سياسة الخصوصية

CumulusVPN خدمة VPN لامركزية. توضح هذه السياسة، بلغة واضحة، بالضبط ما نجمعه وما لا نجمعه. إنها قصيرة لأن الخدمة مصمَّمة لتجمع القليل جدًا أو لا شيء تقريبًا. إذا كان أي ادّعاء هنا خاطئًا يومًا ما، فذلك خلل سنصلحه — البنية موصوفة علنًا على cumulusvpn.com وفي شيفرتنا المصدرية.

للتواصل بخصوص أسئلة الخصوصية وطلبات البيانات: info@cumulusvpn.com
بلاغات إساءة الاستخدام: info@cumulusvpn.com

---

1. ملخص (السياسة بأكملها في شاشة واحدة)

• بلا حساب. بلا بريد إلكتروني. بلا كلمة مرور. بلا رقم هاتف. لا تمنحنا هويتك أبدًا.
• بلا سجلات نشاط. لا نسجّل المواقع التي تزورها، ولا استعلامات DNS الخاصة بك، ولا محتوى حركة مرورك، ولا سجل استخدامك لعرض النطاق، ولا طوابع زمنية للاتصال في أي مخزن دائم.
• هويتك مفتاح تشفيري، يُنشأ على جهازك الخاص. لا نرى مفتاحك الخاص أبدًا. لا نرى سوى المفتاح العام، وهو سلسلة تبدو عشوائية ولا تربطها صلة بك.
• تحتفظ البوابات بحالة الأقران في الذاكرة العشوائية فقط. عندما يُعاد تشغيل خادم، تختفي تلك الحالة. لا توجد قاعدة بيانات لحركة المرور يمكن مصادرتها أو استدعاؤها قضائيًا أو تسريبها.
• الدفع اختياري ويتم بعملة FLUX المشفَّرة على سلسلة كتل عامة. نحن لا نشغّل سلسلة الكتل، ولا نأخذ تفاصيل البطاقات، ولا نعرف اسمك أبدًا من عملية دفع.
• بلا أدوات تتبع، بلا حزم إعلانات SDK، بلا تحليلات تكشف هويتك. لا تحتوي التطبيقات على أي شيفرة إعلانات أو تتبع سلوكي من طرف ثالث.
• نحن لسنا شركة بيانات. ليس لدينا بيانات مستخدمين لبيعها، ولا نبيع البيانات.

2. من نحن

CumulusVPN («نحن») خدمة VPN يديرها فريق CumulusVPN، مبنية على شبكة Flux السحابية اللامركزية (runonflux.io). تعمل خوادم خروج VPN («البوابات») كتطبيقات حاويات على عُقد مراكز بيانات Flux التي يديرها مشغّلو مراكز بيانات مستقلون تم التحقق من هويتهم (KYC). نحن ننشر الخدمة؛ أما الحوسبة الأساسية فهي لامركزية.

لأغراض اللائحة العامة لحماية البيانات للاتحاد الأوروبي والمملكة المتحدة (GDPR)، وإلى الحد المحدود جدًا الذي قد تُعد فيه أي من المعلومات أدناه «بيانات شخصية»، فإن الجهة المشغِّلة لـCumulusVPN هي جهة التحكم بالبيانات. الأساس القانوني الذي نستند إليه هو مصلحتنا المشروعة (المادة 6(1)(و)) في تقديم خدمة VPN تعمل بفاعلية ومقاومة لسوء الاستخدام، و— بالنسبة للمدفوعات — تنفيذ الخدمة التي تطلبها (المادة 6(1)(ب)). ولأن الخدمة مصمَّمة لتكون مجهولة الهوية، فإننا في معظم الحالات لا نحتفظ بأي بيانات يمكن ربطها بك على الإطلاق.

3. ما لا نجمعه

CumulusVPN لا تجمع أو تسجّل أو تخزّن أيًا مما يلي، ونريد أن نكون صريحين لأن معظم شبكات VPN تُخفي هذا:

• اسمك، أو عنوان بريدك الإلكتروني، أو رقم هاتفك، أو أي بيانات اعتماد لحساب — إذ لا توجد حسابات.
• عنوان IP المصدر الخاص بك في أي سجل دائم.
• المواقع أو النطاقات أو الخدمات التي تتصل بها.
• استعلامات DNS الخاصة بك (يُحلَّل DNS نيابة عنك عبر النفق ولا يُسجَّل).
• محتوى حركة مرورك أو توقيتها أو حجمها، في أي قاعدة بيانات دائمة.
• سجل استخدام لعرض النطاق، أو سجل جلسات، أو سجل طوابع زمنية للاتصال مرتبط بك.
• معرّفات الإعلانات الخاصة بالجهاز (IDFA / GAID) — لا نطلبها ولا نستخدمها.
• بيانات الموقع من جهازك (GPS، دقيقة أو تقريبية). الدولة التي تتصل عبرها هي اختيارك للخادم، وليست قراءة لموقع جهازك.
• جهات الاتصال، أو الصور، أو الملفات، أو الميكروفون، أو الكاميرا، أو أي مستشعر في الجهاز.

لا نستخدم شبكات إعلانات من أطراف ثالثة، ولا نستخدم منتجات تحليلات تبني ملفًا تعريفيًا عنك (مثل حزم SDK الإعلانية). تُشحن التطبيقات دون أدوات تتبع سلوكي.

تستخدم مواقعنا (cumulusvpn.com وvpn.cumulusvpn.com) خدمة Cloudflare Web Analytics، وهي خدمة قياس مجمَّعة لا تستخدم ملفات تعريف الارتباط: لا تضع أي ملفات تعريف ارتباط، ولا تخزّن شيئًا على جهازك، ولا يمكنها التعرّف على الزوار الأفراد أو تكوين ملفات تعريفية عنهم. إنها تخبرنا بعدد الصفحات، لا بعدد الأشخاص. لا تحتوي التطبيقات على أي تحليلات من أي نوع.

4. ما هو مُشارك تقنيًا (ولماذا لا يُشكّل ملفًا تعريفيًا عنك)

لا يمكن لأي VPN أن يعمل دون مرور بعض البيانات عبره في الوقت الفعلي. إليك كل ذلك، ولماذا لا يتحول أي منه إلى سجل عنك.

4.1 مفتاحك العام (معرّف مستعار)

يُنشئ جهازك زوج مفاتيح WireGuard محليًا عند أول تشغيل. المفتاح الخاص لا يغادر جهازك أبدًا — ولا حتى إلينا. يُرسَل المفتاح العام فقط إلى إحدى البوابات كي تتمكن من توجيه نفقك المشفَّر. المفتاح العام قيمة تبدو عشوائية بطول 32 بايت. إنه غير مرتبط باسمك أو بريدك الإلكتروني أو عتادك، ويمكنك إعادة إنشائه في أي وقت. إنه اسم مستعار، لا هوية.

4.2 حالة الأقران في الذاكرة على البوابة

أثناء اتصالك، تحتفظ البوابة — في الذاكرة المتطايرة (RAM) فقط — بالحد الأدنى اللازم لتوجيه الحزم: مفتاحك العام، وعنوان IP المؤقت للنفق الداخلي المخصَّص له (مثل 10.8.x.y)، وعدّاد بايتات يُستخدم لفرض فئة سرعتك. هذه الحالة لا تُكتب على القرص أبدًا، ولا تُرسَل إلى أي خادم مركزي، وتُمحى عند إعادة تشغيل عملية البوابة أو عند قطع اتصالك. لا يُبنى منها أي سجل تاريخي.

4.3 عنوان IP الحقيقي الخاص بك، بشكل عابر

لنقل حركة مرورك، ترى البوابة بالضرورة عنوان IP الذي يصل منه اتصالك، في اللحظة نفسها، على مستوى طبقة الشبكة — هكذا يعمل أي خادم إنترنت. لا تسجّل CumulusVPN هذا العنوان في أي مخزن دائم، ولا تربطه بتصفحك. وعند انتهاء جلستك، لا يُحتفَظ به.

4.4 DNS

تُحلَّل استعلامات DNS نيابة عنك عبر النفق المشفَّر بحيث لا تستطيع شبكتك المحلية أو مزوّد خدمة الإنترنت رؤيتها. لا نحتفظ بسجلات استعلامات DNS.

4.5 كيف يصل تطبيقك إلى البوابات

يكتشف تطبيقك البوابات ويقرأ حالتها عبر استدعاء واجهة التحكم البرمجية لكل بوابة مباشرة. تكون تلك الاستجابات موقَّعة بمفتاح ed25519 الخاص بالبوابة ويتحقق منها التطبيق، بحيث يُكتشف أي تلاعب حتى وإن كانت قناة التحكم نفسها اتصالًا عاديًا غير مشفَّر — فضمان السلامة يأتي من التوقيع، لا من شهادة. أما حركة مرورك الفعلية على الإنترنت فهي منفصلة ومشفَّرة من طرف إلى طرف بواسطة WireGuard بين جهازك والبوابة.

4.6 ما يمكن لمشغّلي البوابات رؤيته وما لا يمكنهم

تعمل البوابات على عُقد مراكز بيانات Flux. وكما هو الحال مع أي نقطة خروج VPN، يمكن لمشغّل يراقب خادمه الخاص رؤية بيانات تعريفية مشفَّرة لتدفق الحركة في الوقت الفعلي (أن أحد الأقران يرسل حركة مرور)، لكن دون رؤية سجل دائم ننشئه نحن، ودون رؤية محتوى النفق. بالنسبة للمستخدمين الذين لا يريدون أن يرى أي خادم بمفرده عنوان IP الخاص بهم ووجهتهم معًا، يقدّم CumulusVPN وضع تعدد القفزات الاختياري: تُوجَّه حركة مرورك عبر بوابتين بحيث لا يرى أي خادم بمفرده هويتك ووجهتك معًا. تعدد القفزات معطّل افتراضيًا ويُوصف بصدق داخل التطبيق.

5. المدفوعات (فقط إذا رقّيت إلى الوضع المميز)

تتوفر في CumulusVPN فئة مجانية لا تتطلب أي دفع ولا أي معلومات تعريفية.

إذا اخترت الترقية إلى الوضع المميز (سرعة أعلى)، فإنك تدفع بعملة FLUX المشفَّرة على سلسلة كتل Flux العامة. نقاط مهمة:

• يتم الدفع عبر الويب أو سطح المكتب، وليس داخل تطبيقات الجوال. لا تحتوي تطبيقات الجوال على شاشة شراء؛ إذ تعرض فقط فئتك الحالية.
• ترسل FLUX من محفظتك الخاصة إلى عنوان الدفع المنشور لدينا، متضمنًا مذكرة قصيرة مشتقة من مفتاحك العام كي تتمكن الشبكة من إضافة الرصيد إلى المفتاح الصحيح. نحن لا نجمع أرقام البطاقات أو عناوين الفوترة أو الأسماء.
• معاملات سلسلة الكتل علنية بطبيعتها. يمكن لأي شخص، بمن في ذلك نحن، أن يرى على السجل العام أن دفعة بمبلغ معيّن أُرسلت إلى عنواننا مع مذكرة معيّنة. هذا السجل تديره سلسلة كتل Flux، لا نحن. نحن لا نربط تلك المعاملة بهويتك الحقيقية، والمذكرة مشتقة باتجاه واحد من مفتاحك العام — فهي لا تكشف مفتاحك ولا حركة مرورك. يرجى أن تفهم أن نشر معاملة على سلسلة كتل عامة أمر علني بطبيعته؛ تعامل مع خصوصية محفظتك وفقًا لذلك.
• يُحسَب الاستحقاق (ما إذا كان المفتاح في الوضع المميز وإلى متى) بشكل حتمي من سلسلة الكتل العامة، ويُربط بالمفتاح العام فقط. لا نخزّن أي سجل فوترة منفصل للعميل يحتوي اسمك، لأننا لا نملك اسمك.

إذا استخدمت لاحقًا خيار دفع نقدي داخل التطبيق يُتاح عبر App Store من Apple أو Google Play (إن أضفنا خيارًا كهذا)، فإن تلك المعاملة تُعالَج بواسطة Apple أو Google بموجب سياسات الخصوصية الخاصة بهما؛ ونحن نتلقى فقط التأكيد اللازم لمنح الوضع المميز، لا بيانات بطاقة الدفع الخاصة بك.

6. الدعم والتواصل الطوعي

إذا راسلتنا عبر البريد الإلكتروني (للدعم أو للإبلاغ عن إساءة استخدام)، فإننا نتلقى كل ما تضعه في تلك الرسالة — مثل عنوان بريدك الإلكتروني ونص رسالتك. نستخدمها فقط للرد عليك، ونحتفظ بها فقط للمدة اللازمة لحل المسألة. لست مُلزمًا بالكشف عن هويتك لاستخدام الخدمة؛ فالتواصل مع الدعم أمر طوعي.

تقارير الأعطال اختيارية وبموافقة صريحة: إذا — وفقط إذا — فعّلت تقارير الأعطال صراحةً، فقد يُرسَل تقرير عطل يحتوي على معلومات تشخيصية تقنية (مثل إصدار التطبيق، وطراز الجهاز، وإصدار نظام التشغيل، وتتبّع مكدس الأخطاء) لمساعدتنا على إصلاح الأخطاء. هذه الميزة معطّلة افتراضيًا، ولا تحتوي على أي نشاط تصفح، ويمكن إيقافها في أي وقت.

7. ملفات تعريف الارتباط والموقع الإلكتروني

موقع CumulusVPN الإلكتروني (cumulusvpn.com) هو موقع ثابت يُستخدم للتنزيلات والتوثيق وصفحة الدفع واستضافة دليل خوادمنا الموقَّع. لا يستخدم ملفات تعريف ارتباط إعلانية ولا أدوات تتبع سلوكي من أطراف ثالثة. أي ملفات تعريف ارتباط مستخدَمة هي وظيفية بحتة (مثل تذكّر المظهر الفاتح/الداكن).

8. مشاركة البيانات والإفصاح عنها

لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها — فليس لدينا أساسًا ما نبيعه منها.

لأننا لا نحتفظ بأي سجلات نشاط ولا بأي هويات مستخدمين، ليس لدينا ما نسلّمه ردًا على أي طلب بيانات بخصوص تصفح أحد المستخدمين. وإذا تلقّينا طلبًا قانونيًا صحيحًا من جهة إنفاذ قانون أو محكمة، فلا يمكننا تقديم سوى المعلومات التي نملكها فعليًا، والتي لا تشمل هويات المستخدمين أو سجل التصفح أو استعلامات DNS أو محتوى حركة المرور، لأن هذه السجلات غير موجودة أصلًا. وحيثما كان ذلك قانونيًا ومناسبًا، ننوي نشر تقرير شفافية يصف الطلبات التي نتلقاها.

لا ننقل ملفات تعريف المستخدمين إلى المعلنين أو سماسرة البيانات أو مزوّدي التحليلات، لأننا لا نبني ملفات تعريفية للمستخدمين أصلًا.

9. عمليات النقل الدولية

CumulusVPN شبكة عالمية من البوابات. عند اتصالك، تخرج حركة مرورك من دولة الخادم الذي تختاره أنت. ولأننا لا نجمع بيانات شخصية في قاعدة بيانات مركزية، فلا يوجد نقل عابر للحدود لأي مخزن بيانات شخصية يستوجب الحماية. اختيار دولة الخروج يعود إليك ويُتّخذ من جديد في كل جلسة.

10. حقوقك (GDPR / UK GDPR / CCPA وما شابه)

بحسب مكان إقامتك، قد يكون لديك حقوق في الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو نقلها، وفي الاعتراض على معالجتها أو تقييدها، و(في كاليفورنيا) في معرفة ما يُجمَع وعدم التعرّض للتمييز بسبب ممارسة هذه الحقوق. ولأن الخدمة مجهولة الهوية:

• الوصول / إمكانية النقل: لا نحتفظ عمومًا بأي بيانات شخصية مرتبطة بك لتقديمها. إذا راسلت فريق الدعم، يمكنك طلب نسخة من تلك المراسلات.
• الحذف: لا يوجد ما هو مرتبط بهويتك لنحذفه من البوابات؛ فحالة الأقران عابرة أصلًا وموجودة في الذاكرة العشوائية فقط، وتُمحى عند قطع الاتصال أو إعادة التشغيل. يمكنك حذف مفتاحك على جهازك في أي وقت، ما يقطع الرابط المستعار بالكامل.
• عدم البيع / عدم المشاركة: لا نبيع البيانات الشخصية ولا نشاركها، لذا لا يوجد ما يمكن إلغاء الاشتراك فيه.

لممارسة أي حق، راسلنا عبر البريد الإلكتروني على info@cumulusvpn.com. قد لا نتمكن من التعرّف عليك في سجلاتنا (غير الموجودة أصلًا) وذلك تحديدًا لأن الخدمة مجهولة الهوية — وهذا جزء من التصميم، لا محاولة للتهرّب. ولك أيضًا الحق في تقديم شكوى لدى سلطة حماية البيانات المحلية لديك.

11. الأطفال

لا تستهدف CumulusVPN الأطفال دون سن 13 عامًا (أو الحد الأدنى لسن الموافقة الرقمية في بلدك). لا نجمع عن قصد بيانات شخصية من الأطفال. ولأننا لا نجمع أي بيانات تعريفية من أي شخص، لا يمكننا تحديد عمر المستخدم؛ الخدمة موجَّهة لعموم الجمهور ولا يُروَّج لها للأطفال.

12. الأمان

تُشفَّر حركة المرور من طرف إلى طرف بين جهازك والبوابة باستخدام بروتوكول WireGuard® (تشفير حديث ومدقَّق). مفتاحك الخاص لا يغادر جهازك أبدًا. تُحفَظ حالة الأقران من جهة الخادم في الذاكرة فقط. يصل التطبيق إلى واجهة التحكم البرمجية لكل بوابة عبر اتصال مباشر تكون استجاباته موقَّعة بـed25519 ويتحقق منها التطبيق، بحيث تُحمى صحة دليل الخوادم واستجابات البوابات بالتوقيعات الرقمية بدلًا من شهادة نقل.

13. التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة، سنحدّث تاريخ «آخر تحديث» أعلاه وننشر النسخة الجديدة على cumulusvpn.com/privacy. سنبرز التغييرات الجوهرية. ولأننا لا نحتفظ بأي قائمة بريدية، فإن الموقع الإلكتروني هو المصدر الرسمي للسياسة الحالية.

WireGuard علامة تجارية مسجَّلة لـJason A. Donenfeld. CumulusVPN مشروع مستقل وغير معتمَد من مشروع WireGuard أو منتسب إليه.