Privatlivspolitik
Hvad vi opbevarer, hvad vi ikke gør, og hvad nettet ser alligevel.
Gælder fra: 6. oktober 2026
SecureSS (»vi«) beskriver nedenfor, hvordan personoplysninger og trafik håndteres i homeVPN (»tjenesten«).
1. Vi bærer ikke din trafik
Tjenesten forbinder dine egne enheder: én, du lader blive hjemme, og én, du har med. Begge kan være en Android-enhed, en iPhone eller en iPad. Din trafik går ikke gennem vores servere. Vi driver ingen VPN-servere og er ikke i stand til at se indholdet, destinationerne eller mængden af din trafik.
Det, vi driver, er begrænset til to små tjenester: en signaleringstjeneste (Cloudflare Workers og Durable Objects), der hjælper dine to enheder med at finde hinanden, og en abonnementstjeneste (Cloudflare Workers; se afsnit 5), der kontrollerer status for dit abonnement. Din trafik går ikke gennem nogen af dem. Signaleringstjenesten deltager kun, mens en forbindelse etableres.
2. Hvad signaleringstjenesten opbevarer
For hver husstand opbevarer den følgende.
| Opbevaret | Indhold | Opbevaringstid |
|---|---|---|
| Husstandens offentlige nøgle | Den offentlige nøgle til den enhed, du lader blive hjemme, og hvornår den første gang oprettede forbindelse | Bevares også, efter at du er holdt op med at bruge tjenesten. Anmodninger om sletning behandler vi som beskrevet i afsnit 9 |
| Enhedsliste | Offentlige nøgler for parrede enheder, deres krypterede visningsnavne, og hvornår hver enhed blev tilføjet | Indtil enheden fjernes fra listen |
| Krypterede forbindelsesoplysninger | De adresseoplysninger, enhederne skal bruge for at nå hinanden, krypteret med en nøgle, som kun dine enheder har; hverken vi eller Cloudflare kan læse dem | Kun det seneste. Udløber efter 30 minutter. Ingen historik |
| Forbindelsestilstand | Hvilken enhed der er forbundet lige nu | Mens forbindelsen varer |
| Sidst set | Hvornår hver enhed sidst kommunikerede | Kun det seneste |
Derudover håndterer den midlertidigt, uden at gemme dem, anmodninger om at tilføje en enhed (i op til 10 minutter) og de signaler, to enheder udveksler for at oprette forbindelse (i ca. 10 sekunder).
Vi fører ingen forbindelseslogfiler — ingen registrering af hvornår du forbandt, hvortil eller hvor meget du overførte. Visningsnavne krypteres på din enhed, før de gemmes, så vi har dem aldrig i klartekst. Statustjek og genstart på afstand er også krypteret mellem dine egne enheder; signaleringstjenesten sender dem videre uden at læse eller gemme dem.
3. Det vi ikke gemmer, men som nettet ser alligevel
For at denne politik er præcis frem for smigrende:
- Din forbindelsesadresse. Cloudflare ser nødvendigvis, hvilken adresse en forbindelse til signaleringstjenesten eller abonnementstjenesten kommer fra. Vi læser den ikke og registrerer den ikke: vores kode henviser ikke til den, og anmodningslogning og analyse er slået fra.
- Adresseopslag. Din enhed spørger en STUN-server hos Cloudflare om sin egen eksterne adresse. Cloudflare ser, hvilken adresse spørgsmålet kom fra.
- Den IP-adresse, appen viser. For at vise din IP-adresse og dit land på skærmen spørger appen Cloudflare. Mens den enhed, du har med, er forbundet, spørger appen gennem din linje derhjemme. Svaret vises kun på skærmen og sendes ikke til os.
- Forbindelser til Apple. På grund af den måde, krypteringsmetoden fungerer på, opretter den enhed, du lader blive hjemme, forbindelse til en webserver hos Apple Inc. (www.apple.com). Apple kan se IP-adressen på din linje derhjemme.
- Når du tegner abonnement. Stripe, eller Apple, hvis du tegner via App Store, kan se IP-adressen på den enhed, du tegner abonnement fra (afsnit 5).
- De sider, du besøger. Din trafik går ud gennem din linje derhjemme, så de tjenester, du bruger, ser din hjemmeadresse, præcis som hvis du sad derhjemme.
4. Hvad der bliver på dine enheder
Nøgler, listen over parrede enheder, indstillinger og forbindelsestilstand gemmes på dine enheder og sendes ikke til os. Appen tæller på enheden, hvor ofte forbindelser lykkes eller mislykkes for hver type forbindelsesvej; heller ikke disse tal sendes til os.
5. Betaling
Du tilmelder dig og betaler i appen på den enhed, du lader blive hjemme. Du kan ikke tegne abonnement på dette websted. Hvis den enhed er en Android-enhed, håndteres betalingen af Stripe (Stripe, Inc.); hvis det er en iPhone eller iPad, håndteres den af Apple Inc. via App Store.
Betaling via Stripe (når enheden derhjemme er en Android-enhed). Du indtaster din e-mailadresse og dine kortoplysninger på betalingsskærmen i appen.
- Kortoplysninger. I appen indtaster du dem i en indtastningskomponent fra Stripe, som sender dem direkte til Stripe. Vores app og vores servere modtager ikke betalingsoplysninger som dit kreditkortnummer.
- E-mailadresse. Den registreres hos Stripe til kvitteringer og meddelelser om dit abonnement. Når du tegner abonnement i appen, går den via abonnementstjenesten videre til Stripe; abonnementstjenesten gemmer den ikke. Vi kan slå den registrerede e-mailadresse op i Stripes kontrolpanel for at håndtere kvitteringer eller dine henvendelser.
- Enhedsoplysninger. Den Stripe-software, der er indbygget i appen, sender enhedsidentifikatoren (Android ID), tekniske oplysninger som enhedsmodel, OS-version og appversion samt en registrering af betjeningen ved indtastning af kortoplysninger til Stripe for at behandle betalinger, forebygge svindel og undersøge fejl. Når din kortudsteder verificerer din identitet (3D Secure), sendes enhedsoplysninger som enhedsmodel, skærmstørrelse, sprog, tidsindstillinger og mobiloperatør via Stripe til din kortudsteder til denne verifikation. Stripes software har desuden en særskilt funktion, der indsamler detaljerede enhedsoplysninger til afsløring af svindel; den har vi slået fra.
Appen til iPhone / iPad indeholder ikke Stripes program. Enhedsoplysningerne ovenfor sendes kun, når du tilmelder dig via Stripe i appen på en Android-enhed, du lader blive hjemme.
Stripes behandling er underlagt Stripes privatlivspolitik.
Betaling via App Store (når enheden derhjemme er en iPhone eller iPad). Du tegner et automatisk fornyet abonnement i App Store. Apple håndterer betaling, fornyelse, opsigelse og refusion, og vi modtager ikke dine kortoplysninger, dit Apple-id, dit navn eller din e-mailadresse. For at koble abonnementet til din husstand sender appen købsbeviset (signeret af Apple) til abonnementstjenesten, og abonnementstjenesten modtager abonnementets status fra Apple (App Store Server API og App Store Server Notifications). Det eneste, vi giver Apple, er en tilfældig identifikator, der ikke siger noget om din husstand. Apples behandling er underlagt Apples privatlivspolitik.
For at kontrollere status for dit abonnement opbevarer abonnementstjenesten følgende for hver husstand. Den opbevarer ikke din e-mailadresse eller dit kunde- og abonnementsnummer hos Stripe.
| Opbevaret | Indhold | Opbevaringstid |
|---|---|---|
| Abonnementsregistrering | En husstandsidentifikator (afledt af den offentlige nøgle til den enhed, du lader blive hjemme) samt abonnementets status, udløbsdato og antal enheder, og om det er en gratis prøveperiode | Bevares også, efter at du har opsagt (så den gratis prøveperiode begrænses til én gang pr. husstand). Anmodninger om sletning behandler vi som beskrevet i afsnit 9 |
| Kobling til Stripe | En tilfældig identifikator, der kobler dit Stripe-abonnement til din husstand | Som ovenfor |
| Kobling til App Store | En tilfældig identifikator, der kobler dit App Store-abonnement til din husstand, abonnementets nummer (Apples oprindelige transaktions-id) samt dets produkt, status og udløbsdato | Som ovenfor |
| Koblingskode | Den kode, som den enhed, du lader blive hjemme, udsteder, når du tegner abonnement | Holder op med at virke efter 30 minutter og slettes en dag senere |
For at kontrollere status for dit abonnement sender den enhed, du lader blive hjemme, sin offentlige nøgle og en signatur til abonnementstjenesten (ca. én gang om dagen, oftere når udløbsdatoen nærmer sig). Abonnementstjenesten fører ingen logfiler.
6. Når du skriver til os
Skriver du til os, modtager vi dit navn, din e-mailadresse og din besked og bruger dem til at svare og forbedre tjenesten. Vi sletter dem, når de ikke længere er nødvendige til det.
7. Videregivelse
Vi videregiver ikke dine oplysninger til tredjeparter, undtagen hvor loven kræver det. Vi bruger følgende leverandører til at drive tjenesten: Cloudflare, Inc. (signalering, kontrol af abonnementer samt opslag af ekstern adresse og IP-adresse), Google LLC (distribution af appen), Stripe, Inc. (betaling, når enheden derhjemme er en Android-enhed), Apple Inc. (distribution af appen til iPhone / iPad og betaling via App Store).
8. Sikkerhed
Nøgler opbevares i beskyttet lager på dine enheder, og trafikken er krypteret. Forbindelsesoplysninger, der efterlades hos signaleringstjenesten, er krypteret med en nøgle, som kun dine enheder har.
9. Indsigt, rettelse og sletning
Skriv til os, hvis du vil se, rette eller slette det, vi opbevarer. Hvor vi ikke har noget — indholdet af din trafik eller en historik over dine forbindelser — siger vi det.
10. Ændringer
Ændrer vi denne politik, offentliggør vi den nye udgave her med den dato, den træder i kraft.
11. Kontakt
Brug venligst kontaktsiden.