प्राइवेसी नीति

CumulusVPN एक विकेंद्रीकृत VPN सेवा है। यह नीति, सरल भाषा में, बिल्कुल यह बताती है कि हम क्या इकट्ठा करते हैं और क्या नहीं। यह छोटी है क्योंकि यह सेवा लगभग कुछ भी इकट्ठा न करने के लिए बनाई गई है। अगर यहाँ लिखी कोई बात कभी गलत निकले, तो वह एक बग है जिसे हम ठीक करेंगे — आर्किटेक्चर को cumulusvpn.com पर और हमारे सोर्स कोड में सार्वजनिक रूप से बताया गया है।

प्राइवेसी सवालों और डेटा रिक्वेस्ट के लिए संपर्क: info@cumulusvpn.com
दुरुपयोग की रिपोर्ट: info@cumulusvpn.com

---

1. सारांश (पूरी नीति एक स्क्रीन में)

• न कोई खाता। न कोई ईमेल। न कोई पासवर्ड। न कोई फ़ोन नंबर। आप कभी हमें अपनी पहचान नहीं देते।
• कोई एक्टिविटी लॉग नहीं। हम आपकी विज़िट की गई वेबसाइट, आपकी DNS क्वेरी, आपके ट्रैफ़िक की सामग्री, आपके बैंडविड्थ का इतिहास, या कनेक्शन के टाइमस्टैम्प — किसी भी स्थायी स्टोर में रिकॉर्ड नहीं करते।
• आपकी पहचान एक क्रिप्टोग्राफ़िक कुंजी है, जो आपके अपने डिवाइस पर जनरेट होती है। हम आपकी निजी कुंजी कभी नहीं देखते। हम सिर्फ़ एक सार्वजनिक कुंजी देखते हैं, जो एक रैंडम दिखने वाली स्ट्रिंग है जिसका आपसे कोई संबंध नहीं है।
• गेटवे पीयर स्टेट सिर्फ़ RAM में रखते हैं। जब कोई सर्वर रीस्टार्ट होता है, वह स्टेट मिट जाती है। ज़ब्त करने, समन जारी करने, या लीक होने के लिए कोई ट्रैफ़िक डेटाबेस नहीं है।
• भुगतान वैकल्पिक है। आप सार्वजनिक ब्लॉकचेन पर FLUX क्रिप्टोकरेंसी से भुगतान कर सकते हैं, या Stripe, Apple या Google के ज़रिए कार्ड, Apple Pay या Google Pay से। हम ब्लॉकचेन नहीं चलाते, आपके कार्ड का विवरण कभी नहीं संभालते या संग्रहीत नहीं करते, और किसी भुगतान से आपका नाम कभी नहीं जानते।
• कोई ट्रैकर नहीं, कोई एडवरटाइज़िंग SDK नहीं, आपकी पहचान बताने वाला कोई एनालिटिक्स नहीं। ऐप्स में किसी थर्ड-पार्टी विज्ञापन या व्यवहार-ट्रैकिंग कोड की कोई जगह नहीं है।
• हम कोई डेटा बिज़नेस नहीं हैं। हमारे पास बेचने के लिए कोई यूज़र डेटा नहीं है, और हम डेटा नहीं बेचते।

2. हम कौन हैं

CumulusVPN (“हम”) एक VPN सेवा है जिसे InFlux Technologies USA LLC, 651 N Broad St, Ste 205 #9147, Middletown, DE 19709, USA चलाती है, जो Flux के विकेंद्रीकृत क्लाउड नेटवर्क (runonflux.io) पर बनी है। VPN एग्ज़िट सर्वर (“गेटवे”) स्टैटिक IP पते वाले Flux नोड्स पर कंटेनराइज़्ड ऐप्स के रूप में चलते हैं, जिनके मालिक और संचालक स्वतंत्र तृतीय-पक्ष नोड ऑपरेटर हैं, हम नहीं। हम सेवा प्रकाशित करते हैं; अंतर्निहित कंप्यूट विकेंद्रीकृत है।

यूरोपीय संघ/यूके के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के उद्देश्यों के लिए, और उस बहुत सीमित हद तक जहाँ नीचे दी गई कोई भी जानकारी “व्यक्तिगत डेटा” मानी जा सकती है, InFlux Technologies USA LLC ही डेटा कंट्रोलर है; आप info@cumulusvpn.com पर हमसे संपर्क कर सकते हैं। जिस कानूनी आधार पर हम भरोसा करते हैं वह है एक चालू, दुरुपयोग-प्रतिरोधी VPN उपलब्ध कराने में हमारा वैध हित (अनुच्छेद 6(1)(f)), और — भुगतान के लिए — आपके अनुरोध की गई सेवा का निष्पादन (अनुच्छेद 6(1)(b))। क्योंकि यह सेवा अनाम रहने के लिए डिज़ाइन की गई है, ज़्यादातर मामलों में हमारे पास ऐसा कोई डेटा ही नहीं है जिसे आपसे जोड़ा जा सके।

3. हम क्या इकट्ठा नहीं करते

हम स्पष्ट रहना चाहते हैं, क्योंकि ज़्यादातर VPN इसे छुपाते हैं। CumulusVPN निम्न में से कुछ भी नहीं इकट्ठा, रिकॉर्ड या स्टोर करता:

• आपका नाम, ईमेल पता, फ़ोन नंबर, या कोई भी अकाउंट क्रेडेंशियल — क्योंकि कोई अकाउंट है ही नहीं।
• किसी भी स्थायी लॉग में आपका मूल IP पता।
• वे वेबसाइट, डोमेन या सेवाएँ जिनसे आप जुड़ते हैं।
• आपकी DNS क्वेरी (DNS आपकी ओर से टनल के ज़रिए रिज़ॉल्व होता है और रिकॉर्ड नहीं होता)।
• किसी भी स्थायी डेटाबेस में आपके ट्रैफ़िक की सामग्री, टाइमिंग या साइज़।
• आपसे जुड़ा बैंडविड्थ इतिहास, सेशन इतिहास, या कनेक्शन-टाइमस्टैम्प इतिहास।
• डिवाइस एडवरटाइज़िंग आइडेंटिफ़ायर (IDFA / GAID) — हम इन्हें न माँगते हैं, न इस्तेमाल करते हैं।
• आपके डिवाइस से लोकेशन डेटा (GPS, सटीक या अनुमानित)। जिस देश से होकर आप कनेक्ट होते हैं वह सर्वर का आपका चुनाव है, आपके डिवाइस की लोकेशन की कोई रीडिंग नहीं।
• कॉन्टैक्ट्स, फ़ोटो, फ़ाइलें, माइक्रोफ़ोन, कैमरा, या डिवाइस का कोई भी सेंसर।

हम थर्ड-पार्टी एडवरटाइज़िंग नेटवर्क का इस्तेमाल नहीं करते, और ऐसे एनालिटिक्स प्रोडक्ट्स का इस्तेमाल नहीं करते जो आपकी प्रोफ़ाइल बनाएँ (जैसे ऐड-टेक SDK)। ऐप्स बिना किसी बिहेवियरल ट्रैकर के आते हैं।

हमारी वेबसाइटें (cumulusvpn.com और vpn.cumulusvpn.com) Cloudflare Web Analytics का इस्तेमाल करती हैं, जो एक कुकी-रहित, समग्र माप सेवा है: यह कोई कुकी सेट नहीं करती, आपके डिवाइस पर कुछ भी स्टोर नहीं करती, और व्यक्तिगत विज़िटर्स को पहचान या प्रोफ़ाइल नहीं बना सकती। यह हमें सिर्फ़ पेज काउंट बताती है, लोगों को नहीं। ऐप्स में किसी भी तरह का कोई एनालिटिक्स नहीं है।

4. तकनीकी रूप से क्या शामिल है (और यह आपकी प्रोफ़ाइल क्यों नहीं बनता)

कोई भी VPN बिना कुछ डेटा को रीयल-टाइम में उससे गुज़ारे काम नहीं कर सकता। यहाँ वह सब कुछ है, और यह भी कि उसमें से कुछ भी आपके बारे में एक रिकॉर्ड क्यों नहीं बनता।

4.1 आपकी सार्वजनिक कुंजी (छद्म पहचानकर्ता)

आपका डिवाइस पहली बार लॉन्च होने पर लोकल रूप से एक WireGuard कुंजी-जोड़ी जनरेट करता है। निजी कुंजी कभी हमें या किसी भी गेटवे को नहीं भेजी जाती। ताकि ऐप को डिलीट करके दोबारा इंस्टॉल करने पर — या नए फ़ोन पर जाने पर — यह खो न जाए, ऐप इसका एक एन्क्रिप्टेड बैकअप रखता है: iOS पर iPhone के Keychain में, और Android पर Google के Block Store में, जो आपके स्क्रीन लॉक से एंड-टू-एंड एन्क्रिप्टेड होता है ताकि न Google और न ही हम इसे पढ़ सकें। बैकअप डिफ़ॉल्ट रूप से चालू रहता है और इसे सेटिंग्स में बंद किया जा सकता है। सिर्फ़ सार्वजनिक कुंजी ही किसी गेटवे को भेजी जाती है ताकि वह आपका एन्क्रिप्टेड टनल रूट कर सके। सार्वजनिक कुंजी एक 32-बाइट की रैंडम दिखने वाली वैल्यू है। इसका आपके नाम, ईमेल या हार्डवेयर से कोई संबंध नहीं है, और आप इसे कभी भी दोबारा जनरेट कर सकते/सकती हैं। यह एक छद्म नाम है, कोई पहचान नहीं।

4.2 गेटवे पर मेमोरी में मौजूद पीयर स्टेट

जब तक आप कनेक्टेड रहते हैं, गेटवे — सिर्फ़ वोलेटाइल मेमोरी (RAM) में — पैकेट रूट करने के लिए ज़रूरी न्यूनतम चीज़ें रखता है: आपकी सार्वजनिक कुंजी, उसे असाइन किया गया अस्थायी इंटरनल टनल IP (जैसे 10.8.x.y), और आपकी स्पीड टियर लागू करने के लिए इस्तेमाल होने वाला एक बाइट काउंटर। यह स्टेट कभी डिस्क पर नहीं लिखी जाती, किसी सेंट्रल सर्वर पर नहीं भेजी जाती, और गेटवे प्रोसेस के रीस्टार्ट होने या आपके डिस्कनेक्ट होने पर मिट जाती है। इससे कोई ऐतिहासिक लॉग नहीं बनता।

4.3 आपका असली IP पता, अस्थायी रूप से

आपके ट्रैफ़िक को आगे पहुँचाने के लिए, गेटवे को उस पल, नेटवर्क लेयर पर, यह देखना ही पड़ता है कि आपका कनेक्शन किस IP पते से आ रहा है — किसी भी इंटरनेट सर्वर के काम करने का यही तरीका है। CumulusVPN इस पते को किसी भी स्थायी स्टोर में रिकॉर्ड नहीं करता, और इसे आपकी ब्राउज़िंग से नहीं जोड़ता। जब आपका सेशन खत्म होता है, इसे बनाए नहीं रखा जाता।

4.4 DNS

DNS लुक-अप आपकी ओर से एन्क्रिप्टेड टनल के ज़रिए रिज़ॉल्व किए जाते हैं ताकि आपका लोकल नेटवर्क और ISP इन्हें न देख सकें। इसके बाद गेटवे हर लुक-अप को एन्क्रिप्ट करके, DNS over HTTPS के रूप में, Cloudflare के सार्वजनिक रिज़ॉल्वर (1.1.1.1) या आपके चुने हुए रिज़ॉल्वर (Google Public DNS, Quad9, DNS4EU, AdGuard DNS या Cloudflare for Families) तक भेजता है। Mullvad DNS (194.242.2.2) को भेजे गए लुक-अप उसकी जगह Quad9 पर भेजे जाते हैं, क्योंकि Mullvad ने इस सेवा को 2 नवंबर 2026 को बंद कर दिया। रिज़ॉल्वर को केवल गेटवे का IP पता दिखता है, आपका कभी नहीं। अगर उससे एन्क्रिप्टेड कनेक्शन विफल हो जाए, तो गेटवे उसी रिज़ॉल्वर के साथ सामान्य DNS पर लौट आता है। हम DNS क्वेरी लॉग नहीं रखते।

4.5 आपका ऐप गेटवे तक कैसे पहुँचता है

आपका ऐप हर गेटवे के कंट्रोल API को सीधे कॉल करके गेटवे खोजता है और उनका स्टेटस पढ़ता है। वे रिस्पॉन्स गेटवे की ed25519 कुंजी से साइन किए जाते हैं और ऐप द्वारा वेरिफ़ाई किए जाते हैं, इसलिए छेड़छाड़ पकड़ी जाती है, भले ही कंट्रोल चैनल खुद एक सामान्य कनेक्शन हो — अखंडता की गारंटी सिग्नेचर से आती है, किसी सर्टिफ़िकेट से नहीं। आपका असली इंटरनेट ट्रैफ़िक अलग है और आपके डिवाइस व गेटवे के बीच WireGuard से एंड-टू-एंड एन्क्रिप्टेड है।

4.6 गेटवे ऑपरेटर क्या देख सकते हैं और क्या नहीं

गेटवे ऐसे Flux नोड्स पर चलते हैं जिनके मालिक और संचालक स्वतंत्र तृतीय-पक्ष नोड ऑपरेटर हैं, हम नहीं। किसी भी VPN एग्ज़िट की तरह, अपने सर्वर को देख रहा कोई ऑपरेटर रीयल-टाइम में एन्क्रिप्टेड फ़्लो मेटाडेटा देख सकता है (कि कोई पीयर ट्रैफ़िक भेज रहा है), लेकिन हमारा बनाया कोई स्थायी लॉग नहीं, और टनल की सामग्री बिल्कुल नहीं। उन यूज़र्स के लिए जो नहीं चाहते कि कोई भी अकेला सर्वर उनकी IP और मंज़िल दोनों देखे, CumulusVPN एक वैकल्पिक मल्टी-हॉप मोड देता है: आपका ट्रैफ़िक दो गेटवे से होकर रूट होता है ताकि कोई भी अकेला सर्वर यह न देख सके कि आप कौन हैं और कहाँ जा रहे हैं। मल्टी-हॉप डिफ़ॉल्ट रूप से बंद रहता है और ऐप में ईमानदारी से बताया गया है।

5. भुगतान (सिर्फ़ अगर आप प्रीमियम पर अपग्रेड करें)

CumulusVPN में एक मुफ़्त टियर है जिसमें न कोई भुगतान चाहिए, न कोई पहचान बताने वाली जानकारी।

अगर आप प्रीमियम (ज़्यादा स्पीड) पर अपग्रेड करना चुनते हैं, तो आप अपनी ही वॉलेट से FLUX क्रिप्टोकरेंसी में, Stripe के ज़रिए कार्ड से, या जहाँ कोई ऐप देता हो वहाँ इन-ऐप सदस्यता के ज़रिए भुगतान कर सकते हैं, और मुफ़्त दिनों के लिए वाउचर रिडीम कर सकते हैं। प्रीमियम आपकी कुंजी के अनाम भुगतान कोड का होता है, किसी ख़ास डिवाइस, व्यक्ति या खाते का नहीं। ज़रूरी बातें:

• आप कहाँ भुगतान करते हैं। वेब पर vpn.cumulusvpn.com पर आप FLUX में या कार्ड से भुगतान कर सकते हैं। कोई ऐप आपको अपने अंदर भी भुगतान करने दे सकता है; जहाँ कोई ऐप इन-ऐप सदस्यता देता हो, उसे Apple या Google संभालता है। वाउचर उसे रिडीम करने वाले डिवाइस में प्रीमियम के मुफ़्त दिन जोड़ता है।
• आप अपनी ही वॉलेट से हमारे प्रकाशित भुगतान पते पर FLUX भेज सकते हैं, साथ में आपकी सार्वजनिक कुंजी से व्युत्पन्न एक छोटा मेमो, ताकि नेटवर्क सही कुंजी को श्रेय दे। इसके बजाय यदि आप कार्ड से या किसी ऐप स्टोर के ज़रिए भुगतान करते हैं, तो वह प्रोसेसर अपनी निजता नीति के तहत वह विवरण एकत्र करता है और हमें केवल एक पुष्टि मिलती है। किसी भी स्थिति में हम कार्ड नंबर, बिलिंग पते या नाम एकत्र नहीं करते।
• ब्लॉकचेन ट्रांज़ैक्शन अपने स्वभाव से सार्वजनिक होते हैं। आप चाहे जैसे भी भुगतान करें, प्रीमियम आपके मेमो वाले एक FLUX ट्रांज़ैक्शन से दिया जाता है जो हमारे भुगतान पते पर जाता है; अगर आप कार्ड से, किसी ऐप स्टोर के ज़रिए या वाउचर से भुगतान करते हैं, तो वह ट्रांज़ैक्शन हम आपकी ओर से भेजते हैं। कोई भी व्यक्ति, हमारे सहित, पब्लिक लेजर पर देख सकता है कि हमारे पते पर एक निश्चित रकम का भुगतान, एक दिए गए मेमो के साथ किया गया था। वह लेजर Flux ब्लॉकचेन द्वारा ऑपरेट होता है, हमारे द्वारा नहीं। हम उस ट्रांज़ैक्शन को आपकी असली पहचान से नहीं जोड़ते, और मेमो आपकी सार्वजनिक कुंजी से एकतरफ़ा तरीके से बनाया जाता है — यह आपकी कुंजी या आपका ट्रैफ़िक उजागर नहीं करता। कृपया समझें कि किसी पब्लिक ब्लॉकचेन पर ट्रांज़ैक्शन पब्लिश करना स्वाभाविक रूप से सार्वजनिक है; अपनी वॉलेट की प्राइवेसी को उसी हिसाब से संभालें।
• पात्रता (कोई कुंजी प्रीमियम है या नहीं और कब तक) सार्वजनिक ब्लॉकचेन से नियतात्मक रूप से गणना की जाती है और केवल सार्वजनिक कुंजी से जुड़ी होती है। कार्ड और ऐप-भीतर भुगतानों के लिए हम भुगतान कोड और प्रोसेसर की लेनदेन आईडी भी संग्रहीत करते हैं, ताकि नवीनीकरण सही कुंजी को मिले; जब आप कोई वाउचर रिडीम करते हैं, तो हम यह संग्रहीत करते हैं कि किस भुगतान कोड ने उसे रिडीम किया, ताकि हर भुगतान कोड किसी वाउचर को सिर्फ़ एक बार रिडीम कर सके। हम आपके नाम वाला कोई अलग बिलिंग रिकॉर्ड नहीं रखते, क्योंकि हमारे पास आपका नाम है ही नहीं।

यदि आप Apple के App Store या Google Play के माध्यम से सदस्यता लेते हैं, तो वह लेनदेन Apple या Google द्वारा उनकी अपनी निजता नीतियों के तहत संसाधित होता है; हमें केवल प्रीमियम देने के लिए आवश्यक पुष्टि मिलती है, आपके भुगतान कार्ड का डेटा नहीं।

6. सहायता और स्वैच्छिक संपर्क

अगर आप हमें ईमेल करते/करती हैं (सहायता या दुरुपयोग की रिपोर्ट के लिए), तो हमें वही मिलता है जो आप उस ईमेल में लिखते/लिखती हैं — जैसे आपका ईमेल पता और आपके मैसेज का टेक्स्ट। हम इसका इस्तेमाल सिर्फ़ आपको जवाब देने के लिए करते हैं और इसे मामला सुलझाने से ज़्यादा समय तक नहीं रखते। सेवा इस्तेमाल करने के लिए आपको अपनी पहचान बताना ज़रूरी नहीं है; सहायता से संपर्क करना स्वैच्छिक है।

वैकल्पिक, ऑप्ट-इन क्रैश रिपोर्ट: अगर — और सिर्फ़ अगर — आप स्पष्ट रूप से क्रैश रिपोर्टिंग ऑन करते/करती हैं, तो बग ठीक करने में हमारी मदद के लिए तकनीकी डायग्नोस्टिक जानकारी (जैसे ऐप वर्ज़न, डिवाइस मॉडल, OS वर्ज़न और एक स्टैक ट्रेस) वाली क्रैश रिपोर्ट भेजी जा सकती है। यह डिफ़ॉल्ट रूप से बंद है, इसमें कोई ब्राउज़िंग एक्टिविटी नहीं होती, और इसे कभी भी बंद किया जा सकता है।

7. कुकीज़ और वेबसाइट

CumulusVPN वेबसाइट (cumulusvpn.com) एक स्टैटिक साइट है जो डाउनलोड और डॉक्यूमेंटेशन के लिए इस्तेमाल होती है। vpn.cumulusvpn.com पर मौजूद वेब ऐप भुगतान पेज और हमारी साइन की गई सर्वर डायरेक्टरी होस्ट करता है। इनमें से कोई भी एडवरटाइज़िंग कुकी या थर्ड-पार्टी बिहेवियरल ट्रैकर इस्तेमाल नहीं करता। इस्तेमाल की गई कोई भी कुकी पूरी तरह फ़ंक्शनल है (उदाहरण के लिए लाइट/डार्क थीम याद रखने के लिए)।

8. डेटा साझा करना और प्रकटीकरण

हम व्यक्तिगत डेटा बेचते, किराए पर देते, या ट्रेड नहीं करते — असल में हमारे पास बेचने के लिए कुछ है ही नहीं।

क्योंकि हम कोई एक्टिविटी लॉग और कोई यूज़र आइडेंटिटी नहीं रखते, किसी यूज़र की ब्राउज़िंग से जुड़े डेटा रिक्वेस्ट के जवाब में हमारे पास सौंपने के लिए कुछ भी नहीं है। अगर हमें कानून-प्रवर्तन या कोर्ट से कोई कानूनी रूप से वैध अनुरोध मिलता है, तो हम सिर्फ़ वही जानकारी दे सकते हैं जो हमारे पास वाकई है, जिसमें यूज़र आइडेंटिटी, ब्राउज़िंग इतिहास, DNS क्वेरी, या ट्रैफ़िक की सामग्री शामिल नहीं है, क्योंकि ये रिकॉर्ड मौजूद ही नहीं हैं। जहाँ कानूनी और उचित हो, हमारा इरादा प्राप्त अनुरोधों का वर्णन करने वाली एक ट्रांसपेरेंसी रिपोर्ट प्रकाशित करने का है।

हम यूज़र प्रोफ़ाइल विज्ञापनदाताओं, डेटा ब्रोकर्स या एनालिटिक्स वेंडर्स को ट्रांसफ़र नहीं करते, क्योंकि हम यूज़र प्रोफ़ाइल बनाते ही नहीं।

9. अंतरराष्ट्रीय ट्रांसफ़र

CumulusVPN गेटवे का एक ग्लोबल नेटवर्क है। जब आप कनेक्ट होते हैं, आपका ट्रैफ़िक आपके चुने हुए सर्वर के देश से बाहर निकलता है। क्योंकि हम व्यक्तिगत डेटा किसी सेंट्रल डेटाबेस में इकट्ठा नहीं करते, इसलिए सुरक्षित रखने के लिए किसी पर्सनल-डेटा स्टोर का कोई क्रॉस-बॉर्डर ट्रांसफ़र नहीं होता। एग्ज़िट देश का चुनाव आपका है और हर सेशन में नए सिरे से किया जाता है।

10. आपके अधिकार (GDPR / UK GDPR / CCPA और मिलते-जुलते)

आप कहाँ रहते हैं, इसके आधार पर आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सही करने, हटाने या ट्रांसफ़र करने, प्रोसेसिंग पर आपत्ति जताने या उसे सीमित करने, और (कैलिफ़ोर्निया में) यह जानने का अधिकार हो सकता है कि क्या इकट्ठा किया जाता है और इन अधिकारों का इस्तेमाल करने पर भेदभाव न झेलने का अधिकार हो सकता है। क्योंकि सेवा अनाम है:

• पहुँच / पोर्टेबिलिटी: आमतौर पर हमारे पास देने के लिए आपसे जुड़ा कोई व्यक्तिगत डेटा है ही नहीं। अगर आपने सहायता को ईमेल किया है, तो आप उस पत्राचार की एक कॉपी माँग सकते/सकती हैं।
• हटाना: गेटवे से हटाने के लिए आपकी पहचान से जुड़ा कुछ है ही नहीं; पीयर स्टेट पहले से ही अस्थायी, सिर्फ़ RAM में है, और डिस्कनेक्ट/रीस्टार्ट पर मिट जाती है। आप कभी भी अपने डिवाइस पर अपनी कुंजी डिलीट कर सकते/सकती हैं (कोई कॉपी बाकी न रहे, इसके लिए पहले सेटिंग्स में पहचान का बैकअप बंद कर दें), जिससे छद्म-नाम वाला लिंक पूरी तरह कट जाता है।
• डू-नॉट-सेल / डू-नॉट-शेयर: हम व्यक्तिगत डेटा बेचते या साझा नहीं करते, इसलिए ऑप्ट-आउट करने के लिए कुछ है ही नहीं।

कोई भी अधिकार इस्तेमाल करने के लिए info@cumulusvpn.com पर ईमेल करें। हो सकता है हम अपने (न-मौजूद) रिकॉर्ड में आपको पहचान न पाएँ, ठीक इसलिए क्योंकि सेवा अनाम है — यह डिज़ाइन का हिस्सा है, कोई बचाव नहीं। आपको अपनी लोकल डेटा प्रोटेक्शन अथॉरिटी के पास शिकायत दर्ज कराने का भी अधिकार है।

11. बच्चे

CumulusVPN 13 साल से कम उम्र के बच्चों (या आपके देश में डिजिटल सहमति की न्यूनतम आयु) के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा इकट्ठा नहीं करते। क्योंकि हम किसी से भी कोई पहचान बताने वाला डेटा इकट्ठा नहीं करते, हम यूज़र की उम्र तय नहीं कर सकते; यह सेवा आम दर्शकों के लिए है और बच्चों को टारगेट करके मार्केट नहीं की जाती।

12. सुरक्षा

ट्रैफ़िक आपके डिवाइस और गेटवे के बीच WireGuard® प्रोटोकॉल (आधुनिक, ऑडिटेड क्रिप्टोग्राफ़ी) का इस्तेमाल करके एंड-टू-एंड एन्क्रिप्टेड होता है। आपकी निजी कुंजी कभी हमें या किसी भी गेटवे को नहीं भेजी जाती; ऐप के बाहर यह केवल अनुभाग 4.1 में बताए गए एन्क्रिप्टेड बैकअप में होती है, जिसे आप बंद कर सकते/सकती हैं, और किसी भी ऐसी रिकवरी कुंजी में जिसे आप ख़ुद सेव करना चुनते/चुनती हैं और जो आपके नियंत्रण में रहती है। सर्वर-साइड पीयर स्टेट सिर्फ़ मेमोरी में रखी जाती है। ऐप हर गेटवे के कंट्रोल API तक एक डायरेक्ट कनेक्शन के ज़रिए पहुँचता है, जिसके रिस्पॉन्स ed25519 से साइन किए जाते हैं और ऐप द्वारा वेरिफ़ाई किए जाते हैं, इसलिए सर्वर डायरेक्टरी और गेटवे रिस्पॉन्स की प्रामाणिकता ट्रांसपोर्ट सर्टिफ़िकेट से नहीं बल्कि डिजिटल सिग्नेचर से सुरक्षित होती है।

13. इस नीति में बदलाव

अगर हम इस नीति में बदलाव करते हैं, तो हम ऊपर दी गई “आख़िरी अपडेट” तारीख अपडेट करेंगे और नया वर्ज़न cumulusvpn.com/privacy पर पोस्ट करेंगे। बड़े बदलावों को हाइलाइट किया जाएगा। क्योंकि हम कोई मेलिंग लिस्ट नहीं रखते, मौजूदा नीति के लिए वेबसाइट ही आधिकारिक स्रोत है।

WireGuard, Jason A. Donenfeld का पंजीकृत ट्रेडमार्क है। CumulusVPN एक स्वतंत्र प्रोजेक्ट है और WireGuard प्रोजेक्ट द्वारा अनुमोदित या उससे संबद्ध नहीं है।