Πολιτική Απορρήτου

Το CumulusVPN είναι μια αποκεντρωμένη υπηρεσία VPN. Αυτή η πολιτική εξηγεί, σε απλή γλώσσα, ακριβώς τι συλλέγουμε και τι όχι. Είναι σύντομη επειδή η υπηρεσία είναι σχεδιασμένη ώστε να συλλέγει σχεδόν τίποτα. Αν κάποιος ισχυρισμός εδώ αποδειχθεί κάποτε λανθασμένος, πρόκειται για σφάλμα που θα διορθώσουμε — η αρχιτεκτονική περιγράφεται δημόσια στο cumulusvpn.com και στον πηγαίο κώδικά μας.

Επικοινωνία για ερωτήσεις απορρήτου και αιτήματα δεδομένων: info@cumulusvpn.com
Αναφορές κατάχρησης: info@cumulusvpn.com

---

1. Σύνοψη (ολόκληρη η πολιτική σε μία οθόνη)

• Χωρίς λογαριασμό. Χωρίς email. Χωρίς κωδικό πρόσβασης. Χωρίς αριθμό τηλεφώνου. Δεν μας δίνεις ποτέ την ταυτότητά σου.
• Κανένα log δραστηριότητας. Δεν καταγράφουμε τους ιστότοπους που επισκέπτεσαι, τα ερωτήματα DNS σου, το περιεχόμενο της κίνησής σου, το ιστορικό εύρους ζώνης σου ή τις χρονοσφραγίδες σύνδεσης σε καμία μόνιμη αποθήκευση.
• Η ταυτότητά σου είναι ένα κρυπτογραφικό κλειδί, που δημιουργείται στη δική σου συσκευή. Ποτέ δεν βλέπουμε το ιδιωτικό σου κλειδί. Βλέπουμε μόνο ένα δημόσιο κλειδί, μια συμβολοσειρά που μοιάζει τυχαία και δεν συνδέεται με εσένα.
• Οι πύλες κρατούν την κατάσταση peer μόνο στη RAM. Όταν ένας διακομιστής επανεκκινεί, αυτή η κατάσταση χάνεται. Δεν υπάρχει βάση δεδομένων κίνησης για κατάσχεση, κλήτευση ή διαρροή.
• Οι πληρωμές είναι προαιρετικές και γίνονται σε κρυπτονόμισμα FLUX πάνω σε δημόσιο blockchain. Δεν λειτουργούμε εμείς το blockchain, δεν λαμβάνουμε στοιχεία κάρτας και ποτέ δεν μαθαίνουμε το όνομά σου από μια πληρωμή.
• Χωρίς trackers, χωρίς SDK διαφήμισης, χωρίς analytics που σε ταυτοποιούν. Οι εφαρμογές δεν περιέχουν κώδικα διαφήμισης ή παρακολούθησης συμπεριφοράς τρίτων.
• Δεν είμαστε επιχείρηση δεδομένων. Δεν έχουμε δεδομένα χρηστών προς πώληση, και δεν πουλάμε δεδομένα.

2. Ποιοι είμαστε

Το CumulusVPN («εμείς», «μας») είναι μια υπηρεσία VPN που λειτουργεί από την ομάδα CumulusVPN, χτισμένη πάνω στο αποκεντρωμένο δίκτυο cloud του Flux (runonflux.io). Οι διακομιστές εξόδου VPN («πύλες») τρέχουν ως εφαρμογές σε containers σε κόμβους κέντρων δεδομένων του Flux, οι οποίοι λειτουργούν από ανεξάρτητους, επαληθευμένους με KYC διαχειριστές κέντρων δεδομένων. Εμείς δημοσιεύουμε την υπηρεσία· η υποκείμενη υπολογιστική ισχύς είναι αποκεντρωμένη.

Για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ/UK (ΓΚΠΔ (GDPR)), στον πολύ περιορισμένο βαθμό που κάποια από τις παρακάτω πληροφορίες αποτελούν «προσωπικά δεδομένα», η εταιρεία λειτουργίας του CumulusVPN είναι ο υπεύθυνος επεξεργασίας. Η νομική βάση στην οποία στηριζόμαστε είναι το έννομο συμφέρον μας (Άρθρο 6 παρ. 1 στ) να παρέχουμε μια λειτουργική υπηρεσία VPN ανθεκτική σε κατάχρηση, και — για τις πληρωμές — η εκτέλεση της υπηρεσίας που ζητάς (Άρθρο 6 παρ. 1 β). Επειδή η υπηρεσία είναι σχεδιασμένη να είναι ανώνυμη, στις περισσότερες περιπτώσεις δεν κατέχουμε δεδομένα που να μπορούν να συνδεθούν με εσένα.

3. Τι ΔΕΝ συλλέγουμε

Θέλουμε να είμαστε ξεκάθαροι, γιατί τα περισσότερα VPN το κρύβουν αυτό. Το CumulusVPN δεν συλλέγει, καταγράφει ή αποθηκεύει τίποτα από τα παρακάτω:

• Το όνομά σου, τη διεύθυνση email σου, τον αριθμό τηλεφώνου σου ή οποιαδήποτε στοιχεία λογαριασμού — δεν υπάρχουν λογαριασμοί.
• Την IP διεύθυνση προέλευσής σου σε κανένα μόνιμο log.
• Τους ιστότοπους, τομείς ή υπηρεσίες με τις οποίες συνδέεσαι.
• Τα ερωτήματα DNS σου (το DNS επιλύεται για σένα μέσω του tunnel και δεν καταγράφεται).
• Το περιεχόμενο, τη χρονική στιγμή ή το μέγεθος της κίνησής σου, σε καμία μόνιμη βάση δεδομένων.
• Ιστορικό εύρους ζώνης, ιστορικό συνεδριών ή ιστορικό χρονοσφραγίδων σύνδεσης συνδεδεμένο με εσένα.
• Αναγνωριστικά διαφήμισης συσκευής (IDFA / GAID) — δεν τα ζητάμε ούτε τα χρησιμοποιούμε.
• Δεδομένα τοποθεσίας από τη συσκευή σου (GPS, ακριβή ή κατά προσέγγιση). Η χώρα από την οποία συνδέεσαι μέσω είναι επιλογή σου διακομιστή, όχι μέτρηση της τοποθεσίας της συσκευής σου.
• Επαφές, φωτογραφίες, αρχεία, μικρόφωνο, κάμερα ή οποιονδήποτε αισθητήρα της συσκευής σου.

Δεν χρησιμοποιούμε δίκτυα διαφήμισης τρίτων, και δεν χρησιμοποιούμε προϊόντα analytics που δημιουργούν προφίλ για σένα (όπως SDK ad-tech). Οι εφαρμογές κυκλοφορούν χωρίς trackers συμπεριφοράς.

Οι ιστότοποί μας (cumulusvpn.com και vpn.cumulusvpn.com) χρησιμοποιούν το Cloudflare Web Analytics, μια υπηρεσία συγκεντρωτικής μέτρησης χωρίς cookies: δεν ορίζει cookies, δεν αποθηκεύει τίποτα στη συσκευή σου και δεν μπορεί να ταυτοποιήσει ή να δημιουργήσει προφίλ μεμονωμένων επισκεπτών. Μας δείχνει αριθμό προβολών σελίδας, όχι ανθρώπους. Οι εφαρμογές δεν περιέχουν κανένα είδος analytics.

4. Τι εμπλέκεται τεχνικά (και γιατί δεν γίνεται προφίλ για σένα)

Ένα VPN δεν μπορεί να λειτουργήσει χωρίς κάποια δεδομένα να περνούν μέσα από αυτό σε πραγματικό χρόνο. Ορίστε όλα αυτά, και γιατί κανένα από αυτά δεν γίνεται αρχείο για σένα.

4.1 Το δημόσιο κλειδί σου (ψευδώνυμο αναγνωριστικό)

Η συσκευή σου δημιουργεί ένα ζεύγος κλειδιών WireGuard τοπικά, στην πρώτη εκκίνηση. Το ιδιωτικό κλειδί δεν φεύγει ποτέ από τη συσκευή σου — ούτε καν προς εμάς. Μόνο το δημόσιο κλειδί στέλνεται σε μια πύλη ώστε να μπορεί να δρομολογήσει το κρυπτογραφημένο tunnel σου. Ένα δημόσιο κλειδί είναι μια τιμή 32 byte που μοιάζει τυχαία. Δεν συνδέεται με το όνομά σου, το email σου ή το hardware σου, και μπορείς να το επαναδημιουργήσεις οποτεδήποτε. Είναι ψευδώνυμο, όχι ταυτότητα.

4.2 Κατάσταση peer στη μνήμη της πύλης

Όσο είσαι συνδεδεμένος, η πύλη κρατά — αποκλειστικά στην πτητική μνήμη (RAM) — το ελάχιστο που χρειάζεται για τη δρομολόγηση πακέτων: το δημόσιο κλειδί σου, την προσωρινή εσωτερική IP tunnel που του έχει ανατεθεί (π.χ. 10.8.x.y) και έναν μετρητή byte που χρησιμοποιείται για την επιβολή του επιπέδου ταχύτητάς σου. Αυτή η κατάσταση δεν γράφεται ποτέ σε δίσκο, δεν αποστέλλεται σε κανέναν κεντρικό διακομιστή και διαγράφεται όταν επανεκκινήσει η διεργασία της πύλης ή όταν αποσυνδεθείς. Δεν κατασκευάζεται κανένα ιστορικό log από αυτήν.

4.3 Η πραγματική IP διεύθυνσή σου, παροδικά

Για να μεταφέρει την κίνησή σου, η πύλη βλέπει αναγκαστικά την IP διεύθυνση από την οποία φτάνει η σύνδεσή σου, εκείνη τη στιγμή, στο επίπεδο δικτύου — έτσι λειτουργεί κάθε διακομιστής στο διαδίκτυο. Το CumulusVPN δεν καταγράφει ποτέ αυτή τη διεύθυνση σε καμία μόνιμη αποθήκευση, και δεν τη συσχετίζει με την περιήγησή σου. Όταν η συνεδρία σου τελειώνει, δεν διατηρείται.

4.4 DNS

Τα ερωτήματα DNS επιλύονται για λογαριασμό σου μέσα από το κρυπτογραφημένο tunnel, ώστε το τοπικό δίκτυο και ο πάροχός σου να μην μπορούν να τα δουν. Δεν κρατάμε logs ερωτημάτων DNS.

4.5 Πώς η εφαρμογή σου φτάνει στις πύλες

Η εφαρμογή σου ανακαλύπτει πύλες και διαβάζει την κατάστασή τους καλώντας απευθείας το control API κάθε πύλης. Αυτές οι απαντήσεις είναι υπογεγραμμένες με το κλειδί ed25519 της πύλης και επαληθεύονται από την εφαρμογή, ώστε τυχόν παραποίηση να εντοπίζεται παρότι το ίδιο το κανάλι ελέγχου είναι απλή σύνδεση — η εγγύηση ακεραιότητας προέρχεται από την υπογραφή, όχι από ένα πιστοποιητικό. Η πραγματική κίνησή σου στο διαδίκτυο είναι ξεχωριστή και είναι κρυπτογραφημένη από άκρο σε άκρο με το WireGuard μεταξύ της συσκευής σου και της πύλης.

4.6 Τι μπορούν και τι δεν μπορούν να δουν οι διαχειριστές πυλών

Οι πύλες τρέχουν σε κόμβους κέντρων δεδομένων του Flux. Όπως σε κάθε έξοδο VPN, ένας διαχειριστής που παρακολουθεί τον δικό του διακομιστή μπορεί να δει μεταδεδομένα κρυπτογραφημένης ροής σε πραγματικό χρόνο (ότι ένας peer στέλνει κίνηση), αλλά όχι κάποιο μόνιμο log που δημιουργούμε εμείς, ούτε το περιεχόμενο του tunnel. Για χρήστες που δεν θέλουν κανένας μεμονωμένος διακομιστής να βλέπει ταυτόχρονα την IP και τον προορισμό τους, το CumulusVPN προσφέρει μια προαιρετική λειτουργία multi-hop: η κίνησή σου δρομολογείται μέσω δύο πυλών, ώστε κανένας μεμονωμένος διακομιστής να μη βλέπει ταυτόχρονα ποιος είσαι και πού πηγαίνεις. Το multi-hop είναι απενεργοποιημένο εξ ορισμού και περιγράφεται ειλικρινά μέσα στην εφαρμογή.

5. Πληρωμές (μόνο αν αναβαθμίσεις σε premium)

Το CumulusVPN έχει ένα δωρεάν επίπεδο που δεν απαιτεί καμία πληρωμή και καμία ταυτοποιητική πληροφορία.

Αν επιλέξεις να αναβαθμίσεις σε premium (μεγαλύτερη ταχύτητα), πληρώνεις σε κρυπτονόμισμα FLUX πάνω στο δημόσιο blockchain του Flux. Σημαντικά σημεία:

• Η πληρωμή γίνεται στο web ή στο desktop, όχι μέσα στις εφαρμογές κινητού. Οι εφαρμογές κινητού δεν περιέχουν οθόνη αγοράς· δείχνουν μόνο το τρέχον επίπεδό σου.
• Στέλνεις FLUX από το δικό σου wallet στη δημοσιευμένη διεύθυνση πληρωμής μας, μαζί με ένα σύντομο memo που προκύπτει από το δημόσιο κλειδί σου, ώστε το δίκτυο να μπορεί να πιστώσει το σωστό κλειδί. Δεν συλλέγουμε ποτέ αριθμούς κάρτας, διευθύνσεις χρέωσης ή ονόματα.
• Οι συναλλαγές blockchain είναι εκ φύσεως δημόσιες. Οποιοσδήποτε, συμπεριλαμβανομένων και εμάς, μπορεί να δει στο δημόσιο ledger ότι μια πληρωμή συγκεκριμένου ποσού έγινε στη διεύθυνσή μας με συγκεκριμένο memo. Αυτό το ledger λειτουργεί από το blockchain του Flux, όχι από εμάς. Δεν συνδέουμε αυτή τη συναλλαγή με την πραγματική σου ταυτότητα, και το memo προκύπτει μονόδρομα από το δημόσιο κλειδί σου — δεν αποκαλύπτει το κλειδί σου ούτε την κίνησή σου. Κατανόησε ότι η δημοσίευση μιας συναλλαγής σε δημόσιο blockchain είναι εγγενώς δημόσια πράξη· φρόντισε το απόρρητο του wallet σου ανάλογα.
• Το δικαίωμα χρήσης (αν ένα κλειδί είναι premium και μέχρι πότε) υπολογίζεται ντετερμινιστικά από το δημόσιο blockchain και συνδέεται μόνο με το δημόσιο κλειδί. Δεν τηρούμε ξεχωριστό αρχείο χρέωσης πελάτη με το όνομά σου, γιατί δεν έχουμε το όνομά σου.

Αν αργότερα χρησιμοποιήσεις μια επιλογή πληρωμής fiat εντός εφαρμογής μέσω του App Store της Apple ή του Google Play (αν προσθέσουμε τέτοια), αυτή η συναλλαγή επεξεργάζεται από την Apple ή τη Google σύμφωνα με τις δικές τους πολιτικές απορρήτου· εμείς λαμβάνουμε μόνο την επιβεβαίωση που χρειάζεται για να χορηγήσουμε premium, όχι τα στοιχεία της κάρτας πληρωμής σου.

6. Υποστήριξη και εθελοντική επικοινωνία

Αν μας στείλεις email (για υποστήριξη ή αναφορά κατάχρησης), λαμβάνουμε ό,τι βάλεις σε αυτό το email — για παράδειγμα τη διεύθυνση email σου και το κείμενο του μηνύματός σου. Το χρησιμοποιούμε μόνο για να σου απαντήσουμε και δεν το κρατάμε περισσότερο από όσο χρειάζεται για να διευθετηθεί το θέμα. Δεν είσαι υποχρεωμένος να ταυτοποιηθείς για να χρησιμοποιήσεις την υπηρεσία· η επικοινωνία με την υποστήριξη είναι εθελοντική.

Προαιρετικές αναφορές σφαλμάτων (crash reports), με ρητή συγκατάθεση: μόνο αν — και μόνο αν — ενεργοποιήσεις ρητά τις αναφορές σφαλμάτων, μια αναφορά με τεχνικές διαγνωστικές πληροφορίες (όπως η έκδοση της εφαρμογής, το μοντέλο συσκευής, η έκδοση του λειτουργικού συστήματος και ένα stack trace) μπορεί να σταλεί για να μας βοηθήσει να διορθώσουμε σφάλματα. Αυτό είναι απενεργοποιημένο εξ ορισμού, δεν περιέχει καμία δραστηριότητα περιήγησης και μπορεί να απενεργοποιηθεί οποτεδήποτε.

7. Cookies και ο ιστότοπος

Ο ιστότοπος του CumulusVPN (cumulusvpn.com) είναι μια στατική σελίδα που χρησιμοποιείται για λήψεις, τεκμηρίωση, τη σελίδα πληρωμής, και τη φιλοξενία του υπογεγραμμένου καταλόγου διακομιστών μας. Δεν χρησιμοποιεί cookies διαφήμισης ούτε trackers συμπεριφοράς τρίτων. Τυχόν cookies που χρησιμοποιούνται είναι αυστηρά λειτουργικά (για παράδειγμα για να θυμάται το φωτεινό/σκούρο θέμα).

8. Κοινοποίηση και αποκάλυψη δεδομένων

Δεν πουλάμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε προσωπικά δεδομένα — ουσιαστικά δεν έχουμε τίποτα να πουλήσουμε.

Επειδή δεν κρατάμε logs δραστηριότητας ούτε ταυτότητες χρηστών, δεν έχουμε τίποτα να παραδώσουμε ως απάντηση σε αίτημα δεδομένων σχετικά με την περιήγηση ενός χρήστη. Αν λάβουμε νομικά έγκυρο αίτημα από αρχές επιβολής του νόμου ή δικαστήριο, μπορούμε να παράσχουμε μόνο τις πληροφορίες που πράγματι κατέχουμε, οι οποίες δεν περιλαμβάνουν ταυτότητες χρηστών, ιστορικό περιήγησης, ερωτήματα DNS ή περιεχόμενο κίνησης, γιατί αυτά τα αρχεία δεν υπάρχουν. Όπου είναι νόμιμο και σκόπιμο, σκοπεύουμε να δημοσιεύσουμε μια αναφορά διαφάνειας που θα περιγράφει τα αιτήματα που λαμβάνουμε.

Δεν μεταφέρουμε προφίλ χρηστών σε διαφημιστές, μεσίτες δεδομένων ή παρόχους analytics, γιατί δεν δημιουργούμε προφίλ χρηστών.

9. Διεθνείς μεταφορές

Το CumulusVPN είναι ένα παγκόσμιο δίκτυο πυλών. Όταν συνδέεσαι, η κίνησή σου εξέρχεται από τη χώρα του διακομιστή που εσύ επιλέγεις. Επειδή δεν συλλέγουμε προσωπικά δεδομένα σε κεντρική βάση δεδομένων, δεν υπάρχει διασυνοριακή μεταφορά αποθήκης προσωπικών δεδομένων προς προστασία. Η επιλογή της χώρας εξόδου είναι δική σου και γίνεται εκ νέου σε κάθε συνεδρία.

10. Τα δικαιώματά σου (ΓΚΠΔ / UK GDPR / CCPA και παρόμοια)

Ανάλογα με το πού ζεις, μπορεί να έχεις δικαιώματα πρόσβασης, διόρθωσης, διαγραφής ή φορητότητας των προσωπικών σου δεδομένων, εναντίωσης ή περιορισμού της επεξεργασίας, και (στην Καλιφόρνια) να γνωρίζεις τι συλλέγεται και να μην υφίστασαι διακριτική μεταχείριση επειδή άσκησες αυτά τα δικαιώματα. Επειδή η υπηρεσία είναι ανώνυμη:

• Πρόσβαση / φορητότητα: Γενικά δεν κατέχουμε προσωπικά δεδομένα συνδεδεμένα με εσένα για να σου παράσχουμε. Αν έστειλες email στην υποστήριξη, μπορείς να ζητήσεις αντίγραφο αυτής της αλληλογραφίας.
• Διαγραφή: Δεν υπάρχει τίποτα συνδεδεμένο με την ταυτότητά σου στις πύλες που θα μπορούσαμε να διαγράψουμε· η κατάσταση peer είναι ήδη εφήμερη, μόνο στη RAM, και εκκαθαρίζεται στην αποσύνδεση/επανεκκίνηση. Μπορείς να διαγράψεις το κλειδί σου στη συσκευή σου οποτεδήποτε, κάτι που κόβει πλήρως τον ψευδώνυμο σύνδεσμο.
• Μη πώληση / μη κοινοποίηση: Δεν πουλάμε ούτε κοινοποιούμε προσωπικά δεδομένα, άρα δεν υπάρχει τίποτα από το οποίο να εξαιρεθείς.

Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο info@cumulusvpn.com. Ενδέχεται να μην μπορέσουμε να σε ταυτοποιήσουμε στα (ανύπαρκτα) αρχεία μας, ακριβώς επειδή η υπηρεσία είναι ανώνυμη — αυτό είναι σχεδιαστική επιλογή, όχι υπεκφυγή. Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία στην τοπική σου αρχή προστασίας δεδομένων.

11. Ανήλικοι

Το CumulusVPN δεν απευθύνεται σε παιδιά κάτω των 13 ετών (ή την ελάχιστη ηλικία ψηφιακής συγκατάθεσης στη χώρα σου). Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Επειδή δεν συλλέγουμε ταυτοποιητικά δεδομένα από κανέναν, δεν μπορούμε να προσδιορίσουμε την ηλικία ενός χρήστη· η υπηρεσία απευθύνεται στο γενικό κοινό και δεν προωθείται σε παιδιά.

12. Ασφάλεια

Η κίνηση κρυπτογραφείται από άκρο σε άκρο μεταξύ της συσκευής σου και της πύλης με το πρωτόκολλο WireGuard® (σύγχρονη, ελεγμένη κρυπτογραφία). Το ιδιωτικό κλειδί σου δεν φεύγει ποτέ από τη συσκευή σου. Η κατάσταση peer στην πλευρά του διακομιστή κρατιέται μόνο στη μνήμη. Η εφαρμογή φτάνει στο control API κάθε πύλης μέσω απευθείας σύνδεσης της οποίας οι απαντήσεις είναι υπογεγραμμένες με ed25519 και επαληθεύονται από την εφαρμογή, ώστε η αυθεντικότητα του καταλόγου διακομιστών και των απαντήσεων της πύλης να προστατεύεται από ψηφιακές υπογραφές αντί για πιστοποιητικό μεταφοράς.

13. Αλλαγές σε αυτή την πολιτική

Αν αλλάξουμε αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία «Τελευταία ενημέρωση» παραπάνω και θα δημοσιεύσουμε τη νέα έκδοση στο cumulusvpn.com/privacy. Ουσιώδεις αλλαγές θα επισημαίνονται. Επειδή δεν τηρούμε λίστα αλληλογραφίας, ο ιστότοπος είναι η αυθεντική πηγή για την τρέχουσα πολιτική.

Το WireGuard είναι σήμα κατατεθέν του Jason A. Donenfeld. Το CumulusVPN είναι ανεξάρτητο έργο και δεν υποστηρίζεται ούτε σχετίζεται με το έργο WireGuard.