Cheese – Politika zasebnosti

Različica dokumenta: privacy-1.3
Datum začetka veljavnosti: 2026-10-07

Izdajatelj: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (v nadaljevanju »mi« ali »naša družba«).
Kontakt: info@mysterybox.art

Ta politika natančno pove, kaj aplikacija Cheese počne s podatki. Napisali smo jo tako, da jo lahko preverite: vse spodaj opisuje nekaj, kar objavljena aplikacija res počne, in nič spodaj ne opisuje zmožnosti, ki je aplikacija nima.

Na kratko

Ne zbiramo ničesar. Ne uporabniškega računa, ne e-poštnega naslova, ne oglaševanja, ne telemetrije, ne identifikatorjev naprave in ne lastne analitike ali lastnih poročil o sesutjih.
Ne poganjamo nobenega strežnika, ki bi videl vaš promet. Zaledja ni. Vaša naprava se v omrežje relejev poveže sama.
Zato o vas ničesar ne hranimo. Ne gre za »hitro izbrišemo« in ne za »anonimiziramo«. Ni ničesar, kar bi kdo lahko prodal, zahteval s sodno odredbo ali izgubil.
Nekaj malega tehničnih podatkov ostane na vaši napravi in je nikoli ne zapusti.
Za povezavo se mora vaša naprava pogovoriti z omrežjem relejev in peščico javnih storitev tretjih oseb; vse so naštete v §4. Mi od tega ne vidimo ničesar.

Naša oznaka zasebnosti v App Store se glasi »Data Not Collected« – podatki se ne zbirajo – in to drži.

1. Česa ne zbiramo

Ne zbiramo, ne prejemamo, ne shranjujemo, ne obdelujemo, ne prodajamo, ne delimo in ne izročamo:

kdo ste – vašega imena, e-poštnega naslova, telefonske številke ali kakršnega koli uporabniškega računa, saj Cheese nima ne računov ne prijave;
vašega naslova IP;
kje ste;
vaše zgodovine brskanja, strani in storitev, s katerimi se povežete, ali vaših poizvedb za razreševanje imen;
vsebine vašega prometa;
identifikatorjev naprave, oglaševalskih identifikatorjev ali digitalnih prstnih odtisov;
analitike uporabe, analitike funkcij, podatkov o sejah ali poročil o sesutjih – razen anonimnih poročil, ki nam jih posreduje Apple, če ste se odločili, da jih boste delili z razvijalci aplikacij (§5).

V aplikaciji Cheese ni nobenega kompleta SDK tretjih oseb za analitiko, oglaševanje, pripis ali sledenje. V skladu s smernico App Store 5.4 uporabniških podatkov ne prodajamo, ne uporabljamo in ne razkrivamo tretjim osebam za prav noben namen.

2. Kaj ostane na vaši napravi

Cheese hrani nekaj tehničnih podatkov na vaši napravi: v svojem izoliranem prostoru oziroma peskovniku, v deljeni skupini aplikacij, ki jo lahko berejo samo Cheese in njegove lastne razširitve (razširitev VPN, v iPhonu in iPadu pa tudi kontrolnik v Nadzornem središču), ter v konfiguraciji VPN, ki jo doda v nastavitve vaše naprave. Nič od tega se ne pošlje nam in ničesar od tega ne moremo prebrati.

Kaj	Zakaj je tam
Kateri različici pogojev uporabe in te politike zasebnosti ste sprejeli in kdaj	Da aplikacija ne sprašuje znova – in da vpraša znova, če se dokumenta bistveno spremenita
Ali ste opravili uvodni ogled, do katerega koraka ste prišli in, če ste na zaslonu s soglasjem izbrali »Ne zdaj«, kdaj je bilo to	Da uvodnega ogleda ne vidite ob vsakem odprtju aplikacije in da se nadaljuje tam, kjer ste ostali
Vaša izbira izstopne države in ali imate raje prednost pri državi ali pri povezavi	Da vaša nastavitev ostane
Način povezovanja iz naprednih nastavitev, če ste ga izbrali	Da ostane tudi ta
Konfiguracija VPN, ki jo Cheese doda v nastavitve VPN vaše naprave in ki razširitvi VPN posreduje vašo izbiro izstopne države in načina povezovanja	Da povezava, vzpostavljena iz aplikacije, Nadzornega središča ali aplikacije Bližnjice, naredi to, kar ste želeli
Ali je povezava trenutno vklopljena	Da vam kontrolnik v Nadzornem središču in menijska vrstica kažeta resnico
Vaš zadnji poskus povezave: naključni enkratni identifikator zanj, kako daleč je prišel, kateri način in katero izstopno državo je na koncu uporabil in ali je preklopil na »Samodejno«. Naslednji poskus ga nadomesti	Da lahko aplikacija prikaže napredek in vam pošteno pove, kaj se je zgodilo
Naslovi in nastavitve mostov za druge načine povezovanja: tisti, ki so vgrajeni v aplikacijo, in morebitni novi, pridobljeni tako, kot je opisano v §4.2	Da lahko poznejši poskus uspe tudi v omrežju, ki blokira običajne poti
Predpomnilnik omrežnega imenika, ki ga vzdržuje povezovalni mehanizem	Da povezovanje ni vsakič počasno. Gre za kopijo javnih podatkov o omrežju, ne za zapis o tem, kaj ste počeli. Čisti se samodejno
Shranjeno stanje povezovalnega mehanizma, predvsem to, katere vstopne releje in mostove je izbral za vašo napravo	Če se mehanizem nekaj časa drži istih vstopnih točk, namesto da bi vsakič izbiral nove, se zlonamerni rele težje znajde na prvem mestu v verigi

Razen tega enega, zadnjega poskusa namenoma ne hranimo zgodovine omrežij, v katera ste se vključili, zapisa o tem, kateri način je kje deloval, dnevnika povezav ali kakršne koli diagnostične datoteke. Starejši osnutek te politike je opisoval zgoščeni »spomin povezav« in izbirni diagnostični dnevnik. Ne prvega ne drugega v aplikaciji ni, zato smo dokument popravili, namesto da bi pustili trditev, ki je koda ne podpira.

V iPhonu in iPadu se z izbrisom aplikacije vse to izbriše.

V Macu izbris aplikacije njenih podatkov ne odstrani, ker macOS pač deluje tako. Če želite odstraniti vse, kar je Cheese shranil, zaprite Cheese in izbrišite aplikacijo. Nato v aplikaciji Finder izberite Pomikanje › Odpri mapo in izbrišite vsako od teh map:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Če je Cheese še vedno naveden v razdelku Nastavitve sistema › VPN, ga odstranite tudi tam.

3. Omrežje relejev pripada drugim

Cheese vas poveže skozi svetovno omrežje relejev, ki jih upravljajo neodvisni prostovoljci in organizacije – na tisoče jih je, po vsem svetu.

Ne upravljamo niti enega releja in noben rele nam ne pošilja ničesar.
Promet, ki iz zadnjega releja odhaja proti cilju in sam po sebi ni šifriran, lahko vidi tisti, ki ta rele upravlja. Za vse, kar je pomembno, uporabljajte HTTPS ali drug protokol s šifriranjem od konca do konca.
Z nobeno od organizacij, ki vzdržujejo omrežje, nismo povezani, nobena nas ne sponzorira in nobena za nami ne stoji.

4. S čim se poveže vaša naprava

Da vas spravi na splet – zlasti v omrežju, ki takšen promet blokira – lahko vaša naprava stopi v stik z naslednjimi. Vsaka od teh zahtev gre z vaše naprave. Mi jih ne usmerjamo, ne vidimo jih in ne dobimo njihovih rezultatov.

4.1 Imeniški strežniki, releji in mostovi. Običajno delovanje. To so stroji, ki nosijo vašo povezavo. Prvi med njimi, s katerim se poveže vaša naprava, lahko vidi vaš naslov IP, ne pa tudi, kam je namenjen vaš promet.

4.2 Storitev omrežja za razdeljevanje mostov, ki jo vodi neprofitna organizacija, vzdrževalka omrežja relejev. Cheese jo prosi za nove naslove mostov za načine povezovanja, ki jih podpira, da ima delujoče pripravljene, če bi vaše omrežje začelo blokirati običajne poti. Prosi jo ob vsakem zagonu aplikacije Cheese, vsakič, ko jo znova prikličete v ospredje (vendar največ enkrat na 30 minut), in vsakih šest ur, dokler je Cheese zagnan. Cheese to zahtevo sproži le takrat, ko ste že povezani, zato potuje po zasebni poti: storitev vidi naslov releja in ne vašega. Če bi povezavo prekinili ravno v trenutku, ko se zahteva začenja, bi lahko ta ena zahteva namesto tega odšla naravnost z vaše naprave in storitev bi videla vaš naslov. Poleg tehničnih podrobnosti, ki jih nosi spletna zahteva vsake aplikacije, na primer različice aplikacije in sistema, zahteva vsebuje samo seznam načinov, ki jih Cheese podpira. Ne vsebuje vaše regije, vašega naslova ali kakršnega koli identifikatorja, poteka pa v zasebni seji, ki na vaši napravi ne shranjuje piškotkov ali predpomnilnika. Za to storitev velja politika zasebnosti njenega upravljavca, ne naša.

4.3 Infrastruktura prostovoljskih posrednikov. Če se Cheese poveže prek prostovoljskih posrednikov (možnost Snowflake v naprednih nastavitvah, ki jo preizkusi tudi način »Samodejno«, kadar drugi načini odpovejo), vaša naprava stopi v stik z naslednjimi neposredno, zunaj zasebne poti:

z omrežjem za dostavo vsebin (CDN), ki zahteve aplikacije Cheese pošilja naprej posredovalcu tega sistema, ta pa vašo napravo poveže s prostovoljcem. Do omrežja CDN se dostopa prek spletnih naslovov, ki so videti običajni, zato ga je težje blokirati;
z javnimi strežniki STUN, ki jih upravlja več neodvisnih podjetij in organizacij in ki vaši napravi sporočijo, kako je dosegljiva iz interneta; ter
s samim posrednikom prostovoljca, ki nato vašo povezavo ponese v omrežje.

Vsi ti lahko vidijo naslov IP vaše naprave, tako kot ga vidi vsak strežnik, s katerim se povežete. Vidi ga tudi posredovalec, ki ga vodijo vzdrževalci omrežja: javni naslov vaše naprave potuje v zahtevi za povezavo, da ga lahko posredovalec preda prostovoljcu. Omrežje CDN, strežnike STUN in posrednike upravljajo tretje osebe, ne mi in ne nujno vzdrževalci omrežja. Za vsakega od njih veljajo pravila njegovega upravljavca. Od nobenega od njih ne prejmemo ničesar.

4.4 Končna točka s podpisano konfiguracijo (trenutno ni v uporabi). Cheese je zgrajen tako, da zna prenesti majhno kriptografsko podpisano datoteko z nastavitvami – sezname relejev in prednostni vrstni red načinov – da lahko deluje naprej med izdajami v App Store. V tej različici ni nastavljena nobena končna točka in takšna zahteva se nikoli ne pošlje. Če jo bomo vklopili, zahteva ne bo nosila nobenih osebnih podatkov in nobenega identifikatorja, iz nje ne bomo beležili ničesar prepoznavnega, to politiko pa bomo posodobili in vam jo najprej pokazali.

4.5 Promet, ki ne gre skozi Cheese. Nekaj malega prometa gre mimo zasebne poti, naravnost z vaše naprave:

Operacijski sistemi družbe Apple nekaj malega lastnega sistemskega prometa pošiljajo mimo vsake povezave VPN, tudi mimo aplikacije Cheese. Tega ne moremo spremeniti.
V iPhonu in iPadu gredo lastne storitve vašega mobilnega operaterja (Klici prek omrežja Wi-Fi, slikovna sporočila MMS, vizualna glasovna pošta in nastavitve operaterja) naravnost k operaterju, zato delujejo naprej. Operater s tem prometom ravna enako, kot bi brez aplikacije Cheese.
V omrežju, ki ponuja samo IPv6, Cheese pred povezovanjem imenski strežnik tega omrežja povpraša po enem samem stalnem imenu (ipv4only.arpa), da ugotovi, kako omrežje dosega starejše naslove IPv4. Poizvedba ne vsebuje ničesar o vas ali o tem, kam ste namenjeni.

Vse drugo, vključno s potisnimi obvestili in prometom do naprav, ki so neposredno povezane z vašo, ostane znotraj zasebne poti; vse, česar Cheese ne more prenesti, pa se ustavi, namesto da bi šlo mimo nje. Zato tudi tiskalniki, sprejemniki AirPlay, omrežni pogoni in druge naprave v vašem lokalnem omrežju niso dosegljivi, dokler je Cheese povezan, in zato morda ne delujejo niti CarPlay, računalnik, povezan s kablom, in druga dodatna oprema, neposredno povezana z vašo napravo.

5. Plačilo

Cheese je enkraten nakup prek družbe Apple. Plačilo izvede Apple; podatki o vaši kartici in identiteta vašega računa Apple do nas nikoli ne pridejo. Za ravnanje družbe Apple s transakcijo velja njena politika zasebnosti. Od družbe Apple dobimo podatke o prodaji, iz katerih ni mogoče prepoznati nikogar.

Če ste se odločili, da boste analitične podatke delili z razvijalci aplikacij (v iPhonu in iPadu v razdelku Nastavitve › Zasebnost in varnost › Analitika in izboljšave, v Macu pa na istem mestu v Nastavitvah sistema), nam Apple posreduje tudi poročila o sesutjih in statistiko uporabe aplikacije Cheese, in sicer v obliki, iz katere vas ni mogoče prepoznati. Uporabljamo jih samo za iskanje in odpravljanje težav. Deljenje lahko tam kadar koli izklopite.

6. Otroci

Cheese ni namenjen otrokom. Ker Cheese od nikogar ne zbira ničesar, tudi od otrok ne zbira ničesar. Zavestno ne zbiramo nobenih osebnih podatkov o nobeni osebi, ne glede na starost.

7. Vaše pravice (GDPR, UK GDPR, CCPA/CPRA in druge)

O vas ne zbiramo in ne hranimo osebnih podatkov, zato ni ničesar, do česar bi vam lahko omogočili dostop, kar bi lahko popravili, izvozili, omejili, čemur bi lahko ugovarjali ali kar bi lahko izbrisali – ni strežnikov, ki bi to hranili. Če menite, da se motimo, nam pišite; zadevo bomo preverili in vam odgovorili.

Osebnih podatkov ne prodajamo in jih ne delimo v pomenu, ki ga tema besedama dajeta CCPA in CPRA. Tega nismo počeli nikoli.
Nobenega samodejnega sprejemanja odločitev, nobenega profiliranja.
Do mednarodnih prenosov vaših osebnih podatkov ne prihaja, ker se ti sploh ne zbirajo.
Če bi nas kdaj zakonita odredba prisilila k izročitvi uporabniških podatkov, jih ne bi imeli.

Podatki na napravi iz §2 so samo vaši. V iPhonu in iPadu izginejo, ko aplikacijo izbrišete; za Mac je v §2 pojasnjeno, kako jih odstranite.

8. Varnost

Nimamo strežnikov, v katere bi lahko kdo vdrl, in nimamo zbirke podatkov, ki bi lahko ušla. Kar je na vaši napravi, je v peskovniku aplikacije in v njeni skupini aplikacij, zaščiteno z zaščito datotek sistemov iOS in macOS. Promet med vašo napravo in omrežjem povezovalni mehanizem sam šifrira v več plasteh.

9. Spremembe te politike

Ta politika ima oznako različice dokumenta in datum začetka veljavnosti. Ob bistveni spremembi vam bomo novo različico pokazali v aplikaciji in vas prosili, da jo znova sprejmete, preden se bo Cheese povezal. Vaše sprejetje se zabeleži samo na vaši napravi (§2) in do nas nikoli ne pride.

To politiko pišemo v angleščini in jo prevajamo, da jo lahko preberete v svojem jeziku. Če bi se prevod kdaj v čem razlikoval od angleškega besedila, obvelja angleška različica, kolikor to dopušča pravo kraja, kjer živite.

10. Kje je Cheese na voljo

Aplikacija Cheese je na voljo prek trgovine App Store v izbranih državah in regijah.

11. Kako do nas

Vprašanja o zasebnosti: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Združeni arabski emirati