प्राइवेसी नीति
CumulusVPN एक विकेंद्रीकृत VPN सेवा है। यह नीति, सरल भाषा में, बिल्कुल यह बताती है कि हम क्या इकट्ठा करते हैं और क्या नहीं। यह छोटी है क्योंकि यह सेवा लगभग कुछ भी इकट्ठा न करने के लिए बनाई गई है। अगर यहाँ लिखी कोई बात कभी गलत निकले, तो वह एक बग है जिसे हम ठीक करेंगे — आर्किटेक्चर को cumulusvpn.com पर और हमारे सोर्स कोड में सार्वजनिक रूप से बताया गया है।
प्राइवेसी सवालों और डेटा रिक्वेस्ट के लिए संपर्क: info@cumulusvpn.com
दुरुपयोग की रिपोर्ट: info@cumulusvpn.com
1. सारांश (पूरी नीति एक स्क्रीन में)
- न कोई खाता। न कोई ईमेल। न कोई पासवर्ड। न कोई फ़ोन नंबर। आप कभी हमें अपनी पहचान नहीं देते।
- कोई एक्टिविटी लॉग नहीं। हम आपकी विज़िट की गई वेबसाइट, आपकी DNS क्वेरी, आपके ट्रैफ़िक की सामग्री, आपके बैंडविड्थ का इतिहास, या कनेक्शन के टाइमस्टैम्प — किसी भी स्थायी स्टोर में रिकॉर्ड नहीं करते।
- आपकी पहचान एक क्रिप्टोग्राफ़िक कुंजी है, जो आपके अपने डिवाइस पर जनरेट होती है। हम आपकी निजी कुंजी कभी नहीं देखते। हम सिर्फ़ एक सार्वजनिक कुंजी देखते हैं, जो एक रैंडम दिखने वाली स्ट्रिंग है जिसका आपसे कोई संबंध नहीं है।
- गेटवे पीयर स्टेट सिर्फ़ RAM में रखते हैं। जब कोई सर्वर रीस्टार्ट होता है, वह स्टेट मिट जाती है। ज़ब्त करने, समन जारी करने, या लीक होने के लिए कोई ट्रैफ़िक डेटाबेस नहीं है।
- भुगतान वैकल्पिक हैं और एक पब्लिक ब्लॉकचेन पर FLUX क्रिप्टोकरेंसी में किए जाते हैं। हम ब्लॉकचेन को ऑपरेट नहीं करते, कार्ड की जानकारी नहीं लेते, और किसी भुगतान से आपका नाम कभी नहीं जान पाते।
- कोई ट्रैकर नहीं, कोई एडवरटाइज़िंग SDK नहीं, आपकी पहचान बताने वाला कोई एनालिटिक्स नहीं। ऐप्स में किसी थर्ड-पार्टी विज्ञापन या व्यवहार-ट्रैकिंग कोड की कोई जगह नहीं है।
- हम कोई डेटा बिज़नेस नहीं हैं। हमारे पास बेचने के लिए कोई यूज़र डेटा नहीं है, और हम डेटा नहीं बेचते।
2. हम कौन हैं
CumulusVPN (“हम”) एक VPN सेवा है जिसे CumulusVPN टीम चलाती है, जो Flux के विकेंद्रीकृत क्लाउड नेटवर्क (runonflux.io) पर बनी है। VPN एग्ज़िट सर्वर (“गेटवे”) Flux के डेटासेंटर नोड्स पर कंटेनराइज़्ड ऐप्स के रूप में चलते हैं, जिन्हें स्वतंत्र, KYC-वेरिफ़ाइड डेटासेंटर ऑपरेटर चलाते हैं। हम सेवा प्रकाशित करते हैं; अंतर्निहित कंप्यूट विकेंद्रीकृत है।
यूरोपीय संघ/यूके के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के उद्देश्यों के लिए, और उस बहुत सीमित हद तक जहाँ नीचे दी गई कोई भी जानकारी “व्यक्तिगत डेटा” मानी जा सकती है, CumulusVPN ऑपरेटिंग एंटिटी ही डेटा कंट्रोलर है। जिस कानूनी आधार पर हम भरोसा करते हैं वह है एक चालू, दुरुपयोग-प्रतिरोधी VPN उपलब्ध कराने में हमारा वैध हित (अनुच्छेद 6(1)(f)), और — भुगतान के लिए — आपके अनुरोध की गई सेवा का निष्पादन (अनुच्छेद 6(1)(b))। क्योंकि यह सेवा अनाम रहने के लिए डिज़ाइन की गई है, ज़्यादातर मामलों में हमारे पास ऐसा कोई डेटा ही नहीं है जिसे आपसे जोड़ा जा सके।
3. हम क्या इकट्ठा नहीं करते
हम स्पष्ट रहना चाहते हैं, क्योंकि ज़्यादातर VPN इसे छुपाते हैं। CumulusVPN निम्न में से कुछ भी नहीं इकट्ठा, रिकॉर्ड या स्टोर करता:
- आपका नाम, ईमेल पता, फ़ोन नंबर, या कोई भी अकाउंट क्रेडेंशियल — क्योंकि कोई अकाउंट है ही नहीं।
- किसी भी स्थायी लॉग में आपका मूल IP पता।
- वे वेबसाइट, डोमेन या सेवाएँ जिनसे आप जुड़ते हैं।
- आपकी DNS क्वेरी (DNS आपकी ओर से टनल के ज़रिए रिज़ॉल्व होता है और रिकॉर्ड नहीं होता)।
- किसी भी स्थायी डेटाबेस में आपके ट्रैफ़िक की सामग्री, टाइमिंग या साइज़।
- आपसे जुड़ा बैंडविड्थ इतिहास, सेशन इतिहास, या कनेक्शन-टाइमस्टैम्प इतिहास।
- डिवाइस एडवरटाइज़िंग आइडेंटिफ़ायर (IDFA / GAID) — हम इन्हें न माँगते हैं, न इस्तेमाल करते हैं।
- आपके डिवाइस से लोकेशन डेटा (GPS, सटीक या अनुमानित)। जिस देश से होकर आप कनेक्ट होते हैं वह सर्वर का आपका चुनाव है, आपके डिवाइस की लोकेशन की कोई रीडिंग नहीं।
- कॉन्टैक्ट्स, फ़ोटो, फ़ाइलें, माइक्रोफ़ोन, कैमरा, या डिवाइस का कोई भी सेंसर।
हम थर्ड-पार्टी एडवरटाइज़िंग नेटवर्क का इस्तेमाल नहीं करते, और ऐसे एनालिटिक्स प्रोडक्ट्स का इस्तेमाल नहीं करते जो आपकी प्रोफ़ाइल बनाएँ (जैसे ऐड-टेक SDK)। ऐप्स बिना किसी बिहेवियरल ट्रैकर के आते हैं।
हमारी वेबसाइटें (cumulusvpn.com और vpn.cumulusvpn.com) Cloudflare Web Analytics का इस्तेमाल करती हैं, जो एक कुकी-रहित, समग्र माप सेवा है: यह कोई कुकी सेट नहीं करती, आपके डिवाइस पर कुछ भी स्टोर नहीं करती, और व्यक्तिगत विज़िटर्स को पहचान या प्रोफ़ाइल नहीं बना सकती। यह हमें सिर्फ़ पेज काउंट बताती है, लोगों को नहीं। ऐप्स में किसी भी तरह का कोई एनालिटिक्स नहीं है।
4. तकनीकी रूप से क्या शामिल है (और यह आपकी प्रोफ़ाइल क्यों नहीं बनता)
कोई भी VPN बिना कुछ डेटा को रीयल-टाइम में उससे गुज़ारे काम नहीं कर सकता। यहाँ वह सब कुछ है, और यह भी कि उसमें से कुछ भी आपके बारे में एक रिकॉर्ड क्यों नहीं बनता।
4.1 आपकी सार्वजनिक कुंजी (छद्म पहचानकर्ता)
आपका डिवाइस पहली बार लॉन्च होने पर लोकल रूप से एक WireGuard कुंजी-जोड़ी जनरेट करता है। निजी कुंजी कभी आपके डिवाइस से बाहर नहीं जाती — यहाँ तक कि हम तक भी नहीं। सिर्फ़ सार्वजनिक कुंजी ही किसी गेटवे को भेजी जाती है ताकि वह आपका एन्क्रिप्टेड टनल रूट कर सके। सार्वजनिक कुंजी एक 32-बाइट की रैंडम दिखने वाली वैल्यू है। इसका आपके नाम, ईमेल या हार्डवेयर से कोई संबंध नहीं है, और आप इसे कभी भी दोबारा जनरेट कर सकते/सकती हैं। यह एक छद्म नाम है, कोई पहचान नहीं।
4.2 गेटवे पर मेमोरी में मौजूद पीयर स्टेट
जब तक आप कनेक्टेड रहते हैं, गेटवे — सिर्फ़ वोलेटाइल मेमोरी (RAM) में — पैकेट रूट करने के लिए ज़रूरी न्यूनतम चीज़ें रखता है: आपकी सार्वजनिक कुंजी, उसे असाइन किया गया अस्थायी इंटरनल टनल IP (जैसे 10.8.x.y), और आपकी स्पीड टियर लागू करने के लिए इस्तेमाल होने वाला एक बाइट काउंटर। यह स्टेट कभी डिस्क पर नहीं लिखी जाती, किसी सेंट्रल सर्वर पर नहीं भेजी जाती, और गेटवे प्रोसेस के रीस्टार्ट होने या आपके डिस्कनेक्ट होने पर मिट जाती है। इससे कोई ऐतिहासिक लॉग नहीं बनता।
4.3 आपका असली IP पता, अस्थायी रूप से
आपके ट्रैफ़िक को आगे पहुँचाने के लिए, गेटवे को उस पल, नेटवर्क लेयर पर, यह देखना ही पड़ता है कि आपका कनेक्शन किस IP पते से आ रहा है — किसी भी इंटरनेट सर्वर के काम करने का यही तरीका है। CumulusVPN इस पते को किसी भी स्थायी स्टोर में रिकॉर्ड नहीं करता, और इसे आपकी ब्राउज़िंग से नहीं जोड़ता। जब आपका सेशन खत्म होता है, इसे बनाए नहीं रखा जाता।
4.4 DNS
DNS लुक-अप आपकी ओर से एन्क्रिप्टेड टनल के ज़रिए रिज़ॉल्व किए जाते हैं ताकि आपका लोकल नेटवर्क और ISP इन्हें न देख सकें। हम DNS क्वेरी लॉग नहीं रखते।
4.5 आपका ऐप गेटवे तक कैसे पहुँचता है
आपका ऐप हर गेटवे के कंट्रोल API को सीधे कॉल करके गेटवे खोजता है और उनका स्टेटस पढ़ता है। वे रिस्पॉन्स गेटवे की ed25519 कुंजी से साइन किए जाते हैं और ऐप द्वारा वेरिफ़ाई किए जाते हैं, इसलिए छेड़छाड़ पकड़ी जाती है, भले ही कंट्रोल चैनल खुद एक सामान्य कनेक्शन हो — अखंडता की गारंटी सिग्नेचर से आती है, किसी सर्टिफ़िकेट से नहीं। आपका असली इंटरनेट ट्रैफ़िक अलग है और आपके डिवाइस व गेटवे के बीच WireGuard से एंड-टू-एंड एन्क्रिप्टेड है।
4.6 गेटवे ऑपरेटर क्या देख सकते हैं और क्या नहीं
गेटवे Flux के डेटासेंटर नोड्स पर चलते हैं। किसी भी VPN एग्ज़िट की तरह, अपने सर्वर को देख रहा कोई ऑपरेटर रीयल-टाइम में एन्क्रिप्टेड फ़्लो मेटाडेटा देख सकता है (कि कोई पीयर ट्रैफ़िक भेज रहा है), लेकिन हमारा बनाया कोई स्थायी लॉग नहीं, और टनल की सामग्री बिल्कुल नहीं। उन यूज़र्स के लिए जो नहीं चाहते कि कोई भी अकेला सर्वर उनकी IP और मंज़िल दोनों देखे, CumulusVPN एक वैकल्पिक मल्टी-हॉप मोड देता है: आपका ट्रैफ़िक दो गेटवे से होकर रूट होता है ताकि कोई भी अकेला सर्वर यह न देख सके कि आप कौन हैं और कहाँ जा रहे हैं। मल्टी-हॉप डिफ़ॉल्ट रूप से बंद रहता है और ऐप में ईमानदारी से बताया गया है।
5. भुगतान (सिर्फ़ अगर आप प्रीमियम पर अपग्रेड करें)
CumulusVPN में एक मुफ़्त टियर है जिसमें न कोई भुगतान चाहिए, न कोई पहचान बताने वाली जानकारी।
अगर आप प्रीमियम (ज़्यादा स्पीड) पर अपग्रेड करना चुनते हैं, तो आप Flux पब्लिक ब्लॉकचेन पर FLUX क्रिप्टोकरेंसी में भुगतान करते हैं। ज़रूरी बातें:
- भुगतान वेब या डेस्कटॉप पर होता है, मोबाइल ऐप्स के अंदर नहीं। मोबाइल ऐप्स में कोई खरीद स्क्रीन नहीं है; वे सिर्फ़ आपका मौजूदा टियर दिखाते हैं।
- आप अपनी खुद की वॉलेट से हमारे प्रकाशित भुगतान पते पर FLUX भेजते हैं, साथ ही आपकी सार्वजनिक कुंजी से बना एक छोटा मेमो भी, ताकि नेटवर्क सही कुंजी को क्रेडिट कर सके। हम कार्ड नंबर, बिलिंग पता, या नाम इकट्ठा नहीं करते।
- ब्लॉकचेन ट्रांज़ैक्शन अपने स्वभाव से सार्वजनिक होते हैं। कोई भी व्यक्ति, हमारे सहित, पब्लिक लेजर पर देख सकता है कि हमारे पते पर एक निश्चित रकम का भुगतान, एक दिए गए मेमो के साथ किया गया था। वह लेजर Flux ब्लॉकचेन द्वारा ऑपरेट होता है, हमारे द्वारा नहीं। हम उस ट्रांज़ैक्शन को आपकी असली पहचान से नहीं जोड़ते, और मेमो आपकी सार्वजनिक कुंजी से एकतरफ़ा तरीके से बनाया जाता है — यह आपकी कुंजी या आपका ट्रैफ़िक उजागर नहीं करता। कृपया समझें कि किसी पब्लिक ब्लॉकचेन पर ट्रांज़ैक्शन पब्लिश करना स्वाभाविक रूप से सार्वजनिक है; अपनी वॉलेट की प्राइवेसी को उसी हिसाब से संभालें।
- एंटाइटलमेंट (कि कोई कुंजी प्रीमियम है या नहीं और कब तक) डिटरमिनिस्टिक तरीके से पब्लिक ब्लॉकचेन से कैलकुलेट होता है और सिर्फ़ सार्वजनिक कुंजी से जुड़ा होता है। हम आपके नाम वाला कोई अलग कस्टमर बिलिंग रिकॉर्ड स्टोर नहीं करते, क्योंकि हमारे पास आपका नाम है ही नहीं।
अगर आप बाद में Apple के App Store या Google Play के ज़रिए दिए गए किसी इन-ऐप फ़िएट भुगतान विकल्प का इस्तेमाल करते/करती हैं (अगर हम कभी ऐसा कोई विकल्प जोड़ें), तो वह ट्रांज़ैक्शन Apple या Google द्वारा उनकी अपनी प्राइवेसी नीतियों के तहत प्रोसेस किया जाता है; हमें सिर्फ़ प्रीमियम देने के लिए ज़रूरी कन्फ़र्मेशन मिलता है, आपका पेमेंट कार्ड डेटा नहीं।
6. सहायता और स्वैच्छिक संपर्क
अगर आप हमें ईमेल करते/करती हैं (सहायता या दुरुपयोग की रिपोर्ट के लिए), तो हमें वही मिलता है जो आप उस ईमेल में लिखते/लिखती हैं — जैसे आपका ईमेल पता और आपके मैसेज का टेक्स्ट। हम इसका इस्तेमाल सिर्फ़ आपको जवाब देने के लिए करते हैं और इसे मामला सुलझाने से ज़्यादा समय तक नहीं रखते। सेवा इस्तेमाल करने के लिए आपको अपनी पहचान बताना ज़रूरी नहीं है; सहायता से संपर्क करना स्वैच्छिक है।
वैकल्पिक, ऑप्ट-इन क्रैश रिपोर्ट: अगर — और सिर्फ़ अगर — आप स्पष्ट रूप से क्रैश रिपोर्टिंग ऑन करते/करती हैं, तो बग ठीक करने में हमारी मदद के लिए तकनीकी डायग्नोस्टिक जानकारी (जैसे ऐप वर्ज़न, डिवाइस मॉडल, OS वर्ज़न और एक स्टैक ट्रेस) वाली क्रैश रिपोर्ट भेजी जा सकती है। यह डिफ़ॉल्ट रूप से बंद है, इसमें कोई ब्राउज़िंग एक्टिविटी नहीं होती, और इसे कभी भी बंद किया जा सकता है।
7. कुकीज़ और वेबसाइट
CumulusVPN वेबसाइट (cumulusvpn.com) एक स्टैटिक साइट है जो डाउनलोड, डॉक्यूमेंटेशन, भुगतान पेज, और हमारी साइन की गई सर्वर डायरेक्टरी होस्ट करने के लिए इस्तेमाल होती है। यह कोई एडवरटाइज़िंग कुकी या थर्ड-पार्टी बिहेवियरल ट्रैकर इस्तेमाल नहीं करती। इस्तेमाल की गई कोई भी कुकी पूरी तरह फ़ंक्शनल है (उदाहरण के लिए लाइट/डार्क थीम याद रखने के लिए)।
8. डेटा साझा करना और प्रकटीकरण
हम व्यक्तिगत डेटा बेचते, किराए पर देते, या ट्रेड नहीं करते — असल में हमारे पास बेचने के लिए कुछ है ही नहीं।
क्योंकि हम कोई एक्टिविटी लॉग और कोई यूज़र आइडेंटिटी नहीं रखते, किसी यूज़र की ब्राउज़िंग से जुड़े डेटा रिक्वेस्ट के जवाब में हमारे पास सौंपने के लिए कुछ भी नहीं है। अगर हमें कानून-प्रवर्तन या कोर्ट से कोई कानूनी रूप से वैध अनुरोध मिलता है, तो हम सिर्फ़ वही जानकारी दे सकते हैं जो हमारे पास वाकई है, जिसमें यूज़र आइडेंटिटी, ब्राउज़िंग इतिहास, DNS क्वेरी, या ट्रैफ़िक की सामग्री शामिल नहीं है, क्योंकि ये रिकॉर्ड मौजूद ही नहीं हैं। जहाँ कानूनी और उचित हो, हमारा इरादा प्राप्त अनुरोधों का वर्णन करने वाली एक ट्रांसपेरेंसी रिपोर्ट प्रकाशित करने का है।
हम यूज़र प्रोफ़ाइल विज्ञापनदाताओं, डेटा ब्रोकर्स या एनालिटिक्स वेंडर्स को ट्रांसफ़र नहीं करते, क्योंकि हम यूज़र प्रोफ़ाइल बनाते ही नहीं।
9. अंतरराष्ट्रीय ट्रांसफ़र
CumulusVPN गेटवे का एक ग्लोबल नेटवर्क है। जब आप कनेक्ट होते हैं, आपका ट्रैफ़िक आपके चुने हुए सर्वर के देश से बाहर निकलता है। क्योंकि हम व्यक्तिगत डेटा किसी सेंट्रल डेटाबेस में इकट्ठा नहीं करते, इसलिए सुरक्षित रखने के लिए किसी पर्सनल-डेटा स्टोर का कोई क्रॉस-बॉर्डर ट्रांसफ़र नहीं होता। एग्ज़िट देश का चुनाव आपका है और हर सेशन में नए सिरे से किया जाता है।
10. आपके अधिकार (GDPR / UK GDPR / CCPA और मिलते-जुलते)
आप कहाँ रहते हैं, इसके आधार पर आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सही करने, हटाने या ट्रांसफ़र करने, प्रोसेसिंग पर आपत्ति जताने या उसे सीमित करने, और (कैलिफ़ोर्निया में) यह जानने का अधिकार हो सकता है कि क्या इकट्ठा किया जाता है और इन अधिकारों का इस्तेमाल करने पर भेदभाव न झेलने का अधिकार हो सकता है। क्योंकि सेवा अनाम है:
- पहुँच / पोर्टेबिलिटी: आमतौर पर हमारे पास देने के लिए आपसे जुड़ा कोई व्यक्तिगत डेटा है ही नहीं। अगर आपने सहायता को ईमेल किया है, तो आप उस पत्राचार की एक कॉपी माँग सकते/सकती हैं।
- हटाना: गेटवे से हटाने के लिए आपकी पहचान से जुड़ा कुछ है ही नहीं; पीयर स्टेट पहले से ही अस्थायी, सिर्फ़ RAM में है, और डिस्कनेक्ट/रीस्टार्ट पर मिट जाती है। आप कभी भी अपने डिवाइस पर अपनी कुंजी डिलीट कर सकते/सकती हैं, जिससे छद्म-नाम वाला लिंक पूरी तरह कट जाता है।
- डू-नॉट-सेल / डू-नॉट-शेयर: हम व्यक्तिगत डेटा बेचते या साझा नहीं करते, इसलिए ऑप्ट-आउट करने के लिए कुछ है ही नहीं।
कोई भी अधिकार इस्तेमाल करने के लिए info@cumulusvpn.com पर ईमेल करें। हो सकता है हम अपने (न-मौजूद) रिकॉर्ड में आपको पहचान न पाएँ, ठीक इसलिए क्योंकि सेवा अनाम है — यह डिज़ाइन का हिस्सा है, कोई बचाव नहीं। आपको अपनी लोकल डेटा प्रोटेक्शन अथॉरिटी के पास शिकायत दर्ज कराने का भी अधिकार है।
11. बच्चे
CumulusVPN 13 साल से कम उम्र के बच्चों (या आपके देश में डिजिटल सहमति की न्यूनतम आयु) के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा इकट्ठा नहीं करते। क्योंकि हम किसी से भी कोई पहचान बताने वाला डेटा इकट्ठा नहीं करते, हम यूज़र की उम्र तय नहीं कर सकते; यह सेवा आम दर्शकों के लिए है और बच्चों को टारगेट करके मार्केट नहीं की जाती।
12. सुरक्षा
ट्रैफ़िक आपके डिवाइस और गेटवे के बीच WireGuard® प्रोटोकॉल (आधुनिक, ऑडिटेड क्रिप्टोग्राफ़ी) का इस्तेमाल करके एंड-टू-एंड एन्क्रिप्टेड होता है। आपकी निजी कुंजी कभी आपके डिवाइस से बाहर नहीं जाती। सर्वर-साइड पीयर स्टेट सिर्फ़ मेमोरी में रखी जाती है। ऐप हर गेटवे के कंट्रोल API तक एक डायरेक्ट कनेक्शन के ज़रिए पहुँचता है, जिसके रिस्पॉन्स ed25519 से साइन किए जाते हैं और ऐप द्वारा वेरिफ़ाई किए जाते हैं, इसलिए सर्वर डायरेक्टरी और गेटवे रिस्पॉन्स की प्रामाणिकता ट्रांसपोर्ट सर्टिफ़िकेट से नहीं बल्कि डिजिटल सिग्नेचर से सुरक्षित होती है।
13. इस नीति में बदलाव
अगर हम इस नीति में बदलाव करते हैं, तो हम ऊपर दी गई “आख़िरी अपडेट” तारीख अपडेट करेंगे और नया वर्ज़न cumulusvpn.com/privacy पर पोस्ट करेंगे। बड़े बदलावों को हाइलाइट किया जाएगा। क्योंकि हम कोई मेलिंग लिस्ट नहीं रखते, मौजूदा नीति के लिए वेबसाइट ही आधिकारिक स्रोत है।
14. संपर्क
प्राइवेसी और डेटा रिक्वेस्ट: info@cumulusvpn.com
दुरुपयोग / नेटवर्क शिकायतें: info@cumulusvpn.com
वेबसाइट: cumulusvpn.com