Cheese — Kebijakan Privasi

Versi dokumen: privacy-1.3
Tanggal berlaku: 2026-10-07

Penerbit: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (“kami”).
Kontak: info@mysterybox.art

Kebijakan ini menjelaskan persis apa yang Cheese lakukan terhadap informasi. Kami menulisnya supaya Anda bisa memeriksanya sendiri: semua yang tertulis di bawah menggambarkan sesuatu yang memang dilakukan aplikasi yang beredar, dan tidak ada satu pun di bawah yang menggambarkan kemampuan yang tidak dimiliki aplikasi ini.

Ringkasnya

• Kami tidak mengumpulkan apa pun. Tidak ada akun, alamat email, iklan, telemetri, atau pengenal perangkat, dan tidak ada analitik maupun pelaporan galat milik kami sendiri.
• Kami tidak menjalankan server yang melihat lalu lintas Anda. Tidak ada backend. Perangkat Anda menyambung sendiri ke jaringan relai.
• Jadi kami tidak menyimpan apa pun tentang Anda. Bukan “kami menghapusnya dengan cepat”, bukan “kami menganonimkannya”. Memang tidak ada apa pun yang bisa dijual, dimintakan lewat perintah pengadilan, atau bocor.
• Sedikit data teknis tetap berada di perangkat Anda dan tidak pernah keluar dari sana.
• Menyambung berarti perangkat Anda harus berkomunikasi dengan jaringan relai dan segelintir layanan publik milik pihak ketiga, semuanya tercantum di §4. Kami tidak melihat satu pun di antaranya.

Label privasi kami di App Store menyatakan “Data Tidak Dikumpulkan”, dan itu benar adanya.

1. Yang tidak kami kumpulkan

Kami tidak mengumpulkan, menerima, menyimpan, mengolah, menjual, membagikan, atau menyerahkan:

• identitas Anda — nama, alamat email, nomor telepon, atau akun apa pun, karena Cheese tidak punya akun dan tidak punya proses masuk;
• alamat IP Anda;
• lokasi Anda;
• riwayat penjelajahan Anda, situs dan layanan yang Anda sambungi, atau pencarian nama domain Anda;
• isi lalu lintas data Anda;
• pengenal perangkat, pengenal iklan, atau sidik jari digital;
• analitik penggunaan, analitik fitur, data sesi, atau laporan galat — kecuali laporan anonim yang diteruskan Apple kalau Anda memilih untuk membagikannya kepada pengembang aplikasi (§5).

Tidak ada SDK analitik, periklanan, atribusi, atau pelacakan milik pihak ketiga di dalam Cheese. Sejalan dengan Pedoman App Store 5.4, kami tidak menjual, memakai, atau mengungkapkan data pengguna kepada pihak ketiga untuk tujuan apa pun.

2. Yang tetap di perangkat Anda

Cheese menyimpan sedikit data teknis di perangkat Anda: di penyimpanan sandbox miliknya sendiri, di sebuah app group bersama yang hanya bisa dibaca oleh Cheese dan ekstensinya sendiri (ekstensi VPN dan, di iPhone dan iPad, kontrol di Pusat Kontrol), serta di konfigurasi VPN yang ditambahkannya ke pengaturan perangkat Anda. Tidak satu pun dari data itu dikirim kepada kami, dan kami tidak punya cara untuk membacanya.

Selain satu percobaan terbaru itu, kami sengaja tidak menyimpan riwayat jaringan yang pernah Anda gunakan, catatan metode mana yang berhasil di mana, log koneksi, maupun berkas diagnostik apa pun. Draf awal kebijakan ini sempat menyebut “memori koneksi” ber-hash dan log diagnostik opsional. Keduanya tidak ada di dalam aplikasi, dan kami memilih memperbaiki dokumen ini daripada membiarkan klaim yang tidak didukung oleh kodenya.

Di iPhone dan iPad, menghapus aplikasi akan menghapus semuanya.

Di Mac, menghapus aplikasi tetap meninggalkan datanya, karena memang begitulah cara kerja macOS. Untuk menghapus semua yang disimpan Cheese, keluar dari Cheese lalu hapus aplikasinya. Setelah itu, di Finder, pilih Pergi › Pergi ke Folder… dan hapus setiap folder berikut:

• ~/Library/Containers/com.aalshaer.cheese
• ~/Library/Containers/com.aalshaer.cheese.tunnel
• ~/Library/Group Containers/group.com.aalshaer.cheese

Kalau Cheese masih tercantum di Pengaturan Sistem › VPN, hapus juga dari sana.

3. Jaringan relai itu milik orang lain

Cheese menyambungkan Anda melalui jaringan relai global yang dijalankan oleh relawan dan organisasi independen — ribuan jumlahnya, tersebar di seluruh dunia.

• Kami tidak mengoperasikan satu relai pun, dan tidak ada relai yang mengirimkan apa pun kepada kami.
• Lalu lintas yang keluar dari relai terakhir menuju tujuan yang tidak terenkripsi bisa dilihat oleh siapa pun yang menjalankan relai itu. Gunakan HTTPS, atau protokol terenkripsi ujung ke ujung lainnya, untuk hal-hal yang penting bagi Anda.
• Kami tidak berafiliasi dengan, tidak disponsori oleh, dan tidak didukung oleh organisasi mana pun yang memelihara jaringan tersebut.

4. Apa saja yang dihubungi perangkat Anda

Supaya Anda bisa tersambung — terutama di jaringan yang memblokir lalu lintas semacam ini — perangkat Anda mungkin menghubungi pihak-pihak berikut. Setiap permintaan itu berangkat dari perangkat Anda. Kami tidak merutekannya, tidak melihatnya, dan tidak menerima hasilnya.

4.1 Server direktori, relai, dan jembatan. Ini operasi biasa. Mesin-mesin inilah yang membawa sambungan Anda. Mesin pertama yang dihubungi perangkat Anda dapat melihat alamat IP Anda, tetapi tidak dapat melihat ke mana lalu lintas Anda menuju.

4.2 Layanan distribusi jembatan milik jaringan tersebut, yang dijalankan oleh lembaga nirlaba yang memelihara jaringan relai. Cheese memintanya memberikan alamat jembatan baru untuk metode penyambungan yang didukung Cheese, supaya tersedia alamat yang berfungsi kalau jaringan Anda mulai memblokir jalur biasa. Permintaan ini dibuat setiap kali Cheese dijalankan, ketika Anda membawa Cheese kembali ke latar depan (paling banyak sekali dalam 30 menit), dan setiap enam jam selama Cheese tetap berjalan. Cheese hanya memulai permintaan ini saat Anda sudah tersambung, sehingga permintaannya berjalan melalui jalur pribadi: layanan tersebut melihat alamat sebuah relai, bukan alamat Anda. Kalau kebetulan Anda memutuskan sambungan tepat pada saat sebuah permintaan sedang dimulai, satu permintaan itu bisa saja keluar secara langsung, dan layanan tersebut akan melihat alamat Anda. Selain detail teknis yang dibawa oleh permintaan web dari aplikasi mana pun, seperti versi aplikasi dan versi sistem, permintaan itu hanya berisi daftar metode yang didukung Cheese. Permintaan itu tidak menyertakan wilayah Anda, alamat Anda, maupun pengenal apa pun, dan menggunakan sesi privat yang tidak menyimpan cookie maupun cache di perangkat Anda. Layanan tersebut tunduk pada kebijakan privasi operatornya sendiri, bukan kebijakan kami.

4.3 Infrastruktur proksi relawan. Kalau Cheese menyambung melalui proksi relawan (opsi Snowflake di pengaturan Lanjutan, yang juga dicoba oleh mode Otomatis ketika metode lain gagal), perangkat Anda menghubungi pihak-pihak berikut
secara langsung, di luar jalur pribadi:

• jaringan pengiriman konten (CDN) yang meneruskan permintaan Cheese ke broker milik sistem tersebut, yang mempertemukan perangkat Anda dengan seorang relawan. CDN itu dijangkau melalui alamat web yang tampak biasa, sehingga lebih sulit diblokir;
• server STUN publik, yang dijalankan oleh sejumlah perusahaan dan organisasi independen dan berfungsi memberi tahu perangkat Anda bagaimana perangkat itu dapat dijangkau dari internet; dan
• proksi milik relawan itu sendiri, yang kemudian membawa sambungan Anda masuk ke jaringan.

Semua pihak ini dapat melihat alamat IP perangkat Anda, sama seperti server mana pun yang Anda sambungi. Begitu pula broker, yang dijalankan oleh para pemelihara jaringan: alamat publik perangkat Anda ikut terkirim di dalam permintaan sambungan, supaya broker dapat meneruskannya kepada relawan. CDN, server STUN, dan proksi tersebut dijalankan oleh pihak ketiga — bukan oleh kami, dan belum tentu oleh para pemelihara jaringan — dan masing-masing tunduk pada kebijakan operatornya sendiri. Kami tidak menerima apa pun dari satu pun di antara mereka.

4.4 Endpoint konfigurasi bertanda tangan (saat ini tidak dipakai). Cheese dibangun dengan kemampuan mengunduh berkas pengaturan kecil yang ditandatangani secara kriptografis — berisi daftar relai dan urutan prioritas metode — supaya tetap berfungsi di sela-sela rilis App Store. Di versi ini tidak ada endpoint yang dikonfigurasi, dan permintaan semacam itu tidak pernah dibuat. Kalau nanti kami mengaktifkannya, permintaan itu tidak akan membawa data pribadi maupun pengenal apa pun, kami tidak akan mencatat apa pun darinya yang bisa mengidentifikasi Anda, dan kami akan memperbarui kebijakan ini serta menunjukkannya kepada Anda lebih dulu.

4.5 Lalu lintas yang tidak melewati Cheese. Sebagian kecil lalu lintas tidak melewati jalur pribadi, tetapi keluar langsung dari perangkat Anda:

• Sistem operasi Apple mengirimkan sedikit lalu lintas sistemnya sendiri di luar semua VPN, termasuk Cheese. Kami tidak bisa mengubahnya.
• Di iPhone dan iPad, layanan milik operator seluler Anda sendiri (Panggilan Wi-Fi, pesan gambar MMS, pesan suara visual, dan pengaturan operator) langsung menuju operator Anda, sehingga tetap berfungsi. Operator Anda menangani lalu lintas itu sama seperti saat Anda tidak memakai Cheese.
• Di jaringan yang hanya menyediakan IPv6, sebelum menyambung, Cheese menanyakan satu nama tetap (ipv4only.arpa) kepada server nama milik jaringan itu sendiri untuk mengetahui cara jaringan tersebut menjangkau alamat IPv4 generasi lama. Pertanyaan itu tidak berisi apa pun tentang Anda atau tujuan Anda.

Semua lalu lintas lainnya, termasuk pemberitahuan push dan lalu lintas ke perangkat yang tersambung langsung ke perangkat Anda, tetap berada di dalam jalur pribadi, dan apa pun yang tidak bisa dibawa Cheese akan dihentikan, bukan dikirim ke luar jalur itu. Itu pula sebabnya printer, penerima AirPlay, drive jaringan, dan perangkat lain di jaringan lokal Anda tidak dapat dijangkau selama Cheese tersambung, dan CarPlay, komputer yang tersambung dengan kabel, serta aksesori lain yang tersambung langsung ke perangkat Anda mungkin juga tidak berfungsi.

5. Pembayaran

Cheese dibeli sekali bayar melalui Apple. Apple yang memproses pembayarannya; data kartu Anda dan identitas Apple Account Anda tidak pernah sampai kepada kami. Penanganan transaksi oleh Apple tunduk pada kebijakan privasi Apple. Dari Apple, kami menerima angka penjualan, yang tidak bisa dipakai mengenali siapa pun.

Kalau Anda memilih untuk membagikan analitik kepada pengembang aplikasi (di Pengaturan › Privasi & Keamanan › Analitik & Peningkatan di iPhone dan iPad, atau di tempat yang sama di Pengaturan Sistem di Mac), Apple juga memberi kami laporan galat dan statistik penggunaan Cheese, dalam bentuk yang tidak mengidentifikasi Anda. Kami memakainya hanya untuk menemukan dan memperbaiki masalah. Anda bisa berhenti membagikannya di sana kapan saja.

6. Anak-anak

Cheese tidak ditujukan untuk anak-anak. Karena Cheese tidak mengumpulkan apa pun dari siapa pun, aplikasi ini juga tidak mengumpulkan apa pun dari anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi siapa pun, berapa pun usianya.

7. Hak Anda (GDPR, UK GDPR, CCPA/CPRA, dan lainnya)

Kami tidak mengumpulkan atau menyimpan data pribadi tentang Anda, jadi tidak ada apa pun yang bisa kami berikan aksesnya, kami perbaiki, kami ekspor, kami batasi pemrosesannya, kami hentikan atas keberatan Anda, atau kami hapus — tidak ada server yang menyimpannya. Kalau Anda merasa kami keliru soal ini, tulislah kepada kami; kami akan memeriksanya dan membalas.

• Kami tidak menjual atau membagikan informasi pribadi, dalam arti yang diberikan CCPA/CPRA pada kata-kata itu. Tidak pernah sekali pun.
• Tidak ada pengambilan keputusan otomatis, tidak ada pemrofilan.
• Tidak ada transfer data pribadi Anda ke luar negeri, karena sejak awal memang tidak ada yang dikumpulkan.
• Seandainya suatu saat ada perintah hukum yang memaksa kami menyerahkan data pengguna, tidak ada yang bisa kami serahkan.

Data di perangkat yang disebut di §2 sepenuhnya milik Anda. Di iPhone dan iPad, data itu lenyap begitu Anda menghapus aplikasi; di Mac, §2 menjelaskan cara menghapusnya.

8. Keamanan

Kami tidak punya server yang bisa dibobol dan tidak punya basis data yang bisa bocor. Yang ada di perangkat Anda berada di dalam sandbox aplikasi dan app group-nya, dilindungi oleh proteksi berkas iOS dan macOS. Lalu lintas antara perangkat Anda dan jaringan dienkripsi berlapis oleh mesin koneksinya sendiri.

9. Perubahan kebijakan ini

Kebijakan ini punya penanda versi dokumen dan tanggal berlaku. Kalau kami mengubah sesuatu yang material, kami akan menampilkan versi barunya di dalam aplikasi dan meminta Anda menyetujuinya sekali lagi sebelum Cheese bisa tersambung. Persetujuan Anda dicatat hanya di perangkat Anda (§2) dan tidak pernah sampai kepada kami.

Kami menulis kebijakan ini dalam bahasa Inggris dan menerjemahkannya supaya Anda bisa membacanya dalam bahasa Anda sendiri. Kalau suatu saat terjemahan menyatakan sesuatu yang berbeda dari versi bahasa Inggris, yang berlaku adalah versi bahasa Inggris, sejauh diizinkan oleh hukum di tempat Anda tinggal.

10. Ketersediaan Cheese

Cheese tersedia melalui App Store di negara dan wilayah tertentu.

11. Hubungi kami

Pertanyaan soal privasi: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Uni Emirat Arab