Privatlivspolitik

CumulusVPN er en decentraliseret VPN-tjeneste. Denne politik forklarer i almindeligt sprog præcis, hvad vi indsamler, og hvad vi ikke gør. Den er kort, fordi tjenesten er bygget til at indsamle næsten intet. Hvis en påstand her nogensinde er forkert, er det en fejl, vi vil rette — arkitekturen er offentligt beskrevet på cumulusvpn.com og i vores kildekode.

Kontakt for spørgsmål om privatliv og dataanmodninger: info@cumulusvpn.com
Misbrugsrapporter: info@cumulusvpn.com

---

1. Resumé (hele politikken på én skærm)

• Ingen konto. Ingen e-mail. Ingen adgangskode. Intet telefonnummer. Du giver os aldrig din identitet.
• Ingen aktivitetslogs. Vi registrerer ikke de websteder, du besøger, dine DNS-forespørgsler, dit trafikindhold, din båndbreddehistorik eller forbindelses-tidsstempler i noget vedvarende lager.
• Din identitet er en kryptografisk nøgle, genereret på din egen enhed. Vi ser aldrig din private nøgle. Vi ser kun nogensinde en offentlig nøgle, som er en tilfældigt udseende streng uden nogen kobling til dig.
• Gateways holder peer-status kun i RAM. Når en server genstartes, er den status væk. Der er ingen trafikdatabase at beslaglægge, indkalde ved stævning eller lække.
• Betalinger er valgfrie og foretages i kryptovalutaen FLUX på en offentlig blockchain. Vi driver ikke blockchainen, tager ikke imod kortoplysninger og lærer aldrig dit navn gennem en betaling.
• Ingen trackere, ingen reklame-SDK'er, ingen analyse, der identificerer dig. Apperne indeholder ingen tredjeparts reklame- eller adfærdssporingskode.
• Vi er ikke en datavirksomhed. Vi har ingen brugerdata at sælge, og vi sælger ikke data.

2. Hvem vi er

CumulusVPN (»vi«, »os«) er en VPN-tjeneste, der drives af CumulusVPN-teamet, bygget på Flux' decentraliserede skynetværk (runonflux.io). VPN-udgangsservere (»gateways«) kører som containeriserede apps på Flux-datacenter-noder, drevet af uafhængige, KYC-verificerede datacenter-operatører. Vi udgiver tjenesten; den underliggende regnekraft er decentraliseret.

I henhold til EU's/Storbritanniens databeskyttelsesforordning (GDPR) er CumulusVPNs driftsenhed, i det meget begrænsede omfang nogen af oplysningerne nedenfor udgør »personoplysninger«, den dataansvarlige. Det juridiske grundlag, vi støtter os på, er vores legitime interesse (artikel 6, stk. 1, litra f) i at levere et fungerende, misbrugsresistent VPN, og — for betalinger — opfyldelsen af den tjeneste, du anmoder om (artikel 6, stk. 1, litra b). Fordi tjenesten er designet til at være anonym, har vi i de fleste tilfælde slet ingen data, der kan kobles til dig.

3. Hvad vi IKKE indsamler

Vi vil gerne være tydelige om det, for de fleste VPN'er gemmer det væk. CumulusVPN indsamler, logger eller gemmer ikke noget af følgende:

• Dit navn, din e-mailadresse, dit telefonnummer eller nogen kontooplysninger — der er ingen konti.
• Din oprindelses-IP-adresse i nogen vedvarende log.
• De websteder, domæner eller tjenester, du opretter forbindelse til.
• Dine DNS-forespørgsler (DNS opløses for dig gennem tunnelen og registreres ikke).
• Indholdet, tidspunktet eller størrelsen af din trafik, i nogen vedvarende database.
• En båndbreddehistorik, sessionshistorik eller historik over forbindelses-tidsstempler knyttet til dig.
• Enhedens reklame-id'er (IDFA / GAID) — vi anmoder ikke om dem eller bruger dem.
• Lokationsdata fra din enhed (GPS, præcis eller grov). Det land, du opretter forbindelse igennem, er dit valg af server, ikke en aflæsning af din enheds placering.
• Kontakter, fotos, filer, mikrofon, kamera eller nogen sensor på din enhed.

Vi bruger ingen tredjeparts reklamenetværk, og vi bruger ingen analyseprodukter, der opbygger en profil af dig (såsom ad-tech-SDK'er). Apperne leveres uden adfærdssporing.

Vores websteder (cumulusvpn.com og vpn.cumulusvpn.com) bruger Cloudflare Web Analytics, en cookiefri, aggregeret måletjeneste: den sætter ingen cookies, gemmer intet på din enhed, og kan ikke identificere eller profilere individuelle besøgende. Den fortæller os sidevisninger, ikke mennesker. Apperne indeholder ingen former for analyse.

4. Hvad der er teknisk involveret (og hvorfor det ikke bliver en profil af dig)

Et VPN kan ikke fungere uden at noget data passerer igennem det i realtid. Her er det hele, og hvorfor intet af det bliver en registrering om dig.

4.1 Din offentlige nøgle (pseudonym identifikator)

Din enhed genererer et WireGuard-nøglepar lokalt ved første start. Den private nøgle forlader aldrig din enhed — ikke engang til os. Kun den offentlige nøgle sendes til en gateway, så den kan dirigere din krypterede tunnel. En offentlig nøgle er en 32 byte stor, tilfældigt udseende værdi. Den er ikke knyttet til dit navn, din e-mail eller din hardware, og du kan genskabe den når som helst. Det er et pseudonym, ikke en identitet.

4.2 Peer-status i hukommelsen på gatewayen

Mens du er forbundet, holder gatewayen — udelukkende i flygtig hukommelse (RAM) — det minimum, der er nødvendigt for at dirigere pakker: din offentlige nøgle, den midlertidige interne tunnel-IP, der er tildelt den (f.eks. 10.8.x.y), og en byte-tæller, der bruges til at håndhæve dit hastighedsniveau. Denne status skrives aldrig til disk, sendes ikke til nogen central server, og slettes, når gateway-processen genstarter, eller du afbryder forbindelsen. Der bygges ingen historisk log ud fra den.

4.3 Din rigtige IP-adresse, forbigående

For at bære din trafik ser gatewayen nødvendigvis den IP-adresse, din forbindelse kommer fra, i øjeblikket, på netværkslaget — sådan fungerer enhver internetserver. CumulusVPN logger ikke denne adresse i noget vedvarende lager og forbinder den ikke med din browsing. Når din session afsluttes, gemmes den ikke.

4.4 DNS

DNS-opslag opløses på dine vegne gennem den krypterede tunnel, så dit lokale netværk og din internetudbyder ikke kan se dem. Vi gemmer ingen logs over DNS-forespørgsler.

4.5 Hvordan din app når gatewayene

Din app opdager gateways og læser deres status ved at kalde hver gateways kontrol-API direkte. De svar er signeret med gatewayens ed25519-nøgle og verificeret af appen, så manipulation opdages, selvom selve kontrolkanalen er en almindelig forbindelse — integritetsgarantien kommer fra signaturen, ikke fra et certifikat. Din faktiske internettrafik er adskilt og er ende-til-ende-krypteret af WireGuard mellem din enhed og gatewayen.

4.6 Hvad gateway-operatører kan og ikke kan se

Gateways kører på Flux-datacenter-noder. Som med enhver VPN-udgang kan en operatør, der observerer sin egen server, se krypteret flowmetadata i realtid (at en peer sender trafik), men ikke en vedvarende log, vi opretter, og ikke tunnelens indhold. For brugere, der ikke ønsker, at en enkelt server skal se både deres IP og deres destination, tilbyder CumulusVPN en valgfri multi-hop-tilstand: din trafik dirigeres gennem to gateways, så ingen enkelt server ser både, hvem du er, og hvor du er på vej hen. Multi-hop er slået fra som standard og beskrives ærligt i appen.

5. Betalinger (kun hvis du opgraderer til premium)

CumulusVPN har et gratis niveau, der hverken kræver betaling eller identificerende oplysninger.

Hvis du vælger at opgradere til premium (højere hastighed), betaler du i kryptovalutaen FLUX på Flux' offentlige blockchain. Vigtige punkter:

• Betaling foregår på nettet eller på desktop, ikke i mobilapperne. Mobilapperne indeholder ingen købsskærm; de viser kun dit nuværende niveau.
• Du sender FLUX fra din egen tegnebog til vores offentliggjorte betalingsadresse, sammen med en kort besked afledt af din offentlige nøgle, så netværket kan kreditere den rette nøgle. Vi indsamler ikke kortnumre, faktureringsadresser eller navne.
• Blockchain-transaktioner er offentlige af natur. Enhver, inklusive os, kan se på den offentlige hovedbog, at en betaling af et bestemt beløb blev foretaget til vores adresse med en given besked. Den hovedbog drives af Flux-blockchainen, ikke af os. Vi kobler ikke den transaktion til din virkelige identitet, og beskeden er envejs afledt af din offentlige nøgle — den afslører hverken din nøgle eller din trafik. Vær opmærksom på, at det at offentliggøre en transaktion på en offentlig blockchain i sagens natur er offentligt; behandl din tegnebogs privatliv derefter.
• Berettigelse (om en nøgle er premium, og til hvornår) beregnes deterministisk ud fra den offentlige blockchain og er kun knyttet til den offentlige nøgle. Vi opbevarer ingen separat kunde-faktureringspost med dit navn i, fordi vi ikke har dit navn.

Hvis du senere bruger en fiat-betalingsmulighed i appen, der tilbydes gennem Apples App Store eller Google Play (hvis vi tilføjer en), behandles den transaktion af Apple eller Google efter deres egne privatlivspolitikker; vi modtager kun den bekræftelse, der er nødvendig for at give premium, ikke dine betalingskortoplysninger.

6. Support og frivillig kontakt

Hvis du sender os en e-mail (for support eller en misbrugsrapport), modtager vi, hvad du end skriver i den e-mail — for eksempel din e-mailadresse og teksten i din besked. Vi bruger den kun til at svare dig og gemmer den ikke længere end nødvendigt for at løse sagen. Du er ikke forpligtet til at identificere dig for at bruge tjenesten; det er frivilligt at kontakte support.

Valgfrie, opt-in-fejlrapporter: kun hvis — og kun hvis — du udtrykkeligt aktiverer fejlrapportering, kan en fejlrapport med teknisk diagnostisk information (såsom app-version, enhedsmodel, OS-version og en stack-trace) blive sendt for at hjælpe os med at rette fejl. Dette er slået fra som standard, indeholder ingen browsing-aktivitet og kan slås fra når som helst.

7. Cookies og hjemmesiden

CumulusVPN-hjemmesiden (cumulusvpn.com) er et statisk site, der bruges til downloads, dokumentation, betalingssiden og hosting af vores signerede serverkatalog. Den bruger ikke reklamecookies eller tredjeparts adfærdssporing. Eventuelle anvendte cookies er strengt funktionelle (for eksempel til at huske lyst/mørkt tema).

8. Deling og videregivelse af data

Vi sælger, udlejer eller handler ikke med personoplysninger — vi har i bund og grund ingen at sælge.

Fordi vi hverken fører aktivitetslogs eller brugeridentiteter, har vi intet at udlevere som svar på en dataanmodning om en brugers browsing. Hvis vi modtager en juridisk gyldig anmodning fra retshåndhævelse eller domstole, kan vi kun give de oplysninger, vi rent faktisk har, hvilket ikke omfatter brugeridentiteter, browserhistorik, DNS-forespørgsler eller trafikindhold, fordi disse registreringer ikke findes. Hvor det er lovligt og passende, agter vi at offentliggøre en gennemsigtighedsrapport, der beskriver modtagne anmodninger.

Vi overfører ikke brugerprofiler til annoncører, datamæglere eller analyseudbydere, fordi vi ikke opbygger brugerprofiler.

9. Internationale overførsler

CumulusVPN er et globalt netværk af gateways. Når du opretter forbindelse, forlader din trafik fra landet for den server, du vælger. Fordi vi ikke indsamler personoplysninger i en central database, er der ingen grænseoverskridende overførsel af et personoplysningslager at beskytte. Valget af udgangsland er dit og træffes på ny for hver session.

10. Dine rettigheder (GDPR / UK GDPR / CCPA og lignende)

Afhængigt af hvor du bor, kan du have rettigheder til at få adgang til, rette, slette eller flytte dine personoplysninger, til at gøre indsigelse mod eller begrænse behandling, og (i Californien) til at vide, hvad der indsamles, og til ikke at blive diskrimineret for at udøve disse rettigheder. Fordi tjenesten er anonym:

• Adgang / dataportabilitet: Vi har generelt ingen personoplysninger knyttet til dig at give adgang til. Hvis du har skrevet til support via e-mail, kan du bede om en kopi af den korrespondance.
• Sletning: Der er intet knyttet til din identitet, som vi kan slette fra gateways; peer-status er allerede flygtig og kun i RAM og ryddes ved afbrydelse/genstart. Du kan slette din nøgle på din enhed når som helst, hvilket fuldstændig kapper den pseudonyme kobling.
• Ikke-sælg / ikke-del: Vi sælger eller deler ikke personoplysninger, så der er intet at fravælge.

For at udøve nogen rettighed skal du sende en e-mail til info@cumulusvpn.com. Vi kan muligvis ikke identificere dig i vores (ikke-eksisterende) registre, netop fordi tjenesten er anonym — det er designet, ikke en undvigelse. Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

11. Børn

CumulusVPN er ikke rettet mod børn under 13 år (eller minimumsalderen for digitalt samtykke i dit land). Vi indsamler ikke bevidst personoplysninger fra børn. Fordi vi ikke indsamler identificerende data fra nogen, kan vi ikke fastslå en brugers alder; tjenesten er beregnet til et generelt publikum og markedsføres ikke til børn.

12. Sikkerhed

Trafik krypteres ende-til-ende mellem din enhed og gatewayen ved hjælp af WireGuard®-protokollen (moderne, revideret kryptografi). Din private nøgle forlader aldrig din enhed. Peer-status på serversiden holdes kun i hukommelsen. Appen når hver gateways kontrol-API over en direkte forbindelse, hvis svar er ed25519-signerede og verificeret af appen, så ægtheden af serverkataloget og gateway-svarene beskyttes af digitale signaturer frem for af et transportcertifikat.

13. Ændringer af denne politik

Hvis vi ændrer denne politik, opdaterer vi datoen »Sidst opdateret« ovenfor og udgiver den nye version på cumulusvpn.com/privacy. Væsentlige ændringer vil blive fremhævet. Fordi vi ikke fører en mailingliste, er hjemmesiden den autoritative kilde til den aktuelle politik.

WireGuard er et registreret varemærke tilhørende Jason A. Donenfeld. CumulusVPN er et uafhængigt projekt og er hverken godkendt af eller tilknyttet WireGuard-projektet.