Privacy
Standaard lokaal.
Cloud alleen als jij dat kiest.
TinyRocket controleert links op je Mac, tegen dreigingsgegevens op je schijf. Cloud Check stuurt alleen een publiek registreerbaar domein wanneer jij erom vraagt. De volledige link blijft op je Mac, en het domein reist mee met een kortlevend dagtoken in plaats van je licentie, e-mailadres of app-account.
Blijft op je Mac
Standaard linkcontroles
De analyse draait op je eigen machine, tegen een dreigingsdatabase op je eigen schijf. De standaardcontrole doet geen serververzoek, omdat de gegevens die hij nodig heeft al op je Mac staan.
Verlaat je Mac
Alleen een publiek registreerbaar domein dat jij wilt laten controleren
Cloud Check draait alleen wanneer jij erom vraagt. De app verwijdert lokaal elk subdomein, elk pad, elke query, elk fragment en elk userinfo-veld. Het verzoek draagt alleen het resulterende publiek registreerbare domein en een kortlevend dagtoken, zonder licentie, e-mailadres of app-account.
Nooit ontvangen
De volledige aangeklikte link
De dienst kan de aangeklikte URL niet loggen of ophalen, omdat de app hem nooit verstuurt. De dienst maakt geen directe registratie die een dagtoken of identiteit koppelt aan een gecontroleerd domein. De cache van 30 dagen met domeinleeftijden en de kortlevende gegevens over netwerkmisbruik worden hieronder toegelicht; die kunnen nog steeds gevolgtrekkingen op basis van timing mogelijk maken.
De grens zit in de architectuur.
De privacyclaim komt voort uit hoe elk pad is gebouwd, niet uit een verzoek om onze bedoelingen te vertrouwen:
- Standaardcontroles lezen de dreigingsdatabase op je schijf en doen geen netwerkverzoek.
- De Cloud Check-route accepteert één canoniek publiek registreerbaar domein en een kortlevend dagtoken. Hij weigert URL’s, volledige hosts en extra velden.
- Geen analytics- of advertentiescripts: het browserbeleid van de site weigert scripts van buiten volledig.
- Stripe verwerkt de volledige betaalgegevens. TinyRocket bewaart bongegevens; een opzoekfunctie voor support die alleen de eigenaar heeft kan het betaalmerk en de laatste vier cijfers bij Stripe opvragen zonder ze te bewaren.
- Elke Mac op een licentie wordt vertegenwoordigd door een gesalte eenrichtingsvingerafdruk die de app berekent voordat hij die verstuurt.
- Inloggen gaat met een code van zes cijfers die binnen enkele minuten vervalt: geen wachtwoord om op te slaan betekent geen wachtwoord dat kan uitlekken.
Waar de dienst wél gegevens nodig heeft — een licentie heeft een e-mailadres nodig en een proefperiode een startdatum — noemt de volledige verklaring het veld, het doel ervan en de bewaartermijn.
De ene onlinefunctie
Wat Cloud Check precies verstuurt
Gaat omhoog
Eén publiek registreerbaar domein en een kortlevend dagtoken, zonder de volledige link, licentie, e-mailadres of app-account.
Komt terug
Passieve publieke registratieleeftijd van dat domein, als het register die beschikbaar stelt, en of het op de lijst met kwaadaardige sites van Google staat.
Wordt niet met de link meegestuurd
De aangeklikte URL, de volledige host, het subdomein, het pad, de query, het fragment, de userinfo, de licentie, het e-mailadres en het app-account. Het dagtoken is pseudoniem.
Noch de server van TinyRocket, noch de opzoekingen die hij namens jou doet nemen contact op met de bestemmingswebsite. Cloud Check kan geen doorverwijzingen of pagina-inhoud melden, en beweert niet dat de link veilig is. De controle op gevaarlijke domeinen draait tegen een kopie van de lijst van Google Web Risk die op onze server staat; alleen een overeenkomende vingerafdruk van vier bytes wordt ooit ter bevestiging naar Google gestuurd, en die wordt door onze server verstuurd, nooit door jouw Mac. Advies geleverd door Google.
En dan is er de saaie versie.
De volledige verklaring noemt de browserinstellingen, serververzoeken, bewaarregels en verwerkers die TinyRocket gebruikt.