Cheese — Politica de confidențialitate

Versiunea documentului: privacy-1.3
Data intrării în vigoare: 2026-10-07

Editor: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (denumită în continuare „noi”).
Contact: info@mysterybox.art

Această politică arată exact ce face Cheese cu informațiile. Am scris-o astfel încât să o puteți verifica: tot ce urmează descrie ceva ce aplicația livrată chiar face, iar nimic din ce urmează nu descrie o capabilitate pe care aplicația nu o are.

Pe scurt

Nu colectăm nimic. Fără cont, fără adresă de e-mail, fără publicitate, fără telemetrie, fără identificatori de dispozitiv și fără sisteme proprii de analiză a utilizării sau de raportare a erorilor.
Nu avem servere care să vă vadă traficul. Nu există niciun backend. Dispozitivul dumneavoastră se conectează singur la rețeaua de relee.
Prin urmare, nu deținem nimic despre dumneavoastră. Nu „ștergem repede”, nu „anonimizăm”. Nu există nimic de vândut, nimic de cerut printr-o citație, nimic de pierdut.
O cantitate mică de date tehnice rămâne pe dispozitivul dumneavoastră și nu pleacă niciodată de acolo.
Ca să vă conectați, dispozitivul dumneavoastră trebuie să vorbească cu rețeaua de relee și cu câteva servicii publice ale unor terți, enumerate toate în §4. Noi nu vedem nimic din asta.

Eticheta noastră de confidențialitate din App Store spune „Date care nu sunt colectate” — și este adevărat.

1. Ce nu colectăm

Nu colectăm, nu primim, nu stocăm, nu prelucrăm, nu vindem, nu partajăm și nu predăm nimănui:

cine sunteți — numele, adresa de e-mail, numărul de telefon sau vreun cont, pentru că Cheese nu are conturi și nici autentificare;
adresa dumneavoastră IP;
unde vă aflați;
istoricul dumneavoastră de navigare, site-urile și serviciile la care vă conectați ori interogările dumneavoastră de nume de domeniu;
conținutul traficului dumneavoastră;
identificatori de dispozitiv, identificatori de publicitate sau amprente ale dispozitivului;
date de analiză a utilizării sau a funcțiilor, date de sesiune ori rapoarte de eroare — cu excepția rapoartelor anonime pe care ni le transmite Apple, dacă ați ales să le partajați cu dezvoltatorii de aplicații (§5).

În Cheese nu există niciun SDK terț de analiză, de publicitate, de atribuire sau de urmărire. În acord cu regula 5.4 din ghidul App Store, nu vindem, nu folosim și nu dezvăluim date ale utilizatorilor către terți, în niciun scop.

2. Ce rămâne pe dispozitivul dumneavoastră

Cheese păstrează câteva date tehnice pe dispozitivul dumneavoastră: în spațiul propriu de stocare izolat, într-un grup de aplicații partajat, pe care doar Cheese și extensiile sale (cea pentru VPN și, pe iPhone și iPad, butonul din Centrul de control) îl pot citi, și în configurația VPN pe care o adaugă în configurările dispozitivului. Nimic din toate acestea nu ne este trimis, iar noi nu avem cum să citim nimic de acolo.

Ce	De ce se află acolo
Ce versiuni ale Termenilor și ale acestei Politici de confidențialitate ați acceptat și la ce dată	Ca aplicația să nu vă mai întrebe o dată în plus — și ca să vă întrebe din nou dacă documentele se schimbă substanțial
Dacă ați parcurs turul introductiv, la ce pas ați ajuns și, dacă ați ales „Nu acum” la acord, când ați făcut acest lucru	Ca să nu vedeți turul de fiecare dată când deschideți aplicația și ca el să continue de unde ați rămas
Țara de ieșire pe care ați ales-o și dacă preferați să conteze mai mult țara sau reușita conexiunii	Ca preferința dumneavoastră să rămână
Modul de conectare din Configurări avansate, dacă ați ales unul	Ca să rămână și el
Configurația VPN pe care Cheese o adaugă în configurările VPN ale dispozitivului, prin care țara de ieșire și modul de conectare alese de dumneavoastră ajung la extensia VPN	Ca o conexiune pornită din aplicație, din Centrul de control sau din Scurtături să facă ce ați cerut
Dacă în acest moment conexiunea este pornită	Ca butonul din Centrul de control și bara de meniu să vă spună adevărul
Cea mai recentă încercare de conectare: un identificator aleatoriu, de unică folosință, atribuit acesteia; până unde a ajuns; metoda și țara de ieșire la care s-a ajuns în final; și dacă s-a revenit la modul Automat. Următoarea încercare o înlocuiește	Ca aplicația să vă poată arăta cum avansează conectarea și să vă spună cinstit ce s-a întâmplat
Adresele și parametrii punților pentru celelalte metode de conectare: cele integrate în aplicație, plus eventualele punți noi obținute așa cum se arată la §4.2	Ca o încercare ulterioară să reușească totuși într-o rețea care blochează rutele obișnuite
Memoria-cache a directorului rețelei, pe care o ține motorul de conectare	Ca să nu dureze mult conectarea de fiecare dată. Este o copie a unor informații publice despre rețea, nu o evidență a lucrurilor pe care le-ați făcut. Se curăță automat
Starea salvată a motorului de conectare, în principal releele de intrare și punțile pe care le-a ales pentru dispozitivul dumneavoastră	Dacă păstrează o vreme aceleași puncte de intrare, în loc să aleagă altele de fiecare dată, unui releu ostil îi este mai greu să ajungă primul în lanț

Cu excepția acelei singure încercări de conectare, cea mai recentă, în mod deliberat nu păstrăm un istoric al rețelelor la care v-ați conectat, o evidență a metodei care a funcționat într-un loc sau altul, un jurnal al conexiunilor ori vreun fișier de diagnosticare. O versiune anterioară a acestei politici descria o „memorie a conexiunilor” sub formă de valori hash și un jurnal opțional de diagnosticare. Niciuna dintre ele nu se află în aplicație, iar noi am corectat documentul, în loc să lăsăm în picioare o afirmație pe care codul nu o susține.

Pe iPhone și iPad, ștergerea aplicației le șterge pe toate.

Pe Mac, datele aplicației rămân pe disc după ce o ștergeți, pentru că așa funcționează macOS. Ca să eliminați tot ce a stocat Cheese, ieșiți din Cheese și ștergeți aplicația. Apoi, în Finder, alegeți Accesare › Accesare dosar… și ștergeți fiecare dintre dosarele următoare:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Dacă Cheese apare încă în Configurări sistem › VPN, eliminați-l și de acolo.

3. Rețeaua de relee este a altora

Cheese vă conectează printr-o rețea globală de relee administrate de voluntari și de organizații independente — mii de relee, în toată lumea.

Nu administrăm niciun releu și niciun releu nu ne trimite nimic.
Traficul care iese din releul final către o destinație necriptată poate fi văzut de cel care administrează acel releu. Folosiți HTTPS sau alt protocol criptat cap la cap pentru tot ce contează.
Nu suntem afiliați la niciuna dintre organizațiile care întrețin rețeaua, nu suntem sponsorizați și nici susținuți de ele.

4. La ce se conectează dispozitivul dumneavoastră

Ca să vă ducă online — mai ales într-o rețea care blochează acest tip de trafic — dispozitivul dumneavoastră poate contacta următoarele. Fiecare dintre aceste cereri pleacă de pe dispozitivul dumneavoastră. Noi nu le dirijăm, nu le vedem și nu primim rezultatele.

4.1 Servere de director, relee și punți. Funcționare obișnuită. Sunt mașinile care vă poartă conexiunea. Primul dintre ele la care se conectează dispozitivul dumneavoastră vă poate vedea adresa IP, dar nu și încotro se îndreaptă traficul.

4.2 Serviciul de distribuire a punților din rețea, ținut de organizația non-profit care întreține rețeaua de relee. Cheese îi cere adrese noi de punți pentru metodele de conectare pe care le acceptă, ca să aibă pregătite unele care funcționează în cazul în care rețeaua dumneavoastră începe să blocheze rutele obișnuite. Cererea se face la fiecare pornire a aplicației Cheese, atunci când o aduceți din nou în prim-plan (cel mult o dată la 30 de minute) și la fiecare șase ore cât timp Cheese rămâne deschis. Cheese inițiază această cerere numai în timp ce sunteți deja conectat, așa că ea trece prin ruta privată: serviciul vede adresa unui releu, nu pe a dumneavoastră. Dacă se întâmplă să vă deconectați exact în clipa în care pornește o cerere, acea cerere ar putea pleca, în schimb, direct de pe dispozitiv, iar serviciul v-ar vedea adresa. În afară de detaliile tehnice pe care le poartă orice cerere web a unei aplicații, cum ar fi versiunea aplicației și a sistemului, cererea conține doar lista metodelor acceptate de Cheese. Nu include nici regiunea, nici adresa dumneavoastră, nici vreun identificator și folosește o sesiune privată, care nu salvează pe dispozitivul dumneavoastră nici cookie-uri, nici date în memoria-cache. Serviciul este acoperit de politica de confidențialitate a operatorului său, nu de a noastră.

4.3 Infrastructura de proxy-uri oferite de voluntari. Dacă Cheese se conectează prin proxy-uri oferite de voluntari (opțiunea Snowflake din Configurări avansate, pe care o încearcă și modul Automat atunci când celelalte metode eșuează), dispozitivul dumneavoastră contactează următoarele direct, în afara rutei private:

o rețea de livrare a conținutului (CDN), care transmite cererile aplicației Cheese mai departe, către brokerul sistemului, iar acesta vă pune dispozitivul în legătură cu un voluntar. CDN-ul este accesat prin adrese web cu aspect obișnuit, așa că este mai greu de blocat;
servere STUN publice, administrate de diverse companii și organizații independente, care îi spun dispozitivului dumneavoastră cum poate fi contactat din internet; și
proxy-ul propriu-zis al voluntarului, care apoi vă poartă conexiunea în rețea.

Toate acestea pot vedea adresa IP a dispozitivului dumneavoastră, ca orice server la care vă conectați. La fel și brokerul, administrat de cei care întrețin rețeaua: adresa publică a dispozitivului dumneavoastră călătorește în interiorul cererii de conectare, pentru ca brokerul să o poată transmite voluntarului. CDN-ul, serverele STUN și proxy-urile sunt administrate de terți, nu de noi și nu neapărat de cei care întrețin rețeaua, iar fiecare este acoperit de politicile propriului operator. Noi nu primim nimic de la niciunul dintre ele.

4.4 Un punct de acces pentru configurație semnată (nefolosit în prezent). Cheese este construit astfel încât să poată descărca un mic fișier de setări semnat criptografic — liste de relee și priorități între metode — ca să poată funcționa în continuare între două lansări în App Store. În această versiune nu este configurat niciun asemenea punct de acces și o astfel de cerere nu se face niciodată. Dacă îl vom activa, cererea nu va purta date cu caracter personal și niciun identificator, nu vom înregistra din ea nimic care să identifice pe cineva, iar politica aceasta va fi actualizată și vă va fi arătată înainte.

4.5 Traficul care nu trece prin Cheese. O mică parte din trafic ocolește ruta privată și pleacă direct de pe dispozitivul dumneavoastră:

Sistemele de operare Apple trimit o mică parte din propriul trafic de sistem în afara oricărui VPN, iar Cheese nu face excepție. Nu putem schimba acest lucru.
Pe iPhone și iPad, serviciile proprii ale operatorului dumneavoastră de telefonie mobilă (Apelare Wi-Fi, mesajele MMS cu imagini, mesageria vizuală și configurările operatorului) ajung direct la operator, așa că funcționează în continuare. Operatorul tratează acest trafic exact cum l-ar trata și fără Cheese.
Într-o rețea care oferă numai IPv6, înainte de conectare Cheese întreabă propriul server de nume al rețelei respective despre un singur nume fix (ipv4only.arpa), ca să afle cum ajunge rețeaua la adresele IPv4, mai vechi. Întrebarea nu conține nimic despre dumneavoastră sau despre destinațiile traficului dumneavoastră.

Tot restul, inclusiv notificările push și traficul către dispozitivele conectate direct la al dumneavoastră, rămâne în interiorul rutei private, iar ce nu poate transporta Cheese este oprit, nu trimis în afara ei. Tot de aceea imprimantele, receptoarele AirPlay, unitățile de stocare în rețea și celelalte dispozitive din rețeaua dumneavoastră locală nu pot fi accesate cât timp Cheese este conectat, iar CarPlay, un computer conectat prin cablu și alte accesorii conectate direct la dispozitivul dumneavoastră s-ar putea, de asemenea, să nu funcționeze.

5. Plata

Cheese se cumpără o singură dată, prin Apple. Apple se ocupă de plată; datele cardului dumneavoastră și identitatea contului dumneavoastră Apple nu ajung niciodată la noi. Felul în care Apple tratează tranzacția este acoperit de politica de confidențialitate a Apple. De la Apple primim cifre de vânzări, din care nu se poate identifica nimeni.

Dacă ați ales să partajați datele de analiză cu dezvoltatorii de aplicații (în Configurări › Intimitate și securitate › Analiză și îmbunătățiri pe iPhone și iPad sau în aceeași secțiune din Configurări sistem pe Mac), Apple ne transmite, de asemenea, rapoarte de eroare și statistici de utilizare pentru Cheese, într-o formă care nu vă identifică. Le folosim numai ca să găsim și să remediem probleme. Puteți înceta oricând să le partajați, din același loc.

6. Copiii

Cheese nu se adresează copiilor. Din moment ce Cheese nu colectează nimic de la nimeni, nu colectează nimic nici de la copii. Nu colectăm cu bună știință date cu caracter personal despre nicio persoană, indiferent de vârstă.

7. Drepturile dumneavoastră (GDPR, UK GDPR, CCPA/CPRA și celelalte)

Nu colectăm și nu deținem date cu caracter personal despre dumneavoastră, așa că nu există nimic la care să vă dăm acces, nimic de rectificat, de exportat, de restricționat, la care să vă opuneți sau de șters — nu există servere care să păstreze așa ceva. Dacă vi se pare că greșim, scrieți-ne: verificăm și vă răspundem.

Nu vindem și nu partajăm informații cu caracter personal, în sensul pe care CCPA/CPRA îl dau acestor cuvinte. Nu am făcut-o niciodată.
Fără decizii automate, fără creare de profiluri.
Nu are loc niciun transfer internațional al datelor dumneavoastră cu caracter personal, pentru că nu colectăm de la bun început asemenea date.
Dacă vreodată un ordin legal ne-ar obliga să predăm date ale utilizatorilor, nu am avea ce preda.

Datele de pe dispozitiv, cele de la §2, sunt numai ale dumneavoastră. Pe iPhone și iPad, ele dispar când ștergeți aplicația; pe Mac, §2 explică cum le puteți elimina.

8. Securitate

Nu avem servere care să fie sparte și nici bază de date din care să scape ceva. Ce se află pe dispozitivul dumneavoastră stă în spațiul izolat al aplicației și în grupul ei de aplicații, protejate de mecanismele de protecție a fișierelor din iOS și macOS. Traficul dintre dispozitivul dumneavoastră și rețea este criptat în straturi chiar de motorul de conectare.

9. Modificarea acestei politici

Această politică are un identificator de versiune a documentului și o dată a intrării în vigoare. Când schimbăm ceva substanțial, vă arătăm noua versiune în aplicație și vă cerem să o acceptați din nou înainte ca Cheese să se conecteze. Acceptul dumneavoastră se înregistrează numai pe dispozitivul dumneavoastră (§2) și nu ajunge niciodată la noi.

Redactăm această politică în limba engleză și o traducem ca să o puteți citi în limba dumneavoastră. Dacă o traducere spune vreodată altceva decât textul în limba engleză, prevalează versiunea în limba engleză, în măsura în care o permite legea din țara în care locuiți.

10. Unde este disponibil Cheese

Cheese este disponibil prin App Store în anumite țări și regiuni.

11. Contact

Întrebări legate de confidențialitate: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emiratele Arabe Unite