Cheese — Политика конфиденциальности

Версия документа: privacy-1.3
Дата вступления в силу: 2026-10-07

Издатель: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (далее — «мы»).
Контакты: info@mysterybox.art

Эта политика описывает ровно то, что Cheese делает с информацией. Мы написали её так, чтобы её можно было проверить: всё сказанное ниже относится к тому, что действительно делает выпущенное приложение, и ничто здесь не описывает возможностей, которых у приложения нет.

Коротко о главном

Мы ничего не собираем. Ни учётных записей, ни адресов электронной почты, ни рекламы, ни телеметрии, ни идентификаторов устройства, ни собственных средств аналитики или сбора отчётов о сбоях.
У нас нет серверов, которые видели бы ваш трафик. Никакого бэкенда. Ваше устройство подключается к сети узлов само.
А значит, никаких сведений о вас у нас и нет. Не «мы быстро их удаляем» и не «мы их обезличиваем». Просто нет ничего, что можно было бы продать, истребовать через суд или потерять.
Небольшой объём технических данных остаётся на вашем устройстве и никогда его не покидает.
Чтобы соединение заработало, вашему устройству приходится обращаться к сети узлов и к нескольким публичным сторонним сервисам — все они перечислены в §4. Ничего из этого мы не видим.

В отметке о конфиденциальности в App Store у нас стоит «Данные не собираются» — и это правда.

1. Чего мы не собираем

Мы не собираем, не получаем, не храним, не обрабатываем, не продаём, не передаём и не раскрываем:

кто вы — ваше имя, адрес электронной почты, номер телефона или какую-либо учётную запись, потому что у Cheese нет ни учётных записей, ни входа в них;
ваш IP-адрес;
ваше местоположение;
историю посещений, сайты и сервисы, к которым вы подключаетесь, и ваши запросы на разрешение доменных имён;
содержимое вашего трафика;
идентификаторы устройства, рекламные идентификаторы и цифровые отпечатки;
аналитику использования, аналитику функций, данные о сеансах и отчёты о сбоях — за исключением анонимных отчётов, которые передаёт нам Apple, если вы решили делиться ими с разработчиками приложений (§5).

В Cheese нет сторонних SDK для аналитики, рекламы, атрибуции или слежения. В соответствии с пунктом 5.4 Руководства App Store по проверке приложений мы не продаём, не используем и не раскрываем пользовательские данные третьим лицам ни для каких целей.

2. Что остаётся на вашем устройстве

Cheese хранит немного технических данных на вашем устройстве: в собственном изолированном хранилище; в общей группе приложений, читать которую могут только сам Cheese и его собственные расширения (VPN-расширение и — на iPhone и iPad — элемент в Пункте управления); а также в конфигурации VPN, которую он добавляет в настройки устройства. Ничего из этого нам не отправляется, и прочитать эти данные мы никак не можем.

Что	Зачем это нужно
Какие версии Условий и настоящей Политики конфиденциальности вы приняли и когда	Чтобы приложение не спрашивало снова — и спросило снова, если документы существенно изменятся
Прошли ли вы вводное знакомство с приложением, до какого шага дошли и — если на экране соглашения вы выбрали «Не сейчас» — когда это было	Чтобы знакомство не показывалось при каждом запуске и продолжалось с того места, где вы остановились
Выбранная вами страна выхода и что для вас важнее — страна или само соединение	Чтобы ваша настройка сохранялась
Режим подключения в разделе «Дополнительные настройки», если вы его задали	Чтобы он тоже сохранялся
Конфигурация VPN, которую Cheese добавляет в настройки VPN устройства; через неё VPN-расширение получает выбранные вами страну выхода и режим подключения	Чтобы соединение, запущенное из приложения, из Пункта управления или из «Быстрых команд», работало так, как вы задали
Включено ли соединение прямо сейчас	Чтобы элемент в Пункте управления и строка меню показывали правду
Ваша последняя попытка подключения: её случайный одноразовый идентификатор, до какого этапа она дошла, какой способ подключения и какая страна выхода в итоге использовались и пришлось ли переключиться на режим «Авто». Следующая попытка заменяет эту запись	Чтобы приложение могло показывать ход подключения и честно сообщать, что произошло
Адреса и параметры мостов для других способов подключения: встроенные в приложение, а также свежие, полученные так, как описано в §4.2	Чтобы следующая попытка удалась даже в сети, где обычные маршруты заблокированы
Кэш сетевого каталога, который ведёт сетевой движок	Чтобы подключение не было медленным каждый раз. Это копия общедоступных сведений о сети, а не запись о том, что вы делали. Кэш очищается автоматически
Сохранённое состояние сетевого движка — главным образом то, какие входные узлы и мосты он выбрал для вашего устройства	Если какое-то время пользоваться одними и теми же точками входа, а не выбирать новые каждый раз, враждебному узлу труднее оказаться первым в цепочке

Если не считать этой единственной последней попытки, мы намеренно не храним ни историю сетей, к которым вы подключались, ни записи о том, какой способ где сработал, ни журнала соединений, ни каких-либо диагностических файлов. В одной из ранних редакций этой политики упоминались хешированная «память соединений» и необязательный диагностический журнал. Ни того, ни другого в приложении нет, и мы исправили документ, а не оставили в нём утверждение, которое не подтверждается кодом.

На iPhone и iPad удаление приложения стирает всё это.

На Mac после удаления приложения его данные остаются на диске — так устроена macOS. Чтобы удалить всё, что сохранил Cheese, завершите работу Cheese и удалите приложение. Затем в Finder выберите Переход › Переход к папке… и удалите каждую из этих папок:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Если Cheese по-прежнему указан в разделе Системные настройки › VPN, удалите его и оттуда.

3. Эта сеть принадлежит другим людям

Cheese соединяет вас через глобальную сеть узлов, которую поддерживают независимые добровольцы и организации, — их тысячи по всему миру.

Мы не обслуживаем ни одного узла, и ни один узел ничего нам не передаёт.
Трафик, который уходит с последнего узла к адресату без собственного шифрования, может увидеть тот, кто этот узел обслуживает. Для всего, что для вас важно, пользуйтесь HTTPS или другим протоколом со сквозным шифрованием.
С организациями, которые поддерживают эту сеть, мы никак не связаны: они нас не спонсируют и не одобряют.

4. Куда обращается ваше устройство

Чтобы вывести вас в сеть — особенно там, где такой трафик блокируют, — ваше устройство может обращаться к перечисленным ниже адресатам. Каждый такой запрос уходит с вашего устройства. Мы их не маршрутизируем, не видим и не получаем ответов на них.

4.1 Серверы каталогов, узлы и мосты. Обычная работа. Это машины, через которые идёт ваше соединение. Первая из них, к которой подключается ваше устройство, видит ваш IP-адрес, но не видит, куда направляется ваш трафик.

4.2 Служба распространения мостов этой сети, которую держит некоммерческая организация, поддерживающая сеть. Cheese запрашивает у неё свежие адреса мостов для поддерживаемых им способов подключения, чтобы иметь наготове рабочие на случай, если ваша сеть начнёт блокировать обычные маршруты. Запрос отправляется при каждом запуске Cheese, когда вы снова выводите приложение на передний план (не чаще одного раза в 30 минут), и каждые шесть часов, пока Cheese продолжает работать. Cheese начинает этот запрос только когда соединение уже установлено, поэтому запрос идёт через приватный маршрут: служба видит адрес узла, а не ваш. Если вы отключитесь ровно в тот момент, когда запрос только начинается, этот единственный запрос может уйти напрямую, и тогда служба увидит ваш адрес. Помимо технических сведений, которые содержит веб-запрос любого приложения, — например, версии приложения и системы, — в запросе есть только список способов подключения, которые поддерживает Cheese. В нём нет ни вашего региона, ни вашего адреса, ни каких-либо идентификаторов, а выполняется он в приватном сеансе, который не сохраняет на устройстве ни файлов cookie, ни кэша. На эту службу распространяется политика конфиденциальности её оператора, а не наша.

4.3 Инфраструктура добровольческих прокси. Если Cheese подключается через прокси добровольцев (вариант Snowflake в разделе «Дополнительные настройки», который режим «Авто» тоже пробует, когда другие способы не срабатывают), ваше устройство обращается к следующим адресатам напрямую, вне приватного маршрута:

к сети доставки контента (CDN), которая передаёт запросы Cheese брокеру этой системы, а тот подбирает вашему устройству добровольца. К CDN обращаются по обычным на вид веб-адресам, поэтому её труднее заблокировать;
к публичным STUN-серверам, которые поддерживают несколько независимых компаний и организаций; эти серверы сообщают вашему устройству, как к нему можно подключиться из интернета;
и, наконец, к прокси самого добровольца, который затем проводит ваше соединение в сеть.

Все они могут видеть IP-адрес вашего устройства — как его видит любой сервер, к которому вы подключаетесь. Видит его и брокер, которым управляют те, кто сопровождает сеть: публичный адрес вашего устройства передаётся внутри запроса на подключение, чтобы брокер мог сообщить его добровольцу. CDN, STUN-серверы и прокси обслуживают третьи лица — не мы и не обязательно те, кто сопровождает сеть, — и на каждого из них распространяются правила его собственного оператора. Ни от кого из них мы ничего не получаем.

4.4 Адрес для загрузки подписанной конфигурации (сейчас не используется). В Cheese заложена возможность загружать небольшой криптографически подписанный файл настроек — списки узлов и приоритеты способов подключения, — чтобы приложение продолжало работать между выпусками в App Store. В этой версии никакой адрес не настроен, и такой запрос не делается никогда. Если мы включим эту возможность, запрос не будет содержать ни персональных данных, ни идентификаторов; ничего идентифицирующего мы из него записывать не будем, а политику обновим и покажем вам заранее.

4.5 Трафик, который не проходит через Cheese. Небольшая часть трафика идёт в обход приватного маршрута, напрямую с вашего устройства:

Операционные системы Apple отправляют небольшой объём собственного системного трафика в обход любого VPN, в том числе и Cheese. Изменить это мы не можем.
На iPhone и iPad собственные услуги вашего оператора сотовой связи (функция «Вызовы по Wi-Fi», MMS-сообщения с изображениями, визуальный автоответчик и настройки оператора) идут напрямую к оператору, поэтому продолжают работать. Оператор обрабатывает этот трафик точно так же, как и без Cheese.
В сети, где есть только IPv6, Cheese перед подключением спрашивает у DNS-сервера самой этой сети об одном фиксированном имени (ipv4only.arpa), чтобы узнать, как эта сеть обращается к более старым адресам IPv4. В этом запросе нет ничего ни о вас, ни о том, куда вы направляетесь.

Всё остальное, в том числе push-уведомления и трафик к устройствам, подключённым непосредственно к вашему, остаётся внутри приватного маршрута; всё, что Cheese передать не может, блокируется, а не уходит в обход. По этой же причине принтеры, приёмники AirPlay, сетевые накопители и другие устройства в вашей локальной сети недоступны, пока Cheese подключён, а CarPlay, компьютер, подключённый по кабелю, и другие аксессуары, подключённые непосредственно к вашему устройству, тоже могут не работать.

5. Оплата

Cheese — разовая покупка через Apple. Платёж проводит Apple; данные вашей карты и сведения о вашей учётной записи Apple до нас не доходят. Обработку операции со стороны Apple регулирует политика конфиденциальности Apple. От Apple мы получаем данные о продажах, по которым никого нельзя опознать.

Если вы решили делиться аналитикой с разработчиками приложений (в разделе Настройки › Конфиденциальность и безопасность › Аналитика и улучшения на iPhone и iPad или в том же разделе приложения Системные настройки на Mac), Apple также передаёт нам отчёты о сбоях и статистику использования Cheese в виде, который не позволяет вас опознать. Мы используем их только для того, чтобы находить и устранять неполадки. Прекратить делиться ими можно там же в любой момент.

6. Дети

Cheese не адресован детям. Поскольку Cheese ни у кого ничего не собирает, у детей он тоже ничего не собирает. Мы осознанно не собираем персональных данных ни о ком, независимо от возраста.

7. Ваши права (GDPR, UK GDPR, CCPA/CPRA и другие)

Мы не собираем и не храним ваших персональных данных, поэтому нам нечего показать вам для ознакомления, нечего исправлять и выгружать, нечего ограничивать в обработке, не против чего возражать и нечего удалять — нет и серверов, где всё это лежало бы. Если вы считаете, что мы в этом ошибаемся, напишите нам: мы разберёмся и ответим.

Мы не продаём и не передаём персональную информацию в том смысле, который вкладывают в эти слова CCPA/CPRA. И никогда не продавали.
Никаких автоматизированных решений, никакого профилирования.
Никакой трансграничной передачи ваших персональных данных не происходит — потому что они вообще не собираются.
Если бы законное требование когда-нибудь обязало нас выдать данные пользователей, выдавать нам было бы нечего.

Данные на устройстве, перечисленные в §2, принадлежат только вам. На iPhone и iPad они исчезают вместе с удалённым приложением; как удалить их на Mac, объясняется в §2.

8. Безопасность

У нас нет серверов, которые можно взломать, и нет базы данных, которая может утечь. То, что лежит на вашем устройстве, находится в песочнице приложения и в его группе приложений под защитой файловой системы iOS и macOS. А трафик между вашим устройством и сетью сетевой движок шифрует сам, в несколько слоёв.

9. Изменения политики

У этой политики есть версия документа и дата вступления в силу. Когда мы изменим что-то существенное, приложение покажет вам новую редакцию и попросит принять её заново, прежде чем Cheese установит соединение. Ваше согласие сохраняется только на вашем устройстве (§2) и до нас не доходит.

Мы составляем эту политику на английском языке и переводим её, чтобы вы могли прочитать её на своём языке. Если перевод в чём-либо расходится с английским текстом, силу имеет английская версия — в той мере, в какой это допускает право страны вашего проживания.

10. Где доступен Cheese

Cheese доступен в App Store в отдельных странах и регионах.

11. Как с нами связаться

Вопросы о конфиденциальности: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Объединённые Арабские Эмираты