Cheese – Zásady ochrany súkromia
Verzia dokumentu: privacy-1.3
Dátum účinnosti:
Vydavateľ: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (ďalej len „my“).
Kontakt: info@mysterybox.art
Tieto Zásady presne opisujú, čo aplikácia Cheese robí s informáciami. Napísali sme ich tak, aby ste si to mohli overiť: všetko, čo je nižšie, opisuje niečo, čo vydaná aplikácia naozaj robí, a nič, čo je nižšie, neopisuje schopnosť, ktorú aplikácia nemá.
V skratke
- Nezhromažďujeme nič. Žiadny účet, žiadna e-mailová adresa, žiadna reklama, žiadna telemetria, žiadne identifikátory zariadenia ani vlastná analytika či vlastné hlásenia o páde aplikácie.
- Neprevádzkujeme žiadne servery, ktoré by videli vašu prevádzku. Nie je tu žiadny backend. Vaše zariadenie sa k sieti prenosových uzlov pripája samo.
- O vás teda nedržíme nič. Nie „rýchlo to mažeme“, nie „anonymizujeme to“. Nie je tu nič, čo by sa dalo predať, vyžiadať súdnym príkazom alebo stratiť.
- Malé množstvo technických údajov zostáva vo vašom zariadení a nikdy ho neopustí.
- Pripojenie znamená, že vaše zariadenie musí komunikovať so sieťou prenosových uzlov a s hŕstkou verejných služieb tretích strán; všetky sú vymenované v §4. My z toho nevidíme nič.
Náš štítok ochrany súkromia v App Store uvádza „Nezhromažďujú sa žiadne údaje“, a je to pravda.
1. Čo nezhromažďujeme
Nezhromažďujeme, neprijímame, neuchovávame, nespracúvame, nepredávame, nezdieľame ani neodovzdávame:
- to, kto ste – vaše meno, e-mailovú adresu, telefónne číslo ani žiadny účet, pretože Cheese nemá účty ani prihlasovanie;
- vašu IP adresu;
- to, kde ste;
- históriu vášho prehliadania, stránky a služby, ku ktorým sa pripájate, ani prekladanie doménových mien;
- obsah vašej prevádzky;
- identifikátory zariadenia, reklamné identifikátory ani odtlačky prehliadača či zariadenia;
- analytiku používania, analytiku funkcií, údaje o reláciách ani hlásenia o páde aplikácie – s výnimkou anonymných hlásení, ktoré nám odovzdáva Apple, ak ste sa rozhodli zdieľať ich s vývojármi aplikácií (§5).
V aplikácii Cheese nie sú žiadne analytické, reklamné, atribučné ani sledovacie SDK tretích strán. V súlade s pravidlom 5.4 pre App Store nepredávame, nepoužívame ani neposkytujeme používateľské údaje tretím stranám na akýkoľvek účel.
2. Čo zostáva vo vašom zariadení
Cheese si vo vašom zariadení drží trochu technických údajov: vo vlastnom izolovanom úložisku (sandboxe), v zdieľanej skupine aplikácií, do ktorej vidí len Cheese a jeho vlastné rozšírenia (rozšírenie VPN a na iPhone a iPade aj ovládací prvok v Ovládacom centre), a v konfigurácii VPN, ktorú pridá do nastavení vášho zariadenia. Nič z toho sa k nám neposiela a nemáme žiadnu možnosť si to prečítať.
| Čo | Prečo to tam je |
|---|---|
| Ktoré verzie Podmienok a týchto Zásad ste prijali a kedy | Aby sa aplikácia nepýtala znova – a aby sa spýtala znova, keď sa dokumenty podstatne zmenia |
| Či máte za sebou úvodnú prehliadku, ku ktorému kroku ste sa dostali, a ak ste na obrazovke so súhlasom zvolili „Teraz nie“, aj kedy to bolo | Aby ste prehliadku nevideli pri každom otvorení aplikácie a aby pokračovala tam, kde ste prestali |
| Vaša voľba krajiny, v ktorej má prevádzka vychádzať, a to, či má prednosť krajina alebo samotné pripojenie | Aby vám nastavenie zostalo |
| Režim pripojenia z Rozšírených nastavení, ak ste si nejaký zvolili | Aby zostal tiež |
| Konfigurácia VPN, ktorú Cheese pridá do nastavení VPN vo vašom zariadení a ktorá rozšíreniu VPN odovzdáva vami zvolenú krajinu, v ktorej má prevádzka vychádzať, a režim pripojenia | Aby pripojenie spustené z aplikácie, z Ovládacieho centra alebo zo Skratiek urobilo to, o čo ste žiadali |
| Či je pripojenie práve zapnuté | Aby vám ovládací prvok v Ovládacom centre a lišta ponúk hovorili pravdu |
| Váš posledný pokus o pripojenie: jeho náhodný jednorazový identifikátor, ako ďaleko sa dostal, ktorú metódu a ktorú krajinu pre výstup prevádzky nakoniec zvolil a či musel prejsť na voľbu Automaticky. Ďalší pokus ho nahradí | Aby vám aplikácia mohla ukazovať priebeh a úprimne povedať, čo sa stalo |
| Adresy a nastavenia mostových uzlov pre ostatné spôsoby pripojenia: tie, ktoré sú zabudované v aplikácii, a k nim aj všetky nové, ktoré Cheese získa spôsobom opísaným v §4.2 | Aby neskorší pokus uspel aj v sieti, ktorá blokuje bežné cesty |
| Vyrovnávacia pamäť sieťového adresára, ktorú si vedie pripojovacie jadro | Aby pripájanie nebolo zakaždým pomalé. Je to kópia verejných informácií o sieti, nie záznam o tom, čo ste robili. Maže sa automaticky |
| Uložený stav pripojovacieho jadra, najmä to, ktoré vstupné uzly a mostové uzly pre vaše zariadenie vybralo | Ak sa jadro istý čas drží tých istých vstupných bodov a nevyberá zakaždým nové, nepriateľský uzol sa ťažšie dostane na prvé miesto v poradí |
Okrem tohto jediného posledného pokusu si zámerne neuchovávame históriu sietí, ku ktorým ste sa pripojili, záznam o tom, ktorá metóda kde zabrala, protokol o pripojeniach ani žiadny diagnostický súbor. Skorší návrh týchto Zásad opisoval hašovanú „pamäť pripojení“ a voliteľný diagnostický protokol. Ani jedno v aplikácii nie je – a radšej sme tento dokument opravili, než by sme v ňom nechali tvrdenie, ktoré kód nepodporuje.
Na iPhone a iPade sa odstránením aplikácie všetko zmaže.
Na Macu po odstránení aplikácie jej údaje zostanú, pretože tak to v systéme macOS funguje. Ak chcete odstrániť všetko, čo si Cheese uložil, ukončite Cheese a odstráňte aplikáciu. Potom vo Finderi vyberte Prejsť › Prejsť do priečinka… a vymažte každý z týchto priečinkov:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Ak je Cheese stále uvedený v časti Systémové nastavenia › VPN, odstráňte ho aj tam.
3. Sieť prenosových uzlov patrí iným ľuďom
Cheese vás pripája cez globálnu sieť prenosových uzlov, ktoré prevádzkujú nezávislí dobrovoľníci a organizácie – sú ich tisíce a sú po celom svete.
- Neprevádzkujeme ani jeden uzol a žiadny uzol nám nič neposiela.
- Prevádzku, ktorá z posledného uzla odchádza k cieľu bez vlastného šifrovania, si môže prečítať ten, kto tento uzol prevádzkuje. Na čokoľvek, na čom vám záleží, používajte HTTPS alebo iný protokol so šifrovaním od konca ku koncu.
- S organizáciami, ktoré sieť udržiavajú, nás nespája žiadne prepojenie, sponzorstvo ani ich podpora.
4. S čím sa vaše zariadenie spája
Aby ste sa dostali online – najmä v sieti, ktorá tento druh prevádzky blokuje – môže sa vaše zariadenie spojiť s nasledujúcim. Každá z týchto požiadaviek ide z vášho zariadenia. My ich nesmerujeme, nevidíme ich a nedostávame ich výsledky.
4.1 Adresárové servery, prenosové uzly a mostové uzly. Bežná činnosť aplikácie. Sú to stroje, ktoré nesú vaše spojenie. Prvý z nich, ku ktorému sa vaše zariadenie pripojí, vidí vašu IP adresu, ale nie to, kam vaša prevádzka smeruje.
4.2 Služba siete, ktorá rozdeľuje mostové uzly, prevádzkovaná neziskovou organizáciou, ktorá sieť udržiava. Cheese ju žiada o nové adresy mostových uzlov pre metódy pripojenia, ktoré podporuje, aby mal funkčné adresy poruke pre prípad, že vaša sieť začne blokovať bežné cesty. Žiada o ne vždy, keď sa Cheese spustí, keď ho znova prenesiete do popredia (najviac raz za 30 minút), a každých šesť hodín, kým Cheese beží. Cheese túto požiadavku spúšťa len vtedy, keď ste už pripojení, takže putuje cez súkromnú trasu: služba vidí adresu niektorého z uzlov, nie vašu. Ak by ste sa náhodou odpojili práve v okamihu, keď sa požiadavka spúšťa, táto jediná požiadavka by mohla namiesto toho odísť priamo a služba by videla vašu adresu. Okrem technických údajov, ktoré nesie webová požiadavka akejkoľvek aplikácie, napríklad verzie aplikácie a systému, obsahuje požiadavka len zoznam metód, ktoré Cheese podporuje. Neobsahuje váš región, vašu adresu ani žiadny identifikátor a používa súkromnú reláciu, ktorá vo vašom zariadení neukladá žiadne súbory cookie ani vyrovnávaciu pamäť. Uvedená služba sa riadi zásadami ochrany súkromia svojho prevádzkovateľa, nie našimi.
4.3 Infraštruktúra dobrovoľníckych proxy serverov. Ak sa Cheese pripája cez dobrovoľnícke proxy servery (možnosť Snowflake v Rozšírených nastaveniach, ktorú skúša aj voľba Automaticky, keď iné metódy zlyhajú), vaše zariadenie sa spája s nasledujúcim priamo, mimo súkromnej trasy:
- so sieťou na doručovanie obsahu (CDN), ktorá odovzdáva požiadavky aplikácie Cheese sprostredkovaciemu serveru tohto systému, a ten vaše zariadenie spáruje s dobrovoľníkom. K CDN sa pristupuje cez bežne vyzerajúce webové adresy, takže je ťažšie ju zablokovať;
- s verejnými servermi STUN, ktoré prevádzkuje viacero nezávislých spoločností a organizácií a ktoré vášmu zariadeniu oznámia, ako je dosiahnuteľné z internetu; a
- so samotným proxy serverom dobrovoľníka, ktorý potom vedie vaše spojenie do siete.
Všetky tieto strany môžu vidieť IP adresu vášho zariadenia, tak ako ju môže vidieť ktorýkoľvek server, ku ktorému sa pripojíte. Môže ju vidieť aj sprostredkovací server, ktorý prevádzkujú správcovia siete: verejná adresa vášho zariadenia putuje priamo v požiadavke na pripojenie, aby ju sprostredkovací server mohol odovzdať dobrovoľníkovi. CDN, servery STUN a proxy servery prevádzkujú tretie strany – nie my a nie nevyhnutne správcovia siete – a na každú z týchto služieb sa vzťahujú zásady jej vlastného prevádzkovateľa. Od žiadnej z nich nič nedostávame.
4.4 Koncový bod s podpísanou konfiguráciou (momentálne sa nepoužíva). Cheese je postavený tak, aby si vedel stiahnuť malý kryptograficky podpísaný súbor s nastaveniami – zoznamy uzlov a poradie metód – a fungoval tak aj medzi vydaniami v App Store. V tejto verzii nie je nastavený žiadny koncový bod a taká požiadavka sa nikdy neodosiela. Ak to zapneme, požiadavka nebude niesť žiadne osobné údaje ani žiadny identifikátor, nič identifikujúce si z nej nezaznamenáme a tieto Zásady vopred aktualizujeme a ukážeme vám ich.
4.5 Prevádzka, ktorá nejde cez Cheese. Malá časť prevádzky obchádza súkromnú trasu a ide priamo z vášho zariadenia:
- Operačné systémy spoločnosti Apple posielajú malé množstvo vlastnej systémovej prevádzky mimo akejkoľvek VPN vrátane Cheese. To zmeniť nedokážeme.
- Na iPhone a iPade idú vlastné služby vášho mobilného operátora (Volania cez Wi-Fi, obrázkové správy MMS, vizuálny odkazovač a nastavenia operátora) priamo k operátorovi, takže naďalej fungujú. Váš operátor s touto prevádzkou nakladá presne tak, ako by s ňou nakladal bez Cheese.
- V sieti, ktorá ponúka len IPv6, sa Cheese pred pripojením opýta vlastného menného servera tejto siete na jedno pevne dané doménové meno (ipv4only.arpa), aby zistil, ako sa sieť dostáva k starším adresám IPv4. Tento dotaz neobsahuje nič o vás ani o tom, kam smerujete.
Všetko ostatné vrátane push hlásení a prevádzky do zariadení pripojených priamo k vášmu zariadeniu zostáva vnútri súkromnej trasy a všetko, čo Cheese nedokáže preniesť, sa radšej zastaví, než by sa poslalo mimo nej. Aj preto sa, kým je Cheese pripojený, nedostanete k tlačiarňam, prijímačom AirPlay, sieťovým diskom ani iným zariadeniam vo vašej lokálnej sieti a aj preto nemusia fungovať ani CarPlay, počítač pripojený káblom či iné príslušenstvo pripojené priamo k vášmu zariadeniu.
5. Platba
Cheese je jednorazový nákup uskutočnený cez spoločnosť Apple. Platbu spracúva Apple; údaje o vašej karte ani totožnosť vášho účtu Apple sa k nám nikdy nedostanú. Na to, ako Apple s transakciou nakladá, sa vzťahujú zásady ochrany súkromia spoločnosti Apple. Od Apple dostávame čísla o predaji, z ktorých nemožno nikoho identifikovať.
Ak ste sa rozhodli zdieľať analytické údaje s vývojármi aplikácií (na iPhone a iPade v časti Nastavenia › Súkromie a bezpečnosť › Analytika a vylepšovanie, alebo na Macu na rovnakom mieste v Systémových nastaveniach), Apple nám poskytuje aj hlásenia o pádoch a štatistiky používania aplikácie Cheese v podobe, ktorá vás neidentifikuje. Používame ich výlučne na hľadanie a odstraňovanie problémov. Zdieľanie tam môžete kedykoľvek vypnúť.
6. Deti
Cheese nie je určený deťom. Keďže Cheese nezhromažďuje nič od nikoho, nezhromažďuje nič ani od detí. Vedome nezhromažďujeme osobné údaje o žiadnej osobe v žiadnom veku.
7. Vaše práva (GDPR, UK GDPR, CCPA/CPRA a ďalšie)
Nezhromažďujeme ani nedržíme o vás osobné údaje, takže nie je k čomu vám dať prístup, čo opraviť, preniesť, obmedziť, proti čomu namietať ani čo vymazať – nie sú žiadne servery, ktoré by ich uchovávali. Ak si myslíte, že sa mýlime, napíšte nám; preveríme to a odpovieme vám.
- Osobné informácie nepredávame ani nezdieľame v tom význame, aký týmto slovám dáva CCPA/CPRA. Nikdy sme to nerobili.
- Žiadne automatizované rozhodovanie, žiadne profilovanie.
- K žiadnemu cezhraničnému prenosu vašich osobných údajov nedochádza, pretože žiadne sa vôbec nezhromažďujú.
- Keby nás niekedy zákonný príkaz nútil vydať používateľské údaje, nemali by sme čo vydať.
Údaje vo vašom zariadení podľa §2 patria len vám. Na iPhone a iPade po odstránení aplikácie zmiznú; ako ich odstrániť na Macu, vysvetľuje §2.
8. Bezpečnosť
Nemáme servery, do ktorých by sa dalo preniknúť, ani databázu, ktorá by mohla uniknúť. To, čo je vo vašom zariadení, leží v izolovanom priestore aplikácie a v jej skupine aplikácií, chránené ochranou súborov v systémoch iOS a macOS. Prevádzku medzi vaším zariadením a sieťou šifruje po vrstvách samotné pripojovacie jadro.
9. Zmeny týchto Zásad
Tieto Zásady majú označenie verzie dokumentu a dátum účinnosti. Keď zmeníme niečo podstatné, ukážeme vám novú verziu v aplikácii a požiadame vás o jej opätovné prijatie skôr, než sa Cheese pripojí. Vaše prijatie sa zaznamenáva len vo vašom zariadení (§2) a k nám sa nikdy nedostane.
Tieto Zásady píšeme v angličtine a prekladáme ich, aby ste si ich mohli prečítať vo svojom jazyku. Ak by sa preklad niekedy od anglického znenia v niečom odlišoval, rozhodujúce je anglické znenie, a to v rozsahu, v akom to dovoľuje právo miesta, kde žijete.
10. Kde je Cheese dostupný
Cheese je dostupný prostredníctvom App Store vo vybraných krajinách a regiónoch.
11. Kontakt
Otázky k ochrane súkromia: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Spojené arabské emiráty