Personvernerklæring
Hva vi lagrer, hva vi ikke lagrer, og hva nettet ser uansett.
Gjelder fra: 6. oktober 2026
SecureSS («vi») redegjør nedenfor for hvordan personopplysninger og trafikk håndteres i homeVPN («tjenesten»).
1. Vi bærer ikke trafikken din
Tjenesten kobler sammen dine egne enheter: én du lar bli hjemme og én du har med deg. Begge kan være en Android-enhet, en iPhone eller en iPad. Trafikken din går ikke gjennom våre servere. Vi driver ingen VPN-servere og er ikke i stand til å se innholdet, målene eller mengden av trafikken din.
Det vi driver, er begrenset til to små tjenester: en signaleringstjeneste (Cloudflare Workers og Durable Objects) som hjelper de to enhetene dine med å finne hverandre, og en abonnementstjeneste (Cloudflare Workers; se punkt 5) som kontrollerer statusen for abonnementet ditt. Trafikken din går ikke gjennom noen av dem. Signaleringstjenesten deltar bare mens en tilkobling settes opp.
2. Hva signaleringstjenesten lagrer
For hver husstand lagrer den følgende.
| Lagret | Innhold | Lagringstid |
|---|---|---|
| Husstandens offentlige nøkkel | Den offentlige nøkkelen til enheten du lar bli hjemme, og når den koblet til for første gang | Beholdes også etter at du har sluttet å bruke tjenesten. Forespørsler om sletting behandler vi som beskrevet i punkt 9 |
| Enhetsliste | Offentlige nøkler for parede enheter, deres krypterte visningsnavn og når hver enhet ble lagt til | Til enheten fjernes fra listen |
| Krypterte tilkoblingsdetaljer | Adresseopplysningene enhetene trenger for å nå hverandre, kryptert med en nøkkel bare dine enheter har; verken vi eller Cloudflare kan lese dem | Bare siste tilstand. Utløper etter 30 minutter. Ingen historikk |
| Tilkoblingsstatus | Hvilken enhet som er tilkoblet akkurat nå | Så lenge tilkoblingen varer |
| Sist sett | Når hver enhet sist kommuniserte | Bare siste tilstand |
I tillegg håndterer den midlertidig, uten å lagre dem, forespørsler om å legge til en enhet (i opptil 10 minutter) og signalene to enheter utveksler for å koble til (i omtrent 10 sekunder).
Vi fører ingen tilkoblingslogger — ingen registrering av når du koblet til, hvor, eller hvor mye du overførte. Visningsnavn krypteres på enheten din før de lagres, så vi har dem aldri i klartekst. Statussjekker og omstart på avstand er også kryptert mellom dine egne enheter; signaleringstjenesten sender dem videre uten å lese eller lagre dem.
3. Det vi ikke lagrer, men som nettet ser uansett
For at denne erklæringen skal være presis og ikke bare smigrende:
- Tilkoblingsadressen din. Cloudflare ser nødvendigvis hvilken adresse en tilkobling til signaleringstjenesten eller abonnementstjenesten kommer fra. Vi verken leser eller registrerer den: koden vår viser ikke til den, og forespørselslogging og analyse er slått av.
- Adresseoppslag. Enheten din spør en STUN-server hos Cloudflare om sin egen ytre adresse. Cloudflare ser hvilken adresse spørsmålet kom fra.
- IP-adressen som vises i appen. For å vise IP-adressen og landet ditt på skjermen spør appen Cloudflare. Mens enheten du har med deg er tilkoblet, spør appen gjennom linjen hjemme. Svaret vises bare på skjermen og sendes ikke til oss.
- Tilkoblinger til Apple. På grunn av måten krypteringsmetoden virker på, kobler enheten du lar bli hjemme seg til en webserver hos Apple Inc. (www.apple.com). Apple kan se IP-adressen til linjen din hjemme.
- Når du tegner abonnement. Stripe, eller Apple hvis du tegner via App Store, kan se IP-adressen til enheten du tegner abonnement fra (punkt 5).
- Nettstedene du besøker. Trafikken din går ut gjennom linjen hjemme, så tjenestene du bruker ser hjemmeadressen din, akkurat som om du satt hjemme.
4. Hva som blir liggende på enhetene dine
Nøkler, listen over parede enheter, innstillinger og tilkoblingsstatus lagres på enhetene dine og sendes ikke til oss. Appen teller på enheten hvor ofte tilkoblinger lykkes eller mislykkes for hver type tilkoblingsvei; heller ikke disse tallene sendes til oss.
5. Betaling
Du tegner abonnement og betaler i appen på enheten du lar bli hjemme. Du kan ikke tegne abonnement på dette nettstedet. Hvis den enheten er en Android-enhet, håndteres betalingen av Stripe (Stripe, Inc.); hvis det er en iPhone eller iPad, håndteres den av Apple Inc. via App Store.
Betaling via Stripe (når enheten hjemme er en Android-enhet). Du skriver inn e-postadressen og kortopplysningene dine på betalingsskjermen i appen.
- Kortopplysninger. I appen skriver du dem inn i en inndatakomponent levert av Stripe, som sender dem direkte til Stripe. Appen og serverne våre mottar ikke betalingsopplysninger som kredittkortnummeret ditt.
- E-postadresse. Den registreres hos Stripe for kvitteringer og meldinger om abonnementet ditt. Når du tegner abonnement i appen, går den via abonnementstjenesten videre til Stripe; abonnementstjenesten lagrer den ikke. Vi kan slå opp den registrerte e-postadressen i Stripes kontrollpanel for å håndtere kvitteringer eller henvendelser fra deg.
- Enhetsopplysninger. Stripe-programvaren som er bygd inn i appen, sender enhetsidentifikatoren (Android ID), tekniske opplysninger som enhetsmodell, OS-versjon og appversjon, og en registrering av betjeningen ved inntasting av kortopplysninger til Stripe for å behandle betalinger, forebygge svindel og undersøke feil. Når kortutstederen din verifiserer identiteten din (3D Secure), sendes enhetsopplysninger som enhetsmodell, skjermstørrelse, språk, tidsinnstillinger og mobiloperatør via Stripe til kortutstederen din for denne verifiseringen. Stripes programvare har i tillegg en egen funksjon som samler inn detaljerte enhetsopplysninger for å avdekke svindel; den har vi slått av.
Appen for iPhone / iPad inneholder ikke programmet til Stripe. Enhetsopplysningene ovenfor sendes bare når du tegner via Stripe i appen på en Android-enhet du lar bli hjemme.
Stripes behandling er underlagt Stripes personvernerklæring.
Betaling via App Store (når enheten hjemme er en iPhone eller iPad). Du tegner et automatisk fornyet abonnement i App Store. Apple håndterer betaling, fornyelse, oppsigelse og refusjon, og vi mottar ikke kortopplysningene dine, Apple-ID-en din, navnet ditt eller e-postadressen din. For å koble abonnementet til husstanden din sender appen kjøpsbeviset (signert av Apple) til abonnementstjenesten, og abonnementstjenesten får abonnementets status fra Apple (App Store Server API og App Store Server Notifications). Det eneste vi gir Apple, er en tilfeldig identifikator som ikke sier noe om husstanden din. Apples behandling er underlagt Apples personvernerklæring.
For å kontrollere statusen for abonnementet ditt lagrer abonnementstjenesten følgende for hver husstand. Den lagrer ikke e-postadressen din eller kunde- og abonnementsnummeret ditt hos Stripe.
| Lagret | Innhold | Lagringstid |
|---|---|---|
| Abonnementsregistrering | En husstandsidentifikator (avledet av den offentlige nøkkelen til enheten du lar bli hjemme), og abonnementets status, utløpsdato og antall enheter, og om det er en gratis prøveperiode | Beholdes også etter at du har sagt opp (slik at den gratis prøveperioden er begrenset til én gang per husstand). Forespørsler om sletting behandler vi som beskrevet i punkt 9 |
| Kobling til Stripe | En tilfeldig identifikator som kobler Stripe-abonnementet ditt til husstanden din | Som ovenfor |
| Kobling til App Store | En tilfeldig identifikator som kobler App Store-abonnementet ditt til husstanden din, abonnementets nummer (Apples opprinnelige transaksjons-ID) og dets produkt, status og utløpsdato | Som ovenfor |
| Koblingskode | Koden som enheten du lar bli hjemme utsteder når du tegner abonnement | Slutter å virke etter 30 minutter og slettes en dag senere |
For å kontrollere statusen for abonnementet ditt sender enheten du lar bli hjemme sin offentlige nøkkel og en signatur til abonnementstjenesten (omtrent én gang om dagen, oftere når utløpsdatoen nærmer seg). Abonnementstjenesten fører ingen logger.
6. Når du skriver til oss
Skriver du til oss, mottar vi navnet ditt, e-postadressen din og meldingen din, og bruker dem til å svare og forbedre tjenesten. Vi sletter dem når de ikke lenger trengs til det.
7. Deling
Vi gir ikke opplysningene dine videre til tredjeparter, unntatt der loven krever det. Vi bruker disse leverandørene til å drive tjenesten: Cloudflare, Inc. (signalering, kontroll av abonnement samt oppslag av ytre adresse og IP-adresse), Google LLC (distribusjon av appen), Stripe, Inc. (betaling når enheten hjemme er en Android-enhet), Apple Inc. (distribusjon av appen for iPhone / iPad og betaling via App Store).
8. Sikkerhet
Nøkler ligger i beskyttet lagring på enhetene dine, og trafikken er kryptert. Tilkoblingsdetaljer som blir igjen hos signaleringstjenesten, er kryptert med en nøkkel bare dine enheter har.
9. Innsyn, retting og sletting
Skriv til oss om du vil se, rette eller slette det vi lagrer. Der vi ikke har noe — innholdet i trafikken din eller en historikk over tilkoblingene dine — sier vi fra om det.
10. Endringer
Endrer vi denne erklæringen, publiserer vi den nye versjonen her med datoen den trer i kraft.
11. Kontakt
Bruk kontaktsiden.