Vylos — Tietosuojakäytännön lisäys

Table of Contents

Voimaantulopäivä: 10.4.2026

Tämä tietosuojakäytännön lisäys ("lisäys") täydentää CBN Ventures -tietosuojakäytäntöä, joka on saatavilla osoitteessa cbnventures.io/privacy ("yleinen käytäntö"). Tämä lisäys koskee erityisesti Vylos-sovellusta ("sovellus"). Siltä osin kuin tämä lisäys vaikenee, yleinen käytäntö on määräävä.

Lataamalla, asentamalla tai käyttämällä Vylosta hyväksyt sekä yleisen käytännön että tämän lisäyksen.

---

1. Yleiskatsaus

Vylos ei kerää, lähetä tai tallenna henkilötietoja millekään palvelimelle. Kaikki sovelluksen sisällä luotu tai tuotu data pysyy laitteellasi. Sovellus ei ylläpidä käyttäjätilejä, ei kommunikoi CBN Venturesin palvelimien kanssa eikä sisällä minkäänlaista analytiikkaa, telemetriaa tai virheraportoinnin toimintoa.

Vylos ei ylläpidä VPN-palvelimia. Sovellus konfiguroi laitteesi sisäänrakennettuja VPN-ominaisuuksia WireGuard-protokollalla. CBN Venturesilla ei ole näkyvyyttä VPN-liikenteesi, selausaktiivisuutesi tai verkkoyhteyksiesi osalta.

2. Laitteellesi tallennettu data

Seuraava data tallennetaan paikallisesti laitteellesi eikä sitä koskaan lähetetä CBN Venturesille tai millekään kolmannelle osapuolelle:

3. Data, jota ei kerätä

Vylos ei kerää mitään seuraavista:

• Selaushistoriaa tai verkkosivuvierailuja
• DNS-kyselyjä tai -selvityksiä
• VPN-liikenteen sisältöä tai metatietoja
• IP-osoitteita (sinun tai VPN-palvelimesi)
• Laitetunnisteita, mainostunnisteita tai laitteiston sormenjälkitietoja
• Sijaintitietoja (lukuun ottamatta hetkittäistä Wi-Fi-verkon nimeä automaattisen aktivointisäännön määrityksen aikana, jota ei tallenneta tai lähetetä)
• Henkilötietoja kuten nimiä, sähköpostiosoitteita tai puhelinnumeroita
• Käyttöanalytiikkaa, istuntotietoja tai käyttäytymismalleja

4. Laitteen käyttöoikeudet

Sovellus saattaa pyytää seuraavia laitteen käyttöoikeuksia. Kutakin käytetään yksittäiseen, tiettyyn tarkoitukseen:

Kamera — Pyydetään vain, kun valitset tunneliasetuksen tuonnin QR-koodin kautta. Kameranäkymää käytetään QR-koodin sisällön lukemiseen. Kuvia tai videota ei tallenneta, säilytetä tai lähetetä.

Sijainti — Pyydetään vain, kun määrität automaattisen aktivointisäännön, joka viittaa tiettyyn Wi-Fi-verkkoon. Sovellus lukee nykyisen Wi-Fi-verkon nimen (SSID) konfiguroinnin avustamiseksi. Verkon nimeä ei tallenneta luomasi automaattisen aktivointisäännön lisäksi eikä sitä koskaan lähetetä.

Face ID / Touch ID — Kun sovelluksen suojaus on käytössä järjestelmätodennuksella, sovellus käyttää Applen LocalAuthentication-kehystä henkilöllisyytesi vahvistamiseen. Sovellus vastaanottaa vain onnistumis- tai epäonnistumistuloksen. Biometristä dataa — mukaan lukien sormenjälkiä, kasvogeometriaa tai iirisskannauksia — ei kerätä, käytetä, käsitellä tai tallenneta sovelluksessa. Kaikki biometrinen käsittely tapahtuu laitteen Secure Enclavessa, jota hallinnoi yksinomaan Applen käyttöjärjestelmä.

Ilmoitukset — Sovellus käyttää vain paikallisia ilmoituksia tiedottaakseen VPN:n tilan muutoksista (kuten yhteysvirheistä tai verkkomuutoksista). Etäpush-ilmoituspalveluja ei käytetä. Ilmoitusten sisältö luodaan laitteellasi eikä sitä lähetetä mihinkään.

5. Kolmannen osapuolen palvelut ja SDK:t

Vylos käyttää vain Applen järjestelmäkehyksiä ja avoimen lähdekoodin WireGuardKit-kirjastoa (MIT-lisenssillä).

Sovellus ei integroi mitään kolmannen osapuolen analytiikka-, mainonta-, seuranta- tai tiedonkeruu-SDK:ta. Sovellus ei myy, jaa, vuokraa tai luovuta mitään dataa kolmansille osapuolille missään tarkoituksessa.

6. Datan tuonti ja vienti

Voit tuoda VPN-konfiguraatioita sovellukseen .conf-tiedostoilla (WireGuard-vakio), .vylos-tiedostoilla (Vylos-muoto laajennetuilla asetuksilla), .zip-arkistoilla, jotka sisältävät minkä tahansa yhdistelmän näistä muodoista, tai QR-koodeilla.

Voit viedä tunneliasetuksia .zip-arkistoina ja sovelluslokeja tekstitiedostoina. Kaikki tuonti- ja vientitoiminnot tapahtuvat paikallisesti laitteellasi. Kun käytät järjestelmän Jaa-valikkoa viedyn datan lähettämiseen, kohde määräytyy valintasi perusteella — CBN Ventures ei vastaanota tai sieppaa vietyä dataa.

7. MDM ja hallittu konfiguraatio

Organisaatiot, jotka jakavat Vylosin mobiililaitteiden hallinnan (MDM) kautta, voivat soveltaa rajoitusavaimia ominaisuuksien saatavuuden hallintaan sovelluksessa. Nämä avaimet vaikuttavat siihen, voivatko käyttäjät luoda manuaalisia tunneleita, käyttää asetuksia tai käyttää sovellusta jailbreak-laitteilla.

MDM-rajoitusavaimet ovat vain luku -syötteitä sovellukselle. Sovelluksesta ei lähetetä dataa MDM-palvelimelle tai käyttöönottavalle organisaatiolle. Sovellus ei raportoi laitteen tilaa, käyttömalleja tai konfiguraation yksityiskohtia takaisin millekään MDM-järjestelmälle.

8. Datan säilytys ja poisto

Vylosin asennuksen poistaminen poistaa kaiken sovelluksen tallentaman datan, mukaan lukien avainnippumerkinnät, laitteen asetukset, jaetun sovellustallennustilan tiedostot ja välimuistidatan. Koska dataa ei tallenneta millekään palvelimelle, asennuksen poistaminen johtaa datan täydelliseen poistamiseen.

9. Lasten yksityisyys

Vylos ei tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta, kuten Children's Online Privacy Protection Act (COPPA) määrittelee, eikä alle 18-vuotiailta käyttäjiltä, kuten New York Child Data Protection Act määrittelee.

Koska sovellus ei kerää henkilötietoja keneltäkään käyttäjältä iästä riippumatta, ikävahvistus- tai vanhemman suostumusmekanismia ei tarvita. Jos uskot lapsen toimittaneen henkilötietoja sovelluksen kautta, ota yhteyttä CBN Venturesiin yleisessä käytännössä olevien yhteystietojen kautta. Vahvistuksen jälkeen tällaiset tiedot poistetaan viipymättä.

10. Kansainväliset käyttäjät

Vylos on saatavilla maailmanlaajuisesti Apple App Storen kautta. Sijainnistasi riippumatta kaikki sovelluksen sisällä luotu tai tuotu data pysyy laitteellasi. Dataa ei lähetetä CBN Venturesille tai millekään kolmannelle osapuolelle eikä rajat ylittäviä datan siirtoja tapahdu.

Koska sovellus ei kerää, käsittele tai tallenna henkilötietoja millekään palvelimelle, kansainvälisten tietosuojakehysten — kuten Euroopan unionin yleisen tietosuoja-asetuksen (GDPR), Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (UK GDPR), Kanadan henkilötietojen suojaa ja sähköisiä asiakirjoja koskevan lain (PIPEDA), Brasilian yleisen tietosuojalain (LGPD) tai muiden sovellettavien tietosuojalakien — tyypillisesti asettamat velvoitteet täyttyvät luonnostaan sovelluksen paikallisen arkkitehtuurin kautta.

Kaikkien lainkäyttöalueiden käyttäjät säilyttävät paikallisten tietosuojalakiensa mukaiset oikeudet, mukaan lukien oikeus käyttää, poistaa ja viedä dataansa. Näitä oikeuksia voi käyttää suoraan laitteellasi sovelluksen sisäänrakennettujen ominaisuuksien kautta, kuten kohdassa 13 (Oikeutesi) kuvataan. Pyyntöä CBN Venturesille ei tarvita, koska dataa ei säilytetä ulkoisesti.

Jos lainkäyttöalueesi asettaa erityisvaatimuksia VPN-ohjelmiston tai salausteknologian käytölle, olet vastuussa sovelluksen käytön vaatimustenmukaisuuden varmistamisesta. CBN Ventures ei takaa, että sovelluksen käyttö on lainmukaista kaikissa maissa tai alueilla.

11. Tietoturva

Vylos toteuttaa seuraavat tietoturvatoimenpiteet datasi suojaamiseksi:

• Avainnipun salaus — VPN-konfiguraatiot ja todennussalaisuudet tallennetaan iOS:n avainnippuun, joka tarjoaa laitteiston tukeman salauksen Secure Enclaven avulla.
• TOTP-suojaustaso — TOTP-todennussalaisuus tallennetaan korkeimmalla saatavilla olevalla avainnipun suojausluokalla, käytettävissä vain laitteen ollessa lukitsematon ja rajoitettuna alkuperäiseen laitteeseen.
• WireGuard-salaus — Kaikki VPN-liikenne salataan WireGuard-protokollalla, joka käyttää moderneja kryptografisia primitiivejä, mukaan lukien ChaCha20, Poly1305, Curve25519 ja BLAKE2s.
• Ei ulkoista lähetystä — Arkaluonteista dataa ei lähetetä CBN Venturesille tai millekään kolmannelle osapuolelle. Kaikki datan käsittely tapahtuu laitteellasi.

Nämä toimenpiteet ovat New York SHIELD Act -lain (General Business Law Section 899-bb) tietoturvavaatimusten mukaisia suhteessa sovelluksen luonteeseen ja laajuuteen paikallisena sovelluksena ilman palvelinpuolen datan käsittelyä.

12. Tietoturvaloukkausilmoitus

Epätodennäköisessä tilanteessa, jossa tietoturvaloukkaus vaarantaa New Yorkin asukkaiden yksityisiä tietoja, CBN Ventures antaa ilmoituksen New Yorkin General Business Law Section 899-aa -pykälän mukaisesti. Tämä sisältää ilmoituksen asianomaisille henkilöille sekä New Yorkin oikeusministerille, New Yorkin osavaltion poliisille ja Department of Staten kuluttajansuojaosastolle 30 päivän kuluessa havaitsemisesta.

13. Oikeutesi

Sinulla on oikeus:

• Poistaa datasi — Poista mitkä tahansa tai kaikki tunneliasetukset, kaistanleveyden tilastot, sovelluslokit ja todennussalaisuudet sovelluksen sisällä milloin tahansa.
• Viedä datasi — Vie tunneliasetukset ja sovelluslokit sovelluksen sisäänrakennetuilla vientitoiminnoilla.
• Poistaa sovellus — Poista Vylosin asennus poistaaksesi pysyvästi kaiken sovelluksen tallentaman datan laitteeltasi.

Koska Vylos ei tallenna dataa millekään palvelimelle, palvelinpuolen dataa ei ole pyydettävissä tai poistettavissa. Kaikki datan hallinta suoritetaan suoraan laitteellasi sovelluksen kautta.

14. Muutokset tähän lisäykseen

CBN Ventures pidättää oikeuden päivittää tai muokata tätä lisäystä milloin tahansa. Muutokset tulevat voimaan julkaisun yhteydessä. Sovelluksen jatkuva käyttö muutosten jälkeen merkitsee tarkistetun lisäyksen hyväksymistä. Olennaiset muutokset näkyvät päivitettynä voimaantulopäivänä tämän asiakirjan yläosassa.