Cheese — מדיניות פרטיות
גרסת המסמך: privacy-1.3
תאריך תחילת תוקף:
המפיצה: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (להלן "אנחנו" או "אנו").
יצירת קשר: info@mysterybox.art
המדיניות הזאת מפרטת בדיוק מה Cheese עושה עם מידע. כתבנו אותה כך שתוכל לבדוק אותה: כל מה שכתוב כאן מתאר משהו שהאפליקציה שיצאה לחנות באמת עושה, ואין כאן שום תיאור של יכולת שאין לה.
בקצרה
- איננו אוספים כלום. אין חשבון משתמש, אין כתובת דוא"ל, אין פרסום, אין טלמטריה, אין מזהי מכשיר, ואין אנליטיקה או דיווחי קריסה משלנו.
- איננו מפעילים שום שרת שרואה את התעבורה שלך. אין לנו צד שרת בכלל. המכשיר שלך מתחבר לרשת הממסרים בכוחות עצמו.
- ולכן אין בידינו שום דבר עליך. לא "אנחנו מוחקים מהר", לא "אנחנו הופכים את זה לאנונימי". פשוט אין מה למכור, אין מה לדרוש בצו ואין מה לאבד.
- כמות קטנה של נתונים טכניים נשארת במכשיר שלך ולא יוצאת ממנו לעולם.
- כדי להתחבר, המכשיר שלך חייב לדבר עם רשת הממסרים ועם קומץ שירותים ציבוריים של צדדים שלישיים, וכולם מפורטים בסעיף 4. אנחנו לא רואים מזה כלום.
תווית הפרטיות שלנו ב-App Store אומרת "לא נאספים נתונים", וזו האמת.
1. מה איננו אוספים
איננו אוספים, מקבלים, שומרים, מעבדים, מוכרים, משתפים או מוסרים:
- מי אתה — את השם שלך, כתובת דוא"ל, מספר טלפון או חשבון כלשהו, שהרי ל-Cheese אין חשבונות ואין כניסה;
- את כתובת ה-IP שלך;
- את המקום שבו אתה נמצא;
- את היסטוריית הגלישה שלך, את האתרים והשירותים שאליהם אתה מתחבר או את בקשות תרגום שמות המתחם שלך;
- את התוכן של התעבורה שלך;
- מזהי מכשיר, מזהי פרסום או טביעות אצבע דיגיטליות;
- אנליטיקת שימוש, אנליטיקת תכונות, נתוני הפעלה או דיווחי קריסה — למעט הדיווחים האנונימיים ש-Apple מעבירה אלינו אם בחרת לשתף אותם עם מפתחי אפליקציות (סעיף 5).
ב-Cheese אין ערכות פיתוח (SDK) של צד שלישי לאנליטיקה, לפרסום, לשיוך התקנות או למעקב. בהתאם להנחיה 5.4 של App Store, איננו מוכרים נתוני משתמשים לצדדים שלישיים, איננו עושים בהם שימוש ואיננו חושפים אותם — לשום מטרה שהיא.
2. מה נשאר במכשיר שלך
Cheese שומרת מעט נתונים טכניים במכשיר שלך: באחסון המבודד שלה, בקבוצת אפליקציות משותפת שרק Cheese וההרחבות שלה עצמה (הרחבת ה-VPN, וב-iPhone וב-iPad גם הפקד במרכז הבקרה) יכולות לקרוא, ובתצורת ה-VPN שהיא מוסיפה להגדרות המכשיר שלך. שום פריט מהם אינו נשלח אלינו, ואין לנו שום דרך לקרוא אף אחד מהם.
| מה | למה זה שם |
|---|---|
| אילו גרסאות של תנאי השימוש ושל מדיניות הפרטיות הזאת אישרת, ובאיזה תאריך | כדי שהאפליקציה לא תשאל שוב — ותשאל שוב אם המסמכים ישתנו מהותית |
| האם סיימת את סיור ההיכרות, לאיזה שלב הגעת בו, ואם בחרת "לא עכשיו" במסך ההסכם — מתי עשית זאת | כדי שלא תראה את הסיור בכל פעם שאתה פותח את האפליקציה, וכדי שהוא ימשיך מהמקום שבו עצרת |
| מדינת היציאה שבחרת, והאם אתה מעדיף לתת עדיפות למדינה או לחיבור | כדי שההעדפה שלך תישמר |
| מצב החיבור שבחרת בהגדרות המתקדמות, אם בחרת | כדי שגם הוא יישמר |
| תצורת ה-VPN ש-Cheese מוסיפה להגדרות ה-VPN של המכשיר שלך, ושדרכה מועברות להרחבת ה-VPN מדינת היציאה ומצב החיבור שבחרת | כדי שחיבור שמופעל מהאפליקציה, ממרכז הבקרה או מ"קיצורים" יפעל כפי שביקשת |
| האם החיבור פעיל כרגע | כדי שהפקד במרכז הבקרה ושורת התפריטים יראו לך את המצב האמיתי |
| ניסיון החיבור האחרון שלך: מזהה אקראי חד-פעמי שלו, עד איזה שלב הוא הגיע, באיזו שיטה ובאיזו מדינת יציאה השתמש בסופו של דבר, והאם נסוג למצב "אוטומטי". הניסיון הבא מחליף אותו | כדי שהאפליקציה תוכל להציג את ההתקדמות ולומר לך בכנות מה קרה |
| כתובות והגדרות של גשרים עבור דרכי ההתחברות האחרות: אלה שמובנות באפליקציה, וכן כל כתובת עדכנית שהתקבלה כמתואר בסעיף 4.2 | כדי שניסיון מאוחר יותר יצליח גם ברשת שחוסמת את הדרכים הרגילות |
| מטמון מדריך הרשת שמנוע ההתחברות מחזיק | כדי שההתחברות לא תהיה איטית בכל פעם מחדש. זהו עותק של מידע ציבורי על הרשת, ולא תיעוד של משהו שעשית. הוא מתנקה אוטומטית |
| המצב השמור של מנוע ההתחברות, ובעיקר אילו ממסרי כניסה וגשרים הוא בחר עבור המכשיר שלך | היצמדות לאותן נקודות כניסה למשך זמן מה, במקום לבחור חדשות בכל פעם, מקשה על ממסר עוין להגיע למקום הראשון בשרשרת |
מלבד אותו ניסיון חיבור אחרון, במכוון איננו שומרים היסטוריה של הרשתות שאליהן התחברת, תיעוד של איזו שיטה עבדה והיכן, יומן חיבורים או קובץ אבחון כלשהו. טיוטה מוקדמת של המדיניות הזאת תיארה "זיכרון חיבורים" מגובב ויומן אבחון לבחירת המשתמש. שניהם אינם קיימים באפליקציה, והעדפנו לתקן את המסמך הזה במקום להשאיר בו טענה שהקוד לא תומך בה.
ב-iPhone וב-iPad, מחיקת האפליקציה מוחקת את כל זה.
ב-Mac, מחיקת האפליקציה משאירה את הנתונים שלה מאחור, כי כך פועל macOS. כדי להסיר את כל מה ש-Cheese שמרה, צא מ-Cheese ומחק את האפליקציה. לאחר מכן, ב-Finder, בחר עבור אל › עבור לתיקיה… ומחק כל אחת מהתיקיות האלה:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
אם Cheese עדיין מופיעה בהגדרות המערכת › VPN, הסר אותה גם משם.
3. רשת הממסרים שייכת לאחרים
Cheese מחברת אותך דרך רשת עולמית של ממסרים שמפעילים מתנדבים וארגונים עצמאיים — אלפי ממסרים, בכל רחבי העולם.
- איננו מפעילים אפילו ממסר אחד, ואף ממסר אינו שולח אלינו דבר.
- תעבורה שיוצאת מהממסר האחרון אל יעד ואינה מוצפנת בעצמה גלויה למי שמפעיל את אותו ממסר. השתמש ב-HTTPS, או בפרוטוקול אחר עם הצפנה מקצה לקצה, בכל דבר שחשוב לך.
- אין לנו כל שיוך, חסות או אישור מצד מי מהארגונים שמתחזקים את הרשת.
4. למי המכשיר שלך פונה
כדי לחבר אותך לאינטרנט — במיוחד ברשת שחוסמת תעבורה מהסוג הזה — המכשיר שלך עשוי לפנות לגורמים הבאים. כל אחת מהפניות האלה יוצאת מהמכשיר שלך. אנחנו לא מנתבים אותן, לא רואים אותן ולא מקבלים את התוצאות.
4.1 שרתי מדריך, ממסרים וגשרים. פעולה רגילה. אלה המכונות שנושאות את החיבור שלך. המכונה הראשונה שהמכשיר שלך מתחבר אליה יכולה לראות את כתובת ה-IP שלך, אבל לא לאן התעבורה שלך הולכת.
4.2 שירות חלוקת הגשרים של הרשת, שמפעיל הארגון ללא מטרות רווח שמתחזק את רשת הממסרים. Cheese מבקשת ממנו כתובות גשרים עדכניות עבור שיטות ההתחברות שהיא תומכת בהן, כדי שיהיו בידה כתובות שעובדות, מוכנות מראש, אם הרשת שלך תתחיל לחסום את הדרכים הרגילות. היא פונה אליו בכל פעם ש-Cheese מופעלת, כשאתה חוזר אליה (לכל היותר פעם ב-30 דקות), ואחת לשש שעות כל עוד Cheese ממשיכה לפעול. Cheese יוזמת את הבקשה הזאת רק כשאתה כבר מחובר, כך שהיא עוברת דרך המסלול הפרטי: השירות רואה את הכתובת של ממסר, ולא את הכתובת שלך. אם במקרה תתנתק בדיוק ברגע שבו בקשה מתחילה, ייתכן שאותה בקשה אחת תצא במקום זאת ישירות, והשירות יראה את הכתובת שלך. מלבד הפרטים הטכניים שנלווים לבקשת אינטרנט של כל אפליקציה, כמו גרסת האפליקציה וגרסת המערכת, הבקשה מכילה רק את רשימת השיטות ש-Cheese תומכת בהן. היא אינה כוללת את האזור שלך, את הכתובת שלך או מזהה כלשהו, והיא נשלחת במסגרת הפעלה פרטית שאינה שומרת במכשיר שלך קובצי Cookie או מטמון. השירות כפוף למדיניות הפרטיות של מי שמפעיל אותו — לא לשלנו.
4.3 תשתית של פרוקסי מתנדבים. אם Cheese מתחברת דרך פרוקסי של מתנדבים (האפשרות Snowflake בהגדרות המתקדמות, שגם מצב "אוטומטי" מנסה אותה כשהשיטות האחרות נכשלות), המכשיר שלך פונה לגורמים הבאים ישירות, מחוץ למסלול הפרטי:
- רשת להפצת תוכן (CDN) שמעבירה את הבקשות של Cheese אל המתווך של המערכת, שמתאים בין המכשיר שלך לבין מתנדב. הפנייה ל-CDN נעשית דרך כתובות אינטרנט שנראות רגילות, ולכן קשה יותר לחסום אותה;
- שרתי STUN ציבוריים, שמודיעים למכשיר שלך כיצד אפשר להגיע אליו מהאינטרנט, ושמופעלים בידי כמה חברות וארגונים עצמאיים; וכן
- הפרוקסי של המתנדב עצמו, שנושא מכאן והלאה את החיבור שלך אל תוך הרשת.
כל אלה יכולים לראות את כתובת ה-IP של המכשיר שלך, כמו כל שרת שאתה מתחבר אליו. כך גם המתווך, שמופעל בידי מי שמתחזקים את הרשת: הכתובת הציבורית של המכשיר שלך נשלחת בתוך בקשת החיבור, כדי שהמתווך יוכל להעביר אותה למתנדב. ה-CDN, שרתי ה-STUN והפרוקסי של המתנדבים מופעלים בידי צדדים שלישיים — לא בידינו, ולא בהכרח בידי מי שמתחזקים את הרשת — וכל אחד מהם כפוף למדיניות של מי שמפעיל אותו. איננו מקבלים דבר מאף אחד מהם.
4.4 נקודת קצה להגדרות חתומות (לא בשימוש כרגע). Cheese בנויה כך שתוכל להוריד קובץ הגדרות קטן וחתום קריפטוגרפית — רשימות ממסרים וסדר עדיפויות של שיטות — כדי שתמשיך לעבוד גם בין גרסאות שיוצאות ב-App Store. בגרסה הזאת לא מוגדרת שום נקודת קצה, ובקשה כזאת לא נשלחת לעולם. אם נפעיל את המנגנון, הבקשה לא תישא שום מידע אישי ושום מזהה, ולא נתעד ממנה שום פרט מזהה. נעדכן את המדיניות הזאת ונציג לך אותה לפני כן.
4.5 תעבורה שאינה עוברת דרך Cheese. מעט תעבורה עוקפת את המסלול הפרטי ויוצאת ישירות מהמכשיר שלך:
- מערכות ההפעלה של Apple שולחות כמות קטנה של תעבורת מערכת משלהן מחוץ לכל VPN, לרבות Cheese. אין בידינו לשנות זאת.
- ב-iPhone וב-iPad, השירותים של המפעיל הסלולרי שלך עצמו (שיחות דרך רשת אלחוטית, הודעות תמונה מסוג MMS, תא קולי ויזואלי והגדרות המפעיל) עוברים ישירות אל המפעיל, וכך הם ממשיכים לעבוד. המפעיל מטפל בתעבורה הזאת בדיוק כפי שהיה מטפל בה בלי Cheese.
- ברשת שמציעה IPv6 בלבד, Cheese שואלת את שרת השמות של הרשת עצמה על שם קבוע אחד (ipv4only.arpa) לפני ההתחברות, כדי ללמוד כיצד הרשת מגיעה לכתובות IPv4 ישנות יותר. השאלה אינה מכילה דבר עליך או על היעד שלך.
כל השאר, לרבות עדכוני Push ותעבורה אל מכשירים שמחוברים ישירות למכשיר שלך, נשאר בתוך המסלול הפרטי, וכל מה ש-Cheese אינה יכולה לשאת נחסם במקום להישלח אל מחוץ לו. זו גם הסיבה שכל עוד Cheese מחוברת, אין אפשרות לגשת למדפסות, למקלטי AirPlay, לכונני רשת ולמכשירים אחרים ברשת המקומית שלך, ושייתכן שגם CarPlay, מחשב שמחובר בכבל ואביזרים אחרים שמחוברים ישירות למכשיר שלך לא יפעלו.
5. תשלום
Cheese היא רכישה חד-פעמית שמתבצעת דרך Apple. Apple מטפלת בתשלום; פרטי הכרטיס שלך וזהות ה-Apple Account שלך לא מגיעים אלינו לעולם. הטיפול של Apple בעסקה כפוף למדיניות הפרטיות של Apple. מ-Apple אנחנו מקבלים נתוני מכירות, שאי אפשר לזהות לפיהם אף אדם.
אם בחרת לשתף נתוני ניתוח עם מפתחי אפליקציות (בהגדרות › פרטיות ואבטחה › נתונים ושיפורים ב-iPhone וב-iPad, או באותו מקום בהגדרות המערכת ב-Mac), Apple מעבירה אלינו גם דיווחי קריסה וסטטיסטיקות שימוש של Cheese, בצורה שאינה מזהה אותך. אנחנו משתמשים בהם רק כדי לאתר תקלות ולתקן אותן. אפשר להפסיק לשתף אותם שם בכל עת.
6. ילדים
Cheese אינה מיועדת לילדים. ומאחר ש-Cheese אינה אוספת דבר מאף אחד, היא אינה אוספת דבר גם מילדים. איננו אוספים ביודעין שום מידע אישי על אף אדם, בכל גיל שהוא.
7. הזכויות שלך (GDPR, UK GDPR, CCPA/CPRA ושאר החוקים)
איננו אוספים ואיננו מחזיקים מידע אישי עליך, ולכן אין לנו מה לתת לך גישה אליו, מה לתקן, מה לייצא, מה להגביל, למה להתנגד ומה למחוק — אין שרתים שמחזיקים מידע כזה. אם נדמה לך שאנחנו טועים בזה, כתוב לנו; נבדוק ונחזור אליך.
- איננו מוכרים ואיננו משתפים מידע אישי, במובן שה-CCPA/CPRA נותנים למילים האלה. מעולם לא עשינו את זה.
- אין קבלת החלטות אוטומטית ואין יצירת פרופילים.
- לא מתבצעת שום העברה בין-לאומית של מידע אישי שלך, פשוט מפני שלא נאסף מידע כזה מלכתחילה.
- אם צו כדין יחייב אותנו אי פעם למסור נתוני משתמשים, לא יהיה בידינו מה למסור.
הנתונים שנשמרים במכשיר לפי סעיף 2 הם שלך בלבד. ב-iPhone וב-iPad הם נעלמים ברגע שאתה מוחק את האפליקציה; ב-Mac, סעיף 2 מסביר כיצד להסיר אותם.
8. אבטחה
אין לנו שרתים שאפשר לפרוץ אליהם ואין מסד נתונים שיכול לדלוף. מה שנמצא במכשיר שלך יושב בארגז החול של האפליקציה ובקבוצת האפליקציות שלה, ומוגן בהגנת הקבצים של iOS ושל macOS. התעבורה בין המכשיר שלך לרשת מוצפנת בשכבות בידי מנוע ההתחברות עצמו.
9. שינויים במדיניות הזאת
למדיניות הזאת יש מזהה גרסת מסמך ותאריך תחילת תוקף. כשנשנה משהו מהותי, נציג לך את הגרסה החדשה באפליקציה ונבקש ממך לאשר אותה שוב לפני ש-Cheese תתחבר. האישור שלך נשמר במכשיר שלך בלבד (סעיף 2) ואינו מגיע אלינו.
אנחנו כותבים את המדיניות הזאת באנגלית ומתרגמים אותה כדי שתוכל לקרוא אותה בשפה שלך. אם יהיה אי פעם הבדל בין האמור בתרגום לבין האמור בנוסח האנגלי, הנוסח האנגלי הוא הקובע, ככל שהדין במקום מגוריך מתיר זאת.
10. היכן Cheese זמינה
Cheese זמינה דרך App Store במדינות ובאזורים נבחרים.
11. יצירת קשר
שאלות בנושא פרטיות: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
איחוד האמירויות הערביות