Política de privacidade

1. Controlador de dados e contato

Esta política cobre www.rosrunner.com e suas páginas, o aplicativo RosRunner e seu serviço de atualização. Jason Chang, um indivíduo que publica sob o nome RosRunner ("nós", "nos"), é responsável pelos dados pessoais que processamos conforme descrito aqui. Os dados processados apenas no seu computador ou dispositivos gerenciados, e não fornecidos a nós, permanecem sob seu controle ou da sua organização.

Para dúvidas ou para exercer seus direitos, entre em contato com [email protected]. Este é o nosso principal canal de contato atual; não restringe outros métodos disponíveis por lei.

2. O que este site coleta

Não adicionamos formulários a este site. Não usamos dados de conexão do site para publicidade, criação de perfil comportamental ou decisões automatizadas que produzam efeitos legais ou similares significativos para você, e não vendemos dados pessoais.

Estatísticas de tráfego (sem cookies). O site usa Cloudflare Web Analytics para contar visitas e páginas de referência. Ele não armazena cookies no seu dispositivo, não usa impressões digitais do dispositivo e não cria nenhum perfil seu entre sites; as estatísticas são agregadas. Por não acessar informações do seu dispositivo, esse processamento não é baseado em consentimento. Consulte a política de privacidade da Cloudflare.

Google Analytics. O site usa o Google Analytics 4 para saber quais páginas realmente ajudam. Quando ele carrega depende de onde você está: na UE, no EEE, no Reino Unido e na Suíça, ele carrega somente depois que você concorda com o aviso de cookie, e antes disso nenhuma solicitação relacionada é feita e nenhum _ga ou cookie semelhante é armazenado; em outros lugares, ele carrega quando você abre uma página e você pode recusar a qualquer momento através de “Configurações de cookies” no rodapé. A região é determinada pelo provedor de hospedagem a partir da conexão; quando não puder ser determinado, você será questionado primeiro. Ele coleta visualizações de páginas, páginas de referência, navegador e tipo de dispositivo, além de uma localização aproximada derivada do seu endereço IP.

Sua escolha. Você pode alterar sua decisão a qualquer momento através de “Configurações de cookies” no rodapé. Depois de recusar, o Google Analytics não será mais carregado e os cookies _ga definidos para este site serão apagados; a retirada não afeta a legalidade do processamento realizado antes dela. Nas regiões onde o consentimento é necessário, a base legal é o seu consentimento; noutros locais é nosso interesse legítimo compreender a forma como o site é utilizado, salvaguardado pela possibilidade de recusa a qualquer momento. Recusar não afeta nenhuma parte deste site.

Transferências internacionais. O Google Analytics é fornecido pela Google Ireland Limited, e os dados podem ser processados pela Google LLC nos Estados Unidos ou em outros países terceiros. Para conhecer as salvaguardas envolvidas, consulte a política de privacidade do Google e como o Google Analytics usa os dados.

Processamento de conexão necessário. O site está hospedado em Cloudflare Pages. Para entregar páginas, manter a segurança e evitar abusos, o provedor processa dados técnicos como endereços IP, caminhos e horários de solicitação e informações do agente do usuário enviadas pelo seu navegador. A retenção e a exclusão dependem dos serviços utilizados, das configurações aplicáveis e das políticas do provedor; nem todos os dados permanecem no seu computador.

Recursos de segurança de hospedagem. Dependendo da proteção habilitada e da solicitação, a Cloudflare pode usar cookies de segurança ou mecanismos de verificação necessários. O fato de não definirmos cookies próprios não significa que todas as conexões estarão livres de cookies. Consulte a política de privacidade da Cloudflare e a documentação sobre cookies.

3. Quando você entra em contato conosco

Quando você nos contata sobre o produto, licenciamento, suporte ou segurança, processamos o endereço de e-mail, nome ou forma de endereço, mensagem e anexos que você fornece para responder à sua solicitação, solucionar problemas e realizar o acompanhamento necessário. Dependendo da solicitação, contamos com consentimento, relacionamento contratual ou semelhante, ou outra base aplicável permitida pela Lei de Proteção de Dados Pessoais de Taiwan. Entrar em contato conosco não constitui consentimento para usos não relacionados.

Fornecer informações é sua escolha. Sem um endereço de resposta ou informações necessárias para investigar um problema, talvez não consigamos responder ou concluir o suporte. Forneça apenas os dados necessários; antes de compartilhar os dados de outra pessoa, certifique-se de estar autorizado e remova identificadores desnecessários.

Retemos correspondência e anexos apenas quando necessários para lidar com a solicitação e o licenciamento resultante ou relacionamento de suporte. Quando a retenção for necessária para cumprir uma obrigação legal ou resolver uma disputa específica, ela será limitada em escopo e duração. Uma vez terminada a finalidade e não exista outra base legal para a retenção, eliminamos os dados ou cessamos o processamento e utilização; as cópias nos backups do provedor podem ser removidas separadamente por meio de seus processos de rotação de backup.

Não utilizamos o seu endereço de correspondência para enviar e-mails de marketing sem consentimento. Os avisos necessários relativos à sua solicitação, segurança do serviço ou obrigações legais não são e-mails de marketing.

Não envie material confidencial desnecessário. O suporte não solicitará uma senha do dispositivo. Revise e edite o material de diagnóstico antes de enviá-lo, seguindo a página de suporte. Os anexos de diagnóstico que você escolhe enviar são tratados nesta seção.

4. Como o aplicativo RosRunner trata os dados

A seguir estão os fatos do produto sobre a versão atual, verificáveis no próprio software.

O aplicativo não contém telemetria. Ele não nos envia listas de dispositivos, texto de comando ou saída para análise de uso do produto. As operações de gerenciamento solicitadas trocam os dados necessários para realizá-las com os dispositivos RouterOS de destino. O que você escolhe enviar com o assistente de IA vai para o serviço de IA que você configura, conforme descrito na seção 5.

Credenciais. As senhas de login que você não escolhe salvar são mantidas pelo aplicativo na memória durante a execução; as senhas salvas são armazenadas no Windows Credential Manager. Os metadados de perfil, como nomes de perfil e nomes de usuário, são armazenados separadamente em arquivos JSON locais sem senhas. Esta não é uma garantia de confidencialidade incondicional para o sistema operacional, despejos de memória ou conteúdo que você exporta.

Dados locais. Listas de dispositivos, listas salvas, preferências, metadados de perfil de credenciais e registros de diagnóstico são armazenados na pasta de dados do usuário local, %LocalAppData%/RosRunner/, separadamente do diretório de instalação. As listas salvas contêm entradas de dispositivos, não texto de comando ou saída. A desinstalação não exclui automaticamente esta pasta de dados.

Registros de falhas e pacotes de diagnóstico. O aplicativo pode salvar registros de falhas localmente quando ocorrerem erros. A janela de diagnóstico lista o conteúdo do pacote, que pode incluir versões de aplicativos e sistemas operacionais, detalhes de erros, localização atual de atividades e preferências. Registros e pacotes não são carregados automaticamente; você decide se deseja exportá-los e enviá-los. Revise-os antes de enviar, pois a redação não pode garantir a remoção de todos os segredos.

Excluindo dados locais. Quando não precisar mais deles, feche o aplicativo e remova os arquivos relevantes dessa pasta; isso remove as configurações ou registros correspondentes. Remova senhas salvas separadamente por meio do gerenciamento de credenciais do aplicativo ou do Windows Credential Manager e administre arquivos exportados, copiados ou armazenados em backup separadamente. Não podemos excluir remotamente esses dados locais para você.

Investigação de saída. As verificações de acessibilidade externa na auditoria do dispositivo estão desabilitadas por padrão. Se ativado, o próprio dispositivo faz conexões de saída e o destino recebe as informações de rede necessárias para essas conexões.

Arquivos exportados. Relatórios de auditoria, mapas de rede e resultados copiados resultam de suas ações e podem conter configuração do RouterOS, identificadores de dispositivos ou segredos na saída do comando. A substituição do identificador na exportação é uma substituição de string, não é uma garantia de anonimato.

5. O assistente de IA

O assistente de IA é opcional. O seguinte se aplica apenas quando você configura e envia uma pergunta.

Os dados vão apenas para o serviço de IA que você configura. RosRunner não tem endpoint de IA integrado nem serviço padrão: você mesmo insere o URL base do serviço em um perfil de conexão de IA. Quando você envia, o aplicativo transmite a solicitação diretamente do seu computador para esse endpoint. Nós não os recebemos, retransmitimos ou armazenamos. O serviço de IA é um provedor separado escolhido por você, e seus próprios termos e política de privacidade regem como ele processa o que recebe. Se o endpoint for um modelo em execução no seu próprio computador, os dados permanecerão nesse computador. Este recurso também não contém telemetria.

O que é enviado. Sua pergunta, a parte anterior da conversa e, se você optar por anexá-la, um instantâneo de exportação de configuração de um dispositivo limitado às seções que você marcou. O instantâneo é obtido somente leitura do dispositivo com /export ou carregado de um arquivo .rsc de sua escolha. Como acontece com qualquer solicitação de rede, o serviço também recebe seu endereço IP e dados de solicitação técnica, juntamente com a chave API e quaisquer cabeçalhos que você configurou.

O que está redigido e o que não está. Antes do envio, os valores dos campos senha, segredo e tipo de chave, número de série e id do software são substituídos por ***. Endereços IP e MAC, nomes de dispositivos (identidade), comentários e nomes de usuários são enviados como estão, e a redação por nome de campo não pode reconhecer todos os segredos. O material de referência não é, portanto, anónimo e pode conter dados pessoais, tais como nomes em comentários ou nomes de usuários; decida o que anexar de acordo.

Antes de enviar. Na primeira vez que você enviar, um aviso explica para onde vão os dados, o que está incluído e o que foi editado. A linha de resumo acima de Enviar sempre mostra o host de destino e a Visualização mostra o texto completo a ser enviado, sem a chave API ou cabeçalhos.

Chaves API. As chaves são armazenadas apenas no Windows Credential Manager; se não estiver disponível, uma chave será mantida na memória apenas para a sessão atual. Os metadados do perfil são armazenados em %LocalAppData%/RosRunner/ai-profiles.json sem chaves; os valores inseridos como cabeçalhos extras ou campos de solicitação extras (JSON) são armazenados em texto simples, portanto, nenhum deles é local para chaves ou outros segredos. Excluir um perfil também remove sua chave.

As conversas não são armazenadas. As conversas e os instantâneos de referência são mantidos na memória apenas enquanto a janela está aberta; o aplicativo não os salva em sua pasta de dados. A localização atual de atividades para solicitações de IA registra apenas o tipo de solicitação, o status HTTP, a duração, a contagem de bytes e o resultado – não nomes de host, URLs, nomes de modelos, chaves ou conteúdo. Uma conversa é gravada em um arquivo somente quando você escolhe Exportar conversa; esse arquivo contém o nome do perfil, mas não seu URL ou chave.

6. Atualizar dados de serviço

As edições instaladas e portáteis verificam versões por meio do update.rosrunner.com; a edição instalada também baixa pacotes de atualização por meio desse serviço. As solicitações usam caminhos de feed de lançamento ou de arquivo de pacote. A implementação atual não adiciona parâmetros de consulta estatística, como identificador de dispositivo ou versão instalada, e não carrega listas de dispositivos, senhas, comandos ou resultados por meio de solicitações de atualização.

O serviço de atualização usa serviços de entrega e armazenamento da Cloudflare. Para fornecer atualizações, evitar abusos e diagnosticar problemas de transferência, os provedores processam endereços IP de origem, horários de solicitação, caminhos de arquivos e informações HTTP necessárias. Os nomes dos arquivos dos pacotes podem indicar a versão ou plataforma que está sendo baixada. Este processamento necessário é diferente da telemetria de utilização do produto; a retenção de log depende das configurações do serviço e das políticas do provedor.

A edição portátil notifica sobre atualizações para download. Abrir a página de download inicia seu navegador padrão. O bloqueio de conexões com o serviço de atualização pode impedir verificações de versão ou downloads de atualizações.

A edição Microsoft Store é atualizada através da Loja. A edição instalada a partir do Microsoft Store não se conecta ao update.rosrunner.com. A verificação, o download e a instalação de novas versões passam pelo Microsoft Store – os botões “Verificar atualizações” e “Download” no aplicativo também solicitam a Loja – e as atualizações automáticas da própria Loja continuam funcionando normalmente. Os dados que a Loja processa ao baixar, instalar e atualizar aplicativos são de responsabilidade da Microsoft de acordo com a Declaração de Privacidade da Microsoft. A Microsoft também poderá fornecer aos editores relatórios sobre aquisições, instalações e falhas de acordo com suas próprias políticas; esses dados são coletados pela Microsoft de acordo com as configurações do Windows e da Store, e o próprio aplicativo não adiciona telemetria. Usamos esses relatórios apenas para entender a distribuição e solucionar problemas.

7. Destinatários, locais e segurança

Nós e os provedores de hospedagem de sites, entrega de atualizações e serviços de e-mail processamos dados relevantes por meio de transmissão em rede, armazenamento eletrônico e acesso conforme necessário para fornecer os serviços descritos acima. O processamento pode ocorrer em Taiwan e em outras regiões onde os provedores operam ou usam infraestrutura; um domínio que possuímos não significa que os dados sejam processados apenas em Taiwan.

Utilizamos ou divulgamos dados apenas quando necessário para responder a solicitações, fornecer esses serviços, cumprir obrigações legais ou resolver legalmente disputas específicas. As divulgações exigidas pelas autoridades de supervisão ou judiciais limitam-se ao necessário. O processamento transfronteiriço e a utilização de fornecedores devem cumprir a legislação aplicável; as políticas do fornecedor não substituem nossas responsabilidades legais.

Somos responsáveis por salvaguardas adequadas proporcionais à natureza e aos riscos dos dados e por limitar o acesso ao que é necessário. Lidaremos com incidentes de dados pessoais, notificações e relatórios regulatórios conforme exigido pela lei aplicável. Nenhum método de transmissão ou armazenamento pode garantir segurança absoluta.

8. Seus direitos

De acordo com o Artigo 3 da Lei de Proteção de Dados Pessoais de Taiwan, você pode solicitar acesso, revisão ou cópia dos dados pessoais que mantemos sobre você, complementação ou correção, cessação da coleta, processamento ou uso, e exclusão. Esta política não restringe direitos que não possam ser legalmente renunciados antecipadamente ou limitados por acordo.

Escreva para [email protected] descrevendo sua solicitação e informações que ajudem a identificar a correspondência relevante. Poderemos solicitar provas necessárias para verificar a sua identidade, mas não informações não relacionadas. Poderá também reclamar junto da autoridade de controlo competente.

De acordo com o Artigo 13 dessa Lei, decidimos solicitações de acesso, revisão ou cópia dentro de 15 dias após o recebimento, prorrogáveis por até 15 dias quando necessário. Os pedidos de complementação, correção, cessação de processamento ou uso, ou exclusão nos termos das disposições aplicáveis dos artigos 3 e 11 são decididos no prazo de 30 dias, prorrogáveis por até 30 dias quando necessário. Iremos notificá-lo por escrito sobre os motivos de uma prorrogação e explicaremos qualquer recusa legal de cumprimento integral.

Se a lei aplicável no seu local fornecer direitos adicionais ou prazos diferentes, nós cumpriremos. Quando o processamento depender do consentimento, você poderá retirá-lo sem afetar o processamento realizado legalmente antes da retirada.