Tietosuojaseloste
CumulusVPN on hajautettu VPN-palvelu. Tämä seloste selittää selkokielellä tarkalleen, mitä keräämme ja mitä emme. Se on lyhyt, koska palvelu on rakennettu keräämään lähes ei mitään. Jos jokin tässä esitetty väite on koskaan väärä, kyseessä on virhe, jonka korjaamme — arkkitehtuuri on kuvattu julkisesti osoitteessa cumulusvpn.com ja lähdekoodissamme.
Yhteystiedot tietosuojakysymyksiin ja tietopyyntöihin: info@cumulusvpn.com
Väärinkäyttöilmoitukset: info@cumulusvpn.com
1. Yhteenveto (koko seloste yhdellä silmäyksellä)
- Ei tiliä. Ei sähköpostia. Ei salasanaa. Ei puhelinnumeroa. Et koskaan anna meille identiteettiäsi.
- Ei toimintalokeja. Emme tallenna pysyvään tallennustilaan sivustoja, joilla käyt, DNS-kyselyitäsi, liikenteesi sisältöä, kaistanleveyshistoriaasi tai yhteyksien aikaleimoja.
- Identiteettisi on kryptografinen avain, joka luodaan omalla laitteellasi. Emme koskaan näe yksityistä avaintasi. Näemme ainoastaan julkisen avaimen, joka on satunnaiselta näyttävä merkkijono ilman yhteyttä sinuun.
- Yhdyskäytävät pitävät vertaistilan vain RAM-muistissa. Kun palvelin käynnistyy uudelleen, tuo tila katoaa. Liikennetietokantaa, jonka voisi takavarikoida, haastaa oikeuteen tai vuotaa, ei ole olemassa.
- Maksut ovat vapaaehtoisia ja tehdään FLUX-kryptovaluutalla julkisessa lohkoketjussa. Emme ylläpidä lohkoketjua, emme ota vastaan korttitietoja emmekä koskaan saa selville nimeäsi maksusta.
- Ei seurantatyökaluja, ei mainos-SDK:ita, ei sinut tunnistavaa analytiikkaa. Sovellukset eivät sisällä kolmannen osapuolen mainos- tai käyttäytymisenseurantakoodia.
- Emme ole datayritys. Meillä ei ole käyttäjätietoja myytäväksi, emmekä myy tietoja.
2. Keitä olemme
CumulusVPN (jäljempänä ”me”) on VPN-palvelu, jota ylläpitää CumulusVPN-tiimi ja joka on rakennettu Fluxin hajautetulle pilviverkolle (runonflux.io). VPN:n uloskäyntipalvelimet (”yhdyskäytävät”) toimivat kontitettuina sovelluksina Flux-datakeskussolmuissa, joita ylläpitävät riippumattomat, KYC-vahvistetut datakeskusoperaattorit. Me julkaisemme palvelun; sen taustalla oleva laskentateho on hajautettu.
EU:n yleisen tietosuoja-asetuksen (GDPR) ja Ison-Britannian UK GDPR -säännöstön tarkoituksia varten, siltä hyvin rajalliselta osin kuin jokin alla olevista tiedoista on ”henkilötietoa”, CumulusVPN-toimintayksikkö on rekisterinpitäjä. Oikeusperusteemme on oikeutettu etumme (6 artiklan 1 kohdan f alakohta) tarjota toimiva, väärinkäytöltä suojattu VPN, sekä — maksujen osalta — pyytämäsi palvelun suorittaminen (6 artiklan 1 kohdan b alakohta). Koska palvelu on suunniteltu anonyymiksi, meillä ei useimmissa tapauksissa ole lainkaan tietoa, joka voitaisiin yhdistää sinuun.
3. Mitä emme kerää
Haluamme olla tässä täysin selkeitä, koska useimmat VPN-palvelut hautaavat tämän tiedon piiloon. CumulusVPN ei kerää, lokita tai tallenna mitään seuraavista:
- Nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi tai mitään tilin kirjautumistietoja — tilejä ei ole.
- Lähde-IP-osoitettasi mihinkään pysyvään lokiin.
- Sivustoja, verkkotunnuksia tai palveluita, joihin muodostat yhteyden.
- DNS-kyselyitäsi (DNS ratkaistaan puolestasi tunnelin kautta, eikä sitä tallenneta).
- Liikenteesi sisältöä, ajoitusta tai kokoa mihinkään pysyvään tietokantaan.
- Sinuun sidottua kaistanleveys-, istunto- tai yhteyksien aikaleimahistoriaa.
- Laitteen mainostunnisteita (IDFA / GAID) — emme pyydä niitä emmekä käytä niitä.
- Sijaintitietoja laitteeltasi (GPS, tarkkaa tai karkeaa). Maa, jonka kautta yhdistät, on palvelinvalintasi, ei lukema laitteesi sijainnista.
- Yhteystietoja, valokuvia, tiedostoja, mikrofonia, kameraa tai mitään laitteesi anturia.
Emme käytä kolmannen osapuolen mainosverkkoja emmekä analytiikkatuotteita, jotka rakentavat sinusta profiilin (kuten mainosteknologian SDK:t). Sovellukset toimitetaan ilman käyttäytymisen seurantatyökaluja.
Verkkosivustomme (cumulusvpn.com ja vpn.cumulusvpn.com) käyttävät Cloudflare Web Analyticsia, evästeetöntä ja koostettua mittauspalvelua: se ei aseta evästeitä, ei tallenna mitään laitteellesi eikä pysty tunnistamaan tai profiloimaan yksittäisiä kävijöitä. Se kertoo meille sivunäyttöjen määrän, ei ihmisiä. Sovellukset eivät sisällä minkäänlaista analytiikkaa.
4. Mitä tekniikan tasolla tapahtuu (ja miksi siitä ei synny profiilia sinusta)
VPN ei voi toimia ilman, että jonkin verran dataa kulkee sen läpi reaaliajassa. Tässä on kaikki se data, ja miksi mikään siitä ei muutu tallenteeksi sinusta.
4.1 Julkinen avaimesi (pseudonyymi tunniste)
Laitteesi luo WireGuard-avainparin paikallisesti ensimmäisellä käynnistyskerralla. Yksityinen avain ei koskaan poistu laitteeltasi — ei edes meille. Vain julkinen avain lähetetään yhdyskäytävälle, jotta se voi reitittää salatun tunnelisi. Julkinen avain on 32 tavun mittainen, satunnaiselta näyttävä arvo. Se ei ole sidottu nimeesi, sähköpostiisi tai laitteistoosi, ja voit luoda sen uudelleen milloin tahansa. Se on pseudonyymi, ei identiteetti.
4.2 Vertaistila yhdyskäytävän muistissa
Kun olet yhteydessä, yhdyskäytävä pitää — vain haihtuvassa muistissa (RAM) — pakettien reitittämiseen tarvittavan vähimmäistiedon: julkisen avaimesi, sille osoitetun väliaikaisen sisäisen tunneli-IP:n (esim. 10.8.x.y) ja tavulaskurin, jolla nopeustasosi valvotaan. Tätä tilaa ei koskaan kirjoiteta levylle, sitä ei lähetetä millekään keskuspalvelimelle, ja se pyyhkiytyy, kun yhdyskäytävän prosessi käynnistyy uudelleen tai katkaiset yhteyden. Siitä ei rakennu mitään historiallista lokia.
4.3 Todellinen IP-osoitteesi, hetkellisesti
Voidakseen välittää liikennettäsi yhdyskäytävä väistämättä näkee IP-osoitteen, josta yhteytesi saapuu, sillä hetkellä, verkkokerroksella — näin mikä tahansa internet-palvelin toimii. CumulusVPN ei tallenna tätä osoitetta mihinkään pysyvään tallennustilaan eikä yhdistä sitä selailuusi. Kun istuntosi päättyy, sitä ei säilytetä.
4.4 DNS
DNS-haut ratkaistaan puolestasi salatun tunnelin kautta, joten paikallinen verkkosi ja operaattorisi eivät näe niitä. Emme pidä lokia DNS-kyselyistä.
4.5 Miten sovelluksesi tavoittaa yhdyskäytävät
Sovelluksesi löytää yhdyskäytävät ja lukee niiden tilan kutsumalla kunkin yhdyskäytävän ohjaus-API:a suoraan. Nämä vastaukset ovat allekirjoitettuja yhdyskäytävän ed25519-avaimella ja sovellus varmentaa ne, joten peukalointi havaitaan, vaikka itse ohjauskanava onkin tavallinen yhteys — eheyden takaa allekirjoitus, ei varmenne. Varsinainen internet-liikenteesi on erillistä ja WireGuardin päästä päähän salaamaa laitteesi ja yhdyskäytävän välillä.
4.6 Mitä yhdyskäytävien operaattorit näkevät ja mitä eivät
Yhdyskäytävät toimivat Flux-datakeskussolmuissa. Kuten minkä tahansa VPN:n uloskäynnin kohdalla, omaa palvelintaan tarkkaileva operaattori näkee reaaliaikaista salattua liikennemetadataa (sen, että vertainen lähettää liikennettä), mutta ei mitään meidän luomaamme pysyvää lokia eikä tunnelin sisältöä. Käyttäjille, jotka eivät halua yhdenkään yksittäisen palvelimen näkevän sekä IP-osoitettaan että kohdettaan, CumulusVPN tarjoaa valinnaisen multi-hop-tilan: liikenteesi reititetään kahden yhdyskäytävän kautta, jotta yksikään palvelin ei näe sekä sitä, kuka olet, että sitä, minne olet menossa. Multi-hop on oletuksena pois päältä, ja se kuvataan sovelluksessa rehellisesti.
5. Maksut (vain jos päivität premiumiin)
CumulusVPN:llä on ilmaistaso, joka ei vaadi maksua eikä mitään tunnistetietoja.
Jos päätät päivittää premiumiin (suurempi nopeus), maksat FLUX-kryptovaluutalla Fluxin julkisessa lohkoketjussa. Tärkeitä huomioita:
- Maksaminen tapahtuu verkossa tai työpöydällä, ei mobiilisovelluksissa. Mobiilisovellukset eivät sisällä ostonäkymää; ne vain näyttävät nykyisen tasosi.
- Lähetät FLUXia omasta lompakostasi julkaisemaamme maksuosoitteeseen, mukaan lukien lyhyt viesti, joka on johdettu julkisesta avaimestasi, jotta verkko voi hyvittää oikean avaimen. Emme kerää korttinumeroita, laskutusosoitteita emmekä nimiä.
- Lohkoketjun tapahtumat ovat luonteeltaan julkisia. Kuka tahansa, myös me, voi nähdä julkisesta tilikirjasta, että osoitteeseemme on tehty tietyn suuruinen maksu tietyllä viestillä. Tuota tilikirjaa ylläpitää Fluxin lohkoketju, ei me. Emme yhdistä tuota tapahtumaa tosielämän identiteettiisi, ja viesti on johdettu yksisuuntaisesti julkisesta avaimestasi — se ei paljasta avaintasi eikä liikennettäsi. Ymmärräthän, että tapahtuman julkaiseminen julkiseen lohkoketjuun on luonnostaan julkista; kohtele lompakkosi yksityisyyttä sen mukaisesti.
- Oikeus (onko avain premium ja mihin asti) lasketaan deterministisesti julkisesta lohkoketjusta ja sidotaan pelkästään julkiseen avaimeen. Emme tallenna mitään erillistä asiakaslaskutustietuetta, jossa olisi nimesi, koska meillä ei ole nimeäsi.
Jos myöhemmin käytät sovelluksen sisäistä perinteisen valuutan maksuvaihtoehtoa, joka tarjotaan Applen App Storen tai Google Playn kautta (mikäli lisäämme sellaisen), Apple tai Google käsittelee kyseisen tapahtuman omien tietosuojakäytäntöjensä mukaisesti; saamme vain premiumin myöntämiseen tarvittavan vahvistuksen, emme maksukorttitietojasi.
6. Tuki ja vapaaehtoinen yhteydenotto
Jos lähetät meille sähköpostia (tukea varten tai väärinkäyttöilmoituksena), saamme kaiken, mitä laitat kyseiseen viestiin — esimerkiksi sähköpostiosoitteesi ja viestisi sisällön. Käytämme sitä vain vastataksemme sinulle, emmekä säilytä sitä kauemmin kuin asian ratkaiseminen vaatii. Sinun ei tarvitse tunnistautua käyttääksesi palvelua; tukeen yhteydenotto on vapaaehtoista.
Valinnaiset, erikseen käyttöön otettavat kaatumisraportit: vain jos otat kaatumisraportoinnin nimenomaisesti käyttöön, kaatumisraportti, joka sisältää teknistä diagnostiikkatietoa (kuten sovelluksen version, laitemallin, käyttöjärjestelmän version ja pinolistauksen), voidaan lähettää auttamaan meitä korjaamaan virheitä. Tämä on oletuksena pois päältä, ei sisällä selailutoimintaa ja voidaan sammuttaa milloin tahansa.
7. Evästeet ja verkkosivusto
CumulusVPN-verkkosivusto (cumulusvpn.com) on staattinen sivusto, jota käytetään latauksiin, dokumentaatioon, maksusivuun ja allekirjoitetun palvelinhakemistomme julkaisuun. Se ei käytä mainosevästeitä eikä kolmannen osapuolen käyttäytymisen seurantatyökaluja. Mahdollisesti käytetyt evästeet ovat puhtaasti toiminnallisia (esimerkiksi vaalean/tumman teeman muistamiseen).
8. Tietojen jakaminen ja luovuttaminen
Emme myy, vuokraa tai vaihda henkilötietoja — meillä ei käytännössä ole mitään myytävää.
Koska emme pidä toimintalokeja emmekä käyttäjäidentiteettejä, meillä ei ole mitään luovutettavaa vastauksena käyttäjän selailua koskevaan tietopyyntöön. Jos saamme lain mukaisen lainvalvonta- tai tuomioistuinpyynnön, voimme toimittaa vain sen tiedon, joka meillä todella on hallussamme, eikä siihen kuulu käyttäjäidentiteettejä, selaushistoriaa, DNS-kyselyitä tai liikenteen sisältöä, koska näitä tietoja ei ole olemassa. Missä laillista ja tarkoituksenmukaista, aiomme julkaista läpinäkyvyysraportin saaduista pyynnöistä.
Emme siirrä käyttäjäprofiileja mainostajille, tietovälittäjille tai analytiikkatoimittajille, koska emme rakenna käyttäjäprofiileja.
9. Kansainväliset tiedonsiirrot
CumulusVPN on maailmanlaajuinen yhdyskäytävien verkko. Kun yhdistät, liikenteesi poistuu valitsemasi palvelimen maasta. Koska emme kerää henkilötietoja keskitettyyn tietokantaan, ei ole olemassa rajat ylittävää henkilötietovarantoa, jota pitäisi suojata. Uloskäyntimaan valinta on sinun, ja se tehdään uudelleen jokaisella istunnolla.
10. Oikeutesi (GDPR / UK GDPR / CCPA ja vastaavat)
Asuinpaikastasi riippuen sinulla voi olla oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa niitä, siirtää ne järjestelmästä toiseen, vastustaa käsittelyä tai rajoittaa sitä, sekä (Kaliforniassa) saada tietää, mitä sinusta kerätään, ja olla joutumatta syrjityksi näiden oikeuksien käyttämisestä. Koska palvelu on anonyymi:
- Tarkastusoikeus / siirrettävyys: Meillä ei yleensä ole hallussamme sinuun sidottuja henkilötietoja annettavaksi. Jos olet lähettänyt sähköpostia tukeen, voit pyytää kopiota tuosta kirjeenvaihdosta.
- Poisto-oikeus: Yhdyskäytävillä ei ole mitään identiteettiisi sidottua, jonka voisimme poistaa; vertaistila on jo valmiiksi ohimenevää, vain RAM-muistissa, ja se pyyhkiytyy yhteyden katketessa tai uudelleenkäynnistyksessä. Voit poistaa avaimesi laitteeltasi milloin tahansa, mikä katkaisee pseudonyymin yhteyden kokonaan.
- Myynnin/jakamisen kieltäminen: Emme myy emmekä jaa henkilötietoja, joten mistään ei ole tarvetta kieltäytyä.
Käyttääksesi mitä tahansa näistä oikeuksista, lähetä sähköpostia osoitteeseen info@cumulusvpn.com. Emme välttämättä pysty tunnistamaan sinua (olemattomista) tiedoistamme juuri siksi, että palvelu on anonyymi — se on suunnittelun tulos, ei kiertelyä. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi.
11. Lapset
CumulusVPN ei ole suunnattu alle 13-vuotiaille lapsille (tai maasi digitaalisen suostumuksen alaikärajaa nuoremmille). Emme tietoisesti kerää henkilötietoja lapsilta. Koska emme kerää keneltäkään tunnistavia tietoja, emme voi määrittää käyttäjän ikää; palvelu on tarkoitettu yleisölle eikä sitä markkinoida lapsille.
12. Tietoturva
Liikenne salataan päästä päähän laitteesi ja yhdyskäytävän välillä WireGuard®-protokollalla (moderni, auditoitu salaus). Yksityinen avaimesi ei koskaan poistu laitteeltasi. Palvelinpuolen vertaistila pidetään vain muistissa. Sovellus tavoittaa kunkin yhdyskäytävän ohjaus-API:n suoralla yhteydellä, jonka vastaukset on allekirjoitettu ed25519-avaimella ja jotka sovellus varmentaa, joten palvelinhakemiston ja yhdyskäytävien vastausten aitous on suojattu digitaalisilla allekirjoituksilla eikä siirtotason varmenteella.
13. Muutokset tähän selosteeseen
Jos muutamme tätä selostetta, päivitämme yllä olevan ”Viimeksi päivitetty” -päivämäärän ja julkaisemme uuden version osoitteessa cumulusvpn.com/privacy. Olennaiset muutokset tuodaan erikseen esiin. Koska meillä ei ole postituslistaa, verkkosivusto on ajantasaisen selosteen virallinen lähde.
14. Yhteystiedot
Tietosuojakysymykset ja tietopyynnöt: info@cumulusvpn.com
Väärinkäyttö- ja verkkovalitukset: info@cumulusvpn.com
Verkkosivusto: cumulusvpn.com