Cheese – Zásady ochrany osobních údajů

Verze dokumentu: privacy-1.3
Datum účinnosti: 2026-10-07

Vydavatel: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C („my“, „nás“, „naše“).
Kontakt: info@mysterybox.art

Tyto zásady přesně popisují, co aplikace Cheese dělá s informacemi. Napsali jsme je tak, abyste si to mohli ověřit: všechno níže popisuje něco, co vydaná aplikace opravdu dělá, a nic níže nepopisuje schopnost, kterou aplikace nemá.

Ve zkratce

• Neshromažďujeme nic. Žádný účet, žádnou e-mailovou adresu, žádnou reklamu, žádnou telemetrii, žádné identifikátory zařízení a žádnou vlastní analytiku ani vlastní hlášení o pádech.
• Neprovozujeme žádné servery, které by viděly váš provoz. Žádný backend neexistuje. Vaše zařízení se k síti uzlů připojuje samo.
• Nic o vás tedy nemáme. Ne že bychom to rychle mazali. Ne že bychom to anonymizovali. Není co prodat, co si vyžádat soudním příkazem, ani co ztratit.
• Malé množství technických údajů zůstává ve vašem zařízení a nikdy je neopustí.
• Připojení znamená, že vaše zařízení musí komunikovat se sítí uzlů a s několika veřejnými službami třetích stran; všechny jsou vyjmenované v čl. 4. My z toho nevidíme nic.

Náš štítek ochrany soukromí v obchodě App Store uvádí „Data se neshromažďují“ – a je to pravda.

1. Co neshromažďujeme

Neshromažďujeme, nepřijímáme, neukládáme, nezpracováváme, neprodáváme, nesdílíme ani nikomu nepředáváme:

• kdo jste – vaše jméno, e-mailovou adresu, telefonní číslo ani žádný účet, protože Cheese žádné účty ani přihlašování nemá;
• vaši IP adresu;
• vaši polohu;
• historii vašeho prohlížení, stránky a služby, ke kterým se připojujete, ani vaše překlady doménových jmen;
• obsah vašeho provozu;
• identifikátory zařízení, reklamní identifikátory ani otisky (fingerprinty);
• analytiku používání, analytiku funkcí, údaje o relacích ani hlášení o pádech – s výjimkou anonymních hlášení, která nám předává společnost Apple, pokud jste se rozhodli je sdílet s vývojáři aplikací (čl. 5).

V aplikaci Cheese nejsou žádné analytické, reklamní, atribuční ani sledovací SDK třetích stran. V souladu s pravidlem 5.4 pokynů obchodu App Store uživatelská data třetím stranám neprodáváme, nepoužíváme je ani je nezpřístupňujeme, a to za žádným účelem.

2. Co zůstává ve vašem zařízení

Cheese si ve vašem zařízení drží pár technických údajů: ve vlastním sandboxovaném úložišti, ve sdílené skupině aplikací (app group), do které vidí jen Cheese a jeho vlastní rozšíření (rozšíření VPN a na iPhonu a iPadu také ovládací prvek v Ovládacím centru), a v konfiguraci VPN, kterou přidá do nastavení vašeho zařízení. Nic z toho se k nám neposílá a nemáme žádný způsob, jak si to přečíst.

Kromě tohoto jediného posledního pokusu si záměrně nevedeme historii sítí, ke kterým jste se připojili, záznam o tom, která metoda kde fungovala, log připojení ani žádný diagnostický soubor. Starší návrh těchto zásad popisoval hashovanou „paměť připojení“ a volitelný diagnostický log. Ani jedno v aplikaci není – a raději jsme opravili tento dokument, než abychom v něm nechali tvrzení, které kód nepodporuje.

Na iPhonu a iPadu zmizí smazáním aplikace všechno výše uvedené.

Na Macu po smazání aplikace zůstanou její data v počítači, protože tak macOS funguje. Pokud chcete odstranit všechno, co Cheese uložil, ukončete Cheese a smažte aplikaci. Potom ve Finderu zvolte Otevřít › Otevřít složku… a smažte každou z těchto složek:

• ~/Library/Containers/com.aalshaer.cheese
• ~/Library/Containers/com.aalshaer.cheese.tunnel
• ~/Library/Group Containers/group.com.aalshaer.cheese

Pokud je Cheese stále uvedený v Nastavení systému › VPN, odstraňte ho i tam.

3. Síť uzlů patří jiným lidem

Cheese vás připojuje přes globální síť přenosových uzlů, které provozují nezávislí dobrovolníci a organizace – jsou jich tisíce po celém světě.

• Neprovozujeme ani jediný uzel a žádný uzel nám nic neposílá.
• Provoz, který z posledního uzlu odchází k cíli a sám o sobě není šifrovaný, může vidět ten, kdo tento uzel provozuje. Na cokoli, na čem záleží, používejte HTTPS nebo jiný koncově šifrovaný protokol.
• S žádnou z organizací, které síť udržují, nás nepojí žádný vztah, nesponzorují nás a nijak nás nedoporučují.

4. Kam se vaše zařízení připojuje

Aby vás vaše zařízení dostalo online – zvlášť na síti, která provoz tohoto typu blokuje –, může se spojit s tím, co je uvedeno níže. Každý takový požadavek odchází z vašeho zařízení. My ho nesměrujeme, nevidíme ho a nedostáváme jeho výsledek.

4.1 Adresářové servery, uzly a mosty. Běžný provoz. Jsou to stroje, které nesou vaše připojení. První z nich, ke kterému se vaše zařízení připojí, vidí vaši IP adresu, ale ne to, kam váš provoz míří.

4.2 Služba sítě pro distribuci mostů, kterou provozuje nezisková organizace udržující síť uzlů. Cheese si u ní říká o nové adresy mostů pro metody připojení, které podporuje, aby měl funkční adresy připravené pro případ, že vaše síť začne obvyklé cesty blokovat. Ptá se pokaždé, když se Cheese spustí, když ho znovu přenesete do popředí (nejvýše jednou za 30 minut), a každých šest hodin, dokud Cheese běží. Tento požadavek Cheese zahajuje jen v době, kdy už jste připojeni, takže putuje soukromou trasou: služba vidí adresu uzlu, ne vaši. Pokud byste se odpojili přesně ve chvíli, kdy se požadavek zahajuje, mohl by právě tento jeden požadavek odejít přímo, mimo soukromou trasu, a služba by pak viděla vaši adresu. Kromě technických údajů, které nese webový požadavek jakékoli aplikace, například verze aplikace a systému, obsahuje požadavek jen seznam metod, které Cheese podporuje. Neobsahuje váš region, vaši adresu ani žádný identifikátor a používá soukromou relaci, která ve vašem zařízení neukládá žádné soubory cookie ani mezipaměť. Služba se řídí zásadami ochrany osobních údajů svého provozovatele, ne našimi.

4.3 Infrastruktura dobrovolnických proxy. Pokud se Cheese připojuje přes dobrovolnické proxy (volba Snowflake v Pokročilých nastaveních, kterou zkouší i režim Automaticky, když ostatní metody selžou), kontaktuje vaše zařízení následující
přímo, mimo soukromou trasu:

• síť pro doručování obsahu (CDN), která předává požadavky aplikace Cheese zprostředkovateli tohoto systému, jenž vaše zařízení spojí s dobrovolníkem. K CDN se přistupuje přes obyčejně vypadající webové adresy, takže je těžší ji zablokovat;
• veřejné servery STUN, které provozuje řada nezávislých společností a organizací a které vašemu zařízení sdělují, jak je z internetu dosažitelné; a
• samotnou proxy dobrovolníka, která pak vaše připojení přenese do sítě.

Všechny tyto strany vidí IP adresu vašeho zařízení, stejně jako ji vidí každý server, ke kterému se připojíte. Vidí ji i zprostředkovatel, kterého provozují lidé, kteří síť udržují: veřejná adresa vašeho zařízení je součástí požadavku na připojení, aby ji zprostředkovatel mohl předat dobrovolníkovi. CDN, servery STUN a proxy provozují třetí strany – ne my a ne nutně lidé, kteří síť udržují – a každá z těchto služeb se řídí zásadami svého provozovatele. Od žádné z nich nic nedostáváme.

4.4 Koncový bod pro podepsanou konfiguraci (zatím se nepoužívá). Cheese je postavený tak, aby uměl stáhnout malý kryptograficky podepsaný soubor s nastavením – seznamy uzlů a pořadí metod – a mohl díky tomu fungovat i mezi vydáními v obchodě App Store. V této verzi není nastavený žádný koncový bod a takový požadavek se nikdy neodesílá. Pokud to zapneme, požadavek neponese žádné osobní údaje ani identifikátor, nic identifikujícího z něj nebudeme zaznamenávat a tyto zásady předem aktualizujeme a ukážeme vám je.

4.5 Provoz, který nejde přes Cheese. Malá část provozu jde mimo soukromou trasu, přímo z vašeho zařízení:

• Operační systémy společnosti Apple posílají malé množství vlastního systémového provozu mimo jakoukoli VPN, Cheese nevyjímaje. To změnit nemůžeme.
• Na iPhonu a iPadu jdou vlastní služby vašeho mobilního operátora (volání přes Wi-Fi, obrázkové zprávy MMS, vizuální záznamník a nastavení operátora) přímo k operátorovi, takže dál fungují. Operátor s tímto provozem zachází stejně, jako by s ním zacházel bez Cheese.
• Na síti, která nabízí jen IPv6, se Cheese před připojením zeptá jmenného serveru této sítě na jedno pevně dané doménové jméno (ipv4only.arpa), aby zjistil, jak se síť dostává ke starším adresám IPv4. Dotaz neobsahuje nic o vás ani o tom, kam míříte.

Všechno ostatní, včetně nabízených oznámení a provozu do zařízení připojených přímo k vašemu, zůstává uvnitř soukromé trasy, a cokoli, co Cheese přenést nedokáže, se zastaví, místo aby odešlo mimo ni. Proto také tiskárny, přijímače AirPlay, síťové disky a další zařízení ve vaší místní síti nejsou dostupné, dokud je Cheese připojený, a proto nemusí fungovat ani CarPlay, počítač připojený kabelem a další příslušenství připojené přímo k vašemu zařízení.

5. Platba

Cheese je jednorázový nákup uskutečněný přes společnost Apple. Platbu vyřizuje Apple; údaje o vaší platební kartě ani identita vašeho účtu Apple se k nám nikdy nedostanou. Na to, jak společnost Apple transakci zpracovává, se vztahují její zásady ochrany osobních údajů. Od společnosti Apple dostáváme údaje o prodejích, ze kterých nelze nikoho identifikovat.

Pokud jste se rozhodli sdílet analytické údaje s vývojáři aplikací (v Nastavení › Soukromí a zabezpečení › Analýza a vylepšení na iPhonu a iPadu nebo na stejném místě v Nastavení systému na Macu), poskytuje nám společnost Apple také hlášení o pádech a statistiky používání aplikace Cheese, a to v podobě, která vás neidentifikuje. Používáme je jen k hledání a opravě chyb. Sdílení můžete na stejném místě kdykoli vypnout.

6. Děti

Cheese není určený dětem. Protože Cheese neshromažďuje nic od nikoho, neshromažďuje nic ani od dětí. Vědomě neshromažďujeme osobní údaje o nikom, bez ohledu na věk.

7. Vaše práva (GDPR, UK GDPR, CCPA/CPRA a další)

Osobní údaje o vás neshromažďujeme ani nedržíme, takže není k čemu vám dát přístup, co opravit, vyexportovat, omezit, proti čemu vznést námitku ani co smazat – neexistují žádné servery, které by to držely. Pokud si myslíte, že se v tom mýlíme, napište nám; podíváme se na to a odpovíme vám.

• Osobní údaje neprodáváme ani nesdílíme v tom smyslu, jaký těmto slovům dává CCPA/CPRA. Nikdy jsme to nedělali.
• Žádné automatizované rozhodování, žádné profilování.
• K žádnému mezinárodnímu předávání vašich osobních údajů nedochází, protože se žádné neshromažďují.
• Kdyby nás někdy zákonný příkaz donutil vydat uživatelská data, neměli bychom co vydat.

Údaje uložené v zařízení podle čl. 2 patří jen vám. Na iPhonu a iPadu zmizí se smazáním aplikace; na Macu čl. 2 vysvětluje, jak je odstranit.

8. Bezpečnost

Nemáme žádné servery, do kterých by šlo proniknout, ani žádnou databázi, ze které by mohlo něco uniknout. To, co je ve vašem zařízení, leží v sandboxu aplikace a v její skupině aplikací a chrání ho ochrana souborů v iOS a macOS. Provoz mezi vaším zařízením a sítí šifruje po vrstvách samo připojovací jádro.

9. Změny těchto zásad

Tyto zásady mají označení verze dokumentu a datum účinnosti. Když změníme něco podstatného, ukážeme vám novou verzi v aplikaci a než se Cheese připojí, požádáme vás o její nové přijetí. Vaše přijetí se zaznamenává jen ve vašem zařízení (čl. 2) a k nám se nikdy nedostane.

Tyto zásady píšeme v angličtině a překládáme je, abyste si je mohli přečíst ve svém jazyce. Kdyby se překlad od anglického znění v čemkoli odchyloval, rozhoduje anglické znění, a to v rozsahu, v jakém to dovoluje právo v místě, kde žijete.

10. Kde je Cheese dostupný

Cheese je dostupný v obchodě App Store ve vybraných zemích a regionech.

11. Kontakt

Dotazy k ochraně soukromí: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Spojené arabské emiráty