Cheese — Chính sách quyền riêng tư

Phiên bản tài liệu: privacy-1.3
Ngày hiệu lực: 2026-10-07

Nhà phát hành: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (sau đây gọi là “chúng tôi”).
Liên hệ: info@mysterybox.art

Chính sách này nói rõ Cheese làm gì với thông tin. Chúng tôi viết nó theo cách bạn có thể tự kiểm chứng: mọi điều bên dưới đều mô tả một việc mà bản ứng dụng đang phát hành thực sự làm, và không điều nào bên dưới mô tả một khả năng mà ứng dụng không có.

Tóm tắt nhanh

• Chúng tôi không thu thập gì cả. Không tài khoản, không địa chỉ email, không quảng cáo, không dữ liệu đo đạc từ xa, không định danh thiết bị, và không có công cụ phân tích hay báo cáo sự cố nào của riêng chúng tôi.
• Chúng tôi không chạy máy chủ nào nhìn thấy lưu lượng của bạn. Không có hệ thống phía sau. Thiết bị của bạn tự kết nối tới mạng lưới trạm chuyển tiếp.
• Vì vậy chúng tôi không giữ gì về bạn. Không phải kiểu “chúng tôi xóa rất nhanh”, cũng không phải “chúng tôi ẩn danh hóa”. Đơn giản là không có gì để ai đó bán đi, đòi bằng lệnh của tòa, hay làm thất thoát.
• Một lượng nhỏ dữ liệu kỹ thuật ở lại trên thiết bị của bạn và không bao giờ rời khỏi đó.
• Muốn kết nối thì thiết bị của bạn phải trao đổi với mạng lưới trạm chuyển tiếp và một số ít dịch vụ công khai của bên thứ ba, tất cả đều được liệt kê ở §4. Chúng tôi không nhìn thấy bất kỳ trao đổi nào trong số đó.

Nhãn quyền riêng tư của chúng tôi trên App Store ghi “Dữ liệu không được thu thập”, và điều đó đúng sự thật.

1. Những gì chúng tôi không thu thập

Chúng tôi không thu thập, không nhận, không lưu trữ, không xử lý, không bán, không chia sẻ và không chuyển giao:

• bạn là ai — tên, địa chỉ email, số điện thoại hay bất kỳ tài khoản nào, vì Cheese không có tài khoản và không có đăng nhập;
• địa chỉ IP của bạn;
• bạn đang ở đâu;
• lịch sử duyệt web, những trang web và dịch vụ bạn kết nối tới, hay các truy vấn tên miền của bạn;
• nội dung bên trong lưu lượng của bạn;
• định danh thiết bị, định danh quảng cáo hay dấu vân tay số;
• dữ liệu phân tích sử dụng, phân tích tính năng, dữ liệu phiên hay báo cáo sự cố — ngoại trừ các báo cáo ẩn danh mà Apple chuyển cho chúng tôi nếu bạn đã chọn chia sẻ chúng với nhà phát triển ứng dụng (§5).

Trong Cheese không có bất kỳ SDK phân tích, quảng cáo, quy kết nguồn cài đặt hay theo dõi nào của bên thứ ba. Đúng theo Nguyên tắc 5.4 của App Store, chúng tôi không bán, không sử dụng và không tiết lộ dữ liệu người dùng cho bên thứ ba vì bất kỳ mục đích gì.

2. Những gì ở lại trên thiết bị của bạn

Cheese giữ một ít dữ liệu kỹ thuật trên thiết bị của bạn: trong vùng lưu trữ sandbox của riêng nó, trong một app group dùng chung mà chỉ Cheese và các phần mở rộng của chính nó (phần mở rộng VPN và, trên iPhone và iPad, nút điều khiển trong Trung tâm điều khiển) đọc được, và trong cấu hình VPN mà nó thêm vào phần cài đặt của thiết bị. Không phần nào trong đó được gửi cho chúng tôi, và chúng tôi cũng không có cách nào đọc được chúng.

Ngoài dữ liệu về riêng lần thử gần nhất đó, chúng tôi cố ý không lưu lịch sử những mạng bạn từng tham gia, không lưu ghi chép về việc cách nào chạy được ở đâu, không có nhật ký kết nối và không có tệp chẩn đoán nào. Một bản thảo trước đây của chính sách này có mô tả một “bộ nhớ kết nối” được băm và một nhật ký chẩn đoán tùy chọn. Cả hai đều không có trong ứng dụng, và chúng tôi đã sửa lại văn bản này thay vì để nguyên một tuyên bố mà mã nguồn không hỗ trợ.

Trên iPhone và iPad, xóa ứng dụng là xóa sạch tất cả.

Trên Mac, xóa ứng dụng vẫn để lại dữ liệu của nó, vì macOS vận hành như vậy. Để xóa mọi thứ Cheese đã lưu, hãy thoát Cheese rồi xóa ứng dụng. Sau đó, trong Finder, chọn Đi › Đi tới thư mục… và xóa lần lượt từng thư mục sau:

• ~/Library/Containers/com.aalshaer.cheese
• ~/Library/Containers/com.aalshaer.cheese.tunnel
• ~/Library/Group Containers/group.com.aalshaer.cheese

Nếu Cheese vẫn còn được liệt kê trong Cài đặt hệ thống › VPN, hãy xóa nó ở đó nữa.

3. Mạng lưới trạm chuyển tiếp là của người khác

Cheese kết nối bạn qua một mạng lưới trạm chuyển tiếp toàn cầu do các tình nguyện viên và tổ chức độc lập vận hành — hàng nghìn trạm, ở khắp nơi trên thế giới.

• Chúng tôi không vận hành một trạm chuyển tiếp nào, và không trạm nào gửi gì cho chúng tôi.
• Lưu lượng rời khỏi trạm chuyển tiếp cuối cùng để đi tới một đích không tự mã hóa có thể bị người vận hành trạm đó nhìn thấy. Hãy dùng HTTPS, hoặc một giao thức mã hóa đầu cuối khác, cho bất cứ thứ gì quan trọng.
• Không tổ chức nào đang duy trì mạng lưới đó có liên kết với chúng tôi, tài trợ cho chúng tôi hay chứng thực cho chúng tôi.

4. Thiết bị của bạn kết nối tới đâu

Để đưa bạn ra mạng — nhất là trên một mạng chặn loại lưu lượng này — thiết bị của bạn có thể liên hệ những nơi sau. Mọi yêu cầu trong số đó đều đi từ thiết bị của bạn. Chúng tôi không định tuyến chúng, không nhìn thấy chúng và không nhận được kết quả.

4.1 Máy chủ thư mục, trạm chuyển tiếp và cầu nối. Hoạt động bình thường. Đây là những máy chuyên chở kết nối của bạn. Máy đầu tiên mà thiết bị của bạn kết nối tới có thể thấy địa chỉ IP của bạn, nhưng không thấy lưu lượng của bạn đang đi đâu.

4.2 Dịch vụ phân phối cầu nối của mạng lưới, do tổ chức phi lợi nhuận duy trì mạng lưới điều hành. Cheese hỏi dịch vụ này địa chỉ cầu nối mới cho các cách kết nối mà nó hỗ trợ, để luôn có sẵn những địa chỉ dùng được nếu mạng của bạn bắt đầu chặn các đường thông thường. Cheese hỏi mỗi lần khởi động, khi bạn quay lại ứng dụng (tối đa một lần mỗi 30 phút), và cứ sáu giờ một lần trong lúc Cheese vẫn đang chạy. Cheese chỉ bắt đầu gửi yêu cầu này khi bạn đã kết nối rồi, nên nó đi qua tuyến riêng tư: dịch vụ đó thấy địa chỉ của một trạm chuyển tiếp, chứ không thấy địa chỉ của bạn. Nếu bạn tình cờ ngắt kết nối đúng vào lúc một yêu cầu vừa bắt đầu, riêng yêu cầu đó có thể đi thẳng ra ngoài, và dịch vụ sẽ thấy địa chỉ của bạn. Ngoài những chi tiết kỹ thuật mà yêu cầu web của bất kỳ ứng dụng nào cũng mang theo, chẳng hạn phiên bản ứng dụng và hệ thống, yêu cầu này chỉ chứa danh sách các phương thức mà Cheese hỗ trợ. Nó không chứa khu vực của bạn, địa chỉ của bạn hay bất kỳ mã định danh nào, và nó dùng một phiên riêng tư không lưu cookie hay bộ nhớ đệm nào trên thiết bị của bạn. Dịch vụ này thuộc phạm vi chính sách quyền riêng tư của bên vận hành nó, không phải của chúng tôi.

4.3 Hạ tầng proxy tình nguyện. Nếu Cheese kết nối qua proxy tình nguyện (tùy chọn Snowflake trong Cài đặt nâng cao, cũng là cách mà chế độ Tự động sẽ thử khi các phương thức khác thất bại), thiết bị của bạn sẽ liên hệ trực tiếp, bên ngoài tuyến riêng tư, với những nơi sau:

• một mạng phân phối nội dung (CDN) chuyển các yêu cầu của Cheese tới máy chủ môi giới của hệ thống, nơi ghép thiết bị của bạn với một tình nguyện viên. CDN được truy cập qua những địa chỉ web trông bình thường, nên khó bị chặn hơn;
• các máy chủ STUN công khai, do một số công ty và tổ chức độc lập vận hành, có nhiệm vụ cho thiết bị của bạn biết có thể tiếp cận nó từ internet bằng cách nào; và
• chính proxy của tình nguyện viên, nơi sau đó chuyên chở kết nối của bạn vào mạng lưới.

Tất cả những nơi này đều có thể thấy địa chỉ IP của thiết bị bạn, như bất kỳ máy chủ nào bạn kết nối tới. Máy chủ môi giới, do những người duy trì mạng lưới vận hành, cũng vậy: địa chỉ công khai của thiết bị bạn nằm bên trong yêu cầu kết nối, để máy chủ môi giới có thể chuyển nó cho tình nguyện viên. CDN, các máy chủ STUN và các proxy đều do bên thứ ba vận hành, không phải chúng tôi và cũng không nhất thiết là những người duy trì mạng lưới, và mỗi bên thuộc phạm vi chính sách của bên vận hành tương ứng. Chúng tôi không nhận được gì từ bất kỳ bên nào trong số đó.

4.4 Một điểm cuối cấu hình có chữ ký (hiện chưa dùng). Cheese được xây dựng với khả năng tải về một tệp thiết lập nhỏ có chữ ký mã hóa — danh sách trạm chuyển tiếp và thứ tự ưu tiên các phương thức — để vẫn chạy được trong khoảng thời gian giữa hai lần phát hành trên App Store. Ở phiên bản này không có điểm cuối nào được cấu hình, và không có yêu cầu nào như vậy được gửi đi. Nếu bật tính năng đó, yêu cầu sẽ không mang theo dữ liệu cá nhân hay bất kỳ mã định danh nào, chúng tôi sẽ không ghi lại gì có tính nhận diện từ nó, và chúng tôi sẽ cập nhật chính sách này rồi hiển thị cho bạn xem trước.

4.5 Lưu lượng không đi qua Cheese. Có một ít lưu lượng đi vòng ra ngoài tuyến riêng tư, thẳng từ thiết bị của bạn:

• Hệ điều hành của Apple tự gửi một lượng nhỏ lưu lượng hệ thống của riêng mình ra ngoài mọi VPN, kể cả Cheese. Chúng tôi không thể thay đổi điều đó.
• Trên iPhone và iPad, các dịch vụ riêng của nhà mạng di động (Gọi qua Wi-Fi, tin nhắn hình ảnh MMS, Thư thoại hình ảnh và cài đặt nhà mạng) đi thẳng tới nhà mạng, nhờ vậy chúng vẫn hoạt động. Nhà mạng xử lý lưu lượng đó giống như khi không có Cheese.
• Trên một mạng chỉ cung cấp IPv6, trước khi kết nối, Cheese hỏi máy chủ tên miền của chính mạng đó về một tên cố định duy nhất (ipv4only.arpa), để biết mạng đó tiếp cận các địa chỉ IPv4 kiểu cũ bằng cách nào. Truy vấn này không chứa thông tin gì về bạn hay về nơi bạn muốn đến.

Mọi thứ khác, kể cả thông báo đẩy và lưu lượng tới các thiết bị kết nối trực tiếp với thiết bị của bạn, đều đi bên trong tuyến riêng tư, và bất cứ thứ gì Cheese không chuyên chở được đều bị chặn lại chứ không bị gửi ra ngoài tuyến. Đó cũng là lý do vì sao khi Cheese đã kết nối, bạn không thể truy cập máy in, thiết bị nhận AirPlay, ổ đĩa mạng và các thiết bị khác trong mạng cục bộ, và vì sao CarPlay, máy tính nối bằng cáp và các phụ kiện khác kết nối trực tiếp với thiết bị của bạn cũng có thể không hoạt động.

5. Thanh toán

Cheese là ứng dụng mua một lần thông qua Apple. Apple xử lý việc thanh toán; thông tin thẻ và danh tính Apple Account của bạn không bao giờ đến chỗ chúng tôi. Việc Apple xử lý giao dịch thuộc phạm vi chính sách quyền riêng tư của Apple. Từ Apple, chúng tôi nhận được số liệu bán hàng, vốn không thể dùng để nhận diện ai.

Nếu bạn đã chọn chia sẻ dữ liệu phân tích với nhà phát triển ứng dụng (trong Cài đặt › Quyền riêng tư & Bảo mật › Phân tích & Cải tiến trên iPhone và iPad, hoặc ở mục tương tự trong Cài đặt hệ thống trên Mac), Apple cũng cung cấp cho chúng tôi báo cáo sự cố và số liệu thống kê sử dụng của Cheese, ở dạng không nhận diện được bạn. Chúng tôi chỉ dùng chúng để tìm và sửa lỗi. Bạn có thể ngừng chia sẻ ở đó bất cứ lúc nào.

6. Trẻ em

Cheese không hướng tới trẻ em. Vì Cheese không thu thập gì từ bất kỳ ai, nên nó cũng không thu thập gì từ trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào, ở bất kỳ độ tuổi nào.

7. Quyền của bạn (GDPR, UK GDPR, CCPA/CPRA và các luật khác)

Chúng tôi không thu thập và không nắm giữ dữ liệu cá nhân về bạn, nên chẳng có gì để chúng tôi cho bạn xem, sửa, xuất ra, hạn chế xử lý, phản đối hay xóa đi — cũng không có máy chủ nào đang giữ chúng. Nếu bạn cho rằng chúng tôi nhầm, hãy viết thư cho chúng tôi; chúng tôi sẽ xem xét và trả lời.

• Chúng tôi không bán và không chia sẻ thông tin cá nhân, theo đúng nghĩa mà CCPA/CPRA gán cho hai từ đó. Chưa bao giờ.
• Không có quyết định tự động, không lập hồ sơ cá nhân.
• Không có chuyện chuyển dữ liệu cá nhân của bạn ra nước ngoài, vì ngay từ đầu đã không có dữ liệu nào được thu thập.
• Nếu một yêu cầu hợp pháp buộc chúng tôi giao nộp dữ liệu người dùng, chúng tôi sẽ chẳng có gì để giao.

Dữ liệu nằm trên thiết bị nêu ở §2 chỉ thuộc về riêng bạn. Trên iPhone và iPad, nó biến mất khi bạn xóa ứng dụng; trên Mac, §2 hướng dẫn cách xóa nó.

8. Bảo mật

Chúng tôi không có máy chủ nào để bị xâm nhập và không có cơ sở dữ liệu nào để rò rỉ. Những gì nằm trên thiết bị của bạn thì ở trong sandbox của ứng dụng và app group của nó, được bảo vệ bằng cơ chế bảo vệ tệp của iOS và macOS. Lưu lượng giữa thiết bị của bạn và mạng lưới được chính lõi kết nối mã hóa theo nhiều lớp.

9. Thay đổi chính sách này

Chính sách này có một mã phiên bản tài liệu và một ngày hiệu lực. Khi chúng tôi thay đổi điều gì trọng yếu, chúng tôi sẽ hiển thị phiên bản mới trong ứng dụng và yêu cầu bạn chấp nhận lại trước khi Cheese kết nối. Việc bạn chấp nhận chỉ được ghi lại trên thiết bị của bạn (§2) và không bao giờ đến chỗ chúng tôi.

Chúng tôi soạn chính sách này bằng tiếng Anh và dịch sang các ngôn ngữ khác để bạn có thể đọc bằng ngôn ngữ của mình. Nếu bản dịch có chỗ nào khác với bản tiếng Anh, bản tiếng Anh là bản có giá trị, trong phạm vi pháp luật nơi bạn sinh sống cho phép.

10. Nơi Cheese được cung cấp

Cheese được cung cấp qua App Store tại một số quốc gia và khu vực.

11. Liên hệ với chúng tôi

Thắc mắc về quyền riêng tư: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Các Tiểu vương quốc Ả Rập Thống nhất