Cheese — プライバシーポリシー
文書バージョン： privacy-1.3
発効日：
提供者： MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C（以下「当社」といいます）。
連絡先： info@mysterybox.art
本ポリシーは、Cheese が情報をどう扱うのかを正確に説明するものです。お客様がご自身で確かめられるように書きました。以下に書かれていることは、いずれも実際に配布されているアプリが行っていることです。アプリが持っていない機能について書いた箇所は、一つもありません。
まず要点から
- 当社は何も収集しません。 アカウントも、メールアドレスも、広告も、テレメトリも、端末識別子も、当社独自の解析やクラッシュレポートの仕組みもありません。
- お客様の通信が通るサーバーを、当社は一台も運営していません。 バックエンドは存在しません。お客様の端末は、自力でリレーネットワークに接続します。
- したがって、当社はお客様に関する情報を何も保持していません。「すぐに消しています」でも「匿名化しています」でもありません。誰かが売ることも、法的手続で提出を求めることも、漏らすことも、そもそもできません。
- ごくわずかな技術的な情報がお客様の端末に残りますが、端末の外に出ることはありません。
- 接続するには、お客様の端末がリレーネットワークと、いくつかの公開された第三者サービスと通信する必要があります。すべて第 4 条に挙げてあります。そのいずれも当社には見えません。
App Store のプライバシー表示で、当社は「データの収集なし」としています。これは事実です。
1. 当社が収集しないもの
当社は、以下のいずれについても、収集・受領・保存・処理・販売・共有・提供のいずれも行いません。
- お客様が誰であるか（氏名、メールアドレス、電話番号、アカウント。そもそも Cheese にはアカウントもサインインもありません）
- お客様の IP アドレス
- お客様の所在地
- 閲覧履歴、接続先のサイトやサービス、名前解決の内容
- 通信の中身
- 端末識別子、広告識別子、フィンガープリント
- 利用状況の解析、機能利用の解析、セッション情報、クラッシュレポート（ただし、お客様が App デベロッパとの共有を選択されている場合に Apple から提供される匿名のレポートは除きます。第 5 条をご覧ください）
Cheese には、第三者の解析・広告・アトリビューション・トラッキングの SDK は一切入っていません。 App Store ガイドライン 5.4 に沿い、当社はいかなる目的であれ、ユーザーデータを第三者に販売・利用・開示することはありません。
2. 端末に残るもの
Cheese は、わずかな技術情報をお客様の端末に保存します。保存先は、自身のサンドボックス領域、Cheese とその拡張機能（VPN と、iPhone および iPad ではコントロールセンターのコントロール）だけが読み取れる共有アプリグループ、そして Cheese が端末の設定に追加する VPN 構成です。そのいずれも当社に送信されることはなく、当社がそれを読み取る手段もありません。
| 内容 | 何のためにあるのか |
|---|---|
| 同意された利用規約と本ポリシーのバージョン、および同意の日付 | 同じ確認を繰り返さないため。また、内容に重要な変更があったときは改めて確認するため |
| 最初のご案内を最後までご覧になったかどうか、どのステップまで進まれたか、同意画面で「今はしない」を選ばれた場合はその日時 | アプリを開くたびにご案内が表示されないようにし、中断したところから再開できるようにするため |
| 選択された出口の国と、国と接続のどちらを優先するかの設定 | 設定が次回以降も保たれるようにするため |
| 詳細設定で接続方式を選ばれた場合は、その選択 | こちらの設定も保たれるようにするため |
| Cheese が端末の VPN 設定に追加する VPN 構成。選択された出口の国と接続方式を VPN 拡張機能に伝えます | アプリ、コントロールセンター、「ショートカット」のいずれから接続を開始しても、指定されたとおりに動作するようにするため |
| 現在接続中かどうか | コントロールセンターのコントロールとメニューバーが正しい状態を表示するため |
| 直近の接続試行について：その試行限りのランダムな ID、どの段階まで進んだか、最終的にどの方式と出口の国になったか、「自動」に切り替わったかどうか。次の接続試行で上書きされます | 進行状況を表示し、何が起きたのかを正直にお伝えできるようにするため |
| 他の接続方式で使うブリッジのアドレスと設定：アプリに組み込まれているものと、第 4.2 項に記載の方法で新たに取得したもの | 通常の経路が塞がれたネットワークでも、次の接続を成功させられるようにするため |
| 接続エンジンが保持しているネットワークディレクトリのキャッシュ | 毎回接続に時間がかかるのを避けるため。これは公開されているネットワーク情報の写しであり、お客様が何をしたかの記録ではありません。自動的に整理されます |
| 接続エンジンが保存している状態。主に、お客様の端末用に選んだ入口のリレーとブリッジ | 毎回新しい入口を選ぶのではなく、しばらく同じ入口を使い続けることで、悪意のあるリレーが経路の最初に入り込みにくくなるため |
直近 1 回分の接続試行を除き、当社は、接続したネットワークの履歴、どの方式がどこで有効だったかの記録、接続ログ、診断ファイルのいずれも、意図的に保存していません。 本ポリシーの以前の草案には、ハッシュ化された「接続メモリ」と、任意で取得できる診断ログについての記述がありました。そのどちらもアプリには存在しません。 コードが裏づけない記述をそのまま残すのではなく、本書のほうを訂正しました。
iPhone と iPad では、アプリを削除すれば、これらはすべて消えます。
Mac では、macOS の仕組み上、アプリを削除してもそのデータは残ります。Cheese が保存したものをすべて削除するには、Cheese を終了してアプリを削除してください。そのうえで、Finder で「移動」›「フォルダへ移動…」を選び、次の各フォルダを削除してください。
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
「システム設定」›「VPN」に Cheese がまだ表示されている場合は、そこからも削除してください。
3. リレーネットワークは他の人たちのものです
Cheese は、独立したボランティアや団体が運営する世界規模のリレーのネットワークを経由してお客様を接続します。世界中に何千と存在します。
- 当社はリレーを一台も運営しておらず、どのリレーからも当社に情報が送られることはありません。
- 最終リレーから宛先へ出ていく通信が、それ自体で暗号化されていない場合、その中身はそのリレーの運営者に見えます。大切なやり取りには、HTTPS などのエンドツーエンドで暗号化される方式をお使いください。
- 当社は、このネットワークを維持しているいずれの団体とも、提携・後援・推奨の関係にありません。
4. お客様の端末が接続する先
お客様をオンラインにするため、とりわけこの種の通信を遮断するネットワーク上では、お客様の端末が次の宛先に接続することがあります。これらのリクエストはいずれもお客様の端末から送られます。当社がそれを中継することも、内容を見ることも、結果を受け取ることもありません。
4.1 ディレクトリサーバー、リレー、ブリッジ 通常の動作です。お客様の接続を実際に運んでいる機器です。お客様の端末が最初に接続する機器からは、お客様の IP アドレスは見えますが、通信の行き先は見えません。
4.2 このネットワークのブリッジ配布サービス リレーネットワークを維持している非営利団体が運営しています。Cheese は、対応している接続方式で使う新しいブリッジのアドレスをこのサービスに問い合わせ、お客様のネットワークが通常の経路を遮断し始めた場合に備えて、使えるものを用意しておきます。問い合わせは、Cheese が起動するたびに、Cheese を再び前面に表示したとき（30 分に 1 回まで）、そして Cheese が動作を続けているあいだは 6 時間ごとに行います。Cheese はこの問い合わせをすでに接続が確立している状態でのみ開始するため、問い合わせはプライベートな経路を通ります。同サービスに見えるのはリレーのアドレスであり、お客様のアドレスではありません。問い合わせが始まるちょうどその瞬間にたまたま接続を切った場合は、その 1 回の問い合わせに限り端末から直接送られることがあり、その場合、同サービスにはお客様のアドレスが見えます。アプリやシステムのバージョンなど、どのアプリのウェブリクエストにも含まれる技術的な情報を除けば、問い合わせに含まれるのは Cheese が対応している方式の一覧だけです。お客様の地域、アドレス、識別子はいずれも含まれず、端末に Cookie やキャッシュを保存しないプライベートなセッションを使います。同サービスには当社ではなく、その運営者自身のプライバシーポリシーが適用されます。
4.3 ボランティアプロキシの仕組み Cheese がボランティアのプロキシを経由して接続する場合（詳細設定の Snowflake オプション。他の方式がうまくいかないときは「自動」でも試みます）、お客様の端末は、プライベートな経路を通さずに直接、次の宛先に接続します。
- Cheese のリクエストをこの仕組みのブローカーに取り次ぐコンテンツ配信ネットワーク（CDN）。ブローカーは、お客様の端末とボランティアを引き合わせます。CDN には一見ごく普通のウェブアドレスでアクセスするため、遮断されにくくなっています。
- 複数の独立した企業や団体が運営する公開 STUN サーバー。インターネット側からお客様の端末にどうすれば到達できるかを、端末に知らせます。
- ボランティアのプロキシそのもの。お客様の接続をネットワークの中へ運びます。
接続先のサーバーであればどれもそうであるように、これらにはいずれもお客様の端末の IP アドレスが見えます。ネットワークの維持者が運営するブローカーにも見えます。お客様の端末のグローバル IP アドレスは、ブローカーからボランティアに伝えられるよう、接続リクエストの中に含まれて送られるためです。CDN、STUN サーバー、プロキシは第三者が運営しており、当社が運営しているものではなく、ネットワークの維持者が運営しているとも限りません。それぞれに運営者自身のポリシーが適用されます。当社がこれらのいずれかから何かを受け取ることはありません。
4.4 署名付き設定の配信先（現在は未使用） Cheese には、App Store でのリリースの合間にも動き続けられるよう、暗号署名された小さな設定ファイル（リレー一覧と方式の優先順位）を取得できる仕組みが備わっています。本バージョンでは配信先が設定されておらず、このリクエストが行われることは一切ありません。 将来これを有効にする場合でも、リクエストに個人データや識別子は含めず、そこから個人を特定できる情報を記録することもありません。その前に本ポリシーを更新し、お客様にお見せします。
4.5 Cheese を経由しない通信 一部の通信は、プライベートな経路を通らず、お客様の端末から直接送られます。
- Apple の OS は、ごく一部のシステム通信を、Cheese を含むどの VPN も経由させずに送信します。これは当社には変えられません。
- iPhone と iPad では、ご契約の携帯電話会社が提供するサービス（Wi-Fi 通話、画像を送受信する MMS メッセージ、ビジュアルボイスメール、キャリア設定）の通信は携帯電話会社へ直接送られるため、引き続きご利用いただけます。携帯電話会社は、Cheese を使っていない場合と同じようにその通信を取り扱います。
- IPv6 しか提供していないネットワークでは、Cheese は接続の前に、そのネットワーク自身のネームサーバーに決まった 1 つの名前（ipv4only.arpa）を問い合わせ、そのネットワークが従来の IPv4 アドレスにどう到達するのかを調べます。この問い合わせには、お客様に関する情報も、お客様の接続先に関する情報も含まれません。
それ以外の通信は、プッシュ通知や、お客様の端末に直接接続された機器との通信も含め、すべてプライベートな経路の中にとどまります。Cheese が運べない通信は、経路の外に送られるのではなく遮断されます。Cheese の接続中にプリンタ、AirPlay 対応機器、ネットワークドライブなど、ローカルネットワーク上の機器にアクセスできないのも、CarPlay、ケーブルで接続したコンピュータ、その他お客様の端末に直接接続したアクセサリが動作しない場合があるのも、このためです。
5. 支払いについて
Cheese は Apple を通じた買い切りです。決済は Apple が処理し、お客様のカード情報や Apple アカウントの情報が当社に届くことはありません。 取引の取り扱いには Apple のプライバシーポリシーが適用されます。当社は Apple から販売数値を受け取りますが、そこから誰かを特定することはできません。
お客様が解析データを App デベロッパと共有するよう設定されている場合（iPhone と iPad では「設定」›「プライバシーとセキュリティ」›「解析および改善」、Mac では「システム設定」の同じ項目）、Apple は Cheese のクラッシュレポートと利用統計も、お客様を特定できない形で当社に提供します。当社はこれらを、問題を見つけて修正するためだけに使います。共有は、同じ場所からいつでも停止できます。
6. お子様について
Cheese はお子様に向けたアプリではありません。Cheese は誰からも何も収集しないため、お子様からも何も収集しません。当社は、年齢を問わずいかなる方についても、個人データを故意に収集することはありません。
7. お客様の権利（GDPR、UK GDPR、CCPA / CPRA など）
当社はお客様の個人データを収集も保持もしていないため、開示・訂正・データポータビリティ・処理の制限・異議申立て・削除の対象となるものがそもそも存在しません。保管しているサーバーがないのです。当社の認識に誤りがあるとお考えの場合は、ご連絡ください。調べたうえでご返答します。
- 当社は個人情報の販売も共有も行っていません。 CCPA / CPRA がこれらの語に与えている意味においてです。過去に一度もありません。
- 自動化された意思決定も、プロファイリングも行っていません。
- お客様の個人データの国外移転は発生しません。 そもそも収集していないからです。
- 法的な命令によってユーザーデータの提出を求められたとしても、当社に差し出せるものはありません。
第 2 条に挙げた端末内のデータはお客様だけのものです。iPhone と iPad では、アプリを削除すれば消えます。Mac での削除方法は第 2 条で説明しています。
8. セキュリティ
侵入されるサーバーも、漏洩するデータベースも、当社にはありません。お客様の端末にあるものは、アプリのサンドボックスとアプリグループの中に置かれ、iOS と macOS のファイル保護によって守られています。お客様の端末とネットワークとのあいだの通信は、接続エンジン自身によって何重にも暗号化されます。
9. 本ポリシーの変更
本ポリシーには文書バージョン識別子と発効日があります。重要な変更を行った場合は、Cheese が接続を開始する前に、新しいバージョンをアプリ内でお見せし、改めて同意をお願いします。お客様が同意した記録はお客様の端末にのみ残り（第 2 条）、当社に届くことはありません。
本ポリシーは英語で作成しており、お客様がご自身の言語でお読みいただけるよう翻訳しています。万一、翻訳の内容が英語版と食い違う場合は、お住まいの国の法令が認める範囲において、英語版が優先します。
10. Cheese を提供している地域
Cheese は、一部の国や地域の App Store で提供されています。
11. お問い合わせ
プライバシーに関するお問い合わせ：info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
アラブ首長国連邦