Құқықтық ақпарат

Құпиялық

Бұл ескертпе қысқа, өйткені жобаның өзі солай: TinyRocket сілтемелерді өз Mac-ыңызда тексереді, ал қолданба бұл бет атамаған ешнәрсені жібермейді. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Деректерді бақылаушы — Flash Media Solutions, Inc.. Бұл беттегі кез келген нәрсе бойынша байланыс формасын пайдаланыңыз.

Бұл веб-сайт нені сақтайды

• Жүктеп алу үшін тіркелу керек емес. Жүктеп алу беті поштаны да, тіркелгіні де, кезек тізіміне жазылуды да сұрамайды; дегенмен ол, мұндағы әр бет сияқты, төменде сипатталған қысқа мерзімді веб-сеанс пен анонимді бет санағын пайдаланады.
• Қолдау сөйлесулері — қысқа уақытқа ғана. Байланыс формасы арқылы жіберген хабарыңыз біздің жауаптарымызбен бірге шифрланып сақталады, сонда сөйлесу бүтін күйінде қалады. Жауап берілген және жабылған тізбектер соңғы хабардан кейін 30 күннен соң жойылады; жауапсыз өтініш біз жауап бере алуымыз үшін ашық тұрады, бірақ ең кеші дегенде 7 жылдан кейін жойылады. Адам сақтауға белгілеген дау, чарджбэк немесе теріс пайдалану жазбасы тек сол себеп талап еткен уақытқа дейін ғана тұрады; жою туралы өтініш қолдау қызметіндегі белсенді көшірмені өшіреді, егер заң сол жазбаны сақтауды талап етпесе. Жауаптарды адам жазады; поштаны әуел бастан тасымалдап отырған сол инфрақұрылымда жұмыс істейтін жасанды интеллект құралы хабарды аударып, бірінші нұсқасын ұсынуы мүмкін, ал жазғаныңыз ешнәрсені үйретуге пайдаланылмайды. Әдеттегі қолдау хабарландыруында тек шифрланған қолдау кабинетіне сілтеме болады, атыңыз, мекенжайыңыз немесе хабар мәтініңіз емес. Алдымен тікелей қолдау қызметіне жіберілген хаттың өңделмеген кіріс көшірмесі Amazon S3-те жеті күнге дейін сақталады. Тіркемесі бар хаттар, сондай-ақ қолдау кабинеті қолжетімсіз кезде келген хаттар қолмен өңдеу үшін иесінің пошта жәшігіне де қайта жіберіледі.
• Осы беттерді қарап отырғандағы веб-сеанс. Бұл сайтқа кіргеніңізде IP мекенжайыңызды, браузер идентификаторын, уақыт белгісін және шифрланған сеанс деректерін сақтайтын қысқа мерзімді сеанс жолы жасалады. Форма қатемен қайтса, бәрін қайта термеуіңіз үшін енгізген мәндеріңіз форманы қайта толтыру мақсатында сол сеанста сақталуы мүмкін. Ол байланыс формасын сайтаралық сұраныстарды жалғаудан қорғау үшін бар. Оның мерзімі екі сағат әрекетсіздіктен кейін бітеді, ал ескірген жолдар түнгі құпиялылық тазартуында физикалық түрде жойылады.
• Ешкімге байланбаған бет қаралымдарының саны. Веб-сервер сұралған жолды сұрау жолағынсыз, оның қашан сұралғанын, жауаптың күйі мен өлшемін және қай тіл көрсетілгенін жазады. IP мекенжайыңыз, браузер идентификаторыңыз және сіз келген бет — жол жазылмас бұрын бәрі алынып тасталады: сақталып, содан кейін еленбейді емес, мүлдем жазылмайды. Жеке қауіпсіздік журналы күдікті жолдар үшін дәл сол жеке дерексіз өрістерді сақтайды; екі журнал да көлемі бойынша ауысады, ал ауысқан журнал файлдары 30 күннен кейін жойылады.
• Қысқа мерзімді теріс пайдалану есептегіштері. Формалар, лицензия іздеу, төлем беті және қолданба нүктелері автоматтандырылған теріс пайдалануды баяулату үшін IP мекенжайына, поштаның бір бағытты хэшіне немесе құрылғының бір бағытты саусақ ізіне негізделген уақытша есептегіштерді пайдаланады. Есептегіш өзінің қысқа уақыт терезесі біткенде қолданылуын тоқтатады, ал мерзімі өткен дерекқор жолдары келесі түнгі құпиялылық тазартуында физикалық түрде жойылады.

Біз Google-дан бір есепті оқимыз: Search Console осы сайттың Google нәтижелерінде көрінуі бойынша іздеу тіркесін, басуларды, көрсетілімдерді, орташа орынды және күнді береді. Бұл — Google өзінің іздеу нәтижелері туралы есеп беруі, бұл сайттың сізді бақылауы емес — ол үшін бетте ешқандай код керек емес және ол браузеріңізге ештеңе орнатпайды. Импортталған күнделікті жолдарда келуші идентификаторы болмайды және олар 18 айдан кейін жойылады.

Сатып алғаныңызда

• Лицензия жазбасы: сатып алушының аты мен электрондық поштасы, лицензия кілті, тапсырыс пен төлем нөмірі, сатып алынған орындар, сома мен валюта, қолданба тілі мен нұсқаға берілген құқық, сатып алу және байланысу уақыт белгілері, сондай-ақ ақшаны қайтару, кері қайтарып алу немесе сақтау күйі. Ол лицензияңызды қайта жібере алуымыз, орындарды басқаруымыз және ақша қайтару уәдесін орындауымыз үшін бар.
• Төлем Stripe арқылы өтеді. Толық төлем деректемелерін Stripe жинайды; TinyRocket толық карта немесе банк деректерін ешқашан алмайды. Біз түбіртекті сақтаймыз: не сатып алынды, қашан, қанша ақшаға. Тек иесіне қолжетімді қолдау сұрауы Stripe-тан төлем жүйесінің атауын, соңғы төрт цифрды, комиссияларды және қайтарым күйін сұрай алады; ол жауап сұраныс жадында қалады және жергілікті сақталмайды.
• Лицензия бетіңізге кіру поштаңызға жіберілетін алты таңбалы кодпен жүреді; оның мерзімі бірнеше минутта бітеді. Сақталатын құпия сөз жоқ. Мерзімі өткен код жолдары келесі құпиялылық тазартуында жойылады.
• Орынды пайдаланатын әр Mac қолданба құрылғының өзінде есептейтін тұздалған бір бағытты, жалған атаулы саусақ ізімен жазылады. Жолда бұған қоса қолданбада көретін міндетті емес Mac атауы, сондай-ақ соңғы көріну және өшіру уақыттары болуы мүмкін. Біз саусақ ізін кері аппараттық идентификаторға айналдыра алмаймыз, ал он сегіз ай үнсіз тұрған орын автоматты түрде сізге қайта босатылады.
• Лицензия бар болғанша сақталады. 7 жыл үнсіздіктен кейін сізді поштамен ескертеміз, содан соң жазбадан адамға қатысты деректерді алып тастап, тек бухгалтерлік жолды қалдырамыз — бұл жою туралы өтініш орындайтын дәл сол анонимдеу. Лицензияңыз бен байланыс деректеріңіз сақталып қалуы үшін қолтаңбасы қойылған сілтемені ашып, растаңыз; сақтау мерзімінің есебі сол күні қайта басталады.

Cookie файлдары мен браузер параметрлері

• tinyrocket-session — жоғарыда сипатталған шолу сеансы. Екі сағаттан кейін мерзімі бітеді.
• XSRF-TOKEN — байланыс формасын қауіпсіз жіберуге мүмкіндік беретін жалғандыққа қарсы токен. Сеанспен бірге мерзімі бітеді.
• locale — сіз таңдаған тіл, сайт оны келесі бетте ұмытпауы үшін. Тіл кодынан басқа ештеңе емес, бір жыл сақталады.
• theme және motion — браузеріңіздің жергілікті жадында сақталатын міндетті емес көрсету параметрлері. Олар браузеріңізден ешқашан шықпайды.

Мұнда аналитика cookie-і де, жарнама cookie-і де, ешқандай үшінші тарап cookie-і де жоқ, сондықтан келісіміңізді сұрайтын ештеңе жоқ және басып өтетін баннер де жоқ. Бұл — жай уәде емес: сайт браузеріңізге осы доменнен басқа ешбір жерден келген скриптті, суретті, қаріпті немесе қосылымды қабылдамауды тапсыратын Content-Security-Policy жібереді, сондықтан мұнда ешнәрсе үшінші тарап трекерін қателесіп те жүктей алмайды.

Қолданба нені жібереді

• Әдеттегі сілтеме тексерулері ешбір сілтеме жібермейді. Олар Mac-ыңызда, дискіңіздегі қауіп деректері бойынша орындалады.
• Сынақ мерзімі тұздалған бір бағытты құрылғы саусақ ізін жібереді. Біз оны сынақ мерзімінің басталу және соңғы байланысу уақыттарымен бірге сақтаймыз, сонда қолданбаны қайта орнату сынақ мерзімін қайта бастамайды. IP негізіндегі қысқа мерзімді есептегіш жаңа сынақ жазбаларының санын шектейді; ол күн соңында қолданылуын тоқтатады, ал жолы келесі түнгі тазартуда жойылады. Сынақ жазбасы сынақ мерзімі мен соңғы байланысудың кейінгісінен бастап екі жыл үнсіз тұрғаннан кейін жойылады.
• Қолданба мен қауіп деректерінің жаңартулары кесте бойынша жүктеледі. Қолданба жаңарту арнасын, жаңа нұсқаны орнатқаныңызда жаңарту бумасының өзін және қолтаңбасы қойылған қауіп деректері файлдарын сұратады — манифест пен оның қолтаңбасын, белгілі зиянды домендердің, URL қысқартқыштардың және ұқсас брендтердің тізімдерін, сондай-ақ жария суффикстер тізімін; ол сұраныстарда тексерілген сілтеме, лицензия, пошта немесе қолданба тіркелгісі болмайды. Файлды қайтару үшін серверге желі мекенжайы міндетті түрде келеді, бірақ оның қатынау журналы жолды, уақытты, күйді және өлшемді жазбас бұрын сол мекенжайды және әр сұраныс тақырыбын алып тастайды.
• Лицензия және кіру сұраныстары тек өздеріне қажет нәрсені ғана жібереді. Белсендіру мен өшіру лицензия кілтін, бір бағытты құрылғы саусақ ізін және міндетті емес Mac атауын жібереді; поштамен кіру бұған қоса поштаны, қысқа мерзімді кодты және қолданба тілін жібереді; құрылғылар тізімі лицензия кілтін пайдаланады.
• Қолданбадан сатып алу орын санын және қолданба тілін жібереді. Төлем деректерін Stripe жинайды; қолданба кездейсоқ талап токенін сақтайды және оны Stripe сеансының нөмірімен бірге пайдаланып, төлемнен кейін лицензияны алады.
• Мәселе туралы есеп тек өзіңіз жібергенде ғана жөнелтіледі. Онда сіздің поштаңыз бен сипаттамаңыз; қолданба нұсқасы, macOS нұсқасы, Mac моделі, ағымдағы әдепкі сілтеме өңдеушісі, мақсатты браузер, қауіп деректерінің нұсқасы, құқық күйі және қолданба тілі — бәрі мақұлдауыңызға көрсетіледі; және журналдан алынған міндетті емес соңғы үзінді болады. Ол лицензия кілтіңізді жібермейді.
• Cloud Check басылған URL-ды ешқашан жібермейді. Тексеруден бұрын қолданба сынақ мерзімінде пайдаланылған дәл сол бір бағытты құрылғы саусақ ізін ешбір тексерілетін сілтеме жоқ сұраныста қысқа мерзімді күндік токенге айырбастайды; токен мен құрылғыны байланыстыратын шығару жазбасы сақталмайды. Лицензия кілті бұл айырбасқа ешқашан қатыспайды. Қолданба бұл токенді шамамен аптасына бір рет артқы жоспарда үнсіз жаңартып та отырады; бұл жаңарту мазмұны жағынан жоғарыдағы айырбаспен бірдей, ешбір тексерілген сілтеме алып жүрмейді, ал сәтті нәтиже Mac-ыңызда түбіртек ретінде 30 күнге дейін сақталады. Тексеруді сұрағаныңызда қолданба толық хосттың субдомендерін, жолын, сұрауын, фрагментін және userinfo өрісін жергілікті түрде алып тастайды. Сұраныс тек канондық жария тіркелетін доменді және сол жалған атаулы токенді алып жүреді, басылған URL-сыз, лицензиясыз, поштасыз және қолданба тіркелгісінсіз. Қызмет баратын веб-сайтпен байланыспайды. Күндік токен схемасы сақталатын шолу тарихынан құтқарады, бірақ бұл криптографиялық анонимділік емес: токен кілті мен сынақ мерзімі жазбалары бар оператор токенді салыстыра алар еді.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• Домен жасы жария тізілімнен алынады. Cloud Check доменнің қаншалықты ескі екенін хабарлағанда, ол жария домен тізілімінен (RDAP) сұрайды және тек жария тіркелетін доменді, оның тіркелген күнін және біздің қашан сұрағанымызды сақтайды — 30 күнге дейін, ешқашан токеннің, желі мекенжайының немесе басылған URL-дың қасында емес.
• Қауіпті доменді тексеру Google-ға саусақ ізінің бір бөлігін жіберуі мүмкін. Біздің сервер Google Web Risk-тің зиянды сайттар тізімінің жергілікті көшірмесін атаулар түрінде емес, қысқартылған саусақ іздері түрінде сақтайды және сіздің доменіңізді ешкіммен байланыспай сол көшірме бойынша тексереді. Тек доменнің саусақ ізі сәйкес келгенде ғана біздің сервер Google-дан растауды сұрайды, ал ол сұрақ саусақ ізінің алғашқы төрт байтын алып барады — доменнің өзін де, басылған сілтемені де, токеніңізді де, мекенжайыңызды да ешқашан емес. Төрт байтты кері домен етіп қалпына келтіру мүмкін емес, дегенмен белгілі бір доменге күдіктеніп жүрген адам сол күдігін оларға салыстырып тексере алар еді. Сұрақ біздің серверден келеді, сондықтан Mac-ыңыз Google-мен ешқашан байланыспайды. Google-дың жауабы бір сұрақ екі рет қойылмауы үшін біздің серверде Google белгілеген мерзім біткенше сақталады. Ескертуді Google ұсынады.

Тағы кім қатысады

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google жоғарыда сипатталған зиянды сайттар тізімін өзінің Web Risk қызметі арқылы ұсынады. Домен сол тізімнің бізде сақталған көшірмесіне сәйкес келгенде, ол біздің серверден төрт байттық саусақ ізін алады — ешқашан домен, сілтеме, токен немесе мекенжайыңыз емес, әрі ешқашан Mac-ыңыздан келген сұраныс емес.
• Stripe төлемдерді өңдейді және төлем деректемелерін толық сақтайды. TinyRocket транзакция мен түбіртек туралы мәліметтерді алады, әрі жоғарыда сипатталған, тек иесіне арналған қолдау іздеуі үшін төлем әдісі туралы шектеулі мәліметтерді сұрай алады.

Сақтық көшірмелер мен жойылған деректер

Түнгі дерекқор лездік көшірмелері — оларда құпия бағандар бұрыннан шифрланған: аттар, электрондық пошталар, лицензия кілттері, қолдау хаттарының мәтіндері — тек апаттан кейін қалпына келтіру үшін ғана пайдаланылады, сондықтан белсенді дерекқордан жойылған жазба сол лездік көшірменің мерзімі біткенше ескі көшірмеде қалуы мүмкін. Он төрт жергілікті лездік көшірме түн сайын ауысып отырады. Сырттағы лездік көшірмелер сақтау шелегінің бөлек бапталған өмірлік циклына бағынады; сақтық көшірме қалпына келтірілсе, қызмет қалыпты жұмысына оралмас бұрын сақтау мен жою тапсырмалары орындалуы тиіс.

Құқықтарыңыз

Сіз туралы сақтап отырғанымыздың көшірмесін сұрай аласыз, оны түзетуді немесе жоюды талап ете аласыз. Байланыс формасы арқылы келген өтініштер 30 күн ішінде тегін орындалады. Ұлыбританияда немесе ЕО-да болсаңыз, деректерді қорғау органына шағымдана да аласыз.

Өзгерістер

Жоғарыдағы күн осы ескертпеге енгізілген әр елеулі өзгерісті белгілейді. TinyRocket сұранысты жібере алуы үшін оны алдымен осы тізім мен қолданбаның келісім экраны атап көрсетуі керек.