Cheese — Dasar Privasi
Versi dokumen: privacy-1.3
Tarikh berkuat kuasa:
Penerbit: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (“kami”).
Hubungi: info@mysterybox.art
Dasar ini menerangkan dengan tepat apa yang Cheese lakukan terhadap maklumat. Kami menulisnya supaya anda boleh menyemaknya sendiri: setiap perkara di bawah menggambarkan sesuatu yang benar-benar dilakukan oleh aplikasi versi keluaran ini, dan tiada satu pun di bawah menggambarkan keupayaan yang aplikasi ini tidak miliki.
Ringkasnya
- Kami tidak mengumpul apa-apa. Tiada akaun, tiada alamat e-mel, tiada pengiklanan, tiada telemetri, tiada pengecam peranti, dan tiada analitik atau pelaporan ranap milik kami sendiri.
- Kami tidak mengendalikan sebarang pelayan yang melihat trafik anda. Tiada sistem pelayan di belakang aplikasi ini. Peranti anda menyambung sendiri ke rangkaian geganti tersebut.
- Jadi kami tidak menyimpan apa-apa tentang anda. Bukan “kami memadamnya dengan cepat”, bukan juga “kami menyimpannya tanpa nama”. Memang tiada apa-apa yang boleh dijual oleh sesiapa, dituntut melalui perintah mahkamah, atau hilang.
- Sedikit maklumat teknikal kekal pada peranti anda dan tidak pernah meninggalkannya.
- Untuk bersambung, peranti anda perlu berhubung dengan rangkaian geganti itu dan beberapa perkhidmatan pihak ketiga yang terbuka kepada umum, semuanya disenaraikan dalam §4. Kami tidak melihat satu pun daripadanya.
Label privasi App Store kami menyatakan “Data Not Collected”, dan itu memang benar.
1. Apa yang kami tidak kumpul
Kami tidak mengumpul, menerima, menyimpan, memproses, menjual, berkongsi atau menyerahkan:
- siapa anda — nama, alamat e-mel, nombor telefon, atau apa-apa akaun anda, kerana Cheese tiada akaun dan tiada log masuk;
- alamat IP anda;
- lokasi anda;
- sejarah pelayaran anda, laman dan perkhidmatan yang anda hubungi, atau carian nama domain anda;
- kandungan trafik anda;
- pengecam peranti, pengecam pengiklanan atau cap jari peranti;
- analitik penggunaan, analitik ciri, data sesi atau laporan ranap — kecuali laporan tanpa nama yang disampaikan oleh Apple jika anda telah memilih untuk berkongsinya dengan pembangun aplikasi (§5).
Tiada SDK analitik, pengiklanan, atribusi atau penjejakan pihak ketiga di dalam Cheese. Selaras dengan Garis Panduan App Store 5.4, kami tidak menjual, menggunakan atau mendedahkan data pengguna kepada pihak ketiga untuk apa jua tujuan sekalipun.
2. Apa yang kekal pada peranti anda
Cheese menyimpan sedikit maklumat teknikal pada peranti anda: dalam storan kotak pasirnya sendiri, dalam kumpulan aplikasi kongsi yang hanya boleh dibaca oleh Cheese dan sambungan miliknya sendiri (sambungan VPN dan, pada iPhone dan iPad, kawalan dalam Pusat Kawalan), dan dalam konfigurasi VPN yang ditambahkannya pada tetapan peranti anda. Tiada satu pun daripadanya dihantar kepada kami, dan kami langsung tiada cara untuk membacanya.
| Apa yang disimpan | Sebab ia disimpan |
|---|---|
| Versi Terma dan Dasar Privasi yang anda terima, berserta tarikhnya | Supaya aplikasi tidak bertanya lagi, dan memang bertanya semula jika dokumen berubah secara material |
| Sama ada anda sudah menghabiskan panduan pengenalan, langkah mana yang telah anda capai, dan, jika anda memilih “Bukan sekarang” pada perjanjian, bilakah anda berbuat demikian | Supaya anda tidak melihat panduan itu setiap kali membuka aplikasi, dan ia boleh diteruskan dari tempat anda berhenti |
| Pilihan negara keluar anda, dan sama ada anda lebih mengutamakan negara itu atau sambungan | Supaya pilihan anda kekal |
| Mod sambungan dalam tetapan Lanjutan, jika anda memilihnya | Supaya pilihan itu turut kekal |
| Konfigurasi VPN yang ditambahkan oleh Cheese pada tetapan VPN peranti anda, yang menyampaikan pilihan negara keluar dan mod sambungan anda kepada sambungan VPN | Supaya apabila anda menyambung daripada aplikasi, Pusat Kawalan atau Pintasan, Cheese melakukan apa yang anda minta |
| Sama ada sambungan sedang hidup | Supaya kawalan dalam Pusat Kawalan dan bar menu memberitahu anda perkara yang sebenar |
| Percubaan sambungan anda yang terkini: ID rawak sekali guna baginya, peringkat yang dicapainya, kaedah dan negara keluar yang akhirnya digunakan, dan sama ada ia berundur kepada Auto. Percubaan seterusnya akan menggantikannya | Supaya aplikasi dapat menunjukkan kemajuan dan memberitahu anda dengan jujur apa yang berlaku |
| Alamat dan tetapan jambatan bagi cara menyambung yang lain: yang terbina dalam aplikasi, serta sebarang alamat baharu yang diperoleh seperti diterangkan dalam §4.2 | Supaya percubaan kemudian masih boleh berjaya pada rangkaian yang menyekat laluan biasa |
| Cache direktori rangkaian yang disimpan oleh enjin sambungan | Supaya proses menyambung tidak perlahan setiap kali. Ia salinan maklumat rangkaian awam, bukan rekod apa-apa yang anda lakukan. Ia dibersihkan secara automatik |
| Keadaan tersimpan enjin sambungan, terutamanya geganti masuk dan jambatan yang telah dipilihnya untuk peranti anda | Menggunakan titik masuk yang sama untuk satu tempoh, dan bukannya memilih yang baharu setiap kali, menyukarkan geganti yang berniat jahat untuk menjadi geganti pertama dalam laluan anda |
Selain satu percubaan terkini itu, kami sengaja tidak menyimpan sejarah rangkaian yang pernah anda sertai, rekod kaedah mana yang berjaya di mana, log sambungan, mahupun apa-apa fail diagnostik. Draf awal dasar ini pernah menyebut “memori sambungan” yang dicincang dan log diagnostik pilihan. Kedua-duanya tiada di dalam aplikasi, dan kami membetulkan dokumen ini dan bukannya membiarkan dakwaan yang tidak disokong oleh kod aplikasi.
Pada iPhone dan iPad, memadam aplikasi akan membuang kesemuanya.
Pada Mac, memadam aplikasi akan meninggalkan datanya, kerana begitulah cara macOS berfungsi. Untuk membuang segala yang disimpan oleh Cheese, keluar daripada Cheese dan padam aplikasi itu. Kemudian, dalam Finder, pilih Pergi › Pergi ke Folder… dan padam setiap folder berikut:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Jika Cheese masih tersenarai dalam Seting Sistem › VPN, buangnya dari situ juga.
3. Rangkaian geganti itu milik orang lain
Cheese menyambungkan anda melalui rangkaian geganti global yang dikendalikan oleh sukarelawan dan pertubuhan bebas — beribu-ribu geganti, di seluruh dunia.
- Kami tidak mengendalikan walau satu geganti pun, dan tiada satu geganti pun menghantar apa-apa kepada kami.
- Trafik yang meninggalkan geganti terakhir menuju destinasi yang tidak disulitkan boleh dilihat oleh sesiapa yang mengendalikan geganti itu. Gunakan HTTPS, atau protokol bersulit hujung ke hujung yang lain, untuk apa-apa yang penting bagi anda.
- Kami tiada pertalian, tajaan mahupun pengesahan daripada mana-mana pertubuhan yang menyelenggara rangkaian tersebut.
4. Apa yang dihubungi oleh peranti anda
Untuk membawa anda ke dalam talian — terutamanya pada rangkaian yang menyekat trafik jenis ini — peranti anda mungkin menghubungi perkara berikut. Setiap satu permintaan ini datang daripada peranti anda. Kami tidak menyalurkannya, kami tidak melihatnya, dan kami tidak menerima hasilnya.
4.1 Pelayan direktori, geganti dan jambatan. Operasi biasa. Inilah mesin yang membawa sambungan anda. Mesin pertama yang dihubungi oleh peranti anda boleh melihat alamat IP anda, tetapi tidak dapat melihat destinasi trafik anda.
4.2 Perkhidmatan pengagihan jambatan rangkaian tersebut, yang dikendalikan oleh pertubuhan bukan untung yang menyelenggara rangkaian geganti itu. Cheese memintanya memberikan alamat jambatan baharu bagi kaedah sambungan yang disokongnya, supaya Cheese sentiasa mempunyai alamat yang berfungsi sekiranya rangkaian anda mula menyekat laluan biasa. Permintaan ini dibuat setiap kali Cheese dimulakan, apabila anda membawanya semula ke latar depan (tidak lebih daripada sekali setiap 30 minit), dan setiap enam jam selagi Cheese terus berjalan. Cheese hanya memulakan permintaan ini semasa anda sudah pun bersambung, jadi ia bergerak melalui laluan peribadi: perkhidmatan itu melihat alamat sesebuah geganti, bukan alamat anda. Jika anda kebetulan memutuskan sambungan tepat pada saat sesuatu permintaan sedang dimulakan, permintaan yang satu itu mungkin keluar secara terus, dan perkhidmatan itu akan melihat alamat anda. Selain butiran teknikal yang dibawa oleh permintaan web mana-mana aplikasi, seperti versi aplikasi dan sistem, permintaan itu hanya mengandungi senarai kaedah yang disokong oleh Cheese. Ia tidak mengandungi kawasan anda, alamat anda atau apa-apa pengecam, dan ia menggunakan sesi peribadi yang tidak menyimpan sebarang kuki atau cache pada peranti anda. Perkhidmatan tersebut tertakluk pada dasar privasi pengendalinya sendiri, bukan dasar kami.
4.3 Infrastruktur proksi sukarelawan. Jika Cheese menyambung melalui proksi sukarelawan (pilihan Snowflake dalam tetapan Lanjutan, yang turut dicuba oleh Auto apabila kaedah lain gagal), peranti anda menghubungi perkara berikut secara terus, di luar laluan peribadi:
- rangkaian penghantaran kandungan (CDN) yang memajukan permintaan Cheese kepada broker sistem tersebut, yang memadankan peranti anda dengan seorang sukarelawan. CDN itu dicapai melalui alamat web yang kelihatan biasa, jadi ia lebih sukar disekat;
- pelayan STUN awam, yang dikendalikan oleh beberapa syarikat dan pertubuhan bebas, yang memberitahu peranti anda cara ia boleh dicapai dari internet; dan
- proksi sukarelawan itu sendiri, yang kemudiannya membawa sambungan anda ke dalam rangkaian.
Kesemuanya boleh melihat alamat IP peranti anda, sama seperti mana-mana pelayan yang anda hubungi. Begitu juga broker, yang dikendalikan oleh penyelenggara rangkaian: alamat awam peranti anda dibawa di dalam permintaan sambungan, supaya broker dapat memajukannya kepada sukarelawan tersebut. CDN, pelayan STUN dan proksi itu dikendalikan oleh pihak ketiga, bukan oleh kami dan tidak semestinya oleh penyelenggara rangkaian, dan setiap satunya tertakluk pada dasar pengendalinya sendiri. Kami tidak menerima apa-apa daripada mana-mana pihak tersebut.
4.4 Titik akhir konfigurasi bertandatangan (tidak digunakan buat masa ini). Cheese dibina supaya mampu memuat turun fail tetapan kecil yang ditandatangani secara kriptografi — senarai geganti dan keutamaan kaedah — supaya ia boleh terus berfungsi antara keluaran App Store. Dalam versi ini tiada titik akhir yang dikonfigurasikan, dan permintaan sedemikian tidak pernah dibuat. Jika kami mengaktifkannya kelak, permintaan itu tidak akan membawa apa-apa data peribadi mahupun pengecam, kami tidak akan mencatat apa-apa yang mengenal pasti anda daripadanya, dan kami akan mengemas kini dasar ini serta menunjukkannya kepada anda terlebih dahulu.
4.5 Trafik yang tidak melalui Cheese. Sedikit trafik tidak melalui laluan peribadi, sebaliknya keluar terus daripada peranti anda:
- Sistem pengendalian Apple menghantar sedikit trafik sistemnya sendiri di luar setiap VPN, termasuk Cheese. Kami tidak dapat mengubahnya.
- Pada iPhone dan iPad, perkhidmatan pembawa mudah alih anda sendiri (Panggilan Wi-Fi, mesej gambar MMS, mel suara visual dan seting pembawa) dihantar terus kepada pembawa anda, supaya perkhidmatan itu terus berfungsi. Pembawa anda mengendalikan trafik itu sama seperti ketika anda tidak menggunakan Cheese.
- Pada rangkaian yang hanya menawarkan IPv6, Cheese bertanya kepada pelayan nama rangkaian itu sendiri tentang satu nama tetap (ipv4only.arpa) sebelum menyambung, untuk mengetahui cara rangkaian tersebut mencapai alamat IPv4 generasi lama. Pertanyaan itu tidak mengandungi apa-apa tentang anda atau destinasi anda.
Semua trafik lain, termasuk pemberitahuan tolak dan trafik ke peranti yang disambungkan terus kepada peranti anda, kekal di dalam laluan peribadi, dan apa-apa yang tidak dapat dibawa oleh Cheese akan dihentikan dan bukannya dihantar ke luar laluan itu. Itulah juga sebabnya pencetak, penerima AirPlay, pemacu rangkaian dan peranti lain pada rangkaian setempat anda tidak dapat dicapai semasa Cheese bersambung, dan sebabnya CarPlay, komputer yang disambungkan dengan kabel, serta aksesori lain yang disambungkan terus kepada peranti anda mungkin juga tidak berfungsi.
5. Pembayaran
Cheese ialah pembelian sekali sahaja yang dibuat melalui Apple. Apple yang menguruskan pembayaran; butiran kad anda dan identiti Apple Account anda tidak pernah sampai kepada kami. Pengendalian transaksi oleh Apple tertakluk pada dasar privasi Apple. Daripada Apple, kami menerima angka jualan, yang tidak boleh mengenal pasti sesiapa.
Jika anda telah memilih untuk berkongsi analitik dengan pembangun aplikasi (dalam Seting › Privasi & Keselamatan › Analitis & Peningkatan pada iPhone dan iPad, atau di tempat yang sama dalam Seting Sistem pada Mac), Apple turut memberikan kami laporan ranap dan statistik penggunaan bagi Cheese, dalam bentuk yang tidak mengenal pasti anda. Kami menggunakannya hanya untuk mengesan dan membaiki masalah. Anda boleh berhenti berkongsinya di situ pada bila-bila masa.
6. Kanak-kanak
Cheese tidak ditujukan kepada kanak-kanak. Memandangkan Cheese tidak mengumpul apa-apa daripada sesiapa pun, ia juga tidak mengumpul apa-apa daripada kanak-kanak. Kami tidak mengumpul apa-apa data peribadi tentang sesiapa pun dengan sedar, berapa jua umurnya.
7. Hak anda (GDPR, UK GDPR, CCPA/CPRA dan selebihnya)
Kami tidak mengumpul atau menyimpan apa-apa data peribadi tentang anda. Oleh itu, tiada apa-apa yang boleh kami berikan aksesnya kepada anda, kami betulkan, kami eksport, kami hadkan pemprosesannya, kami hentikan atas bantahan anda, atau kami padamkan — memang tiada pelayan yang menyimpannya. Jika anda berpendapat kami tersilap, tulislah kepada kami; kami akan menyiasat dan membalas.
- Kami tidak menjual atau berkongsi maklumat peribadi, dalam erti kata yang diberikan oleh CCPA/CPRA kepada perkataan tersebut. Kami tidak pernah melakukannya.
- Tiada pembuatan keputusan automatik, tiada pemprofilan.
- Tiada pemindahan data peribadi anda merentas sempadan, kerana tiada apa-apa yang dikumpul pada mulanya.
- Sekiranya sesuatu perintah yang sah memaksa kami menyerahkan data pengguna, kami tiada apa-apa untuk diserahkan.
Data pada peranti yang disenaraikan dalam §2 adalah milik anda seorang. Pada iPhone dan iPad, ia lenyap apabila anda memadam aplikasi; pada Mac, §2 menerangkan cara membuangnya.
8. Keselamatan
Kami tiada pelayan untuk digodam dan tiada pangkalan data untuk bocor. Apa yang ada pada peranti anda terletak dalam kotak pasir aplikasi dan kumpulan aplikasinya, dilindungi oleh perlindungan fail iOS dan macOS. Trafik antara peranti anda dengan rangkaian tersebut disulitkan berlapis-lapis oleh enjin sambungan itu sendiri.
9. Perubahan pada dasar ini
Dasar ini mempunyai pengenal versi dokumen dan tarikh berkuat kuasa. Apabila kami mengubah sesuatu yang material, kami akan menunjukkan versi baharu kepada anda di dalam aplikasi dan meminta anda menerimanya semula sebelum Cheese membuat sambungan. Penerimaan anda direkodkan pada peranti anda sahaja (§2) dan tidak pernah sampai kepada kami.
Kami menulis dasar ini dalam bahasa Inggeris dan menterjemahkannya supaya anda boleh membacanya dalam bahasa anda sendiri. Jika sesuatu terjemahan menyatakan perkara yang berbeza daripada versi bahasa Inggeris, versi bahasa Inggeris yang diguna pakai, setakat yang dibenarkan oleh undang-undang di tempat anda tinggal.
10. Tempat Cheese ditawarkan
Cheese tersedia melalui App Store di negara dan wilayah terpilih.
11. Hubungi kami
Pertanyaan tentang privasi: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emiriah Arab Bersatu