Tietosuojaseloste

SecureSS (”me”) kuvaa alla, miten henkilötietoja ja liikennettä käsitellään homeVPN-palvelussa (”palvelu”).

1. Emme välitä liikennettäsi

Palvelu yhdistää omat laitteesi: kotiin jäävän laitteen ja mukanasi kulkevan laitteen. Kumpikin voi olla Android-laite, iPhone tai iPad. Liikenteesi ei kulje palvelimiemme kautta. Emme ylläpidä VPN-palvelimia emmekä ole asemassa, jossa voisimme nähdä liikenteesi sisältöä, kohteita tai määrää.

Ylläpidämme vain kahta pientä palvelua: signalointipalvelua (Cloudflare Workers ja Durable Objects), joka auttaa kahta laitettasi löytämään toisensa, ja tilauspalvelua (Cloudflare Workers; katso kohta 5), joka tarkistaa tilauksesi tilan. Liikenteesi ei kulje kummankaan kautta. Signalointipalvelu on mukana vain yhteyttä muodostettaessa.

2. Mitä signalointipalvelu säilyttää

Kutakin kotitaloutta kohti se säilyttää seuraavat.

Säilytetään	Sisältö	Säilytysaika
Kotitalouden julkinen avain	Kotiin jättämäsi laitteen julkinen avain ja aika, jolloin se muodosti yhteyden ensimmäisen kerran	Säilyy myös sen jälkeen, kun lopetat palvelun käytön. Poistopyynnöt käsittelemme kohdassa 9 kuvatulla tavalla
Laiteluettelo	Paritettujen laitteiden julkiset avaimet, niiden salatut näyttönimet ja kunkin laitteen lisäysaika	Kunnes laite poistetaan luettelosta
Salatut yhteystiedot	Osoitetiedot, joita laitteet tarvitsevat tavoittaakseen toisensa, salattuna avaimella, joka on vain sinun laitteillasi; emme me emmekä Cloudflare pysty lukemaan niitä	Vain viimeisin. Vanhenee 30 minuutissa. Ei historiaa
Yhteyden tila	Mikä laite on juuri nyt yhteydessä	Yhteyden ajan
Viimeksi nähty	Milloin kukin laite viimeksi viesti	Vain viimeisin

Lisäksi se käsittelee tilapäisesti, tallentamatta niitä, laitteen lisäämistä koskevia pyyntöjä (enintään 10 minuuttia) ja signaaleja, joita kaksi laitetta vaihtaa yhteyden muodostamiseksi (noin 10 sekuntia).

Emme pidä yhteyslokeja — emme merkintöjä siitä, milloin yhdistit, minne tai kuinka paljon siirsit. Näyttönimet salataan laitteellasi ennen tallennusta, joten meillä ei ole niitä koskaan selväkielisinä. Myös tilakyselyt ja etäkäynnistykset ovat salattuja omien laitteidesi välillä; signalointipalvelu välittää ne lukematta ja tallentamatta.

3. Mitä emme säilytä, mutta verkko näkee silti

Jotta tämä seloste olisi täsmällinen eikä vain mairitteleva:

• Yhteysosoitteesi. Cloudflare näkee väistämättä, mistä osoitteesta yhteys signalointipalveluun tai tilauspalveluun tulee. Me emme lue emmekä tallenna sitä: koodimme ei viittaa siihen, ja pyyntölokitus ja analytiikka ovat pois päältä.
• Osoitteen selvitys. Laitteesi kysyy Cloudflaren STUN-palvelimelta omaa ulkoista osoitettaan. Cloudflare näkee, mistä osoitteesta kysymys tuli.
• Sovelluksessa näkyvä IP-osoite. Näyttääkseen IP-osoitteesi ja maasi näytöllä sovellus kysyy niitä Cloudflarelta. Kun mukanasi kulkeva laite on yhteydessä, sovellus kysyy kotiliittymäsi kautta. Vastaus vain näytetään näytöllä, eikä sitä lähetetä meille.
• Yhteydet Appleen. Salausmenetelmän toimintatavan vuoksi kotiin jättämäsi laite muodostaa yhteyden Apple Inc.:n verkkopalvelimeen (www.apple.com). Apple voi nähdä kotiliittymäsi IP-osoitteen.
• Kun tilaat. Stripe tai, jos tilaat App Storen kautta, Apple voi nähdä sen laitteen IP-osoitteen, jolla tilaat (kohta 5).
• Sivustot, joilla käyt. Liikenteesi lähtee ulos kotiliittymäsi kautta, joten käyttämäsi palvelut näkevät kotiosoitteesi, aivan kuin istuisit kotona.

4. Mitä jää laitteillesi

Avaimet, paritettujen laitteiden luettelo, asetukset ja yhteyden tila säilytetään laitteillasi eikä niitä lähetetä meille. Sovellus laskee laitteella, kuinka usein yhteydet onnistuvat tai epäonnistuvat kunkin yhteysreitin tyypin osalta; myöskään näitä lukuja ei lähetetä meille.

5. Maksaminen

Tilaat ja maksat kotiin jättämäsi laitteen sovelluksessa. Tällä sivustolla ei voi tilata. Jos kyseinen laite on Android-laite, maksun hoitaa Stripe (Stripe, Inc.); jos se on iPhone tai iPad, maksun hoitaa Apple Inc. App Storen kautta.

Maksaminen Stripen kautta (kun kotona oleva laite on Android-laite). Syötät sähköpostiosoitteesi ja korttitietosi sovelluksen maksunäkymässä.

• Korttitiedot. Sovelluksessa kirjoitat ne Stripen tarjoamaan syöttökomponenttiin, josta ne lähetetään suoraan Stripelle. Sovelluksemme ja palvelimemme eivät vastaanota maksutietoja, kuten luottokorttisi numeroa.
• Sähköpostiosoite. Se rekisteröidään Stripelle kuitteja ja tilaustasi koskevia ilmoituksia varten. Kun tilaat sovelluksessa, se kulkee tilauspalvelun kautta Stripelle; tilauspalvelu ei tallenna sitä. Saatamme katsoa rekisteröidyn sähköpostiosoitteen Stripen hallintapaneelista kuitteja tai yhteydenottojasi hoitaaksemme.
• Laitetiedot. Sovellukseen sisäänrakennettu Stripen ohjelmisto lähettää Stripelle laitteen tunnisteen (Android ID), teknisiä tietoja, kuten laitemallin, käyttöjärjestelmän version ja sovelluksen version, sekä kirjauksen korttitietojen syöttämisen aikana tehdyistä toimista maksujen käsittelyä, petosten estämistä ja vikojen selvittämistä varten. Kun korttisi myöntäjä tarkistaa henkilöllisyytesi (3D Secure), laitetietoja, kuten laitemalli, näytön koko, kieli, aika-asetukset ja matkapuhelinoperaattori, lähetetään tätä tarkistusta varten Stripen kautta korttisi myöntäjälle. Stripen ohjelmistossa on lisäksi erillinen toiminto, joka kerää yksityiskohtaisia laitetietoja petosten havaitsemiseksi; olemme poistaneet sen käytöstä.

iPhone / iPad -sovelluksessa ei ole Stripen ohjelmaa. Yllä mainitut laitetiedot lähetetään vain, kun tilaat Stripen kautta kotiin jättämäsi Android-laitteen sovelluksessa.

Stripen käsittelyyn sovelletaan Stripen tietosuojaselostetta.

Maksaminen App Storen kautta (kun kotona oleva laite on iPhone tai iPad). Tilaat automaattisesti uusiutuvan App Store -tilauksen. Apple hoitaa maksun, uusiutumisen, irtisanomisen ja hyvitykset, eikä meille tule korttitietojasi, Apple ID:täsi, nimeäsi eikä sähköpostiosoitettasi. Yhdistääkseen tilauksen kotitalouteesi sovellus lähettää ostotositteen (Applen allekirjoittaman) tilauspalvelulle, ja tilauspalvelu saa tilauksen tilan Applelta (App Store Server API ja App Store Server Notifications). Annamme Applelle vain satunnaisen tunnisteen, joka ei kerro kotitaloudestasi mitään. Applen käsittelyyn sovelletaan Applen tietosuojaselostetta.

Tilauksesi tilan tarkistamiseksi tilauspalvelu säilyttää kutakin kotitaloutta kohti seuraavat. Se ei säilytä sähköpostiosoitettasi eikä Stripen asiakas- ja tilausnumeroasi.

Säilytetään	Sisältö	Säilytysaika
Tilaustietue	Kotitalouden tunniste (johdettu kotiin jättämäsi laitteen julkisesta avaimesta) sekä tilauksen tila, voimassaolon päättymispäivä, laitemäärä ja se, onko kyseessä ilmainen kokeilujakso	Säilyy myös irtisanomisen jälkeen (jotta ilmainen kokeilujakso rajoittuu yhteen kertaan kotitaloutta kohti). Poistopyynnöt käsittelemme kohdassa 9 kuvatulla tavalla
Linkki Stripeen	Satunnainen tunniste, joka yhdistää Stripe-tilauksesi kotitalouteesi	Kuten yllä
Linkki App Storeen	Satunnainen tunniste, joka yhdistää App Store -tilauksesi kotitalouteesi, tilauksen numero (Applen alkuperäisen tapahtuman tunnus) sekä tilauksen tuote, tila ja voimassaolon päättymispäivä	Kuten yllä
Yhdistämiskoodi	Koodi, jonka kotiin jättämäsi laite antaa, kun tilaat	Lakkaa toimimasta 30 minuutin kuluttua ja poistetaan päivää myöhemmin

Tilauksesi tilan tarkistamiseksi kotiin jättämäsi laite lähettää julkisen avaimensa ja allekirjoituksen tilauspalveluun (noin kerran päivässä, useammin voimassaolon päättymisen lähestyessä). Tilauspalvelu ei pidä lokeja.

6. Kun otat yhteyttä

Kun kirjoitat meille, saamme nimesi, sähköpostiosoitteesi ja viestisi ja käytämme niitä vastaamiseen ja palvelun parantamiseen. Poistamme ne, kun niitä ei enää tarvita siihen.

7. Luovuttaminen

Emme luovuta tietojasi kolmansille osapuolille muutoin kuin lain vaatiessa. Käytämme palvelun ylläpitoon seuraavia toimittajia: Cloudflare, Inc. (signalointi, tilausten tarkistus sekä ulkoisen osoitteen ja IP-osoitteen selvitys), Google LLC (sovelluksen jakelu), Stripe, Inc. (maksu, kun kotona oleva laite on Android-laite), Apple Inc. (iPhone / iPad -sovelluksen jakelu ja maksu App Storen kautta).

8. Turvallisuus

Avaimet ovat suojatussa tallennustilassa laitteillasi, ja liikenne on salattua. Signalointipalveluun jätetyt yhteystiedot on salattu avaimella, joka on vain sinun laitteillasi.

9. Tarkastus, oikaisu ja poisto

Kirjoita meille, jos haluat nähdä, korjata tai poistaa säilyttämämme tiedot. Jos jotain ei ole hallussamme — liikenteesi sisältöä tai yhteyksiesi historiaa — kerromme sen.

10. Muutokset

Jos muutamme tätä selostetta, julkaisemme uuden version täällä ja ilmoitamme päivän, jolloin se tulee voimaan.

11. Yhteydenotot

Käytä yhteydenottosivua.