Integritetspolicy

SecureSS (”vi”) redogör nedan för hur personuppgifter och trafik hanteras i homeVPN (”tjänsten”).

1. Vi bär inte din trafik

Tjänsten kopplar ihop dina egna enheter: en som du låter stanna hemma och en som du har med dig. Båda kan vara en Android-enhet, en iPhone eller en iPad. Din trafik går inte genom våra servrar. Vi driver inga VPN-servrar och är inte i stånd att se innehållet, destinationerna eller mängden av din trafik.

Det vi driver är begränsat till två små tjänster: en signaleringstjänst (Cloudflare Workers och Durable Objects) som hjälper dina två enheter att hitta varandra, och en abonnemangstjänst (Cloudflare Workers; se avsnitt 5) som kontrollerar statusen för ditt abonnemang. Din trafik går inte genom någon av dem. Signaleringstjänsten medverkar bara medan en anslutning upprättas.

2. Vad signaleringstjänsten lagrar

För varje hushåll lagrar den följande.

Lagrat	Innehåll	Lagringstid
Hushållets publika nyckel	Den publika nyckeln för enheten du låter stanna hemma, och när den anslöt första gången	Finns kvar även efter att du har slutat använda tjänsten. Vi hanterar begäranden om radering enligt avsnitt 9
Enhetslista	Publika nycklar för ihopparade enheter, deras krypterade visningsnamn och när varje enhet lades till	Tills enheten tas bort från listan
Krypterade anslutningsuppgifter	Adressuppgifterna som enheterna behöver för att nå varandra, krypterade med en nyckel som bara dina enheter har; varken vi eller Cloudflare kan läsa dem	Endast det senaste. Upphör efter 30 minuter. Ingen historik
Anslutningsstatus	Vilken enhet som är ansluten just nu	Så länge anslutningen varar
Senast sedd	När varje enhet senast kommunicerade	Endast det senaste

Dessutom hanterar den tillfälligt, utan att spara dem, begäranden om att lägga till en enhet (i upp till 10 minuter) och de signaler som två enheter utbyter för att ansluta (i ungefär 10 sekunder).

Vi för inga anslutningsloggar — ingen notering om när du anslöt, vart eller hur mycket du överförde. Visningsnamn krypteras på din enhet innan de lagras, så vi har dem aldrig i klartext. Statuskontroller och omstart på distans är också krypterade mellan dina egna enheter; signaleringstjänsten vidarebefordrar dem utan att läsa eller spara dem.

3. Det vi inte sparar, men som nätet ser ändå

För att den här policyn ska vara korrekt och inte bara smickrande:

• Din anslutningsadress. Cloudflare ser med nödvändighet vilken adress en anslutning till signaleringstjänsten eller abonnemangstjänsten kommer från. Vi varken läser eller registrerar den: vår kod hänvisar inte till den, och begäransloggning och analys är avstängda.
• Adressuppslagning. Din enhet frågar en STUN-server hos Cloudflare efter sin egen externa adress. Cloudflare ser vilken adress frågan kom från.
• IP-adressen som visas i appen. För att visa din IP-adress och ditt land på skärmen frågar appen Cloudflare. Medan enheten du har med dig är ansluten frågar appen via din uppkoppling hemma. Svaret visas bara på skärmen och skickas inte till oss.
• Anslutningar till Apple. På grund av hur krypteringsmetoden fungerar ansluter enheten du låter stanna hemma till en webbserver hos Apple Inc. (www.apple.com). Apple kan se IP-adressen för din uppkoppling hemma.
• När du tecknar abonnemang. Stripe, eller Apple om du tecknar via App Store, kan se IP-adressen för enheten du tecknar abonnemang från (avsnitt 5).
• Webbplatser du besöker. Din trafik går ut genom din uppkoppling hemma, så tjänsterna du använder ser din bostadsadress, precis som om du satt hemma.

4. Vad som stannar på dina enheter

Nycklar, listan över ihopparade enheter, inställningar och anslutningsstatus lagras på dina enheter och skickas inte till oss. Appen räknar på enheten hur ofta anslutningar lyckas eller misslyckas för varje typ av anslutningsväg; inte heller dessa siffror skickas till oss.

5. Betalning

Du tecknar och betalar i appen på enheten du låter stanna hemma. Det går inte att teckna på den här webbplatsen. Om den enheten är en Android-enhet hanteras betalningen av Stripe (Stripe, Inc.); om det är en iPhone eller iPad hanteras den av Apple Inc. via App Store.

Betalning via Stripe (när enheten hemma är en Android-enhet). Du anger din e-postadress och dina kortuppgifter på betalningsskärmen i appen.

• Kortuppgifter. I appen skriver du in dem i en inmatningskomponent från Stripe, som skickar dem direkt till Stripe. Vår app och våra servrar tar inte emot betalningsuppgifter som ditt kreditkortsnummer.
• E-postadress. Den registreras hos Stripe för kvitton och meddelanden om ditt abonnemang. När du tecknar i appen går den via abonnemangstjänsten vidare till Stripe; abonnemangstjänsten sparar den inte. Vi kan slå upp den registrerade e-postadressen i Stripes instrumentpanel för att hantera kvitton eller dina förfrågningar.
• Enhetsinformation. Stripes programvara som är inbyggd i appen skickar enhetsidentifieraren (Android ID), teknisk information som enhetsmodell, OS-version och appversion samt en registrering av hanteringen vid inmatning av kortuppgifter till Stripe för att behandla betalningar, förebygga bedrägerier och utreda fel. När din kortutgivare verifierar din identitet (3D Secure) skickas enhetsinformation som enhetsmodell, skärmstorlek, språk, tidsinställningar och mobiloperatör via Stripe till din kortutgivare för den verifieringen. Stripes programvara har dessutom en separat funktion som samlar in detaljerad enhetsinformation för att upptäcka bedrägerier; den har vi stängt av.

Appen för iPhone / iPad innehåller inte Stripes program. Enhetsuppgifterna ovan skickas bara när du tecknar via Stripe i appen på en Android-enhet som du låter stanna hemma.

Stripes hantering omfattas av Stripes integritetspolicy.

Betalning via App Store (när enheten hemma är en iPhone eller iPad). Du tecknar ett automatiskt förnyat abonnemang via App Store. Apple hanterar betalning, förnyelse, uppsägning och återbetalning, och vi tar inte emot dina kortuppgifter, ditt Apple-ID, ditt namn eller din e-postadress. För att koppla abonnemanget till ditt hushåll skickar appen köpbeviset (signerat av Apple) till abonnemangstjänsten, och abonnemangstjänsten får abonnemangets status från Apple (App Store Server API och App Store Server Notifications). Det enda vi ger Apple är en slumpmässig identifierare som inte säger något om ditt hushåll. Apples hantering omfattas av Apples integritetspolicy.

För att kontrollera statusen för ditt abonnemang lagrar abonnemangstjänsten följande för varje hushåll. Den lagrar inte din e-postadress eller ditt kund- och abonnemangsnummer hos Stripe.

Lagrat	Innehåll	Lagringstid
Abonnemangspost	En hushållsidentifierare (härledd från den publika nyckeln för enheten du låter stanna hemma) samt abonnemangets status, slutdatum och antal enheter, och om det är en kostnadsfri provperiod	Finns kvar även efter att du har sagt upp (så att den kostnadsfria provperioden begränsas till en gång per hushåll). Vi hanterar begäranden om radering enligt avsnitt 9
Koppling till Stripe	En slumpmässig identifierare som kopplar ditt Stripe-abonnemang till ditt hushåll	Som ovan
Koppling till App Store	En slumpmässig identifierare som kopplar ditt App Store-abonnemang till ditt hushåll, abonnemangets nummer (Apples ursprungliga transaktions-ID) samt dess produkt, status och utgångsdatum	Som ovan
Kopplingskod	Koden som enheten du låter stanna hemma utfärdar när du tecknar abonnemang	Slutar fungera efter 30 minuter och raderas en dag senare

För att kontrollera statusen för ditt abonnemang skickar enheten du låter stanna hemma sin publika nyckel och en signatur till abonnemangstjänsten (ungefär en gång om dagen, oftare när slutdatumet närmar sig). Abonnemangstjänsten för inga loggar.

6. När du skriver till oss

Skriver du till oss får vi ditt namn, din e-postadress och ditt meddelande, och använder dem för att svara och förbättra tjänsten. Vi raderar dem när de inte längre behövs för det.

7. Utlämnande

Vi lämnar inte ut dina uppgifter till tredje part, utom där lagen kräver det. Vi använder följande leverantörer för att driva tjänsten: Cloudflare, Inc. (signalering, kontroll av abonnemang samt uppslagning av extern adress och IP-adress), Google LLC (distribution av appen), Stripe, Inc. (betalning när enheten hemma är en Android-enhet), Apple Inc. (distribution av appen för iPhone / iPad samt betalning via App Store).

8. Säkerhet

Nycklar ligger i skyddad lagring på dina enheter, och trafiken är krypterad. Anslutningsuppgifter som lämnas hos signaleringstjänsten är krypterade med en nyckel som bara dina enheter har.

9. Tillgång, rättelse och radering

Skriv till oss om du vill se, rätta eller radera det vi lagrar. Där vi inte har något — innehållet i din trafik eller en historik över dina anslutningar — säger vi det.

10. Ändringar

Ändrar vi den här policyn publicerar vi den nya versionen här med det datum den träder i kraft.

11. Kontakt

Använd kontaktsidan.