Zásady ochrany soukromí Tor Browser pro desktop, Tor Browser pro Android a Tor VPN

Datum začátku platnosti: 30. října, 2025

Tyto zásady ochrany soukromí zahrnují:

  • Prohlížeč Tor pro Android
  • Prohlížeč Tor pro desktop
  • Tor VPN

Vysvětluje to, jak každá aplikace přistupuje, sbírá, používá a sdílí uživatelská data.

1. Vývojáři a kontaktní informace

Vývojář: The Tor Project, Inc.
Webová stránka: https://www.torproject.org
Žádosti o pomoc: https://support.torproject.org/
Kontaktní e-mail pro záležitosti ohledně soukromí: kontakt pro soukromí

2. Sdílené zásady ochrany osobních údajů

Všechny aplikace Tor navrhujeme s ohledem na maximalizaci soukromí uživatele a na jeho anonymitu:

  • Žádný sběr osobních nebo citlivých údajů o uživateli
  • Žádné sledování, telemetrie nebo analytika
  • Žádné uživatelské účty nebo párování identit
  • Otevřený zdrojový kód a vytvořeno s ohledem na soukromí

3. Datové postupy pro konkrétní aplikace

Prohlížeč Tor (Android a desktop)

  • Nesbírá IP adresy, historii prohlížení, ID zařízení, nebo polohu
  • Všechna připojení jsou směrována skrze síť Tor pro zajištění anonymity, s jedinou výjimkou:
    • V prostředích s omezeným nebo cenzurovaným přístupem k internetu, může Prohlížeč Tor použít nástroje proti cenzuře, jako jsou pluggable transports (PTs) (např., Moat) k získání informací o mostech.
    • Tyto nástroje vyžadují krátká připojení mimo Tor, známé jako signalizační kanály, pro získání dat nezbytných k připojení do sítě Tor.
    • K tomuto může dojít automaticky, nebo to může být spuštěno uživatelskou akcí.
    • Během těchto signalizačních požadavků Tor Project neloguje jakékoli osobní informace, které by vás pomohly identifikovat.
  • Pouze dočasná mezipaměť relace ve výchozím stavu, smazána při ukončení nebo po zvolení "Nová identita"

Aby bylo možné uživatelům poskytnout kontrolu a funkce zachovávající soukromí, Tor VPN ukládá určitá uživatelská nastavení lokálně na zařízení.

Příklady takových nastavení zahrnují:

  • Vybrané relay typu most nebo vlastní nastavení mostů
  • Předvolby exit node (např. výběr země)
  • Pravidla routingu pro jednotlivé aplikace (které aplikace by měly nebo neměly používat Tor)

Tato nastavení:

  • Jsou uchovávány pouze na zařízení uživatele
  • Jsou používány výhradně pro lokální funkčnost a nastavení
  • Lze smazat kdykoli přes nastavení v aplikaci nebo odinstalací aplikace

Tor VPN

  • Bez přihlašování, sledování, nebo úniku identity
  • Žádná vzdálená telemetrie nebo logování používání
  • Pouze-lokální statistiky relace (trvání, datový přenos), odstraněny po ukončení relace
  • Pouze-lokální logy relace, viditelné v Zobrazení logů, jsou odstraněny po zastavení VPN a ukončení aplikace
  • Žádný přístup ke kontaktům, souborům, nebo osobním identifikátorům

Aby bylo možné uživatelům poskytnout kontrolu a přizpůsobení, Tor VPN ukládá určitá uživatelská nastavení lokálně na zařízení. Tato nastavení nikdy nejsou odesílána do The Tor Project nebo k jiné třetí straně a nejsou spojena s uživatelskou identitou ani s informacemi o zařízení.

Tyto zahrnují:

  • Vybrané relay typu most nebo vlastní nastavení mostů
  • Předvolby exit node (např. výběr země)
  • Pravidla routingu pro jednotlivé aplikace (které aplikace by měly nebo neměly používat Tor)
  • Seznam nainstalovaných aplikací (použité lokálně pro správu routingu jednotlivých aplikací)
  • Seznam chráněných aplikací (vyžadováno pro vynucení výjimek routingu datového přenosu)
  • Předvolba "Spuštění po startu OS"
  • Upřednostňovaný spouštěč (pokud má být použit)

Tato nastavení:

  • Jsou uchovávány pouze na zařízení uživatele
  • Jsou používány výhradně pro lokální funkčnost a nastavení
  • Lze smazat kdykoli přes nastavení v aplikaci nebo odinstalací aplikace
  • Nikdy nepřenášeno do The Tor Project nebo k třetí straně
  • Není spojeno s identitou ani s informacemi o zařízení

Poznámka: Seznam nainstalovaných aplikací a chráněných aplikací je nezbytný pro logiku VPN vynucování aplikací – aby bylo zaručeno, že všechny aplikace jsou směrovány přes Tor, pokud nejsou výslovně vyňaty uživatelem.

4. Oprávnění (Android)

Prohlížeč Tor pro Android nyní vyžaduje následující oprávnění:

  • INTERNET — pro připojení k síti Tor
  • WAKE_LOCK — předchází spánku zařízení během jeho aktivního používání (např. při přehrávání videí)
  • MODIFY_AUDIO_SETTINGS — vyžaduje komponenty příbuzné s WebRTC (poznámka: WebRTC je trvale vypnuto v čase kdy probíhá sestavení - build)
  • HIGH_SAMPLING_RATE_SENSORS — použito pro některé JavaScript API; časování je omezeno ochranami soukromí Prohlížeče Tor

Tato oprávnění nesouvisejí se shromažďováním dat a jsou omezena na podporu funkcí zděděných ze základu Firefox (Fenix). Pravidelně kontrolujeme a prověřujeme zděděná oprávnění, abychom se ujistili, že neohrožují soukromí uživatelů ani je nevystavují riziku.

Prohlížeč Tor pro Android nežádá přístup k:

  • Kontakty
  • Umístění
  • Identifikátory zařízení (např., IMEI, Android ID)
  • Externí úložiště nebo soubory
  • Logy telefonních hovorů nebo data SMS
  • Uživatelské účty nebo přihlašovací údaje

Přístup k fotoaparátu, mikrofonu nebo k senzorům zařízení, není ve výchozím stavu požadován. Avšak uživatelé mohou volitelně udělit tato oprávnění v určitých situacích, například:

  • Skenování QR kódů pomocí adresního řádku
  • Povolení specifických funkcí stránek (např. video konference)

Všechny tyto požadavky podléhají modelu runtime oprávnění systému Android, jsou omezeny rozsahem a dobou trvání a uživatelé mají kontrolu nad udělením nebo odepřením uvedeného přístupu.

Tor VPN

Tor VPN žádá následující oprávnění Android, aby mohla správně fungovat. Omezeno pouze na položky, které jsou nezbytně nutné pro provoz VPN, uživatelské ovládání a integraci do systému. Žádná oprávnění nejsou použita pro telemetrii, sledování uživatelů, nebo pro sběr osobních dat.

Požadovaná oprávnění:

  • INTERNET — pro připojení k síti Tor a routingu síťového provozu
  • BIND_VPN_SERVICE — pro vytvoření a zachovávání bezpečných spojení VPN
  • ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE — pro rozpoznání síťové dostupnosti a změn
  • RECEIVE_BOOT_COMPLETED — pro volitelné spuštění Tor VPN po startu OS (pokud uživatel zapne “Spuštění po startu OS”)
  • QUERY_ALL_PACKAGES — použito lokálně pro zobrazení seznamu nainstalovaných aplikací pro nastavení routingu aplikací (není přenášeno ven ani logováno)
  • WAKE_LOCK — předchází spánku zařízení během aktivního používání VPN
  • FOREGROUND_SERVICE / FOREGROUND_SERVICE_SYSTEM_EXEMPTED — pro soulad s moderními požadavky na dlouhodobě běžící VPN služby Androidu
  • VIBRATE — použito pouze pro volitelná upozornění v rámci aplikace (např. stav připojení)
  • POST_NOTIFICATIONS — použito pro upozornění stavu připojení, pokud je zapnuto (Android 13+)

Tato oprávnění nejsou použita ke sběru, přenosu, nebo sdílení osobních dat. Všechna oprávnění jsou buď nezbytná pro funkčnost VPN, nebo poskytují pouze lokální funkce ovládané uživatelem. Všechna oprávnění pravidelně kontrolujeme, abychom zajistili, že jsou v souladu s našimi zásadami ochrany soukromí.

Tor VPN nežádá o přístup k:

  • Kontakty
  • Umístění
  • Fotoaparát, mikrofon, nebo senzory
  • Identifikátory zařízení (např. IMEI, Android ID)
  • Externí úložiště nebo soubory
  • Logy telefonních hovorů nebo data SMS
  • Uživatelské účty nebo přihlašovací údaje

5. Sdílení dat a třetí strany

  • Nejsou sdíleny žádné uživatelské údaje s třetími stranami — žádná reklama, analytika a podobně.

  • V Prohlížeči Tor pro desktop, uživatelé mohou z domovské stránky Prohlížeče Tor about:tor přejít na https://check.torproject.org pro ověření jejich připojení. Toto je volitelné, uživateli iniciované, a směrované skrze síť Tor. Nejsou logovány ani ukládány žádné informace umožňující identifikaci. Tato kontrola není prováděna automaticky a není k dispozici na systému Android.

  • V případě Prohlížeče Tor pro desktop může aplikace anonymně kontrolovat dostupnost aktualizací software na serverech Tor Project. Kontroly aktualizací:

    • Kontrola aktualizací software na serverech Tor Project, přes síť Tor
    • Získání aktualizací rozšíření ze služby Mozilla Add-ons (např. pro vestavěná rozšíření jako je NoScript)
    • Tyto požadavky aktualizací nejsou spojeny s uživatelovou identitou nebo s informacemi o zařízení.

  • V případě aplikací pro Android, jsou aktualizace doručeny přes platformy pro distribuci aplikací (např. Google Play), ne přímo ze serverů Tor Project.

  • V těchto případech, kdy šíříme naše aplikace skrze služby Google Play, jsme omezeni a platí jejich podmínky a zásady. Pokud chcete získat Tor VPN z obchodu s aplikacemi, který vás neloguje, nesleduje, je bezplatný a s otevřeným zdrojovým kódem, použijte F-Droid.

  • Doplňky a rozšíření: Uživatelé si mohou do Prohlížeče Tor nainstalovat další rozšíření. Tato rozšíření mohou nezávisle stahovat aktualizace nebo seznamy blokování (např. seznamy filtrů uBlock Origin pro stahování). Všechny tyto požadavky jsou v zájmu zachování anonymity směrovány přes síť Tor.

  • Uživatelské aktivity, nastavení nebo identity nejsou synchronizovány nebo zálohovány do cloudu .

6. Uchovávání a mazání dat

  • Prohlížeč Tor trvale nesbírá ani nepřenáší žádné osobní údaje

Avšak uživatelé by si měli být vědomi následujících případů, kdy některá data mohou lokálně přetrvávat:

  • Záložky a stahování vytvořené uživateli, jsou uloženy v místním zařízení a nejsou automaticky mazány.

  • Soubory Tor State jsou nezbytné pro konektivitu k síti Tor (například uzly guard a informace ke konsensu). Tato data neumožňují identifikaci a jsou použita k zajištění funkčnosti Tor.

  • Místní nastavení prohlížeče a konfigurační data jako jsou nastavení, uložená hesla, výjimky stránek, výběr vyhledávače, volby zobrazení dialogů a další lokálně uložená uživatelská nastavení.

  • Chování režimu soukromého prohlížení (PBM):

    • Na Androidu je PBM vždy zapnuto a brání místnímu ukládání historie, cookies, nebo dat relace.

    • Na desktopu je funkce PBM ve výchozím nastavení zapnuta, ale lze ji vypnout v nastavení prohlížeče. V takovém případě mohou data, jako je historie prohlížení, cookies a data stránek uložená v mezipaměti, přetrvávat napříč relacemi, pokud nejsou ručně smazána.

  • Data relace (např. panely, data stránky, cookies, historie) jsou smazány při zavření aplikace (Android), nebo když uživatel zvolí "Nová identita" nebo zavře prohlížeč (Desktop se zapnutým PBM)

7. Soukromí dětí

Tyto aplikace nejsou určeny pro děti mladší 13 let. Neshromažďujeme žádná data od kohokoli. Pokud se o nějakých datech dozvíme, budou smazána.

8. Bezpečnost a anonymita

  • Veškerý síťový provoz je šifrován a směrován skrze Tor
  • Prohlížeč Tor pro desktop a Android zahrnuje vestavěné ochrany proti sledování a fingerprintingu, například:
  • Společné user-agenty
  • Normalizace velikosti obrazovky (jen na desktopu)
  • Izolace obsahu webové stránky
  • Tor VPN je navržena pro izolaci síťového provozu tak, aby pro každou aplikaci byla použita jiná trasa Tor
  • Kód je otevřený pro veřejný audit

9. Změny těchto zásad

Podstatné změny se projeví:

  • Aktualizace data začátku platnosti
  • Zveřejňování aktualizovaných zásad na této stránce

10. Souhlas

Používáním Tor Browser pro desktop nebo Android a nebo Tor VPN, souhlasíte s těmito zásadami. Pokud s těmito zásadami nesouhlasíte, tyto aplikace nepoužívejte.

11. GDPR a ochrana dat

Projekt Tor se zavazuje chránit soukromí uživatelů a podporovat zásady obecného nařízení Evropské unie o ochraně osobních údajů (GDPR).

Protože Prohlížeč Tor pro desktop a Android nesbírá, nezpracovává, ani neukládá osobní údaje — tak jak je navržen a v praxi — GDPR neplatí na tyto aplikace.

Pokud máte otázky k ochraně dat nebo k našim postupů v oblasti soukromí, můžete nás kontaktovat na: frontdesk@torproject.org.