Cheese — Політика конфіденційності

Версія документа: privacy-1.3
Дата набрання чинності: 2026-10-07

Видавець: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (далі — «ми», «нас», «наш»).
Контакт: info@mysterybox.art

Ця політика описує, що саме Cheese робить з інформацією. Ми написали її так, щоб Ви могли це перевірити: усе описане нижче застосунок справді робить, і ніщо нижче не описує можливості, якої в застосунку немає.

Якщо коротко

Ми не збираємо нічого. Ні облікового запису, ні адреси електронної пошти, ні реклами, ні телеметрії, ні ідентифікаторів пристрою, ні власної аналітики чи власних звітів про збої.
У нас немає серверів, які бачили б Ваш трафік. Жодного бекенду. Ваш пристрій під’єднується до мережі ретрансляторів самостійно.
Тож ми не зберігаємо про Вас нічого. Не «швидко видаляємо» і не «знеособлюємо». Немає чого продати, чого вимагати за судовим рішенням і чого втратити.
Невеликий обсяг технічних даних залишається на Вашому пристрої і ніколи його не покидає.
Щоб з’єднання запрацювало, Ваш пристрій має звертатися до мережі ретрансляторів і кількох публічних сторонніх сервісів — усі вони перелічені в §4. Нічого з цього ми не бачимо.

У нашій позначці конфіденційності в App Store зазначено «Дані не збираються» — і це правда.

1. Чого ми не збираємо

Ми не збираємо, не отримуємо, не зберігаємо, не обробляємо, не продаємо, не передаємо й нікому не розкриваємо:

хто Ви — Ваше ім’я, адресу електронної пошти, номер телефону чи будь-який обліковий запис, бо в Cheese немає ні облікових записів, ні входу;
Вашу IP-адресу;
де Ви перебуваєте;
історію Вашого перегляду, сайти та сервіси, до яких Ви під’єднуєтеся, чи Ваші запити на визначення доменних імен;
вміст Вашого трафіку;
ідентифікатори пристрою, рекламні ідентифікатори чи цифрові відбитки;
аналітику використання, аналітику функцій, дані сеансів чи звіти про збої — за винятком анонімних звітів, які Apple передає нам, якщо Ви погодилися ділитися ними з розробниками застосунків (§5).

У Cheese немає жодних сторонніх SDK для аналітики, реклами, атрибуції чи стеження. Відповідно до пункту 5.4 Рекомендацій App Store, ми не продаємо, не використовуємо й не розкриваємо дані користувачів третім сторонам із будь-якою метою.

2. Що залишається на Вашому пристрої

Cheese зберігає трохи технічних даних на Вашому пристрої: у власному ізольованому сховищі, у спільній групі застосунків, до якої мають доступ лише сам Cheese і його власні розширення (VPN-розширення, а на iPhone і iPad — ще й елемент керування в Пункті керування), та в конфігурації VPN, яку він додає до налаштувань Вашого пристрою. Нічого з цього нам не надсилається, і прочитати це ми не маємо жодної змоги.

Що	Навіщо це там
Які версії Умов і цієї Політики конфіденційності Ви прийняли та коли	Щоб застосунок не питав знову — і щоб спитав знову, якщо документи суттєво зміняться
Чи завершили Ви вступний огляд, до якого кроку дійшли, а якщо на екрані згоди Ви обрали «Не зараз», то коли саме	Щоб не показувати огляд щоразу під час відкриття застосунку і щоб він продовжився з того місця, де Ви зупинилися
Обрана Вами країна виходу та те, що для Вас важливіше: країна чи саме з’єднання	Щоб Ваш вибір зберігався
Режим з’єднання з «Додаткових параметрів», якщо Ви його обрали	Щоб він теж зберігався
Конфігурація VPN, яку Cheese додає до налаштувань VPN Вашого пристрою і яка передає VPN-розширенню обрані Вами країну виходу та режим з’єднання	Щоб з’єднання, запущене із застосунку, з Пункту керування чи зі «Швидких команд», працювало так, як Ви попросили
Чи ввімкнене з’єднання зараз	Щоб елемент керування в Пункті керування та рядок меню показували правду
Ваша остання спроба під’єднання: випадковий одноразовий ідентифікатор цієї спроби, до якого етапу вона дійшла, на якому способі під’єднання та якій країні виходу зрештою зупинилася і чи довелося їй перейти на «Авто». Наступна спроба її замінює	Щоб застосунок міг показувати, як просувається під’єднання, і чесно розповісти, що сталося
Адреси й налаштування мостів для інших способів під’єднання: вбудовані в застосунок, а також будь-які нові, отримані так, як описано в §4.2	Щоб наступна спроба вдалася навіть у мережі, яка блокує звичні шляхи
Кеш мережевого каталогу, який веде рушій з’єднання	Щоб під’єднання не було повільним щоразу. Це копія публічної інформації про мережу, а не запис про Ваші дії. Він очищається автоматично
Збережений стан рушія з’єднання — переважно те, які вхідні ретранслятори й мости він обрав для Вашого пристрою	Якщо певний час триматися тих самих точок входу, а не обирати нові щоразу, ворожому ретранслятору важче опинитися першим у ланцюжку

Окрім цієї єдиної останньої спроби, ми свідомо не зберігаємо ані історії мереж, до яких Ви під’єднувалися, ані записів про те, який спосіб де спрацював, ані журналу з’єднань, ані будь-яких діагностичних файлів. У ранішій редакції цієї політики йшлося про хешовану «пам’ять з’єднань» і необов’язковий діагностичний журнал. Ні того, ні того в застосунку немає — і ми виправили документ, а не залишили твердження, якого код не підтверджує.

На iPhone і iPad видалення застосунку прибирає все це.

На Mac після видалення застосунку його дані залишаються — так уже влаштована macOS. Щоб прибрати все, що зберіг Cheese, завершіть роботу Cheese і видаліть застосунок. Потім у Finder виберіть Перехід › Перехід до папки… і видаліть кожну з цих папок:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Якщо Cheese досі є в розділі Системні параметри › VPN, видаліть його і звідти.

3. Мережа ретрансляторів належить іншим людям

Cheese з’єднує Вас через глобальну мережу ретрансляторів, яку підтримують незалежні волонтери та організації — їх тисячі по всьому світу.

Ми не тримаємо жодного ретранслятора, і жоден ретранслятор нам нічого не надсилає.
Трафік, який виходить з останнього ретранслятора до призначення й сам по собі не зашифрований, може бачити той, хто цей ретранслятор тримає. Для всього важливого користуйтеся HTTPS або іншим протоколом із наскрізним шифруванням.
Ми не пов’язані з жодною з організацій, які підтримують цю мережу, не спонсоруємося ними й не маємо їхнього схвалення.

4. До чого під’єднується Ваш пристрій

Щоб вивести Вас у мережу — особливо там, де такий трафік блокують, — Ваш пристрій може звертатися до наведеного нижче. Кожен із цих запитів іде з Вашого пристрою. Ми їх не маршрутизуємо, не бачимо й не отримуємо результатів.

4.1 Сервери каталогу, ретранслятори та мости. Звичайна робота. Це машини, які несуть Ваше з’єднання. Перший із них, до якого під’єднується Ваш пристрій, може бачити Вашу IP-адресу, але не те, куди прямує Ваш трафік.

4.2 Служба розповсюдження мостів цієї мережі, яку веде неприбуткова організація, що підтримує мережу ретрансляторів. Cheese запитує в неї нові адреси мостів для тих способів під’єднання, які він підтримує, щоб мати напоготові робочі, якщо Ваша мережа почне блокувати звичні шляхи. Запит надсилається щоразу, коли Cheese запускається, коли Ви знову виводите його на передній план (не частіше ніж раз на 30 хвилин), і кожні шість годин, поки Cheese працює. Cheese ініціює цей запит лише тоді, коли Ви вже під’єднані, тож він іде приватним маршрутом: служба бачить адресу ретранслятора, а не Вашу. Якщо Ви випадково від’єднаєтеся саме тієї миті, коли запит ініціюється, цей один запит може піти напряму, і тоді служба побачить Вашу адресу. Окрім технічних відомостей, які містить вебзапит будь-якого застосунку (наприклад, версії застосунку та системи), запит містить лише перелік способів під’єднання, які підтримує Cheese. У ньому немає ні Вашого регіону, ні Вашої адреси, ні будь-якого ідентифікатора, а надсилається він у приватному сеансі, який не зберігає на Вашому пристрої ні файлів cookie, ні кешу. На цю службу поширюється політика конфіденційності її оператора, а не наша.

4.3 Інфраструктура волонтерських проксі. Якщо Cheese під’єднується через волонтерські проксі (варіант Snowflake у «Додаткових параметрах», який режим «Авто» теж пробує, коли інші способи не спрацьовують), Ваш пристрій звертається до наведеного нижче напряму, поза приватним маршрутом:

мережа доставки контенту (CDN), яка передає запити Cheese брокерові цієї системи, а той зводить Ваш пристрій із волонтером. До CDN звертаються через вебадреси, що виглядають цілком звичайно, тож її важче заблокувати;
публічні сервери STUN, які тримає низка незалежних компаній та організацій і які повідомляють Вашому пристрою, як до нього можна дістатися з інтернету; а також
проксі самого волонтера, який далі несе Ваше з’єднання в мережу.

Усі вони можуть бачити IP-адресу Вашого пристрою, як і будь-який сервер, до якого Ви під’єднуєтеся. Бачить її і брокер, яким опікуються ті, хто підтримує мережу: публічна адреса Вашого пристрою передається всередині запиту на з’єднання, щоб брокер міг переслати її волонтерові. CDN, сервери STUN і проксі тримають треті сторони — не ми й не обов’язково ті, хто підтримує мережу, — і на кожен із цих сервісів поширюються правила його власного оператора. Ми нічого не отримуємо від жодного з них.

4.4 Кінцева точка з підписаною конфігурацією (наразі не використовується). Cheese уміє завантажувати невеликий криптографічно підписаний файл налаштувань — списки ретрансляторів і пріоритети способів під’єднання, — щоб працювати далі між випусками в App Store. У цій версії жодної такої адреси не налаштовано, і такий запит не надсилається ніколи. Якщо ми це ввімкнемо, запит не міститиме ані персональних даних, ані ідентифікаторів, ми не записуватимемо з нього нічого, що ідентифікує користувача, а політику оновимо й покажемо Вам заздалегідь.

4.5 Трафік, що не проходить через Cheese. Невелика частина трафіку оминає приватний маршрут і йде просто з Вашого пристрою:

Операційні системи Apple надсилають невелику частину власного системного трафіку в обхід будь-якого VPN, зокрема й Cheese. Змінити це ми не можемо.
На iPhone і iPad власні послуги Вашого оператора мобільного зв’язку (Wi-Fi-виклики, MMS-повідомлення із зображеннями, візуальна голосова пошта та параметри оператора) йдуть безпосередньо до оператора, тож вони й далі працюють. Оператор обробляє цей трафік так само, як і без Cheese.
У мережі, яка підтримує лише IPv6, Cheese перед під’єднанням запитує в DNS-сервера самої цієї мережі про одне фіксоване ім’я (ipv4only.arpa), щоб дізнатися, як ця мережа звертається до старіших адрес IPv4. Цей запит не містить нічого ні про Вас, ні про те, куди Ви прямуєте.

Усе інше, зокрема push-сповіщення та трафік до пристроїв, під’єднаних безпосередньо до Вашого, залишається всередині приватного маршруту; усе, чого Cheese не може передати, блокується, а не надсилається поза ним. Саме тому принтери, приймачі AirPlay, мережеві диски та інші пристрої у Вашій локальній мережі недоступні, поки з’єднання Cheese увімкнене, а CarPlay, комп’ютер, під’єднаний кабелем, та інші аксесуари, під’єднані безпосередньо до Вашого пристрою, теж можуть не працювати.

5. Оплата

Cheese — це разова покупка через Apple. Платіж обробляє Apple; дані Вашої картки та особа, пов’язана з Вашим обліковим записом Apple, до нас не потрапляють. Те, як Apple обробляє транзакцію, регулює політика конфіденційності Apple. Від Apple ми отримуємо дані про продажі, за якими неможливо когось ідентифікувати.

Якщо Ви погодилися ділитися аналітикою з розробниками застосунків (у розділі Параметри › Приватність і безпека › Аналітика і покращення на iPhone і iPad або в такому самому розділі Системних параметрів на Mac), Apple також передає нам звіти про збої та статистику використання Cheese у формі, яка Вас не ідентифікує. Ми використовуємо їх лише для того, щоб знаходити й виправляти проблеми. Припинити ділитися ними можна там само будь-коли.

6. Діти

Cheese не призначений для дітей. Оскільки Cheese не збирає нічого ні від кого, він нічого не збирає й від дітей. Ми свідомо не збираємо персональних даних про жодну людину будь-якого віку.

7. Ваші права (GDPR, UK GDPR, CCPA/CPRA та інші)

Ми не збираємо й не зберігаємо Ваших персональних даних, тож немає чого Вам показати, виправити, експортувати, обмежити в обробці, проти чого заперечити чи що видалити — немає й серверів, де б це лежало. Якщо Ви вважаєте, що ми в цьому помиляємося, напишіть нам: ми розберемося і відповімо.

Ми не продаємо й не передаємо персональної інформації в тому значенні, якого цим словам надає CCPA/CPRA. І ніколи цього не робили.
Жодного автоматизованого ухвалення рішень, жодного профілювання.
Жодної міжнародної передачі Ваших персональних даних не відбувається, бо їх ніхто не збирає від самого початку.
Якби законна вимога колись зобов’язала нас видати дані користувачів, видавати нам було б нічого.

Дані на пристрої, описані в §2, належать лише Вам. На iPhone і iPad вони зникають, щойно Ви видалите застосунок; а як прибрати їх на Mac, пояснено в §2.

8. Безпека

У нас немає серверів, які можна зламати, і бази даних, яка могла б витекти. Те, що лежить на Вашому пристрої, перебуває в пісочниці застосунку та в його групі застосунків і захищене вбудованими засобами шифрування файлів iOS і macOS. Трафік між Вашим пристроєм і мережею шифрує кількома шарами сам рушій з’єднання.

9. Зміни до цієї політики

Ця політика має ідентифікатор версії документа та дату набрання чинності. Коли ми змінимо щось суттєве, застосунок покаже Вам нову версію й попросить прийняти її знову, перш ніж встановлювати з’єднання. Ваше прийняття фіксується лише на Вашому пристрої (§2) і до нас не потрапляє.

Ми пишемо цю політику англійською й перекладаємо її, щоб Ви могли прочитати її своєю мовою. Якщо переклад колись розійдеться з англійським текстом, вирішальною є англійська версія — настільки, наскільки це дозволяє право країни Вашого проживання.

10. Де доступний Cheese

Cheese доступний через App Store в окремих країнах і регіонах.

11. Як з нами зв’язатися

Питання щодо конфіденційності: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Об’єднані Арабські Емірати