Cheese — Gizlilik Politikası
Belge sürümü: privacy-1.3
Yürürlük tarihi:
Yayıncı: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (bundan sonra “biz” olarak anılacaktır).
İletişim: info@mysterybox.art
Bu politika, Cheese'in bilgilerle tam olarak ne yaptığını ortaya koyar. Doğrulayabilesiniz diye yazdık: aşağıdaki her ifade, yayımlanan uygulamanın gerçekten yaptığı bir şeyi anlatır; hiçbiri uygulamada bulunmayan bir yetenekten söz etmez.
Özetle
- Hiçbir şey toplamıyoruz. Hesap yok, e-posta adresi yok, reklam yok, telemetri yok, cihaz tanımlayıcısı yok; kendimize ait bir analiz ya da çökme raporlama sistemi de yok.
- Trafiğinizi gören hiçbir sunucu işletmiyoruz. Arka uç diye bir şey yok. Cihazınız aktarıcı ağına kendi başına bağlanır.
- Dolayısıyla sizinle ilgili elimizde hiçbir şey yok. “Hemen siliyoruz” değil, “anonimleştiriyoruz” değil. Kimsenin satabileceği, mahkeme kararıyla isteyebileceği ya da kaybedebileceği bir şey yok.
- Az miktarda teknik veri cihazınızda kalır ve oradan hiç çıkmaz.
- Bağlanmak, cihazınızın aktarıcı ağıyla ve bir avuç herkese açık üçüncü taraf servisiyle konuşması demektir; hepsi §4'te sayılıdır. Bunların hiçbirini biz görmüyoruz.
App Store gizlilik etiketimizde “Veri Toplanmıyor” yazar ve bu doğrudur.
1. Toplamadıklarımız
Şunları toplamıyor, almıyor, saklamıyor, işlemiyor, satmıyor, paylaşmıyor ve kimseye vermiyoruz:
- kim olduğunuzu — adınızı, e-posta adresinizi, telefon numaranızı ya da herhangi bir hesabı; çünkü Cheese'de ne hesap var ne de giriş;
- IP adresinizi;
- nerede olduğunuzu;
- gezinme geçmişinizi, bağlandığınız site ve servisleri ya da ad çözümleme sorgularınızı;
- trafiğinizin içeriğini;
- cihaz tanımlayıcılarını, reklam tanımlayıcılarını veya parmak izlerini;
- kullanım analizlerini, özellik analizlerini, oturum verilerini ya da çökme raporlarını — bunları uygulama geliştiricileriyle paylaşmayı seçtiyseniz Apple'ın bize ilettiği anonim raporlar hariç (§5).
Cheese'de üçüncü taraf analiz, reklam, atıf ya da izleme SDK'sı yoktur. App Store İnceleme Kılavuzu'nun 5.4 maddesine uygun olarak, kullanıcı verilerini hiçbir amaçla üçüncü taraflara satmıyor, onlar için kullanmıyor ve ifşa etmiyoruz.
2. Cihazınızda kalanlar
Cheese, az miktarda teknik veriyi cihazınızda tutar: kendi yalıtılmış (sandbox) depolama alanında, yalnızca Cheese ile onun kendi uzantılarının (VPN uzantısı ve iPhone ile iPad'de Denetim Merkezi denetimi) okuyabildiği ortak bir uygulama grubunda ve cihazınızın ayarlarına eklediği VPN yapılandırmasında. Bunların hiçbiri bize gönderilmez; hiçbirini okumamızın da bir yolu yoktur.
| Ne | Neden orada |
|---|---|
| Koşulların ve bu Gizlilik Politikası'nın kabul ettiğiniz sürümleri ile kabul tarihi | Uygulama bir daha sormasın; belgeler esaslı biçimde değişirse yeniden sorsun diye |
| Karşılama turunu tamamlayıp tamamlamadığınız, hangi adıma geldiğiniz ve sözleşme ekranında “Şimdi değil” seçeneğini tercih ettiyseniz bunu ne zaman yaptığınız | Uygulamayı her açtığınızda turu görmeyin ve tur kaldığınız yerden devam etsin diye |
| Çıkış ülkesi tercihiniz ve ülkeyi mi yoksa bağlantıyı mı öncelemek istediğiniz | Tercihiniz kalıcı olsun diye |
| Seçtiyseniz, Gelişmiş ayarlardaki bağlantı modunuz | O da kalıcı olsun diye |
| Cheese'in cihazınızın VPN ayarlarına eklediği ve çıkış ülkesi ile bağlantı modu tercihlerinizi VPN uzantısına ileten VPN yapılandırması | Uygulamadan, Denetim Merkezi'nden ya da Kestirmeler'den başlatılan bir bağlantı istediğiniz gibi çalışsın diye |
| Bağlantının o an açık olup olmadığı | Denetim Merkezi'ndeki denetim ve menü çubuğu size doğruyu söylesin diye |
| En son bağlantı denemeniz: bu deneme için üretilen rastgele ve tek kullanımlık bir tanımlayıcı, denemenin ne kadar ilerlediği, sonunda hangi yöntemi ve çıkış ülkesini kullandığı ve Otomatik ayarına geri dönülüp dönülmediği. Bir sonraki deneme bunun yerini alır | Uygulama ilerlemeyi gösterebilsin ve ne olduğunu size dürüstçe söyleyebilsin diye |
| Diğer bağlanma yolları için köprü adresleri ve ayarları: uygulamaya yerleşik olanlar ile §4.2'de anlatıldığı biçimde elde edilen yenileri | Olağan yolları engelleyen bir ağda sonraki bir deneme yine de başarılı olabilsin diye |
| Bağlantı motorunun tuttuğu ağ dizini önbelleği | Bağlanmak her seferinde yavaş olmasın diye. Bu, yaptıklarınıza dair bir kayıt değil, herkese açık ağ bilgisinin bir kopyasıdır. Kendiliğinden budanır |
| Bağlantı motorunun kayıtlı durumu; ağırlıklı olarak, cihazınız için hangi giriş aktarıcılarını ve köprüleri seçtiği | Her seferinde yenilerini seçmek yerine bir süre aynı giriş noktalarıyla devam etmek, kötü niyetli bir aktarıcının sıranın başına geçmesini zorlaştırır |
En son denemeye ait bu tek kayıt dışında, katıldığınız ağların geçmişini, hangi yöntemin nerede işe yaradığına dair bir kaydı, bir bağlantı günlüğünü ya da herhangi bir tanılama dosyasını bilerek tutmuyoruz. Bu politikanın daha eski bir taslağında, özetlenmiş (hash'lenmiş) bir “bağlantı hafızası” ile isteğe bağlı bir tanılama günlüğünden söz ediliyordu. Bunların ikisi de uygulamada yok; kodun desteklemediği bir iddiayı ayakta bırakmak yerine bu belgeyi düzelttik.
iPhone ve iPad'de uygulamayı silmek bunların hepsini kaldırır.
Mac'te ise uygulamayı silmek, verilerini geride bırakır; macOS böyle çalışır. Cheese'in sakladığı her şeyi kaldırmak için Cheese'den çıkın ve uygulamayı silin. Ardından Finder'da Git › Klasöre Git… komutunu seçin ve aşağıdaki klasörlerin her birini silin:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Cheese hâlâ Sistem Ayarları › VPN bölümünde listeleniyorsa onu oradan da kaldırın.
3. Aktarıcı ağı başkalarına ait
Cheese sizi, dünyanın her yerine yayılmış binlerce bağımsız gönüllü ve kuruluş tarafından işletilen küresel bir aktarıcı ağı üzerinden bağlar.
- Tek bir aktarıcı bile işletmiyoruz ve hiçbir aktarıcı bize bir şey göndermiyor.
- Son aktarıcıdan, kendisi şifreli olmayan bir hedefe doğru çıkan trafik, o aktarıcıyı işleten kişi tarafından görülebilir. Sizin için önemli olan her şey için HTTPS'i ya da başka bir uçtan uca şifreli protokolü kullanın.
- Ağı ayakta tutan kuruluşların hiçbiriyle bağımız yoktur; onlardan sponsorluk almıyoruz ve bizi onaylamış da değiller.
4. Cihazınızın bağlandığı yerler
Sizi çevrim içine çıkarabilmek için — özellikle bu tür trafiği engelleyen bir ağda — cihazınız aşağıdakilerle iletişim kurabilir. Bu isteklerin her biri cihazınızdan çıkar. Ne biz yönlendiririz, ne görürüz, ne de sonuçları bize ulaşır.
4.1 Dizin sunucuları, aktarıcılar ve köprüler. Olağan çalışma biçimi. Bağlantınızı taşıyan makineler bunlardır. Cihazınızın bağlandığı ilk makine IP adresinizi görebilir, ancak trafiğinizin nereye gittiğini göremez.
4.2 Ağın köprü dağıtım servisi; ağı ayakta tutan, kâr amacı gütmeyen kuruluş tarafından işletilir. Cheese, ağınız olağan yolları engellemeye başlarsa elinde çalışan adresler hazır bulunsun diye bu servisten, desteklediği bağlanma yöntemleri için yeni köprü adresleri ister. Bu isteği Cheese her başlatıldığında, uygulamayı yeniden öne getirdiğinizde (en fazla 30 dakikada bir) ve Cheese çalışmaya devam ettiği sürece altı saatte bir yapar. Cheese bu isteği yalnızca zaten bağlıyken başlatır; böylece istek özel rota üzerinden gider ve servis sizin adresinizi değil, bir aktarıcının adresini görür. Bir istek tam başlarken bağlantıyı keserseniz, o tek istek bunun yerine doğrudan cihazınızdan çıkabilir ve bu durumda servis adresinizi görür. Uygulama ve sistem sürümü gibi her uygulamanın web isteğinde bulunan teknik ayrıntılar dışında istek, yalnızca Cheese'in desteklediği yöntemlerin listesini içerir. Bölgenizi, adresinizi ya da herhangi bir tanımlayıcıyı içermez ve cihazınıza hiçbir çerez ya da önbellek kaydetmeyen özel bir oturum kullanır. Söz konusu servis, bizim değil, kendi işletmecisinin gizlilik politikasına tabidir.
4.3 Gönüllü vekil sunucu altyapısı. Cheese gönüllü vekil sunucular üzerinden bağlanırsa (Gelişmiş ayarlardaki Snowflake seçeneği; diğer yöntemler başarısız olduğunda Otomatik de bunu dener), cihazınız aşağıdakilerle özel rotanın dışında, doğrudan iletişim kurar:
- Cheese'in isteklerini, sistemin cihazınızı bir gönüllüyle eşleştiren aracı hizmetine ileten bir içerik dağıtım ağı (CDN). Bu ağa sıradan görünümlü web adresleri üzerinden ulaşıldığı için engellenmesi daha zordur;
- çeşitli bağımsız şirket ve kuruluşlarca işletilen ve cihazınıza internetten kendisine nasıl ulaşılabileceğini bildiren herkese açık STUN sunucuları; ve
- ardından bağlantınızı ağın içine taşıyan, gönüllünün kendi vekil sunucusu.
Bunların hepsi, bağlandığınız her sunucu gibi, cihazınızın IP adresini görebilir. Ağın bakımını üstlenenlerin işlettiği aracı hizmet de bu adresi görebilir: cihazınızın herkese açık adresi, aracı hizmet onu gönüllüye iletebilsin diye bağlantı isteğinin içinde yer alır. CDN, STUN sunucuları ve vekil sunucular bizim tarafımızdan değil, üçüncü taraflarca işletilir; bu tarafların ağın bakımını üstlenenler olması da gerekmez. Her biri kendi işletmecisinin politikalarına tabidir. Hiçbirinden bize hiçbir şey ulaşmaz.
4.4 İmzalı yapılandırma uç noktası (şu anda kullanılmıyor). Cheese, App Store sürümleri arasında da çalışmayı sürdürebilmek için küçük ve kriptografik olarak imzalanmış bir ayar dosyasını — aktarıcı listeleri ve yöntem öncelikleri — indirebilecek şekilde tasarlandı. Bu sürümde tanımlı bir uç nokta yoktur ve böyle bir istek hiç yapılmaz. Bunu açarsak, istek hiçbir kişisel veri ve hiçbir tanımlayıcı taşımayacak, ondan kimliğe ilişkin hiçbir kayıt tutmayacağız; ayrıca bu politikayı güncelleyip önce size göstereceğiz.
4.5 Cheese üzerinden geçmeyen trafik. Az miktarda trafik, özel rotayı atlayarak doğrudan cihazınızdan çıkar:
- Apple'ın işletim sistemleri, kendi sistem trafiklerinin küçük bir kısmını Cheese dahil tüm VPN'lerin dışından gönderir. Bunu değiştiremeyiz.
- iPhone ve iPad'de, mobil operatörünüzün kendi hizmetleri (Wi-Fi ile Arama, MMS resimli mesajlar, Visual Voicemail ve operatör ayarları) doğrudan operatörünüze gider; böylece çalışmaya devam eder. Operatörünüz bu trafiği, Cheese olmasaydı nasıl işleyecekse öyle işler.
- Yalnızca IPv6 sunan bir ağda Cheese, bağlanmadan önce o ağın kendi ad sunucusuna sabit tek bir adı (ipv4only.arpa) sorar; böylece ağın eski IPv4 adreslerine nasıl ulaştığını öğrenir. Bu sorgu, sizinle ya da nereye gittiğinizle ilgili hiçbir şey içermez.
Anlık bildirimler ve cihazınıza doğrudan bağlı cihazlara giden trafik de dahil olmak üzere geri kalan her şey özel rotanın içinde kalır; Cheese'in taşıyamadığı her şey ise rotanın dışına gönderilmek yerine durdurulur. Cheese bağlıyken yazıcılara, AirPlay alıcılarına, ağ sürücülerine ve yerel ağınızdaki diğer cihazlara erişilememesinin; CarPlay'in, kabloyla bağlı bir bilgisayarın ve cihazınıza doğrudan bağlı diğer aksesuarların da çalışmayabilmesinin nedeni de budur.
5. Ödeme
Cheese, Apple üzerinden yapılan tek seferlik bir satın almadır. Ödemeyi Apple yürütür; kart bilgileriniz ve Apple Hesabı kimliğiniz bize hiçbir zaman ulaşmaz. İşlemin Apple tarafından ele alınışı Apple'ın gizlilik politikasına tabidir. Apple'dan, kimseyi tanımlamaya elvermeyen satış rakamları alırız.
Analiz verilerini uygulama geliştiricileriyle paylaşmayı seçtiyseniz (iPhone ve iPad'de Ayarlar › Gizlilik ve Güvenlik › Analizler ve İyileştirmeler bölümünde, Mac'te ise Sistem Ayarları'nda aynı yerde), Apple bize Cheese'e ait çökme raporlarını ve kullanım istatistiklerini de sizi tanımlamayan bir biçimde iletir. Bunları yalnızca sorunları bulup düzeltmek için kullanırız. Paylaşımı istediğiniz zaman aynı yerden durdurabilirsiniz.
6. Çocuklar
Cheese çocuklara yönelik değildir. Cheese kimseden hiçbir şey toplamadığı için çocuklardan da hiçbir şey toplamaz. Hiçbir yaştan hiçbir kişi hakkında bilerek kişisel veri toplamıyoruz.
7. Haklarınız (GDPR, UK GDPR, CCPA/CPRA ve diğerleri)
Hakkınızda kişisel veri toplamadığımız ve tutmadığımız için erişiminize açabileceğimiz, düzeltebileceğimiz, dışa aktarabileceğimiz, işlenmesini kısıtlayabileceğimiz, itirazınıza konu edebileceğimiz ya da silebileceğimiz bir şey yok — bunları tutan sunucular da yok. Bunun yanlış olduğunu düşünüyorsanız bize yazın; inceleyip yanıtlayalım.
- Kişisel bilgileri satmıyor ve paylaşmıyoruz — bu sözcüklere CCPA/CPRA'nın verdiği anlamda. Hiçbir zaman da satmadık.
- Otomatik karar verme yok, profilleme yok.
- Kişisel verileriniz yurt dışına aktarılmıyor; çünkü baştan hiç veri toplanmıyor.
- Hukuka uygun bir karar bir gün bizi kullanıcı verilerini teslim etmeye zorlasa, teslim edecek hiçbir şeyimiz olmazdı.
§2'de sayılan ve cihazınızda kalan veriler yalnızca size aittir. iPhone ve iPad'de uygulamayı sildiğinizde yok olur; Mac'te ise bunların nasıl kaldırılacağı §2'de anlatılır.
8. Güvenlik
İhlal edilecek sunucumuz, sızdırılacak veri tabanımız yok. Cihazınızdaki veriler, iOS ve macOS dosya korumasının koruduğu uygulama yalıtım alanında ve uygulama grubunda durur. Cihazınız ile ağ arasındaki trafik, bağlantı motorunun kendisi tarafından katman katman şifrelenir.
9. Bu politikadaki değişiklikler
Bu politikanın bir belge sürümü kimliği ve bir yürürlük tarihi vardır. Esaslı bir değişiklik yaptığımızda yeni sürümü uygulamada size gösterir ve Cheese bağlantı kurmadan önce yeniden kabul etmenizi isteriz. Kabulünüz yalnızca cihazınızda kaydedilir (§2) ve bize hiçbir zaman ulaşmaz.
Bu politikayı İngilizce olarak yazıyor ve kendi dilinizde okuyabilmeniz için çeviriyoruz. Bir çeviri herhangi bir noktada İngilizce metinden farklı bir şey söylerse, yaşadığınız yerin hukukunun izin verdiği ölçüde İngilizce sürüm esas alınır.
10. Cheese'in sunulduğu yerler
Cheese, belirli ülke ve bölgelerde App Store üzerinden sunulur.
11. Bize ulaşın
Gizlilikle ilgili sorularınız için: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Birleşik Arap Emirlikleri