개인정보
기본은 로컬.
클라우드는 선택할 때만.
TinyRocket은 고객님의 Mac에서, 디스크에 있는 위협 데이터를 상대로 링크를 검사합니다. Cloud Check는 요청하실 때 공개 등록 가능 도메인만 보냅니다. 전체 링크는 Mac에 남고, 도메인은 라이선스나 이메일, 앱 계정 대신 짧은 수명의 일일 토큰과 함께 이동합니다.
Mac 안에 머무는 것
표준 링크 검사
분석은 고객님의 기기에서, 고객님의 디스크에 있는 위협 데이터베이스를 상대로 실행됩니다. 표준 검사는 서버 요청을 하지 않습니다. 필요한 데이터가 이미 Mac에 있기 때문입니다.
Mac을 떠나는 것
검사하기로 고르신 공개 등록 가능 도메인만
Cloud Check는 요청하실 때에만 실행됩니다. 앱은 모든 서브도메인, 경로, 쿼리, 프래그먼트, userinfo 필드를 로컬에서 제거합니다. 요청에는 그렇게 남은 공개 등록 가능 도메인과 짧은 수명의 일일 토큰만 실리며, 라이선스나 이메일, 앱 계정은 실리지 않습니다.
절대 수신하지 않는 것
클릭한 전체 링크
앱이 클릭한 URL을 보내지 않으므로, 서비스는 그 URL을 기록하거나 가져올 수 없습니다. 이 서비스는 일일 토큰이나 신원을 검사한 도메인과 짝지은 직접적인 기록을 만들지 않습니다. 30일 도메인 나이 캐시와 짧은 수명의 네트워크 남용 데이터는 아래에 공개되어 있으며, 이들로 시점 추론은 여전히 가능할 수 있습니다.
경계는 구조 안에 있습니다.
개인정보에 대한 주장은 저희 의도를 믿어 달라는 부탁이 아니라, 각 경로가 어떻게 만들어졌는지에서 나옵니다:
- 표준 검사는 디스크에 있는 위협 데이터베이스를 읽으며, 네트워크 요청을 하지 않습니다.
- Cloud Check 경로는 정규화된 공개 등록 가능 도메인 하나와 짧은 수명의 일일 토큰을 받습니다. URL, 전체 호스트, 추가 필드는 거부합니다.
- 분석이나 광고 스크립트가 없습니다. 이 사이트의 브라우저 정책은 외부 스크립트를 전면 거부합니다.
- 전체 결제 자격 증명은 Stripe가 처리합니다. TinyRocket은 영수증 정보를 보관하며, 소유자 전용 지원 조회에서 결제 브랜드와 카드 끝 네 자리를 Stripe에 요청할 수는 있지만 저장하지는 않습니다.
- 라이선스에 등록된 각 Mac은 앱이 보내기 전에 계산하는 솔트 적용 단방향 지문으로 표현됩니다.
- 로그인은 몇 분 뒤 만료되는 여섯 자리 코드입니다. 저장할 비밀번호가 없다는 것은 유출될 비밀번호도 없다는 뜻입니다.
서비스에 데이터가 정말 필요한 곳에서는 — 라이선스에는 이메일이, 체험에는 시작일이 필요합니다 — 전문이 그 항목과 목적, 보관 기간을 밝힙니다.
유일한 온라인 기능
Cloud Check가 보내는 것, 정확히
올라가는 것
공개 등록 가능 도메인 하나와 짧은 수명의 일일 토큰. 전체 링크, 라이선스, 이메일, 앱 계정은 포함되지 않습니다.
돌아오는 것
등록부가 제공하는 경우 그 도메인의 공개 등록 시점, 그리고 Google의 악성 사이트 목록에 올라 있는지 여부.
링크와 함께 보내지 않는 것
클릭한 URL, 전체 호스트, 서브도메인, 경로, 쿼리, 프래그먼트, userinfo, 라이선스, 이메일, 앱 계정. 일일 토큰은 가명입니다.
TinyRocket의 서버도, 그 서버가 고객님을 대신해 수행하는 조회도 목적지 웹사이트에 접속하지 않습니다. Cloud Check는 리디렉션이나 페이지 내용을 보고할 수 없으며, 그 링크가 안전하다고 주장하지 않습니다. 위험 도메인 검사는 저희 서버에 보관된 Google Web Risk 목록 사본을 상대로 실행됩니다. 확인을 위해 Google에 전송되는 것은 일치하는 4바이트 지문뿐이며, 이는 고객님의 Mac이 아니라 저희 서버가 보냅니다. 권고 정보는 Google이 제공합니다.