Vylos — Dodatak pravilima privatnosti

Table of Contents

Datum stupanja na snagu: 10. travnja 2026.

Ovaj Dodatak pravilima privatnosti ("Dodatak") nadopunjuje Pravila privatnosti tvrtke CBN Ventures dostupna na cbnventures.io/privacy ("Opća pravila"). Ovaj Dodatak odnosi se isključivo na aplikaciju Vylos ("Aplikacija"). Kada ovaj Dodatak ne sadrži određenu odredbu, primjenjuju se Opća pravila.

Preuzimanjem, instaliranjem ili korištenjem aplikacije Vylos prihvaćate i Opća pravila i ovaj Dodatak.

---

1. Pregled

Vylos ne prikuplja, ne prenosi i ne pohranjuje osobne podatke na bilo kojem poslužitelju. Svi podaci stvoreni ili uvezeni unutar Aplikacije ostaju na vašem uređaju. Aplikacija ne održava korisničke račune, ne komunicira s poslužiteljima tvrtke CBN Ventures i ne uključuje analitiku, telemetriju ni izvješćivanje o padovima bilo koje vrste.

Vylos ne upravlja VPN poslužiteljima. Aplikacija konfigurira ugrađene VPN mogućnosti vašeg uređaja koristeći WireGuard protokol. CBN Ventures nema uvid u vaš VPN promet, aktivnost pregledavanja ni mrežne veze.

2. Podaci pohranjeni na vašem uređaju

Sljedeći podaci pohranjuju se lokalno na vašem uređaju i nikada se ne prenose tvrtki CBN Ventures ni bilo kojoj trećoj strani:

3. Podaci koji se ne prikupljaju

Vylos ne prikuplja ništa od sljedećeg:

• Povijest pregledavanja ili posjete web stranicama
• DNS upite ili razrješavanja
• Sadržaj ili metapodatke VPN prometa
• IP adrese (vaše ili vašeg VPN poslužitelja)
• Identifikatore uređaja, oglašivačke ID-jeve ili otiske hardvera
• Podatke o lokaciji (osim trenutnog imena WiFi mreže korištenog tijekom postavljanja pravila na zahtjev, koje se ne pohranjuje ni ne prenosi)
• Osobne podatke poput imena, adresa e-poste ili telefonskih brojeva
• Analitiku korištenja, podatke o sesijama ili obrasce ponašanja

4. Dozvole uređaja

Aplikacija može zatražiti sljedeće dozvole uređaja. Svaka se koristi za jednu, specifičnu svrhu:

Kamera — Traži se samo kada odaberete uvoz konfiguracije tunela putem QR koda. Prikaz kamere koristi se za čitanje sadržaja QR koda. Nijedna slika ni video ne snima se, pohranjuje ni prenosi.

Lokacija — Traži se samo kada postavljate pravilo aktivacije na zahtjev koje referencira određenu WiFi mrežu. Aplikacija čita trenutno ime WiFi mreže (SSID) za pomoc pri konfiguraciji. Ime mreže ne pohranjuje se izvan pravila na zahtjev koje stvorite i nikada se ne prenosi.

Face ID / Touch ID — Kada je zaštita aplikacije aktivirana korištenjem sustavske autentifikacije, Aplikacija koristi Appleov LocalAuthentication okvir za provjeru vašeg identiteta. Aplikacija prima samo rezultat uspjeh ili neuspjeh. Nijedan biometrijski podatak — uključujući otiske prstiju, geometriju lica ili skenove šarenice — ne prikuplja se, ne obrađuje ni ne pohranjuje od strane Aplikacije. Sva biometrijska obrada odvija se unutar Secure Enclavea uređaja, kojim u potpunosti upravlja Appleov operacijski sustav.

Obavijesti — Aplikacija koristi isključivo lokalne obavijesti za informiranje o promjenama stanja VPN-a (poput neuspjelih povezivanja ili promjena mreže). Ne koriste se usluge udaljenih push obavijesti. Sadržaj obavijesti generira se na vašem uređaju i ne prenosi se nikamo.

5. Usluge i SDK-ovi trećih strana

Vylos koristi isključivo Appleove sustavske okvire i biblioteku otvorenog izvornog koda WireGuardKit (licencirana pod MIT licencom).

Aplikacija ne integrira nikakve SDK-ove trećih strana za analitiku, oglasavanje, praćenje ili prikupljanje podataka. Aplikacija ne prodaje, ne dijeli, ne iznajmljuje ni ne otkriva bilo kakve podatke trećim stranama ni u koju svrhu.

6. Uvoz i izvoz podataka

Možete uvoziti VPN konfiguracije u Aplikaciju koristeći .conf datoteke (WireGuard standard), .vylos datoteke (Vylos format s proširenim postavkama), .zip arhive koje sadrže bilo koju kombinaciju ovih formata ili QR kodove.

Možete izvoziti konfiguracije tunela kao .zip arhive i zapise aplikacije kao tekstualne datoteke. Sve operacije uvoza i izvoza odvijaju se lokalno na vašem uređaju. Kada koristite sustavski list za dijeljenje za slanje izvezenih podataka, odredište određuje vaš izbor — CBN Ventures ne prima ni ne presreće izvezene podatke.

7. MDM i upravljana konfiguracija

Organizacije koje implementiraju Vylos putem upravljanja mobilnim uređajima (MDM) mogu primijeniti ključeve ograničenja za kontrolu dostupnosti značajki unutar Aplikacije. Ovi ključevi utječu na to mogu li korisnici stvarati ručne tunele, pristupiti postavkama ili koristiti Aplikaciju na uređajima s jailbreakom.

MDM ključevi ograničenja ulazni su podaci samo za čitanje za Aplikaciju. Nikakvi podaci ne šalju se iz Aplikacije na MDM poslužitelj ni organizaciju koja implementira. Aplikacija ne izvješćuje o statusu uređaja, obrascima korištenja ni konfiguracijskim detaljima natrag bilo kojem MDM sustavu.

8. Zadrzavanje i brisanje podataka

Deinstaliranje aplikacije Vylos uklanja sve podatke pohranjene od strane Aplikacije, uključujući unose privjeska ključeva, postavke na uređaju, datoteke dijeljene pohrane aplikacije i predmemorirane podatke. Budući da se nikakvi podaci ne pohranjuju na bilo kojem poslužitelju, deinstalacija rezultira potpunim uklanjanjem podataka.

9. Privatnost djece

Vylos svjesno ne prikuplja osobne podatke od djece mlade od 13 godina, kako je definirano Zakonom o zaštiti privatnosti djece na internetu (COPPA), niti od korisnika mladih od 18 godina, kako je definirano Zakonom o zaštiti podataka djece države New York.

Budući da Aplikacija ne prikuplja osobne podatke ni od jednog korisnika bez obzira na dob, nije potreban nikakav mehanizam provjere dobi ili roditeljskog pristanka. Ako smatrate da je dijete pružilo osobne podatke putem Aplikacije, kontaktirajte CBN Ventures koristeći podatke za kontakt u Općim pravilima. Nakon provjere, svi takvi podaci bit će odmah obrisani.

10. Međunarodni korisnici

Vylos je dostupan širom svijeta putem Apple App Storea. Bez obzira na vasu lokaciju, svi podaci stvoreni ili uvezeni unutar Aplikacije ostaju na vašem uređaju. Nikakvi podaci ne prenose se tvrtki CBN Ventures ni bilo kojoj trećoj strani i ne dolazi do prekograničnih prijenosa podataka.

Budući da Aplikacija ne prikuplja, ne obrađuje ni ne pohranjuje osobne podatke na bilo kojem poslužitelju, obveze koje obično proizlaze iz međunarodnih okvira privatnosti — poput Opće uredbe Europske unije o zaštiti podataka (GDPR), Opće uredbe Ujedinjenog Kraljevstva o zaštiti podataka (UK GDPR), kanadskog Zakona o zaštiti osobnih podataka i elektroničkih dokumenata (PIPEDA), brazilskog Općeg zakona o zaštiti podataka (LGPD) ili drugih primjenjivih zakona o zaštiti podataka — inherentno su riješene arhitekturom Aplikacije koja radi samo lokalno.

Korisnici u svim jurisdikcijama zadržavaju prava koja im pripadaju prema njihovim lokalnim zakonima o privatnosti, uključujući pravo na pristup, brisanje i izvoz svojih podataka. Ova prava mogu se ostvariti izravno na vašem uređaju putem ugrađenih značajki Aplikacije, kako je opisano u Odjeljku 13 (Vaša prava). Nije potreban nikakav zahtjev prema tvrtki CBN Ventures jer se nikakvi podaci ne drže izvana.

Ako vaša jurisdikcija nameće specifične zahtjeve u vezi s korištenjem VPN softvera ili tehnologije šifriranja, odgovorni ste za osiguravanje da vaše korištenje Aplikacije bude u skladu s tim zahtjevima. CBN Ventures ne daje nikakvu izjavu da je Aplikaciju zakonito koristiti u svim zemljama ili regijama.

11. Sigurnost

Vylos implementira sljedeće sigurnosne mjere za zaštitu vaših podataka:

• Šifriranje privjeska ključeva — VPN konfiguracije i tajne za autentifikaciju pohranjuju se u iOS privjesku ključeva, koji pruža hardverski podržano šifriranje koristeći Secure Enclave uređaja.
• Razina zaštite TOTP-a — TOTP tajna za autentifikaciju pohranjena je s najvišim primjenjivim klasom zaštite privjeska ključeva, dostupna samo kada je uređaj otključan i ograničena na izvorni uređaj.
• WireGuard šifriranje — Sav VPN promet šifriran je koristeći WireGuard protokol, koji koristi moderne kriptografske primitive uključujući ChaCha20, Poly1305, Curve25519 i BLAKE2s.
• Bez vanjskog prijenosa — Nikakvi osjetljivi podaci ne prenose se tvrtki CBN Ventures ni bilo kojoj trećoj strani. Sva obrada podataka odvija se na vašem uređaju.

Ove mjere u skladu su sa zahtjevima za sigurnosne zaštitne mjere Zakona SHIELD države New York (Opci poslovni zakon, odjeljak 899-bb), primjerene prirodi i opsegu Aplikacije kao aplikacije koja radi samo lokalno bez obrade podataka na strani poslužitelja.

12. Obavijest o povredi podataka

U malo vjerojatnom slučaju sigurnosnog incidenta koji kompromitira privatne podatke stanovnika države New York, CBN Ventures će pružiti obavijest u skladu s općim poslovnim zakonom države New York, odjeljak 899-aa. To uključuje obavijest pogodenim pojedincima i Glavnom državnom odvjetniku države New York, Odjelu državne policije države New York i Odjelu Ministarstva vanjskih poslova za zaštitu potrošača, unutar 30 dana od otkrivanja.

13. Vaša prava

Imate pravo na:

• Brisanje vaših podataka — Uklonite bilo koje ili sve konfiguracije tunela, statistiku propusnosti, zapise aplikacije i tajne za autentifikaciju unutar Aplikacije u bilo kojem trenutku.
• Izvoz vaših podataka — Izvezite konfiguracije tunela i zapise aplikacije koristeći ugrađene značajke izvoza Aplikacije.
• Uklanjanje Aplikacije — Deinstalirajte Vylos za trajno uklanjanje svih podataka pohranjenih od strane Aplikacije s vašeg uređaja.

Budući da Vylos ne pohranjuje podatke na bilo kojem poslužitelju, nema podataka na strani poslužitelja za koje biste mogli zatražiti pristup ili brisanje. Sve upravljanje podacima obavlja se izravno na vašem uređaju putem Aplikacije.

14. Promjene ovog Dodatka

CBN Ventures zadržava pravo ažuriranja ili izmjene ovog Dodatka u bilo kojem trenutku. Promjene stupaju na snagu objavljivanjem. Vaše nastavljeno korištenje Aplikacije nakon bilo kakvih promjena predstavlja prihvaćanje revidiranog Dodatka. Materijalne promjene odrazit će se ažuriranim datumom stupanja na snagu na vrhu ovog dokumenta.