Polityka prywatności

SecureSS („my”) przedstawia poniżej, jak w homeVPN („usługa”) traktowane są dane osobowe i ruch sieciowy.

1. Nie przenosimy Twojego ruchu

Usługa łączy Twoje własne urządzenia: jedno zostawione w domu i jedno noszone przy sobie. Każde może być urządzeniem z Androidem, iPhone’em lub iPadem. Twój ruch nie przechodzi przez nasze serwery. Nie prowadzimy serwerów VPN i nie jesteśmy w stanie widzieć treści, celów ani ilości Twojego ruchu.

Prowadzimy wyłącznie dwie niewielkie usługi: usługę sygnalizacyjną (Cloudflare Workers i Durable Objects), która pomaga Twoim dwóm urządzeniom się odnaleźć, oraz usługę subskrypcyjną (Cloudflare Workers; zob. punkt 5), która sprawdza stan Twojej subskrypcji. Twój ruch nie przechodzi przez żadną z nich. Usługa sygnalizacyjna bierze udział wyłącznie na czas zestawiania połączenia.

2. Co przechowuje usługa sygnalizacyjna

Dla każdego gospodarstwa domowego przechowuje poniższe dane.

Przechowywane	Treść	Okres
Klucz publiczny gospodarstwa	Klucz publiczny urządzenia zostawionego w domu oraz czas jego pierwszego połączenia	Pozostaje także po zakończeniu korzystania z usługi. Żądania usunięcia rozpatrujemy zgodnie z punktem 9
Lista urządzeń	Klucze publiczne sparowanych urządzeń, ich zaszyfrowane nazwy wyświetlane oraz czas dodania każdego z nich	Dopóki urządzenie nie zostanie usunięte z listy
Zaszyfrowane dane połączenia	Informacje adresowe potrzebne urządzeniom, by się odnaleźć, zaszyfrowane kluczem, który mają wyłącznie Twoje urządzenia; ani my, ani Cloudflare nie możemy ich odczytać	Tylko najnowsze. Wygasa po 30 minutach. Bez historii
Stan połączenia	Które urządzenie jest właśnie połączone	Na czas połączenia
Ostatnia aktywność	Kiedy każde urządzenie ostatnio się komunikowało	Tylko najnowsze

Ponadto tymczasowo obsługuje, nie zapisując ich, żądania dodania urządzenia (najdłużej 10 minut) oraz sygnały, którymi dwa urządzenia wymieniają się, aby się połączyć (około 10 sekund).

Nie prowadzimy logów połączeń — żadnego zapisu, kiedy się łączyłeś, dokąd ani ile przesłałeś. Nazwy wyświetlane są szyfrowane na Twoim urządzeniu przed zapisaniem, więc nigdy nie mamy ich w postaci jawnej. Zdalne sprawdzanie stanu i zdalny restart również są szyfrowane między Twoimi urządzeniami; usługa sygnalizacyjna przekazuje je, nie czytając ich ani nie zapisując.

3. Czego nie zapisujemy, a co sieć widzi mimo wszystko

Żeby ta polityka była dokładna, a nie tylko pochlebna:

• Twój adres połączenia. Cloudflare z konieczności widzi, z jakiego adresu przychodzi połączenie z usługą sygnalizacyjną lub usługą subskrypcyjną. My go nie czytamy ani nie zapisujemy: nasz kod się do niego nie odwołuje, a rejestrowanie żądań i analityka są wyłączone.
• Ustalanie adresu. Twoje urządzenie pyta serwer STUN należący do Cloudflare o swój własny adres zewnętrzny. Cloudflare widzi, z jakiego adresu przyszło pytanie.
• Adres IP wyświetlany w aplikacji. Aby wyświetlić na ekranie Twój adres IP i kraj, aplikacja pyta Cloudflare. Gdy urządzenie noszone przy sobie jest połączone, pyta przez Twoje domowe łącze. Odpowiedź jest tylko wyświetlana na ekranie i nie jest nam wysyłana.
• Połączenia z Apple. Ze względu na sposób działania metody szyfrowania urządzenie zostawione w domu łączy się z serwerem WWW należącym do Apple Inc. (www.apple.com). Apple może widzieć adres IP Twojego domowego łącza.
• Przy wykupywaniu subskrypcji. Stripe, a jeśli wykupujesz ją przez App Store – Apple, może widzieć adres IP urządzenia, z którego wykupujesz subskrypcję (punkt 5).
• Odwiedzane strony. Twój ruch wychodzi Twoim domowym łączem, więc używane serwisy widzą Twój adres domowy — tak samo, jakbyś siedział w domu.

4. Co zostaje na Twoich urządzeniach

Klucze, lista sparowanych urządzeń, ustawienia i stan połączenia są przechowywane na Twoich urządzeniach i nie są nam wysyłane. Aplikacja zlicza na urządzeniu, jak często każdy rodzaj trasy połączenia kończy się powodzeniem lub niepowodzeniem; te liczniki również nie są nam wysyłane.

5. Płatność

Zamawiasz i płacisz w aplikacji na urządzeniu zostawionym w domu. Na tej stronie nie można wykupić abonamentu. Jeśli to urządzenie ma Androida, płatność obsługuje Stripe (Stripe, Inc.); jeśli to iPhone lub iPad, obsługuje ją Apple Inc. przez App Store.

Płatność przez Stripe (gdy urządzenie w domu ma Androida). Adres e-mail i dane karty wpisujesz na ekranie płatności w aplikacji.

• Dane karty. W aplikacji wpisujesz je w komponencie do wprowadzania danych dostarczonym przez Stripe, który wysyła je bezpośrednio do Stripe. Nasza aplikacja i nasze serwery nigdy nie otrzymują numeru Twojej karty kredytowej ani innych danych płatniczych.
• Adres e-mail. Jest rejestrowany w Stripe na potrzeby potwierdzeń płatności i powiadomień dotyczących Twojej subskrypcji. Gdy wykupujesz subskrypcję w aplikacji, przechodzi przez usługę subskrypcyjną w drodze do Stripe; usługa subskrypcyjna go nie zapisuje. Możemy sprawdzić zarejestrowany adres e-mail w panelu Stripe, aby zająć się potwierdzeniami płatności lub Twoimi zapytaniami.
• Informacje o urządzeniu. Oprogramowanie Stripe wbudowane w aplikację wysyła do Stripe identyfikator urządzenia (Android ID), informacje techniczne, takie jak model urządzenia, wersja systemu operacyjnego i wersja aplikacji, oraz zapis czynności wykonywanych przy wpisywaniu danych karty, w celu przetwarzania płatności, zapobiegania oszustwom i badania usterek. Gdy wydawca Twojej karty weryfikuje Twoją tożsamość (3D Secure), informacje o urządzeniu, takie jak model, rozmiar ekranu, język, ustawienia czasu i operator komórkowy, są przesyłane za pośrednictwem Stripe do wydawcy Twojej karty na potrzeby tej weryfikacji. Oprogramowanie Stripe ma też osobną funkcję, która zbiera szczegółowe informacje o urządzeniu w celu wykrywania oszustw, ale ją wyłączyliśmy.

Aplikacja na iPhone’a / iPada nie zawiera programu Stripe. Powyższe informacje o urządzeniu są wysyłane tylko wtedy, gdy zamawiasz przez Stripe w aplikacji na urządzeniu z Androidem zostawionym w domu.

Stripe traktuje te informacje zgodnie z własną polityką prywatności.

Płatność przez App Store (gdy urządzenie w domu to iPhone lub iPad). Wykupujesz automatycznie odnawianą subskrypcję App Store. Apple obsługuje płatność, odnawianie, rezygnację i zwroty, a my nie otrzymujemy Twoich danych karty, Apple ID, imienia i nazwiska ani adresu e-mail. Aby powiązać subskrypcję z Twoim gospodarstwem domowym, aplikacja wysyła dowód zakupu (podpisany przez Apple) do usługi subskrypcyjnej, a usługa subskrypcyjna otrzymuje od Apple stan subskrypcji (App Store Server API i App Store Server Notifications). Apple przekazujemy wyłącznie losowy identyfikator, który nic nie mówi o Twoim gospodarstwie domowym. Apple traktuje te informacje zgodnie z własną polityką prywatności.

Aby sprawdzać stan Twojej subskrypcji, usługa subskrypcyjna przechowuje dla każdego gospodarstwa domowego poniższe dane. Nie przechowuje Twojego adresu e-mail ani numerów klienta i subskrypcji w Stripe.

Przechowywane	Treść	Okres
Zapis subskrypcji	Identyfikator gospodarstwa (wyprowadzony z klucza publicznego urządzenia zostawionego w domu) oraz stan subskrypcji, data zakończenia, liczba urządzeń i informacja, czy jest to bezpłatny okres próbny	Pozostaje także po anulowaniu (aby bezpłatny okres próbny był ograniczony do jednego razu na gospodarstwo). Żądania usunięcia rozpatrujemy zgodnie z punktem 9
Powiązanie ze Stripe	Losowy identyfikator wiążący Twoją subskrypcję w Stripe z Twoim gospodarstwem	Jak wyżej
Powiązanie z App Store	Losowy identyfikator wiążący Twoją subskrypcję w App Store z Twoim gospodarstwem, numer subskrypcji (oryginalny identyfikator transakcji Apple) oraz jej produkt, stan i data wygaśnięcia	Jak wyżej
Kod powiązania	Kod, który urządzenie zostawione w domu wydaje przy wykupywaniu subskrypcji	Przestaje działać po 30 minutach i jest usuwany dzień później

Aby sprawdzać stan Twojej subskrypcji, urządzenie zostawione w domu wysyła swój klucz publiczny i podpis do usługi subskrypcyjnej (mniej więcej raz dziennie, częściej w pobliżu daty zakończenia). Usługa subskrypcyjna nie prowadzi logów.

6. Gdy do nas piszesz

Gdy do nas piszesz, otrzymujemy Twoje imię, adres e-mail i treść wiadomości i używamy ich, żeby odpowiedzieć i ulepszać usługę. Usuwamy je, gdy przestają być do tego potrzebne.

7. Udostępnianie

Nie przekazujemy Twoich danych osobom trzecim, chyba że wymaga tego prawo. Do prowadzenia usługi korzystamy z następujących dostawców: Cloudflare, Inc. (sygnalizacja, sprawdzanie subskrypcji oraz ustalanie adresu zewnętrznego i adresu IP), Google LLC (dystrybucja aplikacji), Stripe, Inc. (płatność, gdy urządzenie w domu ma Androida), Apple Inc. (dystrybucja aplikacji na iPhone’a / iPada oraz płatność przez App Store).

8. Bezpieczeństwo

Klucze są w chronionym magazynie na Twoich urządzeniach, a ruch jest szyfrowany. Dane połączenia pozostawione w usłudze sygnalizacyjnej są zaszyfrowane kluczem, który mają wyłącznie Twoje urządzenia.

9. Dostęp, sprostowanie i usunięcie

Napisz do nas, jeśli chcesz zobaczyć, poprawić albo usunąć to, co przechowujemy. Gdy czegoś nie mamy — treści Twojego ruchu albo historii połączeń — powiemy Ci o tym.

10. Zmiany

Jeśli zmienimy tę politykę, opublikujemy tutaj nową wersję wraz z datą jej wejścia w życie.

11. Kontakt

Skorzystaj ze strony kontaktowej.