法的事項

プライバシー

このポリシーが短いのは、設計が短いからです。TinyRocketはお使いのMac上でリンクをチェックし、アプリはこのページに挙げていないものを送信しません。 It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

データ管理者はFlash Media Solutions, Inc.です。 このページの内容については、お問い合わせフォームをご利用ください。

このWebサイトが保存するもの

• ダウンロードに登録は不要です。 ダウンロードページでは、メールアドレスも、アカウントも、順番待ちの登録も求めません。ほかのページと同じく、下で説明する短命のWebセッションと、匿名のページ数の集計だけは使います。
• サポートのやり取りは、短い間だけ。 お問い合わせフォームから送っていただいたメッセージは、やり取りがひとつながりになるよう、当社の返信とともに暗号化して保持します。 返信済みで終了したスレッドは、最後のメッセージから30日後に削除します。未返信のご依頼は、こちらから返信できるよう開いたままにしますが、遅くとも7年後には削除します。 異議申立て、チャージバック、不正利用の記録のうち、人が保全のために印を付けたものは、その理由が必要とするあいだだけ残ります。消去のご請求があれば、法律で記録の保持が求められる場合を除き、稼働中のサポートデスク上の写しを削除します。 返信は人が書きます。すでにメールを運んでいるのと同じ基盤で動くAIツールが、メッセージを翻訳したり最初の下書きを提案したりすることはありますが、お書きになった内容が何かの学習に使われることはありません。 通常のサポート通知に含まれるのは、暗号化されたデスクへのリンクだけです。お名前、アドレス、メッセージの本文は含まれません。 サポートへ直接送られたメールは、受信したままの写しが最長7日間Amazon S3に保存されます。添付ファイルのあるメッセージと、デスクが利用できないあいだに受信したメッセージは、手作業で扱うために運営者のメールボックスにも転送されます。
• これらのページを閲覧しているあいだのWebセッション。 このサイトを訪れると、IPアドレス、ブラウザの識別子、タイムスタンプ、暗号化されたセッションのペイロードを保持する短命のセッション行が作られます。 フォームがエラーで戻ってきた場合、すべて入力し直さずに済むよう、入力された値がそのセッションに保持されることがあります。 これは、お問い合わせフォームをクロスサイトリクエストフォージェリから守るためのものです。2時間操作がなければ期限切れになり、古くなった行は毎晩のプライバシー定期削除で物理的に取り除かれます。
• 誰にも結び付かない、ページビューの集計。 Webサーバーは、クエリ文字列を除いた要求されたパス、その要求日時、応答のステータスとサイズ、そしてどの言語で表示されたかを記録します。 IPアドレス、ブラウザの識別情報、そしてどのページから来たかは、その行が書き込まれる前にすべて破棄されます。保存したうえで無視するのではなく、そもそも記録しません。 不審なパスについては、同じく個人を特定しない項目を別のセキュリティログに保持します。どちらのログもサイズでローテーションし、ローテーション済みのログファイルは30日後に削除します。
• 短命の不正利用カウンター。 フォーム、ライセンスの照会、購入手続き、アプリのエンドポイントでは、自動化された不正利用を遅らせるために、IPアドレス、一方向のメールアドレスのハッシュ、または一方向のマシンフィンガープリントに基づく一時的なカウンターを使います。 カウンターは、短い時間枠が終わると適用されなくなります。期限切れのデータベースの行は、次の毎晩のプライバシー定期削除で物理的に取り除かれます。

Googleからのレポートを1つだけ確認しています。Search Consoleは、このサイトがGoogleの検索結果に表示された際の検索語句、クリック数、表示回数、平均掲載順位、日付を提供します。 これはGoogleが自社の検索結果について報告しているものであって、このサイトがお客様を見ているわけではありません。ページ上のコードは不要で、ブラウザに何かを設定することもありません。 取り込んだ日次の行に訪問者の識別子は含まれず、18か月後に削除します。

ご購入のとき

• ライセンスの記録：購入者の氏名とメールアドレス、ライセンスキー、注文番号と支払い番号、購入した枠数、金額と通貨、アプリの言語とバージョンの利用権、購入日時と連絡日時、そして返金・取り消し・保持の状態。 これは、ライセンスを再送し、枠を管理し、返金のお約束を守るためのものです。
• お支払いはStripeを通じて行われます。 Stripeが支払い情報の全体を収集します。TinyRocketがカードや銀行の情報の全体を受け取ることはありません。 領収書の内容は保持します。何を、いつ、いくらで購入したかです。運営者のみが行うサポート照会では、カードブランド、下4桁、手数料、返金の状態をStripeに要求できます。その応答はリクエストのメモリ上にとどまり、ローカルに保存されることはありません。
• ライセンスページへのサインインには、メールでお送りする6桁のコードを使います。有効期限は数分です。 保存するパスワードはありません。期限切れのコードの行は、次のプライバシー定期削除で取り除かれます。
• 枠を使っている各Macは、アプリがその端末上で計算する、ソルト付き一方向の仮名化フィンガープリントとして記録されます。 この行には、アプリに表示される任意のMacのラベルと、最終確認日時、アクティベーション解除日時も保持されることがあります。当社がフィンガープリントをハードウェアの識別子に戻すことはできません。また、18か月間応答のない枠は、自動的にお客様へ解放されます。
• ライセンスが存続するあいだ保持します。 7年間ご連絡がない場合は、メールでお知らせしたうえで、記録から個人に関する部分を削除し、会計上の行だけを残します。消去のご請求があったときに行うのと同じ匿名化です。 署名付きのリンクを開いて確認すれば、ライセンスとご連絡先が記録に残ります。保持期間はその日から数え直しになります。

Cookieとブラウザの設定

• tinyrocket-session — 上で説明した閲覧セッション。2時間で期限切れになります。
• XSRF-TOKEN — お問い合わせフォームを安全に送信するための偽造防止トークン。セッションとともに期限切れになります。
• locale — 選んだ言語。次のページでもサイトが忘れないようにするためのものです。中身は言語コードだけで、1年間保持されます。
• themeとmotion — ブラウザのローカルストレージに保存される、任意の表示設定。ブラウザの外に出ることはありません。

解析用のCookieも、広告用のCookieも、いかなるサードパーティCookieもありません。そのため同意を求めるものは何もなく、閉じるためにクリックするバナーもありません。 これは約束にとどまりません。このサイトはContent-Security-Policyを送信し、このドメイン以外からのスクリプト、画像、フォント、接続をすべて拒否するようブラウザに指示します。そのため、ここでは誤ってでもサードパーティのトラッカーを読み込むことはできません。

アプリが送信するもの

• 標準のリンクチェックでは、リンクを送信しません。 お使いのMac上で、ディスク上の脅威データと照らして実行されます。
• トライアルは、ソルト付き一方向のマシンフィンガープリントを送信します。 アプリを再インストールしてもトライアルが再開されないよう、トライアルの開始日時と最終接続日時とともに保存します。 IPアドレスに基づく短命のカウンターが、新しいトライアルの記録を制限します。その日の終わりには適用されなくなり、その行は次の毎晩の定期削除で取り除かれます。 トライアルの行は、トライアル期間の終了と最後の接続のうち遅いほうから2年間、応答がなければ削除します。
• アプリと脅威データの更新は、定期的な取得によって行われます。 アプリは、更新フィード、新しいバージョンをインストールする際の更新パッケージそのもの、そして署名済みの脅威データのファイル（マニフェストとその署名、既知の悪質なドメイン、URL短縮サービス、類似ブランドの各一覧、そしてパブリックサフィックスリスト）を要求します。これらのリクエストに、チェックしたリンク、ライセンス、メールアドレス、アプリのアカウントは含まれません。 ファイルを返すために、サーバーはネットワークアドレスを受け取らざるを得ませんが、アクセスログは、パス、時刻、ステータス、サイズを書き込む前に、そのアドレスとすべてのリクエストヘッダーを破棄します。
• ライセンスとサインインのリクエストは、必要なものだけを送信します。 アクティベーションとその解除では、ライセンスキー、一方向のマシンフィンガープリント、および任意のMacのラベルを送信します。メールでのサインインでは、これに加えてメールアドレス、短命のコード、アプリの言語を送信します。マシンの一覧ではライセンスキーを使います。
• アプリ内での購入では、枠数とアプリの言語を送信します。 Stripeが支払い情報を収集します。アプリはランダムな引き取り用トークンを保持し、Stripeのセッション参照と組み合わせて、支払い後にライセンスを受け取ります。
• 問題の報告は、お客様が送信したときだけ送られます。 含まれるのは、お客様のメールアドレスと説明、そしてご承認いただくために表示される、アプリのバージョン、macOSのバージョン、Macの機種、現在のリンクの既定の処理先、対象のブラウザ、脅威データのバージョン、利用権の状態、アプリの言語です。加えて、任意で直近のログの抜粋が含まれます。ライセンスキーは送信しません。
• Cloud Checkは、クリックされたURLを送信しません。 チェックの前に、アプリは、トライアルで使うものと同じ一方向のマシンフィンガープリントを、短命のデイトークンと交換します。このリクエストにチェック対象のリンクは含まれません。トークンとマシンを結び付ける発行記録は保存しません。ライセンスキーがこの交換に含まれることはありません。 アプリは、週に1回ほど、このトークンをバックグラウンドで静かに更新します。この更新は内容が上の交換と同じで、チェック対象のリンクは含まれません。成功した場合は、その控えが最長30日間お使いのMacに保持されます。 チェックを求めると、アプリはホスト名全体のサブドメイン、パス、クエリ、フラグメント、userinfoを、ローカルで取り除きます。リクエストが運ぶのは、正規化された公開の登録可能ドメインと、その仮名化トークンだけで、クリックされたURL、ライセンス、メールアドレス、アプリのアカウントは含みません。このサービスが行き先のWebサイトに接続することはありません。 デイトークンの設計は、閲覧履歴が保存されることを避けるためのものですが、暗号学的な匿名性ではありません。トークンの鍵とトライアルの記録の両方を持つ運用者であれば、トークンを突き合わせることは可能です。
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• ドメインの登録時期は、公開レジストリから取得します。 Cloud Checkがドメインの古さをお伝えするとき、公開のドメインレジストリ（RDAP）に照会し、保持するのは、公開の登録可能ドメイン、その登録日、そして当社が照会した日時だけです。保持期間は最長30日で、トークンやネットワークアドレス、クリックされたURLの隣に置くことはありません。
• 危険なドメインのチェックでは、フィンガープリントの一部がGoogleに送信されることがあります。 当社のサーバーは、Google Web Riskの悪質なサイトの一覧のローカルの写しを、名前ではなく切り詰めたフィンガープリントとして保持し、どこにも接続することなく、その写しとお客様のドメインを照合します。ドメインのフィンガープリントが一致したときにかぎり、当社のサーバーがGoogleに確認を求めます。その問い合わせが運ぶのは、フィンガープリントの先頭4バイトだけです。ドメインそのもの、クリックされたリンク、お客様のトークン、お客様のアドレスを運ぶことはありません。4バイトからドメインに戻すことはできませんが、特定のドメインをすでに疑っている人であれば、その疑いを4バイトと照らし合わせて試すことはできます。問い合わせは当社のサーバーから行われるため、お使いのMacがGoogleと接触することはありません。 Googleからの回答は、Googleが定める有効期限まで当社のサーバーに保持し、同じ問い合わせを二度行わないようにしています。アドバイザリーはGoogleが提供しています。

関わっている第三者

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Googleは、上で説明した悪質なサイトの一覧を、Web Riskサービスを通じて提供しています。ドメインが当社のローカルの写しと一致したとき、Googleは当社のサーバーから4バイトのフィンガープリントを受け取ります。ドメイン、リンク、トークン、お客様のアドレスを受け取ることはなく、お使いのMacからリクエストが送られることもありません。
• Stripeが決済を処理し、支払い情報の全体を保持します。TinyRocketが受け取るのは取引と領収書に関する事実で、上で説明した運営者のみが行うサポート照会のために、支払い方法に関する限られた情報を要求することがあります。

バックアップと削除済みデータ

毎晩のデータベースのスナップショットは、災害復旧にのみ使用します。氏名、メールアドレス、ライセンスキー、サポートの本文といった機微な列は、その中でもすでに暗号化されています。そのため、稼働中のデータベースから削除された記録が、古いスナップショットの有効期限が切れるまでその中に残ることがあります。 ローカルのスナップショット14個を毎晩ローテーションします。オフサイトのスナップショットは、ストレージバケットに別途設定されたライフサイクルに従います。バックアップから復元した場合は、通常のサービスを再開する前に、保持と消去の処理を実行しなければなりません。

お客様の権利

当社が保持している情報の写しの請求、訂正、削除をご依頼いただけます。 お問い合わせフォームからのご請求には、30日以内に無償で対応します。 英国またはEUにお住まいの場合は、データ保護当局に苦情を申し立てることもできます。

変更点

このポリシーに重要な変更があったことは、上部の日付で示します。 TinyRocketがリクエストを送れるのは、この一覧とアプリの同意画面にそのリクエストが挙げられている場合だけです。