Soukromí

Co o vás víme, co uchováváme a jak dlouho — jednoduše řečeno, protože slib, který nelze ověřit, nemá cenu dávat.

Co o vás nevíme

Nikdy se neptáme na jméno, doklad, adresu ani telefon — a není kam je zadat. Účet je náhodný klíč: aplikace ho ukáže, my ho uchováváme, a neříká nic o tom, komu patří.

Nic z níže uvedeného neprodáváme ani nikomu nepředáváme. Existuje proto, abychom mohli odpovědět na zákonný požadavek — a k ničemu jinému.

Co uchováváme

U každého spojení přes naše servery zaznamenáváme tři věci: adresu, ze které spojení přišlo, kam toto spojení směřovalo, a kdy. Nic dalšího.

Cíl zaznamenáváme tak, jak jej vidí naše servery: jako adresu, nebo jako jméno stránky, na které se zeptalo zařízení. Záznamy uchováváme až 365 dní a poté je ničíme.

Co v těchto záznamech není

• váš účet — nezapisuje se tam a není způsob, jak zjistit, kterému účtu záznam patří
• nic z toho, co jste odeslali nebo přijali — do šifrovaného spojení nevidíme a ani se o to nepokoušíme
• které stránky jste otevřeli, co jste napsali a co vám bylo zobrazeno

První bod je tu ten podstatný. Záznam a účet leží na různých místech, pod různými klíči, a nikdo je nedokáže spojit, nás nevyjímaje.

Kdo je může číst a kdy

Nic v běžícím systému to nedokáže. Záznamy se šifrují ve chvíli vzniku, přímo na serveru, který je vytváří, klíčem, který v naší infrastruktuře vůbec neleží — stroj s ročním archivem tedy nedokáže otevřít ani jediný z nich.

Ke čtení musí člověk ten klíč přinést osobně. Každé takové čtení je zapsáno: kdo, kdy a na jakém základě.

Proč je vůbec uchováváme

Protože jsme firma se jménem a adresou, ne anonymní skupina, a na zákonný požadavek adresovaný nám je třeba umět odpovědět. Takový požadavek se ptá na adresu v určitém čase — nikdy na zákazníka, a proto v záznamech žádný zákazník být nemusí.

Co VPN nedělá

Rozděluje důvěru, místo aby ji odstranila: místo vašeho poskytovatele jde provoz přes nás. Nečiní vás anonymním vůči stránce, na kterou se přihlásíte, a nechrání před někým, komu své údaje sami dáte. Vždy si ověřte, s kým jednáte.

Kontrola, která ukáže, co je blokováno

Aplikace umí ověřit, zda je naše služba dostupná odtud, kde jste, a poslat nám výsledek. Je to jediná věc zde, která popisuje síť, a ne člověka — a je postavená tak, aby to druhé nedokázala.

Hlášení říká, které naše servery odpověděly a které ne, a totéž o několika známých webech — právě to odlišuje „naše služba je rozbitá“ od „vaše síť něco blokuje“. Nese ještě platformu, verzi aplikace, druh připojení — kabelové, bezdrátové nebo mobilní — a zemi, kterou si zařízení určí samo, aby vědělo, které místní weby má zkontrolovat: tu, kterou jste zvolili v aplikaci pro počítač, jinak zemi mobilního operátora telefonu nebo časového pásma, a jen z krátkého seznamu, takže mimo tyto země hlášení žádnou nenese. Telefon s Androidem posílá navíc kód svého mobilního operátora a ten sám určuje zemi operátora. A nic víc: žádný účet, žádné zařízení, žádné jméno, žádnou adresu. Adresa, kterou náš server nevyhnutelně vidí, se ještě uvnitř požadavku promění v zemi a operátora a potom se zahodí.

Přepínač je v aplikaci a vypnutí platí okamžitě: nic se neměří, nic nečeká na odeslání a to, co zařízení nasbíralo, se smaže. Jednotlivé hlášení se uchovává 14 dní; déle žijí jen počty.

Když něco nefunguje, na obrazovce diagnostiky je tlačítko „Odeslat podpoře“. Stisknout ho znamená požádat nás o pomoc: aplikace odešle historii posledních kontrol, naše podpora ji vidí hned, jak dorazí, a aplikace ukáže krátký jednorázový kód, který uvedete ve své zprávě, abychom věděli, která historie je vaše. Podpora ji vidí 72 hodin. Vaše adresa jde s ní jen tehdy, když zaškrtnete „přiložit mou adresu“ — ve výchozím stavu je to vypnuté, ale u potíží se sítí adresa pomáhá. Odeslání není spojené s vaším účtem a smaže se po 30 dnech, nebo dříve, jakmile je váš případ uzavřen.

Smazání účtu

Účet můžete smazat sami, kdykoli a natrvalo — v zákaznickém portálu nebo z menu aplikace. Potřebujete jen přístupový klíč. Vše, co se účtu týká, zmizí hned a vaše ostatní zařízení se odhlásí, až si příště vyžádají seznam serverů. Aby to bylo možné, uchováváme 90 dní jednosměrný otisk smazaného klíče; nelze z něj obnovit klíč ani účet. Záznam o úkonu provozovatele s účtem uchováváme 12 měsíců a provozní záznamy služeb, které ho mohou zmiňovat, nejvýše 30 dní. Stránka „Smazat účet“ dole na tomto webu vysvětluje každý krok.