Pravila privatnosti
Što čuvamo, što ne čuvamo i što mreža ionako vidi.
Na snazi od: 6. listopada 2026.
SecureSS („mi”) u nastavku iznosi kako se u homeVPN-u („usluga”) postupa s osobnim podacima i prometom.
1. Ne prenosimo vaš promet
Usluga povezuje vaše vlastite uređaje: jedan koji ostavljate kod kuće i jedan koji nosite sa sobom. Svaki može biti Android uređaj, iPhone ili iPad. Vaš promet ne prolazi kroz naše poslužitelje. Ne držimo VPN poslužitelje i nismo u poziciji vidjeti sadržaj, odredišta ni količinu vašeg prometa.
Ono što održavamo ograničeno je na dvije male usluge: uslugu signalizacije (Cloudflare Workers i Durable Objects) koja pomaže vašim dvama uređajima da se pronađu i uslugu pretplate (Cloudflare Workers; vidi odjeljak 5) koja provjerava stanje vaše pretplate. Vaš promet ne prolazi ni kroz jednu od njih. Usluga signalizacije sudjeluje samo dok se veza uspostavlja.
2. Što čuva usluga signalizacije
Za svako kućanstvo čuva sljedeće.
| Čuva se | Sadržaj | Rok |
|---|---|---|
| Javni ključ kućanstva | Javni ključ uređaja koji ostavljate kod kuće i vrijeme kada se prvi put povezao | Čuva se i nakon što prestanete koristiti uslugu. Zahtjeve za brisanje obrađujemo kako je opisano u odjeljku 9 |
| Popis uređaja | Javni ključevi uparenih uređaja, njihovi šifrirani prikazani nazivi i vrijeme dodavanja svakog uređaja | Dok se uređaj ne ukloni s popisa |
| Šifrirani podaci o vezi | Adresni podaci koje uređaji trebaju da bi se dosegnuli, šifrirani ključem koji imaju samo vaši uređaji; ne možemo ih pročitati ni mi ni Cloudflare | Samo posljednje stanje. Istječe nakon 30 minuta. Bez povijesti |
| Stanje veze | Koji je uređaj upravo povezan | Dok veza traje |
| Posljednja aktivnost | Kada je svaki uređaj posljednji put komunicirao | Samo posljednje stanje |
Osim toga, privremeno obrađuje, ali ne pohranjuje, zahtjeve za dodavanje uređaja (najdulje 10 minuta) i signale koje dva uređaja razmjenjuju radi povezivanja (oko 10 sekundi).
Ne vodimo zapise o vezama — nema traga o tome kada ste se povezali, kamo ni koliko ste prenijeli. Prikazani se nazivi šifriraju na vašem uređaju prije pohrane, pa ih nikada nemamo u čitljivom obliku. Udaljene provjere stanja i udaljena ponovna pokretanja također su šifrirani između vaših uređaja; usluga signalizacije prosljeđuje ih bez čitanja i pohrane.
3. Što ne čuvamo, ali mreža ionako vidi
Da bi ova pravila bila točna, a ne samo laskava:
- Vaša adresa veze. Cloudflare nužno vidi s koje adrese dolazi veza prema usluzi signalizacije ili usluzi pretplate. Mi je ne čitamo niti bilježimo: naš se kod na nju ne poziva, a bilježenje zahtjeva i analitika isključeni su.
- Otkrivanje adrese. Vaš uređaj pita Cloudflareov STUN poslužitelj za vlastitu vanjsku adresu. Cloudflare vidi s koje je adrese pitanje stiglo.
- IP adresa prikazana u aplikaciji. Kako bi na zaslonu prikazala vašu IP adresu i državu, aplikacija šalje upit Cloudflareu. Dok je uređaj koji nosite sa sobom povezan, aplikacija upit šalje putem vaše kućne linije. Odgovor se samo prikazuje na zaslonu i ne šalje se nama.
- Veze prema Appleu. Zbog načina na koji radi metoda šifriranja, uređaj koji ostavljate kod kuće povezuje se s web-poslužiteljem tvrtke Apple Inc. (www.apple.com). Apple može vidjeti IP adresu vaše kućne linije.
- Kada se pretplaćujete. Stripe, ili Apple ako se pretplaćujete putem App Storea, može vidjeti IP adresu uređaja s kojeg se pretplaćujete (odjeljak 5).
- Stranice koje posjećujete. Vaš promet izlazi vašom kućnom linijom, pa usluge koje koristite vide vašu kućnu adresu, jednako kao da sjedite kod kuće.
4. Što ostaje na vašim uređajima
Ključevi, popis uparenih uređaja, postavke i stanje veze pohranjeni su na vašim uređajima i ne šalju se nama. Aplikacija na uređaju broji koliko često veze uspijevaju ili ne uspijevaju, posebno za svaku vrstu putanje veze; ni te brojeve ne šalje nama.
5. Plaćanje
Pretplaćujete se i plaćate u aplikaciji na uređaju koji ostavljate kod kuće. Na ovim stranicama ne možete se pretplatiti. Ako je taj uređaj Android uređaj, plaćanje obavlja Stripe (Stripe, Inc.); ako je iPhone ili iPad, plaćanje obavlja Apple Inc. putem App Storea.
Plaćanje putem Stripea (kada je uređaj kod kuće Android uređaj). Adresu e-pošte i podatke o kartici unosite na zaslonu za plaćanje u aplikaciji.
- Podaci o kartici. U aplikaciji ih upisujete u komponentu za unos koju pruža Stripe, a ona ih šalje izravno Stripeu. Naša aplikacija i naši poslužitelji ne primaju podatke o plaćanju poput broja vaše kreditne kartice.
- Adresa e-pošte. Registrira se kod Stripea radi potvrda o plaćanju i obavijesti o vašoj pretplati. Kada se pretplatite u aplikaciji, do Stripea stiže putem usluge pretplate; usluga pretplate je ne pohranjuje. Registriranu adresu e-pošte možemo pogledati na Stripeovoj nadzornoj ploči radi rješavanja potvrda o plaćanju ili vaših upita.
- Podaci o uređaju. Stripeov softver ugrađen u aplikaciju šalje Stripeu identifikator uređaja (Android ID), tehničke podatke poput modela uređaja, verzije operacijskog sustava i verzije aplikacije te zapis radnji pri unosu podataka o kartici radi obrade plaćanja, sprječavanja prijevara i istraživanja kvarova. Kada izdavatelj vaše kartice provjerava vaš identitet (3D Secure), podaci o uređaju poput modela uređaja, veličine zaslona, jezika, postavki vremena i mobilnog operatera šalju se putem Stripea izdavatelju vaše kartice radi te provjere. Stripeov softver osim toga ima zasebnu funkciju koja prikuplja detaljne podatke o uređaju radi otkrivanja prijevara; tu smo funkciju isključili.
Aplikacija za iPhone / iPad ne sadrži Stripeov program. Gornji podaci o uređaju šalju se samo kada se pretplatite putem Stripea u aplikaciji na Android uređaju koji ostavljate kod kuće.
Na postupanje kod Stripea primjenjuju se Stripeova pravila privatnosti.
Plaćanje putem App Storea (kada je uređaj kod kuće iPhone ili iPad). Pretplaćujete se automatski obnovljivom pretplatom na App Storeu. Plaćanje, obnovu, otkazivanje i povrate obavlja Apple, a mi ne primamo podatke o vašoj kartici, vaš Apple ID, ime ni adresu e-pošte. Kako bismo pretplatu povezali s vašim kućanstvom, aplikacija šalje zapis o kupnji (koji je potpisao Apple) usluzi pretplate, a usluga pretplate od Applea (putem App Store Server API-ja i App Store Server Notifications) prima stanje pretplate. Appleu dajemo samo nasumični identifikator koji ništa ne govori o vašem kućanstvu. Na postupanje kod Applea primjenjuju se Appleova pravila privatnosti.
Radi provjere stanja vaše pretplate usluga pretplate za svako kućanstvo čuva sljedeće. Ne čuva vašu adresu e-pošte ni vaš broj kupca i broj pretplate kod Stripea.
| Čuva se | Sadržaj | Rok |
|---|---|---|
| Zapis o pretplati | Identifikator kućanstva (izveden iz javnog ključa uređaja koji ostavljate kod kuće) te stanje pretplate, datum isteka, broj uređaja i podatak o tome je li riječ o besplatnom probnom razdoblju | Čuva se i nakon otkazivanja (kako bi besplatno probno razdoblje bilo ograničeno na jednom po kućanstvu). Zahtjeve za brisanje obrađujemo kako je opisano u odjeljku 9 |
| Povezivanje sa Stripeom | Nasumični identifikator koji povezuje vašu pretplatu kod Stripea s vašim kućanstvom | Kao gore |
| Povezivanje s App Storeom | Nasumični identifikator koji povezuje vašu pretplatu na App Storeu s vašim kućanstvom, broj pretplate (Appleov izvorni ID transakcije) te njezin proizvod, stanje i datum isteka | Kao gore |
| Kod za povezivanje | Kod koji izdaje uređaj koji ostavljate kod kuće kada se pretplaćujete | Prestaje vrijediti nakon 30 minuta i briše se dan nakon toga |
Radi provjere stanja vaše pretplate uređaj koji ostavljate kod kuće šalje svoj javni ključ i potpis usluzi pretplate (otprilike jednom dnevno, češće kada se bliži datum isteka). Usluga pretplate ne vodi zapise.
6. Kada nam pišete
Kada nam pišete, primamo vaše ime, adresu e-pošte i poruku te ih koristimo za odgovor i poboljšanje usluge. Brišemo ih čim za to više nisu potrebni.
7. Ustupanje
Vaše podatke ne ustupamo trećim stranama, osim kada to zahtijeva zakon. Za vođenje usluge koristimo sljedeće pružatelje: Cloudflare, Inc. (signalizacija, provjera pretplate te otkrivanje vanjske adrese i IP adrese), Google LLC (distribucija aplikacije), Stripe, Inc. (plaćanje kada je uređaj kod kuće Android uređaj), Apple Inc. (distribucija aplikacije za iPhone / iPad i plaćanje putem App Storea).
8. Sigurnost
Ključevi se čuvaju u zaštićenoj pohrani na vašim uređajima, a promet je šifriran. Podaci o vezi ostavljeni kod usluge signalizacije šifrirani su ključem koji imaju samo vaši uređaji.
9. Pristup, ispravak i brisanje
Pišite nam ako želite vidjeti, ispraviti ili obrisati ono što čuvamo. Ondje gdje nešto ne posjedujemo — sadržaj vašeg prometa ili povijest vaših veza — reći ćemo vam to.
10. Izmjene
Izmijenimo li ova pravila, objavit ćemo ovdje novu inačicu s datumom od kojeg vrijedi.
11. Kontakt
Koristite stranicu za kontakt.