Kebijakan Privasi

CumulusVPN adalah layanan VPN terdesentralisasi. Kebijakan ini menjelaskan, dengan bahasa sederhana, secara persis apa yang kami kumpulkan dan tidak kumpulkan. Kebijakan ini singkat karena layanan ini dibangun untuk hampir tidak mengumpulkan apa pun. Jika suatu klaim di sini ternyata salah, itu adalah bug yang akan kami perbaiki — arsitekturnya dijelaskan secara publik di cumulusvpn.com dan dalam kode sumber kami.

Kontak untuk pertanyaan privasi dan permintaan data: info@cumulusvpn.com
Laporan penyalahgunaan: info@cumulusvpn.com

---

1. Ringkasan (seluruh kebijakan dalam satu layar)

• Tanpa akun. Tanpa email. Tanpa kata sandi. Tanpa nomor telepon. Anda tidak pernah memberi kami identitas Anda.
• Tanpa log aktivitas. Kami tidak mencatat situs web yang Anda kunjungi, kueri DNS Anda, isi trafik Anda, riwayat bandwidth Anda, atau stempel waktu koneksi ke penyimpanan permanen mana pun.
• Identitas Anda adalah kunci kriptografis, yang dibuat di perangkat Anda sendiri. Kami tidak pernah melihat kunci privat Anda. Kami hanya pernah melihat kunci publik, yaitu string yang tampak acak tanpa keterkaitan dengan Anda.
• Gateway menyimpan state peer hanya di RAM. Saat sebuah server di-restart, state itu hilang. Tidak ada database trafik untuk disita, disubpoena, atau dibocorkan.
• Pembayaran bersifat opsional dan dilakukan dalam mata uang kripto FLUX di blockchain publik. Kami tidak mengoperasikan blockchain-nya, tidak mengambil detail kartu, dan tidak pernah mengetahui nama Anda dari sebuah pembayaran.
• Tanpa pelacak, tanpa SDK iklan, tanpa analitik yang mengidentifikasi Anda. Aplikasi tidak mengandung kode iklan atau pelacakan perilaku dari pihak ketiga.
• Kami bukan bisnis data. Kami tidak memiliki data pengguna untuk dijual, dan kami tidak menjual data.

2. Siapa kami

CumulusVPN ("kami") adalah layanan VPN yang dioperasikan oleh tim CumulusVPN, dibangun di atas jaringan cloud terdesentralisasi Flux (runonflux.io). Server exit VPN ("gateway") berjalan sebagai aplikasi container di node datacenter Flux yang dioperasikan oleh operator datacenter independen dan terverifikasi KYC. Kami menerbitkan layanannya; komputasi yang mendasarinya bersifat terdesentralisasi.

Untuk tujuan Regulasi Perlindungan Data Umum UE/Inggris (GDPR), sejauh sangat terbatas di mana informasi di bawah ini dianggap sebagai "data pribadi", entitas pengoperasi CumulusVPN adalah pengendali data. Dasar hukum yang kami andalkan adalah kepentingan sah kami (Pasal 6(1)(f)) dalam menyediakan VPN yang berfungsi dan tahan terhadap penyalahgunaan, dan — untuk pembayaran — pelaksanaan layanan yang Anda minta (Pasal 6(1)(b)). Karena layanan ini dirancang untuk anonim, dalam kebanyakan kasus kami sama sekali tidak menyimpan data yang bisa dikaitkan dengan Anda.

3. Apa yang TIDAK kami kumpulkan

Kami ingin jelas, karena kebanyakan VPN menyembunyikan hal ini. CumulusVPN tidak mengumpulkan, mencatat, atau menyimpan salah satu dari berikut ini:

• Nama, alamat email, nomor telepon, atau kredensial akun apa pun — karena tidak ada akun.
• Alamat IP asal Anda dalam log permanen apa pun.
• Situs web, domain, atau layanan yang Anda hubungkan.
• Kueri DNS Anda (DNS diselesaikan untuk Anda lewat tunnel dan tidak dicatat).
• Isi, waktu, atau ukuran trafik Anda, dalam database permanen apa pun.
• Riwayat bandwidth, riwayat sesi, atau riwayat stempel waktu koneksi yang terkait dengan Anda.
• Identifier iklan perangkat (IDFA / GAID) — kami tidak memintanya atau menggunakannya.
• Data lokasi dari perangkat Anda (GPS, presisi atau kasar). Negara yang Anda hubungi lewat-nya adalah pilihan server Anda, bukan pembacaan lokasi perangkat Anda.
• Kontak, foto, file, mikrofon, kamera, atau sensor perangkat apa pun.

Kami tidak menggunakan jaringan periklanan pihak ketiga, dan kami tidak menggunakan produk analitik yang membangun profil tentang Anda (seperti SDK ad-tech). Aplikasi dikirim tanpa pelacak perilaku.

Situs web kami (cumulusvpn.com dan vpn.cumulusvpn.com) menggunakan Cloudflare Web Analytics, layanan pengukuran agregat tanpa cookie: layanan ini tidak memasang cookie apa pun, tidak menyimpan apa pun di perangkat Anda, dan tidak bisa mengidentifikasi atau membuat profil pengunjung individu. Layanan ini hanya memberi tahu kami jumlah halaman, bukan orang. Aplikasi tidak mengandung analitik jenis apa pun.

4. Apa yang secara teknis terlibat (dan mengapa itu bukan profil tentang Anda)

VPN tidak bisa berfungsi tanpa sejumlah data yang melewatinya secara real-time. Berikut semuanya, dan mengapa tidak satu pun darinya menjadi catatan tentang Anda.

4.1 Kunci publik Anda (identifier semu/pseudonim)

Perangkat Anda membuat sepasang kunci WireGuard secara lokal saat pertama kali dijalankan. Kunci privat tidak pernah meninggalkan perangkat Anda — bahkan ke kami sekalipun. Hanya kunci publik yang dikirim ke gateway agar bisa merutekan tunnel terenkripsi Anda. Kunci publik adalah nilai 32-byte yang tampak acak. Ini tidak terkait dengan nama, email, atau perangkat keras Anda, dan Anda bisa membuatnya ulang kapan saja. Ini adalah samaran, bukan identitas.

4.2 State peer dalam memori di gateway

Saat Anda terhubung, gateway menyimpan — hanya di memori volatil (RAM) — hal minimum yang dibutuhkan untuk merutekan paket: kunci publik Anda, IP tunnel internal sementara yang ditetapkan untuknya (misalnya 10.8.x.y), dan penghitung byte yang digunakan untuk menerapkan tingkat kecepatan Anda. State ini tidak pernah ditulis ke disk, tidak dikirim ke server pusat mana pun, dan terhapus saat proses gateway di-restart atau Anda memutuskan koneksi. Tidak ada log historis yang dibangun darinya.

4.3 Alamat IP asli Anda, secara sementara

Untuk membawa trafik Anda, gateway pasti melihat alamat IP asal koneksi Anda, pada saat itu juga, di lapisan jaringan — begitulah cara kerja server internet mana pun. CumulusVPN tidak mencatat alamat ini ke penyimpanan permanen mana pun, dan tidak mengaitkannya dengan aktivitas browsing Anda. Saat sesi Anda berakhir, alamat ini tidak disimpan.

4.4 DNS

Pencarian DNS diselesaikan atas nama Anda lewat tunnel terenkripsi sehingga jaringan lokal dan ISP Anda tidak bisa melihatnya. Kami tidak menyimpan log kueri DNS.

4.5 Bagaimana aplikasi Anda menjangkau gateway

Aplikasi Anda menemukan gateway dan membaca statusnya dengan memanggil control API setiap gateway secara langsung. Respons tersebut ditandatangani dengan kunci ed25519 milik gateway dan diverifikasi oleh aplikasi, sehingga upaya perusakan dapat terdeteksi meskipun kanal kontrolnya sendiri berupa koneksi biasa — jaminan integritasnya berasal dari tanda tangan, bukan dari sertifikat. Trafik internet Anda yang sebenarnya terpisah dan terenkripsi end-to-end oleh WireGuard antara perangkat Anda dan gateway.

4.6 Apa yang bisa dan tidak bisa dilihat operator gateway

Gateway berjalan di node datacenter Flux. Seperti exit VPN mana pun, operator yang mengamati servernya sendiri bisa melihat metadata alur terenkripsi secara real-time (bahwa seorang peer sedang mengirim trafik), tapi bukan log permanen yang kami buat, dan bukan isi tunnel. Bagi pengguna yang tidak ingin satu server pun tahu IP mereka sekaligus tujuan mereka, CumulusVPN menawarkan mode multi-hop opsional: trafik Anda dirutekan lewat dua gateway sehingga tidak ada satu server pun yang tahu siapa Anda sekaligus ke mana Anda pergi. Multi-hop nonaktif secara default dan dijelaskan secara jujur di aplikasi.

5. Pembayaran (hanya jika Anda upgrade ke premium)

CumulusVPN memiliki tingkat gratis yang tidak memerlukan pembayaran dan tidak memerlukan informasi identitas apa pun.

Jika Anda memilih untuk upgrade ke premium (kecepatan lebih tinggi), Anda membayar dengan mata uang kripto FLUX di blockchain publik Flux. Poin-poin penting:

• Pembayaran terjadi di web atau desktop, bukan di dalam aplikasi mobile. Aplikasi mobile tidak memiliki layar pembelian; aplikasi hanya menampilkan tingkat Anda saat ini.
• Anda mengirim FLUX dari wallet Anda sendiri ke alamat pembayaran yang kami publikasikan, termasuk memo singkat yang diturunkan dari kunci publik Anda agar jaringan bisa mengkredit kunci yang tepat. Kami tidak mengumpulkan nomor kartu, alamat penagihan, atau nama.
• Transaksi blockchain bersifat publik secara alami. Siapa pun, termasuk kami, bisa melihat di ledger publik bahwa pembayaran dengan jumlah tertentu telah dilakukan ke alamat kami dengan memo tertentu. Ledger itu dioperasikan oleh blockchain Flux, bukan oleh kami. Kami tidak mengaitkan transaksi itu dengan identitas dunia nyata Anda, dan memo tersebut diturunkan satu arah dari kunci publik Anda — memo itu tidak mengungkapkan kunci atau trafik Anda. Harap pahami bahwa mempublikasikan transaksi ke blockchain publik pada dasarnya bersifat publik; perlakukan privasi wallet Anda sesuai dengan itu.
• Hak akses (apakah sebuah kunci berstatus premium dan sampai kapan) dihitung secara deterministik dari blockchain publik dan hanya terkait dengan kunci publik. Kami tidak menyimpan catatan penagihan pelanggan terpisah yang berisi nama Anda, karena kami tidak memiliki nama Anda.

Jika nantinya Anda menggunakan opsi pembayaran fiat dalam aplikasi yang ditawarkan lewat App Store Apple atau Google Play (jika kami menambahkannya suatu saat), transaksi itu diproses oleh Apple atau Google berdasarkan kebijakan privasi mereka sendiri; kami hanya menerima konfirmasi yang diperlukan untuk memberikan premium, bukan data kartu pembayaran Anda.

6. Bantuan dan kontak sukarela

Jika Anda mengirim email kepada kami (untuk bantuan atau laporan penyalahgunaan), kami menerima apa pun yang Anda tulis di email itu — misalnya alamat email Anda dan isi pesan Anda. Kami hanya menggunakannya untuk membalas Anda dan tidak menyimpannya lebih lama dari yang diperlukan untuk menyelesaikan masalah. Anda tidak diwajibkan mengidentifikasi diri untuk menggunakan layanan ini; menghubungi bantuan bersifat sukarela.

Laporan crash opsional dan opt-in: jika — dan hanya jika — Anda secara eksplisit mengaktifkan pelaporan crash, laporan crash yang berisi informasi diagnostik teknis (seperti versi aplikasi, model perangkat, versi OS, dan stack trace) dapat dikirim untuk membantu kami memperbaiki bug. Ini nonaktif secara default, tidak berisi aktivitas browsing apa pun, dan bisa dimatikan kapan saja.

7. Cookie dan situs web

Situs web CumulusVPN (cumulusvpn.com) adalah situs statis yang digunakan untuk unduhan, dokumentasi, halaman pembayaran, dan hosting direktori server bertanda tangan kami. Situs ini tidak menggunakan cookie iklan atau pelacak perilaku pihak ketiga. Cookie apa pun yang digunakan bersifat fungsional semata (misalnya mengingat tema terang/gelap).

8. Berbagi dan pengungkapan data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi — pada dasarnya kami tidak memiliki apa pun untuk dijual.

Karena kami tidak menyimpan log aktivitas dan identitas pengguna apa pun, kami tidak memiliki apa pun untuk diserahkan sebagai respons atas permintaan data tentang aktivitas browsing seorang pengguna. Jika kami menerima permintaan yang sah secara hukum dari penegak hukum atau pengadilan, kami hanya bisa memberikan informasi yang benar-benar kami miliki, yang tidak mencakup identitas pengguna, riwayat browsing, kueri DNS, atau isi trafik, karena catatan-catatan itu memang tidak ada. Jika sah dan pantas, kami berniat menerbitkan laporan transparansi yang menjelaskan permintaan yang diterima.

Kami tidak mentransfer profil pengguna ke pengiklan, pialang data, atau vendor analitik, karena kami tidak membangun profil pengguna.

9. Transfer internasional

CumulusVPN adalah jaringan gateway global. Saat Anda terhubung, trafik Anda keluar dari negara server yang Anda pilih. Karena kami tidak mengumpulkan data pribadi ke dalam database pusat, tidak ada transfer lintas negara atas penyimpanan data pribadi yang perlu dilindungi. Pilihan negara exit adalah milik Anda dan dibuat baru setiap sesi.

10. Hak Anda (GDPR / UK GDPR / CCPA dan sejenisnya)

Tergantung di mana Anda tinggal, Anda mungkin memiliki hak untuk mengakses, mengoreksi, menghapus, atau memindahkan data pribadi Anda, untuk menolak atau membatasi pemrosesan, dan (di California) untuk mengetahui apa yang dikumpulkan dan tidak didiskriminasi karena menjalankan hak-hak ini. Karena layanan ini anonim:

• Akses / portabilitas: Kami umumnya tidak memiliki data pribadi yang terkait dengan Anda untuk diberikan. Jika Anda pernah mengirim email ke bantuan, Anda bisa meminta salinan korespondensi itu.
• Penghapusan: Tidak ada apa pun yang terkait dengan identitas Anda untuk kami hapus dari gateway; state peer sudah bersifat sementara, hanya di RAM, dan terhapus saat terputus/restart. Anda bisa menghapus kunci Anda di perangkat Anda kapan saja, yang sepenuhnya memutus tautan samaran tersebut.
• Larangan-menjual / larangan-membagikan: Kami tidak menjual atau membagikan data pribadi, jadi tidak ada yang perlu di-opt-out.

Untuk menjalankan hak apa pun, kirim email ke info@cumulusvpn.com. Kami mungkin tidak bisa mengidentifikasi Anda dalam catatan kami (yang tidak ada) justru karena layanan ini anonim — itu adalah bagian dari desain, bukan penghindaran. Anda juga memiliki hak untuk mengajukan keluhan ke otoritas perlindungan data setempat Anda.

11. Anak-anak

CumulusVPN tidak ditujukan untuk anak-anak di bawah 13 tahun (atau usia minimum persetujuan digital di negara Anda). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Karena kami tidak mengumpulkan data identitas apa pun dari siapa pun, kami tidak bisa menentukan usia pengguna; layanan ini ditujukan untuk khalayak umum dan tidak dipasarkan kepada anak-anak.

12. Keamanan

Trafik dienkripsi end-to-end antara perangkat Anda dan gateway menggunakan protokol WireGuard® (kriptografi modern yang teraudit). Kunci privat Anda tidak pernah meninggalkan perangkat Anda. State peer di sisi server hanya disimpan di memori. Aplikasi menjangkau control API setiap gateway lewat koneksi langsung yang responsnya ditandatangani ed25519 dan diverifikasi oleh aplikasi, sehingga keaslian direktori server dan respons gateway dilindungi oleh tanda tangan digital, bukan oleh sertifikat transport.

13. Perubahan pada kebijakan ini

Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal "Terakhir diperbarui" di atas dan mempublikasikan versi baru di cumulusvpn.com/privacy. Perubahan material akan disorot. Karena kami tidak menyimpan mailing list, situs web adalah sumber resmi untuk kebijakan yang berlaku saat ini.

WireGuard adalah merek dagang terdaftar milik Jason A. Donenfeld. CumulusVPN adalah proyek independen dan tidak didukung oleh atau berafiliasi dengan proyek WireGuard.