Cheese – Pravila o privatnosti
Verzija dokumenta: privacy-1.3
Datum stupanja na snagu:
Izdavač: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (dalje u tekstu: „mi“).
Kontakt: info@mysterybox.art
Ova Pravila točno opisuju što Cheese radi s informacijama. Napisali smo ih tako da ih možete provjeriti: sve što slijedi opisuje nešto što objavljena aplikacija doista radi, a ništa u nastavku ne opisuje mogućnost koju aplikacija nema.
Ukratko
- Ne prikupljamo ništa. Ni korisnički račun, ni adresu e-pošte, ni oglašavanje, ni telemetriju, ni identifikatore uređaja, a nemamo ni vlastitu analitiku ni vlastito prikupljanje izvješća o rušenju.
- Ne držimo nijedan poslužitelj koji vidi Vaš promet. Nema pozadinskog sustava. Vaš se uređaj na mrežu releja povezuje sam.
- Zato o Vama i ne posjedujemo ništa. Ne „brzo to brišemo“ i ne „anonimiziramo to“. Nema ničega što bi itko mogao prodati, iznuditi sudskim nalogom ili izgubiti.
- Nešto malo tehničkih podataka ostaje na Vašem uređaju i nikada ga ne napušta.
- Povezivanje znači da Vaš uređaj mora komunicirati s mrežom releja i s nekoliko javnih usluga trećih strana; svi su navedeni u točki 4. Mi od toga ne vidimo ništa.
Naša oznaka privatnosti u App Storeu glasi „Podaci se ne prikupljaju“ i to je istina.
1. Što ne prikupljamo
Ne prikupljamo, ne primamo, ne pohranjujemo, ne obrađujemo, ne prodajemo, ne dijelimo niti predajemo:
- tko ste – Vaše ime, adresu e-pošte, broj telefona ni ikakav korisnički račun, jer Cheese nema korisničke račune ni prijavu;
- Vašu IP adresu;
- gdje se nalazite;
- Vašu povijest pregledavanja, stranice i usluge na koje se povezujete ni Vaše upite za razrješavanje imena;
- sadržaj Vašeg prometa;
- identifikatore uređaja, oglašivačke identifikatore ni digitalne otiske;
- analitiku korištenja, analitiku značajki, podatke o sesijama ni izvješća o rušenju – osim anonimnih izvješća koja nam Apple prosljeđuje ako ste odlučili da ih dijelite s programerima aplikacija (točka 5).
U aplikaciji Cheese nema nikakvih SDK-ova trećih strana za analitiku, oglašavanje, atribuciju ni praćenje. U skladu sa smjernicom 5.4 App Storea korisničke podatke ne prodajemo, ne upotrebljavamo niti otkrivamo trećim stranama, ni u koju svrhu.
2. Što ostaje na Vašem uređaju
Cheese na Vašem uređaju čuva nešto malo tehničkih podataka: u vlastitom izoliranom prostoru za pohranu, u dijeljenoj grupi aplikacija koju mogu čitati samo Cheese i njegova vlastita proširenja (VPN proširenje te, na iPhoneu i iPadu, kontrola u Kontrolnom centru) i u VPN konfiguraciji koju dodaje u postavke Vašeg uređaja. Ništa se od toga ne šalje nama i mi to ni na koji način ne možemo pročitati.
| Što | Zašto je ondje |
|---|---|
| Koje ste verzije Uvjeta i ovih Pravila o privatnosti prihvatili i kojeg datuma | Da aplikacija ne pita ponovno, a da pita ponovno ako se dokumenti bitno promijene |
| Jeste li dovršili uvodni vodič, do kojeg ste koraka stigli te, ako ste na zaslonu suglasnosti odabrali „Ne sada“, kada ste to učinili | Da vodič ne gledate svaki put kad otvorite aplikaciju i da se nastavi ondje gdje ste stali |
| Vaš odabir izlazne zemlje i to želite li dati prednost zemlji ili vezi | Da Vaša postavka ostane zapamćena |
| Način povezivanja iz Naprednih postavki, ako ste ga odabrali | Da i on ostane zapamćen |
| VPN konfiguracija koju Cheese dodaje u VPN postavke Vašeg uređaja i koja VPN proširenju prenosi Vaš odabir izlazne zemlje i načina povezivanja | Da veza pokrenuta iz aplikacije, iz Kontrolnog centra ili iz Prečaca radi ono što ste zatražili |
| Je li veza trenutačno uključena | Da Vam kontrola u Kontrolnom centru i traka izbornika govore istinu |
| Vaš posljednji pokušaj povezivanja: nasumični jednokratni identifikator tog pokušaja, dokle je stigao, s kojom je metodom i kojom izlaznom zemljom završio te je li se prebacio na način Automatski. Sljedeći ga pokušaj zamjenjuje | Da Vam aplikacija može prikazivati napredak i iskreno reći što se dogodilo |
| Adrese i postavke mostova za druge načine povezivanja: one ugrađene u aplikaciju te sve nove pribavljene na način opisan u točki 4.2 | Da neki kasniji pokušaj uspije i na mreži koja blokira uobičajene putove |
| Predmemorija mrežnog imenika koju vodi mehanizam za povezivanje | Da povezivanje ne bude sporo baš svaki put. To je preslika javnih podataka o mreži, a ne zapis o bilo čemu što ste radili. Čisti se automatski |
| Spremljeno stanje mehanizma za povezivanje, ponajprije podatak o tome koje je ulazne releje i mostove odabrao za Vaš uređaj | Kad se neko vrijeme zadržavaju iste ulazne točke umjesto da se svaki put biraju nove, zlonamjernom je releju teže dospjeti na prvo mjesto u nizu |
Osim tog jednog, posljednjeg pokušaja, namjerno ne čuvamo popis mreža na koje ste se spajali, zapis o tome koja je metoda gdje uspjela, dnevnik povezivanja ni ikakvu dijagnostičku datoteku. Ranija je verzija ovih Pravila spominjala „memoriju veza“ s kriptografskim sažecima i neobavezni dijagnostički zapisnik. Ni jednog ni drugog u aplikaciji nema, pa smo radije ispravili ovaj dokument nego ostavili tvrdnju koju kôd ne potkrepljuje.
Na iPhoneu i iPadu brisanjem aplikacije briše se sve navedeno.
Na Macu podaci nakon brisanja aplikacije ostaju, jer macOS tako radi. Da biste uklonili sve što je Cheese pohranio, završite rad aplikacije Cheese i izbrišite je. Zatim u Finderu odaberite Idi › Idi u mapu… i izbrišite svaku od ovih mapa:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Ako je Cheese i dalje naveden u odjeljku Postavke sustava › VPN, uklonite ga i ondje.
3. Mreža releja pripada drugima
Cheese Vas povezuje kroz globalnu mrežu releja koju vode neovisni volonteri i organizacije – ima ih tisuće, po cijelom svijetu.
- Ne vodimo nijedan relej i nijedan nam relej ništa ne šalje.
- Promet koji iz posljednjeg releja izlazi prema odredištu, a sam po sebi nije šifriran, može vidjeti onaj tko taj relej vodi. Za sve što Vam je važno koristite HTTPS ili neki drugi protokol sa šifriranjem s kraja na kraj.
- Nismo povezani ni s jednom organizacijom koja održava tu mrežu; one nas ne sponzoriraju niti nas podupiru.
4. S čime se Vaš uređaj povezuje
Da biste došli na mrežu – osobito na mreži koja ovakav promet blokira – Vaš se uređaj može obratiti sljedećima. Svaki od tih zahtjeva odlazi s Vašeg uređaja. Mi ih ne usmjeravamo, ne vidimo ih i ne dobivamo njihove rezultate.
4.1 Poslužitelji imenika, releji i mostovi. Redovan rad. To su strojevi koji prenose Vašu vezu. Prvi s kojim se Vaš uređaj poveže može vidjeti Vašu IP adresu, ali ne i kamo Vaš promet ide.
4.2 Servis za distribuciju mostova te mreže, koji vodi neprofitna organizacija koja održava mrežu releja. Cheese od njega traži nove adrese mostova za načine povezivanja koje podržava, kako bi imao spremne one koji rade ako Vaša mreža počne blokirati uobičajene putove. To čini pri svakom pokretanju, kad ga ponovno dovedete u prvi plan (najviše jednom u 30 minuta) te svakih šest sati dok god Cheese radi. Taj zahtjev Cheese pokreće samo dok ste već povezani, pa on putuje kroz privatnu rutu: servis vidi adresu releja, a ne Vašu. Ako slučajno prekinete vezu upravo u trenutku kad zahtjev kreće, taj bi jedan zahtjev umjesto toga mogao otići izravno i servis bi tada vidio Vašu adresu. Osim tehničkih podataka koje nosi web-zahtjev svake aplikacije, poput verzije aplikacije i sustava, zahtjev sadrži samo popis načina povezivanja koje Cheese podržava. Ne sadrži Vašu regiju, Vašu adresu ni ikakav identifikator, a upotrebljava privatnu sesiju koja na Vašem uređaju ne sprema kolačiće ni predmemoriju. Na taj se servis primjenjuju pravila o privatnosti onoga tko ga vodi, a ne naša.
4.3 Infrastruktura volonterskog proxyja. Ako se Cheese povezuje preko volonterskih proxyja (opcija Snowflake u Naprednim postavkama, koju isprobava i način Automatski kad druge metode ne uspiju), Vaš se uređaj obraća sljedećima
izravno, izvan privatne rute:
- mreži za isporuku sadržaja (CDN) koja zahtjeve aplikacije Cheese prosljeđuje posredniku tog sustava, a on Vaš uređaj spaja s nekim volonterom. CDN-u se pristupa preko web-adresa koje izgledaju sasvim obično, pa ga je teže blokirati;
- javnim STUN poslužiteljima, koje vodi niz neovisnih tvrtki i organizacija, a koji Vašem uređaju javljaju kako ga se može dosegnuti s interneta; te
- samom proxyju volontera, koji zatim Vašu vezu prenosi u mrežu.
Svi oni mogu vidjeti IP adresu Vašeg uređaja, kao i svaki poslužitelj s kojim se povežete. Može je vidjeti i posrednik, kojim upravljaju održavatelji mreže: javna adresa Vašeg uređaja putuje unutar zahtjeva za povezivanje kako bi je posrednik mogao proslijediti volonteru. CDN, STUN poslužitelje i proxyje vode treće strane – ne mi, a ne nužno ni održavatelji mreže – i za svaku od tih usluga vrijede pravila onoga tko je vodi. Mi ni od jedne od njih ne primamo ništa.
4.4 Krajnja točka s potpisanom konfiguracijom (trenutačno se ne koristi). Cheese je izrađen tako da može preuzeti malenu, kriptografski potpisanu datoteku s postavkama – popise releja i redoslijed metoda – kako bi nastavio raditi i između objava u App Storeu. U ovoj verziji nije podešena nijedna takva krajnja točka i takav se zahtjev nikada ne šalje. Uključimo li je, taj zahtjev neće nositi nikakve osobne podatke ni identifikator, iz njega nećemo bilježiti ništa što bi nekoga identificiralo, a ova ćemo Pravila ažurirati i prethodno Vam ih pokazati.
4.5 Promet koji ne prolazi kroz Cheese. Mali dio prometa zaobilazi privatnu rutu i odlazi izravno s Vašeg uređaja:
- Appleovi operativni sustavi šalju malu količinu vlastitog sustavskog prometa izvan svakog VPN-a, pa tako i izvan VPN-a aplikacije Cheese. To ne možemo promijeniti.
- Na iPhoneu i iPadu vlastite usluge Vašeg mobilnog operatera (Wi-Fi pozivi, MMS poruke sa slikama, vizualna govorna pošta i postavke operatera) idu izravno operateru, pa i dalje rade. Operater s tim prometom postupa jednako kao što bi postupao i bez aplikacije Cheese.
- Na mreži koja nudi samo IPv6, Cheese prije povezivanja pita poslužitelj za razrješavanje imena te mreže o jednom unaprijed zadanom imenu (ipv4only.arpa) kako bi saznao na koji način ta mreža dolazi do starijih IPv4 adresa. Taj upit ne sadrži ništa o Vama ni o tome kamo idete.
Sve ostalo, uključujući push obavijesti i promet prema uređajima izravno povezanima s Vašim, ostaje unutar privatne rute, a ono što Cheese ne može prenijeti zaustavlja se umjesto da se pošalje izvan nje. Zbog toga su i pisači, AirPlay prijamnici, mrežni diskovi i drugi uređaji na Vašoj lokalnoj mreži nedostupni dok je Cheese povezan, a CarPlay, računalo spojeno kabelom i drugi dodaci izravno spojeni na Vaš uređaj možda neće raditi.
5. Plaćanje
Cheese se kupuje jednokratno, preko Applea. Plaćanje obrađuje Apple; podaci Vaše kartice i identitet Vašeg Apple računa nikada ne dolaze do nas. Način na koji Apple postupa s transakcijom uređen je Appleovim pravilima o privatnosti. Od Applea dobivamo brojke o prodaji, iz kojih se nikoga ne može identificirati.
Ako ste odlučili dijeliti analitiku s programerima aplikacija (na iPhoneu i iPadu u odjeljku Postavke › Privatnost i sigurnost › Analitika i poboljšanja, a na Macu na istom mjestu u Postavkama sustava), Apple nam dostavlja i izvješća o rušenju te statistiku korištenja aplikacije Cheese, u obliku iz kojeg se Vas ne može identificirati. Upotrebljavamo ih isključivo da bismo pronašli i otklonili probleme. Dijeljenje ondje možete isključiti u bilo kojem trenutku.
6. Djeca
Cheese nije namijenjen djeci. Budući da Cheese ni od koga ne prikuplja ništa, ne prikuplja ništa ni od djece. Svjesno ne prikupljamo osobne podatke ni o jednoj osobi, bez obzira na dob.
7. Vaša prava (GDPR, UK GDPR, CCPA/CPRA i ostalo)
O Vama ne prikupljamo niti čuvamo osobne podatke, pa nema ničega čemu bismo Vam mogli dati pristup, što bismo mogli ispraviti, izvesti, ograničiti, čemu biste se mogli usprotiviti ili što bismo mogli izbrisati – nema poslužitelja koji bi to držali. Mislite li da tu griješimo, javite nam se: provjerit ćemo i odgovoriti Vam.
- Osobne podatke ne prodajemo niti ih dijelimo, u smislu koji tim riječima daju CCPA/CPRA. Nikada nismo.
- Nema automatiziranog donošenja odluka ni izrade profila.
- Ne dolazi ni do kakvog međunarodnog prijenosa Vaših osobnih podataka, jer se oni uopće ne prikupljaju.
- Kad bi nas ikada zakoniti nalog obvezao da predamo korisničke podatke, ne bismo imali što predati.
Podaci na uređaju iz točke 2 pripadaju samo Vama. Na iPhoneu i iPadu nestaju kad izbrišete aplikaciju; kako ih ukloniti na Macu, objašnjava točka 2.
8. Sigurnost
Nemamo poslužitelje u koje bi se moglo provaliti ni bazu podataka koja bi mogla procuriti. Ono što je na Vašem uređaju stoji u izoliranom prostoru aplikacije i u njezinoj grupi aplikacija, zaštićeno mehanizmima zaštite datoteka koje pružaju iOS i macOS. Promet između Vašeg uređaja i mreže sam mehanizam za povezivanje šifrira u više slojeva.
9. Izmjene ovih Pravila
Ova Pravila nose oznaku verzije dokumenta i datum stupanja na snagu. Kad promijenimo nešto bitno, novu ćemo Vam verziju prikazati u aplikaciji i zatražiti da je ponovno prihvatite prije nego što se Cheese poveže. Vaše se prihvaćanje bilježi samo na Vašem uređaju (točka 2) i do nas nikada ne dolazi.
Ova Pravila pišemo na engleskom jeziku i prevodimo ih kako biste ih mogli čitati na svojem jeziku. Ako bi se neki prijevod ikad razlikovao od engleskog izvornika, mjerodavna je engleska verzija, u mjeri u kojoj to dopušta pravo zemlje u kojoj živite.
10. Gdje je Cheese dostupan
Cheese je dostupan putem trgovine App Store u odabranim zemljama i regijama.
11. Kontakt
Pitanja o privatnosti: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Ujedinjeni Arapski Emirati