Vylos — Aneks do Polityki prywatności

Spis treści

Data wejścia w życie: 10 kwietnia 2026

Niniejszy Aneks do Polityki prywatności („Aneks") uzupełnia Politykę prywatności CBN Ventures dostępną pod adresem cbnventures.io/privacy („Polityka ogólna"). Niniejszy Aneks odnosi się w szczególności do aplikacji Vylos („Aplikacja"). W kwestiach nieuregulowanych w niniejszym Aneksie obowiązuje Polityka ogólna.

Pobierając, instalując lub korzystając z Vylos, wyrażasz zgodę zarówno na Politykę ogólną, jak i na niniejszy Aneks.

---

1. Przegląd

Vylos nie gromadzi, nie przesyła ani nie przechowuje danych osobowych na żadnym serwerze. Wszystkie dane utworzone lub zaimportowane w Aplikacji pozostają na Twoim urządzeniu. Aplikacja nie prowadzi kont użytkowników, nie komunikuje się z serwerami CBN Ventures i nie zawiera żadnych narzędzi analitycznych, telemetrycznych ani raportowania błędów.

Vylos nie obsługuje serwerów VPN. Aplikacja konfiguruje wbudowane możliwości VPN urządzenia przy użyciu protokołu WireGuard. CBN Ventures nie ma wglądu w Twój ruch VPN, aktywność przeglądania ani połączenia sieciowe.

2. Dane przechowywane na urządzeniu

Następujące dane są przechowywane lokalnie na urządzeniu i nigdy nie są przesyłane do CBN Ventures ani żadnej strony trzeciej:

3. Dane niegromadzone

Vylos nie gromadzi żadnych z poniższych danych:

• Historia przeglądania lub odwiedzanych stron
• Zapytania lub rozwiązywania DNS
• Zawartość lub metadane ruchu VPN
• Adresy IP (Twoje ani serwera VPN)
• Identyfikatory urządzenia, identyfikatory reklamowe ani odciski palca sprzętowego
• Dane lokalizacji (poza chwilową nazwą sieci WiFi używaną podczas konfiguracji reguł na żądanie, która nie jest przechowywana ani przesyłana)
• Dane osobowe, takie jak imiona i nazwiska, adresy e-mail czy numery telefonów
• Analityka użycia, dane sesji ani wzorce zachowań

4. Uprawnienia urządzenia

Aplikacja może prosić o następujące uprawnienia urządzenia. Każde z nich jest używane w jednym, konkretnym celu:

Kamera — Uprawnienie jest proszone tylko po wybraniu importu konfiguracji tunelu za pomocą kodu QR. Obraz z kamery służy do odczytania zawartości kodu QR. Żadne zdjęcia ani materiały wideo nie są rejestrowane, przechowywane ani przesyłane.

Lokalizacja — Uprawnienie jest proszone tylko podczas konfiguracji reguły aktywacji na żądanie odwołującej się do konkretnej sieci WiFi. Aplikacja odczytuje bieżącą nazwę sieci WiFi (SSID), aby pomóc w konfiguracji. Nazwa sieci nie jest przechowywana poza utworzoną regułą na żądanie i nigdy nie jest przesyłana.

Face ID / Touch ID — Gdy ochrona aplikacji jest włączona przy użyciu uwierzytelniania systemowego, Aplikacja korzysta z frameworku LocalAuthentication firmy Apple do weryfikacji tożsamości. Aplikacja otrzymuje jedynie wynik pozytywny lub negatywny. Żadne dane biometryczne — w tym odciski palców, geometria twarzy ani skany tęczówki — nie są gromadzone, odczytywane, przetwarzane ani przechowywane przez Aplikację. Całkowite przetwarzanie biometryczne odbywa się w Bezpiecznej Enklawie urządzenia, zarządzanej w całości przez system operacyjny Apple.

Powiadomienia — Aplikacja używa wyłącznie lokalnych powiadomień w celu informowania o zmianach stanu VPN (takich jak awarie połączeń lub zmiany sieci). Nie są używane żadne zdalne usługi powiadomień push. Zawartość powiadomień jest generowana na urządzeniu i nie jest nigdzie przesyłana.

5. Usługi i pakiety SDK stron trzecich

Vylos korzysta wyłącznie z frameworków systemowych dostarczanych przez Apple oraz biblioteki open-source WireGuardKit (licencjonowanej na zasadach MIT).

Aplikacja nie integruje żadnych pakietów SDK analitycznych, reklamowych, śledzących ani gromadzących dane stron trzecich. Aplikacja nie sprzedaje, nie udostępnia, nie wypożycza ani nie ujawnia żadnych danych stronom trzecim w żadnym celu.

6. Import i eksport danych

Konfigurację VPN można importować do Aplikacji za pomocą plików .conf (standard WireGuard), plików .vylos (format Vylos z rozszerzonymi ustawieniami), archiwów .zip zawierających dowolną kombinację tych formatów lub kodów QR.

Konfigurację tuneli można eksportować jako archiwa .zip, a dzienniki aplikacji jako pliki tekstowe. Wszystkie operacje importu i eksportu odbywają się lokalnie na urządzeniu. Gdy korzystasz z systemowego arkusza udostępniania do wysyłania wyeksportowanych danych, miejsce docelowe jest określane przez Twój wybór — CBN Ventures nie otrzymuje ani nie przechwytuje eksportowanych danych.

7. MDM i konfiguracja zarządzana

Organizację wdrażające Vylos za pomocą zarządzania urządzeniami mobilnymi (MDM) mogą stosować klucze ograniczeń w celu kontrolowania dostępności funkcji w Aplikacji. Klucze te wpływają na to, czy użytkownicy mogą tworzyć ręczne tunele, uzyskiwać dostęp do ustawień lub korzystać z Aplikacji na urządzeniach z jailbreakiem.

Klucze ograniczeń MDM są danymi wejściowymi tylko do odczytu dla Aplikacji. Żadne dane nie są wysyłane z Aplikacji do serwera MDM ani organizacji wdrażającej. Aplikacja nie raportuje statusu urządzenia, wzorców użycia ani szczegółów konfiguracji do żadnego systemu MDM.

8. Przechowywanie i usuwanie danych

Odinstalowanie Vylos usuwa wszystkie dane przechowywane przez Aplikację, w tym wpisy w pęku kluczy, preferencje na urządzeniu, pliki współdzielonej pamięci aplikacji i dane w pamięci podręcznej. Ponieważ żadne dane nie są przechowywane na serwerze, odinstalowanie skutkuje całkowitym usunięciem danych.

9. Prywatność dzieci

Vylos świadomie nie gromadzi danych osobowych od dzieci poniżej 13 roku życia, zgodnie z definicją Children's Online Privacy Protection Act (COPPA), ani od użytkowników poniżej 18 roku życia, zgodnie z definicją New York Child Data Protection Act.

Ponieważ Aplikacja nie gromadzi danych osobowych od żadnego użytkownika niezależnie od wieku, nie jest wymagany żaden mechanizm weryfikacji wieku ani zgody rodziców. Jeśli uważasz, że dziecko przekazało dane osobowe za pośrednictwem Aplikacji, skontaktuj się z CBN Ventures, korzystając z danych kontaktowych w Polityce ogólnej. Po weryfikacji wszelkie takie informacje zostaną niezwłocznie usunięte.

10. Użytkownicy międzynarodowi

Vylos jest dostępny na całym świecie za pośrednictwem Apple App Store. Niezależnie od lokalizacji wszystkie dane utworzone lub zaimportowane w Aplikacji pozostają na urządzeniu. Żadne dane nie są przesyłane do CBN Ventures ani stron trzecich i nie dochodzi do transgranicznego transferu danych.

Ponieważ Aplikacja nie gromadzi, nie przetwarza ani nie przechowuje danych osobowych na żadnym serwerze, obowiązki typowo wynikające z międzynarodowych ram prawnych dotyczących prywatności — takich jak Ogólne rozporządzenie o ochronie danych Unii Europejskiej (RODO), Ogólne rozporządzenie o ochronie danych Zjednoczonego Królestwa (UK GDPR), kanadyjska ustawa Personal Information Protection and Electronic Documents Act (PIPEDA), brazylijska ustawa General Data Protection Law (LGPD) lub inne obowiązujące przepisy o ochronie danych — są inherentnie realizowane przez architekturę Aplikacji opartą wyłącznie na danych lokalnych.

Użytkownicy we wszystkich jurysdykcjach zachowują prawa przyznane im na mocy lokalnych przepisów o prywatności, w tym prawo do dostępu, usuwania i eksportowania danych. Prawa te mogą być realizowane bezpośrednio na urządzeniu za pomocą wbudowanych funkcji Aplikacji, opisanych w rozdziale 13 (Twoje prawa). Żadne żądanie do CBN Ventures nie jest konieczne, ponieważ żadne dane nie są przechowywane zewnętrznie.

Jeśli Twoja jurysdykcja nakłada szczególne wymagania dotyczące korzystania z oprogramowania VPN lub technologii szyfrowania, ponosisz odpowiedzialność za zapewnienie zgodności korzystania z Aplikacji z tymi wymaganiami. CBN Ventures nie składają żadnych oświadczeń, że korzystanie z Aplikacji jest legalne we wszystkich krajach i regionach.

11. Bezpieczeństwo

Vylos wdraża następujące środki bezpieczeństwa w celu ochrony danych:

• Szyfrowanie pęku kluczy — Konfigurację VPN i sekrety uwierzytelniania są przechowywane w pęku kluczy iOS, który zapewnia szyfrowanie wspomagane sprzętowo przy użyciu Bezpiecznej Enklawy urządzenia.
• Poziom ochrony TOTP — Sekret uwierzytelniania TOTP jest przechowywany z najwyższym obowiązującym poziomem ochrony pęku kluczy, dostępnym jedynie gdy urządzenie jest odblokowane i ograniczonym do urządzenia źródłowego.
• Szyfrowanie WireGuard — Cały ruch VPN jest szyfrowany przy użyciu protokołu WireGuard, który wykorzystuje nowoczesne prymitywy kryptograficzne, w tym ChaCha20, Poly1305, Curve25519 i BLAKE2s.
• Brak zewnętrznej transmisji — Żadne wrażliwe dane nie są przesyłane do CBN Ventures ani stron trzecich. Całkowite przetwarzanie danych odbywa się na urządzeniu.

Środki te są zgodne z wymogami dotyczącymi zabezpieczeń w ramach New York SHIELD Act (General Business Law Section 899-bb), odpowiednimi do charakteru i zakresu Aplikacji jako aplikacji działającej wyłącznie lokalnie bez przetwarzania danych po stronie serwera.

12. Powiadomienie o naruszeniu danych

W małoprawdopodobnym przypadku incydentu bezpieczeństwa narażającego prywatne informacje mieszkańców stanu Nowy Jork, CBN Ventures przekaże powiadomienie zgodnie z New York General Business Law Section 899-aa. Obejmuje to powiadomienie osób, których dane dotyczą, oraz Prokuratora Generalnego stanu Nowy Jork, Wydziału Policji Stanowej stanu Nowy Jork i Wydziału Ochrony Konsumentów Departamentu Stanu w ciągu 30 dni od wykrycia.

13. Twoje prawa

Masz prawo do:

• Usuwania danych — Usuwania dowolnych lub wszystkich konfiguracji tuneli, statystyk przepustowości, dzienników aplikacji i sekretów uwierzytelniania w Aplikacji w dowolnym momencie.
• Eksportowania danych — Eksportowania konfiguracji tuneli i dzienników aplikacji za pomocą wbudowanych funkcji eksportu Aplikacji.
• Usuwania Aplikacji — Odinstalowania Vylos w celu trwałego usunięcia wszystkich danych przechowywanych przez Aplikację z urządzenia.

Ponieważ Vylos nie przechowuje danych na żadnym serwerze, nie istnieją dane po stronie serwera, o które można prosić w celu uzyskania dostępu lub usunięcia. Całkowite zarządzanie danymi odbywa się bezpośrednio na urządzeniu za pośrednictwem Aplikacji.

14. Zmiany w niniejszym Aneksie

CBN Ventures zastrzega sobie prawo do aktualizacji lub modyfikacji niniejszego Aneksu w dowolnym momencie. Zmiany wchodzą w życie z chwilą ich opublikowania. Dalsze korzystanie z Aplikacji po wprowadzeniu jakichkolwiek zmian stanowi akceptację zmienionego Aneksu. Istotne zmiany będą odzwierciedlone przez zaktualizowaną datę wejścia w życie na początku niniejszego dokumentu.