Cheese — 隐私政策
文档版本： privacy-1.3
生效日期：
发布方： MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C（以下称“我们”）。
联系方式： info@mysterybox.art
本政策准确说明 Cheese 会拿信息做什么。我们是按照“能让您逐条核对”的标准来写的：下面写到的每一件事，都是已发布的 App 确实会做的；下面也没有一句话在描述 App 并不具备的能力。
先说重点
- 我们什么都不收集。 没有账户，没有邮箱地址，没有广告，没有遥测数据，没有设备标识符，也没有我们自己的统计分析或崩溃报告。
- 我们没有任何能看到您流量的服务器。 我们没有后端。您的设备是自己去连接中继网络的。
- 所以我们手里没有任何关于您的东西。 不是“我们很快就删掉”，也不是“我们做了匿名化处理”。压根就没有东西可供任何人出售、调取或者弄丢。
- 少量技术性状态留在您的设备上，从不外传。
- 建立连接，意味着您的设备必须与中继网络以及几家公共第三方服务通信，第 4 条把它们全部列了出来。这些我们一概看不到。
我们在 App Store 上的隐私标签写的是“未收集数据”，这是实话。
1. 我们不收集什么
以下内容，我们不收集、不接收、不存储、不处理、不出售、不共享，也不对外提供：
- 您是谁——您的姓名、邮箱地址、电话号码或任何账户，因为 Cheese 没有账户，也没有登录；
- 您的 IP 地址；
- 您在哪里；
- 您的浏览记录、您连接的网站和服务，以及您的域名解析请求；
- 您流量里的内容；
- 设备标识符、广告标识符或指纹信息；
- 使用情况分析、功能使用分析、会话数据或崩溃报告——但 Apple 在您选择与 App 开发者共享后转交给我们的匿名报告除外（第 5 条）。
Cheese 中没有任何第三方分析、广告、归因或跟踪 SDK。按照《App Store 审核指南》第 5.4 条，我们不会出于任何目的向第三方出售、使用或披露用户数据。
2. 哪些内容留在您的设备上
Cheese 会在您的设备上保存少量技术性状态：存放在它自己的沙盒存储里；存放在一个只有 Cheese 及其自身扩展（VPN 扩展，以及 iPhone 和 iPad 上的控制中心控件）能读取的共享 App 群组中；以及存放在它添加到您设备设置中的 VPN 配置里。这些内容都不会发送给我们，我们也没有任何办法读到。
| 内容 | 为什么需要 |
|---|---|
| 您接受过的服务条款和本隐私政策的版本，以及接受日期 | 让 App 不再重复询问；文档发生重大变更时则会重新询问 |
| 您是否看完了新手引导、进行到了哪一步，以及如果您在同意页面上选择了“以后”，是在什么时候选择的 | 免得您每次打开 App 都要看一遍引导，并让引导从您上次停下的地方继续 |
| 您选择的出口国家/地区，以及您更看重国家/地区还是更看重连上 | 让您的偏好保留下来 |
| 您在高级设置中选定的连接模式（如果您选过） | 同样是为了把您的选择留住 |
| Cheese 添加到您设备 VPN 设置中的 VPN 配置，它会把您选择的出口国家/地区和连接模式传递给 VPN 扩展 | 让从 App、控制中心或快捷指令发起的连接都按您的选择进行 |
| 当前连接是否处于开启状态 | 让控制中心的控件和菜单栏显示真实状态 |
| 您最近一次的连接尝试：一个仅用于该次尝试的随机 ID、它进行到了哪一步、最终使用了哪种方式和哪个出口国家/地区，以及是否回退到了“自动”。下一次尝试会取代这条记录 | 让 App 能够显示进度，并如实告诉您发生了什么 |
| 用于其他连接方式的网桥地址和设置：既包括 App 内置的，也包括按第 4.2 条所述方式获取的新地址 | 让下一次尝试在封锁常规线路的网络下仍有可能成功 |
| 连接引擎自行维护的网络目录缓存 | 免得每次连接都很慢。它是公开网络信息的副本，不是您做过什么的记录，而且会自动清理 |
| 连接引擎保存的状态，主要是它为您的设备选定了哪些入口中继和网桥 | 在一段时间内固定使用同一批入口，而不是每次都重新挑选，可以让恶意中继更难成为您连接的第一跳 |
除了上面那一次最近的连接尝试，我们特意不保存您加入过的网络的历史、哪种方式在哪里有效的记录、连接日志，或任何诊断文件。 本政策的早期草稿曾提到一项经哈希处理的“连接记忆”和一份可选的诊断日志。这两样东西都不在 App 里，我们宁可修正这份文档，也不愿让一句代码根本不支持的说法继续留在上面。
在 iPhone 和 iPad 上，删除 App，这些内容就全部消失。
在 Mac 上，删除 App 后它的数据仍会留下，这是 macOS 的运作方式使然。要移除 Cheese 保存的全部内容，请退出 Cheese 并删除 App，然后在访达中选取前往 › 前往文件夹…，逐一删除以下文件夹：
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
如果系统设置 › VPN中仍列有 Cheese，也请在那里将其移除。
3. 中继网络属于其他人
Cheese 通过一个由独立志愿者和机构运行的全球中继网络为您建立连接——这样的中继遍布世界各地，数以千计。
- 我们没有运行任何一个中继，也没有任何中继会向我们发送东西。
- 从最后一个中继发往目的地的流量，如果本身没有加密，运行该中继的人就能看到。凡是要紧的内容，请使用 HTTPS，或者其他端到端加密协议。
- 我们与维护这个网络的任何机构都没有关联，未获得它们的赞助，也未获得它们的认可。
4. 您的设备会连接到什么
为了让您连上网——尤其是在封锁这类流量的网络下——您的设备可能会访问下列对象。每一个这样的请求都是从您的设备发出的。我们不做中转，看不到，也拿不到结果。
4.1 目录服务器、中继和网桥。 这是正常运行所需。这些机器承载着您的连接。您的设备连接的第一台机器能看到您的 IP 地址，但看不到您的流量去往何处。
4.2 该网络的网桥分发服务，由维护这个中继网络的非营利组织运行。Cheese 会向它索取适用于自身所支持的各种连接方式的最新网桥地址，以便在您的网络开始封锁常规线路时，手头已有可用的地址。Cheese 每次启动时、您把它切回前台时（最多每 30 分钟一次），以及 Cheese 持续运行期间每隔 6 小时，都会发出这一请求。Cheese 只在您已处于连接状态时才发起这个请求，因此它会经由私密线路发出：该服务看到的是某个中继的地址，而不是您的地址。如果您恰好在请求正要发起的那一刻断开连接，这一次请求可能会改为直接发出，该服务也就会看到您的地址。除了任何 App 发出网络请求时都会附带的技术信息（例如 App 和系统的版本）之外，该请求只包含 Cheese 所支持的连接方式列表。它不包含您所在的区域、您的地址或任何标识符，并且使用的是不会在您设备上保存任何 Cookie 或缓存的无痕会话。该服务适用其运营方自己的隐私政策，而不是我们的。
4.3 志愿者代理基础设施。 如果 Cheese 通过志愿者代理进行连接（即高级设置中的 Snowflake 选项；其他方式失败时，“自动”模式也会尝试这种方式），您的设备会在私密线路之外直接联系以下各方：
- 一个内容分发网络（CDN），它把 Cheese 的请求转交给该系统的中介服务器，由后者为您的设备匹配一位志愿者。访问该 CDN 使用的是看起来很普通的网址，因此更难被封锁；
- 由多家独立公司和机构运行的公共 STUN 服务器，它们会告诉您的设备，从互联网上可以通过什么方式访问到它；以及
- 志愿者的代理本身，它随后会把您的连接送入该网络。
以上各方都能看到您设备的 IP 地址，就像您连接的任何服务器都能看到一样。中介服务器同样能看到，它由该网络的维护者运行：您设备的公网地址包含在连接请求之中，以便中介服务器将其转交给志愿者。CDN、STUN 服务器和各个代理均由第三方运行，运行者不是我们，也不一定是该网络的维护者；它们各自适用其运营方自己的政策。我们不会从其中任何一方收到任何东西。
4.4 一个签名配置接口（当前未启用）。 Cheese 具备下载一份体积很小、经过密码学签名的配置文件的能力——内容是中继列表和方式优先级——以便在两次 App Store 发版之间也能保持可用。本版本中没有配置任何接口，也从来不会发出这类请求。 如果我们将来启用它，该请求不会携带任何个人数据、任何标识符，我们不会从中记录任何可识别的信息，并且会先更新本政策并展示给您看。
4.5 不经过 Cheese 的流量。 有少量流量会绕开私密线路，直接从您的设备发出：
- Apple 的操作系统自身会有少量系统流量绕开所有 VPN（包括 Cheese）发出。这一点我们无法改变。
- 在 iPhone 和 iPad 上，您的移动运营商自身的服务（无线局域网通话、彩信、可视语音留言和运营商设置）会直接连到运营商，因此可以照常使用。运营商处理这部分流量的方式，与您不使用 Cheese 时完全相同。
- 在只提供 IPv6 的网络上，Cheese 会在连接之前向该网络自己的域名服务器查询一个固定的域名（ipv4only.arpa），以了解该网络如何访问较旧的 IPv4 地址。这项查询不包含任何关于您或您要去往何处的信息。
除此之外的一切流量，包括推送通知以及发往与您的设备直接相连的其他设备的流量，都会留在私密线路之内；凡是 Cheese 无法承载的流量都会被拦下，而不会被发到私密线路之外。这也是为什么在 Cheese 连接期间，您无法访问打印机、隔空播放接收器、网络驱动器以及本地网络中的其他设备，而 CarPlay 车载、通过线缆连接的电脑以及其他与您的设备直接相连的配件也可能无法正常工作。
5. 付费
Cheese 是通过 Apple 完成的一次性买断。付款由 Apple 处理；您的银行卡信息和 Apple 账户身份从不会到达我们这里。 Apple 对交易的处理，适用 Apple 自己的隐私政策。我们从 Apple 那里拿到的是销售数据，无法识别到任何人。
如果您已选择与 App 开发者共享分析数据（在 iPhone 和 iPad 上的设置 › 隐私与安全性 › 分析与改进中，或在 Mac 上系统设置中的相同位置），Apple 还会以无法识别您身份的形式，向我们提供 Cheese 的崩溃报告和使用统计数据。我们只将它们用于发现和修复问题。您可以随时在那里停止共享。
6. 儿童
Cheese 不面向儿童。既然 Cheese 不从任何人那里收集信息，自然也不会从儿童那里收集。我们不会在知情的情况下收集任何年龄段、任何人的个人数据。
7. 您的权利（GDPR、UK GDPR、CCPA/CPRA 及其他）
我们不收集、也不持有关于您的个人数据，因此没有什么可供您查阅、更正、导出，也没有什么可供您要求我们限制处理、提出异议或者删除——根本没有哪台服务器存着这些东西。如果您认为我们弄错了，请写信给我们，我们会查清楚并回复您。
- 我们不出售、不共享个人信息，这里的“出售”和“共享”就是 CCPA/CPRA 赋予这两个词的含义。我们从来没有这样做过。
- 没有自动化决策，没有用户画像。
- 不存在您个人数据的跨境传输，因为我们压根就没有收集。
- 如果哪天有合法命令要求我们交出用户数据，我们也没有任何东西可交。
第 2 条所说的设备本地数据只属于您。在 iPhone 和 iPad 上，删除 App，它们就没了；在 Mac 上，如何移除它们，请参阅第 2 条。
8. 安全
我们没有可被攻破的服务器，也没有可被泄露的数据库。留在您设备上的内容位于 App 的沙盒及其 App 群组中，受 iOS 和 macOS 的文件保护机制保护。您的设备与该网络之间的流量，由连接引擎本身进行多层加密。
9. 本政策的变更
本政策带有文档版本标识和生效日期。当我们作出重大改动时，会在 App 内向您展示新版本，要求您重新接受，然后 Cheese 才会建立连接。您的接受记录只保存在您的设备上（第 2 条），永远不会传到我们这里。
本政策以英文撰写，我们将其翻译成其他语言，方便您用自己的语言阅读。如果译本的表述与英文版本有任何出入，在您居住地法律允许的范围内，以英文版本为准。
10. Cheese 的可用范围
Cheese 通过 App Store 在部分国家和地区提供。
11. 联系我们
隐私方面的问题，请联系：info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
阿拉伯联合酋长国