs, a rendelési és fizetési hivatkozás, a megvásárolt helyek, az összeg és a pénznem, az alkalmazás nyelve és a verziójogosultság, a vásárlás és a kapcsolatfelvétel időbélyege, valamint az esetleges visszatérítési, visszavonási vagy megőrzési állapot. Azért van, hogy újraküldhessük a licencét, kezelhessük a helyeket, és betarthassuk a visszatérítési ígéretet.
• A fizetés a Stripe-on keresztül történik. A teljes fizetési adatokat a Stripe gyűjti be; a TinyRocket soha nem kapja meg a teljes kártya- vagy bankadatokat. A nyugtát megőrizzük: mit vásároltak, mikor, mennyiért. Egy csak a tulajdonos számára elérhető támogatási keresés lekérheti a Stripe-tól a fizetési márkát, az utolsó négy számjegyet, a díjakat és a visszatérítési állapotot; ez a válasz a kérés memóriájában marad, és nem mentjük el helyben.
• A licencoldalára való bejelentkezés egy hatjegyű kóddal történik, amelyet e-mailben küldünk, és percek alatt lejár. Nincs tárolandó jelszó. A lejárt kódsorokat a következő adatvédelmi selejtezés eltávolítja.
• Minden Mac, amely helyet foglal, sózott, egyirányú, álnevesített ujjlenyomattal kerül rögzítésre, amelyet az alkalmazás a gépen számol ki. A sor tartalmazhatja az alkalmazásban látható opcionális Mac-címkét is, valamint az utolsó észlelés és a deaktiválás időpontját. Az ujjlenyomatból nem tudjuk visszafejteni a hardverazonosítót, és egy tizennyolc hónapja néma hely automatikusan visszakerül Önhöz.
• Addig őrizzük meg, amíg a licenc él. 7 év csend után e-mailben figyelmeztetjük, majd eltávolítjuk a személyt a rekordból, és csak a könyvelési sort tartjuk meg – ugyanaz az anonimizálás, amelyet egy törlési kérés végez. Kövesse az aláírt linket, és erősítse meg, ha meg szeretné őrizni a licencét és a kapcsolattartási adatait; a megőrzési óra aznap újraindul.

Sütik és böngészőbeállítások

• tinyrocket-session – a fent leírt böngészési munkamenet. Két óra után lejár.
• XSRF-TOKEN – a hamisítás elleni token, amely biztonságossá teszi a kapcsolatfelvételi űrlap elküldését. A munkamenettel együtt lejár.
• locale – a kiválasztott nyelv, hogy az oldal a következő oldalon se felejtse el. Nem más, mint egy nyelvi kód, egy évig megőrizve.
• theme és motion – opcionális megjelenítési beállítások, amelyeket a böngészője helyi tárolója őriz. Soha nem hagyják el a böngészőjét.

Nincs analitikai süti, nincs hirdetési süti, és nincs semmilyen harmadik féltől származó süti sem, így nincs itt semmi, amihez a hozzájárulását kellene kérni, és nincs banner, amelyet át kellene kattintani. Ez nem csupán ígéret: az oldal olyan Content-Security-Policy fejlécet küld, amely arra utasítja a böngészőjét, hogy utasítson vissza minden szkriptet, képet, betűtípust és kapcsolatot, amely nem erről a domainről érkezik – így itt semmi nem tölthet be harmadik féltől származó nyomkövetőt, még véletlenül sem.

Mit küld az alkalmazás

• A szokásos linkellenőrzések semmilyen linket nem küldenek el. A Mac-én futnak, a lemezén lévő fenyegetésadatokkal szemben.
• A próbaidőszak sózott, egyirányú gépujjlenyomatot küld. A próbaidőszak kezdetének és az utolsó kapcsolatfelvételnek az idejével együtt tároljuk, hogy az alkalmazás újratelepítése ne indítsa újra a próbaidőszakot. Egy rövid életű, IP-alapú számláló korlátozza az új próbaidőszak-rekordokat; a nap végén hatályát veszti, a sorát pedig a következő éjszakai selejtezés törli. A próbaidőszak sorát akkor töröljük, ha a próbaidőszaka, illetve az utolsó jelentkezése közül a későbbi óta két évig nem történt semmi.
• Az alkalmazás- és fenyegetésadat-frissítések ütemezett letöltésekkel érkeznek. Az alkalmazás lekéri a frissítési csatornát, magát a frissítési csomagot, amikor új verziót telepít, valamint az aláírt fenyegetésadat-fájlokat – a manifesztet és annak aláírását, az ismerten rossz domainek, az URL-rövidítők és a hasonmás márkanevek listáját, továbbá a nyilvános utótagok listáját; ezek a kérések nem tartalmaznak ellenőrzött linket, licencet, e-mail-címet vagy alkalmazásfiókot. A szerver szükségszerűen megkap egy hálózati címet ahhoz, hogy visszaküldje a fájlt, de a hozzáférési naplója eldobja ezt a címet és minden kérésfejlécet, mielőtt leírná az útvonalat, az időt, az állapotot és a méretet.
• A licenc- és bejelentkezési kérések csak azt küldik el, amire szükségük van. Az aktiválás és a deaktiválás a licenckulcsot, az egyirányú gépujjlenyomatot és egy opcionális Mac-címkét küld el; az e-mailes bejelentkezés ezenfelül az e-mail-címet, egy rövid életű kódot és az alkalmazás nyelvét is elküldi; a géplista a licenckulcsot használja.
• Az alkalmazáson belüli vásárlás a helyek számát és az alkalmazás nyelvét küldi el. A fizetési adatokat a Stripe gyűjti be; az alkalmazás egy véletlenszerű igénylési tokent tart meg, és ezzel, valamint a Stripe munkamenet-hivatkozásával veszi át a licencet a fizetés után.
• A hibabejelentés csak akkor megy el, ha Ön elküldi. Tartalmazza az e-mail-címét és a leírását; az alkalmazás verzióját, a macOS verzióját, a Mac típusát, a jelenlegi alapértelmezett linkkezelőt, a célböngészőt, a fenyegetésadatok verzióját, a jogosultsági állapotot és az alkalmazás nyelvét, amelyeket jóváhagyásra megmutatunk; és egy opcionális naplórészletet a közelmúltból. A licenckulcsát nem küldi el.
• A Cloud Check soha nem küldi el a megkattintott URL-t. Az ellenőrzés előtt az alkalmazás ugyanazt az egyirányú gépujjlenyomatot, amelyet a próbaidőszakához használ, rövid életű napi tokenre cseréli egy olyan kérésben, amely nem tartalmaz ellenőrzött linket; a token és a gép összekapcsolásáról nem tárolunk kibocsátási rekordot. Licenckulcs soha nem része ennek a cserének. Az alkalmazás nagyjából hetente egyszer csendben, a háttérben meg is újítja ezt a tokent; ez a megújítás tartalmában megegyezik a fenti cserével, nem visz magával ellenőrzött linket, a sikeres megújítást pedig a Mac-én őrizzük meg igazolásként, legfeljebb 30 napig. Amikor ellenőrzést kér, az alkalmazás helyben eltávolítja a teljes állomásnév aldomainjeit, az útvonalat, a lekérdezést, a töredéket és a userinfót. A kérés csak a kanonikus, nyilvános regisztrálható domaint és azt az álnevesített tokent viszi, megkattintott URL, licenc, e-mail-cím vagy alkalmazásfiók nélkül. A szolgáltatás nem lép kapcsolatba a célwebhellyel. A napi tokenes felépítés elkerüli a tárolt böngészési előzményt, de nem kriptográfiai anonimitás: egy üzemeltető, aki birtokolja a tokenkulcsot és a próbaidőszak-rekordokat, összekapcsolhatna egy tokent.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• A domain életkora a nyilvános regisztrációs adatbázisból származik. Amikor a Cloud Check jelenti, milyen régi egy domain, a nyilvános domainregisztrációs adatbázist (RDAP) kérdezi meg, és csak a nyilvános regisztrálható domaint, annak regisztrációs dátumát és a lekérdezés idejét őrzi meg – legfeljebb 30 napig, és soha nem token, hálózati cím vagy megkattintott URL mellett.
• A veszélyes domainek ellenőrzése részleges ujjlenyomatot küldhet a Google-nak. A szerverünk helyi másolatot tart a Google Web Risk kártékony oldalakat tartalmazó listájáról, nevek helyett csonkolt ujjlenyomatok formájában, és az Ön domainjét ezzel a másolattal veti össze anélkül, hogy bárkivel kapcsolatba lépne. A szerverünk csak akkor kéri meg a Google-t a megerősítésre, ha egy domain ujjlenyomata egyezik, és ez a kérdés az ujjlenyomat első négy bájtját viszi magával – soha nem magát a domaint, a megkattintott linket, az Ön tokenjét vagy címét. Négy bájtból nem lehet visszafejteni egy domaint, bár aki már gyanakszik egy adott domainre, azon a négy bájton ellenőrizheti a gyanúját. A kérdés a szerverünktől érkezik, így a Mac-e soha nem lép kapcsolatba a Google-lal. A Google válaszát a szerverünkön őrizzük a Google által beállított lejáratig, hogy ne kelljen kétszer feltenni ugyanazt a kérdést. A figyelmeztetést a Google biztosítja.

Ki van még benne

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google szolgáltatja a fent leírt kártékonyoldal-listát a Web Risk szolgáltatásán keresztül. Négybájtos ujjlenyomatot kap a szerverünktől, amikor egy domain egyezik ennek a listának a helyi másolatával – soha nem domaint, linket, tokent vagy az Ön címét, és soha nem a Mac-éről érkező kérést.
• Stripe dolgozza fel a fizetéseket, és ő őrzi a teljes fizetési adatokat. A TinyRocket a tranzakcióra és a nyugtára vonatkozó tényeket kapja meg, és korlátozott fizetésimód-adatokat kérhet le a fent leírt, csak a tulajdonos számára elérhető támogatási kereséshez.

Biztonsági mentések és törölt adatok

Az éjszakai adatbázis-pillanatfelvételeket – amelyekben az érzékeny oszlopok már titkosítva vannak: nevek, e-mail-címek, licenckulcsok, támogatási üzenetszövegek – kizárólag katasztrófa utáni helyreállításra használjuk, így egy élő adatbázisból eltávolított rekord egy régebbi pillanatfelvételben megmaradhat, amíg az a pillanatfelvétel le nem jár. Tizennégy helyi pillanatfelvétel váltja egymást éjszakánként. A telephelyen kívüli pillanatfelvételek a tároló külön beállított életciklusát követik; ha egy biztonsági mentést visszaállítunk, a megőrzési és törlési feladatoknak le kell futniuk, mielőtt a normál szolgáltatás folytatódik.

Az Ön jogai

Kérheti tőlünk az Önről tárolt adatok másolatát, azok helyesbítését vagy törlését. A kapcsolatfelvételi űrlapon érkező kéréseket 30 napon belül, díjmentesen intézzük. Ha az Egyesült Királyságban vagy az EU-ban él, panasszal fordulhat az adatvédelmi hatóságához is.

Változások

A tetején lévő dátum jelöli e tájékoztató minden lényeges változását. Ennek a listának és az alkalmazás hozzájárulási képernyőjének meg kell neveznie egy kérést, mielőtt a TinyRocket elküldhetné.