Cheese — Informativa sulla privacy

Versione del documento: privacy-1.3
Data di entrata in vigore: 2026-10-07

Titolare dell'app: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (di seguito «noi»).
Contatti: info@mysterybox.art

Questa informativa spiega con precisione che cosa fa Cheese con le informazioni. L'abbiamo scritta in modo che Lei possa verificarla: tutto ciò che segue descrive qualcosa che l'app effettivamente distribuita fa davvero, e nulla di ciò che segue descrive una funzione che l'app non ha.

In breve

Non raccogliamo nulla. Nessun account, nessun indirizzo e-mail, nessuna pubblicità, nessun dato di telemetria, nessun identificativo del dispositivo e nessun sistema di statistiche d'uso o di rapporti di errore gestito da noi.
Non abbiamo server che vedano il Suo traffico. Non esiste alcun backend: è il Suo dispositivo a collegarsi da solo alla rete di nodi.
Di conseguenza non deteniamo nulla che La riguardi. Non «lo cancelliamo in fretta», non «lo rendiamo anonimo»: non c'è nulla che qualcuno possa vendere, farsi consegnare con un ordine dell'autorità o perdere.
Una piccola quantità di informazioni tecniche resta sul Suo dispositivo e non lo lascia mai.
Per connettersi, il Suo dispositivo deve dialogare con la rete di nodi e con pochi servizi pubblici di terze parti, tutti elencati al §4. Noi non vediamo nulla di tutto ciò.

L'etichetta privacy sull'App Store riporta «Dati non raccolti»: è la verità.

1. Che cosa non raccogliamo

Non raccogliamo, non riceviamo, non conserviamo, non trattiamo, non vendiamo, non condividiamo e non cediamo a nessuno:

chi Lei è: nome, indirizzo e-mail, numero di telefono o un qualsiasi account, perché Cheese non ha account né accesso;
il Suo indirizzo IP;
il luogo in cui si trova;
la Sua cronologia di navigazione, i siti e i servizi a cui si collega, le risoluzioni dei nomi che il Suo dispositivo effettua;
il contenuto del Suo traffico;
identificativi del dispositivo, identificativi pubblicitari o impronte identificative;
statistiche d'uso, statistiche sulle funzioni, dati di sessione o rapporti di errore, fatta eccezione per i rapporti anonimi che Apple ci trasmette se Lei ha scelto di condividerli con gli sviluppatori di app (§5).

In Cheese non è presente alcun SDK di terze parti per statistiche, pubblicità, attribuzione o tracciamento. In linea con la Linea guida 5.4 dell'App Store, non vendiamo, non utilizziamo e non comunichiamo a terzi i dati degli utenti, per nessuna finalità.

2. Che cosa resta sul Suo dispositivo

Cheese conserva alcune informazioni tecniche sul Suo dispositivo: nella propria area di archiviazione isolata (sandbox), in un gruppo di app condiviso che possono leggere soltanto Cheese e le sue estensioni (l'estensione VPN e, su iPhone e iPad, il comando in Centro di Controllo) e nella configurazione VPN che aggiunge alle impostazioni del Suo dispositivo. Nulla di tutto questo ci viene inviato e non abbiamo alcun modo di leggerlo.

Che cosa	Perché c'è
Le versioni dei Termini e di questa Informativa sulla privacy che ha accettato, con la data	Così l'app non ripete la richiesta, ma la ripropone se i documenti cambiano in modo sostanziale
Se ha completato la presentazione iniziale, a quale passaggio era arrivato e, se nella schermata del consenso ha scelto «Non ora», quando lo ha fatto	Così non rivede la presentazione a ogni apertura dell'app, e la ritrova al punto in cui l'aveva lasciata
Il Paese di uscita che ha scelto e se preferisce dare la priorità al Paese o alla connessione	Così la Sua preferenza rimane impostata
La modalità di connessione delle Impostazioni avanzate, se ne ha scelta una	Perché rimanga impostata anche quella
La configurazione VPN che Cheese aggiunge alle impostazioni VPN del Suo dispositivo e che trasmette all'estensione VPN le Sue scelte sul Paese di uscita e sulla modalità di connessione	Così una connessione avviata dall'app, da Centro di Controllo o da Comandi Rapidi fa quello che ha chiesto
Se la connessione è attiva in questo momento	Così il comando in Centro di Controllo e la barra dei menu Le dicono la verità
Il Suo tentativo di connessione più recente: un identificativo casuale usato solo per quel tentativo, il punto a cui è arrivato, il metodo e il Paese di uscita con cui si è concluso e se ha dovuto ripiegare sulla scelta automatica. Il tentativo successivo lo sostituisce	Così l'app può mostrarLe l'avanzamento e dirLe con onestà che cosa è successo
Gli indirizzi e le impostazioni dei bridge per gli altri modi di connettersi: quelli integrati nell'app, più quelli nuovi eventualmente ottenuti come descritto al §4.2	Così un tentativo successivo può riuscire anche su una rete che blocca le vie abituali
La cache della directory di rete tenuta dal motore di connessione	Così la connessione non è lenta ogni singola volta. È una copia di informazioni pubbliche sulla rete, non un registro di quello che ha fatto Lei. Viene ripulita automaticamente
Lo stato salvato dal motore di connessione, soprattutto i nodi di ingresso e i bridge che ha scelto per il Suo dispositivo	Continuare a usare per un certo periodo gli stessi punti di ingresso, invece di sceglierne di nuovi ogni volta, rende più difficile che un nodo ostile si ritrovi a essere il primo della catena

A parte quell'unico tentativo più recente, abbiamo scelto deliberatamente di non conservare lo storico delle reti a cui si è collegato, l'indicazione di quale metodo abbia funzionato e dove, un registro delle connessioni o un qualsiasi file diagnostico. Una versione precedente di questa informativa descriveva una «memoria delle connessioni» sotto forma di hash e un registro diagnostico facoltativo. Nessuna delle due cose è presente nell'app: abbiamo corretto il documento invece di lasciare in piedi un'affermazione che il codice non conferma.

Su iPhone e iPad, eliminando l'app tutto questo sparisce.

Sul Mac, invece, i dati restano sul computer anche dopo l'eliminazione dell'app, perché macOS funziona così. Per rimuovere tutto ciò che Cheese ha salvato, esca da Cheese ed elimini l'app. Poi, nel Finder, scelga Vai › Vai alla cartella… ed elimini ciascuna di queste cartelle:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Se Cheese compare ancora in Impostazioni di Sistema › VPN, la rimuova anche da lì.

3. La rete di nodi è di altri

Cheese La collega attraverso una rete mondiale di nodi gestiti da volontari e organizzazioni indipendenti: migliaia di nodi, in tutto il mondo.

Non gestiamo nemmeno un nodo e nessun nodo ci invia alcunché.
Il traffico che esce dal nodo finale verso una destinazione non cifrata è visibile a chi gestisce quel nodo. Per tutto ciò a cui tiene, usi HTTPS o un altro protocollo cifrato end-to-end.
Non siamo affiliati ad alcuna delle organizzazioni che mantengono la rete, non ne siamo sponsorizzati e non abbiamo alcuna loro approvazione.

4. A che cosa si collega il Suo dispositivo

Per portarLa online — soprattutto su una rete che blocca questo tipo di traffico — il Suo dispositivo può contattare i servizi elencati qui sotto. Ognuna di queste richieste parte dal Suo dispositivo: non la instradiamo noi, non la vediamo e non ne riceviamo i risultati.

4.1 Server di directory, nodi e bridge. È il funzionamento normale: sono le macchine che trasportano la Sua connessione. La prima a cui si collega il Suo dispositivo può vedere il Suo indirizzo IP, ma non la destinazione del Suo traffico.

4.2 Il servizio di distribuzione dei bridge della rete, gestito dall'organizzazione senza scopo di lucro che mantiene la rete di nodi. Cheese gli chiede nuovi indirizzi di bridge per i metodi di connessione che supporta, così da averne di funzionanti a disposizione se la Sua rete comincia a bloccare le vie abituali. Lo fa a ogni avvio di Cheese, quando riporta l'app in primo piano (al massimo una volta ogni 30 minuti) e ogni sei ore finché Cheese resta in esecuzione. Cheese avvia questa richiesta solo quando la connessione è già attiva, così la richiesta viaggia attraverso il percorso privato: il servizio vede l'indirizzo di un nodo, non il Suo. Se dovesse disconnettersi proprio nell'istante in cui una richiesta sta partendo, quella singola richiesta potrebbe uscire direttamente e il servizio vedrebbe il Suo indirizzo. A parte i dettagli tecnici che accompagnano qualsiasi richiesta web di un'app, come la versione dell'app e del sistema, la richiesta contiene soltanto l'elenco dei metodi supportati da Cheese. Non include la Sua area geografica, il Suo indirizzo né alcun identificativo, e usa una sessione privata che non salva cookie né cache sul Suo dispositivo. Il servizio è regolato dall'informativa sulla privacy di chi lo gestisce, non dalla nostra.

4.3 L'infrastruttura dei proxy volontari. Se Cheese si connette tramite proxy volontari (l'opzione Snowflake delle Impostazioni avanzate, che anche la modalità «Automatico» prova quando gli altri metodi non funzionano), il Suo dispositivo contatta i soggetti seguenti direttamente, al di fuori del percorso privato:

una rete per la distribuzione di contenuti (CDN), che inoltra le richieste di Cheese al broker del sistema, il quale abbina il Suo dispositivo a un volontario. La CDN si raggiunge tramite indirizzi web dall'aspetto comune, e per questo è più difficile da bloccare;
server STUN pubblici, gestiti da diverse società e organizzazioni indipendenti, che indicano al Suo dispositivo come può essere raggiunto da internet; e
il proxy del volontario, che poi trasporta la Sua connessione all'interno della rete.

Tutti questi soggetti possono vedere l'indirizzo IP del Suo dispositivo, come può farlo qualunque server a cui ci si collega. Lo stesso vale per il broker, gestito da chi mantiene la rete: l'indirizzo pubblico del Suo dispositivo viaggia all'interno della richiesta di connessione, perché il broker possa trasmetterlo al volontario. La CDN, i server STUN e i proxy sono gestiti da terzi, non da noi e non necessariamente da chi mantiene la rete, e ciascuno è regolato dalle politiche di chi lo gestisce. Da nessuno di loro riceviamo alcunché.

4.4 Un endpoint di configurazione firmata (al momento non utilizzato). Cheese è predisposta per scaricare un piccolo file di impostazioni firmato crittograficamente — elenchi di nodi e priorità dei metodi — così da continuare a funzionare fra una versione e l'altra sull'App Store. In questa versione non è configurato alcun endpoint e una richiesta del genere non viene mai effettuata. Se lo attiveremo, la richiesta non conterrà dati personali né identificativi, non registreremo nulla che possa identificare qualcuno e aggiorneremo questa informativa mostrandoLe prima il nuovo testo.

4.5 Traffico che non passa da Cheese. Una piccola parte del traffico aggira il percorso privato e parte direttamente dal Suo dispositivo:

I sistemi operativi di Apple inviano una piccola quantità del proprio traffico di sistema al di fuori di qualunque VPN, compresa Cheese. Non possiamo modificare questo comportamento.
Su iPhone e iPad, i servizi del Suo gestore di telefonia mobile (Chiamate Wi-Fi, messaggi MMS con immagini, segreteria visiva e impostazioni del gestore) raggiungono direttamente il gestore, e così continuano a funzionare. Il gestore tratta quel traffico esattamente come farebbe senza Cheese.
Su una rete che offre soltanto IPv6, prima di connettersi Cheese interroga il server dei nomi di quella stessa rete su un unico nome fisso (ipv4only.arpa), per sapere come la rete raggiunge i vecchi indirizzi IPv4. La richiesta non contiene nulla che riguardi Lei o la Sua destinazione.

Tutto il resto, comprese le notifiche push e il traffico verso i dispositivi collegati direttamente al Suo, rimane all'interno del percorso privato, e ciò che Cheese non è in grado di trasportare viene bloccato anziché inviato al di fuori di esso. È anche per questo che, mentre Cheese è connessa, stampanti, ricevitori AirPlay, unità di rete e altri dispositivi della Sua rete locale non sono raggiungibili, e che anche CarPlay, un computer collegato via cavo e altri accessori collegati direttamente al Suo dispositivo potrebbero non funzionare.

5. Il pagamento

Cheese si acquista una volta sola, tramite Apple. Il pagamento lo gestisce Apple: i dati della Sua carta e l'identità del Suo Apple Account non arrivano mai a noi. Il trattamento della transazione da parte di Apple è regolato dall'informativa sulla privacy di Apple. Da Apple riceviamo dati di vendita, che non permettono di identificare nessuno.

Se ha scelto di condividere i dati di analisi con gli sviluppatori di app (in Impostazioni › Privacy e sicurezza › Analisi e miglioramenti su iPhone e iPad, oppure nella stessa sezione di Impostazioni di Sistema sul Mac), Apple ci fornisce anche rapporti di errore e statistiche d'uso relativi a Cheese, in una forma che non La identifica. Li utilizziamo solo per individuare e risolvere i problemi. Può interrompere la condivisione in qualsiasi momento dallo stesso punto.

6. Minori

Cheese non si rivolge ai minori. Dato che Cheese non raccoglie nulla da nessuno, non raccoglie nulla nemmeno dai minori. Non raccogliamo consapevolmente dati personali di nessuna persona, di qualunque età.

7. I Suoi diritti (GDPR, UK GDPR, CCPA/CPRA e gli altri)

Non raccogliamo né deteniamo dati personali che La riguardano: non c'è quindi nulla a cui darLe accesso, nulla da rettificare, esportare o limitare, nulla a cui opporsi e nulla da cancellare, perché non esistono server che lo conservino. Se ritiene che le cose non stiano così, ci scriva: verificheremo e Le risponderemo.

Non vendiamo e non condividiamo informazioni personali, nel significato che il CCPA/CPRA dà a questi termini. Non lo abbiamo mai fatto.
Nessun processo decisionale automatizzato, nessuna profilazione.
Non avviene alcun trasferimento internazionale dei Suoi dati personali, semplicemente perché non ne raccogliamo.
Se un ordine dell'autorità ci obbligasse a consegnare dati degli utenti, non avremmo nulla da consegnare.

I dati sul dispositivo elencati al §2 appartengono soltanto a Lei. Su iPhone e iPad spariscono quando elimina l'app; sul Mac, il §2 spiega come rimuoverli.

8. Sicurezza

Non abbiamo server da violare né database da cui far uscire dati. Quello che si trova sul Suo dispositivo resta nella sandbox dell'app e nel suo gruppo di app, protetto dai meccanismi di protezione dei file di iOS e macOS. Il traffico fra il Suo dispositivo e la rete viene cifrato a più livelli dallo stesso motore di connessione.

9. Modifiche a questa informativa

Questa informativa ha un identificativo di versione del documento e una data di entrata in vigore. Quando cambiamo qualcosa di sostanziale, Le mostriamo la nuova versione nell'app e Le chiediamo di accettarla di nuovo prima che Cheese si connetta. La Sua accettazione viene registrata solo sul Suo dispositivo (§2) e a noi non arriva mai.

Redigiamo questa informativa in inglese e la traduciamo perché possa leggerla nella Sua lingua. Se una traduzione dovesse discostarsi dal testo inglese, fa fede la versione inglese, nei limiti consentiti dalla legge del luogo in cui vive.

10. Dove Cheese è disponibile

Cheese è disponibile tramite l'App Store in determinati Paesi e regioni.

11. Come contattarci

Domande sulla privacy: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emirati Arabi Uniti