Zásady ochrany soukromí

SecureSS („my“) níže popisuje, jak se v homeVPN („služba“) nakládá s osobními údaji a provozem.

1. Váš provoz nepřenášíme

Služba spojuje vaše vlastní zařízení: jedno, které necháte doma, a jedno, které nosíte s sebou. Každé z nich může být zařízení s Androidem, iPhone nebo iPad. Váš provoz neprochází našimi servery. Neprovozujeme VPN servery a nejsme v pozici, kdy bychom viděli obsah, cíle ani objem vašeho provozu.

Provozujeme jen dvě malé služby: signalizační službu (Cloudflare Workers a Durable Objects), která vašim dvěma zařízením pomáhá se najít, a službu předplatného (Cloudflare Workers; viz oddíl 5), která ověřuje stav vašeho předplatného. Váš provoz neprochází žádnou z nich. Signalizační služba se podílí jen po dobu navazování spojení.

2. Co uchovává signalizační služba

Pro každou domácnost uchovává následující.

Uchováváno	Obsah	Doba
Veřejný klíč domácnosti	Veřejný klíč zařízení, které necháte doma, a kdy se poprvé připojilo	Uchovává se i poté, co službu přestanete používat. Žádosti o výmaz vyřizujeme podle oddílu 9
Seznam zařízení	Veřejné klíče spárovaných zařízení, jejich zašifrované zobrazované názvy a kdy bylo každé přidáno	Dokud není zařízení odebráno ze seznamu
Zašifrované údaje o spojení	Adresní údaje, které zařízení potřebují, aby se navzájem dosáhla, zašifrované klíčem, který mají jen vaše zařízení; nepřečteme je my ani Cloudflare	Jen poslední stav. Vyprší po 30 minutách. Bez historie
Stav spojení	Které zařízení je právě připojené	Po dobu spojení
Naposledy viděno	Kdy každé zařízení naposledy komunikovalo	Jen poslední stav

Kromě toho dočasně zpracovává, aniž by je ukládala, žádosti o přidání zařízení (nejvýše 10 minut) a signály, které si obě zařízení vyměňují, aby se spojila (asi 10 sekund).

Nevedeme žádné záznamy o spojeních — žádný záznam o tom, kdy jste se připojili, kam ani kolik jste přenesli. Zobrazované názvy se šifrují na vašem zařízení dřív, než se uloží, takže je nikdy nemáme v čitelné podobě. Vzdálené kontroly stavu i vzdálené restarty jsou rovněž šifrované mezi vašimi zařízeními; signalizační služba je předává, aniž by je četla nebo ukládala.

3. Co neuchováváme, ale síť to vidí tak jako tak

Aby tyto zásady byly přesné, a ne jen lichotivé:

• Vaše adresa spojení. Cloudflare nutně vidí, z jaké adresy přichází spojení se signalizační službou nebo se službou předplatného. My ji nečteme ani nezaznamenáváme: náš kód s ní nepracuje a protokolování požadavků i analytika jsou vypnuté.
• Zjištění adresy. Vaše zařízení se ptá STUN serveru Cloudflare na svou vlastní vnější adresu. Cloudflare vidí, z jaké adresy dotaz přišel.
• IP adresa zobrazená v aplikaci. Aby mohla na obrazovce zobrazit vaši IP adresu a zemi, ptá se aplikace Cloudflare. Když je zařízení, které nosíte s sebou, připojené, ptá se přes vaši domácí linku. Odpověď se jen zobrazí na obrazovce a neodesílá se nám.
• Připojení k Apple. Kvůli tomu, jak funguje metoda šifrování, se zařízení, které necháte doma, připojuje k webovému serveru Apple Inc. (www.apple.com). Apple může vidět IP adresu vaší domácí linky.
• Když si pořizujete předplatné. Stripe, nebo Apple, pokud si předplatné pořizujete přes App Store, může vidět IP adresu zařízení, ze kterého si předplatné pořizujete (oddíl 5).
• Weby, které navštívíte. Váš provoz vychází vaší domácí linkou, takže služby, které používáte, vidí vaši domácí adresu — stejně, jako byste seděli doma.

4. Co zůstává ve vašich zařízeních

Klíče, seznam spárovaných zařízení, nastavení a stav spojení jsou uloženy ve vašich zařízeních a neodesílají se nám. Aplikace přímo v zařízení počítá, jak často jednotlivé typy trasy spojení uspějí nebo selžou; ani tyto počty se nám neodesílají.

5. Platba

Objednáváte a platíte v aplikaci na zařízení, které necháte doma. Na tomto webu si předplatné pořídit nelze. Pokud je toto zařízení s Androidem, platbu vyřizuje Stripe (Stripe, Inc.); pokud je to iPhone nebo iPad, vyřizuje ji Apple Inc. přes App Store.

Platba přes Stripe (když je zařízení doma s Androidem). E-mailovou adresu a údaje o kartě zadáte na platební obrazovce v aplikaci.

• Údaje o kartě. V aplikaci je zadáváte do vstupní komponenty poskytované společností Stripe, která je odesílá přímo do Stripe. Naše aplikace ani naše servery nikdy nedostávají číslo vaší kreditní karty ani jiné platební údaje.
• E-mailová adresa. Registruje se u Stripe kvůli potvrzením o platbě a oznámením o vašem předplatném. Když si předplatné pořídíte v aplikaci, prochází na cestě ke Stripe službou předplatného; služba předplatného ji neukládá. Registrovanou e-mailovou adresu můžeme vyhledat v administraci Stripe, abychom vyřídili potvrzení o platbě nebo vaše dotazy.
• Informace o zařízení. Software Stripe zabudovaný v aplikaci odesílá do Stripe identifikátor zařízení (Android ID), technické informace, jako je model zařízení, verze OS a verze aplikace, a záznam úkonů při zadávání údajů o kartě, za účelem zpracování plateb, prevence podvodů a vyšetřování poruch. Když vás vydavatel vaší karty ověřuje (3D Secure), odesílají se informace o zařízení, jako je model, velikost obrazovky, jazyk, nastavení času a mobilní operátor, prostřednictvím Stripe vydavateli vaší karty pro účely tohoto ověření. Software Stripe má také samostatnou funkci, která shromažďuje podrobné informace o zařízení pro odhalování podvodů, kterou jsme však vypnuli.

Aplikace pro iPhone / iPad neobsahuje program Stripe. Výše uvedené informace o zařízení se odesílají jen tehdy, když objednáváte přes Stripe v aplikaci na zařízení s Androidem, které necháte doma.

Stripe s těmito informacemi nakládá podle svých vlastních zásad ochrany soukromí.

Platba přes App Store (když je zařízení doma iPhone nebo iPad). Pořizujete si automaticky se obnovující předplatné App Store. Platbu, obnovení, zrušení i vrácení peněz vyřizuje Apple a my neobdržíme údaje o vaší kartě, váš Apple ID, vaše jméno ani vaši e-mailovou adresu. Aby bylo předplatné propojeno s vaší domácností, odešle aplikace doklad o nákupu (podepsaný společností Apple) službě předplatného a služba předplatného získává stav předplatného od Apple (App Store Server API a App Store Server Notifications). Společnosti Apple předáváme jen náhodný identifikátor, který o vaší domácnosti nic neříká. Apple s těmito informacemi nakládá podle svých vlastních zásad ochrany soukromí.

Aby mohla ověřovat stav vašeho předplatného, uchovává služba předplatného pro každou domácnost následující. Neuchovává vaši e-mailovou adresu ani zákaznické číslo či číslo předplatného u Stripe.

Uchováváno	Obsah	Doba
Záznam o předplatném	Identifikátor domácnosti (odvozený z veřejného klíče zařízení, které necháte doma) a stav předplatného, datum konce, počet zařízení a to, zda jde o bezplatnou zkušební dobu	Uchovává se i po zrušení (aby byla bezplatná zkušební doba omezena na jedenkrát na domácnost). Žádosti o výmaz vyřizujeme podle oddílu 9
Propojení se Stripe	Náhodný identifikátor, který propojuje vaše předplatné u Stripe s vaší domácností	Stejně jako výše
Propojení s App Store	Náhodný identifikátor, který propojuje vaše předplatné v App Store s vaší domácností, číslo předplatného (původní ID transakce Apple) a jeho produkt, stav a datum vypršení	Stejně jako výše
Propojovací kód	Kód, který zařízení, které necháte doma, vydá, když si pořizujete předplatné	Po 30 minutách přestane fungovat a o den později se smaže

Aby se dal ověřovat stav vašeho předplatného, odesílá zařízení, které necháte doma, svůj veřejný klíč a podpis službě předplatného (zhruba jednou denně, blízko data konce častěji). Služba předplatného nevede žádné protokoly.

6. Když nám napíšete

Když nám napíšete, dostaneme vaše jméno, e-mailovou adresu a zprávu a použijeme je k odpovědi a ke zlepšování služby. Smažeme je, jakmile k tomu už nejsou potřeba.

7. Předávání

Vaše údaje nepředáváme třetím stranám s výjimkou případů, kdy to vyžaduje zákon. Pro provoz služby využíváme tyto poskytovatele: Cloudflare, Inc. (signalizace, ověřování předplatného a zjišťování vnější adresy a IP adresy), Google LLC (distribuce aplikace), Stripe, Inc. (platba, když je zařízení doma s Androidem), Apple Inc. (distribuce aplikace pro iPhone / iPad a platba přes App Store).

8. Bezpečnost

Klíče jsou v chráněném úložišti ve vašich zařízeních a provoz je šifrovaný. Údaje o spojení ponechané u signalizační služby jsou zašifrované klíčem, který mají jen vaše zařízení.

9. Přístup, oprava a výmaz

Napište nám, pokud chcete vidět, opravit nebo smazat to, co uchováváme. Když něco nemáme — obsah vašeho provozu nebo historii vašich spojení — řekneme vám to.

10. Změny

Pokud tyto zásady změníme, zveřejníme zde novou verzi s datem, od kterého platí.

11. Kontakt

Použijte prosím kontaktní stránku.