Cheese – Adatvédelmi tájékoztató
Dokumentumverzió: privacy-1.3
Hatálybalépés napja:
Kiadó: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (a továbbiakban: „mi” vagy „Kiadó”).
Kapcsolat: info@mysterybox.art
Ez a tájékoztató pontosan leírja, mit kezd a Cheese az adatokkal. Úgy írtuk meg, hogy ellenőrizhető legyen: minden alábbi állítás olyasmiről szól, amit a kiadott alkalmazás valóban csinál, és egyik sem tulajdonít neki olyan képességet, amellyel nem rendelkezik.
A lényeg röviden
- Semmit nem gyűjtünk. Nincs felhasználói fiók, nincs e-mail-cím, nincs hirdetés, nincs telemetria, nincsenek eszközazonosítók, és saját analitikát vagy hibajelentés-gyűjtést sem alkalmazunk.
- Nem üzemeltetünk olyan szervert, amely látná az Ön forgalmát. Nincs háttérrendszer. Az eszköze magától kapcsolódik a reléhálózathoz.
- Így semmit nem tárolunk Önről. Nem arról van szó, hogy „gyorsan töröljük”, és nem is arról, hogy „anonimizáljuk”. Nincs semmi, amit el lehetne adni, hatósági megkereséssel ki lehetne kérni vagy el lehetne veszíteni.
- Egy kevés technikai adat az Ön eszközén marad, és soha nem hagyja el azt.
- A kapcsolódáshoz az eszközének kommunikálnia kell a reléhálózattal és néhány nyilvános, harmadik féltől származó szolgáltatással; ezeket a 4. pont sorolja fel. Ebből mi semmit nem látunk.
Az App Store adatvédelmi címkénken „Nincs adatgyűjtés” szerepel – és ez így is van.
1. Amit nem gyűjtünk
Nem gyűjtjük, nem kapjuk meg, nem tároljuk, nem kezeljük, nem adjuk el, nem osztjuk meg és nem adjuk ki az alábbiakat:
- azt, hogy Ön kicsoda – a nevét, e-mail-címét, telefonszámát, sem semmilyen fiókadatot, hiszen a Cheese-ben nincs fiók és nincs bejelentkezés;
- az IP-címét;
- a tartózkodási helyét;
- a böngészési előzményeit, a felkeresett oldalakat és szolgáltatásokat, sem a névfeloldási kéréseit;
- a forgalma tartalmát;
- eszközazonosítókat, hirdetési azonosítókat, ujjlenyomatokat;
- használati és funkcióhasználati statisztikákat, munkamenetadatokat, hibajelentéseket – kivéve azokat az anonim jelentéseket, amelyeket az Apple továbbít, ha Ön úgy döntött, hogy megosztja őket az appfejlesztőkkel (5. pont).
A Cheese-ben nincs harmadik féltől származó analitikai, hirdetési, attribúciós vagy nyomkövető SDK. Az App Store 5.4. irányelvének megfelelően felhasználói adatot semmilyen célból nem adunk el, nem használunk fel és nem adunk ki harmadik félnek.
2. Ami az eszközén marad
A Cheese néhány technikai adatot tárol az eszközén: a saját, elszigetelt (sandbox) tárhelyén; egy olyan megosztott alkalmazáscsoportban, amelyet csak a Cheese és a saját bővítményei (a VPN-bővítmény, valamint iPhone-on és iPaden a Vezérlőközpont kapcsolója) tudnak olvasni; továbbá abban a VPN-konfigurációban, amelyet az eszköze beállításaihoz ad hozzá. Ezek közül semmi nem jut el hozzánk, és nincs is módunk beleolvasni.
| Adat | Miért van rá szükség |
|---|---|
| A Feltételek és a jelen tájékoztató elfogadott verziója, valamint az elfogadás dátuma | Hogy az alkalmazás ne kérdezzen rá újra – és hogy lényeges változás esetén rákérdezzen |
| Hogy végignézte-e a bevezető bemutatót, melyik lépésig jutott el, és ha a hozzájárulásnál a „Most nem” lehetőséget választotta, ennek időpontja | Hogy a bemutató ne induljon el minden egyes alkalommal, amikor megnyitja az alkalmazást, és ott folytatódjon, ahol abbahagyta |
| A választott kilépési ország, és hogy inkább az ország vagy inkább a kapcsolat élvezzen elsőbbséget | Hogy a beállítása megmaradjon |
| A Speciális beállításokban választott csatlakozási mód, ha választott ilyet | Hogy ez is megmaradjon |
| A VPN-konfiguráció, amelyet a Cheese az eszköze VPN-beállításaihoz ad hozzá, és amely a választott kilépési országot és csatlakozási módot továbbítja a VPN-bővítménynek | Hogy az alkalmazásból, a Vezérlőközpontból vagy a Parancsok appból indított kapcsolat is úgy működjön, ahogyan kérte |
| Hogy a kapcsolat éppen be van-e kapcsolva | Hogy a Vezérlőközpont kapcsolója és a menüsor a valóságot mutassa |
| A legutóbbi csatlakozási kísérlet: egy véletlenszerű, egyszer használatos azonosító, az, hogy meddig jutott, végül melyik módot és melyik kilépési országot használta, és hogy visszaállt-e Automatikus módra. A következő kísérlet felülírja | Hogy az alkalmazás mutatni tudja a folyamatot, és őszintén elmondhassa, mi történt |
| A többi csatlakozási módhoz tartozó hídcímek és beállítások: az alkalmazásba beépítettek, valamint a 4.2. pontban leírt módon beszerzett friss címek | Hogy egy későbbi próbálkozás olyan hálózaton is sikerüljön, amely a szokásos utakat blokkolja |
| A kapcsolódási motor által vezetett hálózati címtár-gyorsítótár | Hogy a csatlakozás ne legyen minden egyes alkalommal lassú. Ez nyilvános hálózati információk másolata, nem pedig az Ön tevékenységének nyoma. Automatikusan tisztul |
| A kapcsolódási motor mentett állapota, főként az, hogy mely belépő reléket és hidakat választotta az Ön eszközéhez | Ha a motor egy ideig ugyanazoknál a belépési pontoknál marad, ahelyett hogy minden alkalommal újakat választana, nehezebben kerülhet rosszindulatú relé az útvonal első helyére |
Az említett egyetlen legutóbbi kísérleten kívül szándékosan nem vezetünk nyilvántartást arról, hogy milyen hálózatokhoz csatlakozott, sem arról, hogy hol melyik mód működött, és nem készül kapcsolatnapló vagy diagnosztikai fájl sem. A jelen tájékoztató egy korábbi változata említett egy kivonatolt „kapcsolatmemóriát” és egy opcionális diagnosztikai naplót. Ezek egyike sincs benne az alkalmazásban; inkább kijavítottuk a dokumentumot, mintsem hogy bennhagyjunk egy állítást, amelyet a kód nem támaszt alá.
iPhone-on és iPaden az alkalmazás törlésével mindez eltűnik.
Macen az alkalmazás törlése után az általa tárolt adatok megmaradnak, mert a macOS így működik. Ha mindent el szeretne távolítani, amit a Cheese tárolt, lépjen ki a Cheese-ből, és törölje az alkalmazást. Ezután a Finderben válassza az Ugrás › Ugrás mappához… menüpontot, és törölje az alábbi mappák mindegyikét:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Ha a Cheese még mindig szerepel a Rendszerbeállítások › VPN panelen, ott is távolítsa el.
3. A reléhálózat másoké
A Cheese az Ön kapcsolatát független önkéntesek és szervezetek által üzemeltetett, világméretű reléhálózaton vezeti át – több ezer relé, a világ minden tájáról.
- Egyetlen relét sem mi üzemeltetünk, és egyetlen relé sem küld nekünk semmit.
- Ha a forgalom titkosítatlanul hagyja el az utolsó relét a célja felé, elolvashatja az, aki azt a relét üzemelteti. Használjon HTTPS-t vagy más, végponttól végpontig titkosított protokollt mindenhez, ami számít.
- A hálózatot fenntartó szervezetekkel semmilyen kapcsolatban nem állunk: nem támogatnak és nem ajánlanak minket.
4. Mihez kapcsolódik az eszköze
Ahhoz, hogy Ön online legyen – különösen olyan hálózaton, amely az ilyen forgalmat blokkolja –, az eszköze az alábbiakkal léphet kapcsolatba. Minden ilyen kérés az Ön eszközéről indul. Nem mi továbbítjuk őket, nem látjuk őket, és az eredményüket sem kapjuk meg.
4.1 Címtárszerverek, relék és hidak. A szokásos működés része. Ezek a gépek viszik az Ön kapcsolatát. Az első, amelyhez az eszköze kapcsolódik, látja az Ön IP-címét, azt azonban nem, hogy hová tart a forgalma.
4.2 A hálózat hídelosztó szolgáltatása, amelyet a hálózatot fenntartó nonprofit szervezet működtet. A Cheese friss hídcímeket kér tőle az általa támogatott csatlakozási módokhoz, hogy kéznél legyenek működő címek arra az esetre, ha a hálózata elkezdené blokkolni a szokásos utakat. A kérést a Cheese minden indításakor elküldi, továbbá amikor Ön újra előtérbe hozza (legfeljebb 30 percenként egyszer), valamint hatóránként, amíg a Cheese fut. A Cheese ezt a kérést csak akkor indítja el, amikor a kapcsolat már él, így az a privát útvonalon halad: a szolgáltatás egy relé címét látja, nem az Önét. Ha éppen abban a pillanatban bontja a kapcsolatot, amikor egy kérés elindul, előfordulhat, hogy az az egy kérés a privát útvonal helyett közvetlenül megy ki, és ilyenkor a szolgáltatás az Ön címét látja. Azokon a technikai adatokon kívül, amelyeket bármely alkalmazás webes kérése tartalmaz – például az alkalmazás és a rendszer verziószáma –, a kérés csak a Cheese által támogatott módok listáját tartalmazza. Nem szerepel benne sem az Ön régiója, sem a címe, sem semmilyen azonosító, és privát munkamenetet használ, amely sem sütiket, sem gyorsítótárat nem ment az eszközére. A szolgáltatásra az üzemeltetőjének saját adatvédelmi szabályzata vonatkozik, nem a miénk.
4.3 Az önkéntes proxykat működtető infrastruktúra. Ha a Cheese önkéntes proxykon keresztül csatlakozik (ez a Speciális beállításokban található Snowflake lehetőség, amellyel az Automatikus mód is megpróbálkozik, ha a többi módszer nem jár sikerrel), az eszköze közvetlenül, a privát útvonalon kívül lép kapcsolatba a következőkkel:
- egy tartalomkézbesítő hálózattal (CDN), amely továbbítja a Cheese kéréseit a rendszer közvetítőjének, az pedig összepárosítja az Ön eszközét egy önkéntessel. A CDN hétköznapinak látszó webcímeken érhető el, így nehezebb blokkolni;
- nyilvános STUN-szerverekkel, amelyeket több független vállalat és szervezet üzemeltet, és amelyek megmondják az eszközének, hogyan érhető el az internet felől; valamint
- magával az önkéntes proxyjával, amely aztán bevezeti a kapcsolatát a hálózatba.
Ezek mindegyike látja az eszköze IP-címét, ahogyan minden szerver is, amelyhez kapcsolódik. Látja a hálózat fenntartói által üzemeltetett közvetítő is: az eszköze nyilvános címe ugyanis benne van a csatlakozási kérésben, hogy a közvetítő továbbadhassa azt az önkéntesnek. A CDN-t, a STUN-szervereket és a proxykat harmadik felek üzemeltetik – nem mi, és nem feltétlenül a hálózat fenntartói –, és mindegyikre a saját üzemeltetőjének szabályzatai vonatkoznak. Egyiküktől sem kapunk semmit.
4.4 Aláírt konfigurációs végpont (jelenleg nincs használatban). A Cheese-be beépítettük azt a képességet, hogy letöltsön egy kicsi, kriptográfiailag aláírt beállításfájlt – relélistákat és a módszerek fontossági sorrendjét –, hogy két App Store-os kiadás között is működőképes maradjon. Ebben a verzióban nincs beállítva végpont, és ilyen kérés soha nem indul. Ha bekapcsoljuk, a kérés nem fog személyes adatot és azonosítót tartalmazni, semmi azonosításra alkalmasat nem naplózunk belőle, a jelen tájékoztatót pedig előbb frissítjük és megmutatjuk Önnek.
4.5 Forgalom, amely nem a Cheese-en halad át. Némi forgalom a privát útvonalat megkerülve, közvetlenül az eszközéről indul:
- Az Apple operációs rendszerei saját rendszerforgalmuk egy kis részét minden VPN-t – így a Cheese-t is – megkerülve bonyolítják. Ezen nem tudunk változtatni.
- iPhone-on és iPaden a mobilszolgáltatója saját szolgáltatásai (Wi-Fi-hívások, MMS-képüzenetek, vizuális hangposta és szolgáltatói beállítások) közvetlenül a szolgáltatóhoz jutnak el, így továbbra is működnek. Ezt a forgalmat a szolgáltató ugyanúgy kezeli, mint a Cheese nélkül.
- Olyan hálózaton, amely csak IPv6-ot kínál, a Cheese a csatlakozás előtt egyetlen rögzített névre (ipv4only.arpa) kérdez rá a hálózat saját névszerverénél, hogy megtudja, hogyan éri el a hálózat a régebbi IPv4-címeket. A kérdés semmit nem árul el sem Önről, sem arról, hová tart.
Minden más – a push-értesítéseket és az Ön eszközéhez közvetlenül csatlakoztatott eszközök felé irányuló forgalmat is beleértve – a privát útvonalon belül marad, és amit a Cheese nem tud továbbítani, azt inkább leállítja, semmint hogy az útvonalon kívül kiengedje. Ez az oka annak is, hogy amíg a Cheese csatlakozva van, a helyi hálózaton lévő nyomtatók, AirPlay-vevőegységek, hálózati meghajtók és egyéb eszközök nem érhetők el, és hogy a CarPlay, a kábellel csatlakoztatott számítógép, valamint az eszközéhez közvetlenül csatlakoztatott egyéb tartozékok sem feltétlenül működnek.
5. Fizetés
A Cheese egyszeri vásárlás, amely az Apple-en keresztül történik. A fizetést az Apple bonyolítja; a kártyaadatai és az Apple-fiókjához tartozó személyazonossága soha nem jut el hozzánk. A tranzakció Apple általi kezelésére az Apple adatvédelmi szabályzata vonatkozik. Az Apple-től eladási számokat kapunk, amelyekből senki nem azonosítható.
Ha Ön úgy döntött, hogy megosztja az elemzési adatokat az appfejlesztőkkel (iPhone-on és iPaden a Beállítások › Adatvédelem és biztonság › Elemzés és továbbfejlesztések menüpontban, Macen pedig a Rendszerbeállítások ugyanezen menüpontjában), az Apple a Cheese-re vonatkozó hibajelentéseket és használati statisztikákat is átad nekünk, olyan formában, amely nem azonosítja Önt. Ezeket kizárólag hibák felderítésére és kijavítására használjuk. A megosztást ugyanott bármikor leállíthatja.
6. Gyermekek
A Cheese nem gyermekeknek készült. Mivel a Cheese senkitől nem gyűjt adatot, gyermekektől sem gyűjt. Tudatosan senkiről – életkortól függetlenül – nem gyűjtünk személyes adatot.
7. Az Ön jogai (GDPR, UK GDPR, CCPA/CPRA és a többi)
Nem gyűjtünk és nem tárolunk Önről személyes adatot, így nincs mihez hozzáférést adnunk, nincs mit helyesbítenünk, kiadnunk, korlátoznunk, nincs mi ellen tiltakoznia, és nincs mit törölnünk – nincsenek szerverek, amelyek ilyet őriznének. Ha úgy gondolja, hogy ebben tévedünk, írjon nekünk: utánanézünk, és válaszolunk.
- Nem adunk el és nem osztunk meg személyes információt abban az értelemben, ahogyan ezeket a szavakat a CCPA/CPRA használja. Soha nem is tettük.
- Nincs automatizált döntéshozatal, nincs profilalkotás.
- Személyes adatok nemzetközi továbbítása nem történik, hiszen már gyűjtés sincs.
- Ha valaha jogszerű hatósági határozat kötelezne minket felhasználói adatok kiadására, nem lenne mit kiadnunk.
A 2. pontban felsorolt, eszközön tárolt adatok kizárólag az Önéi. iPhone-on és iPaden az alkalmazás törlésével eltűnnek; Macen a 2. pont írja le, hogyan távolíthatja el őket.
8. Biztonság
Nincs szerverünk, amelyet fel lehetne törni, és nincs adatbázisunk, amely kiszivároghatna. Ami az eszközén van, az az alkalmazás sandboxában és alkalmazáscsoportjában marad, az iOS és a macOS fájlvédelmével. Az eszköze és a hálózat közötti forgalmat maga a kapcsolódási motor titkosítja, rétegesen.
9. A tájékoztató módosítása
A jelen tájékoztatónak van dokumentumverzió-azonosítója és hatálybalépési napja. Ha valami lényegesen változik, az új változatot megmutatjuk az alkalmazásban, és a kapcsolat létrehozása előtt újra elfogadtatjuk Önnel. Az elfogadás tényét kizárólag az Ön eszköze őrzi (2. pont), hozzánk soha nem jut el.
A jelen tájékoztatót angolul írjuk, és lefordítjuk, hogy Ön a saját nyelvén olvashassa. Ha valamely fordítás bármiben eltér az angol szövegtől, az angol nyelvű változat az irányadó, a lakóhelye szerinti jog által megengedett mértékben.
10. Hol érhető el a Cheese
A Cheese az App Store-on keresztül érhető el egyes országokban és régiókban.
11. Kapcsolat
Adatvédelmi kérdések: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Egyesült Arab Emírségek