מדיניות פרטיות

‏SecureSS ("אנחנו") מפרטת כאן כיצד מטופלים מידע אישי ותעבורה ב‑homeVPN ("השירות").

1. אנחנו לא מעבירים את התעבורה שלכם

השירות מחבר מכשירים שלכם: אחד נשאר בבית והשני נישא אתכם. כל אחד מהם יכול להיות מכשיר אנדרואיד, iPhone או iPad. התעבורה שלכם אינה עוברת דרך השרתים שלנו. איננו מפעילים שרתי VPN ואיננו במצב שבו אפשר לראות את התוכן, היעדים או נפח התעבורה שלכם.

מה שאנחנו מפעילים מוגבל לשני שירותים קטנים: שירות איתות (Cloudflare Workers ו‑Durable Objects) שעוזר לשני המכשירים שלכם למצוא זה את זה, ושירות מינויים (Cloudflare Workers; ראו סעיף 5) שבודק את מצב המינוי שלכם. התעבורה שלכם אינה עוברת דרך אף אחד מהם. שירות האיתות משתתף רק בזמן יצירת החיבור.

2. מה שירות האיתות מחזיק

עבור כל משק בית הוא מחזיק את הפריטים הבאים.

נשמר	תוכן	משך שמירה
מפתח ציבורי של משק הבית	המפתח הציבורי של המכשיר שנשאר בבית, ומתי הוא התחבר לראשונה	נשמר גם לאחר שתפסיקו להשתמש בשירות. בקשות מחיקה מטופלות כמתואר בסעיף 9
רשימת מכשירים	מפתחות ציבוריים של המכשירים המזודווגים, שמות התצוגה שלהם מוצפנים, ומתי כל אחד מהם נוסף	עד שהמכשיר מוסר מהרשימה
פרטי חיבור מוצפנים	פרטי הכתובת שהמכשירים צריכים כדי להגיע זה לזה, מוצפנים במפתח שרק המכשירים שלכם מחזיקים; לא אנחנו ולא Cloudflare יכולים לקרוא אותם	העדכני בלבד. פג לאחר 30 דקות. ללא היסטוריה
מצב החיבור	איזה מכשיר מחובר כרגע	למשך החיבור
נראה לאחרונה	מתי כל מכשיר תקשר בפעם האחרונה	העדכני בלבד

בנוסף, הוא מטפל באופן זמני, בלי לשמור אותן, בבקשות להוספת מכשיר (עד 10 דקות) ובאותות ששני המכשירים מחליפים כדי להתחבר (בערך 10 שניות).

איננו שומרים יומני חיבור — אין תיעוד של מתי התחברתם, לאן, או כמה נתונים העברתם. שמות התצוגה מוצפנים במכשיר שלכם לפני השמירה, ולכן הם לעולם אינם אצלנו בטקסט גלוי. גם בדיקות מצב והפעלה מחדש מרחוק מוצפנות בין המכשירים שלכם; שירות האיתות מעביר אותן בלי לקרוא ובלי לשמור.

3. מה שאיננו שומרים, אבל הרשת רואה ממילא

כדי שהמדיניות הזו תהיה מדויקת ולא רק מחמיאה:

• כתובת החיבור שלכם. ‏Cloudflare רואה בהכרח מאיזו כתובת מגיע חיבור לשירות האיתות או לשירות המינויים. אנחנו לא קוראים ולא רושמים אותה: הקוד שלנו אינו מתייחס אליה, ורישום הבקשות והאנליטיקה מכובים.
• גילוי כתובת. המכשיר שלכם שואל שרת STUN של Cloudflare מהי כתובתו החיצונית. ‏Cloudflare רואה מאיזו כתובת הגיעה השאלה.
• כתובת ה‑IP שמוצגת באפליקציה. כדי להציג על המסך את כתובת ה‑IP והמדינה שלכם, האפליקציה שואלת את Cloudflare. כשהמכשיר שאתם נושאים מחובר, היא שואלת דרך הקו הביתי. התשובה מוצגת על המסך בלבד ואינה נשלחת אלינו.
• חיבורים ל‑Apple. בגלל אופן הפעולה של שיטת ההצפנה, המכשיר שנשאר בבית מתחבר לשרת אינטרנט של Apple Inc.‎ (www.apple.com). ‏Apple יכולה לראות את כתובת ה‑IP של הקו הביתי שלכם.
• כשנרשמים למנוי. ‏Stripe, או Apple אם נרשמתם דרך ה-App Store, יכולות לראות את כתובת ה‑IP של המכשיר שממנו נרשמתם (סעיף 5).
• האתרים שאתם מבקרים בהם. התעבורה שלכם יוצאת דרך הקו הביתי, ולכן השירותים שאתם משתמשים בהם רואים את הכתובת הביתית שלכם, בדיוק כאילו הייתם יושבים בבית.

4. מה נשאר במכשירים שלכם

מפתחות, רשימת המכשירים המזודווגים, ההגדרות ומצב החיבור נשמרים במכשירים שלכם ואינם נשלחים אלינו. האפליקציה סופרת, במכשיר עצמו, כמה פעמים כל סוג של נתיב חיבור מצליח או נכשל; גם הספירות האלה אינן נשלחות אלינו.

5. תשלום

ההרשמה והתשלום נעשים באפליקציה שבמכשיר שנשאר בבית. אי אפשר להירשם באתר הזה. אם המכשיר הזה הוא מכשיר אנדרואיד, התשלום מטופל על ידי Stripe (Stripe, Inc.); אם הוא iPhone או iPad, על ידי Apple Inc.‎ דרך ה-App Store.

תשלום דרך Stripe (כשהמכשיר שנשאר בבית הוא מכשיר אנדרואיד). מזינים את כתובת האימייל ואת פרטי הכרטיס במסך התשלום שבתוך האפליקציה.

• פרטי הכרטיס. באפליקציה מקלידים אותם ברכיב קלט ש‑Stripe מספקת, והוא שולח אותם ישירות ל‑Stripe. האפליקציה והשרתים שלנו לעולם אינם מקבלים את מספר כרטיס האשראי שלכם או פרטי תשלום אחרים.
• כתובת האימייל. היא נרשמת אצל Stripe לצורך קבלות והודעות על המינוי שלכם. כשנרשמים באפליקציה, היא עוברת דרך שירות המינויים בדרכה ל‑Stripe; שירות המינויים אינו שומר אותה. ייתכן שנעיין בכתובת האימייל הרשומה בלוח הבקרה של Stripe כדי לטפל בקבלות או בפניות שלכם.
• מידע על המכשיר. התוכנה של Stripe שמובנית באפליקציה שולחת ל‑Stripe את מזהה המכשיר (Android ID), מידע טכני כמו דגם המכשיר, גרסת מערכת ההפעלה וגרסת האפליקציה, ותיעוד של הפעולות בעת הזנת פרטי הכרטיס, כדי לעבד תשלומים, למנוע הונאות ולחקור תקלות. כשמנפיק הכרטיס שלכם מאמת אתכם (3D Secure), מידע על המכשיר כמו הדגם, גודל המסך, השפה, הגדרות השעה והמפעיל הסלולרי נשלח דרך Stripe למנפיק הכרטיס שלכם לצורך האימות הזה. בתוכנה של Stripe יש גם תכונה נפרדת שאוספת מידע מפורט על המכשיר לזיהוי הונאות, אך השבתנו אותה.

האפליקציה ל-iPhone / iPad אינה כוללת את התוכנה של Stripe. פרטי המכשיר שלמעלה נשלחים רק כשנרשמים דרך Stripe באפליקציה שבמכשיר אנדרואיד שנשאר בבית.

‏Stripe מטפלת במידע הזה לפי מדיניות הפרטיות שלה.

תשלום דרך ה-App Store (כשהמכשיר שנשאר בבית הוא iPhone או iPad). נרשמים למנוי מתחדש אוטומטית ב-App Store. Apple מטפלת בתשלום, בחידוש, בביטול ובהחזרים, ואנחנו איננו מקבלים את פרטי הכרטיס שלכם, את ה-Apple ID, את השם או את כתובת האימייל. כדי לקשר את המנוי למשק הבית שלכם, האפליקציה שולחת את רשומת הרכישה (החתומה על ידי Apple) לשירות המינויים, ושירות המינויים מקבל מ-Apple את מצב המנוי (דרך App Store Server API ו-App Store Server Notifications). כל מה שאנחנו מוסרים ל-Apple הוא מזהה אקראי שאינו מעיד על משק הבית שלכם. Apple מטפלת במידע הזה לפי מדיניות הפרטיות שלה.

כדי לבדוק את מצב המינוי שלכם, שירות המינויים מחזיק את הפריטים הבאים עבור כל משק בית. הוא אינו מחזיק את כתובת האימייל שלכם או את מספרי הלקוח והמינוי של Stripe.

נשמר	תוכן	משך שמירה
רשומת המינוי	מזהה של משק הבית (שנגזר מהמפתח הציבורי של המכשיר שנשאר בבית), ומצב המינוי, תאריך הסיום, מספר המכשירים והאם מדובר בתקופת ניסיון חינם	נשמרת גם לאחר הביטול (כדי שתקופת הניסיון החינם תוגבל לפעם אחת לכל משק בית). בקשות מחיקה מטופלות כמתואר בסעיף 9
קישור ל‑Stripe	מזהה אקראי שמקשר את המינוי שלכם ב‑Stripe למשק הבית שלכם	כמו לעיל
קישור ל-App Store	מזהה אקראי שמקשר את המנוי שלכם ב-App Store למשק הבית שלכם, מספר המנוי (מזהה העסקה המקורית של Apple), והמוצר, המצב ותאריך הסיום שלו	כמו לעיל
קוד קישור	הקוד שהמכשיר שנשאר בבית מנפיק כשנרשמים למנוי	מפסיק לפעול לאחר 30 דקות ונמחק יום לאחר מכן

כדי לבדוק את מצב המינוי שלכם, המכשיר שנשאר בבית שולח את המפתח הציבורי שלו וחתימה לשירות המינויים (בערך פעם ביום, ולעיתים קרובות יותר לקראת תאריך הסיום). שירות המינויים אינו שומר יומנים.

6. כשאתם פונים אלינו

כשאתם כותבים לנו אנחנו מקבלים את השם, כתובת האימייל וההודעה שלכם, ומשתמשים בהם כדי להשיב ולשפר את השירות. אנחנו מוחקים אותם ברגע שאינם נחוצים לכך.

7. מסירה לצדדים שלישיים

איננו מוסרים את המידע שלכם לצדדים שלישיים, למעט כשהחוק מחייב זאת. להפעלת השירות אנו נעזרים בספקים הבאים: Cloudflare, Inc.‎ (איתות, בדיקת מינויים, ובירור הכתובת החיצונית וכתובת ה‑IP), Google LLC‏ (הפצת האפליקציה), Stripe, Inc.‎ (תשלום כשהמכשיר שנשאר בבית הוא מכשיר אנדרואיד), Apple Inc.‎ (הפצת האפליקציה ל-iPhone / iPad ותשלום דרך ה-App Store).

8. אבטחה

המפתחות נשמרים באחסון מוגן במכשירים שלכם, והתעבורה מוצפנת. פרטי החיבור שנשארים אצל שירות האיתות מוצפנים במפתח שרק המכשירים שלכם מחזיקים.

9. עיון, תיקון ומחיקה

כתבו לנו אם תרצו לראות, לתקן או למחוק את מה שאנחנו מחזיקים. במקום שבו אין בידינו מידע — תוכן התעבורה שלכם או היסטוריית החיבורים — נאמר זאת.

10. שינויים

אם נשנה מדיניות זו, נפרסם כאן את הגרסה החדשה יחד עם המועד שבו היא נכנסת לתוקף.

11. יצירת קשר

אנא השתמשו בעמוד יצירת הקשר.