Cheese – Personvernerklæring
Dokumentversjon: privacy-1.3
Gjelder fra:
Utgiver: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C («vi», «oss», «vår»).
Kontakt: info@mysterybox.art
Denne erklæringen forteller nøyaktig hva Cheese gjør med opplysninger. Vi har skrevet den slik at du kan etterprøve den: alt som står nedenfor, beskriver noe appen faktisk gjør i den versjonen som er utgitt, og ingenting nedenfor beskriver en funksjon appen ikke har.
Kort fortalt
- Vi samler ikke inn noe. Ingen brukerkonto, ingen e-postadresse, ingen annonsering, ingen telemetri, ingen enhetsidentifikatorer og ingen analyse eller krasjrapportering i egen regi.
- Vi driver ingen servere som ser trafikken din. Det finnes ingen backend. Enheten din kobler seg til relénettverket på egen hånd.
- Dermed sitter vi ikke på noe om deg. Ikke «vi sletter det raskt», ikke «vi anonymiserer det». Det finnes ingenting noen kan selge, kreve utlevert eller miste.
- En liten mengde teknisk informasjon blir liggende på enheten din og forlater den aldri.
- Å koble til betyr at enheten din må snakke med relénettverket og en håndfull offentlige tredjepartstjenester, alle listet opp i §4. Vi ser ingenting av det.
Personvernmerkingen vår i App Store sier «Data samles ikke inn», og det stemmer.
1. Det vi ikke samler inn
Vi verken samler inn, mottar, lagrer, behandler, selger, deler eller utleverer:
- hvem du er – navn, e-postadresse, telefonnummer eller noen konto, for Cheese har verken brukerkontoer eller innlogging;
- IP-adressen din;
- hvor du befinner deg;
- nettleserloggen din, nettstedene og tjenestene du kobler deg til, eller navneoppslagene dine;
- innholdet i trafikken din;
- enhetsidentifikatorer, annonseidentifikatorer eller fingeravtrykk;
- bruksanalyse, funksjonsanalyse, øktdata eller krasjrapporter – bortsett fra de anonyme rapportene Apple videreformidler hvis du har valgt å dele dem med apputviklere (§5).
Cheese inneholder ingen SDK-er fra tredjeparter for analyse, annonsering, attribusjon eller sporing. I tråd med retningslinje 5.4 for App Store selger, bruker eller utleverer vi ikke brukerdata til tredjeparter – uansett formål.
2. Det som blir liggende på enheten din
Cheese lagrer litt teknisk informasjon på enheten din: i sitt eget lukkede lagringsområde (sandkassen), i en delt app-gruppe som bare Cheese og appens egne utvidelser (VPN-utvidelsen og, på iPhone og iPad, kontrollen i Kontrollsenter) har tilgang til, og i VPN-konfigurasjonen appen legger til i innstillingene på enheten din. Ingenting av det sendes til oss, og vi har ingen mulighet til å lese noe av det.
| Hva | Hvorfor det ligger der |
|---|---|
| Hvilke versjoner av vilkårene og denne personvernerklæringen du har godtatt, og datoen | Slik at appen ikke spør på nytt – og slik at den spør på nytt hvis dokumentene endres vesentlig |
| Om du har fullført velkomstintroduksjonen, hvilket trinn du var kommet til, og – hvis du valgte «Ikke nå» på avtalesiden – når du gjorde det | Slik at du slipper å se introduksjonen hver gang du åpner appen, og slik at den fortsetter der du slapp |
| Hvilket utgangsland du har valgt, og om du helst vil prioritere landet eller selve tilkoblingen | Slik at valget ditt huskes |
| Tilkoblingsmodusen du eventuelt har valgt under Avanserte innstillinger | Slik at også det huskes |
| VPN-konfigurasjonen som Cheese legger til i VPN-innstillingene på enheten din, og som sender valgene dine for utgangsland og tilkoblingsmodus videre til VPN-utvidelsen | Slik at en tilkobling som startes fra appen, Kontrollsenter eller Snarveier, gjør det du har bedt om |
| Om tilkoblingen er på akkurat nå | Slik at kontrollen i Kontrollsenter og menylinjen forteller deg sannheten |
| Det siste tilkoblingsforsøket ditt: en tilfeldig engangs-ID for forsøket, hvor langt det kom, hvilken metode og hvilket utgangsland det endte med, og om det falt tilbake på Automatisk. Neste forsøk erstatter det | Slik at appen kan vise framdriften og fortelle deg ærlig hva som skjedde |
| Adresser til broer og innstillinger for de andre tilkoblingsmåtene: både de som er innebygd i appen, og eventuelle nye som er hentet som beskrevet i §4.2 | Slik at et senere forsøk likevel kan lykkes på et nettverk som blokkerer de vanlige veiene |
| Katalogmellomlageret som tilkoblingsmotoren holder over nettverket | Slik at det ikke går tregt å koble til hver eneste gang. Det er en kopi av offentlig nettverksinformasjon, ikke en oversikt over noe du har gjort. Det ryddes automatisk |
| Tilkoblingsmotorens lagrede tilstand, først og fremst hvilke inngangsreléer og broer den har valgt for enheten din | Når enheten holder seg til de samme inngangspunktene en stund i stedet for å velge nye hver gang, blir det vanskeligere for et ondsinnet relé å havne først i rekken |
Bortsett fra dette ene, siste forsøket lagrer vi bevisst ingen oversikt over hvilke nettverk du har vært på, ingen opptegnelse over hvilken metode som virket hvor, ingen tilkoblingslogg og ingen diagnosefil. Et tidligere utkast til denne erklæringen omtalte et hashet «tilkoblingsminne» og en valgfri diagnoselogg. Ingen av delene finnes i appen, og vi har heller rettet dokumentet enn å la en påstand stå som koden ikke dekker.
Sletter du appen på iPhone og iPad, forsvinner alt sammen.
På Mac blir dataene liggende igjen når du sletter appen, fordi det er slik macOS fungerer. Vil du fjerne alt Cheese har lagret, avslutter du Cheese og sletter appen. Velg deretter Gå › Gå til mappe… i Finder, og slett hver av disse mappene:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Står Cheese fortsatt oppført i Systeminnstillinger › VPN, fjerner du den der også.
3. Relénettverket tilhører andre
Cheese kobler deg gjennom et globalt nettverk av reléer som drives av uavhengige frivillige og organisasjoner – tusenvis av dem, over hele verden.
- Vi driver ikke ett eneste relé, og ingen reléer sender noe til oss.
- Trafikk som forlater det siste reléet mot et mål som ikke selv er kryptert, kan ses av den som driver det reléet. Bruk HTTPS, eller en annen ende-til-ende-kryptert protokoll, til alt som betyr noe.
- Vi er verken tilknyttet, sponset av eller anbefalt av noen av organisasjonene som vedlikeholder nettverket.
4. Hva enheten din kobler seg til
For å få deg på nett – særlig på et nettverk som blokkerer denne typen trafikk – kan enheten din ta kontakt med følgende. Hver eneste av disse forespørslene går ut fra enheten din. Vi verken formidler dem, ser dem eller får svarene.
4.1 Katalogservere, reléer og broer. Helt vanlig drift. Dette er maskinene som frakter forbindelsen din. Den første av dem som enheten din kobler seg til, kan se IP-adressen din, men ikke hvor trafikken din skal.
4.2 Nettverkets tjeneste for utdeling av broer, drevet av den ideelle organisasjonen som vedlikeholder relénettverket. Cheese ber den om nye adresser til broer for de tilkoblingsmetodene appen støtter, slik at Cheese har fungerende adresser klare hvis nettverket ditt begynner å blokkere de vanlige veiene. Cheese spør hver gang appen starter, når du henter den fram i forgrunnen igjen (høyst én gang hvert 30. minutt), og hver sjette time så lenge Cheese kjører. Cheese starter bare denne forespørselen mens du allerede er tilkoblet, slik at den går gjennom den private ruten: tjenesten ser adressen til et relé, ikke din. Skulle du tilfeldigvis koble fra akkurat idet en forespørsel starter, kan nettopp den forespørselen gå ut direkte i stedet, og da vil tjenesten se adressen din. Bortsett fra de tekniske opplysningene som følger med enhver nettforespørsel fra en app, for eksempel app- og systemversjon, inneholder forespørselen bare listen over metodene Cheese støtter. Den inneholder verken regionen din, adressen din eller noen identifikator, og den bruker en privat økt som verken lagrer informasjonskapsler eller mellomlagrede data på enheten din. Tjenesten er dekket av personvernerklæringen til den som driver den – ikke av vår.
4.3 Infrastruktur for frivillige proxyer. Kobler Cheese til via frivillige proxyer (Snowflake-valget under Avanserte innstillinger, som Automatisk også prøver når andre metoder ikke fører fram), tar enheten din kontakt med følgende
direkte, utenfor den private ruten:
- et innholdsleveringsnettverk (CDN) som sender forespørslene fra Cheese videre til systemets formidlingstjeneste, som kobler enheten din sammen med en frivillig. CDN-et nås via nettadresser som ser helt vanlige ut, og er derfor vanskeligere å blokkere;
- offentlige STUN-servere, drevet av en rekke uavhengige selskaper og organisasjoner, som forteller enheten din hvordan den kan nås fra internett; og
- selve proxyen til den frivillige, som deretter frakter forbindelsen din inn i nettverket.
Alle disse kan se enhetens IP-adresse, akkurat som enhver server du kobler deg til. Det samme kan formidlingstjenesten, som drives av dem som vedlikeholder nettverket: enhetens offentlige adresse følger med i tilkoblingsforespørselen, slik at formidlingstjenesten kan gi den videre til den frivillige. CDN-et, STUN-serverne og proxyene drives av tredjeparter – ikke av oss og ikke nødvendigvis av dem som vedlikeholder nettverket – og hver av dem er underlagt retningslinjene til den som driver den. Vi mottar ingenting fra noen av dem.
4.4 Et endepunkt for signert konfigurasjon (ikke i bruk i dag). Cheese er bygd slik at appen kan laste ned en liten, kryptografisk signert innstillingsfil – relélister og prioritering av metoder – for å kunne fortsette å virke mellom utgivelser i App Store. I denne versjonen er det ikke satt opp noe endepunkt, og en slik forespørsel sendes aldri. Slår vi det på, vil forespørselen verken inneholde personopplysninger eller identifikatorer, vi vil ikke logge noe identifiserende fra den, og vi vil oppdatere denne erklæringen og vise deg den først.
4.5 Trafikk som ikke går gjennom Cheese. Litt trafikk går utenom den private ruten, rett fra enheten din:
- Apples operativsystemer sender en liten mengde egen systemtrafikk utenom alle VPN-er, Cheese inkludert. Det kan vi ikke endre på.
- På iPhone og iPad går mobiloperatørens egne tjenester (Wi-Fi-anrop, MMS-bildemeldinger, visuell talepost og operatørinnstillinger) direkte til operatøren, slik at de fortsetter å virke. Operatøren behandler den trafikken akkurat som den ville gjort uten Cheese.
- På et nettverk som bare tilbyr IPv6, spør Cheese nettverkets egen navneserver om ett fast navn (ipv4only.arpa) før den kobler til, for å finne ut hvordan nettverket når eldre IPv4-adresser. Oppslaget inneholder ingenting om deg eller om hvor du skal.
Alt annet, også pushvarslinger og trafikk til enheter som er koblet direkte til din, blir værende innenfor den private ruten, og alt Cheese ikke kan frakte, stoppes i stedet for å bli sendt utenom. Det er også grunnen til at skrivere, AirPlay-mottakere, nettverksdisker og andre enheter på det lokale nettverket ditt ikke kan nås mens Cheese er tilkoblet, og til at CarPlay, en datamaskin som er koblet til med kabel, og annet tilbehør som er koblet direkte til enheten din, kanskje ikke virker heller.
5. Betaling
Cheese er et engangskjøp gjennom Apple. Apple håndterer betalingen; kortopplysningene dine og identiteten til Apple-kontoen din kommer aldri fram til oss. Apples behandling av transaksjonen dekkes av Apples personvernerklæring. Fra Apple får vi salgstall, som ikke kan identifisere noen.
Har du valgt å dele analysedata med apputviklere (under Innstillinger › Personvern og sikkerhet › Analyse og forbedringer på iPhone og iPad, eller på samme sted i Systeminnstillinger på Mac), gir Apple oss i tillegg krasjrapporter og bruksstatistikk for Cheese, i en form som ikke identifiserer deg. Vi bruker dem bare til å finne og rette feil. Du kan når som helst slutte å dele dem der.
6. Barn
Cheese er ikke rettet mot barn. Siden Cheese ikke samler inn noe fra noen, samler appen heller ikke inn noe fra barn. Vi samler bevisst ikke inn personopplysninger om noen person, uansett alder.
7. Rettighetene dine (GDPR, UK GDPR, CCPA/CPRA og resten)
Vi verken samler inn eller oppbevarer personopplysninger om deg. Dermed finnes det ingenting vi kan gi deg innsyn i, rette, utlevere til deg i et vanlig dataformat, begrense behandlingen av, la deg protestere mot eller slette – det finnes ingen servere som ligger på det. Mener du at vi tar feil, så skriv til oss, så undersøker vi saken og svarer deg.
- Vi verken selger eller deler personopplysninger, slik CCPA/CPRA bruker disse ordene. Det har vi aldri gjort.
- Ingen automatiserte avgjørelser, ingen profilering.
- Ingen personopplysninger om deg overføres til utlandet, av den enkle grunn at ingen samles inn.
- Skulle et lovlig pålegg tvinge oss til å utlevere brukerdata, har vi ingen å utlevere.
Det som ligger på enheten din etter §2, er ditt alene. På iPhone og iPad er det borte når du sletter appen; på Mac forklarer §2 hvordan du fjerner det.
8. Sikkerhet
Vi har ingen servere som kan brytes inn i, og ingen database som kan lekke. Det som ligger på enheten din, ligger i appens sandkasse og i app-gruppen, beskyttet av filbeskyttelsen i iOS og macOS. Trafikken mellom enheten din og nettverket krypteres i flere lag av tilkoblingsmotoren selv.
9. Endringer i denne erklæringen
Denne erklæringen har en dokumentversjon og en dato den gjelder fra. Når vi endrer noe vesentlig, viser vi deg den nye versjonen i appen og ber deg godta den på nytt før Cheese kobler til. At du har godtatt, registreres bare på enheten din (§2) og når aldri fram til oss.
Vi skriver denne erklæringen på engelsk og oversetter den slik at du kan lese den på ditt eget språk. Skulle en oversettelse noen gang si noe annet enn den engelske teksten, er det den engelske versjonen som gjelder, så langt loven der du bor tillater det.
10. Hvor Cheese er tilgjengelig
Cheese er tilgjengelig via App Store i utvalgte land og regioner.
11. Ta kontakt
Spørsmål om personvern: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
De forente arabiske emirater