Cheese – Integritetspolicy
Dokumentversion: privacy-1.3
Gäller från:
Utgivare: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (”vi”, ”oss”, ”vårt”).
Kontakt: info@mysterybox.art
Den här policyn beskriver exakt vad Cheese gör med information. Vi har skrivit den så att du ska kunna kontrollera den: allt nedan beskriver något som appen faktiskt gör i den version du har installerat, och inget nedan beskriver en förmåga som appen saknar.
Kortversionen
- Vi samlar inte in något. Inget konto, ingen e-postadress, ingen reklam, ingen telemetri, inga enhetsidentifierare och ingen egen användningsanalys eller kraschrapportering.
- Vi driver inga servrar som ser din trafik. Det finns ingen backend. Din enhet ansluter till relänätverket på egen hand.
- Alltså har vi ingenting om dig. Inte ”vi raderar det snabbt”, inte ”vi anonymiserar det”. Det finns ingenting för någon att sälja, tvinga fram i domstol eller tappa bort.
- En liten mängd tekniska uppgifter stannar på din enhet och lämnar den aldrig.
- Att ansluta innebär att din enhet måste prata med relänätverket och ett fåtal offentliga tjänster från tredje part, som alla räknas upp i §4. Vi ser inget av det.
Vår integritetsetikett i App Store säger ”Data samlas inte in”, och det stämmer.
1. Vad vi inte samlar in
Vi varken samlar in, tar emot, lagrar, behandlar, säljer, delar eller lämnar ut:
- vem du är – ditt namn, din e-postadress, ditt telefonnummer eller något konto, eftersom Cheese varken har konton eller inloggning;
- din IP-adress;
- var du befinner dig;
- din surfhistorik, de webbplatser och tjänster du ansluter till eller dina namnuppslagningar;
- innehållet i din trafik;
- enhetsidentifierare, annonsidentifierare eller digitala fingeravtryck;
- användningsstatistik, funktionsstatistik, sessionsdata eller kraschrapporter – bortsett från de anonyma rapporter som Apple vidarebefordrar om du har valt att dela dem med apputvecklare (§5).
Det finns inga SDK:er från tredje part för analys, reklam, attribution eller spårning i Cheese. I linje med App Store-riktlinje 5.4 säljer, använder eller lämnar vi inte ut användardata till tredje part för något ändamål över huvud taget.
2. Vad som stannar på din enhet
Cheese sparar en liten mängd tekniska uppgifter på din enhet: i sin egen sandlåda, i en delad appgrupp som bara Cheese och appens egna tillägg (VPN-tillägget och, på iPhone och iPad, reglaget i Kontrollcenter) kan läsa, och i den VPN-konfiguration som appen lägger till i enhetens inställningar. Inget av det skickas till oss, och vi har ingen möjlighet att läsa något av det.
| Vad | Varför det finns |
|---|---|
| Vilka versioner av villkoren och den här integritetspolicyn du har godkänt, och datumet | Så att appen inte frågar igen – och frågar igen om dokumenten ändras väsentligt |
| Om du har gått igenom introduktionen, vilket steg du hade kommit till och, om du valde ”Inte nu” vid godkännandet, när du gjorde det | Så att du slipper se introduktionen varje gång du öppnar appen, och så att den fortsätter där du slutade |
| Ditt val av utgångsland, och om du hellre prioriterar landet eller anslutningen | Så att ditt val ligger kvar |
| Ditt anslutningsläge under Avancerade inställningar, om du har valt ett | Så att även det ligger kvar |
| Den VPN-konfiguration som Cheese lägger till i enhetens VPN-inställningar och som för vidare dina val av utgångsland och anslutningsläge till VPN-tillägget | Så att en anslutning som startas från appen, Kontrollcenter eller Genvägar gör det du bad om |
| Om anslutningen är på just nu | Så att reglaget i Kontrollcenter och menyraden visar rätt |
| Ditt senaste anslutningsförsök: ett slumpmässigt engångs-ID för det, hur långt det kom, vilken metod och vilket utgångsland det till slut blev och om det föll tillbaka på Auto. Nästa försök ersätter det | Så att appen kan visa hur det går och ärligt berätta vad som hände |
| Adresser till broar och inställningar för de andra sätten att ansluta: de som är inbyggda i appen och eventuella nya som har hämtats enligt §4.2 | Så att ett senare försök kan lyckas även på ett nätverk som blockerar de vanliga vägarna |
| Anslutningsmotorns cache av nätverkskatalogen | Så att det inte tar lång tid att ansluta varenda gång. Det är en kopia av offentlig information om nätverket, inte en uppgift om något du har gjort. Den rensas automatiskt |
| Anslutningsmotorns sparade tillstånd, främst vilka ingångsreläer och broar den har valt för din enhet | Att hålla sig till samma ingångspunkter ett tag, i stället för att välja nya varje gång, gör det svårare för ett fientligt relä att hamna först i kedjan |
Bortsett från just det senaste försöket håller vi medvetet ingen historik över vilka nätverk du har anslutit till, ingen anteckning om vilken metod som fungerade var, ingen anslutningslogg och ingen diagnostikfil. Ett tidigare utkast till den här policyn beskrev ett hashat ”anslutningsminne” och en valfri diagnostiklogg. Inget av det finns i appen, och vi har rättat det här dokumentet i stället för att låta ett påstående stå kvar som koden inte stöder.
På iPhone och iPad försvinner allt detta när du raderar appen.
På en Mac blir appens data kvar när du raderar appen, eftersom macOS fungerar så. För att ta bort allt som Cheese har sparat avslutar du Cheese och raderar appen. Välj sedan Gå › Gå till mapp… i Finder och radera var och en av de här mapparna:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Om Cheese fortfarande finns med i Systeminställningar › VPN tar du bort den där också.
3. Relänätverket tillhör andra
Cheese kopplar dig genom ett globalt nätverk av reläer som drivs av oberoende frivilliga och organisationer – tusentals av dem, över hela världen.
- Vi driver inte ett enda relä, och inget relä skickar något till oss.
- Trafik som lämnar det sista relät på väg mot ett mål och som inte i sig är krypterad kan läsas av den som driver det relät. Använd HTTPS, eller något annat protokoll med totalsträckskryptering, för allt som betyder något.
- Vi har ingen koppling till, inget stöd från och ingen rekommendation från någon av de organisationer som underhåller nätverket.
4. Vad din enhet ansluter till
För att få dig online – särskilt på ett nätverk som blockerar den här sortens trafik – kan din enhet kontakta följande. Varje sådant anrop går från din enhet. Vi förmedlar dem inte, vi ser dem inte och vi får inte resultaten.
4.1 Katalogservrar, reläer och broar. Normal drift. Det är de maskiner som bär din anslutning. Den första av dem som din enhet ansluter till kan se din IP-adress, men inte vart din trafik är på väg.
4.2 Nätverkets brodistributionstjänst, som drivs av den ideella organisation som underhåller relänätverket. Cheese frågar den efter nya adresser till broar för de anslutningsmetoder som appen stöder, så att det finns fungerande adresser till hands om ditt nätverk börjar blockera de vanliga vägarna. Det sker varje gång Cheese startar, när du växlar tillbaka till appen (högst en gång per 30 minuter) och var sjätte timme medan Cheese är igång. Cheese startar förfrågan bara när du redan är ansluten, så att den går genom den privata vägen: tjänsten ser ett reläs adress, inte din. Råkar du koppla från i exakt det ögonblick som en förfrågan startar kan just den förfrågan i stället gå ut direkt, och då skulle tjänsten se din adress. Bortsett från de tekniska uppgifter som varje apps webbförfrågningar innehåller, till exempel app- och systemversion, innehåller förfrågan bara listan över de metoder som Cheese stöder. Den innehåller varken din region, din adress eller någon identifierare, och den använder en privat session som inte sparar några cookies eller någon cache på din enhet. Tjänsten omfattas av integritetspolicyn hos den som driver den, inte av vår.
4.3 Infrastruktur för frivilligdrivna proxyservrar. Om Cheese ansluter via frivilligdrivna proxyservrar (alternativet Snowflake under Avancerade inställningar, som Auto också provar när andra metoder misslyckas) kontaktar din enhet följande direkt, utanför den privata vägen:
- ett innehållsleveransnätverk (CDN) som för förfrågningarna från Cheese vidare till systemets förmedlingstjänst, som parar ihop din enhet med en frivillig. CDN:et nås via webbadresser som ser vanliga ut, så det är svårare att blockera;
- offentliga STUN-servrar, som drivs av ett antal oberoende företag och organisationer och som talar om för din enhet hur den kan nås från internet; och
- den frivilligas egen proxyserver, som sedan bär din anslutning in i nätverket.
Alla dessa kan se din enhets IP-adress, precis som alla servrar du ansluter till kan. Det kan även förmedlingstjänsten, som drivs av dem som underhåller nätverket: din enhets offentliga adress följer med i anslutningsförfrågan, så att förmedlingstjänsten kan skicka den vidare till den frivilliga. CDN:et, STUN-servrarna och proxyservrarna drivs av tredje part – inte av oss och inte nödvändigtvis av dem som underhåller nätverket – och var och en omfattas av policyerna hos den som driver den. Vi får inte något från någon av dem.
4.4 En slutpunkt för signerad konfiguration (används inte i dag). Cheese är byggt för att kunna hämta en liten, kryptografiskt signerad inställningsfil – relälistor och prioritetsordning mellan metoder – så att appen kan fortsätta fungera mellan släppen i App Store. I den här versionen finns ingen slutpunkt konfigurerad, och något sådant anrop görs aldrig. Slår vi på det kommer anropet varken att innehålla personuppgifter eller någon identifierare, vi kommer inte att logga något identifierande från det, och vi uppdaterar den här policyn och visar den för dig först.
4.5 Trafik som inte går genom Cheese. Lite trafik går förbi den privata vägen, direkt från din enhet:
- Apples operativsystem skickar en liten mängd egen systemtrafik utanför alla VPN, inklusive Cheese. Det kan vi inte ändra på.
- På iPhone och iPad går din mobiloperatörs egna tjänster (Wi-Fi-samtal, MMS-meddelanden, visuell röstbrevlåda och operatörsinställningar) direkt till operatören, så att de fortsätter att fungera. Operatören hanterar den trafiken precis som den skulle göra utan Cheese.
- På ett nätverk som bara erbjuder IPv6 frågar Cheese nätverkets egen namnserver om ett enda fast namn (ipv4only.arpa) innan appen ansluter, för att ta reda på hur nätverket når äldre IPv4-adresser. Frågan innehåller ingenting om dig eller om vart du är på väg.
Allt annat, inklusive pushnotiser och trafik till enheter som är direktanslutna till din, stannar inom den privata vägen, och allt som Cheese inte kan bära stoppas i stället för att skickas utanför den. Det är också därför som skrivare, AirPlay-mottagare, nätverksdiskar och andra enheter i ditt lokala nätverk inte går att nå medan Cheese är ansluten, och därför som CarPlay, en dator som är ansluten med kabel och andra tillbehör som är direktanslutna till din enhet kanske inte heller fungerar.
5. Betalning
Cheese är ett engångsköp som görs via Apple. Apple sköter betalningen; dina kortuppgifter och identiteten på ditt Apple-konto når aldrig oss. Apples hantering av transaktionen omfattas av Apples integritetspolicy. Från Apple får vi försäljningsstatistik, som inte kan identifiera någon.
Om du har valt att dela analysdata med apputvecklare (under Inställningar › Integritet och säkerhet › Analys och förbättringar på iPhone och iPad, eller på samma ställe i Systeminställningar på en Mac) ger Apple oss också kraschrapporter och användningsstatistik för Cheese, i en form som inte identifierar dig. Vi använder dem bara för att hitta och åtgärda problem. Du kan sluta dela dem där när du vill.
6. Barn
Cheese riktar sig inte till barn. Eftersom Cheese inte samlar in något från någon, samlar appen inte in något från barn heller. Vi samlar medvetet inte in personuppgifter om någon människa i någon ålder.
7. Dina rättigheter (GDPR, UK GDPR, CCPA/CPRA och övriga)
Vi samlar inte in och har inga personuppgifter om dig, så det finns ingenting för oss att ge dig tillgång till, rätta, exportera, begränsa, låta dig invända mot eller radera – det finns inga servrar som håller något. Tror du att vi har fel om det: skriv till oss, så tittar vi på saken och svarar.
- Vi varken säljer eller delar personuppgifter, i den betydelse CCPA/CPRA ger de orden. Det har vi aldrig gjort.
- Inget automatiserat beslutsfattande, ingen profilering.
- Ingen överföring av dina personuppgifter till tredjeland sker, eftersom inga samlas in från början.
- Om vi någon gång tvingades lämna ut användardata genom ett lagligt beslut skulle vi inte ha något att lämna ut.
Uppgifterna på enheten i §2 är bara dina. På iPhone och iPad är de borta när du raderar appen; på en Mac förklarar §2 hur du tar bort dem.
8. Säkerhet
Vi har inga servrar att göra intrång i och ingen databas som kan läcka. Det som ligger på din enhet ligger i appens sandlåda och dess appgrupp, skyddat av filskyddet i iOS och macOS. Trafiken mellan din enhet och nätverket krypteras i flera lager av anslutningsmotorn själv.
9. Ändringar i policyn
Den här policyn har en dokumentversion och ett datum för när den börjar gälla. När vi ändrar något väsentligt visar vi den nya versionen i appen och ber dig godkänna den på nytt innan Cheese ansluter. Ditt godkännande sparas bara på din enhet (§2) och når aldrig oss.
Vi skriver den här policyn på engelska och översätter den så att du kan läsa den på ditt eget språk. Om en översättning någon gång skulle säga något annat än den engelska versionen är det den engelska versionen som gäller, i den mån lagen där du bor tillåter det.
10. Var Cheese finns att få
Cheese är tillgänglig via App Store i utvalda länder och regioner.
11. Hör av dig
Frågor om integritet: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Förenade Arabemiraten