Cheese — गोपनीयता नीति

दस्तावेज़ संस्करण: privacy-1.3
प्रभावी तिथि: 2026-10-07

प्रकाशक: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (“हम”, “हमें”, “हमारा”)।
संपर्क: info@mysterybox.art

यह नीति ठीक-ठीक बताती है कि Cheese जानकारी के साथ क्या करता है। हमने इसे इस तरह लिखा है कि आप ख़ुद जाँच सकें: नीचे जो कुछ लिखा है, वह सब वही है जो शिप किया गया ऐप वाक़ई करता है — और नीचे ऐसी कोई क्षमता नहीं गिनाई गई जो ऐप में है ही नहीं।

संक्षेप में

• हम कुछ भी इकट्ठा नहीं करते। न खाता, न ईमेल पता, न विज्ञापन, न टेलीमेट्री, न डिवाइस पहचानकर्ता, और न ही अपनी ओर से कोई एनालिटिक्स या क्रैश रिपोर्टिंग।
• आपका ट्रैफ़िक देखने वाला कोई सर्वर हम नहीं चलाते। कोई बैकएंड है ही नहीं। आपका डिवाइस रिले नेटवर्क से ख़ुद जुड़ता है।
• इसलिए आपके बारे में हमारे पास कुछ है ही नहीं। यह बात नहीं कि “हम उसे जल्दी मिटा देते हैं” या “हम उसे गुमनाम कर देते हैं”। बेचने, तलब करने या खो देने के लिए कुछ है ही नहीं।
• थोड़ी-सी तकनीकी जानकारी आपके डिवाइस पर ही रहती है और वहाँ से कभी बाहर नहीं जाती।
• कनेक्ट होने के लिए आपके डिवाइस को रिले नेटवर्क और कुछ सार्वजनिक तीसरे-पक्ष सेवाओं से बात करनी पड़ती है; इन सबकी सूची §4 में है। इनमें से कुछ भी हमें दिखाई नहीं देता।

App Store पर हमारे गोपनीयता लेबल में लिखा है “Data Not Collected”, और यह सच है।

1. हम क्या इकट्ठा नहीं करते

ये चीज़ें हम न इकट्ठा करते हैं, न पाते हैं, न रखते हैं, न संसाधित करते हैं, न बेचते हैं, न साझा करते हैं, न किसी को सौंपते हैं:

• आप कौन हैं — आपका नाम, ईमेल पता, फ़ोन नंबर या कोई खाता, क्योंकि Cheese में न खाते होते हैं, न साइन-इन;
• आपका IP पता;
• आप कहाँ हैं;
• आपका ब्राउज़िंग इतिहास, वे साइटें और सेवाएँ जिनसे आप जुड़ते हैं, या आपके नाम-लुकअप;
• आपके ट्रैफ़िक के भीतर क्या है;
• डिवाइस पहचानकर्ता, विज्ञापन पहचानकर्ता या फ़िंगरप्रिंट;
• इस्तेमाल का एनालिटिक्स, सुविधाओं का एनालिटिक्स, सेशन डेटा या क्रैश रिपोर्ट — सिवाय उन गुमनाम रिपोर्टों के जिन्हें, अगर आपने ऐप डेवलपरों के साथ साझा करना चुना हो, Apple हम तक पहुँचाता है (§5)।

Cheese में तीसरे पक्ष का कोई एनालिटिक्स, विज्ञापन, एट्रिब्यूशन या ट्रैकिंग SDK नहीं है। App Store के दिशानिर्देश 5.4 के अनुरूप, हम उपयोगकर्ता डेटा किसी भी मक़सद से तीसरे पक्षों को न बेचते हैं, न इस्तेमाल करते हैं, न ज़ाहिर करते हैं।

2. आपके डिवाइस पर क्या रहता है

Cheese थोड़ी-सी तकनीकी जानकारी आपके डिवाइस पर रखता है: अपने सैंडबॉक्स वाले स्टोरेज में, एक ऐसे साझा ऐप ग्रुप में जिसे सिर्फ़ Cheese और उसके अपने एक्सटेंशन (VPN एक्सटेंशन, और iPhone व iPad पर कंट्रोल सेंटर का नियंत्रण) पढ़ सकते हैं, और उस VPN कॉन्फ़िगरेशन में जिसे वह आपके डिवाइस की सेटिंग्स में जोड़ता है। इनमें से कुछ भी हमें नहीं भेजा जाता, और इसे पढ़ने का हमारे पास कोई ज़रिया नहीं है।

उस एक सबसे हालिया कोशिश को छोड़कर, हम जान-बूझकर न उन नेटवर्कों का इतिहास रखते हैं जिनसे आप जुड़े, न इसका रिकॉर्ड कि कहाँ कौन-सा तरीक़ा चला, न कोई कनेक्शन लॉग, न कोई डायग्नोस्टिक फ़ाइल। इस नीति के एक पुराने मसौदे में एक हैश की हुई “कनेक्शन मेमोरी” और एक वैकल्पिक डायग्नोस्टिक लॉग का ज़िक्र था। ये दोनों ऐप में हैं ही नहीं — और कोड जिस दावे का साथ नहीं देता, उसे यहाँ टिका रहने देने के बजाय हमने यह दस्तावेज़ ही सुधार दिया।

iPhone और iPad पर, ऐप हटाते ही यह सब मिट जाता है।

Mac पर ऐप हटाने के बाद भी उसका डेटा पीछे रह जाता है, क्योंकि macOS इसी तरह काम करता है। Cheese का रखा हुआ सब कुछ हटाने के लिए, Cheese को पूरी तरह बंद करें और ऐप हटा दें। फिर Finder में जाएँ › फ़ोल्डर पर जाएँ… चुनें और इनमें से हर फ़ोल्डर डिलीट कर दें:

• ~/Library/Containers/com.aalshaer.cheese
• ~/Library/Containers/com.aalshaer.cheese.tunnel
• ~/Library/Group Containers/group.com.aalshaer.cheese

अगर Cheese अब भी सिस्टम सेटिंग्ज़ › VPN में दिख रहा हो, तो उसे वहाँ से भी हटा दें।

3. रिले नेटवर्क दूसरों का है

Cheese आपको स्वतंत्र स्वयंसेवकों और संस्थाओं द्वारा चलाए जाने वाले रिले के एक वैश्विक नेटवर्क से होकर जोड़ता है — दुनिया भर में फैले ऐसे हज़ारों रिले।

• हम एक भी रिले नहीं चलाते, और कोई रिले हमें कुछ नहीं भेजता।
• आख़िरी रिले से किसी ऐसे गंतव्य की ओर जाने वाला ट्रैफ़िक, जो ख़ुद एन्क्रिप्टेड नहीं है, उस रिले को चलाने वाले को दिख सकता है। जो कुछ मायने रखता है, उसके लिए HTTPS या कोई और एंड-टू-एंड एन्क्रिप्टेड प्रोटोकॉल इस्तेमाल करें।
• इस नेटवर्क का रखरखाव करने वाली किसी भी संस्था से न हमारा कोई संबंध है, न हमें उनका प्रायोजन या समर्थन प्राप्त है।

4. आपका डिवाइस किन-किन से जुड़ता है

आपको ऑनलाइन पहुँचाने के लिए — ख़ासकर ऐसे नेटवर्क पर जो इस तरह का ट्रैफ़िक रोकता है — आपका डिवाइस इनसे संपर्क कर सकता है। इनमें से हर अनुरोध आपके डिवाइस से जाता है। न हम उन्हें रूट करते हैं, न देखते हैं, न हमें उनके नतीजे मिलते हैं।

4.1 डायरेक्ट्री सर्वर, रिले और ब्रिज। रोज़मर्रा का कामकाज। ये वही मशीनें हैं जो आपका कनेक्शन ढोती हैं। आपका डिवाइस जिस पहली मशीन से जुड़ता है, वह आपका IP पता देख सकती है, लेकिन यह नहीं कि आपका ट्रैफ़िक कहाँ जा रहा है।

4.2 नेटवर्क की ब्रिज-वितरण सेवा, जिसे वह ग़ैर-मुनाफ़ा संस्था चलाती है जो इस रिले नेटवर्क का रखरखाव करती है। Cheese जिन कनेक्शन तरीक़ों का समर्थन करता है, उनके लिए वह इस सेवा से नए ब्रिज पते माँगता है, ताकि अगर आपका नेटवर्क आम रास्तों को रोकने लगे, तो काम करने वाले पते उसके पास पहले से तैयार रहें। वह यह अनुरोध हर बार Cheese के शुरू होने पर करता है, जब आप उसे दोबारा सामने लाते हैं तब (ज़्यादा से ज़्यादा हर 30 मिनट में एक बार), और Cheese के चलते रहने के दौरान हर छह घंटे में। यह अनुरोध Cheese सिर्फ़ तब शुरू करता है जब आप पहले से कनेक्ट हों, ताकि वह निजी रास्ते से होकर जाए: सेवा को किसी रिले का पता दिखता है, आपका नहीं। अगर ठीक उसी पल आप डिस्कनेक्ट कर दें जब कोई अनुरोध शुरू हो रहा हो, तो वह एक अनुरोध निजी रास्ते के बजाय सीधे निकल सकता है, और तब सेवा को आपका पता दिखेगा। किसी भी ऐप के वेब अनुरोध के साथ जाने वाले तकनीकी ब्योरों — जैसे ऐप और सिस्टम का संस्करण — के अलावा, इस अनुरोध में सिर्फ़ उन तरीक़ों की सूची होती है जिनका Cheese समर्थन करता है। इसमें न आपका इलाक़ा होता है, न आपका पता, न कोई पहचानकर्ता; और यह एक निजी सेशन इस्तेमाल करता है, जो आपके डिवाइस पर न कोई कुकी सहेजता है, न कैश। उस सेवा पर उसके अपने संचालक की गोपनीयता नीति लागू होती है, हमारी नहीं।

4.3 स्वयंसेवी-प्रॉक्सी ढाँचा। अगर Cheese स्वयंसेवी प्रॉक्सियों के ज़रिए कनेक्ट होता है (उन्नत सेटिंग्स में Snowflake विकल्प, जिसे दूसरे तरीक़े नाकाम होने पर ऑटो भी आज़माता है), तो आपका डिवाइस इनसे सीधे, निजी रास्ते के बाहर संपर्क करता है:

• एक कंटेंट-डिलीवरी नेटवर्क (CDN), जो Cheese के अनुरोध उस प्रणाली के ब्रोकर तक पहुँचाता है; ब्रोकर ही आपके डिवाइस को किसी स्वयंसेवक से मिलाता है। CDN तक आम दिखने वाले वेब पतों के ज़रिए पहुँचा जाता है, इसलिए उसे रोकना ज़्यादा मुश्किल होता है;
• सार्वजनिक STUN सर्वर, जिन्हें कई स्वतंत्र कंपनियाँ और संस्थाएँ चलाती हैं, और जो आपके डिवाइस को बताते हैं कि इंटरनेट से उस तक कैसे पहुँचा जा सकता है; और
• ख़ुद स्वयंसेवक का प्रॉक्सी, जो फिर आपके कनेक्शन को नेटवर्क के भीतर ले जाता है।

ये सभी आपके डिवाइस का IP पता देख सकते हैं, जैसे कोई भी सर्वर देख सकता है जिससे आप जुड़ते हैं। ब्रोकर भी देख सकता है, जिसे नेटवर्क का रखरखाव करने वाले चलाते हैं: आपके डिवाइस का सार्वजनिक पता कनेक्शन अनुरोध के भीतर ही जाता है, ताकि ब्रोकर उसे स्वयंसेवक तक पहुँचा सके। CDN, STUN सर्वर और प्रॉक्सी तीसरे पक्ष चलाते हैं — न हम, और ज़रूरी नहीं कि नेटवर्क का रखरखाव करने वाले ही — और हर एक पर उसके अपने संचालक की नीतियाँ लागू होती हैं। इनमें से किसी से भी हमें कुछ नहीं मिलता।

4.4 हस्ताक्षरित-कॉन्फ़िगरेशन एंडपॉइंट (फ़िलहाल इस्तेमाल में नहीं)। Cheese इस तरह बना है कि वह एक छोटी, क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित सेटिंग्स फ़ाइल — रिले सूचियाँ और तरीक़ों की प्राथमिकता — डाउनलोड कर सके, ताकि दो App Store रिलीज़ के बीच भी वह चलता रहे। इस संस्करण में कोई एंडपॉइंट सेट ही नहीं है, और ऐसा कोई अनुरोध कभी नहीं भेजा जाता। अगर हमने इसे चालू किया, तो उस अनुरोध में न कोई निजी डेटा होगा, न कोई पहचानकर्ता; उससे पहचान बताने वाला कुछ भी हम दर्ज नहीं करेंगे; और हम पहले यह नीति अपडेट करके आपको दिखाएँगे।

4.5 वह ट्रैफ़िक जो Cheese से होकर नहीं जाता। थोड़ा-सा ट्रैफ़िक निजी रास्ते को छोड़कर, सीधे आपके डिवाइस से जाता है:

• Apple के ऑपरेटिंग सिस्टम अपना थोड़ा-सा सिस्टम ट्रैफ़िक हर VPN के बाहर से भेजते हैं, और Cheese भी इसका अपवाद नहीं है। इसे हम बदल नहीं सकते।
• iPhone और iPad पर आपके मोबाइल कैरियर की अपनी सेवाएँ (वाई-फ़ाई कॉलिंग, MMS चित्र-संदेश, विज़ुअल वॉइसमेल और कैरियर सेटिंग्स) सीधे आपके कैरियर तक जाती हैं, ताकि वे चलती रहें। आपका कैरियर उस ट्रैफ़िक को ठीक वैसे ही सँभालता है, जैसे Cheese के बिना सँभालता।
• जो नेटवर्क सिर्फ़ IPv6 देता है, उस पर Cheese कनेक्ट होने से पहले उसी नेटवर्क के अपने नेम सर्वर से एक तय नाम (ipv4only.arpa) के बारे में पूछता है, ताकि पता चल सके कि वह नेटवर्क पुराने IPv4 पतों तक कैसे पहुँचता है। इस सवाल में न आपके बारे में कुछ होता है, न इस बारे में कि आप कहाँ जा रहे हैं।

बाक़ी सब कुछ — पुश सूचनाएँ और आपके डिवाइस से सीधे जुड़े डिवाइसों का ट्रैफ़िक भी — निजी रास्ते के भीतर ही रहता है, और जो कुछ Cheese नहीं ढो सकता, उसे बाहर भेजने के बजाय रोक दिया जाता है। इसी वजह से Cheese के कनेक्ट रहते आपके लोकल नेटवर्क पर मौजूद प्रिंटर, AirPlay रिसीवर, नेटवर्क ड्राइव और दूसरे डिवाइस आपकी पहुँच से बाहर रहते हैं, और इसी वजह से हो सकता है कि CarPlay, केबल से जुड़ा कंप्यूटर और आपके डिवाइस से सीधे जुड़ी दूसरी ऐक्सेसरी भी काम न करें।

5. भुगतान

Cheese Apple के ज़रिए की गई एक ही बार की ख़रीद है। भुगतान Apple सँभालता है; आपके कार्ड का ब्योरा और आपकी Apple Account पहचान हम तक कभी नहीं पहुँचते। लेनदेन को Apple जिस तरह संभालता है, उस पर Apple की गोपनीयता नीति लागू होती है। Apple से हमें बिक्री के आँकड़े मिलते हैं, जिनसे किसी की पहचान नहीं हो सकती।

अगर आपने ऐप डेवलपरों के साथ एनालिटिक्स साझा करना चुना है (iPhone और iPad पर सेटिंग › गोपनीयता और सुरक्षा › ऐनालिटिक्स और सुधार में, या Mac पर सिस्टम सेटिंग्ज़ में इसी जगह), तो Apple हमें Cheese की क्रैश रिपोर्ट और इस्तेमाल के आँकड़े भी देता है, ऐसे रूप में जिससे आपकी पहचान नहीं होती। हम इनका इस्तेमाल सिर्फ़ समस्याएँ ढूँढने और ठीक करने के लिए करते हैं। आप वहीं जाकर कभी भी इन्हें साझा करना बंद कर सकते हैं।

6. बच्चे

Cheese बच्चों के लिए नहीं बनाया गया। चूँकि Cheese किसी से कुछ भी इकट्ठा नहीं करता, इसलिए बच्चों से भी कुछ इकट्ठा नहीं करता। हम किसी भी उम्र के किसी भी व्यक्ति का निजी डेटा जानते-बूझते इकट्ठा नहीं करते।

7. आपके अधिकार (GDPR, UK GDPR, CCPA/CPRA और बाक़ी सब)

हम आपका कोई निजी डेटा न इकट्ठा करते हैं, न अपने पास रखते हैं — इसलिए ऐसा कुछ है ही नहीं जिस तक हम आपको पहुँच दें, जिसे सुधारें, निर्यात करें, सीमित करें, जिस पर आपकी आपत्ति दर्ज करें, या जिसे मिटाएँ; उसे रखने वाला कोई सर्वर ही नहीं है। अगर आपको लगता है कि यहाँ हमसे चूक हुई है, तो हमें लिखिए — हम पड़ताल करेंगे और जवाब देंगे।

• हम निजी जानकारी न बेचते हैं, न साझा करते हैं — उसी अर्थ में जो CCPA/CPRA इन शब्दों को देता है। हमने कभी किया ही नहीं।
• कोई स्वचालित निर्णय-प्रक्रिया नहीं, कोई प्रोफ़ाइलिंग नहीं।
• आपके निजी डेटा का कोई अंतरराष्ट्रीय हस्तांतरण होता ही नहीं, क्योंकि वह इकट्ठा ही नहीं किया जाता।
• अगर कभी किसी वैध आदेश के तहत हमें उपयोगकर्ता डेटा सौंपना पड़े, तो सौंपने के लिए हमारे पास कुछ होगा ही नहीं।

§2 में बताया गया, डिवाइस पर रहने वाला डेटा सिर्फ़ आपका है। iPhone और iPad पर वह ऐप हटाते ही चला जाता है; Mac पर उसे हटाने का तरीक़ा §2 में बताया गया है।

8. सुरक्षा

हमारे पास न सेंध लगने लायक़ कोई सर्वर है, न लीक होने लायक़ कोई डेटाबेस। आपके डिवाइस पर जो कुछ है, वह ऐप के सैंडबॉक्स और उसके ऐप ग्रुप में रहता है, और iOS तथा macOS की फ़ाइल सुरक्षा से सुरक्षित है। आपके डिवाइस और नेटवर्क के बीच का ट्रैफ़िक कनेक्शन इंजन ख़ुद परतों में एन्क्रिप्ट करता है।

9. इस नीति में बदलाव

इस नीति का एक दस्तावेज़ संस्करण पहचानकर्ता और एक प्रभावी तिथि है। जब हम कुछ अहम बदलेंगे, तो ऐप में आपको नया संस्करण दिखाएँगे और Cheese के कनेक्ट करने से पहले उसे दोबारा स्वीकार करने को कहेंगे। आपकी स्वीकृति सिर्फ़ आपके डिवाइस पर दर्ज होती है (§2) और हम तक कभी नहीं पहुँचती।

यह नीति हम अंग्रेज़ी में लिखते हैं और इसका अनुवाद करते हैं, ताकि आप इसे अपनी भाषा में पढ़ सकें। अगर कभी किसी अनुवाद में लिखी बात अंग्रेज़ी से अलग हो, तो — जहाँ तक आपके निवास-स्थान का क़ानून इसकी इजाज़त देता है — अंग्रेज़ी संस्करण ही मान्य होगा।

10. Cheese कहाँ उपलब्ध है

Cheese चुनिंदा देशों और क्षेत्रों में App Store के ज़रिए उपलब्ध है।

11. हमसे संपर्क

गोपनीयता को लेकर सवाल: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
संयुक्त अरब अमीरात