Privacy Policy
This Privacy Policy explains how XPERC, Inc. and XPERC LTD ("XPERC", "we", "us", "our") collect, use, and protect personal data when you use the MacLock application, websites, and related services (the "Service"). Your information is controlled by XPERC LTD and XPERC, Inc., which act as the data controller for the personal data described here.
1. Data We Collect
| Category | Examples | Why |
|---|---|---|
| Account / license | Email address, name, company name (optional) | To issue, deliver, and validate your license and provide support |
| Device data | A one-way salted hash of your Mac's hardware identifier, device name, activation and last-seen timestamps | To bind a license to a device, enforce seat limits, manage trials, and prevent abuse |
| Purchase data | Order amount, quantity, currency, Stripe checkout/session identifiers | To process payments and provide receipts and support |
| Support | Information you send us by email | To respond to your requests |
We do not store your full payment card details — payments are handled by Stripe (see Processors). We store only a salted hash of your hardware identifier, never the raw identifier. MacLock does not read, transmit, or store the contents of your screen or the apps running behind the lock.
2. How We Use Data
- Provide, activate, and maintain the Service and your license.
- Process purchases, send license keys and receipts, and prevent fraud or licensing abuse (e.g., trial resets, seat sharing).
- Provide customer support and important service notices.
- Protect our legitimate business interests and legal rights, and comply with legal obligations.
3. Legal Bases (GDPR / UK GDPR)
If you are in the European Economic Area or the UK, we process your information only where we have a legal basis:
- Performance of a contract — to deliver and validate your license and process orders.
- Legitimate interests — to secure the Service, prevent abuse, and improve reliability, balanced against your rights.
- Legal obligation — e.g., tax and accounting records.
- Consent — where required (e.g., optional marketing emails), which you may withdraw at any time without affecting prior processing.
4. Processors and Sharing
We share data with service providers acting on our behalf under appropriate agreements, including Stripe, Inc. for payment processing (Stripe collects and processes your payment information under its own privacy policy), and email/hosting providers used to send license emails and operate our servers. We may also share information with XPERC affiliated companies, and in connection with a merger, acquisition, or sale of assets (with notice). We do not sell your personal data. We may disclose data where required by law or to protect our rights, users, or the public.
5. International Transfers
We operate globally and may transfer, process, and store your information outside your country of residence. Where we transfer personal data out of the EEA, the UK, or Switzerland, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses.
6. Data Retention
We keep license, device-hash, and order records for as long as your license is active and as needed to provide the Service, resolve disputes, prevent abuse, and meet legal and accounting obligations (financial records typically up to 7 years). When no longer needed, we delete or de-identify your information, or securely isolate it where deletion is not immediately possible (e.g., backups).
7. Your Rights
Depending on where you live, you may have the right to access, correct, delete, restrict, or object to processing of your personal data, to data portability, and to withdraw consent. To exercise these rights, contact info@xperc.com. You may also lodge a complaint with your local data-protection authority. We may need to verify your identity before fulfilling a request.
California (CCPA/CPRA)
California residents have rights to know, access, delete, and correct personal information, and to opt out of "sale" or "sharing." We do not sell or share personal information as defined by the CCPA/CPRA, and we will not discriminate against you for exercising your rights. Submit requests to info@xperc.com.
8. Security
We use industry-standard technical and organizational measures to protect personal data, including encryption in transit (HTTPS), one-way hashing of device identifiers, server-side Ed25519-signed license tokens, and encrypted storage of license credentials on your device (macOS Keychain). No method of transmission or storage is completely secure.
9. Children
The Service is not directed to individuals under 18, and we do not knowingly collect their personal data. If you believe a child has provided us data, contact us and we will delete it.
10. Changes to This Policy
We may update this Policy from time to time. We will post changes on this page with a new effective date and, if significant, provide more prominent notice. Prior versions are retained for your review.
11. Contact
Your information is controlled by XPERC LTD and XPERC, Inc. For privacy questions or to exercise your rights, contact info@xperc.com. If you are a resident of the European Economic Area, please contact us to reach our EU Representative.
Chính sách Quyền riêng tư
Chính sách Quyền riêng tư này giải thích cách XPERC, Inc. và XPERC LTD ("XPERC", "chúng tôi", "của chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng MacLock, các trang web và các dịch vụ liên quan ("Dịch vụ"). Thông tin của bạn do XPERC LTD và XPERC, Inc. kiểm soát; hai đơn vị này đóng vai trò là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả tại đây.
1. Dữ liệu chúng tôi thu thập
| Danh mục | Ví dụ | Mục đích |
|---|---|---|
| Tài khoản / Giấy phép | Địa chỉ email, họ tên, tên công ty (không bắt buộc) | Cấp, gửi và xác thực giấy phép của bạn cũng như cung cấp dịch vụ hỗ trợ |
| Dữ liệu thiết bị | Mã băm một chiều có kèm chuỗi muối (salted hash) của mã định danh phần cứng máy Mac, tên thiết bị, mốc thời gian kích hoạt và mốc thời gian hoạt động gần nhất | Gắn giấy phép với một thiết bị, thực thi giới hạn số lượng máy sử dụng (seat limits), quản lý bản dùng thử và ngăn chặn hành vi lạm dụng |
| Dữ liệu mua hàng | Giá trị đơn hàng, số lượng, loại tiền tệ, mã định danh phiên thanh toán/thanh toán qua Stripe | Xử lý thanh toán, cung cấp biên lai và hỗ trợ khách hàng |
| Hỗ trợ | Thông tin bạn gửi cho chúng tôi qua email | Phản hồi các yêu cầu của bạn |
Chúng tôi không lưu trữ thông tin đầy đủ về thẻ thanh toán của bạn — các giao dịch thanh toán do Stripe xử lý (xem mục Đơn vị xử lý dữ liệu). Chúng tôi chỉ lưu trữ bản băm salted hash của mã định danh phần cứng, tuyệt đối không bao giờ lưu mã định danh gốc. MacLock không đọc, truyền tải hay lưu trữ nội dung trên màn hình của bạn cũng như các ứng dụng đang chạy ẩn phía sau màn hình khóa.
2. Cách chúng tôi sử dụng dữ liệu
- Cung cấp, kích hoạt và duy trì Dịch vụ cùng giấy phép sử dụng của bạn.
- Xử lý các giao dịch mua, gửi mã kích hoạt giấy phép và biên lai, đồng thời ngăn ngừa gian lận hoặc hành vi lạm dụng giấy phép (ví dụ: đặt lại bản dùng thử nhiều lần, chia sẻ quyền truy cập trái phép).
- Cung cấp dịch vụ hỗ trợ khách hàng và các thông báo dịch vụ quan trọng.
- Bảo vệ các quyền lợi kinh doanh hợp pháp và quyền pháp lý của chúng tôi, đồng thời tuân thủ các nghĩa vụ theo luật định.
3. Cơ sở pháp lý (GDPR / UK GDPR)
Nếu bạn đang ở trong Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh (UK), chúng tôi chỉ xử lý thông tin của bạn khi có cơ sở pháp lý hợp lệ:
- Thực hiện hợp đồng: Nhằm bàn giao, xác thực giấy phép của bạn và xử lý đơn hàng.
- Lợi ích hợp pháp: Nhằm bảo mật Dịch vụ, ngăn chặn lạm dụng và nâng cao độ tin cậy của hệ thống, trên cơ sở cân bằng với các quyền lợi của bạn.
- Nghĩa vụ pháp lý: Ví dụ: lưu trữ hồ sơ thuế và kế toán.
- Sự đồng thuận: Khi có yêu cầu (ví dụ: đăng ký nhận email tiếp thị tùy chọn). Bạn có thể rút lại sự đồng thuận này bất kỳ lúc nào mà không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.
4. Các đơn vị xử lý dữ liệu và chia sẻ thông tin
Chúng tôi chia sẻ dữ liệu với các nhà cung cấp dịch vụ thay mặt chúng tôi hoạt động theo các thỏa thuận phù hợp, bao gồm Stripe, Inc. để xử lý thanh toán (Stripe thu thập và xử lý thông tin thanh toán của bạn theo chính sách quyền riêng tư riêng của họ), cùng các nhà cung cấp dịch vụ lưu trữ/email dùng để gửi email giấy phép và vận hành máy chủ của chúng tôi.
Chúng tôi cũng có thể chia sẻ thông tin với các công ty liên kết của XPERC, hoặc liên quan đến một giao dịch sáp nhập, mua lại hay bán tài sản (có thông báo trước). Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi của chúng tôi, của người dùng hoặc của cộng đồng.
5. Chuyển giao dữ liệu quốc tế
Chúng tôi hoạt động trên phạm vi toàn cầu và có thể chuyển giao, xử lý cũng như lưu trữ thông tin của bạn bên ngoài quốc gia nơi bạn cư trú. Khi chuyển dữ liệu cá nhân ra khỏi EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa trên các biện pháp bảo vệ thích hợp, chẳng hạn như Các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses - SCC) của Ủy ban Châu Âu.
6. Thời gian lưu trữ dữ liệu
Chúng tôi lưu giữ hồ sơ giấy phép, mã băm thiết bị và đơn đặt hàng trong suốt thời gian giấy phép của bạn còn hiệu lực và khi cần thiết để cung cấp Dịch vụ, giải quyết tranh chấp, ngăn chặn lạm dụng, cũng như đáp ứng các nghĩa vụ pháp lý và kế toán (hồ sơ tài chính thường được lưu trữ tối đa 7 năm). Khi không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa (de-identify) thông tin của bạn, hoặc cô lập an toàn thông tin đó trong trường hợp chưa thể xóa ngay lập tức (ví dụ: dữ liệu sao lưu).
7. Quyền của bạn
Tùy thuộc vào nơi cư trú, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, quyền chuyển đổi dữ liệu (data portability) và quyền rút lại sự đồng thuận. Để thực hiện các quyền này, vui lòng liên hệ: info@xperc.com. Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu.
Cư dân California (CCPA/CPRA)
Cư dân California có quyền được biết, truy cập, xóa và sửa thông tin cá nhân, cũng như từ chối (opt-out) việc "bán" hoặc "chia sẻ" thông tin. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của CCPA/CPRA, và chúng tôi sẽ không phân biệt đối xử khi bạn thực hiện các quyền của mình. Vui lòng gửi yêu cầu về: info@xperc.com.
8. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân, bao gồm mã hóa trong quá trình truyền tải (HTTPS), băm một chiều các mã định danh thiết bị, mã xác thực giấy phép được ký bằng thuật toán Ed25519 từ phía máy chủ, và lưu trữ mã hóa thông tin xác thực giấy phép ngay trên thiết bị của bạn (macOS Keychain). Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối 100%.
9. Trẻ em
Dịch vụ không hướng đến các đối tượng dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ tiến hành xóa dữ liệu đó.
10. Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ đăng tải các thay đổi trên trang này kèm ngày có hiệu lực mới và sẽ đưa ra thông báo nổi bật hơn nếu có những thay đổi quan trọng. Các phiên bản trước đó sẽ được lưu lại để bạn tiện tham khảo.
11. Liên hệ
Thông tin của bạn do XPERC LTD và XPERC, Inc. kiểm soát. Mọi thắc mắc về quyền riêng tư hoặc để thực hiện quyền của mình, vui lòng gửi email tới: info@xperc.com. Nếu bạn là cư dân của Khu vực Kinh tế Châu Âu (EEA), vui lòng liên hệ với chúng tôi để kết nối với Đại diện tại EU của chúng tôi.