1. Administrator danych
- Administrator danych: Rafael Guerrero Chueca.
- NIF: 25179706L.
- Adres: Av. de Logroño, 78, Zaragoza - 50620, España (ES).
- Kontakt w sprawach prywatności: support@loadmosaic.com.
2. Dane lokalne w Windows i Androidzie
LoadMosaic oblicza rozmieszczenia na urządzeniu. Optymalizacje, pudełka, etykiety, pakiety, palety, kontenery, ręczne warianty i osobiste zasoby nie są automatycznie przesyłane do usługi licencyjnej. Mogą opuścić urządzenie, gdy wybierzesz eksport, udostępnienie lub dołączenie do prośby o pomoc.
W Windows trwałe pliki znajdują się obok pliku wykonywalnego. Android używa pamięci prywatnej i uprawnionego folderu pamięci współdzielonej, zwykle Documents/LoadMosaic-Files, z rozdzieleniem według edycji. Miejsca importu, eksportu i udostępniania wybierane są niezależnie i mogą korzystać z innych dostawców.
Udostępnione lub wyeksportowane dokumenty i zapisane kopie pozostają pod Twoją kontrolą i mogą przetrwać odinstalowanie. Odwracalne usunięcie i historia LoadMosaic nie niszczą trwale wszystkich wersji pliku.
3. Witryna i preferencja językowa
Google, za pośrednictwem Firebase Hosting, może przetwarzać adres IP, datę i godzinę, żądany adres URL, nagłówki HTTP, przybliżone informacje o przeglądarce lub systemie operacyjnym oraz dane diagnostyczne dotyczące bezpieczeństwa lub sieci, niezbędne do udostępniania i ochrony witryny, filmu promocyjnego i pliku ZIP do pobrania.
Witryna zapisuje wyłącznie kod wybranego języka pod kluczem loadmosaic-lang w localStorage przeglądarki. Obecnie nie zawiera własnych reklam, śledzenia behawioralnego ani własnych narzędzi analitycznych.
4. Okres próbny i licencje
Edycje z okresem próbnym lub aktywacją przetwarzają kontekstowy odcisk SHA-256 wyprowadzony z identyfikatora Androida lub komputera Windows. Pierwotny identyfikator nie jest wysyłany jawnie. Odcisk rozróżnia urządzenia i nie jest anonimowy. Usługa okresu próbnego ponownie go haszuje przed zapisaniem odcisku i dat w Cloud Firestore.
Na potrzeby aktywacji, weryfikacji i dezaktywacji system przetwarza przejściowo klucz licencyjny, nieopisowy techniczny alias instalacji, identyfikator instancji dostarczony przez Lemon Squeezy, identyfikatory produktu lub wariantu, znaczniki czasu, status i wynik. Rekordy audytowe w Cloud Firestore zawierają skróty klucza i identyfikatorów instalacji lub instancji, typ operacji, wynik i datę UTC, a nie klucz w postaci jawnej. Prawidłowo podpisane webhooki Lemon Squeezy zapisują identyfikator zdarzenia, jego typ i datę odbioru.
Infrastruktura sieciowa może dodatkowo przetwarzać źródłowy adres IP i techniczne metadane żądania. Skróty i aliasy są uznawane za dane pseudonimizowane, ponieważ umożliwiają rozróżnianie licencji lub instalacji.
Stan lokalny może zawierać dane uwierzytelniające, alias instalacji, instancję, produkt, stan i daty oraz adres email nabywcy zwrócony przez Lemon Squeezy. Chroni go DPAPI użytkownika Windows lub MAUI SecureStorage w Androidzie. Ta ochrona sama w sobie nie szyfruje projektów, eksportów ani raportów.
Wspólny kod licencji może łączyć aktywacje na różnych urządzeniach i rozpoznawać odpowiednie uprawnienia. Dezaktywacja urządzenia zwalnia jego aktywację; nie anuluje abonamentu ani nie usuwa całej historii zdalnej.
Jeśli zgłaszasz się do testów Androida, pomoc używa adresu email Twojego konta Google Play do obsługi zaproszenia. Przy aktywacji indywidualnego kodu aplikacja wysyła go przez HTTPS wraz z identyfikatorem instalacji. Serwer przechowuje odcisk kodu, referencję przyjęcia, do dwóch odcisków instalacji oraz pierwotne daty początku i końca sześciu bezpłatnych miesięcy. Okres zaczyna się przy pierwszej aktywacji i nie rozpoczyna się ponownie po reinstalacji ani po udostępnieniu Androida w produkcji. Wygaśnięcie dostępu nie usuwa automatycznie tych rekordów. Możesz poprosić pomoc o ich sprawdzenie lub usunięcie; prośba jest rozpatrywana niezależnie od zakupów i abonamentów, zgodnie z procedurą i zasadami przechowywania opisanymi w tej polityce.
5. Zakupy Google Play
W edycjach dystrybuowanych przez Google Play płatność obsługuje Google Play. LoadMosaic nie żąda ani nie otrzymuje pełnego numeru karty przez formularz licencji.
Aby sprawdzić lub przywrócić uprawnienia, klient wysyła do usługi LoadMosaic token zakupu, pakiet, produkt, środowisko i odcisk instalacji. Usługa pyta Google o stan, ważność, anulowania lub zwroty. Może otrzymywać powiadomienia Google i ponownie sprawdzać zakup przy zamkniętej aplikacji.
Usługa przechowuje uprawnienia, stany, pseudonimizowane identyfikatory i instancje. Tokeny i odzyskiwalne dane uwierzytelniające chroni Cloud KMS; szyfrowanie nie oznacza usunięcia. Wewnętrzne profile testowe mają oddzielne tożsamości i pamięć. Wygaśnięcie lokalnego upoważnienia nie jest terminem usunięcia danych z serwera.
6. Zakupy internetowe i dobrowolna pomoc techniczna
Lemon Squeezy, jako Merchant of Record, może przetwarzać imię i nazwisko, adres e-mail, dane rozliczeniowe i podatkowe, kraj, zamówienie, licencję, kwotę, walutę, podatek, status płatności, zwroty oraz dane służące zapobieganiu oszustwom. Właściciel LoadMosaic może uzyskać dostęp do informacji o zamówieniu i kliencie niezbędnych do zarządzania licencją i wsparciem, lecz nie otrzymuje pełnego numeru karty płatniczej.
Wiadomości wysyłane na adres support@loadmosaic.com są obsługiwane w Gmailu i mogą zawierać adres nadawcy, treść wiadomości, informacje techniczne oraz dobrowolnie przesłane załączniki. Nie należy przesyłać pełnych danych kart, haseł, dokumentów tożsamości ani poufnych danych niezwiązanych ze zgłoszeniem.
Możesz dobrowolnie przygotować ZIP pomocy technicznej z aktywną optymalizacją, ustawieniami widoku, ostatnimi 50 czynnościami sesji, informacjami technicznymi, zrzutem interfejsu i w razie potrzeby ręcznym szkicem. Nie obejmuje automatycznie innych optymalizacji, całego katalogu osobistych zasobów ani chronionych plików licencji.
Dokumenty i zrzuty mogą zawierać wpisane przez Ciebie oznaczenia, opisy i dane osobowe lub biznesowe. Filtry diagnostyczne ograniczają niektóre dane wrażliwe, ale ZIP nie jest anonimowy. Sprawdź go przed wysłaniem i nie dołączaj haseł, danych uwierzytelniających, danych kart ani dokumentów tożsamości.
Aplikacja prosi o potwierdzenie i przekazuje załącznik do klienta poczty z odbiorcą support@loadmosaic.com. Nie wysyła wiadomości automatycznie ani nie potwierdza wysłania lub odbioru. Możesz też zapisać ZIP bez wysyłania. Obsługa błędu nie wysyła raportów bez Twojej decyzji.
Ostatnie 50 czynności pozostaje w pamięci podczas sesji. Zapisany ZIP, kopia przekazana klientowi poczty i wiadomość odebrana przez pomoc mają różne cykle przechowywania. Załącznik przekazany bez potwierdzenia skopiowania może pozostać w pamięci aplikacji; zamknięcie ekranu nie usuwa kopii odbiorcy.
7. Cele i podstawy prawne
- Udostępnianie witryny, wersji demonstracyjnej, licencji i wsparcia oraz wykonanie umowy lub działań przedumownych.
- Aktywacja i weryfikacja licencji, zapobieganie wielokrotnemu korzystaniu z wersji próbnej, oszustwom i nadużyciom oraz zabezpieczanie usługi; wykonanie umowy i prawnie uzasadnione interesy polegające na ochronie produktu i użytkowników.
- Realizacja obowiązków dotyczących fakturowania, podatków, konsumentów i księgowości; wypełnienie obowiązków prawnych.
- Obsługa żądań dotyczących prywatności i roszczeń prawnych; obowiązki prawne oraz ustalenie, dochodzenie lub obrona roszczeń.
- Zgoda, gdy wymaga jej określona opcjonalna operacja przetwarzania. Zgodę można wycofać ze skutkiem na przyszłość.
8. Dostawcy i przetwarzanie międzynarodowe
Dane mogą być przetwarzane przez Lemon Squeezy i jego dostawców płatności na potrzeby sprzedaży oraz przez Google: za pośrednictwem Firebase Hosting na potrzeby witryny, filmu i pobierania; Cloud Functions for Firebase 2. generacji, działających w Cloud Run, na potrzeby interfejsu API licencji i webhooków; Cloud Firestore na potrzeby rekordów wersji próbnej, audytu i webhooków; Cloud Logging na potrzeby dzienników technicznych; Secret Manager na potrzeby sekretu podpisu webhooków; oraz Gmaila na potrzeby poczty wsparcia. Cloudflare działa tymczasowo wyłącznie jako rejestrator domeny i dostawca autorytatywnego DNS do czasu, gdy domena będzie mogła zostać przeniesiona; nie hostuje witryny, multimediów, plików do pobrania ani usługi licencyjnej. Organy publiczne mogą otrzymać dane, gdy wymaga tego prawo. Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie odpowiednich zabezpieczeń, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły znajdują się w ich aktualnych informacjach.
Proces Google Play korzysta z Google Play Billing i Android Publisher do płatności i weryfikacji, Pub/Sub do powiadomień, Firestore do uprawnień i instancji, Cloud KMS do ochrony tokenów i podpisywania uprawnień oraz Cloud Run do API. Google Cloud tworzy także dzienniki infrastruktury i audytu. Pomoc korzysta z Gmaila i wybranego przez Ciebie klienta poczty.
Google Play, Google Play Billing i Lemon Squeezy przetwarzają dane własnych usług zgodnie z własnymi warunkami i informacjami o prywatności. Usługi infrastruktury zlecone przez LoadMosaic mają rolę przetwarzania ustaloną w umowach; nie wszyscy dostawcy mają tę samą rolę. Nie ma jednego regionu ani okresu przechowywania dla wszystkich tych usług. Informacje o zabezpieczeniach transferów i właściwych dostawcach można uzyskać pod support@loadmosaic.com.
9. Przechowywanie
- Lokalne dokumenty logistyczne pozostają pod kontrolą użytkownika do czasu ich usunięcia przez użytkownika.
- Preferencja językowa pozostaje zapisana do czasu usunięcia przez użytkownika danych witryny lub zastąpienia tej preferencji.
- Identyfikatory i daty wersji próbnej są przechowywane tak długo, jak jest to potrzebne do egzekwowania zasady jednej wersji próbnej i ochrony przed nadużyciami. Dla obecnej kolekcji wersji próbnych w Cloud Firestore nie jest obiecywany stały termin automatycznego usunięcia.
- Metadane audytu licencji i webhooków są przechowywane tak długo, jak jest to potrzebne do obsługi licencji, badania incydentów bezpieczeństwa lub oszustw, wypełniania obowiązków prawnych i rozpatrywania roszczeń. Nie są przechowywane do celów reklamowych.
- Dane niezbędne do rozpoznania licencji bezterminowej lub abonamentu pozostają tak długo, jak jest to konieczne do udostępniania uprawnień, obsługi próśb, zapobiegania oszustwom i wypełniania obowiązków prawnych. Wygaśnięcie lokalnego upoważnienia ich nie usuwa.
- Załączniki pomocy technicznej są przechowywane maksymalnie 30 dni od zamknięcia sprawy, a rozmowa maksymalnie 12 miesięcy od zamknięcia. Dane są usuwane ręcznie najpóźniej w tych terminach, chyba że obowiązuje udokumentowany uzasadniony wyjątek lub konieczne prawnie przechowywanie. support@loadmosaic.com ręcznie sprawdza terminy, aby dotrzymać dat usunięcia, i dokumentuje wyjątki. Nie jest to automatyczne usuwanie ani TTL wszystkich kolekcji serwera.
- Rekordy zakupów, diagnostyki i infrastruktury oraz kopie dostawców mają własne kryteria. Google określa przechowywanie danych przetwarzanych przez Play Billing według własnych warunków i informacji; LoadMosaic nie wyznacza tutaj zdalnego terminu dla tych danych. Rekordy objęte obowiązkiem prawnym lub potrzebne do roszczenia mogą pozostać przez właściwy okres.
10. Prawa i prośby o usunięcie danych
Pisząc na adres support@loadmosaic.com, można zażądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, gdy ma zastosowanie, lub wnieść sprzeciw wobec przetwarzania. Tożsamość może zostać zweryfikowana w sposób proporcjonalny. Można również wnieść skargę do Hiszpańskiej Agencji Ochrony Danych (AEPD) lub właściwego organu nadzorczego w swoim kraju. Prawa te podlegają wyjątkom ustawowym i obowiązkom przechowywania.
Wskaż, czy prośba dotyczy pomocy, okresu próbnego lub aktywacji, czy zakupu. W pierwszej wiadomości nie wysyłaj haseł, kluczy licencji, tokenów zakupu ani dokumentów tożsamości. Pomoc sprawdzi zakres i w razie potrzeby proporcjonalnie zweryfikuje tożsamość i uprawnienia przed wyjaśnieniem wyniku i wyjątków przechowywania.
Usunięcie rozmowy lub załączników pomocy nie dezaktywuje licencji ani nie anuluje abonamentu. Jeśli prosisz o usunięcie danych potrzebnych do rozpoznania zakupu, wyjaśnimy skutki i poprosimy o wyraźne potwierdzenie przed zmianą tych uprawnień. Anulowanie przyszłych obciążeń Google Play odbywa się oddzielnie w Google Play.
Sekcja prywatności aplikacji i internetowa strona próśb o usunięcie danych pozwalają przeczytać politykę lub przygotować email. Przygotowanie go nie wysyła prośby, nie potwierdza odbioru ani nie usuwa danych. Prośby są odbierane i sprawdzane ręcznie pod support@loadmosaic.com; strona nie ma automatycznego wykonawcy usuwania. Dane lokalne, wyeksportowane kopie i kopie innych dostawców wymagają oddzielnej obsługi.
11. Diagnostyka Google Play Billing
Google Play Billing 9.1.0 i biblioteki transportowe mogą wysyłać Google dane techniczne w celu poprawy wydajności i wsparcia rozliczeń: losowy identyfikator klienta, pakiet i wersje aplikacji oraz SDK, wersję Androida, pamięć, markę, model, producenta i informacje systemowe, sieć i operatora, język i strefę czasową.
LoadMosaic nie używa tych danych do reklam, nie uzyskuje dostępu do identyfikatora reklamowego i nie zawiera reklam, Crashlytics ani własnej analityki używania aplikacji. Nie eliminuje to diagnostyki technicznej Play Billing ani dzienników sieci dostawców.
12. Bezpieczeństwo i zmiany
Własne żądania klienta do API LoadMosaic używają HTTPS. Stosowane są kontrole dostępu, kontekstowe skróty oraz lokalna i zdalna ochrona stanu licencji i danych uwierzytelniających. Aplikacja nie dodaje szyfrowania end-to-end do ZIP pomocy i nie szyfruje sama wszystkich projektów lub zewnętrznych miejsc docelowych. Żaden system nie jest całkowicie wolny od ryzyka.
Polityka może być aktualizowana, gdy zmieniają się przetwarzanie, dostawcy lub prawo. Data wejścia w życie i wersja wskazują obowiązujący tekst.