سیاست حریم خصوصی
CumulusVPN یک سرویس VPN غیرمتمرکز است. این سیاست، به زبان ساده، دقیقاً توضیح میدهد که ما چه چیزی را جمعآوری میکنیم و چه چیزی را نمیکنیم. این سند کوتاه است چون این سرویس طوری ساخته شده که تقریباً هیچچیز جمعآوری نکند. اگر روزی ادعایی در اینجا اشتباه باشد، آن یک باگ است که برطرفش میکنیم — معماری این سرویس بهصورت عمومی در cumulusvpn.com و در کد منبع ما توضیح داده شده است.
تماس برای سؤالات حریم خصوصی و درخواستهای داده: info@cumulusvpn.com
گزارش سوءاستفاده: info@cumulusvpn.com
1. خلاصه (کل سیاست در یک صفحه)
- بدون حساب کاربری. بدون ایمیل. بدون رمز عبور. بدون شماره تلفن. شما هرگز هویت خود را به ما نمیدهید.
- بدون لاگ فعالیت. ما وبسایتهایی که بازدید میکنید، پرسوجوهای DNS شما، محتوای ترافیک شما، تاریخچه پهنای باند شما، یا زمانمهرهای اتصال را در هیچ فضای ذخیرهسازی دائمی ثبت نمیکنیم.
- هویت شما یک کلید رمزنگاریشده است که روی دستگاه خودتان ساخته میشود. ما هرگز کلید خصوصی شما را نمیبینیم. ما فقط کلید عمومی را میبینیم، که رشتهای تصادفیبهنظر بدون هیچ پیوندی به شماست.
- دروازهها وضعیت همتا را فقط در RAM نگه میدارند. وقتی سروری دوباره راهاندازی میشود، آن وضعیت از بین میرود. هیچ پایگاهداده ترافیکی برای توقیف، احضاریه یا افشا وجود ندارد.
- پرداختها اختیاری هستند و با ارز دیجیتال FLUX روی یک بلاکچین عمومی انجام میشوند. ما بلاکچین را اداره نمیکنیم، جزئیات کارت را نمیگیریم، و هرگز نام شما را از یک پرداخت نمیفهمیم.
- بدون ردیاب، بدون SDK تبلیغاتی، بدون تحلیلی که هویت شما را مشخص کند. برنامهها هیچ کد تبلیغاتی یا ردیابی رفتاری از اشخاص ثالث ندارند.
- ما یک کسبوکار داده نیستیم. دادهای از کاربران برای فروش نداریم، و داده نمیفروشیم.
2. ما چه کسانی هستیم
CumulusVPN («ما») سرویسی VPN است که توسط تیم CumulusVPN اداره میشود، و روی شبکه ابری غیرمتمرکز Flux (runonflux.io) ساخته شده است. سرورهای خروجی VPN («دروازهها») بهصورت برنامههای کانتینری روی گرههای دیتاسنتر Flux اجرا میشوند که توسط اپراتورهای مستقل و احرازهویتشده (KYC) دیتاسنتر اداره میشوند. ما این سرویس را منتشر میکنیم؛ اما رایانش زیربنایی غیرمتمرکز است.
برای اهداف مقررات عمومی حفاظت از داده اتحادیه اروپا و بریتانیا (GDPR)، و تا حد بسیار محدودی که هریک از اطلاعات زیر «داده شخصی» محسوب شود، نهاد ادارهکننده CumulusVPN همان کنترلکننده داده است. مبنای قانونیای که به آن تکیه میکنیم منافع مشروع ما (ماده 6(1)(f)) در ارائه یک VPN کارآمد و مقاوم در برابر سوءاستفاده است، و — برای پرداختها — اجرای سرویسی که درخواست میکنید (ماده 6(1)(b)). چون این سرویس طوری طراحی شده که ناشناس باشد، در بیشتر موارد ما اصلاً هیچ دادهای نداریم که بتوان آن را به شما مرتبط کرد.
3. چه چیزی را جمعآوری نمیکنیم
میخواهیم صریح باشیم، چون بیشتر VPNها این را پنهان میکنند. CumulusVPN هیچیک از موارد زیر را جمعآوری، ثبت یا ذخیره نمیکند:
- نام، آدرس ایمیل، شماره تلفن، یا هر گواهی حسابی شما — چون حسابی وجود ندارد.
- آدرس IP مبدأ شما در هیچ لاگ دائمی.
- وبسایتها، دامنهها یا سرویسهایی که به آنها متصل میشوید.
- پرسوجوهای DNS شما (DNS از طریق تونل برای شما حل میشود و ثبت نمیشود).
- محتوا، زمانبندی یا حجم ترافیک شما، در هیچ پایگاهداده دائمی.
- تاریخچه پهنای باند، تاریخچه نشست، یا تاریخچه زمانمهر اتصال مرتبط با شما.
- شناسههای تبلیغاتی دستگاه (IDFA / GAID) — ما آنها را نه درخواست میکنیم و نه استفاده میکنیم.
- داده مکانی از دستگاه شما (GPS، دقیق یا تقریبی). کشوری که از طریق آن متصل میشوید انتخاب شما از سرور است، نه خواندنی از موقعیت مکانی دستگاه شما.
- مخاطبان، عکسها، فایلها، میکروفون، دوربین، یا هر حسگر دیگر دستگاه.
ما از شبکههای تبلیغاتی اشخاص ثالث استفاده نمیکنیم، و از محصولات تحلیلی که پروفایلی از شما میسازند (مانند SDKهای تبلیغاتی) استفاده نمیکنیم. برنامهها بدون ردیاب رفتاری عرضه میشوند.
وبسایتهای ما (cumulusvpn.com و vpn.cumulusvpn.com) از Cloudflare Web Analytics استفاده میکنند، سرویسی برای اندازهگیری تجمیعی و بدون کوکی: هیچ کوکیای تنظیم نمیکند، چیزی روی دستگاه شما ذخیره نمیکند، و نمیتواند بازدیدکنندگان فردی را شناسایی یا پروفایلسازی کند. این سرویس فقط تعداد بازدید صفحه را به ما میگوید، نه افراد را. برنامهها هیچ تحلیلی از هیچ نوعی ندارند.
4. از نظر فنی چه چیزی درگیر است (و چرا پروفایلی از شما نمیسازد)
یک VPN نمیتواند بدون عبور برخی دادهها از آن در زمان واقعی کار کند. در اینجا همه آن است، و اینکه چرا هیچکدام به سابقهای درباره شما تبدیل نمیشود.
4.1 کلید عمومی شما (شناسه ناممستعار)
دستگاه شما هنگام اولین اجرا یک جفتکلید WireGuard بهصورت محلی میسازد. کلید خصوصی هرگز دستگاه شما را ترک نمیکند — حتی برای ما هم نه. فقط کلید عمومی برای یک دروازه ارسال میشود تا بتواند تونل رمزگذاریشده شما را مسیردهی کند. کلید عمومی مقداری تصادفیبهنظر با اندازه 32 بایت است. این کلید به نام، ایمیل یا سختافزار شما مرتبط نیست، و میتوانید هر زمان آن را دوباره بسازید. این یک نام مستعار است، نه یک هویت.
4.2 وضعیت همتا در حافظه روی دروازه
در حین اتصال شما، دروازه — فقط در حافظه فرار (RAM) — حداقل چیز لازم برای مسیردهی بستهها را نگه میدارد: کلید عمومی شما، IP موقت تونل داخلی اختصاصیافته به آن (مثلاً 10.8.x.y)، و یک شمارنده بایت که برای اعمال رده سرعت شما استفاده میشود. این وضعیت هرگز روی دیسک نوشته نمیشود، به هیچ سرور مرکزی ارسال نمیشود، و با راهاندازی مجدد فرآیند دروازه یا قطع اتصال شما پاک میشود. هیچ لاگ تاریخی از آن ساخته نمیشود.
4.3 آدرس IP واقعی شما، بهطور گذرا
برای انتقال ترافیک شما، دروازه بهناچار میبیند که اتصال شما از چه آدرس IPای میرسد، در همان لحظه، در لایه شبکه — این همانطوری است که هر سرور اینترنتی کار میکند. CumulusVPN این آدرس را در هیچ فضای ذخیرهسازی دائمی ثبت نمیکند، و آن را به مرور شما مرتبط نمیسازد. وقتی نشست شما تمام میشود، نگهداشته نمیشود.
4.4 DNS
پرسوجوهای DNS از طرف شما از طریق تونل رمزگذاریشده حل میشوند تا شبکه محلی و ISP شما نتوانند آنها را ببینند. ما لاگ پرسوجوی DNS نگه نمیداریم.
4.5 چطور برنامه شما به دروازهها میرسد
برنامه شما دروازهها را کشف میکند و با فراخوانی مستقیم API کنترل هر دروازه، وضعیت آنها را میخواند. آن پاسخها با کلید ed25519 دروازه امضا شده و توسط برنامه تأیید میشوند، بنابراین دستکاری تشخیص داده میشود حتی اگر کانال کنترل خودش یک اتصال ساده باشد — تضمین یکپارچگی از امضا میآید، نه از یک گواهی. ترافیک واقعی اینترنت شما جداست و بین دستگاه شما و دروازه بهصورت سرتاسری با WireGuard رمزگذاری میشود.
4.6 اپراتورهای دروازه چه چیزی را میتوانند و نمیتوانند ببینند
دروازهها روی گرههای دیتاسنتر Flux اجرا میشوند. مانند هر خروجی VPN دیگر، اپراتوری که سرور خودش را مشاهده میکند میتواند فراداده جریان رمزگذاریشده را در زمان واقعی ببیند (اینکه یک همتا در حال ارسال ترافیک است)، اما نه یک لاگ دائمی که ما بسازیم، و نه محتوای تونل. برای کاربرانی که نمیخواهند هیچ سروری بهتنهایی هم IP و هم مقصدشان را ببیند، CumulusVPN یک حالت چندجهشی اختیاری ارائه میدهد: ترافیک شما از طریق دو دروازه مسیردهی میشود تا هیچ سروری بهتنهایی هم هویت شما و هم مقصد شما را نبیند. چندجهشی بهطور پیشفرض خاموش است و بهصراحت در برنامه توضیح داده شده.
5. پرداختها (فقط اگر به نسخه ویژه ارتقا دهید)
CumulusVPN یک رده رایگان دارد که نه به پرداختی نیاز دارد و نه به اطلاعات شناساییکنندهای.
اگر تصمیم بگیرید به نسخه ویژه (سرعت بالاتر) ارتقا دهید، با ارز دیجیتال FLUX روی بلاکچین عمومی Flux پرداخت میکنید. نکات مهم:
- پرداخت در وب یا دسکتاپ انجام میشود، نه درون برنامههای موبایل. برنامههای موبایل صفحه خریدی ندارند؛ فقط رده فعلی شما را نشان میدهند.
- شما FLUX را از کیف پول خودتان به آدرس پرداخت منتشرشده ما ارسال میکنید، همراه با یادداشتی کوتاه که از کلید عمومی شما مشتق شده تا شبکه بتواند به کلید درست اعتبار بدهد. ما شماره کارت، آدرس صورتحساب یا نامها را جمعآوری نمیکنیم.
- تراکنشهای بلاکچین ذاتاً عمومی هستند. هر کسی، از جمله ما، میتواند در دفترکل عمومی ببیند که پرداختی به مبلغی مشخص با یادداشتی مشخص به آدرس ما انجام شده است. این دفترکل توسط بلاکچین Flux اداره میشود، نه توسط ما. ما آن تراکنش را به هویت واقعی شما مرتبط نمیکنیم، و یادداشت بهصورت یکطرفه از کلید عمومی شما مشتق شده — کلید یا ترافیک شما را فاش نمیکند. لطفاً درک کنید که انتشار یک تراکنش روی بلاکچین عمومی ذاتاً عمومی است؛ حریم خصوصی کیف پول خود را بر همین اساس مدیریت کنید.
- استحقاق (اینکه آیا کلیدی ویژه است و تا کی) بهصورت قطعی از بلاکچین عمومی محاسبه میشود و فقط به کلید عمومی گره خورده است. ما هیچ سابقه صورتحساب مشتری جداگانهای با نام شما در آن نگه نمیداریم، چون نام شما را نداریم.
اگر بعداً از یک گزینه پرداخت درونبرنامهای با پول واقعی که از طریق App Store اپل یا Google Play ارائه میشود استفاده کنید (اگر روزی چنین گزینهای اضافه کنیم)، آن تراکنش توسط اپل یا گوگل و طبق سیاستهای حریم خصوصی خودشان پردازش میشود؛ ما فقط تأییدیه لازم برای اعطای نسخه ویژه را دریافت میکنیم، نه داده کارت پرداخت شما را.
6. پشتیبانی و تماس داوطلبانه
اگر برای پشتیبانی یا گزارش سوءاستفاده به ما ایمیل بزنید، ما هر آنچه در آن ایمیل بگذارید را دریافت میکنیم — برای مثال آدرس ایمیل شما و متن پیام شما. ما فقط از آن برای پاسخ به شما استفاده میکنیم و بیشتر از زمان لازم برای حل مسئله نگه نمیداریم. برای استفاده از سرویس مجبور نیستید هویت خود را مشخص کنید؛ تماس با پشتیبانی داوطلبانه است.
گزارشهای خرابی اختیاری و مبتنی بر عضویت: اگر — و فقط اگر — شما بهصراحت گزارش خرابی را فعال کنید، ممکن است گزارش خرابی حاوی اطلاعات تشخیصی فنی (مانند نسخه برنامه، مدل دستگاه، نسخه سیستمعامل و یک stack trace) برای کمک به رفع باگها ارسال شود. این ویژگی بهطور پیشفرض خاموش است، هیچ فعالیت مروری در آن نیست، و میتوان آن را در هر زمان خاموش کرد.
7. کوکیها و وبسایت
وبسایت CumulusVPN (cumulusvpn.com) یک سایت ایستا است که برای دانلودها، مستندات، صفحه پرداخت، و میزبانی دایرکتوری امضاشده سرورهای ما استفاده میشود. از کوکیهای تبلیغاتی یا ردیابهای رفتاری اشخاص ثالث استفاده نمیکند. هر کوکیای که استفاده میشود کاملاً کارکردی است (برای مثال بهخاطر سپردن پوسته روشن/تیره).
8. اشتراکگذاری و افشای داده
ما داده شخصی نمیفروشیم، اجاره نمیدهیم، یا معامله نمیکنیم — چون اساساً چیزی برای فروش نداریم.
چون هیچ لاگ فعالیتی و هیچ هویت کاربری نگه نمیداریم، چیزی برای تحویل دادن نداریم در پاسخ به درخواست داده درباره مرور یک کاربر. اگر درخواست قانونی معتبری از سوی مجریان قانون یا دادگاه دریافت کنیم، فقط میتوانیم اطلاعاتی را ارائه دهیم که واقعاً داریم، که شامل هویت کاربران، تاریخچه مرور، پرسوجوهای DNS یا محتوای ترافیک نمیشود، چون این سوابق اصلاً وجود ندارند. هرجا قانونی و مناسب باشد، قصد داریم گزارش شفافیتی درباره درخواستهای دریافتی منتشر کنیم.
ما پروفایل کاربران را به تبلیغدهندگان، دلالان داده یا فروشندگان تحلیل منتقل نمیکنیم، چون اصلاً پروفایل کاربری نمیسازیم.
9. انتقالهای بینالمللی
CumulusVPN یک شبکه جهانی از دروازههاست. وقتی متصل میشوید، ترافیک شما از کشور سروری که خودتان انتخاب میکنید خارج میشود. چون ما داده شخصی را در یک پایگاهداده مرکزی جمعآوری نمیکنیم، هیچ انتقال بینمرزی از یک انبار داده شخصی برای محافظت وجود ندارد. انتخاب کشور خروجی متعلق به شماست و در هر نشست از نو انجام میشود.
10. حقوق شما (GDPR / UK GDPR / CCPA و مشابه)
بسته به محل زندگی شما، ممکن است حقوقی برای دسترسی، تصحیح، حذف یا انتقال داده شخصی خود، اعتراض به یا محدودسازی پردازش، و (در کالیفرنیا) دانستن اینکه چه چیزی جمعآوری میشود و مورد تبعیض قرار نگرفتن بهخاطر استفاده از این حقوق داشته باشید. چون این سرویس ناشناس است:
- دسترسی / قابلیت انتقال: ما عموماً هیچ داده شخصی مرتبط با شما برای ارائه نداریم. اگر به پشتیبانی ایمیل زدهاید، میتوانید کپی آن مکاتبه را درخواست کنید.
- حذف: چیزی مرتبط با هویت شما برای حذف از دروازهها وجود ندارد؛ وضعیت همتا از قبل گذرا و فقط در RAM است و با قطع اتصال یا راهاندازی مجدد پاک میشود. میتوانید هر زمان کلید خود را روی دستگاهتان حذف کنید، که پیوند ناممستعار را کاملاً قطع میکند.
- عدم فروش / عدم اشتراکگذاری: ما داده شخصی نمیفروشیم یا به اشتراک نمیگذاریم، پس چیزی برای انصراف از آن وجود ندارد.
برای اعمال هر حقی، به info@cumulusvpn.com ایمیل بزنید. ممکن است نتوانیم شما را در سوابق (ناموجود) خود شناسایی کنیم، دقیقاً به این دلیل که سرویس ناشناس است — این بخشی از طراحی است، نه یک فرار. شما همچنین حق دارید نزد مرجع حفاظت از داده محلی خود شکایت ثبت کنید.
11. کودکان
CumulusVPN برای کودکان زیر 13 سال (یا حداقل سن رضایت دیجیتال در کشور شما) طراحی نشده است. ما آگاهانه داده شخصی از کودکان جمعآوری نمیکنیم. چون هیچ داده شناساییکنندهای از هیچکس جمعآوری نمیکنیم، نمیتوانیم سن کاربر را تعیین کنیم؛ این سرویس برای عموم در نظر گرفته شده و برای کودکان تبلیغ نمیشود.
12. امنیت
ترافیک با استفاده از پروتکل WireGuard® (رمزنگاری مدرن و ممیزیشده) بهصورت سرتاسری بین دستگاه شما و دروازه رمزگذاری میشود. کلید خصوصی شما هرگز دستگاه شما را ترک نمیکند. وضعیت همتا در سمت سرور فقط در حافظه نگهداری میشود. برنامه از طریق یک اتصال مستقیم به API کنترل هر دروازه میرسد که پاسخهایش با ed25519 امضا شده و توسط برنامه تأیید میشود، بنابراین اصالت دایرکتوری سرورها و پاسخهای دروازه با امضاهای دیجیتال محافظت میشود، نه با یک گواهی انتقال.
13. تغییرات در این سیاست
اگر این سیاست را تغییر دهیم، تاریخ «آخرین بهروزرسانی» بالا را بهروزرسانی میکنیم و نسخه جدید را در cumulusvpn.com/privacy منتشر میکنیم. تغییرات اساسی برجسته خواهند شد. چون هیچ فهرست پستیای نگه نمیداریم، وبسایت منبع معتبر برای سیاست فعلی است.
14. تماس
درخواستهای حریم خصوصی و داده: info@cumulusvpn.com
شکایات سوءاستفاده / شبکه: info@cumulusvpn.com
وبسایت: cumulusvpn.com