Privacybeleid
1. Wat we verzamelen
Bij activeren stuurt Mole de licentiesleutel, een korte apparaatnaam (gemaakt uit de naam van je Mac en een hash van de hardware) en verder niets. Die gegevens gaan via HTTPS naar Dodo Payments, om de licentie te activeren en te controleren. Als de licentiekaart laat zien op welke apparaten hij actief is, stuurt Mole de sleutel naar https://mole.fit/api/license/devices. Die dienst leest de lijst bij Dodo Payments en bewaart alleen de SHA-256-hash van de sleutel, gekoppeld aan het licentie-id.
2. Wat we niet verzamelen
Mole verzamelt, verstuurt of uploadt geen bestandsinhoud, bestandsnamen, browsegeschiedenis, documenten, wachtwoorden of andere gegevens die tijdens het opschonen worden gescand. Alle scans en opschoningen gebeuren lokaal op je apparaat. Mole houdt op je Mac een lokaal logbestand bij in ~/Library/Logs/mole/operations.log, zodat je kunt nalezen wat er is gebeurd. Dit logbestand wordt niet automatisch geüpload. De Mac-app wordt als ondertekende macOS-app verspreid via mole.fit, en app-updates worden via HTTPS opgehaald van https://mole.fit/appcast.xml met Sparkle.
3. Diensten van derden
Dodo Payments verwerkt de verkoop van Mole. Zij regelen betaling, facturatie, het versturen van de sleutel, terugbetalingen en bonnen. Bij het afrekenen verzamelt Dodo naam, e-mail en factuuradres, volgens hun eigen privacybeleid. Ondertekende updates van Mole komen via HTTPS van https://mole.fit/appcast.xml, via Sparkle. Het zoeken en installeren van updates van andere apps kan de App Store, Homebrew of de Sparkle-feed van die app raadplegen. Als je de netwerkkaart in de Mac-app opent, vraagt Mole https://mole.fit/api/ip om het huidige publieke IP te tonen. Die dienst kan bij ipwho.is een globale locatie en de provider opvragen. De site gebruikt Google Analytics voor geaggregeerde bezoeken. Google verwerkt die sitegegevens volgens hun privacybeleid. De Mac-app bevat geen Google Analytics.
4. Waar de gegevens staan
De licentiesleutel staat in de Sleutelhanger van macOS, op deze Mac. Mole bewaart op Cloudflare ook een kopie van klant-, licentie-, betalings- en terugbetalingsgegevens van Dodo Payments, voor aankoopondersteuning en om een back-up terug te zetten. Die gegevens bevatten naam en e-mail, en geen bestanden of scanresultaten van je Mac.
5. Mole voor Windows
De Windows-app volgt dezelfde regels. Bij activeren ontvangt Dodo Payments de licentiesleutel en een apparaatnaam uit de naam van de pc en een hash van de machine-id van Windows. De sleutel staat op de pc, versleuteld voor het Windows-account. Instellingen en de eigen logboeken van Mole staan in %LOCALAPPDATA%\Mole. Updates van Mole komen via HTTPS van https://cdn.tw93.fun/mole/windows, en het zoeken naar app-updates loopt via winget, dat de ingestelde bronnen raadpleegt. Tijdens het downloaden van een update vraagt Mole één keer aan de server van het installatieprogramma hoe groot het bestand is, om de voortgang te tonen. Het netwerkdetail leest alleen lokale informatie van deze pc. De apparaatlijst op de licentiekaart vraagt https://mole.fit/api/license/devices met de sleutel, en die dienst leest de lijst bij Dodo Payments.
6. Je rechten
Je kunt de licentie op elk moment in de app deactiveren. Je kunt ook inzage, correctie of verwijdering vragen van persoonsgegevens die we bewaren, via hi@mole.fit. We reageren binnen 30 dagen. Wie in de Europese Unie of de EER woont, heeft extra rechten onder de AVG, waaronder dataportabiliteit en het recht om een klacht in te dienen bij de lokale toezichthouder.
7. Contact
Vragen over privacy: hi@mole.fit.