Privacybeleid

CumulusVPN is een gedecentraliseerde VPN-dienst. Dit beleid legt in gewone taal precies uit wat we wel en niet verzamelen. Het is kort omdat de dienst zo is gebouwd dat hij bijna niets verzamelt. Als een bewering hier ooit onjuist blijkt, is dat een fout die we zullen herstellen — de architectuur staat openbaar beschreven op cumulusvpn.com en in onze broncode.

Contact voor privacyvragen en gegevensverzoeken: info@cumulusvpn.com
Misbruikmeldingen: info@cumulusvpn.com

---

1. Samenvatting (het hele beleid in één scherm)

• Geen account. Geen e-mail. Geen wachtwoord. Geen telefoonnummer. Je geeft ons nooit je identiteit.
• Geen activiteitenlogs. We leggen niet vast welke websites je bezoekt, je DNS-verzoeken, de inhoud van je verkeer, je bandbreedtegeschiedenis of verbindingstijdstempels, in geen enkele blijvende opslag.
• Je identiteit is een cryptografische sleutel, gegenereerd op je eigen apparaat. We zien nooit je privésleutel. We zien alleen ooit een publieke sleutel, een willekeurig ogende tekenreeks zonder link naar jou.
• Gateways bewaren peer-status alleen in RAM. Wanneer een server herstart, is die status weg. Er is geen verkeersdatabase om in beslag te nemen, te dagvaarden of te lekken.
• Betalen is optioneel en gebeurt in de cryptovaluta FLUX op een publieke blockchain. We beheren de blockchain niet, nemen geen kaartgegevens aan, en komen via een betaling nooit je naam te weten.
• Geen trackers, geen advertentie-SDK's, geen analytics die jou identificeren. De apps bevatten geen advertentiecode of gedragsvolgcode van derden.
• We zijn geen databedrijf. We hebben geen gebruikersdata om te verkopen, en we verkopen geen data.

2. Wie we zijn

CumulusVPN (“we”, “ons”) is een VPN-dienst, beheerd door het CumulusVPN-team, gebouwd op het gedecentraliseerde cloudnetwerk van Flux (runonflux.io). VPN-exitservers (“gateways”) draaien als gecontaineriseerde apps op Flux-datacenternodes, beheerd door onafhankelijke, KYC-geverifieerde datacenteroperators. Wij publiceren de dienst; de onderliggende rekenkracht is gedecentraliseerd.

Voor de toepassing van de EU-/VK-Algemene Verordening Gegevensbescherming (AVG) is CumulusVPN, voor zover onderstaande informatie in zeer beperkte mate “persoonsgegevens” is, de verwerkingsverantwoordelijke. De rechtsgrond waarop we ons beroepen is ons gerechtvaardigd belang (artikel 6, lid 1, onder f) bij het leveren van een werkende, misbruikbestendige VPN, en — voor betalingen — de uitvoering van de door jou gevraagde dienst (artikel 6, lid 1, onder b). Omdat de dienst is ontworpen om anoniem te zijn, hebben we in de meeste gevallen helemaal geen gegevens die aan jou te koppelen zijn.

3. Wat we NIET verzamelen

We willen hier expliciet over zijn, want de meeste VPN's verstoppen dit. CumulusVPN verzamelt, logt of slaat geen van het volgende op:

• Je naam, e-mailadres, telefoonnummer of accountgegevens — er zijn geen accounts.
• Je oorspronkelijke IP-adres, in enige blijvende log.
• De websites, domeinen of diensten waarmee je verbindt.
• Je DNS-verzoeken (DNS wordt voor je opgelost via de tunnel en niet vastgelegd).
• De inhoud, timing of grootte van je verkeer, in enige blijvende database.
• Een bandbreedtegeschiedenis, sessiegeschiedenis of geschiedenis van verbindingstijdstempels die aan jou is gekoppeld.
• Reclame-identificatoren van je apparaat (IDFA / GAID) — we vragen of gebruiken ze niet.
• Locatiegegevens van je apparaat (GPS, precies of grof). Het land waar je via verbindt, is je serverkeuze, niet een uitlezing van de locatie van je apparaat.
• Contacten, foto's, bestanden, microfoon, camera, of enige sensor van je apparaat.

We gebruiken geen advertentienetwerken van derden, en we gebruiken geen analyticsproducten die een profiel van je opbouwen (zoals ad-tech-SDK's). De apps worden geleverd zonder gedragsvolgers.

Onze websites (cumulusvpn.com en vpn.cumulusvpn.com) gebruiken Cloudflare Web Analytics, een cookieloze, geaggregeerde meetdienst: er worden geen cookies geplaatst, er wordt niets op je apparaat opgeslagen, en individuele bezoekers kunnen niet worden geïdentificeerd of geprofileerd. Het levert ons paginatellingen, geen mensen. De apps bevatten geen enkele vorm van analytics.

4. Wat er technisch bij komt kijken (en waarom dat geen profiel van jou wordt)

Een VPN kan niet functioneren zonder dat er in realtime wat data doorheen gaat. Hier is alles daarvan, en waarom niets ervan een vastlegging over jou wordt.

4.1 Je publieke sleutel (pseudonieme identificator)

Je apparaat genereert bij de eerste start lokaal een WireGuard-sleutelpaar. De privésleutel verlaat nooit je apparaat — zelfs niet naar ons. Alleen de publieke sleutel wordt naar een gateway gestuurd, zodat die je versleutelde tunnel kan routeren. Een publieke sleutel is een 32 byte grote, willekeurig ogende waarde. Hij is niet gekoppeld aan je naam, e-mail of hardware, en je kunt hem op elk moment opnieuw genereren. Het is een pseudoniem, geen identiteit.

4.2 Peer-status in het geheugen op de gateway

Terwijl je verbonden bent, houdt de gateway — alleen in vluchtig geheugen (RAM) — het minimum bij dat nodig is om pakketten te routeren: je publieke sleutel, het tijdelijke interne tunnel-IP dat eraan is toegewezen (bijv. 10.8.x.y), en een byte-teller die gebruikt wordt om je snelheidslaag te handhaven. Deze status wordt nooit naar schijf geschreven, niet naar een centrale server gestuurd, en gewist zodra het gateway-proces herstart of jij de verbinding verbreekt. Er wordt geen historische log uit opgebouwd.

4.3 Je echte IP-adres, tijdelijk

Om je verkeer te vervoeren ziet de gateway noodzakelijkerwijs het IP-adres waar je verbinding vandaan komt, op dat moment, op netwerklaagniveau — zo werkt elke internetserver. CumulusVPN legt dit adres niet vast in enige blijvende opslag en koppelt het niet aan je surfgedrag. Als je sessie eindigt, wordt het niet bewaard.

4.4 DNS

DNS-opzoekingen worden namens jou opgelost via de versleutelde tunnel, zodat je lokale netwerk en provider ze niet kunnen zien. We houden geen logs van DNS-verzoeken bij.

4.5 Hoe je app de gateways bereikt

Je app ontdekt gateways en leest hun status door rechtstreeks de control-API van elke gateway aan te roepen. Die antwoorden zijn ondertekend met de ed25519-sleutel van de gateway en worden geverifieerd door de app, zodat manipulatie wordt opgemerkt, ook al is het control-kanaal zelf een onversleutelde verbinding — de integriteitsgarantie komt van de handtekening, niet van een certificaat. Je eigenlijke internetverkeer staat hier los van en is end-to-end versleuteld door WireGuard, tussen je apparaat en de gateway.

4.6 Wat gateway-operators wel en niet kunnen zien

Gateways draaien op Flux-datacenternodes. Zoals bij elke VPN-exit kan een operator die zijn eigen server observeert realtime versleutelde flow-metadata zien (dat een peer verkeer verstuurt), maar geen door ons aangemaakte blijvende log, en niet de inhoud van de tunnel. Voor gebruikers die niet willen dat één enkele server zowel hun IP als hun bestemming ziet, biedt CumulusVPN een optionele multi-hop-modus: je verkeer wordt via twee gateways gerouteerd, zodat geen enkele server zowel weet wie je bent als waar je heen gaat. Multi-hop staat standaard uit en wordt eerlijk beschreven in de app.

5. Betalingen (alleen als je upgradet naar premium)

CumulusVPN heeft een gratis laag waarvoor geen betaling en geen identificerende informatie nodig is.

Als je ervoor kiest te upgraden naar premium (hogere snelheid), betaal je in de cryptovaluta FLUX op de publieke Flux-blockchain. Belangrijke punten:

• Betalen gebeurt op het web of desktop, niet in de mobiele apps. De mobiele apps bevatten geen aankoopscherm; ze tonen alleen je huidige laag.
• Je stuurt FLUX vanuit je eigen wallet naar ons gepubliceerde betaaladres, samen met een kort memo afgeleid van je publieke sleutel, zodat het netwerk de juiste sleutel kan crediteren. We verzamelen geen kaartnummers, factuuradressen of namen.
• Blockchaintransacties zijn van nature openbaar. Iedereen, ook wij, kan op het openbare grootboek zien dat een betaling van een bepaald bedrag naar ons adres is gegaan met een gegeven memo. Dat grootboek wordt beheerd door de Flux-blockchain, niet door ons. We koppelen die transactie niet aan je identiteit in de echte wereld, en het memo is eenrichtings afgeleid van je publieke sleutel — het onthult je sleutel of je verkeer niet. Besef dat het publiceren van een transactie op een publieke blockchain inherent openbaar is; behandel de privacy van je wallet dienovereenkomstig.
• Het recht (of een sleutel premium is en tot wanneer) wordt deterministisch berekend uit de publieke blockchain en is alleen gekoppeld aan de publieke sleutel. We bewaren geen apart factuurgegeven met jouw naam erin, omdat we je naam niet hebben.

Als je later een in-app fiat-betaaloptie gebruikt die via Apples App Store of Google Play wordt aangeboden (mocht die er komen), wordt die transactie door Apple of Google verwerkt volgens hun eigen privacybeleid; wij ontvangen alleen de bevestiging die nodig is om premium toe te kennen, niet je betaalkaartgegevens.

6. Support en vrijwillig contact

Als je ons mailt (voor support of een misbruikmelding), ontvangen we wat je ook in die e-mail zet — bijvoorbeeld je e-mailadres en de tekst van je bericht. We gebruiken het alleen om je te antwoorden en bewaren het niet langer dan nodig om de kwestie op te lossen. Je bent niet verplicht jezelf te identificeren om de dienst te gebruiken; contact opnemen met support is vrijwillig.

Optionele, opt-in crashrapporten: alleen als je crashrapportage expliciet inschakelt, kan een crashrapport met technische diagnostische informatie (zoals app-versie, apparaatmodel, OS-versie en een stack trace) worden verstuurd om ons te helpen bugs op te lossen. Dit staat standaard uit, bevat geen browse-activiteit, en kan op elk moment worden uitgeschakeld.

7. Cookies en de website

De CumulusVPN-website (cumulusvpn.com) is een statische site voor downloads, documentatie, de betaalpagina en het hosten van onze gesigneerde serverdirectory. Ze gebruikt geen advertentiecookies of gedragsvolgers van derden. Eventuele gebruikte cookies zijn strikt functioneel (bijvoorbeeld om het licht/donker-thema te onthouden).

8. Delen en openbaar maken van gegevens

We verkopen, verhuren of verhandelen geen persoonsgegevens — we hebben in wezen niets te verkopen.

Omdat we geen activiteitenlogs en geen gebruikersidentiteiten bijhouden, hebben we niets af te geven in antwoord op een gegevensverzoek over het surfgedrag van een gebruiker. Als we een rechtsgeldig verzoek van wetshandhaving of een rechtbank ontvangen, kunnen we alleen de informatie verstrekken die we daadwerkelijk bezitten, en dat omvat geen gebruikersidentiteiten, browsegeschiedenis, DNS-verzoeken of verkeersinhoud, omdat die gegevens niet bestaan. Waar wettelijk toegestaan en passend, zijn we van plan een transparantierapport te publiceren over ontvangen verzoeken.

We dragen geen gebruikersprofielen over aan adverteerders, databrokers of analyticsleveranciers, omdat we geen gebruikersprofielen opbouwen.

9. Internationale overdrachten

CumulusVPN is een wereldwijd netwerk van gateways. Wanneer je verbindt, verlaat je verkeer via het land van de server die jij kiest. Omdat we geen persoonsgegevens verzamelen in een centrale database, is er geen grensoverschrijdende overdracht van een persoonsgegevensopslag om te beschermen. De keuze van het exitland is aan jou en wordt elke sessie opnieuw gemaakt.

10. Jouw rechten (AVG / UK GDPR / CCPA en vergelijkbare)

Afhankelijk van waar je woont, kun je rechten hebben op inzage, correctie, verwijdering of overdraagbaarheid van je persoonsgegevens, op bezwaar tegen of beperking van verwerking, en (in Californië) om te weten wat er wordt verzameld en om niet gediscrimineerd te worden voor het uitoefenen van deze rechten. Omdat de dienst anoniem is:

• Inzage / overdraagbaarheid: We hebben over het algemeen geen aan jou gekoppelde persoonsgegevens om te verstrekken. Heb je de support gemaild, dan kun je om een kopie van die correspondentie vragen.
• Verwijdering: Er is niets aan jouw identiteit gekoppeld dat we van gateways kunnen verwijderen; peer-status is toch al vluchtig en alleen-RAM en wordt gewist bij verbreken/herstarten. Je kunt je sleutel op je apparaat op elk moment verwijderen, waardoor de pseudonieme koppeling volledig wordt verbroken.
• Niet-verkopen / niet-delen: We verkopen of delen geen persoonsgegevens, dus is er niets om je voor af te melden.

Om een recht uit te oefenen, mail je naar info@cumulusvpn.com. Mogelijk kunnen we je in onze (niet-bestaande) gegevens niet identificeren, juist omdat de dienst anoniem is — dat is het ontwerp, geen ontwijking. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

11. Kinderen

CumulusVPN richt zich niet op kinderen onder de 13 jaar (of de minimumleeftijd voor digitale toestemming in jouw land). We verzamelen niet bewust persoonsgegevens van kinderen. Omdat we van niemand identificerende gegevens verzamelen, kunnen we de leeftijd van een gebruiker niet vaststellen; de dienst is bedoeld voor een algemeen publiek en wordt niet aan kinderen vermarkt.

12. Beveiliging

Verkeer wordt end-to-end versleuteld tussen je apparaat en de gateway met het WireGuard®-protocol (moderne, geauditeerde cryptografie). Je privésleutel verlaat nooit je apparaat. Serverside peer-status wordt alleen in het geheugen bewaard. De app bereikt de control-API van elke gateway via een directe verbinding waarvan de antwoorden ed25519-ondertekend zijn en door de app worden geverifieerd, zodat de authenticiteit van de serverdirectory en gatewayantwoorden wordt beschermd door digitale handtekeningen in plaats van door een transportcertificaat.

13. Wijzigingen in dit beleid

Als we dit beleid wijzigen, werken we de datum “Laatst bijgewerkt” hierboven bij en plaatsen we de nieuwe versie op cumulusvpn.com/privacy. Wezenlijke wijzigingen worden gemarkeerd. Omdat we geen mailinglijst bijhouden, is de website de gezaghebbende bron voor het huidige beleid.

WireGuard is een geregistreerd handelsmerk van Jason A. Donenfeld. CumulusVPN is een onafhankelijk project en wordt niet onderschreven door of geassocieerd met het WireGuard-project.