Politica de confidențialitate

SecureSS („noi”) prezintă mai jos cum sunt tratate informațiile personale și traficul în homeVPN („serviciul”).

1. Nu îți transportăm traficul

Serviciul conectează dispozitive ale tale: unul pe care îl lași acasă și unul pe care îl porți cu tine. Fiecare poate fi un dispozitiv Android, un iPhone sau un iPad. Traficul tău nu trece prin serverele noastre. Nu operăm servere VPN și nu suntem în poziția de a vedea conținutul, destinațiile sau volumul traficului tău.

Ceea ce operăm se limitează la două servicii mici: un serviciu de semnalizare (Cloudflare Workers și Durable Objects) care ajută cele două dispozitive ale tale să se găsească și un serviciu de abonament (Cloudflare Workers; vezi secțiunea 5) care verifică starea abonamentului tău. Traficul tău nu trece prin niciunul dintre ele. Serviciul de semnalizare participă doar în timp ce se stabilește o conexiune.

2. Ce păstrează serviciul de semnalizare

Pentru fiecare gospodărie păstrează următoarele.

Păstrat	Conținut	Durata
Cheia publică a gospodăriei	Cheia publică a dispozitivului lăsat acasă și momentul în care s-a conectat prima dată	Se păstrează și după ce încetezi să folosești serviciul. Cererile de ștergere le tratăm conform secțiunii 9
Lista de dispozitive	Cheile publice ale dispozitivelor împerecheate, numele lor afișate criptate și momentul în care a fost adăugat fiecare dispozitiv	Până când dispozitivul este scos din listă
Detalii de conectare criptate	Informațiile de adresă de care dispozitivele au nevoie ca să se găsească, criptate cu o cheie pe care o au doar dispozitivele tale; nici noi, nici Cloudflare nu le putem citi	Doar ultima stare. Expiră după 30 de minute. Fără istoric
Starea conexiunii	Ce dispozitiv este conectat chiar acum	Cât durează conexiunea
Ultima activitate	Când a comunicat ultima dată fiecare dispozitiv	Doar ultima stare

În plus, gestionează temporar, fără să le stocheze, cererile de adăugare a unui dispozitiv (cel mult 10 minute) și semnalele pe care două dispozitive le schimbă pentru a se conecta (aproximativ 10 secunde).

Nu păstrăm jurnale de conexiune — nicio consemnare despre când te-ai conectat, unde sau cât ai transferat. Numele afișate sunt criptate pe dispozitivul tău înainte de a fi stocate, deci nu le avem niciodată în clar. Verificările de stare și repornirile de la distanță sunt de asemenea criptate între dispozitivele tale; serviciul de semnalizare le transmite fără să le citească sau să le stocheze.

3. Ce nu păstrăm, dar rețeaua vede oricum

Pentru ca această politică să fie exactă, nu doar măgulitoare:

• Adresa ta de conectare. Cloudflare vede în mod necesar de la ce adresă vine o conexiune către serviciul de semnalizare sau către serviciul de abonament. Noi nu o citim și nu o înregistrăm: codul nostru nu face referire la ea, iar jurnalizarea cererilor și analiza sunt dezactivate.
• Descoperirea adresei. Dispozitivul tău întreabă un server STUN al Cloudflare care este propria sa adresă externă. Cloudflare vede de la ce adresă a venit întrebarea.
• Adresa IP afișată în aplicație. Pentru a-ți afișa pe ecran adresa IP și țara, aplicația întreabă Cloudflare. Cât timp dispozitivul pe care îl porți cu tine este conectat, aplicația întreabă prin linia ta de acasă. Răspunsul este doar afișat pe ecran și nu ne este trimis.
• Conexiunile către Apple. Din cauza modului în care funcționează metoda de criptare, dispozitivul pe care îl lași acasă se conectează la un server web al Apple Inc. (www.apple.com). Apple poate vedea adresa IP a liniei tale de acasă.
• Când te abonezi. Stripe (sau Apple, dacă te abonezi prin App Store) poate vedea adresa IP a dispozitivului de pe care te abonezi (secțiunea 5).
• Site-urile pe care le vizitezi. Traficul tău iese prin linia ta de acasă, deci serviciile pe care le folosești văd adresa ta rezidențială, la fel ca și cum ai fi acasă.

4. Ce rămâne pe dispozitivele tale

Cheile, lista dispozitivelor împerecheate, setările și starea conexiunii sunt păstrate pe dispozitivele tale și nu ne sunt trimise. Aplicația numără, pe dispozitiv, de câte ori reușesc sau eșuează conexiunile pentru fiecare tip de rută de conectare; nici aceste cifre nu ne sunt trimise.

5. Plata

Te abonezi și plătești în aplicația de pe dispozitivul pe care îl lași acasă. Pe acest site nu te poți abona. Dacă acel dispozitiv este un dispozitiv Android, plata este gestionată de Stripe (Stripe, Inc.); dacă este un iPhone sau un iPad, de Apple Inc. prin App Store.

Plata prin Stripe (când dispozitivul de acasă este un dispozitiv Android). Introduci adresa de e-mail și datele cardului pe ecranul de plată din aplicație.

• Datele cardului. În aplicație, le introduci într-o componentă de introducere furnizată de Stripe, care le trimite direct la Stripe. Aplicația și serverele noastre nu primesc date de plată precum numărul cardului tău de credit.
• Adresa de e-mail. Este înregistrată la Stripe pentru chitanțe și notificări despre abonamentul tău. Când te abonezi în aplicație, ajunge la Stripe prin serviciul de abonament; serviciul de abonament nu o stochează. Putem consulta adresa de e-mail înregistrată în panoul de administrare Stripe pentru a ne ocupa de chitanțe sau de solicitările tale.
• Informații despre dispozitiv. Software-ul Stripe integrat în aplicație trimite la Stripe identificatorul dispozitivului (Android ID), informații tehnice precum modelul dispozitivului, versiunea sistemului de operare și versiunea aplicației, precum și o înregistrare a acțiunilor efectuate la introducerea datelor cardului, pentru procesarea plăților, prevenirea fraudelor și investigarea defecțiunilor. Când emitentul cardului tău îți verifică identitatea (3D Secure), informații despre dispozitiv precum modelul, dimensiunea ecranului, limba, setările de oră și operatorul de telefonie mobilă sunt trimise prin Stripe către emitentul cardului tău pentru această verificare. Software-ul Stripe are, în plus, o funcție separată care colectează informații detaliate despre dispozitiv pentru detectarea fraudelor; am dezactivat-o.

Aplicația pentru iPhone / iPad nu include programul Stripe. Informațiile despre dispozitiv de mai sus se trimit doar când te abonezi prin Stripe din aplicația unui dispozitiv Android pe care îl lași acasă.

Tratarea acestor informații de către Stripe este guvernată de politica de confidențialitate a Stripe.

Plata prin App Store (când dispozitivul de acasă este un iPhone sau un iPad). Te abonezi printr-un abonament App Store cu reînnoire automată. Plata, reînnoirea, renunțarea și rambursările sunt gestionate de Apple, iar noi nu primim datele cardului tău, Apple ID-ul, numele sau adresa de e-mail. Pentru a lega abonamentul de gospodăria ta, aplicația trimite înregistrarea achiziției (semnată de Apple) serviciului de abonament, iar serviciul de abonament primește de la Apple (App Store Server API și App Store Server Notifications) starea abonamentului. Tot ce dăm noi Apple este un identificator aleatoriu care nu spune nimic despre gospodăria ta. Tratarea acestor informații de către Apple este guvernată de politica de confidențialitate a Apple.

Pentru a verifica starea abonamentului tău, serviciul de abonament păstrează următoarele pentru fiecare gospodărie. Nu păstrează adresa ta de e-mail și nici numărul tău de client și de abonament de la Stripe.

Păstrat	Conținut	Durata
Înregistrarea abonamentului	Un identificator al gospodăriei (derivat din cheia publică a dispozitivului lăsat acasă), precum și starea abonamentului, data de expirare, numărul de dispozitive și dacă este o perioadă de probă gratuită	Se păstrează și după ce renunți la abonament (pentru ca perioada de probă gratuită să fie limitată la o dată pe gospodărie). Cererile de ștergere le tratăm conform secțiunii 9
Legătura cu Stripe	Un identificator aleatoriu care leagă abonamentul tău Stripe de gospodăria ta	La fel ca mai sus
Legătura cu App Store	Un identificator aleatoriu care leagă abonamentul tău App Store de gospodăria ta, numărul abonamentului (ID-ul tranzacției inițiale Apple), precum și produsul, starea și data de expirare a acestuia	La fel ca mai sus
Codul de legătură	Codul pe care îl emite dispozitivul lăsat acasă atunci când te abonezi	Nu mai funcționează după 30 de minute și este șters o zi mai târziu

Pentru a verifica starea abonamentului tău, dispozitivul lăsat acasă trimite cheia sa publică și o semnătură către serviciul de abonament (aproximativ o dată pe zi, mai des când se apropie data de expirare). Serviciul de abonament nu păstrează jurnale.

6. Când ne scrii

Dacă ne scrii, primim numele tău, adresa ta de e-mail și mesajul tău și le folosim pentru a răspunde și a îmbunătăți serviciul. Le ștergem odată ce nu mai sunt necesare pentru asta.

7. Transmiterea către terți

Nu transmitem informațiile tale către terți, cu excepția cazurilor în care legea o cere. Folosim următorii furnizori pentru a opera serviciul: Cloudflare, Inc. (semnalizare, verificarea abonamentelor și determinarea adresei externe și a adresei IP), Google LLC (distribuția aplicației), Stripe, Inc. (plata, când dispozitivul de acasă este un dispozitiv Android), Apple Inc. (distribuția aplicației pentru iPhone / iPad și plata prin App Store).

8. Securitate

Cheile sunt păstrate într-un spațiu protejat pe dispozitivele tale, iar traficul este criptat. Detaliile de conectare lăsate la serviciul de semnalizare sunt criptate cu o cheie pe care o au doar dispozitivele tale.

9. Acces, rectificare și ștergere

Scrie-ne dacă vrei să vezi, să corectezi sau să ștergi ce păstrăm. Acolo unde nu deținem ceva — conținutul traficului tău sau un istoric al conexiunilor tale — îți vom spune.

10. Modificări

Dacă modificăm această politică, vom publica aici noua versiune, cu data de la care intră în vigoare.

11. Contact

Folosește pagina de contact.