Cheese — Política de privadesa
Versió del document: privacy-1.3
Data d'entrada en vigor:
Editor: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (d'ara endavant, «nosaltres»).
Contacte: info@mysterybox.art
Aquesta política explica exactament què fa Cheese amb la informació. L'hem escrita perquè la pugui comprovar: tot el que hi ha a continuació descriu alguna cosa que l'app publicada fa realment, i res del que hi ha a continuació no descriu cap capacitat que l'app no tingui.
En poques paraules
- No recollim res. Ni compte, ni adreça electrònica, ni publicitat, ni telemetria, ni identificadors de dispositiu, ni analítiques ni informes d'error propis.
- No tenim cap servidor que vegi el seu trànsit. No hi ha cap sistema nostre al darrere. El seu dispositiu es connecta sol a la xarxa de repetidors.
- Per tant, no tenim res sobre vostè. No és que «ho esborrem de seguida» ni que «ho anonimitzem». No hi ha res que ningú pugui vendre, reclamar per via judicial ni perdre.
- Una petita quantitat d'informació tècnica es queda al seu dispositiu i no en surt mai.
- Connectar-se implica que el seu dispositiu ha de parlar amb la xarxa de repetidors i amb un grapat de serveis públics de tercers, tots enumerats a §4. Nosaltres no en veiem res.
La nostra etiqueta de privadesa a l'App Store diu «No es recopilen dades», i és cert.
1. El que no recollim
No recollim, no rebem, no desem, no tractem, no venem, no compartim ni lliurem:
- qui és vostè: el seu nom, la seva adreça electrònica, el seu telèfon ni cap compte, perquè Cheese no té comptes ni inici de sessió;
- la seva adreça IP;
- on es troba;
- el seu historial de navegació, els llocs i serveis als quals es connecta, ni les seves resolucions de noms;
- el contingut del seu trànsit;
- identificadors de dispositiu, identificadors publicitaris ni empremtes identificatives;
- analítiques d'ús, analítiques de funcions, dades de sessió ni informes d'error, llevat dels informes anònims que Apple ens fa arribar si vostè ha decidit compartir-los amb els desenvolupadors d'apps (§5).
A Cheese no hi ha cap SDK de tercers d'analítica, publicitat, atribució ni seguiment. D'acord amb la directriu 5.4 de l'App Store, no venem, no fem servir ni divulguem dades d'usuari a tercers per a cap finalitat, sigui quina sigui.
2. El que es queda al seu dispositiu
Cheese desa una mica d'informació tècnica al seu dispositiu: a l'espai d'emmagatzematge aïllat de l'app, en un grup d'apps compartit que només poden llegir Cheese i les seves pròpies extensions (la de VPN i, a l'iPhone i a l'iPad, el control del Centre de control), i a la configuració de VPN que afegeix als paràmetres del seu dispositiu. Res d'això no se'ns envia, i no tenim cap manera de llegir-ho.
| Què | Per què hi és |
|---|---|
| Quines versions de les Condicions i d'aquesta Política de privadesa ha acceptat, i la data | Perquè l'app no ho torni a preguntar, i perquè sí que ho torni a preguntar si els documents canvien substancialment |
| Si ha completat la presentació de benvinguda, fins a quin pas havia arribat i, si va triar «Ara no» a la pantalla d'acceptació, quan ho va fer | Perquè no vegi la presentació cada vegada que obre l'app, i perquè es reprengui allà on l'havia deixada |
| El país de sortida que ha triat i si prefereix prioritzar el país o la connexió | Perquè la seva preferència es mantingui |
| El mode de connexió de la configuració avançada, si n'ha triat cap | Perquè també es mantingui |
| La configuració de VPN que Cheese afegeix als paràmetres de VPN del seu dispositiu, que transmet a l'extensió de VPN el país de sortida i el mode de connexió que ha triat | Perquè una connexió iniciada des de l'app, des del Centre de control o des de Dreceres faci el que vostè ha demanat |
| Si la connexió està activa en aquest moment | Perquè el control del Centre de control i la barra de menús li diguin la veritat |
| El seu intent de connexió més recent: un identificador aleatori d'un sol ús, fins on va arribar, amb quin mètode i quin país de sortida va acabar i si va haver de recórrer a l'opció Automàtic. L'intent següent el substitueix | Perquè l'app pugui mostrar el progrés i dir-li amb franquesa què ha passat |
| Adreces i configuració dels ponts per a les altres maneres de connectar-se: les que l'app porta integrades, més les noves que s'obtinguin tal com es descriu a §4.2 | Perquè un intent posterior encara pugui reeixir en una xarxa que bloquegi les vies habituals |
| La memòria cau del directori de la xarxa que manté el motor de connexió | Perquè connectar-se no sigui lent cada vegada. És una còpia d'informació pública de la xarxa, no un registre de res que hagi fet vostè. Es depura automàticament |
| L'estat desat del motor de connexió, principalment quins repetidors d'entrada i quins ponts ha triat per al seu dispositiu | Mantenir els mateixos punts d'entrada durant un temps, en comptes de triar-ne de nous cada vegada, fa més difícil que un repetidor hostil acabi sent el primer de la cadena |
Llevat d'aquest únic intent més recent, deliberadament no guardem cap historial de les xarxes a què s'ha connectat, ni cap registre de quin mètode va funcionar en quin lloc, ni cap registre de connexions, ni cap fitxer de diagnòstic. Un esborrany anterior d'aquesta política parlava d'una «memòria de connexions» amb valors resum criptogràfics i d'un registre de diagnòstic opcional. Cap de les dues coses no és a l'app, i hem corregit aquest document en comptes de mantenir-hi una afirmació que el codi no sosté.
A l'iPhone i a l'iPad, esborrar l'app ho elimina tot.
Al Mac, esborrar l'app no n'elimina les dades, perquè macOS funciona així. Per eliminar tot el que Cheese hi ha desat, surti de Cheese i esborri l'app. Després, al Finder, triï Anar › Anar a la carpeta… i esborri cadascuna d'aquestes carpetes:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Si Cheese encara apareix a Configuració del Sistema › VPN, elimini'l també d'allà.
3. La xarxa de repetidors és d'altres persones
Cheese connecta el seu dispositiu a través d'una xarxa mundial de repetidors gestionats per voluntaris i organitzacions independents: n'hi ha milers, escampats per tot el món.
- No gestionem ni un sol repetidor, i cap repetidor no ens envia res.
- Si el trànsit que surt del repetidor final cap a la seva destinació no va xifrat, el pot llegir qui gestioni aquell repetidor. Faci servir HTTPS, o un altre protocol de xifratge d'extrem a extrem, per a tot allò que li importi.
- No tenim cap vinculació amb les organitzacions que mantenen la xarxa, ni ens patrocinen ni ens avalen.
4. Amb què connecta el seu dispositiu
Per posar-lo en línia —sobretot en una xarxa que bloqueja aquesta mena de trànsit— el seu dispositiu es pot connectar als serveis següents. Totes aquestes peticions surten del seu dispositiu. Nosaltres no les encaminem, no les veiem i no en rebem els resultats.
4.1 Servidors de directori, repetidors i ponts. Funcionament normal. Són les màquines que transporten la seva connexió. La primera a la qual es connecta el seu dispositiu pot veure la seva adreça IP, però no cap on va el seu trànsit.
4.2 El servei de distribució de ponts de la xarxa, gestionat per l'entitat sense ànim de lucre que manté la xarxa de repetidors. Cheese hi demana adreces de ponts noves per als mètodes de connexió que admet, per tenir-ne de funcionals a punt si la seva xarxa comença a bloquejar les vies habituals. Les demana cada vegada que Cheese s'inicia, quan vostè el torna a portar a primer pla (com a màxim un cop cada 30 minuts) i cada sis hores mentre Cheese continua en funcionament. Cheese només inicia aquesta petició quan vostè ja està connectat, de manera que viatja per la ruta privada: el servei veu l'adreça d'un repetidor, no la seva. Si es desconnecta just en el moment en què s'inicia una petició, aquella petició concreta podria sortir directament, i el servei veuria la seva adreça. A part dels detalls tècnics que porta qualsevol petició web d'una app, com ara la versió de l'app i del sistema, la petició només conté la llista de mètodes que admet Cheese. No inclou la seva regió, la seva adreça ni cap identificador, i fa servir una sessió privada que no desa galetes ni memòria cau al seu dispositiu. El servei es regeix per la política de privadesa del seu operador, no per la nostra.
4.3 Infraestructura de servidors intermediaris voluntaris. Si Cheese es connecta a través de servidors intermediaris voluntaris (l'opció Snowflake de la configuració avançada, que el mode Automàtic també prova quan fallen els altres mètodes), el seu dispositiu es posa en contacte amb els elements següents
directament, fora de la ruta privada:
- una xarxa de distribució de continguts (CDN) que fa arribar les peticions de Cheese al servei d'intermediació del sistema, que aparella el seu dispositiu amb un voluntari. A la CDN s'hi accedeix mitjançant adreces web d'aparença corrent, de manera que és més difícil de bloquejar;
- servidors STUN públics, gestionats per diverses empreses i organitzacions independents, que indiquen al seu dispositiu com s'hi pot arribar des d'internet; i
- el servidor intermediari del voluntari, que després transporta la seva connexió cap a dins de la xarxa.
Tots aquests elements poden veure l'adreça IP del seu dispositiu, com qualsevol servidor al qual es connecti. També la pot veure el servei d'intermediació, que gestionen els mantenidors de la xarxa: l'adreça pública del seu dispositiu viatja dins de la sol·licitud de connexió perquè el servei d'intermediació la pugui transmetre al voluntari. La CDN, els servidors STUN i els servidors intermediaris els gestionen tercers, no pas nosaltres ni necessàriament els mantenidors de la xarxa, i cadascun es regeix per les polítiques del seu operador. No rebem res de cap d'ells.
4.4 Un punt de connexió de configuració signada (que ara mateix no es fa servir). Cheese està preparat per poder baixar un fitxer petit de configuració signat criptogràficament —llistes de repetidors i prioritats de mètodes— per continuar funcionant entre versions de l'App Store. En aquesta versió no hi ha cap punt de connexió configurat i no es fa mai cap petició d'aquesta mena. Si l'activem, la petició no portarà cap dada personal ni cap identificador, no en registrarem res que identifiqui ningú, i abans actualitzarem aquesta política i l'hi mostrarem.
4.5 Trànsit que no passa per Cheese. Una petita part del trànsit esquiva la ruta privada i surt directament del seu dispositiu:
- Els sistemes operatius d'Apple envien una petita quantitat del seu propi trànsit de sistema fora de qualsevol VPN, inclosa la de Cheese. No ho podem canviar.
- A l'iPhone i a l'iPad, els serveis propis del seu operador de telefonia mòbil (Trucades per Wi-Fi, missatges MMS amb imatges, bústia de veu visual i configuració de l'operador) van directament a l'operador, de manera que continuen funcionant. L'operador tracta aquest trànsit exactament igual que ho faria sense Cheese.
- En una xarxa que només ofereix IPv6, Cheese consulta un nom fix (ipv4only.arpa) al servidor de noms d'aquella mateixa xarxa abans de connectar-se, per saber com arriba la xarxa a les antigues adreces IPv4. La consulta no conté res sobre vostè ni sobre on va.
Tota la resta, incloses les notificacions push i el trànsit cap als dispositius connectats directament al seu, es queda dins de la ruta privada, i tot allò que Cheese no pot transportar s'atura en comptes d'enviar-se fora d'aquesta ruta. Per això mateix, mentre Cheese està connectat no es pot accedir a impressores, receptors AirPlay, unitats de xarxa ni altres dispositius de la seva xarxa local, i és possible que CarPlay, un ordinador connectat per cable i altres accessoris connectats directament al seu dispositiu tampoc no funcionin.
5. El pagament
Cheese és una compra única feta a través d'Apple. Apple gestiona el pagament; les dades de la seva targeta i la identitat del seu Apple Account no ens arriben mai. El tractament de la transacció per part d'Apple es regeix per la política de privadesa d'Apple. D'Apple rebem xifres de vendes, que no permeten identificar ningú.
Si ha decidit compartir analítiques amb els desenvolupadors d'apps (a Configuració › Privacitat i seguretat › Anàlisi i millores a l'iPhone i a l'iPad, o al mateix lloc de Configuració del Sistema al Mac), Apple també ens proporciona informes d'error i estadístiques d'ús de Cheese, en un format que no permet identificar-lo. Només els fem servir per trobar i corregir problemes. Pot deixar de compartir-los allà mateix en qualsevol moment.
6. Menors
Cheese no s'adreça a menors. Com que Cheese no recull res de ningú, tampoc no recull res dels menors. No recollim conscientment cap dada personal de cap persona, tingui l'edat que tingui.
7. Els seus drets (GDPR, UK GDPR, CCPA/CPRA i la resta)
No recollim ni conservem dades personals sobre vostè: per tant, no hi ha res a què puguem donar-li accés, ni res per rectificar, exportar o suprimir, ni cap tractament que puguem limitar o al qual es pugui oposar. No hi ha cap servidor que ho guardi. Si creu que ens equivoquem, escrigui'ns: ho mirarem i li respondrem.
- No venem ni compartim informació personal, en el sentit que la CCPA/CPRA dona a aquestes paraules. No ho hem fet mai.
- Cap decisió automatitzada, cap elaboració de perfils.
- No hi ha cap transferència internacional de les seves dades personals, perquè no se'n recull cap.
- Si mai una ordre legal ens obligués a lliurar dades d'usuaris, no en tindríem cap per lliurar.
Les dades que es queden al dispositiu, descrites a §2, són només seves. A l'iPhone i a l'iPad desapareixen quan esborra l'app; al Mac, a §2 s'explica com eliminar-les.
8. Seguretat
No tenim servidors que puguin patir cap intrusió ni cap base de dades que es pugui filtrar. El que hi ha al seu dispositiu es queda a l'entorn aïllat de l'app i al seu grup d'apps, sota la protecció de fitxers d'iOS i de macOS. El trànsit entre el seu dispositiu i la xarxa el xifra per capes el mateix motor de connexió.
9. Canvis en aquesta política
Aquesta política té un identificador de versió del document i una data d'entrada en vigor. Quan canviem alguna cosa substancial, li mostrarem la versió nova dins de l'app i li demanarem que la torni a acceptar abans que Cheese es connecti. La seva acceptació queda registrada només al seu dispositiu (§2) i no ens arriba mai.
Redactem aquesta política en anglès i la traduïm perquè la pugui llegir en la seva llengua. Si mai una traducció diu una cosa diferent de la versió anglesa, preval la versió anglesa, en la mesura que ho permeti la legislació del lloc on viu.
10. On està disponible Cheese
Cheese està disponible a través de l'App Store en determinats països i regions.
11. Contacte
Consultes sobre privadesa: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emirats Àrabs Units