Juridic

Confidențialitate

Această notă este scurtă pentru că și construcția este: TinyRocket verifică linkurile chiar pe Mac-ul tău, iar aplicația nu trimite nimic din ce nu este numit pe această pagină. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. este operatorul de date. Folosește formularul de contact pentru orice de pe această pagină.

Ce stochează acest site web

• Nicio înscriere pentru descărcare. Pagina de descărcare nu cere niciun e-mail, niciun cont și nicio înscriere pe o listă de așteptare; ca fiecare pagină de aici, folosește totuși sesiunea web de scurtă durată și numărătoarea anonimă de pagini descrise mai jos.
• Conversațiile cu asistența, pentru scurt timp. Un mesaj pe care îl trimiți prin formularul de contact este păstrat criptat, împreună cu răspunsurile noastre, ca să se țină conversația laolaltă. Firele la care s-a răspuns și care s-au închis sunt șterse la 30 de zile după ultimul mesaj; o cerere fără răspuns rămâne deschisă ca să putem răspunde, dar este ștearsă cel târziu după 7 ani. O evidență de dispută, de contestare de plată sau de abuz pe care un om o marchează spre păstrare rămâne doar cât timp o cere acel motiv; o cerere de ștergere elimină copia activă din biroul de asistență, dacă legea nu impune păstrarea evidenței. Răspunsurile sunt scrise de un om; un instrument AI care rulează pe aceeași infrastructură care transportă oricum e-mailul poate traduce mesajul și poate propune o primă ciornă, iar nimic din ce scrii nu este folosit pentru a antrena ceva. O notificare obișnuită de asistență conține doar un link către biroul criptat, nu numele, adresa sau textul mesajului tău. E-mailurile trimise întâi direct către asistență au o copie brută de intrare în Amazon S3 timp de cel mult șapte zile. Mesajele cu atașamente și mesajele primite cât timp biroul este indisponibil sunt trimise și către căsuța proprietarului, pentru tratare manuală.
• O sesiune web cât timp navighezi pe aceste pagini. Vizitarea acestui site creează un rând de sesiune de scurtă durată care ține adresa ta IP, un identificator de browser, un moment de timp și un conținut de sesiune criptat. Dacă un formular se întoarce cu o eroare, valorile pe care le-ai introdus pot fi păstrate în acea sesiune, ca formularul să poată fi completat din nou fără să tastezi totul de la capăt. Există ca formularul de contact să poată fi protejat împotriva falsificării cererilor între site-uri. Expiră după două ore de inactivitate, iar rândurile vechi sunt eliminate fizic de curățarea nocturnă de confidențialitate.
• Un număr de vizualizări de pagină, care nu este legat de nimeni. Serverul web înregistrează calea cerută, fără șirul ei de interogare, momentul în care a fost cerută, starea și dimensiunea răspunsului și limba în care a fost afișată. Adresa ta IP, identitatea browserului tău și pagina de la care ai venit sunt toate aruncate înainte ca rândul să fie scris — nu stocate și apoi ignorate, ci niciodată consemnate. Un jurnal de securitate separat păstrează aceleași câmpuri fără identitate pentru căile suspecte; ambele jurnale se rotesc în funcție de dimensiune, iar fișierele de jurnal rotite sunt șterse după 30 de zile.
• Contoare de abuz de scurtă durată. Formularele, căutarea licenței, finalizarea comenzii și punctele de acces ale aplicației folosesc contoare temporare bazate pe o adresă IP, pe un hash unidirecțional al e-mailului sau pe o amprentă de mașină unidirecțională, ca să încetinească abuzul automat. Contorul nu se mai aplică atunci când se încheie scurta lui fereastră de timp, iar rândurile expirate din baza de date sunt eliminate fizic de următoarea curățare nocturnă de confidențialitate.

Citim totuși un raport de la Google: Search Console furnizează expresia căutată, clicurile, afișările, poziția medie și ziua pentru apariția acestui site în rezultatele Google. Este Google care raportează despre propriile rezultate de căutare, nu acest site care te urmărește — nu are nevoie de niciun cod în pagină și nu setează nimic în browserul tău. Rândurile zilnice importate nu conțin niciun identificator de vizitator și sunt șterse după 18 luni.

Când cumperi

• O evidență de licență: numele și e-mailul cumpărătorului, cheia de licență, referința comenzii și a plății, locurile cumpărate, suma și moneda, limba aplicației și dreptul la versiune, momentele cumpărării și ale contactului, precum și orice stare de rambursare, revocare sau păstrare. Există ca să îți putem retrimite licența, ca să gestionăm locurile și ca să respectăm promisiunea de rambursare.
• Plata trece prin Stripe. Stripe colectează datele complete de plată; TinyRocket nu primește niciodată datele complete ale cardului sau ale băncii. Păstrăm chitanța: ce s-a cumpărat, când și cu cât. O căutare de asistență disponibilă doar proprietarului poate cere de la Stripe marca de plată, ultimele patru cifre, comisioanele și starea rambursării; acel răspuns rămâne în memoria cererii și nu este salvat local.
• Conectarea la pagina licenței tale folosește un cod din șase cifre trimis pe e-mailul tău, care expiră în câteva minute. Nu există nicio parolă de stocat. Rândurile cu coduri expirate sunt eliminate de următoarea curățare de confidențialitate.
• Fiecare Mac care ocupă un loc este înregistrat cu o amprentă pseudonimă, unidirecțională și cu sare, pe care aplicația o calculează pe mașină. Rândul poate ține și eticheta opțională de Mac pe care o vezi în aplicație, plus momentele ultimei vederi și ale dezactivării. Nu putem transforma amprenta înapoi în identificatorul hardware, iar un loc rămas tăcut timp de optsprezece luni îți este eliberat automat.
• Păstrate cât timp există licența. După 7 ani de tăcere te avertizăm pe e-mail, apoi eliminăm persoana din evidență și păstrăm doar rândul contabil — aceeași anonimizare pe care o face o cerere de ștergere. Urmează linkul semnat și confirmă, ca să îți păstrăm în evidență licența și datele de contact; numărătoarea păstrării începe din nou în acea zi.

Cookie-uri și setări de browser

• tinyrocket-session — sesiunea de navigare descrisă mai sus. Expiră după două ore.
• XSRF-TOKEN — jetonul anti-falsificare care face sigură trimiterea formularului de contact. Expiră odată cu sesiunea.
• locale — limba pe care ai ales-o, ca site-ul să nu o uite la pagina următoare. Nimic altceva decât un cod de limbă, păstrat un an.
• theme și motion — preferințe opționale de afișare, salvate în spațiul de stocare local al browserului tău. Nu părăsesc niciodată browserul.

Nu există niciun cookie de analiză, niciun cookie de publicitate și niciun cookie terț de niciun fel, așa că nu există aici nimic pentru care să-ți cerem consimțământul și niciun banner de trecut cu un clic. Nu este doar o promisiune: site-ul trimite un Content-Security-Policy care îi spune browserului tău să refuze orice script, imagine, font sau conexiune din altă parte decât de pe acest domeniu, așa că aici nimic nu poate încărca un urmăritor terț nici măcar din greșeală.

Ce trimite aplicația

• Verificările obișnuite de linkuri nu trimit niciun link. Rulează pe Mac-ul tău, față de datele despre amenințări de pe discul tău.
• Proba trimite o amprentă de mașină unidirecțională, cu sare. Îl păstrăm împreună cu momentul începerii probei și cu momentul ultimului contact, ca reinstalarea aplicației să nu repornească proba. Un contor de scurtă durată, bazat pe adresa IP, limitează evidențele noi de probă; nu se mai aplică la sfârșitul zilei, iar rândul lui este eliminat de următoarea curățare nocturnă. Un rând de probă este șters după ce data mai târzie dintre sfârșitul perioadei de probă și ultima raportare a rămas tăcută timp de doi ani.
• Actualizările aplicației și ale datelor despre amenințări folosesc descărcări programate. Aplicația cere fluxul de actualizări, pachetul de actualizare în sine când instalezi o versiune nouă și fișierele semnate cu date despre amenințări — manifestul și semnătura lui, listele de domenii cunoscute ca periculoase, de servicii de scurtare a linkurilor și de mărci imitate, precum și lista sufixelor publice; acele cereri nu conțin un link verificat, o licență, un e-mail sau un cont din aplicație. Serverul primește în mod necesar o adresă de rețea ca să returneze fișierul, dar jurnalul lui de acces aruncă acea adresă și fiecare antet de cerere înainte de a scrie calea, ora, starea și dimensiunea.
• Cererile de licență și de conectare trimit doar ce le trebuie. Activarea și dezactivarea trimit cheia de licență, amprenta de mașină unidirecțională și o etichetă opțională de Mac; conectarea prin e-mail mai trimite e-mailul, un cod de scurtă durată și limba aplicației; lista de mașini folosește cheia de licență.
• Cumpărarea din aplicație trimite numărul de locuri și limba aplicației. Stripe colectează datele de plată; aplicația păstrează un jeton de revendicare aleatoriu și îl folosește împreună cu referința sesiunii Stripe ca să preia licența după plată.
• Un raport de problemă se trimite doar când îl trimiți tu. Conține e-mailul și descrierea ta; versiunea aplicației, versiunea de macOS, modelul de Mac, gestionarul implicit de linkuri actual, browserul-țintă, versiunea datelor despre amenințări, starea drepturilor și limba aplicației, arătate pentru aprobarea ta; și un extras opțional din jurnalul recent. Nu trimite cheia ta de licență.
• Cloud Check nu trimite niciodată URL-ul pe care ai dat clic. Înainte de verificare, aplicația schimbă aceeași amprentă de mașină unidirecțională folosită pentru probă pe un jeton de zi de scurtă durată, printr-o cerere care nu conține niciun link verificat; nu se stochează nicio evidență de emitere care să lege jetonul de mașină. O cheie de licență nu face niciodată parte din acest schimb. Aplicația reînnoiește și acest jeton, în tăcere, în fundal, cam o dată pe săptămână; acea reînnoire este identică în conținut cu schimbul de mai sus, nu duce niciun link verificat, iar o reușită este păstrată pe Mac-ul tău ca dovadă de primire, timp de cel mult 30 de zile. Când ceri o verificare, aplicația elimină local subdomeniile gazdei complete, calea, interogarea, fragmentul și datele de utilizator. Cererea poartă doar domeniul public înregistrabil canonic și acel jeton pseudonim, fără URL-ul pe care ai dat clic, fără licență, e-mail sau cont în aplicație. Serviciul nu contactează site-ul de destinație. Construcția cu jeton de zi evită un istoric de navigare stocat, dar nu este anonimat criptografic: un operator care deține cheia jetonului și evidențele de probă ar putea corela un jeton.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• Vechimea domeniului vine din registrul public. Când Cloud Check raportează cât de vechi este un domeniu, întreabă registrul public de domenii (RDAP) și păstrează doar domeniul public înregistrabil, data înregistrării lui și momentul în care am întrebat — cel mult 30 de zile, niciodată alături de un jeton, de o adresă de rețea sau de un URL pe care s-a dat clic.
• O verificare a domeniilor periculoase poate trimite o amprentă parțială către Google. Serverul nostru păstrează o copie locală a listei de site-uri rău-intenționate de la Google Web Risk, stocată sub formă de amprente trunchiate, nu de nume, și verifică domeniul tău față de acea copie fără să contacteze pe nimeni. Doar când amprenta unui domeniu se potrivește, serverul nostru îi cere Google să confirme, iar acea întrebare duce cu ea primii patru octeți ai amprentei — niciodată domeniul în sine, linkul pe care ai dat clic, jetonul tău sau adresa ta. Patru octeți nu pot fi transformați înapoi într-un domeniu, deși cineva care bănuiește deja un anumit domeniu ar putea să-și verifice bănuiala față de ei. Întrebarea vine de la serverul nostru, așa că Mac-ul tău nu este niciodată în contact cu Google. Răspunsul Google este păstrat pe serverul nostru până la expirarea stabilită de Google, ca aceeași întrebare să nu fie pusă de două ori. Avertizare furnizată de Google.

Cine mai este implicat

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google furnizează lista de site-uri rău-intenționate descrisă mai sus, prin serviciul său Web Risk. Primește de la serverul nostru o amprentă de patru octeți atunci când un domeniu se potrivește cu copia noastră locală a acelei liste — niciodată un domeniu, un link, un jeton sau adresa ta și niciodată o cerere de pe Mac-ul tău.
• Stripe procesează plățile și păstrează integral datele de plată. TinyRocket primește informații despre tranzacție și chitanță și poate cere informații limitate despre metoda de plată, pentru căutarea de asistență descrisă mai sus, disponibilă doar proprietarului.

Copiile de siguranță și datele șterse

Instantaneele nocturne ale bazei de date — în care coloanele sensibile sunt deja criptate: nume, e-mailuri, chei de licență, conținutul mesajelor de asistență — sunt folosite doar pentru recuperare în caz de dezastru, așa că o evidență eliminată din baza de date activă poate rămâne într-un instantaneu mai vechi până când acel instantaneu expiră. Paisprezece instantanee locale se rotesc în fiecare noapte. Instantaneele din afara sediului urmează ciclul de viață configurat separat al bucketului de stocare; dacă se restaurează o copie de siguranță, sarcinile de păstrare și de ștergere trebuie să ruleze înainte de reluarea serviciului normal.

Drepturile tale

Ne poți cere o copie a datelor pe care le deținem despre tine, să le corectăm sau să le ștergem. Cererile trimise prin formularul de contact sunt tratate în 30 de zile, fără costuri. Dacă ești în Regatul Unit sau în UE, poți depune plângere și la autoritatea ta de protecție a datelor.

Modificări

Data din capul paginii marchează fiecare modificare semnificativă a acestei note. Această listă și ecranul de consimțământ al aplicației trebuie să numească o cerere înainte ca TinyRocket să o poată trimite.