Cheese — 隱私權政策
文件版本： privacy-1.3
生效日期：
發行者： MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C（以下稱「我們」）。
聯絡方式： info@mysterybox.art
本政策說明 Cheese 究竟拿資訊做了什麼。我們是照著「讓您可以自己查證」的標準寫的：底下每一句描述的，都是已上架的 App 真的會做的事；也沒有任何一句，是在描述這個 App 根本不具備的能力。
先講重點
- 我們什麼都不收集。沒有帳號、沒有電子郵件地址、沒有廣告、沒有遙測資料、沒有裝置識別碼，也沒有我們自己的分析工具或當機回報機制。
- 我們沒有任何伺服器看得到您的流量。沒有後端這種東西。是您的裝置自己連上那個中繼網路的。
- 所以我們手上沒有任何關於您的東西。不是「我們很快就刪掉」，也不是「我們做過匿名化」，而是根本沒有東西可以被賣掉、被調取，或被外洩。
- 有少量技術性狀態留在您的裝置上，而且永遠不會離開。
- 連線這件事，意味著您的裝置得跟中繼網路，以及少數幾個公開的第三方服務打交道，清單全列在 §4。這些我們一概看不到。
我們在 App Store 隱私權標籤上填的是「未收集資料」，那是實話。
1. 我們不收集什麼
以下這些，我們不收集、不接收、不儲存、不處理、不販售、不分享，也不交給任何人：
- 您是誰——您的姓名、電子郵件地址、電話號碼，或任何帳號，因為 Cheese 沒有帳號制度，也不必登入；
- 您的 IP 位址；
- 您人在哪裡；
- 您的瀏覽紀錄、您連上的網站與服務，或您的網域名稱查詢；
- 您流量裡的內容；
- 裝置識別碼、廣告識別碼或指紋特徵；
- 使用行為分析、功能分析、工作階段資料或當機報告——但若您已選擇與 App 開發者分享，Apple 轉交給我們的匿名報告除外（§5）。
Cheese 裡面沒有任何第三方的分析、廣告、歸因或追蹤 SDK。依照 App Store 審查指南 5.4，我們不會為了任何目的，把使用者資料販售、利用或揭露給第三方。
2. 留在您裝置上的東西
Cheese 會在您的裝置上保留少量技術性狀態，分別存放在：它自己的沙盒儲存空間；一個只有 Cheese 與它自己的擴充功能（VPN 擴充功能，以及 iPhone 與 iPad 上的「控制中心」控制項）讀得到的共用 App 群組；以及它加入您裝置設定中的 VPN 設定項目。這些東西一概不會傳給我們，我們也沒有任何辦法讀取其中的任何一項。
| 是什麼 | 為什麼要留著 |
|---|---|
| 您接受過的服務條款與本隱私權政策是哪一版，以及接受的日期 | 這樣 App 才不會一直問；而文件若有重大變更，也才問得出來 |
| 您有沒有看完歡迎導覽、看到了哪一步，以及您若在同意頁面選了「稍後」，是在什麼時候選的 | 這樣您不必每次打開 App 都再看一次導覽，而且可以從上次停下的地方接著看 |
| 您選的出口國家，以及您希望優先保國家、還是優先保連線 | 這樣您的偏好才留得住 |
| 您在「進階設定」裡挑的連線模式，如果您挑了的話 | 同樣是為了讓設定留得住 |
| Cheese 在您裝置的 VPN 設定中加入的 VPN 設定項目，負責把您選的出口國家與連線模式傳給 VPN 擴充功能 | 這樣無論是從 App、「控制中心」還是「捷徑」啟動連線，都會照您的選擇進行 |
| 目前是否處於連線狀態 | 這樣「控制中心」的控制項與選單列才不會告訴您錯的事 |
| 您最近一次的連線嘗試：一個只用於該次嘗試的隨機 ID、進行到哪一步、最後用的是哪種方式與哪個出口國家，以及是否退回「自動」。下一次嘗試會取而代之 | 這樣 App 才能顯示進度，並如實告訴您發生了什麼事 |
| 其他連線方式所用的橋接位址與設定：包括 App 內建的，以及依 §4.2 所述方式取得的新位址 | 這樣下一次在會封鎖常規路徑的網路上，還是有機會連得上 |
| 連線引擎自己保留的網路目錄快取 | 這樣每次連線才不必從頭來過而變慢。它是公開網路資訊的副本，不是您做過什麼的紀錄，而且會自動清理 |
| 連線引擎儲存的狀態，主要是它為您的裝置選定了哪些入口中繼站與橋接 | 在一段時間內固定使用相同的入口，而不是每次都重新挑選，可以讓懷有敵意的中繼站更難排到第一個位置 |
除了那唯一一筆最近的連線嘗試之外，我們刻意不保留您連過哪些網路的歷史、哪一種方式在哪裡管用的紀錄、連線日誌，或任何診斷檔案。本政策的早期草稿曾提到一份經雜湊處理的「連線記憶」，以及一份選用的診斷日誌。這兩樣東西 App 裡都沒有；與其留著一項程式碼並不支持的說法，我們選擇把這份文件改正過來。
在 iPhone 與 iPad 上，刪除 App，這些就全部消失。
在 Mac 上，刪除 App 後資料仍會留下，因為 macOS 本來就是這樣運作的。若要移除 Cheese 儲存的一切，請先結束 Cheese 並刪除 App，接著在 Finder 中選擇「前往」›「前往檔案夾⋯」，然後逐一刪除下列檔案夾：
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
如果「系統設定」›「VPN」中仍列有 Cheese，也請一併在那裡將它移除。
3. 中繼網路是別人的
Cheese 是透過一個由獨立志工與民間組織營運的全球中繼網路把您送出去的——那是數以千計、遍布世界各地的中繼站。
- 我們沒有營運其中任何一個中繼站，也沒有任何一個中繼站會傳東西給我們。
- 從最後一個中繼站送往目的地、而本身未經加密的流量，經營那個中繼站的人看得到。凡是重要的東西，請用 HTTPS，或其他端對端加密的協定。
- 我們與維護這個網路的任何組織，既無隸屬關係，也未受其贊助或背書。
4. 您的裝置會連向哪裡
為了讓您連得上線——尤其是在會封鎖這類流量的網路上——您的裝置可能會連向以下對象。這每一個請求，都是從您的裝置發出的。我們不代為轉送，看不到內容，也拿不到結果。
4.1 目錄伺服器、中繼站與橋接。這是正常運作的一部分，這些機器就是承載您連線的設備。您的裝置最先連上的那一台，看得到您的 IP 位址，但看不到您的流量要往哪裡去。
4.2 該網路的橋接派發服務，由維護這個中繼網路的非營利組織營運。Cheese 會向它索取自己所支援之各種連線方式的新橋接位址，好在您的網路開始封鎖常規路徑時，手上已經有行得通的位址可用。Cheese 每次啟動時、您把它切回前景時（最多每 30 分鐘一次），以及在 Cheese 持續執行期間每六小時，都會發出這個請求。Cheese 只會在您已經連上線的狀態下開始這個請求，所以它是走私密路徑過去：那個服務看到的是某個中繼站的位址，而不是您的位址。如果您剛好在請求開始的那一刻中斷連線，那一次請求就可能改為直接送出，那個服務便會看到您的位址。除了任何 App 發出網路請求時都會附帶的技術細節（例如 App 與系統的版本）之外，這個請求只包含 Cheese 所支援的連線方式清單，不包含您所在的地區、您的位址或任何識別碼；而且它使用的是私密工作階段，不會在您的裝置上儲存任何 Cookie 或快取。適用於該服務的，是其營運者自己的隱私權政策，而不是我們的。
4.3 志工代理基礎設施。如果 Cheese 透過志工代理連線（也就是「進階設定」中的 Snowflake 選項；其他方式都失敗時，「自動」也會嘗試這種方式），您的裝置會在私密路徑之外直接連向下列對象：
- 一個內容傳遞網路（CDN），負責把 Cheese 的請求轉交給該系統的媒合伺服器，由媒合伺服器為您的裝置配對一位志工。連向這個 CDN 用的是看起來再普通不過的網址，因此比較難被封鎖；
- 公開的 STUN 伺服器，由多家獨立的公司與組織營運，負責告訴您的裝置可以如何從網際網路連到它；以及
- 志工的代理本身，由它接著把您的連線送進這個網路。
以上這些對象都看得到您裝置的 IP 位址，就像您連上的任何伺服器一樣。由該網路的維護者營運的媒合伺服器也看得到：您裝置的公開位址會包含在連線請求裡，好讓媒合伺服器轉交給志工。CDN、STUN 伺服器與各個代理都由第三方營運，不是我們，也不一定是該網路的維護者，且各自適用其營運者自己的政策。我們不會從其中任何一方收到任何東西。
4.4 簽章設定檔端點（目前未使用）。Cheese 具備下載一份小型、附加密簽章之設定檔的能力——內容是中繼站清單與各種方式的優先順序——好讓它在兩次 App Store 改版之間仍然維持可用。在這個版本裡，並未設定任何端點，也從來不會發出這種請求。日後若要啟用，該請求不會夾帶任何個人資料或識別碼，我們不會從中記錄任何可辨識身分的東西，而且我們會先更新本政策並顯示給您看。
4.5 不經過 Cheese 的流量。有少量流量會繞過私密路徑，直接從您的裝置送出：
- Apple 的作業系統會將少量自身的系統流量繞過所有 VPN（包括 Cheese）直接送出。這一點我們無法改變。
- 在 iPhone 與 iPad 上，您行動電信業者本身的服務（Wi-Fi 通話、MMS 多媒體簡訊、視覺化語音信箱與電信業者設定）會直接連往您的電信業者，因此仍可照常使用。您的電信業者處理這些流量的方式，與您沒有使用 Cheese 時完全相同。
- 在只提供 IPv6 的網路上，Cheese 會在連線前向該網路自己的網域名稱伺服器查詢一個固定的名稱（ipv4only.arpa），藉此得知該網路如何連到較舊的 IPv4 位址。這個查詢既不含任何關於您的資訊，也不會透露您要前往何處。
除此之外的一切流量，包括推播通知，以及傳往直接連接您裝置之設備的流量，都會留在私密路徑之內；凡是 Cheese 無法承載的流量，都會被攔下，而不會被送到私密路徑之外。這也是為什麼在 Cheese 連線期間，您無法連上印表機、AirPlay 接收器、網路磁碟機，以及區域網路上的其他裝置；也是為什麼 CarPlay、以連接線連接的電腦，以及其他直接連接您裝置的配件，也可能無法運作。
5. 付費
Cheese 是透過 Apple 完成的一次性購買。款項由 Apple 收取；您的卡片資料與 Apple 帳戶身分，永遠不會傳到我們這裡。Apple 對該筆交易的處理，適用 Apple 自己的隱私權政策。我們從 Apple 拿到的是銷售數字，辨識不出任何人。
如果您選擇與 App 開發者分享分析資料（在 iPhone 與 iPad 上位於「設定」›「隱私權與安全性」›「分析與改進功能」，在 Mac 上則位於「系統設定」中的相同位置），Apple 也會把 Cheese 的當機報告與使用統計資料提供給我們，其形式無法辨識出您的身分。我們只用這些資料來找出並修正問題。您隨時可以在同一處停止分享。
6. 兒童
Cheese 並非以兒童為對象。既然 Cheese 對任何人都不收集任何資料，對兒童自然也一樣。我們不會在知情的情況下，收集任何年齡層、任何人的個人資料。
7. 您的權利（GDPR、UK GDPR、CCPA/CPRA 及其他）
我們沒有收集、也沒有持有關於您的個人資料，因此沒有東西可以讓您查閱、更正、攜出、限制處理、表示反對或刪除——根本沒有伺服器存著這些東西。如果您認為事實並非如此，請寫信給我們，我們會查明並回覆。
- 我們不販售，也不分享個人資訊——這裡用的是 CCPA/CPRA 賦予這兩個詞的意思。我們從來沒有這麼做過。
- 沒有自動化決策，也沒有側寫分析。
- 不會發生您個人資料的跨境傳輸，因為打從一開始就沒有收集。
- 就算哪天有合法命令要我們交出使用者資料，我們也無從交起。
§2 所列留在裝置上的資料只屬於您。在 iPhone 與 iPad 上，您一刪除 App，它們就不在了；在 Mac 上，§2 說明了如何移除它們。
8. 安全
我們沒有伺服器可以被攻破，也沒有資料庫可以外洩。留在您裝置上的東西，放在 App 的沙盒與 App 群組裡，受 iOS 與 macOS 的檔案保護機制保護。您的裝置與該網路之間的流量，則由連線引擎本身層層加密。
9. 本政策的修改
本政策設有文件版本識別碼與生效日期。若屬重大變更，我們會在 App 內把新版顯示給您，並要求您重新接受，之後 Cheese 才會建立連線。您的接受紀錄只留在您的裝置上（§2），永遠不會傳到我們這裡。
本政策以英文撰寫，並譯成其他語言，方便您以自己的語言閱讀。譯本內容若與英文版本有任何出入，在您居住地法律允許的範圍內，以英文版本為準。
10. Cheese 的供應地區
Cheese 透過 App Store 在部分國家和地區提供。
11. 聯絡我們
隱私權相關問題請洽：info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
阿拉伯聯合大公國