Правова інформація

Конфіденційність

Ця політика коротка, бо коротка й сама конструкція: TinyRocket перевіряє посилання на вашому власному Mac, і застосунок не надсилає нічого, чого ця сторінка не називає. It covers this website, buying and support, the app’s license and trial requests, optional Cloud Check, and Flight Check when that service is available.

Flash Media Solutions, Inc. є контролером персональних даних. Пишіть через форму зворотного зв’язку про будь-що на цій сторінці.

Що зберігає цей вебсайт

• Жодної реєстрації для завантаження. Сторінка завантаження не просить ні пошти, ні облікового запису, ні запису в список очікування; як і кожна сторінка тут, вона все ж використовує короткочасну вебсесію й анонімний підрахунок переглядів, описані нижче.
• Розмови з підтримкою — ненадовго. Повідомлення, надіслане вами через форму зворотного зв’язку, зберігається зашифрованим разом із нашими відповідями, щоб розмова трималася купи. Гілки, на які відповіли й які закрито, видаляються через 30 днів після останнього повідомлення; звернення без відповіді лишається відкритим, щоб ми могли відповісти, але видаляється щонайпізніше через 7 років. Запис про спір, чарджбек чи зловживання, який людина позначила для збереження, лишається лише доти, доки цього вимагає та причина; запит на видалення прибирає активну копію в службі підтримки, якщо тільки закон не вимагає зберігати цей запис. Відповіді пише людина; ШІ-інструмент, що працює на тій самій інфраструктурі, через яку й так проходить пошта, може перекласти повідомлення й запропонувати першу чернетку, і ніщо з написаного вами не використовується для навчання будь-чого. Звичайне сповіщення підтримки містить лише посилання на зашифровану службу — не ваше ім’я, адресу чи текст повідомлення. Лист, надісланий спершу напряму в підтримку, має необроблену вхідну копію в Amazon S3 до семи днів. Повідомлення з вкладеннями, а також повідомлення, отримані, поки служба недоступна, теж пересилаються до поштової скриньки власника для ручного опрацювання.
• Вебсесія, поки ви переглядаєте ці сторінки. Відвідування цього сайту створює короткочасний запис сесії з вашою IP-адресою, ідентифікатором браузера, часовою міткою й зашифрованим вмістом сесії. Якщо форма повертається з помилкою, введені вами значення можуть зберігатися в тій сесії, щоб форму можна було заповнити знову, а не змушувати вас усе передруковувати. Він існує, щоб форму зворотного зв’язку можна було захистити від міжсайтової підробки запитів. Він втрачає чинність через дві години бездіяльності, а застарілі рядки фізично прибирає нічне очищення для конфіденційності.
• Підрахунок переглядів сторінок, не прив’язаний ні до кого. Вебсервер записує запитаний шлях без рядка запиту, коли його запитали, статус і розмір відповіді та якою мовою її показали. Вашу IP-адресу, ідентифікатор вашого браузера й сторінку, з якої ви прийшли, — усе це відкидають ще до того, як рядок буде записано: не зберігають, а потім ігнорують, а взагалі не записують. Окремий журнал безпеки зберігає ті самі поля без ідентифікаторів особи для підозрілих шляхів; обидва журнали ротуються за розміром, а ротовані файли журналів видаляються через 30 днів.
• Короткочасні лічильники зловживань. Форми, пошук ліцензії, оформлення покупки й точки доступу застосунку використовують тимчасові лічильники на основі IP-адреси, одностороннього хешу пошти чи одностороннього відбитка машини, щоб уповільнити автоматизовані зловживання. Лічильник перестає діяти, коли його коротке часове вікно завершується, а прострочені рядки бази даних фізично прибирає наступне нічне очищення для конфіденційності.

Один звіт від Google ми все ж читаємо: Search Console надає пошукову фразу, кліки, покази, середню позицію й день появи цього сайту в результатах Google. Це Google звітує про власні результати пошуку, а не цей сайт стежить за вами — для цього не потрібен код на сторінці, і у вашому браузері нічого не встановлюється. Імпортовані щоденні рядки не містять ідентифікатора відвідувача й видаляються через 18 місяців.

Коли ви купуєте

• Запис ліцензії: ім’я та пошта покупця, ліцензійний ключ, номер замовлення й платежу, куплені місця, сума й валюта, мова застосунку та право на версії, часові мітки покупки й звернень, а також будь-який стан повернення коштів, відкликання чи зберігання. Вона існує, щоб ми могли надіслати вашу ліцензію ще раз, керувати місцями й дотриматися обіцянки про повернення коштів.
• Оплата проходить через Stripe. Stripe збирає повні платіжні дані; TinyRocket ніколи не отримує повних даних картки чи банківського рахунку. Ми зберігаємо чек: що куплено, коли й за скільки. Пошук у підтримці, доступний лише власнику, може запитати у Stripe платіжну систему, останні чотири цифри, комісії та стан повернення коштів; ця відповідь лишається в пам’яті запиту й не зберігається локально.
• Вхід на сторінку вашої ліцензії відбувається за шестизначним кодом, надісланим на вашу пошту, який втрачає чинність за кілька хвилин. Немає пароля для зберігання. Прострочені рядки кодів прибирає наступне очищення для конфіденційності.
• Кожен Mac, що займає місце, записується псевдонімним одностороннім відбитком із сіллю, який застосунок обчислює на самій машині. Рядок може також містити необов’язкову позначку Mac, яку ви бачите в застосунку, а також час останньої появи й деактивації. Ми не можемо перетворити відбиток назад на апаратний ідентифікатор, а місце, що мовчить вісімнадцять місяців, автоматично звільняється й повертається вам.
• Зберігається, доки живе ліцензія. Після 7 років мовчання ми попереджаємо вас поштою, а тоді прибираємо особу із запису й лишаємо тільки бухгалтерський рядок — та сама анонімізація, яку виконує запит на видалення. Перейдіть за підписаним посиланням і підтвердьте, щоб ваша ліцензія та контактні дані лишилися в нас; того ж дня відлік зберігання починається знову.

Cookie й налаштування браузера

• tinyrocket-session — описана вище сесія перегляду. Втрачає чинність через дві години.
• XSRF-TOKEN — токен захисту від підробки, який робить надсилання форми зворотного зв’язку безпечним. Втрачає чинність разом із сесією.
• locale — мова, яку ви обрали, щоб сайт не забув її на наступній сторінці. Лише код мови, зберігається рік.
• theme і motion — необов’язкові налаштування відображення, збережені в локальному сховищі вашого браузера. Вони ніколи не залишають ваш браузер.

Тут немає ні аналітичного cookie, ні рекламного, ні будь-якого стороннього cookie, тож і питати вашої згоди нема про що, і банера, який треба клацати, теж немає. Це не просто обіцянка: сайт надсилає Content-Security-Policy, яка каже вашому браузеру відхиляти будь-який скрипт, зображення, шрифт чи з’єднання звідусіль, крім цього домену, тож ніщо тут не може завантажити стороннього трекера навіть помилково.

Що надсилає застосунок

• Стандартні перевірки посилань не надсилають жодного посилання. Вони виконуються на вашому Mac за даними про загрози на вашому диску.
• Пробний період надсилає односторонній відбиток машини із сіллю. Ми зберігаємо його разом із часом початку пробного періоду й останнього контакту, щоб перевстановлення застосунку не починало пробний період заново. Короткочасний лічильник за IP обмежує нові записи пробного періоду; він перестає діяти наприкінці дня, а його рядок прибирає наступне нічне очищення. Рядок пробного періоду видаляється, коли пізніша з двох подій — завершення пробного періоду чи останній вихід на зв’язок — мовчить уже два роки.
• Оновлення застосунку й даних про загрози завантажуються за розкладом. Застосунок запитує стрічку оновлень, сам пакет оновлення, коли ви встановлюєте нову версію, і підписані файли даних про загрози — маніфест та його підпис, списки відомо шкідливих доменів, скорочувачів URL і брендів-двійників, а також список публічних суфіксів; ці запити не містять перевіреного посилання, ліцензії, пошти чи облікового запису в застосунку. Сервер неминуче отримує мережеву адресу, щоб віддати файл, але його журнал доступу відкидає цю адресу й усі заголовки запиту, перш ніж записати шлях, час, статус і розмір.
• Запити ліцензії та входу надсилають лише те, що їм потрібно. Активація й деактивація надсилають ліцензійний ключ, односторонній відбиток машини та необов’язкову позначку Mac; вхід поштою також надсилає адресу пошти, короткочасний код і мову застосунку; список машин використовує ліцензійний ключ.
• Покупка в застосунку надсилає кількість місць і мову застосунку. Stripe збирає платіжні дані; застосунок тримає випадковий токен вимоги й використовує його разом із номером сесії Stripe, щоб отримати ліцензію після оплати.
• Звіт про проблему надсилається лише тоді, коли ви його надішлете. Він містить вашу пошту й опис; версію застосунку, версію macOS, модель Mac, поточний типовий обробник посилань, цільовий браузер, версію даних про загрози, стан прав і мову застосунку — усе це показано вам на схвалення; і необов’язковий уривок свіжого журналу. Він не надсилає ваш ліцензійний ключ.
• Cloud Check ніколи не надсилає URL, на яку ви клацнули. Перед перевіркою застосунок обмінює той самий односторонній відбиток машини, що використовувався для пробного періоду, на короткочасний денний токен у запиті, який не містить перевірюваного посилання; запис про випуск токена для машини не зберігається. Ліцензійний ключ ніколи не бере участі в цьому обміні. Застосунок також тихо поновлює цей токен у фоні приблизно раз на тиждень; за вмістом це поновлення ідентичне обміну вище, не несе перевіреного посилання, а успішний результат зберігається на вашому Mac як підтвердження до 30 днів. Коли ви просите перевірку, застосунок локально прибирає піддомени повного хоста, шлях, запит, фрагмент і userinfo. Запит несе лише канонічний публічний реєстрований домен і той псевдонімний токен — без клацнутої URL, ліцензії, пошти чи облікового запису в застосунку. Служба не звертається до сайту призначення. Конструкція з денним токеном уникає збереженої історії переглядів, але це не криптографічна анонімність: оператор, який має ключ токенів і записи пробних періодів, міг би зіставити токен.
• Flight Check sends one exact address only after you consent to that link. Unlike local checking and Cloud Check, the exact full address, including its subdomain, path, query and fragment, goes directly from the app to TinyRocket’s isolated scanner. The scanner endpoint necessarily receives your network address and request timing so it can answer; TinyRocket’s site authorization service receives a URL-free entitlement request, and neither that service nor Cloud Check receives the exact address or report. The scanner runs one top-level navigation in a fresh remote browser and may follow server or client redirects and request page subresources. The destination and contacted third parties see the scanner rather than your browser, but they may keep their own request logs under their policies and TinyRocket cannot erase those observations. TinyRocket captures the redirect chain, DNS and TLS facts, response headers, page text and DOM, a sanitized screenshot, network metadata, and bounded attempted-download evidence. No personal browser cookies, saved credentials or existing session are sent. The scanner will not enter credentials, submit forms, approve prompts, launch external apps or run downloaded files. The visit may consume a password-reset, sign-in, invitation, unsubscribe or other one-time link, fire analytics, notify a sender, contact third parties, or cause effects from a GET request. The app therefore shows the exact address, processor, region, fields and retention and requires fresh authority and lawful-use confirmation before every submission; there is no standing consent. The scanner signs and encrypts the report and sanitized artifacts to a one-time key created by the app. Only that TinyRocket app process holds the decryption key, and the decrypted report remains in memory unless you explicitly export it. After verified delivery the app discards its one-time proof and decryption keys and requests acknowledgement and deletion. Target-derived data in TinyRocket-controlled systems is cryptographically erased after acknowledged delivery or within 60 minutes of scanner acceptance, whichever comes first. The deadline cannot be extended by a retry, failure or cancellation. URL-free quota, cost and security receipts remain under the account and accounting retention rules described on this page. Flight Check is processed by Amazon Web Services, Inc. (AWS) in US East (N. Virginia), region us-east-1, under the AWS Service Terms, which incorporate the AWS Data Processing Addendum. AWS publishes its subprocessor list. A Flight Check report describes one bounded visit from one scanner vantage. It cannot prove that a page is safe; a site may cloak, change, require a login or behave differently on your Mac.
• Вік домену береться з публічного реєстру. Коли Cloud Check повідомляє, скільки років домену, він запитує публічний реєстр доменів (RDAP) і зберігає лише публічний реєстрований домен, дату його реєстрації й час нашого запиту — до 30 днів, ніколи поруч із токеном, мережевою адресою чи клацнутою URL.
• Перевірка домену на небезпечність може надіслати частковий відбиток до Google. Наш сервер тримає локальну копію списку шкідливих сайтів Google Web Risk, збережену як усічені відбитки, а не назви, і звіряє ваш домен із цією копією, ні до кого не звертаючись. Лише коли відбиток домену збігається, наш сервер просить Google це підтвердити, і те питання несе перші чотири байти відбитка — ніколи сам домен, клацнуте посилання, ваш токен чи вашу адресу. Чотири байти неможливо перетворити назад на домен, хоча той, хто вже підозрює певний домен, міг би перевірити цю підозру за ними. Питання йде від нашого сервера, тож ваш Mac ніколи не контактує з Google. Відповідь Google зберігається на нашому сервері до строку, який задає Google, щоб те саме питання не ставилося двічі. Дані надано Google.

Хто ще залучений

• Amazon Web Services hosts this site and carries the support mail; the drafting assistant described above runs on that same infrastructure, and nothing you write trains anything. AWS also operates the isolated Flight Check processing described above in US East (N. Virginia), us-east-1.
• Google постачає описаний вище перелік шкідливих сайтів через свою службу Web Risk. Він отримує від нашого сервера чотирибайтовий відбиток, коли домен збігається з нашою локальною копією цього переліку, — ніколи домен, посилання, токен чи вашу адресу і ніколи запит із вашого Mac.
• Stripe обробляє платежі й зберігає повні платіжні дані. TinyRocket отримує відомості про транзакцію та чек і може запитати обмежені відомості про спосіб оплати для описаного вище пошуку підтримкою, доступного лише власнику.

Резервні копії та видалені дані

Нічні знімки бази даних, у яких чутливі стовпці вже зашифровано — імена, адреси пошти, ліцензійні ключі, тексти звернень, — використовуються лише для аварійного відновлення, тож запис, прибраний із живої бази даних, може лишатися в старішому знімку, доки той знімок не втратить чинність. Чотирнадцять локальних знімків ротуються щоночі. Позамайданчикові знімки підпорядковуються окремо налаштованому життєвому циклу сховища; якщо резервну копію відновлено, завдання зберігання та видалення мають виконатися до відновлення звичайної роботи.

Ваші права

Ви можете попросити в нас копію того, що ми про вас зберігаємо, виправити це або видалити. Звернення через форму зворотного зв’язку опрацьовуються протягом 30 днів, безкоштовно. Якщо ви у Великій Британії чи ЄС, ви також можете подати скаргу до свого органу із захисту даних.

Зміни

Дата вгорі позначає кожну суттєву зміну цієї політики. Цей перелік і екран згоди в застосунку мають назвати запит, перш ніж TinyRocket зможе його надіслати.