Juridiskt

Integritet

Den här policyn är kort för att konstruktionen är det: TinyRocket kontrollerar länkar på din egen Mac, och appen skickar ingenting som den här sidan inte namnger. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. är personuppgiftsansvarig. Använd kontaktformuläret för allt på den här sidan.

Vad den här webbplatsen lagrar

• Ingen registrering för nedladdning. Nedladdningssidan ber inte om någon e-postadress, något konto eller någon plats på en väntelista; som varje sida här använder den ändå den kortlivade webbsessionen och den anonyma sidräkningen som beskrivs nedan.
• Supportsamtal, en kort tid. Ett meddelande du skickar via kontaktformuläret sparas krypterat tillsammans med våra svar så att konversationen hänger ihop. Besvarade och stängda trådar raderas 30 dagar efter det sista meddelandet; en obesvarad förfrågan står kvar öppen så att vi kan svara, men raderas senast efter 7 år. En tvist, ett återkrav eller en missbruksanteckning som en människa markerar för bevarande sparas bara så länge det skälet kräver det; en begäran om radering tar bort den aktiva kopian i supportsystemet, om inte lagen kräver att posten behålls. Svaren skrivs av en människa; ett AI-verktyg som kör på samma infrastruktur som redan hanterar posten kan översätta meddelandet och föreslå ett första utkast, och inget du skriver används för att träna någonting. En vanlig supportavisering innehåller bara en länk till det krypterade supportsystemet, inte ditt namn, din adress eller meddelandetexten. E-post som skickas direkt till supporten först har en obearbetad inkommande kopia i Amazon S3 i upp till sju dagar. Meddelanden med bilagor, och meddelanden som tas emot medan supportsystemet inte är tillgängligt, vidarebefordras dessutom till ägarens brevlåda för manuell hantering.
• En webbsession medan du besöker de här sidorna. Ett besök på den här webbplatsen skapar en kortlivad sessionsrad med din IP-adress, en webbläsaridentifierare, en tidsstämpel och en krypterad sessionsnyttolast. Om ett formulär kommer tillbaka med ett fel kan värdena du angav sparas i den sessionen så att formuläret kan fyllas i igen i stället för att du måste skriva allt på nytt. Den finns för att kontaktformuläret ska kunna skyddas mot cross-site request forgery. Den upphör att gälla efter två timmars inaktivitet, och inaktuella rader tas fysiskt bort av den nattliga integritetsgallringen.
• En räkning av sidvisningar, kopplad till ingen. Webbservern registrerar den begärda sökvägen utan frågesträng, när den begärdes, svarets status och storlek, och vilket språk som visades. Din IP-adress, din webbläsares identitet och sidan du kom från kastas alla bort innan raden skrivs – inte lagrade och sedan ignorerade, utan aldrig nedskrivna. En separat säkerhetslogg sparar samma identitetsfria fält för misstänkta sökvägar; båda loggarna roteras efter storlek, och roterade loggfiler raderas efter 30 dagar.
• Kortlivade räknare mot missbruk. Formulär, licensuppslagning, kassa och appens slutpunkter använder tillfälliga räknare baserade på en IP-adress, en enkelriktad e-posthash eller ett enkelriktat maskinfingeravtryck för att bromsa automatiserat missbruk. Räknaren slutar gälla när dess korta tidsfönster tar slut, och utgångna databasrader tas fysiskt bort av nästa nattliga integritetsgallring.

Vi läser en rapport från Google: Search Console levererar sökfras, klick, visningar, genomsnittlig position och dag för den här webbplatsens förekomst i Googles resultat. Det är Google som rapporterar om sina egna sökresultat, inte den här webbplatsen som betraktar dig – det kräver ingen kod på sidan och sätter ingenting i din webbläsare. Importerade dagliga rader innehåller ingen besökaridentifierare och raderas efter 18 månader.

När du köper

• En licenspost: köparens namn och e-postadress, licensnyckel, order- och betalningsreferens, köpta platser, belopp och valuta, appspråk och versionsrättighet, tidsstämplar för köp och kontakt, samt eventuell status för återbetalning, indragning eller lagring. Den finns för att vi ska kunna skicka din licens igen, hantera platser och hålla återbetalningslöftet.
• Betalningen går via Stripe. Stripe samlar in de fullständiga betalningsuppgifterna; TinyRocket tar aldrig emot de fullständiga kort- eller bankuppgifterna. Vi sparar kvittot: vad som köptes, när och för hur mycket. En ägarbegränsad supportuppslagning kan begära betalningsmärke, de fyra sista siffrorna, avgifter och återbetalningsstatus från Stripe; det svaret ligger kvar i förfrågans minne och sparas inte lokalt.
• Inloggning på din licenssida sker med en sexsiffrig kod som skickas till din e-postadress och upphör att gälla inom några minuter. Det finns inget lösenord att lagra. Utgångna kodrader tas bort av nästa integritetsgallring.
• Varje Mac som använder en plats registreras med ett saltat, enkelriktat och pseudonymt fingeravtryck som appen beräknar på maskinen. Raden kan också innehålla den valfria Mac-etiketten du ser i appen, plus tidpunkter för senast sedd och avaktivering. Vi kan inte omvandla fingeravtrycket tillbaka till hårdvaruidentifieraren, och en plats som varit tyst i arton månader frigörs automatiskt tillbaka till dig.
• Sparas så länge licensen lever. Efter 7 år av tystnad varnar vi dig via e-post, tar sedan bort personen ur posten och behåller bara bokföringsraden – samma anonymisering som en begäran om radering utför. Följ den signerade länken och bekräfta för att behålla din licens och dina kontaktuppgifter i registret; lagringsklockan börjar om den dagen.

Cookies och webbläsarinställningar

• tinyrocket-session – webbsessionen som beskrivs ovan. Upphör att gälla efter två timmar.
• XSRF-TOKEN – token mot förfalskade förfrågningar som gör kontaktformuläret säkert att skicka in. Upphör att gälla med sessionen.
• locale – språket du valde, så att webbplatsen inte glömmer det på nästa sida. Ingenting annat än en språkkod, sparad i ett år.
• theme och motion – valfria visningsinställningar som sparas i webbläsarens lokala lagring. De lämnar aldrig din webbläsare.

Det finns ingen analyscookie, ingen annonscookie och ingen tredjepartscookie av något slag, så det finns ingenting här att be om ditt samtycke för och ingen banner att klicka bort. Det är inte bara ett löfte: webbplatsen skickar en Content-Security-Policy som säger åt din webbläsare att neka alla skript, bilder, teckensnitt eller anslutningar från någon annanstans än den här domänen, så ingenting här kan ladda en spårare från tredje part ens av misstag.

Vad appen skickar

• Vanliga länkkontroller skickar ingen länk. De körs på din Mac mot hotdata på din disk.
• Provperioden skickar ett saltat, enkelriktat maskinfingeravtryck. Vi lagrar det tillsammans med provperiodens start och tidpunkten för senaste kontakt, så att en ominstallation av appen inte startar om provperioden. En kortlivad IP-baserad räknare begränsar nya provperiodsposter; den slutar gälla vid dagens slut och dess rad tas bort vid nästa nattliga gallring. En provperiodsrad raderas när det senare av provperiodens slut eller den senaste avstämningen har varit tyst i två år.
• Uppdateringar av appen och hotdatan sker via schemalagda hämtningar. Appen begär uppdateringsflödet, själva uppdateringspaketet när du installerar en ny version, och de signerade hotdatafilerna – manifestet och dess signatur, listorna över kända skadliga domäner, länkförkortare och snarlika varumärken, samt listan över offentliga suffix; de förfrågningarna innehåller ingen kontrollerad länk, licens, e-postadress eller appkonto. Servern måste nödvändigtvis ta emot en nätverksadress för att kunna returnera filen, men dess åtkomstlogg kastar bort den adressen och varje förfrågningshuvud innan sökväg, tid, status och storlek skrivs.
• Licens- och inloggningsförfrågningar skickar bara det de behöver. Aktivering och avaktivering skickar licensnyckeln, det enkelriktade maskinfingeravtrycket och en valfri Mac-etikett; inloggning med e-post skickar dessutom e-postadressen, en kortlivad kod och appspråket; maskinlistan använder licensnyckeln.
• Köp i appen skickar antalet platser och appspråket. Stripe samlar in betalningsuppgifterna; appen behåller en slumpmässig hämtningstoken och använder den tillsammans med Stripe-sessionens referens för att hämta licensen efter betalningen.
• En felrapport skickas bara när du skickar in den. Den innehåller din e-postadress och beskrivning; appversion, macOS-version, Mac-modell, nuvarande standardhanterare för länkar, målwebbläsare, hotdataversion, rättighetsstatus och appspråk som visas för ditt godkännande; och ett valfritt utdrag ur den senaste loggen. Den skickar inte din licensnyckel.
• Cloud Check skickar aldrig den URL du klickade på. Före kontrollen byter appen samma enkelriktade maskinfingeravtryck som används för provperioden mot en kortlivad dagstoken i en förfrågan som inte innehåller någon kontrollerad länk; ingen utfärdandepost som kopplar token till maskin sparas. En licensnyckel ingår aldrig i det här utbytet. Appen förnyar dessutom den här token tyst i bakgrunden ungefär en gång i veckan; den förnyelsen är innehållsmässigt identisk med utbytet ovan, bär ingen kontrollerad länk, och ett lyckat resultat sparas på din Mac som ett kvitto i upp till 30 dagar. När du ber om en kontroll tar appen lokalt bort värdnamnets underdomäner, sökväg, frågesträng, fragment och userinfo. Förfrågan bär bara den kanoniska publika registrerbara domänen och den pseudonyma token, utan klickad URL-adress, licens, e-postadress eller appkonto. Tjänsten kontaktar inte målwebbplatsen. Konstruktionen med dagstoken undviker en lagrad surfhistorik, men det är inte kryptografisk anonymitet: en operatör som har tokennyckeln och provperiodsposterna skulle kunna korrelera en token.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• Domänens ålder kommer från det offentliga registret. När Cloud Check rapporterar hur gammal en domän är frågar den det offentliga domänregistret (RDAP) och sparar bara den publika registrerbara domänen, dess registreringsdatum och när vi frågade – i upp till 30 dagar, aldrig bredvid en token, nätverksadress eller klickad URL-adress.
• En kontroll av farliga domäner kan skicka ett partiellt fingeravtryck till Google. Vår server har en lokal kopia av Google Web Risks lista över skadliga webbplatser, lagrad som avkortade fingeravtryck i stället för namn, och kontrollerar din domän mot den kopian utan att kontakta någon. Bara när en domäns fingeravtryck matchar ber vår server Google att bekräfta det, och den frågan bär de fyra första byten av fingeravtrycket – aldrig domänen själv, den klickade länken, din token eller din adress. Fyra byte kan inte omvandlas tillbaka till en domän, även om någon som redan misstänker en viss domän skulle kunna pröva den misstanken mot dem. Frågan kommer från vår server, så din Mac är aldrig i kontakt med Google. Googles svar sparas på vår server till den utgångstid Google anger, så att samma fråga inte ställs två gånger. Varningsinformation tillhandahålls av Google.

Vilka andra är inblandade

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google tillhandahåller listan över skadliga webbplatser som beskrivs ovan, via sin tjänst Web Risk. Google tar emot ett fyra byte långt fingeravtryck från vår server när en domän matchar vår lokala kopia av den listan – aldrig en domän, en länk, en token eller din adress, och aldrig en förfrågan från din Mac.
• Stripe hanterar betalningar och behåller de fullständiga betalningsuppgifterna. TinyRocket tar emot transaktions- och kvittouppgifter och kan begära begränsade uppgifter om betalningsmetoden för den ägarbegränsade supportuppslagningen som beskrivs ovan.

Säkerhetskopior och raderade data

Nattliga ögonblicksbilder av databasen – där de känsliga kolumnerna redan är krypterade: namn, e-postadresser, licensnycklar, supportmeddelanden – används bara för katastrofåterställning, så en post som tagits bort ur den aktiva databasen kan finnas kvar i en äldre ögonblicksbild tills den bilden upphör. Fjorton lokala ögonblicksbilder roteras varje natt. Ögonblicksbilder utanför platsen följer lagringsbucketens separat konfigurerade livscykel; om en säkerhetskopia återställs måste jobben för lagring och radering köras innan normal drift återupptas.

Dina rättigheter

Du kan be oss om en kopia av det vi har om dig, att rätta det eller att radera det. Förfrågningar via kontaktformuläret hanteras inom 30 dagar, utan kostnad. Om du är i Storbritannien eller EU kan du också klaga hos din dataskyddsmyndighet.

Ändringar

Datumet överst markerar varje väsentlig ändring av den här policyn. Den här listan och appens samtyckesskärm måste namnge en förfrågan innan TinyRocket kan skicka den.