A RemoteSync adatvédelmi tájékoztatója

Áttekintés#

Ez a tájékoztató leírja, mit kezd az adatokkal a RemoteSync Mac-alkalmazás és ez a weboldal. Az alkalmazás és a weboldal másképp működik, ezért külön írjuk le őket. Röviden: az alkalmazás nem gyűjt adatot rólad vagy a kódodról. Nincs benne fiók, analitika, és nincs saját szerverünk. Csak az általad beállított célokhoz, az általad választott bejelentkezési szolgáltatásokhoz és a repód Git LFS-szerveréhez kapcsolódik. A weboldal nem használ sütiket.

Kik vagyunk#

A RemoteSyncet a Krk Today d.o.o. (Horvátország, „mi”) készíti, az itt leírt személyes adatok adatkezelője. Ez a tájékoztató a RemoteSync Mac-alkalmazásra és erre a weboldalra (remotesync.krk.today) vonatkozik. Adatvédelmi ügyekben írj az info@krk.today címre.

Amit nem gyűjtünk#

A RemoteSync alkalmazás semmit sem küld nekünk. Konkrétan:

• nincs benne analitika, használati statisztika, telemetria és automatikus hibajelentés;
• nincs reklám, reklámazonosító, és nem követ alkalmazásokon és weboldalakon át;
• nincs fiók, regisztráció vagy bejelentkezés nálunk;
• nem keres frissítést, és semmilyen más kérést sem küld a szerverünkre;
• nem küld nekünk másolatot a kódodról, fájlneveidről, szervercímeidről, felhasználóneveidről vagy jelszavaidról.

Mit tárol a Maceden#

Mindent, amit a RemoteSync megjegyez, csak a Maceden tárol, az alkalmazás sandbox-tárolójában: a projektjeidet (név, repómappa, telepítési mappa, gazdagép, port, felhasználónév, távoli mappa, kizárási szabályok, a megbízhatónak jelölt SSH-gazdakulcs vagy FTPS-tanúsítvány, és a mappák, amelyekhez hozzáférést adtál), projektenként a feltöltési előzményeket (melyik fájl milyen tartalommal ment fel), és a beállításaidat.

A jelszavak, az SSH-kulcsok jelmondatai, a Google Drive-, Dropbox- és GitHub-bejelentkezések, a Git LFS-tokenek és a Beállításokban megadott OAuth-kliensek a macOS kulcskarikájában vannak, soha nem projektfájlban.

A telepítéshez letöltött Git LFS-fájlokat a tárolóban gyorsítótárazza, és minden telepítés után 2 GB-ra nyesi. A naplót csak a memóriában tartja, kilépéskor eltűnik; te magad kimásolhatod, és soha nincs benne jelszó vagy token.

A repóid és a fájljaid#

A RemoteSync az Apple App Sandboxában fut. Csak azokat a mappákat és fájlokat látja, amelyeket a szokásos macOS Megnyitás ablakban kiválasztasz: a repókat és az SSH-kulcsfájlokat csak olvasásra nyitja meg, írni pedig csak a célként választott helyi, iCloud Drive- vagy csatolt megosztási mappákba ír. A Check Out Branch külön, egyszer kér engedélyt a repómappa módosítására.

• A telepített fájlok csak az adott projekt céljára kerülnek, és csak a terv bejelölve hagyott sorai.
• A régebbi commitok tartalmát a telepítéshez az alkalmazás tárolójában egy ideiglenes mappába írja, és utána törli.
• Az SSH-magánkulcsot soha nem másolja: a memóriában fejti vissza az SFTP-bejelentkezés aláírásához, és csak az aláírás megy a szerverre.

Szerverek, felhőszolgáltatások és bejelentkezések#

A RemoteSync közvetlenül a Macedről kapcsolódik, és csak ezekhez:

• az általad beállított szerverek (SFTP, FTPS, FTP vagy SMB), a megadott felhasználónévvel és jelszóval vagy kulccsal;
• Google Drive vagy Dropbox, az ezeket használó projekteknél: a böngésződben jelentkezel be, és a RemoteSync tokent kap a fiókodhoz, valamint a fiók e-mail-címét, amelyet a projekt fiókjaként mutat;
• GitHub, csak ha a Beállításokban bejelentkezel, hogy privát repók Git LFS-fájljait töltsd le;
• a repód Git LFS-szervere, csak ha egy Git LFS-fájl még nincs a Maceden.

Google Drive- vagy Dropbox-bejelentkezéskor az alkalmazás a saját Maceden (127.0.0.1) várja a böngésző válaszát. Az iCloud Drive-ot és a helyi mappákat a macOS-en keresztül írja, ezekhez saját hálózati kérést nem küld. Ezek a szolgáltatások a saját adatvédelmi szabályaik szerint kezelik az adataidat; semmi sem halad át a mi szerverünkön. A Sign Out törli a tokent a kulcskarikából, és ahol a szolgáltatás engedi, ott is visszavonja.

A beállítások exportfájlja#

Az Export Settings egyetlen fájlt ír, az általad választott helyre, a projektjeiddel, azok jelszavaival és bejelentkezéseivel, a feltöltési előzményekkel és a beállításokkal, hogy átvihesd őket egy másik Macre. A fájlt egy általad választott jelszóval titkosítja (AES-256-GCM); a jelszó nélkül nem olvasható, és sem a fájlt, sem a jelszót nem kapjuk meg. Vigyázz mindkettőre: akinek megvan a fájl és a jelszava, hozzáfér a szervereidhez.

App Store-vásárlás és diagnosztika#

A RemoteSyncet a Mac App Store-ban fogjuk árulni. A vásárlást és a fizetést az Apple intézi a saját adatvédelmi szabályai szerint; mi nem kapjuk meg a nevedet, e-mail-címedet vagy fizetési adataidat. Az Apple összesített eladási és letöltési számokat ad nekünk.

Ha a macOS-ben engedélyezted, hogy elemzési adatokat oszd meg az alkalmazások fejlesztőivel, az Apple összeomlási jelentéseket és használati statisztikákat is adhat nekünk, amelyek nem azonosítanak téged. Ezeket csak hibák felderítésére és javítására használjuk.

A weboldal adatvédelme#

• Nincs süti, analitika vagy reklám, nincs külső szkript vagy betűtípus, és semmit sem tárol a böngésződben.
• A nyelvválasztó kis zászlóképei a flagcdn.com-ról töltődnek be, amely – mint bármely webszerver – megkapja az IP-címedet és a kérést. A képernyőképek és a bemutatóvideó erről a weboldalról jönnek.
• Szervernaplók: mint bármely webszerver, a miénk is vezethet technikai hozzáférési naplót (IP-cím, időpont, kért oldal, böngésző típusa) a webhely biztonsága és működése érdekében. Ezeket a tárhelyszolgáltatónk kezeli a megbízásunkból, csak addig őrzi, amíg erre a célra szükséges, és soha nem használja azonosításra vagy követésre. Jogalap: jogos érdekünk egy biztonságos webhely üzemeltetéséhez (GDPR 6. cikk (1) f)).

E-mailek#

Ha e-mailt írsz nekünk, az e-mail-címedet és az üzenetedet csak arra használjuk, hogy válaszoljunk és intézzük a kérésedet; ugyanez vonatkozik egy naplóra vagy fájlra, amelyet egy hiba bemutatására küldesz. Ezeket az e-mail-szolgáltatónk kezeli a megbízásunkból, csak addig őrizzük, amíg ehhez és az esetleges folytatáshoz kell, és soha nem adjuk el vagy adjuk tovább marketingcélra. Jogalap: a válaszadás és az általad kért lépések megtétele (GDPR 6. cikk (1) b) és f)).

Gyermekek#

A RemoteSync senkitől sem gyűjt személyes adatot, gyermekektől sem.

A GDPR szerinti jogaid#

Megkérdezheted, milyen személyes adatot tárolunk rólad, kérheted a helyesbítését, törlését vagy korlátozását, tiltakozhatsz a felhasználása ellen, vagy kérhetsz róla másolatot. Mivel az alkalmazás nem gyűjt adatot, ez általában csak a weboldal naplóit és a nekünk küldött e-maileket érinti. Írj az info@krk.today címre; egy hónapon belül válaszolunk.

Panaszt tehetsz a horvát adatvédelmi hatóságnál, az AZOP-nál (azop.hr), vagy annak az EU-országnak a hatóságánál, ahol élsz (Magyarországon a NAIH-nál).

A tájékoztató változásai#

Ha ez a tájékoztató változik, itt frissítjük, és módosítjuk a fenti dátumot. Ha az alkalmazás egy verziója valaha másképp kezelné az adatokat, ez az oldal még a verzió megjelenése előtt leírja.