Политика конфиденциальности

Русский

VPN Proxy Master: Room Design, ранее Nookivra - AI Room Design, выпускается компанией Mardema Middelburg B.V. Приложение помогает искать идеи оформления интерьера по фотографиям комнат и предлагает дополнительные измерения производительности сети на плане помещения и управление VPN. Оно бесплатно и не требует учётной записи.

Фотографии и запросы на создание дизайна

Вы выбираете фотографию для импорта через системное средство выбора фотографий. Приложение не просматривает и не загружает вашу фототеку. Перед запросом на создание дизайна оно уменьшает размер выбранного изображения, нормализует его ориентацию и удаляет встроенные метаданные, включая сведения о местоположении.

Когда вы соглашаетесь создать концепцию, выбранная фотография, тип комнаты, стиль, пожелания к дизайну и язык приложения передаются нашему сервису. Наш AI-шлюз Gowalk отправляет содержимое запроса в OpenAI для проверки изображения и создания концепции комнаты. Не используйте фотографии с людьми, личными документами или другими сведениями, которые вы не хотите передавать на обработку.

Фотография и пожелания удаляются из нашей базы данных обработки после её завершения или отмены запроса. Срок хранения незавершённых копий обработки и созданных результатов истекает в течение 24 часов. Эти сроки относятся к собственной базе данных обработки приложения.

Шлюз не записывает в журналы тела запросов, фотографии, запросы к модели, созданное содержимое или данные доступа. Его эксплуатационная диагностика включает длительность операций, коды ошибок и маршрутизации, счётчики использования и идентификаторы аутентифицированных клиентов. Срок хранения загруженных в шлюз файлов и сохранённых ответов истекает через 30 минут после последнего использования и не позднее 48 часов после создания; временные файлы задания удаляются после его завершения.

OpenAI получает содержимое запроса и обрабатывает его в соответствии со своей политикой конфиденциальности. Мы не обещаем определённый срок хранения в OpenAI, исключение из обучения моделей или конкретный уровень учётной записи. Сроки хранения в самом приложении не описывают обработку данных в OpenAI. Вы решаете, отправлять ли каждый запрос на дизайн.

Дизайны на вашем устройстве

Импортированные фотографии, сохранённые концепции, названия, заметки и избранное находятся в локальном хранилище приложения. Облачной библиотеки проектов нет. При удалении проекта удаляются его локальные файлы; при удалении приложения удаляется его локальная библиотека. Системное меню «Поделиться» отправляет изображение только выбранному вами получателю. Копиями, экспортированными в другие приложения, управляют эти приложения.

Дополнительные измерения на плане помещения

Вы выбираете изображение или первую страницу PDF через системное средство выбора файлов. Импортированные планы, введённые вручную названия сетей и комнат, выбранные точки, положения роутеров и результаты измерений хранятся в локальной библиотеке приложения. Они не загружаются для карты производительности. Чтобы удалить локальные файлы плана, удалите его из этой библиотеки. Сканирование Wi-Fi, уровня сигнала или точек доступа не выполняется.

После отдельного подтверждения приложение отправляет созданные тестовые данные непосредственно выбранному сервису измерений: по умолчанию Selectel либо сервису HOSTKEY в Амстердаме. Полное измерение использует до 8 MiB входящего и 2 MiB исходящего трафика, а также небольшие HTTP-запросы для измерения задержки. Провайдер получает ваш сетевой адрес, созданные тестовые данные и обычные сведения о времени соединения; приложение не отправляет ему фотографии, планы, названия, идентификатор установки или данные доступа приложения. Отчёт с телеметрией теста скорости не отправляется. Обработка данных провайдером регулируется политикой, указанной на экране согласия.

Измерения выполняются на переднем плане, могут быть отменены и зависят от текущей сети и доступности провайдера. Они описывают наблюдаемую пропускную способность интернета и задержку HTTP-ответов в выбранной вами точке, а не силу радиосигнала или причину слабого результата. Точки, выбранные вручную, не собирают местоположение.

Безопасность сервиса

Приложение создаёт случайный идентификатор установки и ключ подписи в Связке ключей устройства. Сервис получает идентификатор и открытый ключ для проверки запросов; закрытый ключ остаётся на устройстве. Короткоживущие сессии и подписанные запросы помогают предотвращать несанкционированное использование.

Сервис использует время запросов, статусы, выбранные комнату и стиль, а также защищённое представление сетевого адреса для применения лимитов использования и расследования сбоев. Минимальные записи о заданиях и отменах хранятся до 35 дней. Записи сессий и защиты от повторного воспроизведения запросов истекают отдельно, обычно в течение суток. Записи открытого ключа установки сохраняются, чтобы распознавать ту же установку. Сетевые провайдеры также обрабатывают сетевые адреса, необходимые для доставки запросов. Ограниченные диагностические сведения о сбоях ИИ сохраняются вместе с заданием для расследования сбоев: этап передачи, ошибка и статус, число байтов и прошедшее время в миллисекундах. Эти сведения описывают производительность сервиса, а не сохранённые измерения скорости на плане помещения. При выдаче данных доступа VPN также сохраняются служебные записи допуска с идентификатором установки, защищённым представлением сетевого адреса, временем запроса и временного резервирования ресурса, а также временем завершения. Они ограничивают повторные или одновременные запросы сертификатов и не содержат пакет данных доступа клиента или историю трафика VPN. Через сутки записи подлежат удалению и удаляются при обработке допуска или плановой очистке.

Мы не помещаем содержимое фотографий, пожелания к дизайну или созданные изображения в журналы приложения. Приложение не содержит рекламы, межприложенческого отслеживания, Firebase или SDK аналитики.

Дополнительный VPN

Настройка VPN требует вашего согласия в приложении и разрешения iOS. Приложение отправляет подписанный запрос, связанный с идентификатором установки, чтобы получить отдельные данные для подключения к VPN. Ключ подписи установки не передаётся. Фотографии комнат, планы помещений, сохранённые дизайны и заметки не загружаются при настройке VPN. VPN использует расширение туннеля пакетов iOS и системное шифрование DTLS 1.2 от Apple для соединения с сервером приложения, который использует OpenSSL. Он передаёт интернет-трафик IPv4; интернет-трафик IPv6 блокируется, пока соединение активно.

Сервис создаёт сертификат подключения и закрытый ключ и возвращает защищённый паролем пакет через HTTPS. Приложение хранит пакет в Связке ключей, доступной только на этом устройстве; iOS также сохраняет конфигурацию VPN. Сертификат VPN действует семь дней для аутентификации. Истечение срока не удаляет автоматически сохранённые данные доступа и не обязательно завершает уже установленное соединение. Просроченные данные заменяются, когда они нужны для нового подключения. Код выдачи не сохраняет пакет или закрытый ключ каждого клиента в базе данных сервиса. Центр сертификации сервиса остаётся в защищённом серверном хранилище, чтобы аутентифицировать выданные данные доступа.

Во время подключения VPN-сервер обрабатывает идентификатор соединения, исходный IP-адрес, адреса назначения, трафик, время соединения и объём передачи для аутентификации и пересылки трафика. DNS-запросы обычно используют публичный DNS-сервис Cloudflare, который обрабатывает запрашиваемые доменные имена. HTTPS остаётся зашифрованным между вашим приложением или браузером и адресатом; другой незашифрованный интернет-трафик может быть виден после выхода из VPN-туннеля. Провайдеры хостинга, сети и DNS обрабатывают сведения, необходимые для доставки этих соединений, в соответствии со своими правилами работы с данными.

В политике публичного DNS-резолвера Cloudflare описаны ограниченные журналы транзакций и отладки, включающие запрошенные доменные имена и время ответа, которые хранятся до 25 часов. Усечённые IP-адреса удаляются в течение 25 часов; для устранения неполадок и обеспечения безопасности применяется выборка небольшой доли пакетов. Ограниченные выборки без IP-адресов могут использоваться для создания сводной статистики DNS, включая доменные имена, которую Cloudflare может хранить бессрочно для улучшения сервиса и исследований. APNIC имеет ограниченный доступ к обезличенным данным запросов. DNS-запросы, пересылаемые этим VPN, поступают к резолверу с сетевого адреса шлюза. Эти сроки хранения у провайдера отличаются от временного хранения состояния туннеля в приложении.

Шлюз не настроен на создание базы истории содержимого просматриваемых страниц или DNS-запросов. Активное состояние соединений и маршрутизации хранится временно для работы туннеля. Настройка данных доступа также использует записи безопасности сервиса, описанные выше. Это не гарантия анонимности или отсутствия эксплуатационных записей либо записей безопасности у сетевых провайдеров.

Вы можете отключиться в любой момент. При отключении данные доступа и конфигурация устройства сохраняются для будущего использования. Успешный сброс VPN останавливает соединение и удаляет локальную конфигурацию VPN и пакет данных доступа. Он не отзывает ранее выданные сертификаты на сервере и не удаляет записи безопасности установки. Трафик локальной сети исключён из туннеля. Этот VPN маршрутизирует интернет-трафик IPv4 и блокирует интернет-трафик IPv6, пока соединение активно; адресаты в интернете, доступные только по IPv6, в это время недоступны.

Первое использование и настройки

Приложение хранит на устройстве завершение первого запуска, обработку приглашения оставить оценку и настройки оформления. Размещённое на сайте введение получает язык приложения, платформу, установленную версию и номер сборки. Оформление устройства и размер текста применяются к странице локально для удобства чтения.

В этом приложении для iOS нативная проверка читает страну витрины App Store. При выполнении настроенного условия по стране запрос включает специальный заголовок-селектор приложения для маршрутизации содержимого веб-введения. Отдельные значения страны остаются на устройстве. Эти переданные клиентом наблюдения не доказывают личность, аудиторию или намерения, не аутентифицируют запросы к сервису и не предоставляют покупки. Тот же результат, существующий в рамках процесса приложения, определяет доступность одноразового приглашения оставить оценку при первом запуске. Для этой проверки приложение не читает сообщения, контакты, чеки или профили обеспечения.

Веб-представления используют постоянное хранилище сайтов приложения. Сайт может сохранять собственные cookies и привязанное к своему источнику браузерное хранилище при повторном открытии и перезапуске приложения. Повторное открытие, повторная попытка и изменение оформления не стирают эти значения. Явный выход из аккаунта или сброс на сайте управляет соответствующей сохранённой сессией; данные не копируются на посторонние источники. Нативное завершение первого запуска не зависит от сессий сайтов.

Поставщики услуг и поддержка

Сервисы хостинга, сетевой доставки и AI-обработки получают сведения, необходимые для работы описанных функций. Обращения через форму поддержки включают указанные вами имя, адрес для ответа, тему и сообщение. Они сохраняются и передаются команде поддержки, чтобы мы могли ответить и обработать обращение. Не включайте фотографию комнаты или другие личные материалы в сообщение, если они не нужны для вашего запроса.

Ваш выбор

Вы можете пользоваться руководствами по стилям без загрузки фотографии. Вы можете отказаться от генерации, отменить активный запрос, удалить сохранённые локальные проекты и планы помещений или управлять разрешениями приложения в настройках устройства. Удаление локального проекта не отзывает уже экспортированные изображения.

Для помощи, доступа к данным или их удаления используйте страницу поддержки. Опишите запрос и, если это относится к нему, укажите идентификатор установки из раздела «Настройки» приложения, чтобы мы могли найти записи сервиса. Мы можем запросить сведения, необходимые для проверки того, что запрос касается ваших записей. Мы не требуем ваш закрытый ключ подписи.

Изменения

Эта страница отражает правила работы приложения с данными. Мы обновляем её при изменении этих правил. Страница о приложении описывает приложение, а условия объясняют использование сервиса.

English

VPN Proxy Master: Room Design, previously Nookivra - AI Room Design, is published by Mardema Middelburg B.V. It helps you explore interior-design ideas from room photos, with optional floor-plan performance measurements and VPN controls. The app is free and does not require an account.

Photos and design requests

You choose which photo to import through the system photo picker. The app does not browse or upload your photo library. Before a design request, the app reduces the selected image's size, normalizes its orientation and removes embedded metadata, including location metadata.

When you agree to generate a concept, the selected photo, room type, style, design wishes and app language are sent to our service. Our Gowalk AI gateway sends the request content to OpenAI to screen the image and create a room concept. Please avoid photos containing people, private documents or other information you do not want processed.

The photo and wishes are removed from our processing database when processing finishes or you cancel the request. Unfinished processing copies and generated results expire within 24 hours. These periods describe the app's own processing database.

The gateway does not log request bodies, photos, prompts, generated content or credentials. Its operational diagnostics include timings, failure and route codes, usage counts and authenticated client identifiers. Gateway uploaded files and stored responses expire 30 minutes after their last use and no later than 48 hours after creation; temporary job files are removed when the job ends.

OpenAI receives the request content and handles it under its privacy policy. We do not promise a particular OpenAI retention period, training exclusion or account tier. The app's own storage periods do not describe OpenAI's handling. You choose whether to send each design request.

Designs on your device

Imported photos, saved concepts, names, notes and favorites stay in the app's local storage. The app does not provide a cloud project library. Removing a project deletes its local files; removing the app removes its local library. The system share sheet sends an image only to the destination you choose. Copies exported to other apps are controlled by those apps.

Optional floor-plan measurements

You choose an image or the first page of a PDF through the system picker. Imported floor plans, manually entered network and room labels, selected points, router placements and measurement results stay in the local app library. They are not uploaded for the performance map. Delete a plan from that library to remove its local files. No Wi-Fi, signal-strength or hotspot scanning is performed.

After a separate confirmation, the app sends generated test payloads directly to the selected measurement service: Selectel by default, or HOSTKEY's Amsterdam service. A complete measurement uses up to 8 MiB of download traffic and 2 MiB of upload traffic, plus small HTTP latency requests. The provider receives your network address, generated payloads and ordinary connection timing; the app does not send it your photos, floor plans, labels, installation identifier or app credentials. No speed-test telemetry report is sent. Provider handling follows the policy shown in the consent screen.

Measurements run in the foreground, can be cancelled and depend on your current network and provider reachability. They describe observed Internet throughput and HTTP response latency at your selected point, not radio signal strength or the cause of a weak result. Manually selected points do not collect location.

Service security

The app creates a random installation identifier and a signing key in the device Keychain. The service receives the identifier and public key to verify requests; the private key remains on the device. Short-lived sessions and signed requests help prevent unauthorized use.

The service uses request times, statuses, room and style choices, and a protected representation of the network address to apply usage limits and investigate service failures. Minimal job and cancellation records are retained for up to 35 days. Session and replay records expire separately, generally within a day. Installation public-key records remain available to recognize the same installation. Network providers also process network addresses needed to deliver requests. Bounded AI-failure diagnostics retain transport stage, error and status, byte count and elapsed milliseconds with the job to investigate failures. These describe service performance, not stored floor-plan speed tests. VPN credential issuance also keeps operational admission records with an installation identifier, a protected network-address representation, request and temporary lease times, and a completion time. They limit repeated or concurrent certificate requests and contain no client credential package or VPN traffic history. Records become eligible for removal after one day and are deleted during admission or routine cleanup.

We do not place photo content, design wishes or generated images in application logs. The app does not include advertising, cross-app tracking, Firebase or an analytics SDK.

Optional VPN

VPN setup requires your consent in the app and permission from iOS. The app sends a signed request associated with its installation identifier to obtain separate VPN connection credentials. Your installation signing key is not sent. Room photos, floor plans, saved designs and notes are not uploaded as part of VPN setup. The VPN uses an iOS packet-tunnel extension and Apple's system DTLS 1.2 encryption to connect to the app's server, which uses OpenSSL. It carries IPv4 Internet traffic; IPv6 Internet traffic is blocked while connected.

The service generates a connection certificate and private key, and returns a password-protected package over HTTPS. The app keeps that package in the device-only Keychain; iOS also stores the VPN configuration. The VPN certificate is valid for seven days for authentication. Expiry does not automatically erase stored credentials or necessarily end an already established connection. Expired credentials are replaced when a new connection needs them. The issuance code does not save each client's package or private key in the service database. The service's certificate authority remains in protected server storage so it can authenticate issued credentials.

While connected, the VPN server processes your connection identity, source IP address, destination addresses, traffic, connection timing and transfer volume to authenticate and forward traffic. DNS requests normally use Cloudflare's public DNS service, which processes the requested domain names. HTTPS remains encrypted between your app or browser and its destination; other unencrypted Internet traffic can be visible after it leaves the VPN tunnel. Hosting, network and DNS providers process the information needed to deliver these connections under their own data practices.

Cloudflare's public DNS resolver policy describes limited transaction and debug logs, including queried domain names and response timing, retained for up to 25 hours. Truncated IP addresses expire within 25 hours, with narrow packet sampling for troubleshooting and security. Limited samples without IP addresses can contribute to aggregate DNS statistics, including domain names, that Cloudflare may retain indefinitely for service improvement and research. APNIC has limited access to anonymized query data. DNS queries forwarded by this VPN reach the resolver from the gateway's network address. These provider periods are separate from the app's temporary tunnel state.

The gateway is not configured to create a browsing-content or DNS-query history database. Active connection and routing state is held temporarily to operate the tunnel. Credential setup also uses the service security records described above. This is not a guarantee of anonymity or that no network provider keeps operational or security records.

You can disconnect at any time. Disconnecting retains the device's credentials and configuration for later use. A successful Reset VPN stops the connection and removes that local VPN configuration and credential package. It does not revoke previously issued certificates at the server or delete the installation security records. Local network traffic is excluded from the tunnel. This VPN routes IPv4 Internet traffic and blocks IPv6 Internet traffic while connected; IPv6-only Internet destinations are unavailable during the connection.

First use and preferences

The app stores first-run completion, review-invitation handling and appearance preferences on the device. The hosted introduction receives the app language, platform and installed app version and build number. Device appearance and text size are applied locally to the page for readable content.

For this iOS app, a native check reads the App Store storefront country. When the configured country condition passes, the request includes an app-specific selector header for hosted content routing. Individual country readings remain on the device. These client-supplied observations are not proof of identity, audience or intent, and do not authenticate service requests or grant purchases. The same process-local result controls eligibility for the one-time first-launch review invitation. The app does not read messages, contacts, receipts or provisioning profiles for this check.

Hosted WebViews use the app's persistent website store. A website may retain its own cookies and origin-bound browser storage across reopening and app restarts. Reopening, Retry and appearance changes do not erase these values. A website's explicit sign-out or reset controls its relevant stored session; data is not copied to unrelated origins. Native first-run completion is separate from website sessions.

Service providers and support

Hosting, network delivery and AI-processing services receive the information necessary to operate the features described above. Support requests submitted through the support form include the name, reply address, subject and message you provide. They are stored and forwarded to the support team so that we can answer and handle your request. Do not include a room photo or other private material in a support message unless it is necessary for your request.

Your choices

You can use the style guides without uploading a photo. You can decline a generation request, cancel an active request, delete saved local projects and floor plans, or use the device's Settings to manage app permissions. Deleting local projects does not recall images you have already exported.

For help, access or deletion requests, use the support page. Describe the request and, where relevant, provide the installation identifier shown in the app's Settings screen so we can identify service records. We may ask for information needed to verify that a request concerns your records. We do not require your private signing key.

Changes

This page reflects the app's data practices. We update it when those practices change. The about page describes the app, and the terms explain use of the service.

中文

VPN Proxy Master: Room Design（原名 Nookivra - AI Room Design）由 Mardema Middelburg B.V. 发布。 它帮助您通过房间照片探索室内设计创意，并提供可选的户型图性能测量和 VPN 控制功能。 应用免费，无需账户。

照片和设计请求

您通过系统照片选择器自行选择要导入的照片。应用不会浏览或上传您的照片图库。 发送设计请求前，应用会缩小所选图片、校正其方向，并移除嵌入的元数据，包括位置元数据。

当您同意生成设计方案时，所选照片、房间类型、风格、设计愿望和应用语言会发送至我们的服务。 我们的 Gowalk AI 网关将请求内容发送给 OpenAI，以检查图片并创建房间设计方案。 请避免使用包含人物、私人文件或其他您不希望被处理的信息的照片。

处理完成或您取消请求后，照片和设计愿望会从我们的处理数据库中移除。 未完成的处理副本和生成结果会在 24 小时内过期。 这些期限仅描述应用自身的处理数据库。

网关不会记录请求正文、照片、提示词、生成内容或凭据。 其运行诊断信息包括耗时、错误和路由代码、用量计数，以及经过身份验证的客户端标识符。 上传到网关的文件和存储的响应会在最后一次使用后 30 分钟过期，且最迟在创建后 48 小时过期； 临时任务文件会在任务结束时移除。

OpenAI 会收到请求内容，并按照其 隐私政策处理这些内容。 我们不承诺 OpenAI 采用特定的保留期限、不用于训练或使用某一账户等级。 应用自身的存储期限并不描述 OpenAI 的处理方式。是否发送每次设计请求由您决定。

设备上的设计

导入的照片、保存的设计方案、名称、备注和收藏内容保存在应用的本地存储中。 应用不提供云端项目库。删除项目会删除其本地文件；卸载应用会移除其本地资料库。 系统分享面板只会将图片发送至您选择的目的地。导出到其他应用的副本由那些应用控制。

可选的户型图测量

您通过系统选择器选择图片或 PDF 的第一页。导入的户型图、手动输入的网络和房间标签、 所选测量点、路由器位置及测量结果保存在应用的本地资料库中，不会为性能地图而上传。 从该资料库删除户型图可移除其本地文件。应用不会进行 Wi-Fi、信号强度或热点扫描。

经您单独确认后，应用会将生成的测试数据直接发送至所选测量服务：默认使用 Selectel， 也可选择 HOSTKEY 的阿姆斯特丹服务。一次完整测量最多使用 8 MiB 下载流量和 2 MiB 上传流量， 以及少量 HTTP 延迟请求。服务提供商会收到您的网络地址、生成的测试数据和常规连接计时信息； 应用不会向其发送您的照片、户型图、标签、安装标识符或应用凭据。 应用不会发送测速遥测报告。提供商的数据处理遵循同意界面中显示的政策。

测量在前台进行，可以取消，并取决于您当前的网络及提供商服务是否可访问。 测量描述的是在您所选测量点观察到的互联网吞吐量和 HTTP 响应延迟， 而非无线信号强度或测量结果较差的原因。手动选择测量点不会收集位置数据。

服务安全

应用会在设备的 Keychain（钥匙串）中创建一个随机安装标识符和一个签名密钥。 服务接收标识符和公钥以验证请求；私钥保留在设备上。 短期会话和签名请求有助于防止未经授权的使用。

服务使用请求时间、状态、房间和风格选择，以及网络地址的受保护表示形式， 以执行使用限额并调查服务故障。最少量的任务和取消记录最多保留 35 天。 会话和请求重放记录分别过期，通常不超过一天。 安装公钥记录会继续保留，以识别同一次安装。 网络提供商也会处理传递请求所需的网络地址。 为调查故障，系统会随任务保留有限的 AI 故障诊断信息，包括传输阶段、错误和状态、字节数及经过的毫秒数。这些信息描述服务性能，而非已保存的户型图测速记录。 签发 VPN 凭据时还会保留运行所需的准入记录，其中包含安装标识符、网络地址的受保护表示形式、请求与临时资源占用时间以及完成时间。这些记录用于限制重复或并发的证书请求，不包含客户端凭据包或 VPN 流量历史。记录在一天后符合删除条件，并在处理准入或例行清理时删除。

我们不会在应用日志中记录照片内容、设计愿望或生成的图片。 应用不包含广告、跨应用跟踪、Firebase 或分析 SDK。

可选的 VPN

设置 VPN 需要您在应用中同意，并获得 iOS 的许可。 应用会发送与其安装标识符关联的签名请求，以获取独立的 VPN 连接凭据。 您的安装签名密钥不会发送。VPN 设置过程不会上传房间照片、户型图、已保存的设计或备注。 VPN 使用 iOS 数据包隧道扩展及 Apple 系统的 DTLS 1.2 加密，与使用 OpenSSL 的应用服务器建立连接。它传输 IPv4 互联网流量；连接期间会阻止 IPv6 互联网流量。

服务会生成连接证书和私钥，并通过 HTTPS 返回一个受密码保护的数据包。 应用将该数据包保存在仅限此设备的 Keychain 中；iOS 也会存储 VPN 配置。 VPN 证书的身份验证有效期为七天。证书过期不会自动清除已存储的凭据， 也不一定会终止已建立的连接。新连接需要凭据时，过期凭据会被替换。 凭据签发代码不会将每个客户端的数据包或私钥保存在服务数据库中。 服务的证书颁发机构保留在受保护的服务器存储中，以便验证已签发的凭据。

连接期间，VPN 服务器会处理您的连接身份、来源 IP 地址、目标地址、流量、 连接计时和传输量，以进行身份验证并转发流量。 DNS 请求通常使用 Cloudflare 的公共 DNS 服务，该服务会处理所请求的域名。 HTTPS 在您的应用或浏览器与目标服务器之间保持加密；其他未加密的互联网流量 离开 VPN 隧道后可能可见。托管、网络和 DNS 提供商按照各自的数据处理惯例， 处理传递这些连接所需的信息。

Cloudflare 的公共 DNS 解析器政策说明了有限的事务和调试日志，包括查询的域名和响应耗时，最长保留 25 小时。截短的 IP 地址会在 25 小时内过期；为排查问题和保障安全，还会对极少量数据包进行抽样。不含 IP 地址的有限样本可能用于汇总 DNS 统计数据，包括域名；Cloudflare 可为改进服务和研究而无限期保留这些统计数据。APNIC 对匿名化查询数据拥有有限的访问权限。此 VPN 转发的 DNS 查询以网关的网络地址到达解析器。这些提供商的保留期限与应用临时保存隧道状态的时间不同。

网关未配置为创建浏览内容或 DNS 查询历史数据库。 活动连接和路由状态会临时保留，以维持隧道运行。 凭据设置也会使用上文所述的服务安全记录。 这并不保证匿名性，也不保证所有网络提供商都不保留运行或安全记录。

您可以随时断开连接。断开后，设备上的凭据和配置会保留，以供日后使用。 成功执行“重置 VPN”会停止连接，并移除本地 VPN 配置和凭据数据包。 它不会撤销服务器上此前签发的证书，也不会删除安装安全记录。 本地网络流量不经过隧道。此 VPN 路由 IPv4 互联网流量，并在连接期间阻止 IPv6 互联网流量；此时仅支持 IPv6 的互联网目标不可用。

首次使用和偏好设置

应用在设备上存储首次运行的完成状态、评价邀请的处理状态和外观偏好。 托管引导页会收到应用语言、平台、已安装应用的版本和构建号。 设备外观和文字大小会在本地应用于页面，以便阅读内容。

对于此 iOS 应用，原生检查会读取 App Store 商店国家。 当配置的国家条件满足时，请求会包含一个此应用专用的选择器标头，用于托管内容路由。 各次读取的国家值保留在设备上。这些由客户端提供的观察值不是身份、受众或意图的证明， 也不会验证服务请求或授予购买权益。 同一进程内的检查结果还控制用户是否符合仅在首次启动时出现一次的评价邀请条件。 应用不会为此检查读取消息、联系人、收据或描述文件。

托管 WebView 使用应用的持久化网站数据存储。 网站可以在重新打开或应用重启后继续保留自身的 Cookie 和绑定于来源的浏览器存储。 重新打开、重试和更改外观不会清除这些值。 网站通过明确的退出登录或重置操作控制其相关的已存储会话；数据不会复制到无关来源。 原生首次运行的完成状态与网站会话相互独立。

服务提供商和支持

托管、网络传递和 AI 处理服务会收到运行上述功能所需的信息。 通过支持表单提交的请求包括您提供的姓名、回复地址、主题和消息。 这些内容会被存储并转交支持团队，以便我们答复和处理您的请求。 除非您的请求确有需要，请勿在支持消息中附上房间照片或其他私人资料。

您的选择

您可以在不上传照片的情况下使用风格指南。 您可以拒绝生成请求、取消进行中的请求、删除已保存的本地项目和户型图， 或通过设备的“设置”管理应用权限。删除本地项目不会收回您已导出的图片。

如需帮助，或提出访问或删除请求，请使用 支持页面。 请描述您的请求，并在适用时提供应用“设置”界面中显示的安装标识符， 以便我们识别服务记录。我们可能会要求您提供必要信息，以确认请求涉及您的记录。 我们不会要求您提供签名私钥。

变更

本页面反映应用的数据处理惯例。我们会在这些惯例发生变化时更新本页面。 关于页面 介绍应用，而 条款 说明服务的使用规则。

العربية

تنشر شركة Mardema Middelburg B.V. تطبيق VPN Proxy Master: Room Design، الذي كان يُعرف باسم Nookivra - AI Room Design. يساعدك التطبيق على استكشاف أفكار للتصميم الداخلي انطلاقًا من صور الغرف، مع قياسات أداء اختيارية على مخطط المنزل وأدوات للتحكم في VPN. التطبيق مجاني ولا يتطلب حسابًا.

الصور وطلبات التصميم

تختار الصورة التي تريد استيرادها من خلال منتقي الصور في النظام. لا يتصفح التطبيق مكتبة صورك ولا يرفعها. قبل إرسال طلب تصميم، يقلل التطبيق حجم الصورة المختارة، ويصحح اتجاهها، ويزيل البيانات الوصفية المضمّنة، بما فيها بيانات الموقع.

عندما توافق على إنشاء تصور للتصميم، تُرسل الصورة المختارة ونوع الغرفة والنمط ورغبات التصميم ولغة التطبيق إلى خدمتنا. ترسل بوابة Gowalk للذكاء الاصطناعي محتوى الطلب إلى OpenAI لفحص الصورة وإنشاء تصور للغرفة. يُرجى تجنب الصور التي تحتوي على أشخاص أو مستندات خاصة أو معلومات أخرى لا تريد معالجتها.

تُحذف الصورة ورغبات التصميم من قاعدة بيانات المعالجة لدينا عند انتهاء المعالجة أو إلغاء الطلب. تنتهي صلاحية نسخ المعالجة غير المكتملة والنتائج المُنشأة خلال 24 ساعة. تصف هذه المدد قاعدة بيانات المعالجة الخاصة بالتطبيق نفسه.

لا تسجل البوابة محتويات الطلبات أو الصور أو التعليمات أو المحتوى المُنشأ أو بيانات الاعتماد. تشمل بياناتها التشخيصية التشغيلية أوقات التنفيذ ورموز الإخفاق والمسارات وأعداد الاستخدام ومعرّفات العملاء المُصادَق عليهم. تنتهي صلاحية الملفات المرفوعة إلى البوابة والردود المخزنة بعد 30 دقيقة من آخر استخدام، وبحد أقصى 48 ساعة من إنشائها؛ وتُحذف ملفات المهام المؤقتة عند انتهاء المهمة.

تتلقى OpenAI محتوى الطلب وتعالجه وفق سياسة الخصوصية الخاصة بها. لا نَعِد بمدة احتفاظ محددة لدى OpenAI أو باستبعاد المحتوى من التدريب أو بفئة حساب معينة. لا تصف مدد التخزين الخاصة بالتطبيق طريقة معالجة OpenAI للمحتوى. أنت تختار إرسال كل طلب تصميم من عدمه.

التصاميم على جهازك

تبقى الصور المستوردة والتصورات المحفوظة والأسماء والملاحظات والمفضلة في التخزين المحلي للتطبيق. لا يوفر التطبيق مكتبة مشاريع سحابية. يؤدي حذف مشروع إلى حذف ملفاته المحلية؛ ويؤدي حذف التطبيق إلى إزالة مكتبته المحلية. ترسل نافذة المشاركة في النظام الصورة إلى الوجهة التي تختارها فقط. تخضع النسخ المصدّرة إلى تطبيقات أخرى لتحكم تلك التطبيقات.

قياسات اختيارية على مخطط المنزل

تختار صورة أو الصفحة الأولى من ملف PDF من خلال منتقي النظام. تبقى مخططات المنزل المستوردة وتسميات الشبكات والغرف التي تدخلها يدويًا والنقاط المختارة ومواضع أجهزة التوجيه ونتائج القياس في مكتبة التطبيق المحلية. لا تُرفع هذه البيانات من أجل خريطة الأداء. احذف المخطط من تلك المكتبة لإزالة ملفاته المحلية. لا يجري أي مسح لشبكات Wi-Fi أو قوة الإشارة أو نقاط الاتصال.

بعد تأكيد منفصل، يرسل التطبيق بيانات اختبار مولّدة مباشرة إلى خدمة القياس المختارة: Selectel افتراضيًا، أو خدمة HOSTKEY في أمستردام. يستخدم القياس الكامل ما يصل إلى 8 MiB من بيانات التنزيل و2 MiB من بيانات الرفع، إضافة إلى طلبات HTTP صغيرة لقياس زمن الاستجابة. يتلقى المزوّد عنوان شبكتك وبيانات الاختبار المولّدة وتوقيت الاتصال المعتاد؛ ولا يرسل إليه التطبيق صورك أو مخططات منزلك أو تسمياتك أو معرّف التثبيت أو بيانات اعتماد التطبيق. لا يُرسل أي تقرير بيانات قياس عن اختبار السرعة. تخضع معالجة المزوّد للسياسة المعروضة في شاشة الموافقة.

تجري القياسات أثناء وجود التطبيق في الواجهة، ويمكن إلغاؤها، وتعتمد على شبكتك الحالية وإمكانية الوصول إلى المزوّد. تصف القياسات معدل نقل بيانات الإنترنت وزمن استجابة HTTP اللذين لوحظا عند النقطة التي اخترتها، ولا تصف قوة الإشارة اللاسلكية أو سبب النتيجة الضعيفة. لا تجمع النقاط المختارة يدويًا بيانات الموقع.

أمان الخدمة

ينشئ التطبيق معرّف تثبيت عشوائيًا ومفتاح توقيع في مخزن مفاتيح الجهاز Keychain. تتلقى الخدمة المعرّف والمفتاح العام للتحقق من الطلبات؛ ويبقى المفتاح الخاص على الجهاز. تساعد الجلسات قصيرة الأجل والطلبات الموقّعة على منع الاستخدام غير المصرّح به.

تستخدم الخدمة أوقات الطلبات وحالاتها واختيارات الغرف والأنماط وتمثيلًا محميًا لعنوان الشبكة لتطبيق حدود الاستخدام والتحقيق في إخفاقات الخدمة. يُحتفظ بالحد الأدنى من سجلات المهام والإلغاء لمدة تصل إلى 35 يومًا. تنتهي صلاحية سجلات الجلسات وإعادة إرسال الطلبات بصورة منفصلة، عمومًا خلال يوم واحد. تبقى سجلات المفاتيح العامة للتثبيت متاحة للتعرف على التثبيت نفسه. يعالج مزوّدو الشبكات أيضًا عناوين الشبكة اللازمة لإيصال الطلبات. تُحفظ مع المهمة بيانات تشخيصية محدودة لإخفاقات الذكاء الاصطناعي للتحقيق فيها، وتشمل مرحلة النقل والخطأ والحالة وعدد البايتات والزمن المنقضي بالمللي ثانية. تصف هذه البيانات أداء الخدمة، لا اختبارات السرعة المحفوظة على مخطط المنزل. يحتفظ إصدار بيانات اعتماد VPN أيضًا بسجلات تشغيلية لقبول الطلبات تتضمن معرّف التثبيت وتمثيلًا محميًا لعنوان الشبكة وأوقات الطلب وحجز الموارد المؤقت ووقت الإكمال. تحد هذه السجلات من طلبات الشهادات المتكررة أو المتزامنة، ولا تحتوي على حزمة بيانات اعتماد العميل أو سجل حركة VPN. تصبح السجلات مؤهلة للإزالة بعد يوم واحد، وتُحذف أثناء قبول الطلبات أو التنظيف الدوري.

لا نضع محتوى الصور أو رغبات التصميم أو الصور المُنشأة في سجلات التطبيق. لا يتضمن التطبيق إعلانات أو تتبعًا عبر التطبيقات أو Firebase أو حزمة SDK للتحليلات.

VPN اختياري

يتطلب إعداد VPN موافقتك داخل التطبيق وإذنًا من iOS. يرسل التطبيق طلبًا موقّعًا مرتبطًا بمعرّف التثبيت للحصول على بيانات اعتماد منفصلة لاتصال VPN. لا يُرسل مفتاح توقيع التثبيت الخاص بك. لا تُرفع صور الغرف أو مخططات المنزل أو التصاميم المحفوظة أو الملاحظات ضمن إعداد VPN. يستخدم VPN امتداد نفق حزم iOS وتشفير DTLS 1.2 المدمج في نظام Apple للاتصال بخادم التطبيق، الذي يستخدم OpenSSL. ينقل حركة الإنترنت عبر IPv4؛ وتُحظر حركة الإنترنت عبر IPv6 أثناء الاتصال.

تنشئ الخدمة شهادة اتصال ومفتاحًا خاصًا، وتعيد حزمة محمية بكلمة مرور عبر HTTPS. يحتفظ التطبيق بتلك الحزمة في Keychain الخاص بالجهاز فقط؛ كما يخزن iOS إعدادات VPN. تظل شهادة VPN صالحة للمصادقة لمدة سبعة أيام. لا يؤدي انتهاء صلاحيتها إلى محو بيانات الاعتماد المخزنة تلقائيًا، ولا ينهي بالضرورة اتصالًا قائمًا بالفعل. تُستبدل بيانات الاعتماد المنتهية عندما يحتاج إليها اتصال جديد. لا تحفظ شيفرة إصدار بيانات الاعتماد حزمة كل عميل أو مفتاحه الخاص في قاعدة بيانات الخدمة. تبقى جهة إصدار الشهادات الخاصة بالخدمة في تخزين محمي على الخادم كي تتمكن من التحقق من بيانات الاعتماد التي أصدرتها.

أثناء الاتصال، يعالج خادم VPN هوية اتصالك وعنوان IP المصدر وعناوين الوجهات وحركة البيانات وتوقيت الاتصال وحجم النقل للتحقق من الهوية وتمرير حركة البيانات. تستخدم طلبات DNS عادة خدمة DNS العامة من Cloudflare، التي تعالج أسماء النطاقات المطلوبة. يبقى HTTPS مشفرًا بين تطبيقك أو متصفحك ووجهته؛ أما حركة الإنترنت الأخرى غير المشفرة فقد تكون مرئية بعد مغادرة نفق VPN. يعالج مزوّدو الاستضافة والشبكات وDNS المعلومات اللازمة لإيصال هذه الاتصالات وفق ممارساتهم الخاصة بالبيانات.

تصف سياسة محلّل DNS العام لدى Cloudflare سجلات محدودة للمعاملات وتصحيح الأخطاء، تشمل أسماء النطاقات المُستعلم عنها وتوقيت الاستجابة، وتُحتفظ بها لمدة تصل إلى 25 ساعة. تنتهي صلاحية عناوين IP المقتطعة خلال 25 ساعة، مع أخذ عينات ضيقة النطاق من الحزم لاستكشاف الأخطاء والأمان. قد تُستخدم عينات محدودة لا تتضمن عناوين IP في إعداد إحصاءات DNS مجمّعة، بما فيها أسماء النطاقات، وقد تحتفظ Cloudflare بهذه الإحصاءات إلى أجل غير مسمى لتحسين الخدمة والبحث. لدى APNIC وصول محدود إلى بيانات الاستعلامات مجهولة الهوية. تصل استعلامات DNS التي يمررها هذا VPN إلى المحلّل من عنوان شبكة البوابة. تختلف فترات الاحتفاظ لدى هذا المزوّد عن الحالة المؤقتة للنفق في التطبيق.

لم تُضبط البوابة لإنشاء قاعدة بيانات لسجل محتوى التصفح أو استعلامات DNS. تُحفظ حالة الاتصالات النشطة والتوجيه مؤقتًا لتشغيل النفق. يستخدم إعداد بيانات الاعتماد أيضًا سجلات أمان الخدمة الموضحة أعلاه. لا يشكل ذلك ضمانًا لإخفاء الهوية أو لعدم احتفاظ أي مزوّد شبكة بسجلات تشغيلية أو أمنية.

يمكنك قطع الاتصال في أي وقت. يحتفظ الجهاز ببيانات الاعتماد والإعدادات بعد قطع الاتصال لاستخدامها لاحقًا. تؤدي إعادة ضبط VPN بنجاح إلى إيقاف الاتصال وإزالة إعدادات VPN المحلية وحزمة بيانات الاعتماد. لا تلغي هذه العملية الشهادات التي أُصدرت سابقًا على الخادم ولا تحذف سجلات أمان التثبيت. تُستثنى حركة الشبكة المحلية من النفق. يوجّه هذا VPN حركة الإنترنت عبر IPv4 ويحظر حركة الإنترنت عبر IPv6 أثناء الاتصال؛ وتكون وجهات الإنترنت التي تدعم IPv6 فقط غير متاحة خلاله.

الاستخدام الأول والتفضيلات

يخزن التطبيق على الجهاز اكتمال الاستخدام الأول والتعامل مع دعوة التقييم وتفضيلات المظهر. تتلقى صفحة التعريف المستضافة لغة التطبيق والمنصة ورقم إصدار التطبيق المثبت ورقم بنيته. يُطبّق مظهر الجهاز وحجم النص محليًا على الصفحة لتسهيل قراءة المحتوى.

في تطبيق iOS هذا، يقرأ فحص أصلي بلد واجهة متجر App Store. عندما يتحقق شرط البلد المضبوط، يتضمن الطلب ترويسة محدِّد خاصة بالتطبيق لتوجيه المحتوى المستضاف. تبقى قراءات البلد الفردية على الجهاز. هذه الملاحظات التي يقدمها العميل ليست دليلًا على الهوية أو الجمهور أو النية، ولا تصادق على طلبات الخدمة ولا تمنح أي مشتريات. تتحكم النتيجة نفسها داخل العملية أيضًا في أهلية عرض دعوة التقييم التي تظهر مرة واحدة عند التشغيل الأول. لا يقرأ التطبيق رسائل أو جهات اتصال أو إيصالات أو ملفات توفير لهذا الفحص.

تستخدم عروض WebView المستضافة مخزن بيانات مواقع الويب الدائم الخاص بالتطبيق. قد يحتفظ موقع الويب بملفات تعريف الارتباط الخاصة به وبيانات تخزين المتصفح المرتبطة بأصله عبر إعادة الفتح وإعادة تشغيل التطبيق. لا تمحو إعادة الفتح أو إعادة المحاولة أو تغييرات المظهر هذه القيم. يتحكم تسجيل الخروج أو إعادة الضبط الصريح في موقع الويب في الجلسة المخزنة المعنية؛ ولا تُنسخ البيانات إلى أصول غير ذات صلة. اكتمال الاستخدام الأول في التطبيق الأصلي منفصل عن جلسات مواقع الويب.

مزوّدو الخدمات والدعم

تتلقى خدمات الاستضافة وإيصال الشبكات ومعالجة الذكاء الاصطناعي المعلومات اللازمة لتشغيل الميزات الموضحة أعلاه. تشمل طلبات الدعم المقدمة عبر نموذج الدعم الاسم وعنوان الرد والموضوع والرسالة التي تقدمها. تُخزن هذه البيانات وتُرسل إلى فريق الدعم كي نتمكن من الإجابة عن طلبك ومعالجته. لا ترفق صورة غرفة أو مواد خاصة أخرى في رسالة دعم إلا إذا كانت ضرورية لطلبك.

خياراتك

يمكنك استخدام أدلة الأنماط دون رفع صورة. يمكنك رفض طلب إنشاء تصميم، أو إلغاء طلب نشط، أو حذف المشاريع ومخططات المنزل المحفوظة محليًا، أو استخدام إعدادات الجهاز لإدارة أذونات التطبيق. لا يسترجع حذف المشاريع المحلية الصور التي صدّرتها بالفعل.

لطلب المساعدة أو الوصول إلى البيانات أو حذفها، استخدم صفحة الدعم. صف طلبك، وقدّم عند الحاجة معرّف التثبيت الظاهر في شاشة إعدادات التطبيق لكي نتمكن من تحديد سجلات الخدمة. قد نطلب المعلومات اللازمة للتحقق من أن الطلب يتعلق بسجلاتك. لا نطلب مفتاح التوقيع الخاص بك.

التغييرات

تعكس هذه الصفحة ممارسات التطبيق المتعلقة بالبيانات. نحدّثها عندما تتغير تلك الممارسات. تصف صفحة التعريف التطبيق، وتوضح الشروط كيفية استخدام الخدمة.

Deutsch

VPN Proxy Master: Room Design, zuvor Nookivra - AI Room Design, wird von Mardema Middelburg B.V. veröffentlicht. Die App hilft Ihnen, anhand von Raumfotos Einrichtungsideen zu entdecken, und bietet optionale Leistungsmessungen auf einem Grundriss sowie VPN-Steuerung. Sie ist kostenlos und erfordert kein Benutzerkonto.

Fotos und Designanfragen

Sie wählen das zu importierende Foto über die Fotoauswahl des Systems. Die App durchsucht Ihre Fotomediathek nicht und lädt sie nicht hoch. Vor einer Designanfrage verkleinert sie das ausgewählte Bild, normalisiert seine Ausrichtung und entfernt eingebettete Metadaten einschließlich Standortdaten.

Wenn Sie der Erstellung eines Konzepts zustimmen, werden das ausgewählte Foto, Raumtyp, Stil, Gestaltungswünsche und die Sprache der App an unseren Dienst gesendet. Unser Gowalk-KI-Gateway sendet den Inhalt der Anfrage an OpenAI, um das Bild zu prüfen und ein Raumkonzept zu erstellen. Vermeiden Sie bitte Fotos mit Personen, privaten Dokumenten oder anderen Informationen, die Sie nicht verarbeiten lassen möchten.

Das Foto und Ihre Wünsche werden aus unserer Verarbeitungsdatenbank entfernt, sobald die Verarbeitung abgeschlossen ist oder Sie die Anfrage abbrechen. Noch nicht abgeschlossene Verarbeitungskopien und erzeugte Ergebnisse laufen innerhalb von 24 Stunden ab. Diese Fristen gelten für die eigene Verarbeitungsdatenbank der App.

Das Gateway protokolliert keine Anfrageinhalte, Fotos, Prompts, erzeugten Inhalte oder Zugangsdaten. Seine Betriebsdiagnostik umfasst Zeitmessungen, Fehler- und Routingcodes, Nutzungszähler und Kennungen authentifizierter Clients. Hochgeladene Gateway-Dateien und gespeicherte Antworten laufen 30 Minuten nach ihrer letzten Nutzung und spätestens 48 Stunden nach ihrer Erstellung ab; temporäre Auftragsdateien werden beim Ende des Auftrags entfernt.

OpenAI erhält den Anfrageinhalt und verarbeitet ihn nach seiner Datenschutzerklärung. Wir versprechen für OpenAI keine bestimmte Aufbewahrungsfrist, keinen Ausschluss vom Modelltraining und keine bestimmte Kontostufe. Die Speicherfristen der App beschreiben nicht die Verarbeitung durch OpenAI. Sie entscheiden bei jeder Designanfrage, ob Sie sie senden möchten.

Designs auf Ihrem Gerät

Importierte Fotos, gespeicherte Konzepte, Namen, Notizen und Favoriten bleiben im lokalen Speicher der App. Es gibt keine Projektbibliothek in der Cloud. Beim Löschen eines Projekts werden dessen lokale Dateien gelöscht; beim Entfernen der App wird deren lokale Bibliothek entfernt. Das Teilen-Menü des Systems sendet ein Bild nur an das von Ihnen gewählte Ziel. In andere Apps exportierte Kopien unterliegen der Kontrolle dieser Apps.

Optionale Grundrissmessungen

Über die Systemauswahl wählen Sie ein Bild oder die erste Seite einer PDF-Datei. Importierte Grundrisse, manuell eingegebene Netzwerk- und Raumbezeichnungen, ausgewählte Punkte, Routerpositionen und Messergebnisse bleiben in der lokalen Bibliothek der App. Sie werden für die Leistungskarte nicht hochgeladen. Löschen Sie einen Grundriss aus dieser Bibliothek, um seine lokalen Dateien zu entfernen. Es werden keine WLAN-, Signalstärke- oder Hotspot-Scans durchgeführt.

Nach einer gesonderten Bestätigung sendet die App erzeugte Testdaten direkt an den ausgewählten Messdienst: standardmäßig Selectel oder den Amsterdamer Dienst von HOSTKEY. Eine vollständige Messung verbraucht bis zu 8 MiB Download- und 2 MiB Upload-Datenverkehr sowie kleine HTTP-Latenzanfragen. Der Anbieter erhält Ihre Netzwerkadresse, die erzeugten Testdaten und übliche Verbindungszeiten; die App sendet ihm keine Fotos, Grundrisse, Bezeichnungen, Installationskennung oder Zugangsdaten der App. Es wird kein Geschwindigkeitstest-Telemetriebericht gesendet. Der Umgang des Anbieters mit Daten richtet sich nach der im Zustimmungsbildschirm angezeigten Richtlinie.

Messungen laufen im Vordergrund, können abgebrochen werden und hängen von Ihrem aktuellen Netzwerk und der Erreichbarkeit des Anbieters ab. Sie beschreiben den beobachteten Internetdurchsatz und die HTTP-Antwortlatenz am ausgewählten Punkt, nicht die Funksignalstärke oder die Ursache eines schwachen Ergebnisses. Manuell ausgewählte Punkte erfassen keinen Standort.

Sicherheit des Dienstes

Die App erstellt eine zufällige Installationskennung und einen Signaturschlüssel im Schlüsselbund des Geräts. Der Dienst erhält die Kennung und den öffentlichen Schlüssel zur Prüfung von Anfragen; der private Schlüssel bleibt auf dem Gerät. Kurzlebige Sitzungen und signierte Anfragen helfen, unbefugte Nutzung zu verhindern.

Der Dienst verwendet Anfragezeiten, Statusangaben, die Auswahl von Raum und Stil sowie eine geschützte Darstellung der Netzwerkadresse, um Nutzungsgrenzen anzuwenden und Dienstfehler zu untersuchen. Minimale Auftrags- und Abbruchdatensätze werden bis zu 35 Tage aufbewahrt. Sitzungsdatensätze und Datensätze zum Schutz vor wiederholten Anfragen laufen gesondert ab, in der Regel innerhalb eines Tages. Datensätze mit dem öffentlichen Installationsschlüssel bleiben verfügbar, um dieselbe Installation wiederzuerkennen. Netzwerkanbieter verarbeiten außerdem die für die Übermittlung von Anfragen erforderlichen Netzwerkadressen. Begrenzte Diagnosedaten zu KI-Fehlern werden zur Untersuchung von Fehlern zusammen mit dem Auftrag gespeichert: Übertragungsphase, Fehler und Status, Byteanzahl sowie verstrichene Millisekunden. Sie beschreiben die Leistung des Dienstes, nicht gespeicherte Geschwindigkeitstests auf dem Grundriss. Bei der Ausgabe von VPN-Zugangsdaten werden außerdem betriebliche Zulassungsdatensätze mit Installationskennung, geschützter Darstellung der Netzwerkadresse, Anfrage- und vorübergehenden Ressourcenreservierungszeiten sowie Abschlusszeit gespeichert. Sie begrenzen wiederholte oder gleichzeitige Zertifikatsanfragen und enthalten weder das Zugangsdatenpaket des Clients noch einen VPN-Verkehrsverlauf. Nach einem Tag können die Datensätze entfernt werden; sie werden bei der Zulassungsprüfung oder regelmäßigen Bereinigung gelöscht.

Wir nehmen keine Fotoinhalte, Gestaltungswünsche oder erzeugten Bilder in Anwendungsprotokolle auf. Die App enthält keine Werbung, kein appübergreifendes Tracking, kein Firebase und kein Analyse-SDK.

Optionales VPN

Die VPN-Einrichtung erfordert Ihre Zustimmung in der App und eine Genehmigung von iOS. Die App sendet eine signierte Anfrage, die ihrer Installationskennung zugeordnet ist, um separate VPN-Zugangsdaten zu erhalten. Ihr Installationssignaturschlüssel wird nicht gesendet. Raumfotos, Grundrisse, gespeicherte Designs und Notizen werden bei der VPN-Einrichtung nicht hochgeladen. Das VPN nutzt eine iOS-Pakettunnelerweiterung und Apples systemeigene DTLS-1.2-Verschlüsselung für die Verbindung zum App-Server, der OpenSSL verwendet. Es überträgt IPv4-Internetverkehr; IPv6-Internetverkehr wird während der Verbindung blockiert.

Der Dienst erstellt ein Verbindungszertifikat und einen privaten Schlüssel und liefert ein passwortgeschütztes Paket über HTTPS zurück. Die App bewahrt dieses Paket im nur auf diesem Gerät verfügbaren Schlüsselbund auf; iOS speichert außerdem die VPN-Konfiguration. Das VPN-Zertifikat ist zur Authentifizierung sieben Tage gültig. Sein Ablauf löscht gespeicherte Zugangsdaten nicht automatisch und beendet eine bereits bestehende Verbindung nicht zwangsläufig. Abgelaufene Zugangsdaten werden ersetzt, wenn eine neue Verbindung sie benötigt. Der Ausstellungscode speichert nicht das Paket oder den privaten Schlüssel jedes Clients in der Dienstdatenbank. Die Zertifizierungsstelle des Dienstes verbleibt im geschützten Serverspeicher, um ausgestellte Zugangsdaten zu authentifizieren.

Während der Verbindung verarbeitet der VPN-Server Ihre Verbindungsidentität, Quell-IP-Adresse, Zieladressen, den Datenverkehr, Verbindungszeiten und das Übertragungsvolumen, um zu authentifizieren und Daten weiterzuleiten. DNS-Anfragen verwenden normalerweise den öffentlichen DNS-Dienst von Cloudflare, der die angefragten Domainnamen verarbeitet. HTTPS bleibt zwischen Ihrer App oder Ihrem Browser und dem Ziel verschlüsselt; anderer unverschlüsselter Internetverkehr kann nach dem Verlassen des VPN-Tunnels sichtbar sein. Hosting-, Netzwerk- und DNS-Anbieter verarbeiten die für diese Verbindungen erforderlichen Informationen nach ihren eigenen Datenpraktiken.

Cloudflares Richtlinie für den öffentlichen DNS-Resolver beschreibt begrenzte Transaktions- und Debug-Protokolle, darunter abgefragte Domainnamen und Antwortzeiten, die bis zu 25 Stunden aufbewahrt werden. Gekürzte IP-Adressen verfallen innerhalb von 25 Stunden; für Fehlerbehebung und Sicherheit werden in engem Umfang Paketstichproben genommen. Begrenzte Stichproben ohne IP-Adressen können in aggregierte DNS-Statistiken einschließlich Domainnamen einfließen, die Cloudflare zur Dienstverbesserung und Forschung unbefristet aufbewahren kann. APNIC hat begrenzten Zugriff auf anonymisierte Abfragedaten. Von diesem VPN weitergeleitete DNS-Anfragen erreichen den Resolver von der Netzwerkadresse des Gateways aus. Diese Aufbewahrungsfristen des Anbieters sind von dem vorübergehenden Tunnelzustand der App getrennt.

Das Gateway ist nicht dafür konfiguriert, eine Datenbank mit dem Verlauf von Browserinhalten oder DNS-Anfragen zu erstellen. Aktiver Verbindungs- und Routingzustand wird vorübergehend gehalten, um den Tunnel zu betreiben. Die Einrichtung von Zugangsdaten nutzt auch die oben beschriebenen Sicherheitsdatensätze des Dienstes. Dies ist keine Garantie für Anonymität oder dafür, dass kein Netzwerkanbieter Betriebs- oder Sicherheitsdatensätze aufbewahrt.

Sie können die Verbindung jederzeit trennen. Dabei bleiben Zugangsdaten und Konfiguration auf dem Gerät für die spätere Nutzung erhalten. Ein erfolgreiches Zurücksetzen des VPN beendet die Verbindung und entfernt diese lokale VPN-Konfiguration sowie das Zugangsdatenpaket. Es widerruft keine zuvor ausgestellten Zertifikate auf dem Server und löscht keine Installationssicherheitsdatensätze. Lokaler Netzwerkverkehr ist vom Tunnel ausgenommen. Dieses VPN leitet IPv4-Internetverkehr weiter und blockiert IPv6-Internetverkehr während der Verbindung; reine IPv6-Internetziele sind in dieser Zeit nicht erreichbar.

Erste Nutzung und Einstellungen

Die App speichert den Abschluss des ersten Starts, die Behandlung der Bewertungsaufforderung und Darstellungseinstellungen auf dem Gerät. Die gehostete Einführung erhält die Sprache der App, die Plattform sowie die installierte App-Version und Buildnummer. Gerätdarstellung und Textgröße werden für gut lesbare Inhalte lokal auf die Seite angewendet.

Bei dieser iOS-App liest eine native Prüfung das Land der App-Store-Storefront. Wenn die konfigurierte Länderbedingung erfüllt ist, enthält die Anfrage einen appbezogenen Auswahlheader für die Weiterleitung gehosteter Inhalte. Einzelne Länderwerte bleiben auf dem Gerät. Diese vom Client gelieferten Beobachtungen beweisen weder Identität, Zielgruppe noch Absicht und authentifizieren keine Dienstanfragen oder gewähren Käufe. Dasselbe nur im laufenden Prozess verfügbare Ergebnis bestimmt die Berechtigung für die einmalige Bewertungsaufforderung beim ersten Start. Für diese Prüfung liest die App keine Nachrichten, Kontakte, Belege oder Bereitstellungsprofile.

Gehostete WebViews verwenden den persistenten Website-Speicher der App. Eine Website kann ihre eigenen Cookies und an ihren Ursprung gebundenen Browserspeicher über erneutes Öffnen und App-Neustarts hinweg behalten. Erneutes Öffnen, Wiederholen und Darstellungsänderungen löschen diese Werte nicht. Eine ausdrückliche Abmeldung oder Zurücksetzung auf der Website steuert die entsprechende gespeicherte Sitzung; Daten werden nicht an fremde Ursprünge kopiert. Der native Abschluss des ersten Starts ist von Website-Sitzungen getrennt.

Dienstanbieter und Support

Dienste für Hosting, Netzwerkübermittlung und KI-Verarbeitung erhalten die Informationen, die für die oben beschriebenen Funktionen erforderlich sind. Über das Supportformular eingereichte Anfragen enthalten den von Ihnen angegebenen Namen, die Antwortadresse, den Betreff und die Nachricht. Sie werden gespeichert und an das Supportteam weitergeleitet, damit wir antworten und Ihre Anfrage bearbeiten können. Fügen Sie einem Supporttext kein Raumfoto oder anderes privates Material hinzu, sofern es für Ihre Anfrage nicht erforderlich ist.

Ihre Wahlmöglichkeiten

Sie können die Stilratgeber ohne Hochladen eines Fotos verwenden. Sie können eine Designgenerierung ablehnen, eine laufende Anfrage abbrechen, gespeicherte lokale Projekte und Grundrisse löschen oder App-Berechtigungen in den Geräteeinstellungen verwalten. Das Löschen lokaler Projekte ruft bereits exportierte Bilder nicht zurück.

Für Hilfe sowie Auskunfts- oder Löschanfragen nutzen Sie die Supportseite. Beschreiben Sie Ihre Anfrage und geben Sie gegebenenfalls die in den App-Einstellungen angezeigte Installationskennung an, damit wir Dienstdatensätze zuordnen können. Wir können Informationen anfordern, um zu prüfen, dass eine Anfrage Ihre Datensätze betrifft. Ihren privaten Signaturschlüssel verlangen wir nicht.

Änderungen

Diese Seite beschreibt die Datenpraktiken der App. Wir aktualisieren sie, wenn sich diese ändern. Die Infoseite beschreibt die App, und die Nutzungsbedingungen erläutern die Nutzung des Dienstes.

Français

VPN Proxy Master: Room Design, auparavant Nookivra - AI Room Design, est publié par Mardema Middelburg B.V. L’application vous aide à découvrir des idées d’aménagement à partir de photos de pièces, avec des mesures facultatives des performances sur un plan et des commandes VPN. Elle est gratuite et ne nécessite aucun compte.

Photos et demandes de création

Vous choisissez la photo à importer dans le sélecteur de photos du système. L’application ne parcourt pas votre photothèque et ne la téléverse pas. Avant une demande de création, elle réduit la taille de l’image choisie, normalise son orientation et retire les métadonnées intégrées, dont la localisation.

Lorsque vous acceptez de générer un concept, la photo sélectionnée, le type de pièce, le style, vos souhaits d’aménagement et la langue de l’application sont envoyés à notre service. Notre passerelle d’IA Gowalk transmet le contenu de la demande à OpenAI pour vérifier l’image et créer un concept pour la pièce. Évitez les photos contenant des personnes, des documents privés ou toute autre information que vous ne souhaitez pas faire traiter.

La photo et vos souhaits sont retirés de notre base de traitement à la fin du traitement ou lorsque vous annulez la demande. Les copies de traitement inachevé et les résultats générés expirent dans les 24 heures. Ces délais concernent la propre base de traitement de l’application.

La passerelle ne consigne pas les corps de requêtes, photos, instructions données au modèle, contenus générés ou identifiants d’accès. Ses diagnostics de fonctionnement comprennent les durées, codes d’échec et de routage, compteurs d’utilisation et identifiants des clients authentifiés. Les fichiers téléversés dans la passerelle et les réponses stockées expirent 30 minutes après leur dernière utilisation et au plus tard 48 heures après leur création ; les fichiers temporaires d’une tâche sont retirés à la fin de celle-ci.

OpenAI reçoit le contenu de la demande et le traite selon sa politique de confidentialité. Nous ne promettons aucune durée de conservation particulière chez OpenAI, aucune exclusion de l’entraînement des modèles ni aucun niveau de compte. Les durées de stockage propres à l’application ne décrivent pas le traitement par OpenAI. Vous choisissez d’envoyer ou non chaque demande de création.

Créations sur votre appareil

Les photos importées, concepts enregistrés, noms, notes et favoris restent dans le stockage local de l’application. Elle ne propose pas de bibliothèque de projets dans le cloud. Supprimer un projet efface ses fichiers locaux ; supprimer l’application retire sa bibliothèque locale. La feuille de partage du système envoie une image uniquement à la destination que vous choisissez. Les copies exportées vers d’autres applications sont sous le contrôle de celles-ci.

Mesures facultatives sur un plan

Vous choisissez une image ou la première page d’un PDF dans le sélecteur du système. Les plans importés, noms de réseaux et de pièces saisis manuellement, points sélectionnés, emplacements de routeurs et résultats de mesures restent dans la bibliothèque locale de l’application. Ils ne sont pas téléversés pour la carte des performances. Supprimez un plan de cette bibliothèque pour retirer ses fichiers locaux. Aucun balayage des réseaux Wi-Fi, de la puissance du signal ou des points d’accès n’est effectué.

Après une confirmation distincte, l’application envoie les données de test générées directement au service de mesure choisi : Selectel par défaut, ou le service d’Amsterdam de HOSTKEY. Une mesure complète utilise jusqu’à 8 MiB de trafic descendant et 2 MiB de trafic montant, ainsi que de petites requêtes HTTP de latence. Le prestataire reçoit votre adresse réseau, les données de test générées et les informations habituelles sur les temps de connexion ; l’application ne lui envoie ni vos photos, plans, noms, identifiant d’installation, ni ses identifiants d’accès. Aucun rapport de télémétrie du test de vitesse n’est envoyé. Le traitement par le prestataire suit la politique affichée sur l’écran de consentement.

Les mesures s’exécutent au premier plan, peuvent être annulées et dépendent de votre réseau actuel et de l’accessibilité du prestataire. Elles décrivent le débit Internet observé et la latence des réponses HTTP au point choisi, et non la puissance du signal radio ou la cause d’un résultat faible. Les points sélectionnés manuellement ne recueillent pas de localisation.

Sécurité du service

L’application crée un identifiant d’installation aléatoire et une clé de signature dans le trousseau de l’appareil. Le service reçoit cet identifiant et la clé publique pour vérifier les demandes ; la clé privée reste sur l’appareil. Des sessions de courte durée et des requêtes signées aident à empêcher une utilisation non autorisée.

Le service utilise les heures des demandes, leurs statuts, les choix de pièce et de style, et une représentation protégée de l’adresse réseau pour appliquer des limites d’utilisation et examiner les défaillances du service. Des enregistrements minimaux des tâches et annulations sont conservés jusqu’à 35 jours. Les enregistrements de sessions et de protection contre la répétition des requêtes expirent séparément, généralement dans un délai d’un jour. Les enregistrements de clés publiques d’installation restent disponibles pour reconnaître la même installation. Les prestataires réseau traitent aussi les adresses réseau nécessaires à l’acheminement des requêtes. Des diagnostics limités des échecs de l’IA sont conservés avec la tâche pour analyser ces échecs : étape de transport, erreur et statut, nombre d’octets et temps écoulé en millisecondes. Ils décrivent les performances du service, et non les tests de vitesse enregistrés sur un plan. La délivrance des identifiants VPN conserve aussi des données opérationnelles d’admission : identifiant d’installation, représentation protégée de l’adresse réseau, heures de demande et de réservation temporaire des ressources, et heure de fin. Elles limitent les demandes de certificat répétées ou simultanées et ne contiennent ni le paquet d’identifiants du client, ni un historique du trafic VPN. Ces données deviennent supprimables après un jour et sont supprimées lors de l’admission ou du nettoyage périodique.

Nous ne plaçons pas le contenu des photos, les souhaits d’aménagement ou les images générées dans les journaux de l’application. Elle n’intègre ni publicité, ni suivi entre applications, ni Firebase, ni SDK d’analyse.

VPN facultatif

La configuration VPN nécessite votre consentement dans l’application et une autorisation d’iOS. L’application envoie une demande signée associée à son identifiant d’installation pour obtenir des identifiants de connexion VPN distincts. Votre clé de signature d’installation n’est pas envoyée. Les photos de pièces, plans, créations enregistrées et notes ne sont pas téléversés lors de cette configuration VPN. Le VPN utilise une extension de tunnel de paquets iOS et le chiffrement DTLS 1.2 du système Apple pour se connecter au serveur de l’application, qui utilise OpenSSL. Il achemine le trafic Internet IPv4 ; le trafic Internet IPv6 est bloqué pendant la connexion.

Le service génère un certificat de connexion et une clé privée, et renvoie un paquet protégé par mot de passe via HTTPS. L’application conserve ce paquet dans le trousseau limité à cet appareil ; iOS stocke également la configuration VPN. Le certificat VPN est valable sept jours pour l’authentification. Son expiration n’efface pas automatiquement les identifiants stockés et ne met pas nécessairement fin à une connexion déjà établie. Les identifiants expirés sont remplacés lorsqu’une nouvelle connexion en a besoin. Le code de délivrance ne sauvegarde pas le paquet ou la clé privée de chaque client dans la base du service. L’autorité de certification du service reste dans un stockage serveur protégé afin d’authentifier les identifiants délivrés.

Pendant la connexion, le serveur VPN traite votre identité de connexion, l’adresse IP source, les adresses de destination, le trafic, les temps de connexion et le volume transféré pour authentifier et acheminer le trafic. Les requêtes DNS utilisent normalement le service DNS public de Cloudflare, qui traite les noms de domaine demandés. HTTPS reste chiffré entre votre application ou navigateur et sa destination ; les autres communications Internet non chiffrées peuvent être visibles après leur sortie du tunnel VPN. Les prestataires d’hébergement, de réseau et de DNS traitent les informations nécessaires à ces connexions selon leurs propres pratiques.

La politique du résolveur DNS public de Cloudflare décrit des journaux limités de transactions et de débogage, comprenant les noms de domaine demandés et les temps de réponse, conservés jusqu’à 25 heures. Les adresses IP tronquées expirent dans un délai de 25 heures, avec un échantillonnage restreint de paquets pour le dépannage et la sécurité. Des échantillons limités sans adresses IP peuvent contribuer à des statistiques DNS agrégées, comprenant les noms de domaine, que Cloudflare peut conserver indéfiniment pour améliorer le service et mener des recherches. APNIC dispose d’un accès limité aux données de requêtes anonymisées. Les requêtes DNS transmises par ce VPN arrivent au résolveur depuis l’adresse réseau de la passerelle. Ces durées de conservation chez le prestataire sont distinctes de l’état temporaire du tunnel dans l’application.

La passerelle n’est pas configurée pour créer une base d’historique des contenus de navigation ou des requêtes DNS. L’état actif des connexions et du routage est conservé temporairement pour faire fonctionner le tunnel. La mise en place des identifiants utilise également les enregistrements de sécurité du service décrits ci-dessus. Il ne s’agit pas d’une garantie d’anonymat ou de l’absence d’enregistrements de fonctionnement ou de sécurité chez les prestataires réseau.

Vous pouvez vous déconnecter à tout moment. La déconnexion conserve les identifiants et la configuration de l’appareil pour une utilisation ultérieure. Une réinitialisation VPN réussie arrête la connexion et retire cette configuration VPN locale et le paquet d’identifiants. Elle ne révoque pas les certificats déjà délivrés sur le serveur et ne supprime pas les enregistrements de sécurité de l’installation. Le trafic du réseau local est exclu du tunnel. Ce VPN achemine le trafic Internet IPv4 et bloque le trafic Internet IPv6 pendant la connexion ; les destinations Internet accessibles uniquement en IPv6 sont indisponibles durant celle-ci.

Première utilisation et préférences

L’application stocke sur l’appareil la fin du premier lancement, le traitement de l’invitation à donner un avis et les préférences d’apparence. La présentation hébergée reçoit la langue de l’application, la plateforme, ainsi que la version et le numéro de build installés. L’apparence de l’appareil et la taille du texte sont appliquées localement à la page pour en faciliter la lecture.

Pour cette application iOS, une vérification native lit le pays de la boutique App Store. Lorsque la condition de pays configurée est remplie, la requête comporte un en-tête de sélection propre à l’application pour le routage du contenu hébergé. Les valeurs individuelles de pays restent sur l’appareil. Ces observations fournies par le client ne prouvent ni identité, ni public, ni intention ; elles n’authentifient pas les demandes du service et n’accordent pas d’achats. Le même résultat, limité au processus de l’application, détermine l’éligibilité à l’invitation unique à donner un avis au premier lancement. Pour cette vérification, l’application ne lit ni messages, ni contacts, ni reçus, ni profils de provisionnement.

Les WebViews hébergées utilisent le stockage persistant de sites de l’application. Un site peut conserver ses propres cookies et le stockage du navigateur lié à son origine lors des réouvertures et redémarrages de l’application. La réouverture, une nouvelle tentative et les changements d’apparence n’effacent pas ces valeurs. Une déconnexion ou réinitialisation explicite du site contrôle la session stockée correspondante ; les données ne sont pas copiées vers des origines sans rapport. La fin du premier lancement natif est distincte des sessions des sites.

Prestataires et assistance

Les services d’hébergement, d’acheminement réseau et de traitement par IA reçoivent les informations nécessaires aux fonctions décrites ci-dessus. Les demandes soumises par le formulaire d’assistance comprennent le nom, l’adresse de réponse, l’objet et le message que vous indiquez. Elles sont stockées et transmises à l’équipe d’assistance pour que nous puissions répondre et traiter votre demande. N’incluez pas de photo de pièce ou d’autre document privé dans un message, sauf si cela est nécessaire à votre demande.

Vos choix

Vous pouvez utiliser les guides de styles sans téléverser de photo. Vous pouvez refuser une génération, annuler une demande active, supprimer les projets locaux et plans enregistrés ou gérer les autorisations de l’application dans les réglages de l’appareil. La suppression de projets locaux ne rappelle pas les images déjà exportées.

Pour une demande d’aide, d’accès ou de suppression, utilisez la page d’assistance. Décrivez votre demande et, si nécessaire, fournissez l’identifiant d’installation affiché dans les réglages de l’application pour que nous puissions retrouver les enregistrements du service. Nous pouvons demander les informations nécessaires pour vérifier que la demande concerne vos enregistrements. Nous ne demandons pas votre clé de signature privée.

Modifications

Cette page reflète les pratiques de l’application concernant les données. Nous la mettons à jour lorsque ces pratiques changent. La page À propos décrit l’application, et les conditions expliquent l’utilisation du service.