Personvernerklæring

CumulusVPN er en desentralisert VPN-tjeneste. Denne erklæringen forklarer, på klarspråk, nøyaktig hva vi samler inn og hva vi ikke samler inn. Den er kort fordi tjenesten er bygget for å samle inn nesten ingenting. Skulle en påstand her noen gang være feil, er det en feil vi retter — arkitekturen er beskrevet offentlig på cumulusvpn.com og i kildekoden vår.

Kontakt for personvernspørsmål og dataforespørsler: info@cumulusvpn.com
Meldinger om misbruk: info@cumulusvpn.com

---

1. Sammendrag (hele erklæringen på én skjerm)

• Ingen konto. Ingen e-post. Ingen passord. Ingen telefonnummer. Du gir oss aldri identiteten din.
• Ingen aktivitetslogger. Vi registrerer ikke nettstedene du besøker, DNS-oppslagene dine, innholdet i trafikken din, båndbreddehistorikken din eller tilkoblingstidspunkter i noe varig lager.
• Identiteten din er en kryptografisk nøkkel, generert på din egen enhet. Vi ser aldri den private nøkkelen din. Vi ser bare noensinne en offentlig nøkkel, som er en tilfeldig utseende streng uten noen kobling til deg.
• Gatewayer holder peer-tilstand kun i RAM. Når en server startes på nytt, er den tilstanden borte. Det finnes ingen trafikkdatabase å beslaglegge, innkalle som bevis, eller lekke.
• Betalinger er valgfrie og gjøres i kryptovalutaen FLUX på en offentlig blokkjede. Vi driver ikke blokkjeden, tar ikke imot kortopplysninger, og finner aldri ut navnet ditt fra en betaling.
• Ingen sporing, ingen reklame-SDK-er, ingen analyseverktøy som identifiserer deg. Appene inneholder ingen tredjeparts reklame- eller atferdssporingskode.
• Vi er ikke en dataforretning. Vi har ingen brukerdata å selge, og vi selger ikke data.

2. Hvem vi er

CumulusVPN («vi», «oss») er en VPN-tjeneste driftet av CumulusVPN-teamet, bygget på Flux' desentraliserte skynettverk (runonflux.io). VPN-utgangsservere («gatewayer») kjører som containeriserte apper på Flux-datasenternoder driftet av uavhengige, KYC-verifiserte datasenteroperatører. Vi publiserer tjenesten; den underliggende datakraften er desentralisert.

I henhold til personvernforordningen (GDPR) i EU og UK GDPR i Storbritannia, og bare i den svært begrensede grad noe av informasjonen under er «personopplysninger», er CumulusVPNs driftsselskap behandlingsansvarlig. Det rettslige grunnlaget vi støtter oss på, er vår berettigede interesse (artikkel 6(1)(f)) i å tilby en fungerende VPN som er motstandsdyktig mot misbruk, og — for betalinger — oppfyllelse av tjenesten du ber om (artikkel 6(1)(b)). Fordi tjenesten er utformet for å være anonym, sitter vi i de fleste tilfeller ikke på noen data som kan knyttes til deg i det hele tatt.

3. Hva vi IKKE samler inn

Vi vil være tydelige, fordi de fleste VPN-er gjemmer bort dette. CumulusVPN samler ikke inn, logger eller lagrer noe av følgende:

• Navnet ditt, e-postadressen din, telefonnummeret ditt, eller noen som helst kontoopplysninger — det finnes ingen kontoer.
• IP-adressen du kobler til fra, i noen varig logg.
• Nettstedene, domenene eller tjenestene du kobler til.
• DNS-oppslagene dine (DNS løses for deg gjennom tunnelen og registreres ikke).
• Innholdet, tidspunktet eller størrelsen på trafikken din, i noen varig database.
• En båndbreddehistorikk, økthistorikk eller historikk over tilkoblingstidspunkter knyttet til deg.
• Reklame-ID-er fra enheten (IDFA / GAID) — vi verken ber om eller bruker disse.
• Posisjonsdata fra enheten din (GPS, presis eller omtrentlig). Landet du kobler til gjennom er ditt eget valg av server, ikke en avlesning av posisjonen til enheten din.
• Kontakter, bilder, filer, mikrofon, kamera eller noen sensor på enheten.

Vi bruker ikke tredjeparts reklamenettverk, og vi bruker ikke analyseverktøy som bygger en profil av deg (som ad-tech-SDK-er). Appene leveres uten atferdssporing.

Nettstedene våre (cumulusvpn.com og vpn.cumulusvpn.com) bruker Cloudflare Web Analytics, en informasjonskapselfri, aggregert målingstjeneste: den setter ingen informasjonskapsler, lagrer ingenting på enheten din, og kan ikke identifisere eller profilere enkeltbesøkende. Den forteller oss sidevisninger, ikke personer. Appene inneholder ingen analyseverktøy av noe slag.

4. Hva som teknisk sett er involvert (og hvorfor det ikke blir en profil av deg)

En VPN kan ikke fungere uten at noe data passerer gjennom den i sanntid. Her er alt sammen, og hvorfor ingenting av det blir en registrering om deg.

4.1 Den offentlige nøkkelen din (pseudonym identifikator)

Enheten din genererer et WireGuard-nøkkelpar lokalt ved første oppstart. Den private nøkkelen forlater aldri enheten din — ikke engang til oss. Bare den offentlige nøkkelen sendes til en gateway, slik at den kan rute den krypterte tunnelen din. En offentlig nøkkel er en 32-byte, tilfeldig utseende verdi. Den er ikke knyttet til navnet ditt, e-posten din eller maskinvaren din, og du kan generere den på nytt når som helst. Den er et pseudonym, ikke en identitet.

4.2 Peer-tilstand i minnet på gatewayen

Mens du er tilkoblet, holder gatewayen — kun i flyktig minne (RAM) — det minimum som trengs for å rute pakker: den offentlige nøkkelen din, den midlertidige interne tunnel-IP-en tildelt den (f.eks. 10.8.x.y), og en byte-teller som brukes til å håndheve hastighetsnivået ditt. Denne tilstanden blir aldri skrevet til disk, sendes ikke til noen sentral server, og slettes når gateway-prosessen starter på nytt eller du kobler fra. Det bygges ingen historisk logg av den.

4.3 Den reelle IP-adressen din, forbigående

For å transportere trafikken din må gatewayen nødvendigvis se IP-adressen tilkoblingen din kommer fra, i selve øyeblikket, på nettverkslaget — slik fungerer enhver internettserver. CumulusVPN logger ikke denne adressen til noe varig lager, og knytter den ikke til nettlesingen din. Når økten din avsluttes, blir den ikke beholdt.

4.4 DNS

DNS-oppslag løses på dine vegne gjennom den krypterte tunnelen, slik at det lokale nettverket ditt og internettleverandøren din ikke kan se dem. Vi fører ingen logger over DNS-oppslag.

4.5 Hvordan appen din når gatewayene

Appen din oppdager gatewayer og leser statusen deres ved å kalle hver gateways styrings-API direkte. Disse svarene er signert med gatewayens ed25519-nøkkel og verifisert av appen, slik at manipulering oppdages selv om selve styringskanalen er en vanlig, ukryptert forbindelse — integritetsgarantien kommer fra signaturen, ikke fra et sertifikat. Den faktiske internetttrafikken din er separat og er ende-til-ende-kryptert av WireGuard mellom enheten din og gatewayen.

4.6 Hva gateway-operatører kan og ikke kan se

Gatewayer kjører på Flux-datasenternoder. Som ved enhver VPN-utgang kan en operatør som observerer sin egen server se krypterte strømmemetadata i sanntid (at en peer sender trafikk), men ikke en varig logg vi lager, og ikke innholdet i tunnelen. For brukere som ikke vil at én enkelt server skal se både IP-en og målet deres, tilbyr CumulusVPN en valgfri multi-hop-modus: trafikken din rutes gjennom to gatewayer, slik at ingen enkelt server ser både hvem du er og hvor du skal. Multi-hop er av som standard og er beskrevet ærlig i appen.

5. Betalinger (kun hvis du oppgraderer til premium)

CumulusVPN har et gratisnivå som verken krever betaling eller identifiserende informasjon.

Hvis du velger å oppgradere til premium (høyere hastighet), betaler du i kryptovalutaen FLUX på Flux' offentlige blokkjede. Viktige punkter:

• Betaling skjer på web eller desktop, ikke inne i mobilappene. Mobilappene inneholder ingen kjøpsskjerm; de viser bare gjeldende nivå.
• Du sender FLUX fra din egen lommebok til vår publiserte betalingsadresse, sammen med et kort notat avledet fra den offentlige nøkkelen din, slik at nettverket kan kreditere riktig nøkkel. Vi samler ikke inn kortnumre, fakturaadresser eller navn.
• Blokkjedetransaksjoner er offentlige av natur. Alle, oss inkludert, kan se i den offentlige hovedboken at en betaling av et gitt beløp ble gjort til adressen vår med et gitt notat. Denne hovedboken driftes av Flux-blokkjeden, ikke av oss. Vi knytter ikke den transaksjonen til din virkelige identitet, og notatet er avledet enveis fra den offentlige nøkkelen din — det avslører verken nøkkelen eller trafikken din. Vær oppmerksom på at det å publisere en transaksjon til en offentlig blokkjede i sin natur er offentlig; behandle personvernet til lommeboken din deretter.
• Rettigheten (om en nøkkel er premium, og til når) beregnes deterministisk ut fra den offentlige blokkjeden og knyttes kun til den offentlige nøkkelen. Vi lagrer ingen egen kundefaktureringspost med navnet ditt i, fordi vi ikke har navnet ditt.

Hvis du senere bruker en fiat-betalingsmulighet i appen, tilbudt via Apples App Store eller Google Play (skulle vi legge til én), behandles den transaksjonen av Apple eller Google under deres egne personvernerklæringer; vi mottar kun bekreftelsen som trengs for å gi premium, ikke betalingskortdataene dine.

6. Support og frivillig kontakt

Hvis du sender oss en e-post (for support eller en misbruksmelding), mottar vi det du skriver i den e-posten — for eksempel e-postadressen din og teksten i meldingen din. Vi bruker den kun til å svare deg, og beholder den ikke lenger enn nødvendig for å løse saken. Du er ikke pålagt å identifisere deg for å bruke tjenesten; det er frivillig å kontakte support.

Valgfrie krasjrapporter du selv slår på: hvis — og bare hvis — du uttrykkelig aktiverer krasjrapportering, kan en krasjrapport med tekniske diagnoseopplysninger (som appversjon, enhetsmodell, OS-versjon og et stack trace) sendes for å hjelpe oss med å rette feil. Dette er av som standard, inneholder ingen nettlesingsaktivitet, og kan slås av når som helst.

7. Informasjonskapsler og nettstedet

CumulusVPN-nettstedet (cumulusvpn.com) er et statisk nettsted som brukes til nedlastinger, dokumentasjon, betalingssiden, og hosting av vårt signerte serverkatalog. Det bruker ikke reklameinformasjonskapsler eller tredjeparts atferdssporing. Eventuelle informasjonskapsler som brukes er utelukkende funksjonelle (for eksempel for å huske lyst/mørkt tema).

8. Datadeling og utlevering

Vi selger, leier ikke ut, eller handler med personopplysninger — vi har i praksis ingen å selge.

Fordi vi ikke fører aktivitetslogger og ingen brukeridentiteter, har vi ingenting å utlevere som svar på en dataforespørsel om en brukers nettlesing. Mottar vi en rettsgyldig forespørsel fra politi eller domstol, kan vi bare gi den informasjonen vi faktisk sitter på, som ikke omfatter brukeridentiteter, nettleserhistorikk, DNS-oppslag eller trafikkinnhold, fordi disse registreringene ikke finnes. Der det er lovlig og hensiktsmessig, har vi til hensikt å publisere en åpenhetsrapport som beskriver mottatte forespørsler.

Vi overfører ikke brukerprofiler til annonsører, datameglere eller analyseleverandører, fordi vi ikke bygger brukerprofiler.

9. Internasjonale overføringer

CumulusVPN er et globalt nettverk av gatewayer. Når du kobler til, går trafikken din ut fra landet til serveren du velger. Fordi vi ikke samler personopplysninger i en sentral database, finnes det ingen grenseoverskridende overføring av et personopplysningslager å beskytte. Valget av utgangsland er ditt eget og gjøres på nytt for hver økt.

10. Dine rettigheter (GDPR / UK GDPR / CCPA og lignende)

Avhengig av hvor du bor, kan du ha rett til å få innsyn i, rette, slette eller overføre personopplysningene dine, til å motsette deg eller begrense behandlingen, og (i California) til å få vite hva som samles inn og til ikke å bli diskriminert for å utøve disse rettighetene. Fordi tjenesten er anonym:

• Innsyn / dataportabilitet: Vi sitter som regel ikke på personopplysninger knyttet til deg som vi kan gi ut. Har du sendt en e-post til support, kan du be om en kopi av den korrespondansen.
• Sletting: Det finnes ingenting knyttet til identiteten din som vi kan slette fra gatewayer; peer-tilstanden er allerede flyktig og finnes kun i RAM, og tømmes ved frakobling/omstart. Du kan slette nøkkelen din på enheten din når som helst, noe som fullstendig kutter den pseudonyme koblingen.
• Ikke selge / ikke dele: Vi selger eller deler ikke personopplysninger, så det er ingenting å reservere seg mot.

For å utøve noen av disse rettighetene, send en e-post til info@cumulusvpn.com. Vi kan være ute av stand til å identifisere deg i våre (ikke-eksisterende) registre, nettopp fordi tjenesten er anonym — det er en del av designet, ikke en unnvikelse. Du har også rett til å klage til ditt lokale datatilsyn.

11. Barn

CumulusVPN retter seg ikke mot barn under 13 år (eller minstealderen for digitalt samtykke i ditt land). Vi samler ikke bevisst inn personopplysninger fra barn. Fordi vi ikke samler identifiserende data fra noen, kan vi ikke fastslå en brukers alder; tjenesten er ment for et allment publikum og markedsføres ikke mot barn.

12. Sikkerhet

Trafikken er ende-til-ende-kryptert mellom enheten din og gatewayen ved hjelp av WireGuard®-protokollen (moderne, revidert kryptografi). Den private nøkkelen din forlater aldri enheten din. Peer-tilstanden på serversiden holdes kun i minnet. Appen når hver gateways styrings-API over en direkte forbindelse hvis svar er ed25519-signert og verifisert av appen, slik at ektheten til serverkatalogen og gatewaysvarene beskyttes av digitale signaturer i stedet for av et transportsertifikat.

13. Endringer i denne erklæringen

Hvis vi endrer denne erklæringen, oppdaterer vi datoen «Sist oppdatert» over og publiserer den nye versjonen på cumulusvpn.com/privacy. Vesentlige endringer blir fremhevet. Fordi vi ikke fører noen e-postliste, er nettstedet den autoritative kilden for den gjeldende erklæringen.

WireGuard er et registrert varemerke tilhørende Jason A. Donenfeld. CumulusVPN er et uavhengig prosjekt og er verken godkjent av eller tilknyttet WireGuard-prosjektet.