Informativa sulla privacy

CumulusVPN è un servizio VPN decentralizzato. Questa informativa spiega, in linguaggio semplice, esattamente cosa raccogliamo e cosa non raccogliamo. È breve perché il servizio è progettato per raccogliere quasi nulla. Se un'affermazione qui contenuta risultasse mai errata, sarebbe un bug che correggeremo — l' architettura è descritta pubblicamente su cumulusvpn.com e nel nostro codice sorgente.

Contatto per domande sulla privacy e richieste sui dati: info@cumulusvpn.com
Segnalazioni di abuso: info@cumulusvpn.com

---

1. Riepilogo (tutta l'informativa in una schermata)

• Nessun account. Nessuna email. Nessuna password. Nessun numero di telefono. Non ci fornisci mai la tua identità.
• Nessun log di attività. Non registriamo i siti che visiti, le tue query DNS, il contenuto del tuo traffico, la cronologia della tua banda, né i timestamp di connessione, in nessuno storage persistente.
• La tua identità è una chiave crittografica, generata sul tuo stesso dispositivo. Non vediamo mai la tua chiave privata. Vediamo solo una chiave pubblica, una stringa dall'aspetto casuale senza alcun legame con te.
• I gateway mantengono lo stato dei peer solo in RAM. Quando un server si riavvia, quello stato scompare. Non esiste un database di traffico da sequestrare, citare in giudizio o far trapelare.
• I pagamenti sono facoltativi e avvengono nella criptovaluta FLUX su una blockchain pubblica. Non gestiamo la blockchain, non chiediamo dati della carta e non veniamo mai a conoscenza del tuo nome tramite un pagamento.
• Nessun tracker, nessun SDK pubblicitario, nessuna analytics che ti identifichi. Le app non contengono codice pubblicitario o di tracciamento comportamentale di terze parti.
• Non siamo un'azienda di dati. Non abbiamo dati utente da vendere, e non li vendiamo.

2. Chi siamo

CumulusVPN ("noi") è un servizio VPN gestito dal team CumulusVPN, costruito sulla rete cloud decentralizzata di Flux (runonflux.io). I server di uscita VPN ("gateway") girano come app containerizzate su nodi di data center Flux gestiti da operatori di data center indipendenti e verificati KYC. Noi pubblichiamo il servizio; il calcolo sottostante è decentralizzato.

Ai fini del Regolamento generale sulla protezione dei dati dell'UE/Regno Unito (GDPR), nella misura molto limitata in cui una qualsiasi delle informazioni sottostanti costituisca un "dato personale", l'entità operativa di CumulusVPN è il titolare del trattamento. La base giuridica su cui ci basiamo è il nostro legittimo interesse (articolo 6(1)(f)) a fornire una VPN funzionante e resistente agli abusi, e — per i pagamenti — l'esecuzione del servizio che richiedi (articolo 6(1)(b)). Poiché il servizio è progettato per essere anonimo, nella maggior parte dei casi non deteniamo alcun dato collegabile a te.

3. Cosa NON raccogliamo

Vogliamo essere espliciti, perché la maggior parte delle VPN nasconde questo aspetto. CumulusVPN non raccoglie, registra né archivia nessuno dei seguenti elementi:

• Il tuo nome, indirizzo email, numero di telefono, o qualsiasi credenziale di account — non esistono account.
• Il tuo indirizzo IP di origine in alcun log persistente.
• I siti web, i domini o i servizi a cui ti connetti.
• Le tue query DNS (il DNS viene risolto per te tramite il tunnel e non viene registrato).
• Il contenuto, i tempi o la dimensione del tuo traffico, in alcun database persistente.
• Una cronologia della banda, una cronologia delle sessioni, o una cronologia dei timestamp di connessione legata a te.
• Identificatori pubblicitari del dispositivo (IDFA / GAID) — non li richiediamo né li usiamo.
• Dati di localizzazione del tuo dispositivo (GPS, precisi o approssimativi). Il paese attraverso cui ti connetti è una tua scelta di server, non una lettura della posizione del tuo dispositivo.
• Contatti, foto, file, microfono, fotocamera o qualsiasi sensore del dispositivo.

Non utilizziamo reti pubblicitarie di terze parti, né prodotti di analytics che costruiscano un profilo su di te (come gli SDK ad-tech). Le app vengono distribuite senza tracker comportamentali.

I nostri siti web (cumulusvpn.com e vpn.cumulusvpn.com) usano Cloudflare Web Analytics, un servizio di misurazione aggregata senza cookie: non imposta cookie, non archivia nulla sul tuo dispositivo e non può identificare o profilare singoli visitatori. Ci indica il conteggio delle pagine, non le persone. Le app non contengono alcun tipo di analytics.

4. Cosa è tecnicamente coinvolto (e perché non è un profilo su di te)

Una VPN non può funzionare senza che alcuni dati vi transitino in tempo reale. Ecco tutto ciò che è coinvolto, e perché nulla di esso diventa un registro su di te.

4.1 La tua chiave pubblica (identificatore pseudonimo)

Il tuo dispositivo genera una coppia di chiavi WireGuard localmente al primo avvio. La chiave privata non lascia mai il tuo dispositivo — nemmeno verso di noi. Solo la chiave pubblica viene inviata a un gateway affinché possa instradare il tuo tunnel cifrato. Una chiave pubblica è un valore di 32 byte dall'aspetto casuale. Non è legata al tuo nome, alla tua email o al tuo hardware, e puoi rigenerarla in qualsiasi momento. È uno pseudonimo, non un'identità.

4.2 Stato del peer in memoria sul gateway

Mentre sei connesso, il gateway mantiene — solo in memoria volatile (RAM) — il minimo necessario per instradare i pacchetti: la tua chiave pubblica, l'IP interno temporaneo del tunnel assegnato (ad esempio 10.8.x.y), e un contatore di byte usato per applicare il tuo livello di velocità. Questo stato non viene mai scritto su disco, non viene inviato ad alcun server centrale, e viene cancellato quando il processo del gateway si riavvia o ti disconnetti. Non esiste alcun log storico costruito a partire da esso.

4.3 Il tuo IP reale, in modo transitorio

Per trasportare il tuo traffico, il gateway vede necessariamente l'indirizzo IP da cui arriva la tua connessione, nel momento stesso, a livello di rete — è così che funziona qualsiasi server internet. CumulusVPN non registra questo indirizzo in alcuno storage persistente, e non lo associa alla tua navigazione. Quando la tua sessione termina, non viene conservato.

4.4 DNS

Le query DNS vengono risolte per te tramite il tunnel cifrato, così che la tua rete locale e il tuo ISP non possano vederle. Non conserviamo log delle query DNS.

4.5 Come la tua app raggiunge i gateway

La tua app scopre i gateway e ne legge lo stato chiamando direttamente l'API di controllo di ciascun gateway. Quelle risposte sono firmate con la chiave ed25519 del gateway e verificate dall'app, quindi qualsiasi manomissione viene rilevata anche se il canale di controllo stesso è una connessione in chiaro — la garanzia di integrità deriva dalla firma, non da un certificato. Il tuo traffico internet reale è separato ed è cifrato end-to-end da WireGuard tra il tuo dispositivo e il gateway.

4.6 Cosa possono e non possono vedere gli operatori dei gateway

I gateway girano su nodi di data center Flux. Come per qualsiasi uscita VPN, un operatore che osserva il proprio server può vedere metadati di flusso cifrato in tempo reale (che un peer sta inviando traffico), ma non un log persistente che noi creiamo, né il contenuto del tunnel. Per gli utenti che non vogliono che un singolo server veda contemporaneamente il loro IP e la loro destinazione, CumulusVPN offre una modalità multi-hop opzionale: il tuo traffico viene instradato attraverso due gateway così che nessun singolo server veda sia chi sei sia dove vai. Il multi-hop è disattivato per impostazione predefinita ed è descritto onestamente nell'app.

5. Pagamenti (solo se fai l'upgrade a premium)

CumulusVPN ha un livello gratis che non richiede né pagamento né informazioni identificative.

Se scegli di fare l'upgrade a premium (velocità maggiore), paghi in criptovaluta FLUX sulla blockchain pubblica di Flux. Punti importanti:

• Il pagamento avviene sul web o su desktop, non all'interno delle app mobile. Le app mobile non contengono una schermata di acquisto; mostrano solo il tuo livello attuale.
• Invii FLUX dal tuo stesso wallet al nostro indirizzo di pagamento pubblicato, includendo un breve memo derivato dalla tua chiave pubblica in modo che la rete possa accreditare la chiave giusta. Non raccogliamo numeri di carta, indirizzi di fatturazione o nomi.
• Le transazioni blockchain sono pubbliche per natura. Chiunque, noi compresi, può vedere sul registro pubblico che un pagamento di un certo importo è stato effettuato al nostro indirizzo con un determinato memo. Quel registro è gestito dalla blockchain di Flux, non da noi. Non colleghiamo quella transazione alla tua identità reale, e il memo è derivato in modo unidirezionale dalla tua chiave pubblica — non rivela la tua chiave né il tuo traffico. Tieni presente che pubblicare una transazione su una blockchain pubblica è intrinsecamente pubblico; tratta la privacy del tuo wallet di conseguenza.
• Il diritto d'accesso (se una chiave è premium e fino a quando) viene calcolato in modo deterministico dalla blockchain pubblica ed è collegato solo alla chiave pubblica. Non conserviamo un registro di fatturazione cliente separato con il tuo nome, perché non abbiamo il tuo nome.

Se in seguito usi un'opzione di pagamento in valuta fiat in-app offerta tramite l'App Store di Apple o Google Play (qualora ne aggiungessimo una), quella transazione viene elaborata da Apple o Google secondo le loro proprie informative sulla privacy; noi riceviamo solo la conferma necessaria per concedere il premium, non i dati della tua carta di pagamento.

6. Supporto e contatto volontario

Se ci scrivi un'email (per supporto o per una segnalazione di abuso), riceviamo ciò che inserisci in quell'email — per esempio il tuo indirizzo email e il testo del tuo messaggio. Lo usiamo solo per risponderti e lo conserviamo non più a lungo del necessario per risolvere la questione. Non sei tenuto a identificarti per usare il servizio; contattare il supporto è volontario.

Segnalazioni di crash opzionali, su base volontaria: se — e solo se — attivi esplicitamente l'invio delle segnalazioni di crash, una segnalazione contenente informazioni tecniche diagnostiche (come versione dell'app, modello del dispositivo, versione del sistema operativo e uno stack trace) può essere inviata per aiutarci a correggere bug. Questo è disattivato per impostazione predefinita, non contiene alcuna attività di navigazione, e può essere disattivato in qualsiasi momento.

7. Cookie e il sito web

Il sito web di CumulusVPN (cumulusvpn.com) è un sito statico usato per download, documentazione, la pagina di pagamento e l'hosting della nostra directory di server firmata. Non utilizza cookie pubblicitari né tracker comportamentali di terze parti. Eventuali cookie utilizzati sono strettamente funzionali (ad esempio per ricordare il tema chiaro/scuro).

8. Condivisione e divulgazione dei dati

Non vendiamo, affittiamo o scambiamo dati personali — sostanzialmente non ne abbiamo da vendere.

Poiché non conserviamo log di attività né identità degli utenti, non abbiamo nulla da consegnare in risposta a una richiesta di dati sulla navigazione di un utente. Se riceviamo una richiesta legalmente valida da forze dell'ordine o da un tribunale, possiamo fornire solo le informazioni che effettivamente possediamo, che non includono identità degli utenti, cronologia di navigazione, query DNS o contenuto del traffico, perché quei registri non esistono. Quando sia legale e opportuno, intendiamo pubblicare un report di trasparenza che descriva le richieste ricevute.

Non trasferiamo profili utente a inserzionisti, data broker o fornitori di analytics, perché non costruiamo profili utente.

9. Trasferimenti internazionali

CumulusVPN è una rete globale di gateway. Quando ti connetti, il tuo traffico esce dal paese del server che scegli. Poiché non raccogliamo dati personali in un database centrale, non c'è alcun trasferimento transfrontaliero di un archivio di dati personali da proteggere. La scelta del paese di uscita è tua e viene fatta di nuovo a ogni sessione.

10. I tuoi diritti (GDPR / UK GDPR / CCPA e simili)

A seconda di dove vivi, potresti avere diritti di accesso, correzione, cancellazione o portabilità dei tuoi dati personali, di opposizione o limitazione del trattamento, e (in California) di sapere cosa viene raccolto e di non essere discriminato per aver esercitato questi diritti. Poiché il servizio è anonimo:

• Accesso / portabilità: In genere non deteniamo dati personali collegati a te da fornire. Se hai scritto al supporto via email, puoi richiedere una copia di quella corrispondenza.
• Cancellazione: Non c'è nulla legato alla tua identità che possiamo eliminare dai gateway; lo stato dei peer è già effimero, solo in RAM, e si cancella alla disconnessione/al riavvio. Puoi eliminare la tua chiave sul tuo dispositivo in qualsiasi momento, il che interrompe completamente il collegamento pseudonimo.
• Non vendere / non condividere: Non vendiamo né condividiamo dati personali, quindi non c'è nulla da cui disiscriversi.

Per esercitare qualsiasi diritto, scrivi a info@cumulusvpn.com. Potremmo non essere in grado di identificarti nei nostri registri (inesistenti) proprio perché il servizio è anonimo — questo è il design, non un' elusione. Hai anche il diritto di presentare un reclamo alla tua autorità locale di protezione dei dati.

11. Minori

CumulusVPN non è rivolto a minori di 13 anni (o all'età minima per il consenso digitale nel tuo paese). Non raccogliamo consapevolmente dati personali dai minori. Poiché non raccogliamo alcun dato identificativo da nessuno, non possiamo determinare l'età di un utente; il servizio è pensato per un pubblico generale e non viene commercializzato ai minori.

12. Sicurezza

Il traffico è cifrato end-to-end tra il tuo dispositivo e il gateway usando il protocollo WireGuard® (crittografia moderna e verificata). La tua chiave privata non lascia mai il tuo dispositivo. Lo stato dei peer lato server viene mantenuto solo in memoria. L'app raggiunge l'API di controllo di ciascun gateway tramite una connessione diretta le cui risposte sono firmate con ed25519 e verificate dall'app, così l'autenticità della directory dei server e delle risposte dei gateway è protetta da firme digitali anziché da un certificato di trasporto.

13. Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data "Ultimo aggiornamento" sopra e pubblicheremo la nuova versione su cumulusvpn.com/privacy. Le modifiche rilevanti saranno evidenziate. Poiché non teniamo una mailing list, il sito web è la fonte autorevole per l'informativa attuale.

WireGuard è un marchio registrato di Jason A. Donenfeld. CumulusVPN è un progetto indipendente e non è avallato né affiliato al progetto WireGuard.