Tietosuojaseloste

CumulusVPN on hajautettu VPN-palvelu. Tämä seloste selittää selkokielellä tarkalleen, mitä keräämme ja mitä emme. Se on lyhyt, koska palvelu on rakennettu keräämään lähes ei mitään. Jos jokin tässä esitetty väite on koskaan väärä, kyseessä on virhe, jonka korjaamme — arkkitehtuuri on kuvattu julkisesti osoitteessa cumulusvpn.com ja lähdekoodissamme.

Yhteystiedot tietosuojakysymyksiin ja tietopyyntöihin: info@cumulusvpn.com
Väärinkäyttöilmoitukset: info@cumulusvpn.com

---

1. Yhteenveto (koko seloste yhdellä silmäyksellä)

• Ei tiliä. Ei sähköpostia. Ei salasanaa. Ei puhelinnumeroa. Et koskaan anna meille identiteettiäsi.
• Ei toimintalokeja. Emme tallenna pysyvään tallennustilaan sivustoja, joilla käyt, DNS-kyselyitäsi, liikenteesi sisältöä, kaistanleveyshistoriaasi tai yhteyksien aikaleimoja.
• Identiteettisi on kryptografinen avain, joka luodaan omalla laitteellasi. Emme koskaan näe yksityistä avaintasi. Näemme ainoastaan julkisen avaimen, joka on satunnaiselta näyttävä merkkijono ilman yhteyttä sinuun.
• Yhdyskäytävät pitävät vertaistilan vain RAM-muistissa. Kun palvelin käynnistyy uudelleen, tuo tila katoaa. Liikennetietokantaa, jonka voisi takavarikoida, haastaa oikeuteen tai vuotaa, ei ole olemassa.
• Maksaminen on vapaaehtoista. Voit maksaa FLUX-kryptovaluutalla julkisessa lohkoketjussa tai kortilla, Apple Paylla tai Google Paylla Stripen, Applen tai Googlen kautta. Emme ylläpidä lohkoketjua, emme koskaan käsittele tai säilytä korttitietojasi emmekä koskaan saa nimeäsi tietoomme maksun perusteella.
• Ei seurantatyökaluja, ei mainos-SDK:ita, ei sinut tunnistavaa analytiikkaa. Sovellukset eivät sisällä kolmannen osapuolen mainos- tai käyttäytymisenseurantakoodia.
• Emme ole datayritys. Meillä ei ole käyttäjätietoja myytäväksi, emmekä myy tietoja.

2. Keitä olemme

CumulusVPN (jäljempänä ”me”) on VPN-palvelu, jota ylläpitää InFlux Technologies USA LLC, 651 N Broad St, Ste 205 #9147, Middletown, DE 19709, USA, ja joka on rakennettu Fluxin hajautetulle pilviverkolle (runonflux.io). VPN:n uloskäyntipalvelimet (”yhdyskäytävät”) toimivat kontitettuina sovelluksina Flux-solmuissa, joilla on kiinteät IP-osoitteet ja joiden omistajat ja ylläpitäjät ovat riippumattomia kolmannen osapuolen solmuoperaattoreita, eivät me. Me julkaisemme palvelun; sen taustalla oleva laskentateho on hajautettu.

EU:n yleisen tietosuoja-asetuksen (GDPR) ja Ison-Britannian UK GDPR -säännöstön tarkoituksia varten, siltä hyvin rajalliselta osin kuin jokin alla olevista tiedoista on ”henkilötietoa”, InFlux Technologies USA LLC on rekisterinpitäjä; tavoitat meidät osoitteesta info@cumulusvpn.com. Oikeusperusteemme on oikeutettu etumme (6 artiklan 1 kohdan f alakohta) tarjota toimiva, väärinkäytöltä suojattu VPN, sekä — maksujen osalta — pyytämäsi palvelun suorittaminen (6 artiklan 1 kohdan b alakohta). Koska palvelu on suunniteltu anonyymiksi, meillä ei useimmissa tapauksissa ole lainkaan tietoa, joka voitaisiin yhdistää sinuun.

3. Mitä emme kerää

Haluamme olla tässä täysin selkeitä, koska useimmat VPN-palvelut hautaavat tämän tiedon piiloon. CumulusVPN ei kerää, lokita tai tallenna mitään seuraavista:

• Nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi tai mitään tilin kirjautumistietoja — tilejä ei ole.
• Lähde-IP-osoitettasi mihinkään pysyvään lokiin.
• Sivustoja, verkkotunnuksia tai palveluita, joihin muodostat yhteyden.
• DNS-kyselyitäsi (DNS ratkaistaan puolestasi tunnelin kautta, eikä sitä tallenneta).
• Liikenteesi sisältöä, ajoitusta tai kokoa mihinkään pysyvään tietokantaan.
• Sinuun sidottua kaistanleveys-, istunto- tai yhteyksien aikaleimahistoriaa.
• Laitteen mainostunnisteita (IDFA / GAID) — emme pyydä niitä emmekä käytä niitä.
• Sijaintitietoja laitteeltasi (GPS, tarkkaa tai karkeaa). Maa, jonka kautta yhdistät, on palvelinvalintasi, ei lukema laitteesi sijainnista.
• Yhteystietoja, valokuvia, tiedostoja, mikrofonia, kameraa tai mitään laitteesi anturia.

Emme käytä kolmannen osapuolen mainosverkkoja emmekä analytiikkatuotteita, jotka rakentavat sinusta profiilin (kuten mainosteknologian SDK:t). Sovellukset toimitetaan ilman käyttäytymisen seurantatyökaluja.

Verkkosivustomme (cumulusvpn.com ja vpn.cumulusvpn.com) käyttävät Cloudflare Web Analyticsia, evästeetöntä ja koostettua mittauspalvelua: se ei aseta evästeitä, ei tallenna mitään laitteellesi eikä pysty tunnistamaan tai profiloimaan yksittäisiä kävijöitä. Se kertoo meille sivunäyttöjen määrän, ei ihmisiä. Sovellukset eivät sisällä minkäänlaista analytiikkaa.

4. Mitä tekniikan tasolla tapahtuu (ja miksi siitä ei synny profiilia sinusta)

VPN ei voi toimia ilman, että jonkin verran dataa kulkee sen läpi reaaliajassa. Tässä on kaikki se data, ja miksi mikään siitä ei muutu tallenteeksi sinusta.

4.1 Julkinen avaimesi (pseudonyymi tunniste)

Laitteesi luo WireGuard-avainparin paikallisesti ensimmäisellä käynnistyskerralla. Yksityistä avainta ei koskaan lähetetä meille eikä millekään yhdyskäytävälle. Jotta se ei katoa, kun poistat sovelluksen ja asennat sen uudelleen — tai siirryt uuteen puhelimeen — sovellus pitää siitä salattua varmuuskopiota: iOS:ssä iPhonen avainnipussa (Keychain) ja Androidissa Googlen Block Storessa, päästä päähän salattuna näytön lukituksellasi niin, ettei Google eikä me voi lukea sitä. Varmuuskopio on oletuksena käytössä, ja sen voi poistaa käytöstä Asetuksista. Vain julkinen avain lähetetään yhdyskäytävälle, jotta se voi reitittää salatun tunnelisi. Julkinen avain on 32 tavun mittainen, satunnaiselta näyttävä arvo. Se ei ole sidottu nimeesi, sähköpostiisi tai laitteistoosi, ja voit luoda sen uudelleen milloin tahansa. Se on pseudonyymi, ei identiteetti.

4.2 Vertaistila yhdyskäytävän muistissa

Kun olet yhteydessä, yhdyskäytävä pitää — vain haihtuvassa muistissa (RAM) — pakettien reitittämiseen tarvittavan vähimmäistiedon: julkisen avaimesi, sille osoitetun väliaikaisen sisäisen tunneli-IP:n (esim. 10.8.x.y) ja tavulaskurin, jolla nopeustasosi valvotaan. Tätä tilaa ei koskaan kirjoiteta levylle, sitä ei lähetetä millekään keskuspalvelimelle, ja se pyyhkiytyy, kun yhdyskäytävän prosessi käynnistyy uudelleen tai katkaiset yhteyden. Siitä ei rakennu mitään historiallista lokia.

4.3 Todellinen IP-osoitteesi, hetkellisesti

Voidakseen välittää liikennettäsi yhdyskäytävä väistämättä näkee IP-osoitteen, josta yhteytesi saapuu, sillä hetkellä, verkkokerroksella — näin mikä tahansa internet-palvelin toimii. CumulusVPN ei tallenna tätä osoitetta mihinkään pysyvään tallennustilaan eikä yhdistä sitä selailuusi. Kun istuntosi päättyy, sitä ei säilytetä.

4.4 DNS

DNS-haut ratkaistaan puolestasi salatun tunnelin kautta, joten paikallinen verkkosi ja operaattorisi eivät näe niitä. Yhdyskäytävä välittää sitten jokaisen niistä salattuna, DNS over HTTPS -protokollalla, Cloudflaren julkiselle nimipalvelimelle (1.1.1.1) tai valitsemallesi nimipalvelimelle (Google Public DNS, Quad9, DNS4EU, AdGuard DNS tai Cloudflare for Families). Haut, jotka on osoitettu Mullvad DNS:lle (194.242.2.2), jonka Mullvad sulki 2. marraskuuta 2026, lähetetään sen sijaan Quad9:lle. Nimipalvelin näkee vain yhdyskäytävän IP-osoitteen – ei koskaan sinun osoitettasi. Jos salattu yhteys siihen epäonnistuu, yhdyskäytävä turvautuu tavalliseen DNS:ään saman nimipalvelimen kanssa. Emme pidä lokia DNS-kyselyistä.

4.5 Miten sovelluksesi tavoittaa yhdyskäytävät

Sovelluksesi löytää yhdyskäytävät ja lukee niiden tilan kutsumalla kunkin yhdyskäytävän ohjaus-API:a suoraan. Nämä vastaukset ovat allekirjoitettuja yhdyskäytävän ed25519-avaimella ja sovellus varmentaa ne, joten peukalointi havaitaan, vaikka itse ohjauskanava onkin tavallinen yhteys — eheyden takaa allekirjoitus, ei varmenne. Varsinainen internet-liikenteesi on erillistä ja WireGuardin päästä päähän salaamaa laitteesi ja yhdyskäytävän välillä.

4.6 Mitä yhdyskäytävien operaattorit näkevät ja mitä eivät

Yhdyskäytävät toimivat Flux-solmuissa, joiden omistajat ja ylläpitäjät ovat riippumattomia kolmannen osapuolen solmuoperaattoreita, eivät me. Kuten minkä tahansa VPN:n uloskäynnin kohdalla, omaa palvelintaan tarkkaileva operaattori näkee reaaliaikaista salattua liikennemetadataa (sen, että vertainen lähettää liikennettä), mutta ei mitään meidän luomaamme pysyvää lokia eikä tunnelin sisältöä. Käyttäjille, jotka eivät halua yhdenkään yksittäisen palvelimen näkevän sekä IP-osoitettaan että kohdettaan, CumulusVPN tarjoaa valinnaisen multi-hop-tilan: liikenteesi reititetään kahden yhdyskäytävän kautta, jotta yksikään palvelin ei näe sekä sitä, kuka olet, että sitä, minne olet menossa. Multi-hop on oletuksena pois päältä, ja se kuvataan sovelluksessa rehellisesti.

5. Maksut (vain jos päivität premiumiin)

CumulusVPN:llä on ilmaistaso, joka ei vaadi maksua eikä mitään tunnistetietoja.

Jos päätät päivittää premiumiin (suurempi nopeus), voit maksaa FLUX-kryptovaluutalla omasta lompakostasi, kortilla Stripen kautta tai sovelluksen sisäisellä tilauksella, jos sovellus tarjoaa sellaisen, ja voit lunastaa kupongin ilmaisia päiviä varten. Premium kuuluu avaimesi anonyymille maksukoodille, ei tietylle laitteelle, henkilölle tai tilille. Tärkeitä huomioita:

• Missä maksat. Verkossa osoitteessa vpn.cumulusvpn.com voit maksaa FLUXilla tai kortilla. Myös sovellus voi antaa sinun maksaa sen sisällä; jos sovellus tarjoaa sovelluksen sisäisen tilauksen, sen hoitaa Apple tai Google. Kuponki lisää ilmaisia premium-päiviä laitteelle, joka lunastaa sen.
• Voit lähettää FLUXia omasta lompakostasi julkaisemaamme maksuosoitteeseen ja liittää mukaan lyhyen viestin, joka johdetaan julkisesta avaimestasi, jotta verkko hyvittää oikean avaimen. Jos maksat sen sijaan kortilla tai sovelluskaupan kautta, kyseinen maksunvälittäjä kerää nuo tiedot oman tietosuojakäytäntönsä mukaisesti ja me saamme vain vahvistuksen. Kummassakaan tapauksessa emme kerää emme korttinumeroita, laskutusosoitteita emmekä nimiä.
• Lohkoketjun tapahtumat ovat luonteeltaan julkisia. Maksoitpa miten tahansa, premium myönnetään maksuosoitteeseemme tehtävällä FLUX-tapahtumalla, joka sisältää viestisi; jos maksat kortilla, sovelluskaupan kautta tai kupongilla, lähetämme tuon tapahtuman puolestasi. Kuka tahansa, myös me, voi nähdä julkisesta tilikirjasta, että osoitteeseemme on tehty tietyn suuruinen maksu tietyllä viestillä. Tuota tilikirjaa ylläpitää Fluxin lohkoketju, ei me. Emme yhdistä tuota tapahtumaa tosielämän identiteettiisi, ja viesti on johdettu yksisuuntaisesti julkisesta avaimestasi — se ei paljasta avaintasi eikä liikennettäsi. Ymmärräthän, että tapahtuman julkaiseminen julkiseen lohkoketjuun on luonnostaan julkista; kohtele lompakkosi yksityisyyttä sen mukaisesti.
• Käyttöoikeus (onko avain premium ja mihin asti) lasketaan deterministisesti julkisesta lohkoketjusta ja se on sidottu vain julkiseen avaimeen. Kortti- ja sovelluksensisäisissä maksuissa säilytämme lisäksi maksukoodin ja maksunvälittäjän tapahtumatunnisteen, jotta uusinnat hyvitetään oikealle avaimelle; kun lunastat kupongin, säilytämme tiedon siitä, mikä maksukoodi sen lunasti, jotta kukin maksukoodi voi lunastaa saman kupongin vain kerran. Emme pidä erillistä laskutusrekisteriä, jossa olisi nimesi, koska meillä ei ole nimeäsi.

Jos tilaat Applen App Storen tai Google Playn kautta, Apple tai Google käsittelee tapahtuman omien tietosuojakäytäntöjensä mukaisesti; me saamme vain vahvistuksen, joka tarvitaan premiumin myöntämiseen, emme korttitietojasi.

6. Tuki ja vapaaehtoinen yhteydenotto

Jos lähetät meille sähköpostia (tukea varten tai väärinkäyttöilmoituksena), saamme kaiken, mitä laitat kyseiseen viestiin — esimerkiksi sähköpostiosoitteesi ja viestisi sisällön. Käytämme sitä vain vastataksemme sinulle, emmekä säilytä sitä kauemmin kuin asian ratkaiseminen vaatii. Sinun ei tarvitse tunnistautua käyttääksesi palvelua; tukeen yhteydenotto on vapaaehtoista.

Valinnaiset, erikseen käyttöön otettavat kaatumisraportit: vain jos otat kaatumisraportoinnin nimenomaisesti käyttöön, kaatumisraportti, joka sisältää teknistä diagnostiikkatietoa (kuten sovelluksen version, laitemallin, käyttöjärjestelmän version ja pinolistauksen), voidaan lähettää auttamaan meitä korjaamaan virheitä. Tämä on oletuksena pois päältä, ei sisällä selailutoimintaa ja voidaan sammuttaa milloin tahansa.

7. Evästeet ja verkkosivusto

CumulusVPN-verkkosivusto (cumulusvpn.com) on staattinen sivusto, jota käytetään latauksiin ja dokumentaatioon. Verkkosovellus osoitteessa vpn.cumulusvpn.com isännöi maksusivua ja allekirjoitettua palvelinhakemistoamme. Kumpikaan ei käytä mainosevästeitä eikä kolmannen osapuolen käyttäytymisen seurantatyökaluja. Mahdollisesti käytetyt evästeet ovat puhtaasti toiminnallisia (esimerkiksi vaalean/tumman teeman muistamiseen).

8. Tietojen jakaminen ja luovuttaminen

Emme myy, vuokraa tai vaihda henkilötietoja — meillä ei käytännössä ole mitään myytävää.

Koska emme pidä toimintalokeja emmekä käyttäjäidentiteettejä, meillä ei ole mitään luovutettavaa vastauksena käyttäjän selailua koskevaan tietopyyntöön. Jos saamme lain mukaisen lainvalvonta- tai tuomioistuinpyynnön, voimme toimittaa vain sen tiedon, joka meillä todella on hallussamme, eikä siihen kuulu käyttäjäidentiteettejä, selaushistoriaa, DNS-kyselyitä tai liikenteen sisältöä, koska näitä tietoja ei ole olemassa. Missä laillista ja tarkoituksenmukaista, aiomme julkaista läpinäkyvyysraportin saaduista pyynnöistä.

Emme siirrä käyttäjäprofiileja mainostajille, tietovälittäjille tai analytiikkatoimittajille, koska emme rakenna käyttäjäprofiileja.

9. Kansainväliset tiedonsiirrot

CumulusVPN on maailmanlaajuinen yhdyskäytävien verkko. Kun yhdistät, liikenteesi poistuu valitsemasi palvelimen maasta. Koska emme kerää henkilötietoja keskitettyyn tietokantaan, ei ole olemassa rajat ylittävää henkilötietovarantoa, jota pitäisi suojata. Uloskäyntimaan valinta on sinun, ja se tehdään uudelleen jokaisella istunnolla.

10. Oikeutesi (GDPR / UK GDPR / CCPA ja vastaavat)

Asuinpaikastasi riippuen sinulla voi olla oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa niitä, siirtää ne järjestelmästä toiseen, vastustaa käsittelyä tai rajoittaa sitä, sekä (Kaliforniassa) saada tietää, mitä sinusta kerätään, ja olla joutumatta syrjityksi näiden oikeuksien käyttämisestä. Koska palvelu on anonyymi:

• Tarkastusoikeus / siirrettävyys: Meillä ei yleensä ole hallussamme sinuun sidottuja henkilötietoja annettavaksi. Jos olet lähettänyt sähköpostia tukeen, voit pyytää kopiota tuosta kirjeenvaihdosta.
• Poisto-oikeus: Yhdyskäytävillä ei ole mitään identiteettiisi sidottua, jonka voisimme poistaa; vertaistila on jo valmiiksi ohimenevää, vain RAM-muistissa, ja se pyyhkiytyy yhteyden katketessa tai uudelleenkäynnistyksessä. Voit poistaa avaimesi laitteeltasi milloin tahansa (poista ensin identiteetin varmuuskopiointi käytöstä Asetuksista, jotta kopiota ei jää), mikä katkaisee pseudonyymin yhteyden kokonaan.
• Myynnin/jakamisen kieltäminen: Emme myy emmekä jaa henkilötietoja, joten mistään ei ole tarvetta kieltäytyä.

Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen info@cumulusvpn.com. Emme välttämättä pysty tunnistamaan sinua (olemattomista) tiedoistamme juuri siksi, että palvelu on anonyymi — se on suunnittelun tulos, ei kiertelyä. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi.

11. Lapset

CumulusVPN ei ole suunnattu alle 13-vuotiaille lapsille (tai maasi digitaalisen suostumuksen alaikärajaa nuoremmille). Emme tietoisesti kerää henkilötietoja lapsilta. Koska emme kerää keneltäkään tunnistavia tietoja, emme voi määrittää käyttäjän ikää; palvelu on tarkoitettu yleisölle eikä sitä markkinoida lapsille.

12. Tietoturva

Liikenne salataan päästä päähän laitteesi ja yhdyskäytävän välillä WireGuard®-protokollalla (moderni, auditoitu salaus). Yksityistä avaintasi ei koskaan lähetetä meille eikä millekään yhdyskäytävälle; sovelluksen ulkopuolella se on vain kohdassa 4.1 kuvatussa salatussa varmuuskopiossa, jonka voit poistaa käytöstä, sekä palautusavaimessa, jonka itse päätät tallentaa ja joka pysyy hallinnassasi. Palvelinpuolen vertaistila pidetään vain muistissa. Sovellus tavoittaa kunkin yhdyskäytävän ohjaus-API:n suoralla yhteydellä, jonka vastaukset on allekirjoitettu ed25519-avaimella ja jotka sovellus varmentaa, joten palvelinhakemiston ja yhdyskäytävien vastausten aitous on suojattu digitaalisilla allekirjoituksilla eikä siirtotason varmenteella.

13. Muutokset tähän selosteeseen

Jos muutamme tätä selostetta, päivitämme yllä olevan ”Viimeksi päivitetty” -päivämäärän ja julkaisemme uuden version osoitteessa cumulusvpn.com/privacy. Olennaiset muutokset tuodaan erikseen esiin. Koska meillä ei ole postituslistaa, verkkosivusto on ajantasaisen selosteen virallinen lähde.

WireGuard on Jason A. Donenfeldin rekisteröity tavaramerkki. CumulusVPN on riippumaton projekti, eikä WireGuard-projekti tue tai ole sidoksissa siihen.