Cheese – Privatlivspolitik
Dokumentversion: privacy-1.3
Ikrafttrædelsesdato:
Udgiver: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (»vi«, »os«, »vores«).
Kontakt: info@mysterybox.art
Denne politik beskriver præcis, hvad Cheese gør med oplysninger. Vi har skrevet den, så du kan efterprøve den: alt nedenfor beskriver noget, den udgivne app rent faktisk gør, og intet nedenfor beskriver en funktion, appen ikke har.
Kort fortalt
- Vi indsamler ingenting. Ingen brugerkonto, ingen e-mailadresse, ingen annoncering, ingen telemetri, ingen enheds-id'er og ingen egne analyser eller fejlrapporter.
- Vi driver ingen servere, der ser din trafik. Der er ingen backend. Din enhed forbinder selv til relænetværket.
- Derfor har vi ingenting om dig. Ikke »vi sletter det hurtigt«, ikke »vi anonymiserer det«. Der er intet at sælge, intet at udlevere efter kendelse og intet at miste.
- En smule teknisk information bliver på din enhed og forlader den aldrig.
- At oprette forbindelse betyder, at din enhed er nødt til at tale med relænetværket og en håndfuld offentlige tredjepartstjenester, som alle er listet i §4. Vi ser intet af det.
I App Store står der »Der indsamles ikke data« om Cheese – og det passer.
1. Hvad vi ikke indsamler
Vi hverken indsamler, modtager, opbevarer, behandler, sælger, deler eller udleverer:
- hvem du er – dit navn, din e-mailadresse, dit telefonnummer eller en brugerkonto, for Cheese har hverken konti eller login;
- din IP-adresse;
- hvor du befinder dig;
- din browserhistorik, de sider og tjenester, du forbinder til, eller dine navneopslag;
- indholdet af din trafik;
- enheds-id'er, annonce-id'er eller fingeraftryk;
- brugsanalyser, funktionsanalyser, sessionsdata eller fejlrapporter – bortset fra de anonyme rapporter, Apple videregiver, hvis du har valgt at dele dem med appudviklere (§5).
Der er ingen tredjeparts-SDK'er til analyse, annoncering, attribution eller sporing i Cheese. I tråd med App Store-retningslinje 5.4 hverken sælger, bruger eller videregiver vi brugerdata til tredjeparter til noget som helst formål.
2. Hvad der bliver på din enhed
Cheese gemmer en smule teknisk information på din enhed: i sit eget sandkasselager, i en delt app-gruppe, som kun Cheese og appens egne udvidelser (VPN-udvidelsen og, på iPhone og iPad, betjeningsmuligheden i Kontrolcenter) kan læse, og i den VPN-konfiguration, appen føjer til din enheds indstillinger. Intet af det sendes til os, og vi har ingen mulighed for at læse noget af det.
| Hvad | Hvorfor det er der |
|---|---|
| Hvilke versioner af betingelserne og denne privatlivspolitik du har accepteret, og hvornår | Så appen ikke spørger igen – og så den spørger igen, hvis dokumenterne ændres væsentligt |
| Om du har gennemført velkomstguiden, hvilket trin du var nået til, og – hvis du valgte »Ikke nu« ved aftalen – hvornår du gjorde det | Så du ikke ser guiden, hver gang du åbner appen, og så den fortsætter, hvor du slap |
| Dit valg af udgangsland, og om du helst vil prioritere landet eller forbindelsen | Så din præference bliver husket |
| Din forbindelsestilstand under Avancerede indstillinger, hvis du har valgt en | Så den også bliver husket |
| Den VPN-konfiguration, Cheese føjer til din enheds VPN-indstillinger, og som giver dine valg af udgangsland og forbindelsestilstand videre til VPN-udvidelsen | Så en forbindelse, der startes fra appen, Kontrolcenter eller Genveje, gør det, du har bedt om |
| Om forbindelsen er slået til lige nu | Så betjeningsmuligheden i Kontrolcenter og menulinjen fortæller sandheden |
| Dit seneste forbindelsesforsøg: et tilfældigt engangs-id for det, hvor langt det nåede, hvilken metode og hvilket udgangsland det endte med, og om det faldt tilbage til Auto. Det næste forsøg erstatter det | Så appen kan vise forløbet og ærligt fortælle dig, hvad der skete |
| Broadresser og -indstillinger til de andre måder at forbinde på: dem, der er indbygget i appen, plus eventuelle nye, hentet som beskrevet i §4.2 | Så et senere forsøg stadig kan lykkes på et netværk, der blokerer de sædvanlige veje |
| Den cache af netværkskataloget, som forbindelsesmotoren vedligeholder | Så det ikke tager lang tid at forbinde hver eneste gang. Det er en kopi af offentlige netværksoplysninger, ikke en registrering af noget, du har gjort. Den ryddes automatisk |
| Forbindelsesmotorens gemte tilstand – primært hvilke indgangsrelæer og broer den har valgt til din enhed | At holde sig til de samme indgangspunkter i et stykke tid i stedet for at vælge nye hver gang gør det sværere for et fjendtligt relæ at ende forrest i køen |
Bortset fra det ene seneste forsøg undlader vi bevidst at gemme en oversigt over de netværk, du har været på, en registrering af hvilken metode der virkede hvor, en forbindelseslog eller nogen form for diagnosticeringsfil. Et tidligere udkast til denne politik beskrev en hashet »forbindelseshukommelse« og en valgfri diagnosticeringslog. Ingen af delene findes i appen, og vi har rettet dokumentet frem for at lade en påstand stå, som koden ikke understøtter.
Sletter du appen på iPhone og iPad, forsvinder det hele.
På en Mac bliver appens data liggende, når du sletter appen – sådan fungerer macOS. Hvis du vil fjerne alt, hvad Cheese har gemt, skal du afslutte Cheese og slette appen. Vælg derefter Gå › Gå til mappe… i Finder, og slet hver af disse mapper:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Står Cheese stadig under Systemindstillinger › VPN, så fjern den også dér.
3. Relænetværket tilhører andre
Cheese forbinder dig gennem et globalt netværk af relæer, der drives af uafhængige frivillige og organisationer – tusindvis af dem, over hele verden.
- Vi driver ikke ét eneste relæ, og intet relæ sender os noget.
- Trafik, der forlader det sidste relæ mod en destination, uden selv at være krypteret, kan ses af den, der driver det relæ. Brug HTTPS eller en anden ende til ende-krypteret protokol til alt, der betyder noget.
- Vi er hverken tilknyttet, sponsoreret af eller godkendt af nogen af de organisationer, der vedligeholder netværket.
4. Hvad din enhed forbinder til
For at få dig online – især på et netværk, der blokerer denne type trafik – kan din enhed kontakte følgende. Hver eneste af disse forespørgsler kommer fra din enhed. Vi hverken sender dem videre, ser dem eller får resultaterne.
4.1 Katalogservere, relæer og broer. Almindelig drift. Det er de maskiner, der bærer din forbindelse. Den første af dem, din enhed forbinder til, kan se din IP-adresse, men ikke, hvor din trafik er på vej hen.
4.2 Netværkets brodistributionstjeneste, som drives af den nonprofitorganisation, der vedligeholder relænetværket. Cheese beder den om nye broadresser til de forbindelsesmetoder, appen understøtter, så appen har fungerende adresser klar, hvis dit netværk begynder at blokere de sædvanlige veje. Cheese spørger, hver gang appen starter, når du vender tilbage til den (højst én gang hvert 30. minut), og hver sjette time, så længe Cheese kører. Cheese starter kun den forespørgsel, mens du allerede er forbundet, så den rejser gennem den private rute: tjenesten ser et relæs adresse, ikke din. Afbryder du tilfældigvis forbindelsen i netop det øjeblik, en forespørgsel starter, kan den ene forespørgsel i stedet gå direkte ud, og så vil tjenesten se din adresse. Ud over de tekniske oplysninger, som enhver apps webforespørgsel indeholder, f.eks. app- og systemversion, indeholder forespørgslen kun listen over de metoder, Cheese understøtter. Den indeholder hverken din region, din adresse eller nogen identifikator, og den bruger en privat session, der ikke gemmer cookies eller cache på din enhed. Tjenesten er dækket af sin egen operatørs privatlivspolitik – ikke af vores.
4.3 Infrastruktur med frivillige proxyer. Forbinder Cheese gennem frivillige proxyer (Snowflake-muligheden under Avancerede indstillinger, som Auto også prøver, når andre metoder slår fejl), kontakter din enhed følgende direkte, uden om den private rute:
- et indholdsleveringsnetværk (CDN), der sender Cheeses forespørgsler videre til systemets formidlingstjeneste, som parrer din enhed med en frivillig. CDN'et nås via webadresser, der ser almindelige ud, så det er sværere at blokere;
- offentlige STUN-servere, der drives af en række uafhængige virksomheder og organisationer, og som fortæller din enhed, hvordan den kan nås fra internettet; og
- selve den frivilliges proxy, som derefter fører din forbindelse ind i netværket.
Alle disse kan se din enheds IP-adresse, ligesom enhver server, du forbinder til, kan. Det samme gælder formidlingstjenesten, som drives af netværkets vedligeholdere: din enheds offentlige adresse sendes med i forbindelsesanmodningen, så formidlingstjenesten kan give den videre til den frivillige. CDN'et, STUN-serverne og proxyerne drives af tredjeparter – ikke af os og ikke nødvendigvis af netværkets vedligeholdere – og hver af dem er dækket af sin egen operatørs politikker. Vi modtager intet fra nogen af dem.
4.4 Et endpoint til signeret konfiguration (bruges ikke i øjeblikket). Cheese er bygget til at kunne hente en lille, kryptografisk signeret indstillingsfil – relælister og prioritering af metoder – så appen kan blive ved med at virke mellem udgivelser i App Store. I denne version er der ikke konfigureret noget endpoint, og en sådan forespørgsel sendes aldrig. Slår vi det til, kommer forespørgslen hverken til at indeholde persondata eller nogen identifikator, vi logger ikke noget identificerende fra den, og vi opdaterer denne politik og viser dig den først.
4.5 Trafik, der ikke går gennem Cheese. En smule trafik går uden om den private rute, direkte fra din enhed:
- Apples styresystemer sender en lille mængde af deres egen systemtrafik uden om enhver VPN – også Cheese. Det kan vi ikke ændre.
- På iPhone og iPad går din mobiloperatørs egne tjenester (Wi-Fi-opkald, MMS-billedbeskeder, visuel telefonsvarer og operatørindstillinger) direkte til operatøren, så de bliver ved med at virke. Din operatør behandler den trafik, præcis som den ville have gjort uden Cheese.
- På et netværk, der kun tilbyder IPv6, spørger Cheese netværkets egen navneserver om ét fast navn (ipv4only.arpa), før appen forbinder, for at finde ud af, hvordan netværket når ældre IPv4-adresser. Spørgsmålet indeholder intet om dig eller om, hvor du skal hen.
Alt andet – herunder push-notifikationer og trafik til enheder, der er forbundet direkte med din – bliver i den private rute, og alt, hvad Cheese ikke kan føre, bliver stoppet i stedet for at blive sendt uden om den. Det er også grunden til, at printere, AirPlay-modtagere, netværksdrev og andre enheder på dit lokale netværk ikke kan nås, mens Cheese er forbundet, og til, at CarPlay, en computer, der er tilsluttet med kabel, og andet tilbehør, der er tilsluttet direkte til din enhed, måske heller ikke virker.
5. Betaling
Cheese er et engangskøb, der gennemføres via Apple. Apple håndterer betalingen; dine kortoplysninger og din Apple-konto når aldrig frem til os. Apples behandling af transaktionen er dækket af Apples privatlivspolitik. Fra Apple får vi salgstal, som ikke kan identificere nogen.
Har du valgt at dele analyser med appudviklere (under Indstillinger › Anonymitet & sikkerhed › Analyse og forbedringer på iPhone og iPad eller samme sted i Systemindstillinger på en Mac), giver Apple os også fejlrapporter og brugsstatistik for Cheese i en form, der ikke identificerer dig. Vi bruger dem kun til at finde og rette fejl. Du kan til enhver tid holde op med at dele dem samme sted.
6. Børn
Cheese er ikke rettet mod børn. Og da Cheese ikke indsamler noget fra nogen, indsamler appen heller ikke noget fra børn. Vi indsamler ikke bevidst persondata om nogen person i nogen alder.
7. Dine rettigheder (GDPR, UK GDPR, CCPA/CPRA og resten)
Vi hverken indsamler eller opbevarer persondata om dig, så der er ikke noget, vi kan give dig indsigt i, rette, udlevere, begrænse behandlingen af, lade dig gøre indsigelse mod eller slette – der står ingen servere med det. Mener du, at vi tager fejl, så skriv til os; så undersøger vi det og svarer dig.
- Vi hverken sælger eller deler personoplysninger i den betydning, CCPA/CPRA giver de ord. Det har vi aldrig gjort.
- Ingen automatiske afgørelser, ingen profilering.
- Der sker ingen international overførsel af dine persondata, for der indsamles ingen til at begynde med.
- Skulle en lovlig kendelse nogensinde pålægge os at udlevere brugerdata, ville vi ingen have at udlevere.
De oplysninger på enheden, der er nævnt i §2, er kun dine. På iPhone og iPad er de væk, når du sletter appen; på en Mac forklarer §2, hvordan du fjerner dem.
8. Sikkerhed
Vi har ingen servere, der kan brydes, og ingen database, der kan lække. Det, der ligger på din enhed, ligger i appens sandkasse og dens app-gruppe, beskyttet af filbeskyttelsen i iOS og macOS. Trafikken mellem din enhed og netværket krypteres i lag af forbindelsesmotoren selv.
9. Ændringer af denne politik
Denne politik har en dokumentversion og en ikrafttrædelsesdato. Ændrer vi noget væsentligt, viser vi dig den nye version i appen og beder dig acceptere den igen, før Cheese opretter forbindelse. Din accept registreres kun på din enhed (§2) og når aldrig frem til os.
Vi skriver denne politik på engelsk og oversætter den, så du kan læse den på dit eget sprog. Skulle en oversættelse nogensinde sige noget andet end den engelske udgave, er det den engelske udgave, der gælder, i det omfang lovgivningen dér, hvor du bor, tillader det.
10. Hvor Cheese fås
Cheese er tilgængelig via App Store i udvalgte lande og regioner.
11. Kontakt os
Spørgsmål om privatliv: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
De Forenede Arabiske Emirater