Cheese — Privacyverklaring

Documentversie: privacy-1.3
Ingangsdatum: 2026-10-07

Uitgever: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (“wij”, “ons”, “onze”).
Contact: info@mysterybox.art

In deze verklaring staat precies wat Cheese met informatie doet. We hebben deze tekst zo geschreven dat je hem kunt natrekken: alles hieronder beschrijft iets wat de uitgebrachte app werkelijk doet, en niets hieronder beschrijft iets wat de app helemaal niet kan.

In het kort

We verzamelen niets. Geen account, geen e-mailadres, geen advertenties, geen telemetrie, geen apparaat-ID’s en geen eigen analytics of crashrapportage.
We draaien geen servers die je verkeer zien. Er is geen backend. Je apparaat verbindt zelf met het relaynetwerk.
Dus hebben we ook niets over jou. Niet “we verwijderen het snel” en niet “we anonimiseren het”. Er is niets om te verkopen, niets om met een gerechtelijk bevel op te eisen en niets om kwijt te raken.
Een kleine hoeveelheid technische informatie blijft op je apparaat en gaat daar nooit vanaf.
Verbinden betekent dat je apparaat moet praten met het relaynetwerk en een handvol openbare diensten van derden; die staan allemaal in §4. Wij zien daar niets van.

Ons privacylabel in de App Store zegt “Gegevens worden niet verzameld”, en dat klopt.

1. Wat we niet verzamelen

We verzamelen, ontvangen, bewaren, verwerken, verkopen, delen of geven niet door:

wie je bent – je naam, e-mailadres, telefoonnummer of enig account, want Cheese heeft geen accounts en geen inlog;
je IP-adres;
waar je bent;
je browsegeschiedenis, de sites en diensten waarmee je verbinding maakt of de domeinnamen die je laat opzoeken;
de inhoud van je verkeer;
apparaat-ID’s, advertentie-ID’s of digitale vingerafdrukken;
gebruiksstatistieken, functiestatistieken, sessiegegevens of crashrapporten – behalve de anonieme rapporten die Apple doorgeeft als je ervoor hebt gekozen die met appontwikkelaars te delen (§5).

Er zitten geen SDK’s van derden voor analytics, advertenties, attributie of tracking in Cheese. In lijn met richtlijn 5.4 van de App Store verkopen we geen gebruikersgegevens aan derden en gebruiken of verstrekken we ze evenmin, voor welk doel dan ook.

2. Wat op je apparaat blijft

Cheese bewaart een beetje technische informatie op je apparaat: in zijn eigen afgeschermde opslag, in een gedeelde app-groep die alleen Cheese en zijn eigen extensies (de VPN-extensie en, op iPhone en iPad, de regelaar in het Bedieningspaneel) kunnen lezen, en in de VPN-configuratie die de app aan de instellingen van je apparaat toevoegt. Daarvan wordt niets naar ons gestuurd, en wij hebben geen enkele manier om het te lezen.

Wat	Waarom het er staat
Welke versies van de voorwaarden en van deze privacyverklaring je hebt geaccepteerd, en op welke datum	Zodat de app het niet nog eens vraagt, en het wél opnieuw vraagt als de documenten wezenlijk veranderen
Of je de rondleiding hebt afgerond, tot welke stap je was gekomen en, als je bij het akkoord voor “Niet nu” hebt gekozen, wanneer dat was	Zodat je de rondleiding niet elke keer ziet als je de app opent, en die verdergaat waar je gebleven was
Je keuze van exitland, en of je liever het land of de verbinding voorrang geeft	Zodat je voorkeur bewaard blijft
De verbindingsmodus die je onder Geavanceerd hebt ingesteld, als je er een gekozen hebt	Zodat ook die bewaard blijft
De VPN-configuratie die Cheese aan de VPN-instellingen van je apparaat toevoegt en die je keuze van exitland en verbindingsmodus doorgeeft aan de VPN-extensie	Zodat een verbinding die je vanuit de app, het Bedieningspaneel of Opdrachten start, doet wat je gevraagd hebt
Of de verbinding op dit moment aanstaat	Zodat de regelaar in het Bedieningspaneel en de menubalk je de waarheid vertellen
Je meest recente verbindingspoging: een willekeurig, eenmalig ID ervoor, hoe ver die kwam, welke methode en welk exitland het uiteindelijk werden, en of de poging terugviel op Automatisch. De volgende poging vervangt dit	Zodat de app de voortgang kan tonen en je eerlijk kan vertellen wat er is gebeurd
Brugadressen en instellingen voor de andere manieren van verbinden: de adressen die in de app zijn ingebouwd, plus eventuele nieuwe die zijn verkregen zoals beschreven in §4.2	Zodat een volgende poging ook kan slagen op een netwerk dat de gewone routes blokkeert
De netwerkdirectorycache die de verbindingssoftware bijhoudt	Zodat verbinden niet elke keer traag is. Het is een kopie van openbare netwerkinformatie, geen verslag van wat jij hebt gedaan. De cache wordt automatisch opgeschoond
De opgeslagen toestand van de verbindingssoftware, vooral welke ingangsrelays en bruggen die voor je apparaat heeft gekozen	Door een tijdje bij dezelfde ingangspunten te blijven in plaats van elke keer nieuwe te kiezen, wordt het voor een kwaadwillende relay moeilijker om vooraan in de keten terecht te komen

Afgezien van die ene meest recente poging bewaren we bewust geen geschiedenis van de netwerken waarmee je verbonden bent geweest, geen overzicht van welke methode waar werkte, geen verbindingslogboek en geen enkel diagnostisch bestand. In een eerdere versie van deze verklaring stonden een gehasht “verbindingsgeheugen” en een optioneel diagnostisch logboek beschreven. Geen van beide zit in de app, en we hebben dit document gecorrigeerd in plaats van een bewering te laten staan die de code niet waarmaakt.

Verwijder je op iPhone of iPad de app, dan verdwijnt dit allemaal.

Verwijder je op een Mac de app, dan blijven de gegevens achter, want zo werkt macOS. Wil je alles verwijderen wat Cheese heeft opgeslagen, stop dan Cheese en verwijder de app. Kies daarna in de Finder Ga › Ga naar map… en verwijder elk van deze mappen:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Staat Cheese daarna nog in Systeeminstellingen › VPN, verwijder het daar dan ook.

3. Het relaynetwerk is van anderen

Cheese verbindt je via een wereldwijd netwerk van relays die door onafhankelijke vrijwilligers en organisaties worden beheerd – duizenden, verspreid over de hele wereld.

Wij beheren geen enkele relay, en geen enkele relay stuurt ons iets.
Verkeer dat de laatste relay verlaat richting een bestemming en zelf niet versleuteld is, kan worden gelezen door wie die relay beheert. Gebruik HTTPS, of een ander end-to-end versleuteld protocol, voor alles wat ertoe doet.
We hebben geen enkele band met de organisaties die het netwerk onderhouden; ze sponsoren ons niet en bevelen ons niet aan.

4. Waarmee je apparaat verbinding maakt

Om je online te krijgen – zeker op een netwerk dat dit soort verkeer blokkeert – kan je apparaat contact opnemen met het volgende. Al die verzoeken komen van je apparaat. Wij leiden ze niet door, we zien ze niet en we krijgen de resultaten niet.

4.1 Directoryservers, relays en bruggen. Gewone werking. Dit zijn de machines die je verbinding dragen. De eerste waarmee je apparaat verbinding maakt, kan je IP-adres zien, maar niet waar je verkeer naartoe gaat.

4.2 De dienst van het netwerk die bruggen uitdeelt, beheerd door de non-profitorganisatie die het relaynetwerk onderhoudt. Cheese vraagt die dienst om nieuwe brugadressen voor de verbindingsmethodes die de app ondersteunt, zodat er werkende adressen klaarliggen als je netwerk de gewone routes gaat blokkeren. Dat gebeurt elke keer dat Cheese start, wanneer je de app weer naar de voorgrond haalt (hooguit één keer per 30 minuten) en elke zes uur zolang Cheese blijft draaien. Cheese start dit verzoek alleen terwijl je al verbonden bent, zodat het via de privéroute loopt: de dienst ziet het adres van een relay, niet het jouwe. Verbreek je toevallig de verbinding op precies het moment dat een verzoek begint, dan kan dat ene verzoek in plaats daarvan rechtstreeks naar buiten gaan, en in dat geval ziet de dienst wel jouw adres. Afgezien van de technische gegevens die elk webverzoek van een app meestuurt, zoals de versie van de app en van het systeem, bevat het verzoek alleen de lijst met methodes die Cheese ondersteunt. Het bevat niet je regio, niet je adres en geen enkel identificatiemiddel, en het gebruikt een privésessie die geen cookies of cache op je apparaat opslaat. Voor die dienst geldt de privacyverklaring van zijn eigen beheerder, niet de onze.

4.3 Infrastructuur van vrijwilligersproxy’s. Verbindt Cheese via proxy’s van vrijwilligers (de optie Snowflake onder Geavanceerd, die ook in de modus Automatisch wordt geprobeerd als andere methodes mislukken), dan neemt je apparaat contact op met het volgende, en wel rechtstreeks, buiten de privéroute om:

een contentdeliverynetwerk (CDN) dat de verzoeken van Cheese doorgeeft aan de broker van het systeem, die je apparaat aan een vrijwilliger koppelt. Het CDN is bereikbaar via webadressen die er heel gewoon uitzien, waardoor het moeilijker te blokkeren is;
openbare STUN-servers, beheerd door een aantal onafhankelijke bedrijven en organisaties, die je apparaat vertellen hoe het vanaf internet bereikbaar is; en
de proxy van de vrijwilliger zelf, die je verbinding vervolgens het netwerk in brengt.

Al deze partijen kunnen het IP-adres van je apparaat zien, zoals elke server waarmee je verbinding maakt dat kan. Dat geldt ook voor de broker, die door de onderhouders van het netwerk wordt beheerd: het openbare adres van je apparaat gaat mee in het verbindingsverzoek, zodat de broker het aan de vrijwilliger kan doorgeven. Het CDN, de STUN-servers en de proxy’s worden beheerd door derden – niet door ons en niet per se door de onderhouders van het netwerk – en voor elk daarvan geldt het beleid van de eigen beheerder. Wij ontvangen van geen van hen iets.

4.4 Een eindpunt voor ondertekende configuratie (nu niet in gebruik). Cheese is zo gebouwd dat de app een klein, cryptografisch ondertekend instellingenbestand kan downloaden – lijsten met relays en prioriteiten van methodes – zodat de app tussen releases in de App Store door kan blijven werken. In deze versie is er geen eindpunt ingesteld en wordt zo’n verzoek nooit gedaan. Zetten we het aan, dan bevat het verzoek geen persoonsgegevens en geen identificatiemiddel, leggen we er niets identificeerbaars uit vast, werken we deze verklaring bij en laten we je die eerst zien.

4.5 Verkeer dat niet via Cheese loopt. Een klein deel van het verkeer gaat om de privéroute heen, rechtstreeks vanaf je apparaat:

De besturingssystemen van Apple sturen een kleine hoeveelheid eigen systeemverkeer buiten elke VPN om – Cheese niet uitgezonderd. Dat kunnen wij niet veranderen.
Op iPhone en iPad gaan de eigen diensten van je mobiele aanbieder (Bellen via wifi, MMS-fotoberichten, Visual Voicemail en aanbiederinstellingen) rechtstreeks naar je aanbieder, zodat ze blijven werken. Je aanbieder handelt dat verkeer net zo af als hij zonder Cheese zou doen.
Op een netwerk dat alleen IPv6 aanbiedt, vraagt Cheese vóór het verbinden aan de eigen naamserver van dat netwerk naar één vaste naam (ipv4only.arpa), om te weten te komen hoe het netwerk oudere IPv4-adressen bereikt. Die vraag bevat niets over jou of over waar je naartoe gaat.

Al het andere, ook pushmeldingen en verkeer naar apparaten die rechtstreeks met het jouwe verbonden zijn, blijft binnen de privéroute, en wat Cheese niet kan vervoeren, wordt tegengehouden in plaats van erbuiten om verstuurd. Daarom zijn printers, AirPlay-ontvangers, netwerkschijven en andere apparaten in je lokale netwerk ook niet bereikbaar zolang Cheese verbonden is, en werken CarPlay, een computer die met een kabel is aangesloten en andere accessoires die rechtstreeks met je apparaat verbonden zijn, mogelijk evenmin.

5. Betalen

Cheese is een eenmalige aankoop via Apple. Apple handelt de betaling af; je kaartgegevens en de identiteit achter je Apple Account bereiken ons nooit. Hoe Apple de transactie verwerkt, valt onder de privacyverklaring van Apple. Van Apple krijgen wij verkoopcijfers, waaruit niemand te herleiden is.

Heb je ervoor gekozen analysegegevens met appontwikkelaars te delen (in Instellingen › Privacy en beveiliging › Analyse en verbeteringen op iPhone en iPad, of op dezelfde plek in Systeeminstellingen op een Mac), dan geeft Apple ons ook crashrapporten en gebruiksstatistieken over Cheese, in een vorm waaruit je niet te herleiden bent. We gebruiken die alleen om problemen op te sporen en te verhelpen. Je kunt daar op elk moment stoppen met delen.

6. Kinderen

Cheese is niet op kinderen gericht. Omdat Cheese van niemand iets verzamelt, verzamelt de app ook van kinderen niets. We verzamelen bewust van niemand persoonsgegevens, ongeacht leeftijd.

7. Je rechten (GDPR, UK GDPR, CCPA/CPRA en de rest)

Wij verzamelen en bewaren geen persoonsgegevens over jou. Er is dus niets waartoe we je toegang kunnen geven, niets wat we kunnen corrigeren, exporteren, beperken of verwijderen en niets waartegen je bezwaar kunt maken – er staan geen servers die het bewaren. Denk je dat we dat verkeerd zien, schrijf ons dan; we zoeken het uit en geven antwoord.

We verkopen of delen geen persoonsgegevens, in de betekenis die de CCPA/CPRA aan die woorden geeft. Dat hebben we ook nooit gedaan.
Geen geautomatiseerde besluitvorming, geen profilering.
Er vindt geen internationale doorgifte van je persoonsgegevens plaats, want er worden er om te beginnen geen verzameld.
Zou een rechtmatig bevel ons ooit dwingen gebruikersgegevens af te staan, dan hadden we niets af te staan.

De gegevens op je apparaat uit §2 zijn alleen van jou. Op iPhone en iPad zijn ze weg zodra je de app verwijdert; op een Mac staat in §2 hoe je ze verwijdert.

8. Beveiliging

We hebben geen servers die gekraakt kunnen worden en geen database die kan lekken. Wat op je apparaat staat, zit in de sandbox van de app en in de app-groep, beschermd door de bestandsbeveiliging van iOS en macOS. Het verkeer tussen je apparaat en het netwerk wordt door de verbindingssoftware zelf in lagen versleuteld.

9. Wijzigingen in deze verklaring

Deze verklaring heeft een documentversie en een ingangsdatum. Veranderen we iets wezenlijks, dan tonen we je de nieuwe versie in de app en vragen we je die opnieuw te accepteren voordat Cheese verbinding maakt. Je acceptatie wordt alleen op je apparaat vastgelegd (§2) en bereikt ons nooit.

We stellen deze verklaring op in het Engels en vertalen haar, zodat je haar in je eigen taal kunt lezen. Wijkt een vertaling ooit af van de Engelse tekst, dan is de Engelse versie doorslaggevend, voor zover het recht van het land waar je woont dat toestaat.

10. Waar Cheese verkrijgbaar is

Cheese is via de App Store beschikbaar in bepaalde landen en regio's.

11. Contact opnemen

Vragen over privacy: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Verenigde Arabische Emiraten