Právne informácie

Ochrana súkromia

Toto vyhlásenie je krátke, pretože taký je aj návrh: TinyRocket kontroluje odkazy na vašom vlastnom Macu a aplikácia neodosiela nič, čo táto stránka nepomenuje. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. je prevádzkovateľ údajov. K čomukoľvek na tejto stránke použite kontaktný formulár.

Čo táto stránka ukladá

• Na stiahnutie sa netreba registrovať. Stránka na stiahnutie nežiada e-mail, účet ani zápis do poradovníka; ako každá stránka tu však používa krátkodobú webovú reláciu a anonymné počítadlo zobrazení opísané nižšie.
• Rozhovory s podporou, len nakrátko. Správa, ktorú pošlete cez kontaktný formulár, sa uchováva zašifrovaná spolu s našimi odpoveďami, aby rozhovor držal pokope. Zodpovedané a uzavreté vlákna sa mažú 30 dní po poslednej správe; nezodpovedaná žiadosť zostáva otvorená, aby sme mohli odpovedať, ale najneskôr po 7 rokoch sa vymaže. Záznam o spore, spätnom zúčtovaní alebo zneužití, ktorý človek označí na uchovanie, zostáva len dovtedy, kým to daný dôvod vyžaduje; žiadosť o vymazanie odstráni živú kópiu v podpore, pokiaľ záznam nevyžaduje zákon. Odpovede píše človek; nástroj AI bežiaci na tej istej infraštruktúre, cez ktorú pošta aj tak prechádza, môže správu preložiť a navrhnúť prvý koncept a nič z toho, čo napíšete, sa nepoužíva na trénovanie čohokoľvek. Bežné upozornenie z podpory obsahuje len odkaz na šifrovanú schránku podpory, nie vaše meno, adresu ani text správy. E-mail poslaný najprv priamo podpore má surovú prijatú kópiu v Amazon S3 najviac sedem dní. Správy s prílohami a správy prijaté v čase, keď je podpora nedostupná, sa navyše preposielajú do schránky majiteľa na ručné spracovanie.
• Webová relácia, kým prehliadate tieto stránky. Návšteva tejto stránky vytvorí krátkodobý záznam relácie s vašou IP adresou, identifikátorom prehliadača, časovou pečiatkou a zašifrovaným obsahom relácie. Ak sa formulár vráti s chybou, hodnoty, ktoré ste zadali, sa môžu podržať v tej relácii, aby sa formulár dal znova vyplniť a vy ste nemuseli všetko písať odznova. Existuje preto, aby sa kontaktný formulár dal chrániť proti cross-site request forgery. Po dvoch hodinách nečinnosti stráca platnosť a staré riadky fyzicky odstráni nočné čistenie súkromia.
• Počet zobrazení stránok, nepriradený nikomu. Webový server zaznamenáva vyžiadanú cestu bez jej dopytovej časti, kedy bola vyžiadaná, stav a veľkosť odpovede a v ktorom jazyku sa zobrazila. Vaša IP adresa, identita vášho prehliadača a stránka, z ktorej ste prišli, sa všetky zahodia ešte pred zapísaním riadka – neuložia sa a potom ignorujú, ale nikdy sa nezapíšu. Samostatný bezpečnostný log uchováva tie isté polia bez identity pre podozrivé cesty; oba logy sa rotujú podľa veľkosti a zrotované súbory logov sa po 30 dňoch mažú.
• Krátkodobé počítadlá zneužitia. Formuláre, vyhľadanie licencie, objednávka a koncové body aplikácie používajú dočasné počítadlá založené na IP adrese, jednosmernom hashi e-mailu alebo jednosmernom odtlačku počítača, aby spomalili automatizované zneužitie. Počítadlo prestáva platiť, keď sa skončí jeho krátke časové okno, a riadky databázy po expirácii fyzicky odstráni najbližšie nočné čistenie súkromia.

Jeden prehľad od Googlu naozaj čítame: Search Console dodáva vyhľadávanú frázu, kliknutia, zobrazenia, priemernú pozíciu a deň, keď sa táto stránka objavila vo výsledkoch Googlu. To Google podáva správu o vlastných výsledkoch vyhľadávania, nie táto stránka sleduje vás – nepotrebuje na stránke žiadny kód a vo vašom prehliadači nič nenastavuje. Importované denné riadky neobsahujú žiadny identifikátor návštevníka a po 18 mesiacoch sa mažú.

Keď kupujete

• Záznam o licencii: meno a e-mail kupujúceho, licenčný kľúč, referencia objednávky a platby, počet kúpených miest, suma a mena, jazyk aplikácie a nárok na verziu, časové pečiatky nákupu a kontaktu a prípadný stav vrátenia peňazí, odobratia alebo uchovávania. Existuje preto, aby sme vám mohli znova poslať licenciu, spravovať miesta a dodržať sľub vrátenia peňazí.
• Platba prechádza cez Stripe. Stripe zbiera úplné platobné údaje; TinyRocket nikdy nedostane úplné údaje o karte ani o banke. Uchovávame doklad: čo bolo kúpené, kedy a za koľko. Vyhľadanie v podpore, dostupné len majiteľovi, si môže od Stripe vyžiadať značku platobnej karty, posledné štyri číslice, poplatky a stav vrátenia peňazí; táto odpoveď zostáva v pamäti požiadavky a lokálne sa neukladá.
• Prihlásenie na stránku vašej licencie prebieha cez šesťmiestny kód poslaný na váš e-mail, ktorý stráca platnosť v priebehu minút. Nie je tu žiadne heslo na uloženie. Riadky s kódmi po expirácii odstráni najbližšie čistenie súkromia.
• Každý Mac, ktorý zaberá miesto, sa zaznamená soleným jednosmerným pseudonymným odtlačkom, ktorý aplikácia vypočíta priamo na tom počítači. Riadok môže obsahovať aj voliteľný názov Macu, ktorý vidíte v aplikácii, plus časy posledného videnia a deaktivácie. Odtlačok nedokážeme premeniť späť na hardvérový identifikátor a miesto, ktoré je osemnásť mesiacov ticho, sa vám automaticky uvoľní.
• Uchováva sa, kým licencia existuje. Po 7 rokoch ticha vás upozorníme e-mailom, potom zo záznamu odstránime osobu a ponecháme len účtovný riadok – tá istá anonymizácia, akú vykoná žiadosť o vymazanie. Otvorte podpísaný odkaz a potvrďte, aby sme si vašu licenciu a kontaktné údaje nechali v evidencii; lehota uchovávania sa v ten deň začne znova.

Súbory cookie a nastavenia prehliadača

• tinyrocket-session – relácia prehliadania opísaná vyššie. Vyprší po dvoch hodinách.
• XSRF-TOKEN – token proti podvrhnutiu, vďaka ktorému je odoslanie kontaktného formulára bezpečné. Vyprší spolu s reláciou.
• locale – jazyk, ktorý ste si vybrali, aby ho stránka na ďalšej stránke nezabudla. Nič viac než kód jazyka, uchovávaný jeden rok.
• theme a motion – voliteľné nastavenia zobrazenia uložené v lokálnom úložisku vášho prehliadača. Nikdy váš prehliadač neopustia.

Nie je tu žiadne analytické cookie, žiadne reklamné cookie ani žiadne cookie tretej strany, takže tu nie je na čo žiadať váš súhlas ani žiadny banner, cez ktorý by ste museli preklikať. Nie je to len sľub: stránka posiela Content-Security-Policy, ktorá vášmu prehliadaču hovorí, aby odmietol akýkoľvek skript, obrázok, písmo či pripojenie odkiaľkoľvek okrem tejto domény, takže tu nič nemôže načítať sledovací nástroj tretej strany ani omylom.

Čo aplikácia odosiela

• Bežné kontroly odkazov neodosielajú žiadny odkaz. Bežia na vašom Macu oproti údajom o hrozbách na vašom disku.
• Skúšobná doba odosiela solený jednosmerný odtlačok počítača. Uchovávame ho spolu s časom začiatku skúšobnej doby a posledného kontaktu, aby preinštalovanie aplikácie skúšobnú dobu nespustilo znova. Krátkodobé počítadlo založené na IP obmedzuje nové záznamy skúšobnej doby; na konci dňa prestáva platiť a jeho riadok odstráni najbližšie nočné čistenie. Riadok skúšobnej doby sa vymaže, keď od neskoršieho z dvoch okamihov – konca skúšobnej doby alebo posledného kontaktu – uplynú dva roky ticha.
• Aktualizácie aplikácie a údajov o hrozbách používajú naplánované sťahovanie. Aplikácia si vyžiada kanál s aktualizáciami, samotný balík aktualizácie, keď inštalujete novú verziu, a podpísané súbory s údajmi o hrozbách – manifest a jeho podpis, zoznamy známych škodlivých domén, skracovačov URL a napodobňovaných značiek a zoznam verejných prípon; tieto požiadavky neobsahujú kontrolovaný odkaz, licenciu, e-mail ani účet v aplikácii. Server nevyhnutne dostane sieťovú adresu, aby mohol súbor vrátiť, ale jeho prístupový log túto adresu aj každú hlavičku požiadavky zahodí skôr, než zapíše cestu, čas, stav a veľkosť.
• Požiadavky na licenciu a prihlásenie odosielajú len to, čo potrebujú. Aktivácia a deaktivácia odosielajú licenčný kľúč, jednosmerný odtlačok počítača a voliteľný názov Macu; prihlásenie e-mailom odosiela navyše e-mail, krátkodobý kód a jazyk aplikácie; zoznam zariadení používa licenčný kľúč.
• Nákup v aplikácii odošle počet miest a jazyk aplikácie. Stripe zbiera platobné údaje; aplikácia si drží náhodný token na prevzatie a spolu s referenciou relácie Stripe ho použije na vyzdvihnutie licencie po platbe.
• Hlásenie o probléme sa odošle, len keď ho odošlete vy. Obsahuje váš e-mail a popis; verziu aplikácie, verziu macOS, model Macu, aktuálneho predvoleného správcu odkazov, cieľový prehliadač, verziu údajov o hrozbách, stav nároku a jazyk aplikácie, zobrazené na vaše schválenie; a voliteľný výňatok z posledného logu. Váš licenčný kľúč neodosiela.
• Cloud Check nikdy neodosiela URL, na ktorú ste klikli. Pred kontrolou aplikácia vymení ten istý jednosmerný odtlačok počítača, ktorý používa pre skúšobnú dobu, za krátkodobý denný token v požiadavke, ktorá neobsahuje žiadny kontrolovaný odkaz; o vydaní tokenu k počítaču sa neuchováva žiadny záznam. Licenčný kľúč nie je nikdy súčasťou tejto výmeny. Aplikácia tento token navyše potichu obnovuje na pozadí približne raz týždenne; obsahovo je táto obnova zhodná s výmenou opísanou vyššie, nenesie žiadny kontrolovaný odkaz a úspešná obnova sa uchováva na vašom Macu ako potvrdenie najviac 30 dní. Keď si vyžiadate kontrolu, aplikácia lokálne odstráni subdomény úplného hostiteľského názvu, cestu, dopyt, fragment aj userinfo. Požiadavka nesie len kanonickú verejne registrovateľnú doménu a tento pseudonymný token, bez URL, na ktorú ste klikli, bez licencie, e-mailu či účtu v aplikácii. Služba cieľovú webovú stránku nekontaktuje. Návrh s denným tokenom sa vyhýba uloženej histórii prehliadania, ale nie je to kryptografická anonymita: prevádzkovateľ, ktorý má kľúč k tokenom a záznamy o skúšobných dobách, by token dokázal prepojiť.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• Vek domény pochádza z verejného registra. Keď Cloud Check oznamuje, aká stará je doména, opýta sa verejného registra domén (RDAP) a uchová len verejne registrovateľnú doménu, dátum jej registrácie a čas, kedy sme sa pýtali – najviac 30 dní a nikdy vedľa tokenu, sieťovej adresy či URL, na ktorú ste klikli.
• Kontrola nebezpečnej domény môže poslať čiastočný odtlačok Googlu. Náš server si drží lokálnu kópiu zoznamu škodlivých stránok od Google Web Risk, uloženú ako skrátené odtlačky namiesto názvov, a vašu doménu kontroluje oproti tejto kópii bez toho, aby kohokoľvek kontaktoval. Až keď sa odtlačok domény zhoduje, náš server požiada Google o potvrdenie, a táto otázka nesie prvé štyri bajty odtlačku – nikdy nie samotnú doménu, odkaz, na ktorý ste klikli, váš token ani vašu adresu. Štyri bajty sa nedajú premeniť späť na doménu, hoci ten, kto už konkrétnu doménu podozrieva, si voči nim môže svoje podozrenie overiť. Otázka prichádza z nášho servera, takže váš Mac nie je s Googlom nikdy v kontakte. Odpoveď od Googlu sa uchováva na našom serveri do konca platnosti, ktorú Google určí, aby sa tá istá otázka nekládla dvakrát. Upozornenia poskytuje Google.

Kto ďalší je do toho zapojený

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google dodáva zoznam škodlivých stránok opísaný vyššie prostredníctvom svojej služby Web Risk. Od nášho servera dostane štvorbajtový odtlačok, keď sa doména zhoduje s našou lokálnou kópiou tohto zoznamu – nikdy nie doménu, odkaz, token ani vašu adresu a nikdy nie požiadavku z vášho Macu.
• Stripe spracúva platby a uchováva úplné platobné údaje. TinyRocket dostáva údaje o transakcii a doklade a môže si vyžiadať obmedzené údaje o platobnej metóde pre vyhľadanie v podpore, ktoré je opísané vyššie a je dostupné len majiteľovi.

Zálohy a vymazané údaje

Nočné snímky databázy – v ktorých sú citlivé stĺpce už zašifrované: mená, e-maily, licenčné kľúče, telá správ podpory – slúžia len na obnovu po havárii, takže záznam odstránený zo živej databázy môže v staršej snímke zostať, kým jej platnosť neskončí. Štrnásť lokálnych snímok sa rotuje každú noc. Snímky mimo lokality sa riadia samostatne nastaveným životným cyklom úložného bucketu; ak sa obnoví záloha, úlohy uchovávania a mazania musia prebehnúť skôr, než sa obnoví bežná prevádzka.

Vaše práva

Môžete nás požiadať o kópiu toho, čo o vás uchovávame, o opravu alebo o vymazanie. Žiadosti cez kontaktný formulár vybavíme do 30 dní, bezplatne. Ak ste v Spojenom kráľovstve alebo v EÚ, môžete sa obrátiť aj na svoj úrad na ochranu osobných údajov.

Zmeny

Dátum v hlavičke označuje každú podstatnú zmenu tohto vyhlásenia. Tento zoznam a obrazovka so súhlasom v aplikácii musia požiadavku pomenovať skôr, než ju TinyRocket môže odoslať.