Cheese — Tietosuojaseloste

Asiakirjan versio: privacy-1.3
Voimaantulopäivä: 2026-10-07

Julkaisija: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (”me”).
Yhteystiedot: info@mysterybox.art

Tässä selosteessa kerrotaan täsmälleen, mitä Cheese tiedoilla tekee. Olemme kirjoittaneet sen niin, että voit tarkistaa asian: kaikki alla kuvattu on jotain, mitä julkaistu sovellus todella tekee, eikä mikään alla kuvattu ole ominaisuus, jota sovelluksessa ei ole.

Lyhyesti

Emme kerää mitään. Ei käyttäjätiliä, ei sähköpostiosoitetta, ei mainontaa, ei telemetriaa, ei laitetunnisteita eikä omaa analytiikkaa tai kaatumisraportointia.
Meillä ei ole palvelimia, jotka näkisivät liikenteesi. Taustajärjestelmää ei ole. Laitteesi ottaa yhteyden välitysverkkoon itse.
Meillä ei siis ole sinusta mitään. Emme sano ”poistamme sen nopeasti” emmekä ”anonymisoimme sen”. Ei ole mitään, mitä kukaan voisi myydä, vaatia oikeuden määräyksellä tai hukata.
Pieni määrä teknistä tilatietoa pysyy laitteessasi eikä poistu sieltä koskaan.
Yhteyden muodostaminen edellyttää, että laitteesi keskustelee välitysverkon ja muutaman julkisen kolmannen osapuolen palvelun kanssa; ne kaikki on lueteltu kohdassa 4. Me emme näe siitä mitään.

App Store -tietosuojatiivistelmässämme lukee ”Tietoja ei kerätä”, ja se pitää paikkansa.

1. Mitä emme kerää

Emme kerää, vastaanota, säilytä, käsittele, myy, jaa emmekä luovuta:

kuka olet – nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi tai mitään käyttäjätiliä, koska Cheesessä ei ole tilejä eikä sisäänkirjautumista;
IP-osoitettasi;
sijaintiasi;
selaushistoriaasi, niitä sivustoja ja palveluita, joihin otat yhteyttä, tai nimipalvelukyselyitäsi;
liikenteesi sisältöä;
laitetunnisteita, mainostunnisteita tai sormenjälkitunnisteita;
käyttö- tai ominaisuusanalytiikkaa, istuntotietoja tai kaatumisraportteja – lukuun ottamatta anonyymejä raportteja, jotka Apple välittää meille, jos olet sallinut niiden jakamisen sovelluskehittäjien kanssa (kohta 5).

Cheesessä ei ole kolmansien osapuolten analytiikka-, mainos-, attribuutio- tai seuranta-SDK:ita. App Storen ohjeen 5.4 mukaisesti emme myy, käytä emmekä luovuta käyttäjätietoja kolmansille osapuolille mihinkään tarkoitukseen.

2. Mitä laitteellesi jää

Cheese säilyttää laitteellasi hieman teknistä tilatietoa: omassa hiekkalaatikossaan, jaetussa sovellusryhmässä, jota voivat lukea vain Cheese ja sen omat laajennukset (VPN-laajennus sekä iPhonessa ja iPadissa Ohjauskeskuksen säädin), sekä VPN-määrityksessä, jonka se lisää laitteesi asetuksiin. Mitään siitä ei lähetetä meille, eikä meillä ole mitään keinoa lukea sitä.

Mitä	Miksi se on siellä
Mitkä käyttöehtojen ja tämän tietosuojaselosteen versiot olet hyväksynyt ja milloin	Jotta sovellus ei kysy uudelleen – ja jotta se kysyy uudelleen, jos asiakirjat muuttuvat olennaisesti
Oletko käynyt esittelykierroksen läpi, mihin vaiheeseen olit siinä päässyt ja – jos valitsit ehtojen hyväksynnän kohdalla ”Ei nyt” – milloin teit niin	Jotta et näkisi esittelykierrosta joka kerta, kun avaat sovelluksen, ja jotta se jatkuisi siitä, mihin jäit
Poistumismaavalintasi ja se, painotetaanko mieluummin maata vai yhteyttä	Jotta valintasi pysyy
Lisäasetuksista valitsemasi yhteystila, jos olet valinnut sellaisen	Jotta sekin pysyy
VPN-määritys, jonka Cheese lisää laitteesi VPN-asetuksiin ja joka välittää poistumismaa- ja yhteystilavalintasi VPN-laajennukselle	Jotta sovelluksesta, Ohjauskeskuksesta tai Pikakomennoista käynnistetty yhteys toimii niin kuin pyysit
Onko yhteys parhaillaan päällä	Jotta Ohjauskeskuksen säädin ja valikkorivi kertovat totuuden
Viimeisin yhteysyrityksesi: sen satunnainen kertakäyttöinen tunniste, kuinka pitkälle se eteni, mihin yhteystapaan ja poistumismaahan se päätyi ja siirtyikö se varavaihtoehtona Automaattinen-valintaan. Seuraava yritys korvaa sen	Jotta sovellus voi näyttää edistymisen ja kertoa rehellisesti, mitä tapahtui
Siltojen osoitteet ja asetukset muita yhteystapoja varten: sovellukseen sisäänrakennetut sekä mahdolliset uudet, kohdassa 4.2 kuvatulla tavalla hankitut	Jotta myöhempi yritys voi onnistua verkossa, joka estää tavanomaiset reitit
Yhteysmoottorin ylläpitämä verkkohakemiston välimuisti	Jotta yhteyden muodostaminen ei olisi hidasta joka ikinen kerta. Se on kopio julkisesta verkkotiedosta, ei tallenne siitä, mitä olet tehnyt. Se siivotaan automaattisesti
Yhteysmoottorin tallentama tila, lähinnä se, mitkä sisääntulosolmut ja sillat se on valinnut laitteellesi	Kun samoja sisääntulopisteitä käytetään jonkin aikaa sen sijaan, että joka kerta valittaisiin uudet, pahantahtoisen välityssolmun on vaikeampi päätyä reitin ensimmäiseksi solmuksi

Tuota yhtä viimeisintä yritystä lukuun ottamatta emme tarkoituksella säilytä historiaa verkoista, joihin olet liittynyt, tietoa siitä, mikä tapa toimi missäkin, yhteyslokia emmekä mitään diagnostiikkatiedostoa. Tämän selosteen aiemmassa luonnoksessa kuvattiin tiivisteitä käyttävä ”yhteysmuisti” ja valinnainen diagnostiikkaloki. Kumpaakaan ei sovelluksessa ole, ja olemme mieluummin korjanneet tämän asiakirjan kuin jättäneet voimaan väitteen, jolle koodista ei löydy katetta.

iPhonessa ja iPadissa sovelluksen poistaminen poistaa kaiken tämän.

Macissa sovelluksen poistaminen jättää sen tiedot jälkeensä, koska macOS toimii niin. Jos haluat poistaa kaiken, mitä Cheese on tallentanut, lopeta Cheese ja poista sovellus. Valitse sitten Finderissa Siirry › Siirry kansioon… ja poista kukin seuraavista kansioista:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Jos Cheese näkyy yhä kohdassa Järjestelmäasetukset › VPN, poista se myös sieltä.

3. Välitysverkko kuuluu muille

Cheese yhdistää sinut riippumattomien vapaaehtoisten ja järjestöjen ylläpitämän maailmanlaajuisen välitysverkon kautta. Solmuja on tuhansia eri puolilla maailmaa.

Emme ylläpidä yhtäkään välityssolmua, eikä yksikään solmu lähetä meille mitään.
Liikenteen, joka lähtee viimeisestä välityssolmusta kohteeseen ilman omaa salausta, voi nähdä se, joka tuota solmua ylläpitää. Käytä HTTPS:ää tai muuta päästä päähän salattua protokollaa kaikkeen, millä on merkitystä.
Meillä ei ole minkäänlaista sidosta verkkoa ylläpitäviin järjestöihin, emmekä saa niiltä tukea tai suositusta.

4. Mihin laitteesi ottaa yhteyttä

Saadakseen sinut verkkoon – erityisesti verkossa, joka estää tämänkaltaisen liikenteen – laitteesi voi ottaa yhteyttä seuraaviin. Jokainen näistä pyynnöistä lähtee sinun laitteeltasi. Me emme reititä niitä, emme näe niitä emmekä saa tuloksia.

4.1 Hakemistopalvelimet, välityssolmut ja sillat. Tavanomaista toimintaa. Nämä koneet välittävät yhteytesi. Ensimmäinen kone, johon laitteesi muodostaa yhteyden, näkee IP-osoitteesi mutta ei sitä, minne liikenteesi on menossa.

4.2 Verkon siltojen jakelupalvelu, jota ylläpitää verkkoa hallinnoiva voittoa tavoittelematon järjestö. Cheese pyytää siltä uusia siltojen osoitteita tukemilleen yhteystavoille, jotta toimivia osoitteita olisi valmiina, jos verkkosi alkaa estää tavanomaisia reittejä. Cheese pyytää niitä joka kerta käynnistyessään, kun tuot sen takaisin etualalle (enintään kerran 30 minuutissa), sekä kuuden tunnin välein niin kauan kuin se on käynnissä. Cheese aloittaa tämän pyynnön vain silloin, kun olet jo yhteydessä, joten se kulkee yksityistä reittiä pitkin: palvelu näkee välityssolmun osoitteen, ei sinun osoitettasi. Jos satut katkaisemaan yhteyden juuri sillä hetkellä, kun pyyntö on lähdössä, tuo yksi pyyntö voisi lähteä sen sijaan suoraan, jolloin palvelu näkisi osoitteesi. Pyyntö sisältää vain luettelon Cheesen tukemista yhteystavoista sekä ne tekniset tiedot, jotka kulkevat minkä tahansa sovelluksen verkkopyynnön mukana, kuten sovelluksen ja järjestelmän version. Siinä ei ole aluettasi, osoitettasi eikä mitään tunnistetta, ja se tehdään yksityisessä istunnossa, joka ei tallenna laitteellesi evästeitä eikä välimuistia. Palveluun sovelletaan sen oman ylläpitäjän tietosuojakäytäntöä, ei meidän.

4.3 Vapaaehtoisvälittäjien infrastruktuuri. Jos Cheese muodostaa yhteyden vapaaehtoisvälittäjien kautta (Lisäasetusten Snowflake-vaihtoehto, jota myös Automaattinen-tila kokeilee, kun muut tavat eivät onnistu), laitteesi ottaa yhteyttä seuraaviin suoraan, yksityisen reitin ulkopuolella:

sisällönjakeluverkko (CDN), joka välittää Cheesen pyynnöt järjestelmän yhdistämispalvelulle, joka puolestaan yhdistää laitteesi vapaaehtoiseen. CDN:ään otetaan yhteyttä tavallisen näköisten verkko-osoitteiden kautta, joten sitä on vaikeampi estää;
julkiset STUN-palvelimet, joita ylläpitävät useat riippumattomat yritykset ja järjestöt ja jotka kertovat laitteellesi, miten se on tavoitettavissa internetistä; sekä
vapaaehtoisen oma välityspalvelin, joka sitten kuljettaa yhteytesi verkkoon.

Kaikki nämä näkevät laitteesi IP-osoitteen, kuten mikä tahansa palvelin, johon muodostat yhteyden. Samoin sen näkee yhdistämispalvelu, jonka toiminnasta vastaavat verkon ylläpitäjät: laitteesi julkinen osoite kulkee yhteyspyynnön sisällä, jotta yhdistämispalvelu voi välittää sen vapaaehtoiselle. CDN, STUN-palvelimet ja vapaaehtoisten välityspalvelimet ovat kolmansien osapuolten ylläpitämiä – eivät meidän eivätkä välttämättä verkon ylläpitäjien – ja kuhunkin niistä sovelletaan sen oman ylläpitäjän käytäntöjä. Emme saa mitään yhdeltäkään niistä.

4.4 Allekirjoitettujen asetusten päätepiste (ei tällä hetkellä käytössä). Cheese on rakennettu niin, että se pystyy lataamaan pienen, kryptografisesti allekirjoitetun asetustiedoston – välityssolmujen luetteloita ja yhteystapojen tärkeysjärjestyksen – jotta se voi jatkaa toimintaansa App Store -julkaisujen välillä. Tässä versiossa päätepistettä ei ole määritetty, eikä tällaista pyyntöä tehdä koskaan. Jos otamme sen käyttöön, pyyntö ei sisällä henkilötietoja eikä tunnistetta, emme kirjaa siitä mitään tunnistavaa, ja päivitämme tämän selosteen ja näytämme sen sinulle ensin.

4.5 Liikenne, joka ei kulje Cheesen kautta. Pieni osa liikenteestä kulkee yksityisen reitin ohi suoraan laitteeltasi:

Applen käyttöjärjestelmät lähettävät pienen määrän omaa järjestelmäliikennettään kaikkien VPN-yhteyksien, myös Cheesen, ohi. Emme voi muuttaa sitä.
iPhonessa ja iPadissa matkapuhelinoperaattorisi omat palvelut (Wi-Fi-puhelut, MMS-kuvaviestit, visuaalinen vastaaja ja operaattoriasetukset) kulkevat suoraan operaattorillesi, joten ne toimivat edelleen. Operaattorisi käsittelee tätä liikennettä samoin kuin ilman Cheeseä.
Verkossa, joka tarjoaa vain IPv6-yhteyden, Cheese tekee ennen yhteyden muodostamista kyseisen verkon omalle nimipalvelimelle kyselyn yhdestä kiinteästä nimestä (ipv4only.arpa) selvittääkseen, miten verkko tavoittaa vanhemmat IPv4-osoitteet. Kysely ei sisällä mitään sinusta eikä siitä, minne olet menossa.

Kaikki muu, mukaan lukien push-ilmoitukset ja liikenne suoraan laitteeseesi yhdistettyihin laitteisiin, pysyy yksityisen reitin sisällä, ja kaikki, mitä Cheese ei pysty välittämään, pysäytetään sen sijaan, että se lähetettäisiin reitin ulkopuolelle. Tästä syystä myös tulostimet, AirPlay-vastaanottimet, verkkolevyt ja muut lähiverkkosi laitteet eivät ole tavoitettavissa, kun Cheesen yhteys on päällä, eivätkä CarPlay, kaapelilla yhdistetty tietokone ja muut suoraan laitteeseesi liitetyt lisävarusteet välttämättä toimi.

5. Maksaminen

Cheese on kertaostos, joka tehdään Applen kautta. Apple hoitaa maksun; korttitietosi ja Apple-tilisi henkilöllisyys eivät koskaan päädy meille. Siihen, miten Apple käsittelee maksutapahtuman, sovelletaan Applen tietosuojakäytäntöä. Applelta saamme myyntilukuja, joista ketään ei voi tunnistaa.

Jos olet sallinut analyysitietojen jakamisen sovelluskehittäjien kanssa (iPhonessa ja iPadissa kohdassa Asetukset › Tietosuoja ja suojaus › Analyysi ja parannukset, Macissa samassa kohdassa Järjestelmäasetuksissa), Apple toimittaa meille myös Cheesen kaatumisraportteja ja käyttötilastoja muodossa, josta sinua ei voi tunnistaa. Käytämme niitä ainoastaan ongelmien löytämiseen ja korjaamiseen. Voit lopettaa niiden jakamisen siellä milloin tahansa.

6. Lapset

Cheeseä ei ole suunnattu lapsille. Koska Cheese ei kerää mitään keneltäkään, se ei kerää mitään myöskään lapsilta. Emme kerää tietoisesti henkilötietoja kenestäkään, minkä ikäisestä tahansa.

7. Sinun oikeutesi (GDPR, UK GDPR, CCPA/CPRA ja muut)

Emme kerää emmekä säilytä sinua koskevia henkilötietoja, joten ei ole mitään, mihin voisimme antaa sinulle pääsyn tai mitä voisimme oikaista, siirtää, rajoittaa tai poistaa taikka jonka käsittelyä voisit vastustaa – tietoja säilyttäviä palvelimia ei ole. Jos uskot, että olemme tässä väärässä, kirjoita meille: selvitämme asian ja vastaamme.

Emme myy emmekä jaa henkilötietoja siinä merkityksessä, jonka CCPA/CPRA näille sanoille antaa. Emme ole koskaan tehneet niin.
Ei automaattista päätöksentekoa, ei profilointia.
Henkilötietojasi ei siirretä maasta toiseen, koska niitä ei ylipäätään kerätä.
Jos jokin lainvoimainen määräys joskus velvoittaisi meidät luovuttamaan käyttäjätietoja, meillä ei olisi luovutettavaa.

Kohdassa 2 kuvatut laitteellasi olevat tiedot ovat yksin sinun. iPhonessa ja iPadissa ne katoavat, kun poistat sovelluksen; Macissa kohdassa 2 kerrotaan, miten ne poistetaan.

8. Tietoturva

Meillä ei ole palvelimia murrettavaksi eikä tietokantaa vuodettavaksi. Laitteellasi olevat tiedot ovat sovelluksen hiekkalaatikossa ja sen sovellusryhmässä, iOS:n ja macOS:n tiedostosuojauksen turvaamina. Yhteysmoottori itse salaa laitteesi ja verkon välisen liikenteen kerroksittain.

9. Tämän selosteen muutokset

Tällä selosteella on asiakirjan versio -tunniste ja voimaantulopäivä. Kun muutamme jotain olennaista, näytämme sinulle uuden version sovelluksessa ja pyydämme hyväksymään sen uudelleen ennen kuin Cheese muodostaa yhteyden. Hyväksyntäsi tallennetaan vain laitteellesi (kohta 2) eikä se koskaan päädy meille.

Kirjoitamme tämän selosteen englanniksi ja käännämme sen, jotta voit lukea sen omalla kielelläsi. Jos käännös joskus poikkeaa englanninkielisestä versiosta, ratkaiseva on englanninkielinen versio siinä määrin kuin asuinmaasi laki sallii.

10. Missä Cheese on saatavilla

Cheese on saatavilla App Storesta tietyissä maissa ja tietyillä alueilla.

11. Yhteystiedot

Tietosuojaa koskevat kysymykset: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Yhdistyneet arabiemiirikunnat