Polityka prywatności

CumulusVPN to zdecentralizowana usługa VPN. Ta polityka wyjaśnia prostym językiem dokładnie to, co zbieramy i czego nie zbieramy. Jest krótka, ponieważ usługa została zbudowana tak, by nie zbierać niemal niczego. Jeśli którekolwiek stwierdzenie tutaj okaże się błędne, to błąd, który naprawimy — architektura jest publicznie opisana na cumulusvpn.com oraz w naszym kodzie źródłowym.

Kontakt w sprawach prywatności i wniosków o dane: info@cumulusvpn.com
Zgłoszenia nadużyć: info@cumulusvpn.com

---

1. Podsumowanie (cała polityka na jednym ekranie)

• Bez konta. Bez e-maila. Bez hasła. Bez numeru telefonu. Nigdy nie podajesz nam swojej tożsamości.
• Żadnych logów aktywności. Nie zapisujemy odwiedzanych przez ciebie stron, zapytań DNS, zawartości twojego ruchu, historii przepustowości ani znaczników czasu połączeń w żadnym trwałym magazynie danych.
• Twoja tożsamość to klucz kryptograficzny, generowany na twoim własnym urządzeniu. Nigdy nie widzimy twojego klucza prywatnego. Widzimy wyłącznie klucz publiczny — losowo wyglądający ciąg znaków niepowiązany z tobą.
• Bramki przechowują stan połączeń wyłącznie w RAM. Gdy serwer się restartuje, ten stan znika. Nie ma bazy danych o ruchu, którą można by przejąć, wezwać do ujawnienia czy z której mogłoby coś wyciec.
• Płatności są opcjonalne i realizowane w kryptowalucie FLUX na publicznym blockchainie. Nie prowadzimy tego blockchaina, nie przyjmujemy danych kart płatniczych i nigdy nie poznajemy twojego imienia ani nazwiska z płatności.
• Żadnych trackerów, żadnych reklamowych SDK, żadnej analityki, która cię identyfikuje. Aplikacje nie zawierają kodu reklamowego ani śledzącego zachowania użytkowników od podmiotów trzecich.
• Nie jesteśmy firmą działającą na danych. Nie mamy danych użytkowników do sprzedania i nie sprzedajemy danych.

2. Kim jesteśmy

CumulusVPN („my”, „nas”) to usługa VPN prowadzona przez zespół CumulusVPN, zbudowana na zdecentralizowanej sieci chmurowej Flux (runonflux.io). Serwery wyjściowe VPN („bramki”) działają jako skonteneryzowane aplikacje na węzłach centrów danych Flux, prowadzonych przez niezależnych operatorów zweryfikowanych w procesie KYC. My publikujemy usługę; leżąca u jej podstaw moc obliczeniowa jest zdecentralizowana.

Na potrzeby unijnego ogólnego rozporządzenia o ochronie danych osobowych (RODO) oraz brytyjskiego UK GDPR, w bardzo ograniczonym zakresie, w jakim którakolwiek z poniższych informacji stanowi „dane osobowe”, podmiot prowadzący CumulusVPN jest administratorem danych. Podstawą prawną, na którą się powołujemy, jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na zapewnieniu działającego, odpornego na nadużycia VPN, a w przypadku płatności — wykonanie usługi, o którą wnioskujesz (art. 6 ust. 1 lit. b). Ponieważ usługa została zaprojektowana jako anonimowa, w większości przypadków nie posiadamy żadnych danych, które dałoby się z tobą powiązać.

3. Czego NIE zbieramy

Chcemy być tu jednoznaczni, bo większość VPN-ów to ukrywa. CumulusVPN nie zbiera, nie loguje ani nie przechowuje żadnej z poniższych rzeczy:

• Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani żadnych danych logowania do konta — bo kont po prostu nie ma.
• Twojego adresu IP źródłowego w żadnym trwałym logu.
• Stron internetowych, domen ani usług, z którymi się łączysz.
• Twoich zapytań DNS (DNS jest rozwiązywany dla ciebie przez tunel i nie jest zapisywany).
• Zawartości, czasu ani rozmiaru twojego ruchu, w żadnej trwałej bazie danych.
• Historii przepustowości, historii sesji ani historii znaczników czasu połączeń, powiązanej z tobą.
• Reklamowych identyfikatorów urządzenia (IDFA / GAID) — nie żądamy ich ani z nich nie korzystamy.
• Danych lokalizacyjnych z twojego urządzenia (GPS, dokładnych ani przybliżonych). Kraj, przez który się łączysz, to twój wybór serwera, a nie odczyt lokalizacji twojego urządzenia.
• Kontaktów, zdjęć, plików, mikrofonu, kamery ani żadnego czujnika urządzenia.

Nie korzystamy z sieci reklamowych podmiotów trzecich ani z narzędzi analitycznych, które budują twój profil (takich jak SDK ad-techowe). Aplikacje są dostarczane bez trackerów behawioralnych.

Nasze strony internetowe (cumulusvpn.com i vpn.cumulusvpn.com) korzystają z Cloudflare Web Analytics — bezcookiesowej, zagregowanej usługi pomiarowej: nie ustawia ona żadnych plików cookie, nic nie zapisuje na twoim urządzeniu i nie może zidentyfikować ani sprofilować pojedynczych odwiedzających. Mówi nam o liczbie odsłon, nie o ludziach. Aplikacje nie zawierają żadnej analityki.

4. Co jest technicznie zaangażowane (i dlaczego nie tworzy to twojego profilu)

VPN nie może działać bez pewnych danych przepływających przez niego w czasie rzeczywistym. Oto wszystkie z nich — i dlaczego żadne nie staje się zapisem o tobie.

4.1 Twój klucz publiczny (identyfikator pseudonimowy)

Twoje urządzenie generuje lokalnie parę kluczy WireGuard przy pierwszym uruchomieniu. Klucz prywatny nigdy nie opuszcza twojego urządzenia — nawet w naszym kierunku. Tylko klucz publiczny jest wysyłany do bramki, aby mogła poprowadzić twój zaszyfrowany tunel. Klucz publiczny to 32-bajtowa, losowo wyglądająca wartość. Nie jest powiązany z twoim imieniem i nazwiskiem, e-mailem ani sprzętem, i możesz go w każdej chwili wygenerować ponownie. To pseudonim, nie tożsamość.

4.2 Stan połączenia w pamięci bramki

Gdy jesteś połączony, bramka przechowuje — wyłącznie w pamięci ulotnej (RAM) — minimum potrzebne do trasowania pakietów: twój klucz publiczny, przypisany mu tymczasowy wewnętrzny adres IP tunelu (np. 10.8.x.y) oraz licznik bajtów służący do egzekwowania twojej warstwy prędkości. Ten stan nigdy nie jest zapisywany na dysku, nie jest wysyłany do żadnego centralnego serwera i jest kasowany, gdy proces bramki się restartuje albo gdy się rozłączasz. Nie powstaje z niego żaden historyczny log.

4.3 Twój prawdziwy adres IP, przejściowo

Aby przenosić twój ruch, bramka z konieczności widzi adres IP, z którego przychodzi twoje połączenie — w danej chwili, na poziomie warstwy sieciowej — tak działa każdy serwer internetowy. CumulusVPN nie zapisuje tego adresu w żadnym trwałym magazynie i nie kojarzy go z twoim przeglądaniem. Gdy twoja sesja się kończy, adres nie jest zachowywany.

4.4 DNS

Zapytania DNS są rozwiązywane w twoim imieniu przez zaszyfrowany tunel, dzięki czemu twoja sieć lokalna i dostawca internetu ich nie widzą. Nie przechowujemy logów zapytań DNS.

4.5 Jak twoja aplikacja łączy się z bramkami

Twoja aplikacja wykrywa bramki i odczytuje ich status, wywołując bezpośrednio API kontrolne każdej bramki. Te odpowiedzi są podpisane kluczem ed25519 bramki i weryfikowane przez aplikację, więc manipulacja zostaje wykryta, mimo że sam kanał kontrolny to zwykłe połączenie — gwarancja integralności pochodzi z podpisu, nie z certyfikatu. Twój faktyczny ruch internetowy jest oddzielny i jest szyfrowany end-to-end przez WireGuard między twoim urządzeniem a bramką.

4.6 Co mogą, a czego nie mogą zobaczyć operatorzy bramek

Bramki działają na węzłach centrów danych Flux. Jak przy każdym węźle wyjściowym VPN, operator obserwujący własny serwer może zobaczyć zaszyfrowane metadane przepływu w czasie rzeczywistym (że dany klucz wysyła ruch), ale nie zobaczy trwałego logu tworzonego przez nas ani zawartości tunelu. Dla użytkowników, którzy nie chcą, aby jeden serwer widział jednocześnie ich adres IP i ich cel, CumulusVPN oferuje opcjonalny tryb multi-hop: twój ruch jest kierowany przez dwie bramki, tak aby żaden pojedynczy serwer nie widział jednocześnie tego, kim jesteś, i tego, dokąd zmierzasz. Multi-hop jest domyślnie wyłączony i jest rzetelnie opisany w aplikacji.

5. Płatności (tylko jeśli ulepszasz do premium)

CumulusVPN ma darmową warstwę, która nie wymaga żadnej płatności ani żadnych informacji identyfikujących.

Jeśli zdecydujesz się ulepszyć do premium (wyższa prędkość), płacisz w kryptowalucie FLUX na publicznym blockchainie Flux. Ważne informacje:

• Płatność odbywa się w przeglądarce lub na komputerze, nie wewnątrz aplikacji mobilnych. Aplikacje mobilne nie zawierają ekranu zakupu; pokazują wyłącznie twoją aktualną warstwę.
• Wysyłasz FLUX z własnego portfela na nasz opublikowany adres płatności, dołączając krótką notatkę wyprowadzoną z twojego klucza publicznego, aby sieć mogła uznać właściwy klucz. Nie zbieramy numerów kart, adresów rozliczeniowych ani imion i nazwisk.
• Transakcje blockchainowe są z natury publiczne. Każdy, także my, może zobaczyć w publicznym rejestrze, że na nasz adres wpłynęła płatność określonej kwoty z podaną notatką. Ten rejestr jest prowadzony przez blockchain Flux, nie przez nas. Nie łączymy tej transakcji z twoją rzeczywistą tożsamością, a notatka jest wyprowadzona jednokierunkowo z twojego klucza publicznego — nie ujawnia ani twojego klucza, ani twojego ruchu. Miej na uwadze, że publikowanie transakcji w publicznym blockchainie jest z natury jawne; odpowiednio traktuj prywatność swojego portfela.
• Uprawnienie (czy dany klucz ma status premium i do kiedy) jest obliczane deterministycznie na podstawie publicznego blockchaina i powiązane wyłącznie z kluczem publicznym. Nie przechowujemy osobnego rekordu rozliczeniowego klienta z twoim imieniem i nazwiskiem, bo go nie znamy.

Jeśli w przyszłości skorzystasz z opcji płatności w walucie fiducjarnej w aplikacji, udostępnianej przez Apple App Store lub Google Play (jeśli taką dodamy), transakcja ta jest przetwarzana przez Apple lub Google zgodnie z ich własnymi politykami prywatności; otrzymujemy jedynie potwierdzenie potrzebne do przyznania premium, a nie dane twojej karty płatniczej.

6. Pomoc i dobrowolny kontakt

Jeśli wyślesz nam e-mail (w sprawie pomocy technicznej albo zgłoszenia nadużycia), otrzymujemy to, co w nim umieścisz — na przykład twój adres e-mail i treść wiadomości. Wykorzystujemy to wyłącznie, aby ci odpowiedzieć, i przechowujemy nie dłużej, niż to konieczne do rozwiązania sprawy. Nie musisz się identyfikować, aby korzystać z usługi; kontakt z pomocą jest dobrowolny.

Opcjonalne raporty o awariach (opt-in): tylko jeśli wyraźnie włączysz raportowanie awarii, raport zawierający dane diagnostyczne (takie jak wersja aplikacji, model urządzenia, wersja systemu operacyjnego i stos wywołań) może zostać wysłany, by pomóc nam naprawiać błędy. Jest to domyślnie wyłączone, nie zawiera żadnej aktywności przeglądania i można to wyłączyć w każdej chwili.

7. Pliki cookie i strona internetowa

Strona CumulusVPN (cumulusvpn.com) to statyczna witryna służąca do pobierania aplikacji, dokumentacji, strony płatności oraz hostowania naszego podpisanego katalogu serwerów. Nie używa plików cookie reklamowych ani trackerów behawioralnych podmiotów trzecich. Wszelkie używane pliki cookie są ściśle funkcjonalne (na przykład zapamiętują jasny/ciemny motyw).

8. Udostępnianie i ujawnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych — w zasadzie nie mamy żadnych do sprzedania.

Ponieważ nie przechowujemy żadnych logów aktywności ani tożsamości użytkowników, nie mamy nic do wydania w odpowiedzi na wniosek o dane dotyczący przeglądania przez użytkownika. Jeśli otrzymamy prawnie ważny wniosek organów ścigania lub sądu, możemy dostarczyć wyłącznie informacje, które faktycznie posiadamy — a to nie obejmuje tożsamości użytkowników, historii przeglądania, zapytań DNS ani zawartości ruchu, ponieważ takie zapisy nie istnieją. Tam, gdzie jest to zgodne z prawem i uzasadnione, zamierzamy publikować raport przejrzystości opisujący otrzymane wnioski.

Nie przekazujemy profili użytkowników reklamodawcom, brokerom danych ani dostawcom narzędzi analitycznych, ponieważ nie tworzymy profili użytkowników.

9. Transfery międzynarodowe

CumulusVPN to globalna sieć bramek. Gdy się łączysz, twój ruch wychodzi z kraju serwera, który wybierzesz. Ponieważ nie zbieramy danych osobowych w żadnej centralnej bazie danych, nie istnieje transgraniczny transfer zbioru danych osobowych, który trzeba by chronić. Wybór kraju wyjściowego należy do ciebie i jest dokonywany na nowo przy każdej sesji.

10. Twoje prawa (RODO / UK GDPR / CCPA i podobne przepisy)

W zależności od miejsca zamieszkania możesz mieć prawo do dostępu, poprawiania, usunięcia lub przeniesienia swoich danych osobowych, do sprzeciwu wobec przetwarzania lub jego ograniczenia, a (w Kalifornii) do informacji o tym, co jest zbierane, i do niedyskryminowania za korzystanie z tych praw. Ponieważ usługa jest anonimowa:

• Dostęp / przenoszalność: co do zasady nie posiadamy żadnych powiązanych z tobą danych osobowych, które moglibyśmy udostępnić. Jeśli pisałeś do pomocy technicznej, możesz poprosić o kopię tej korespondencji.
• Usunięcie: nie ma nic powiązanego z twoją tożsamością, co moglibyśmy usunąć z bramek; stan połączenia i tak jest ulotny, istnieje wyłącznie w RAM i znika po rozłączeniu lub restarcie. W każdej chwili możesz usunąć swój klucz na urządzeniu, co całkowicie zrywa pseudonimowe powiązanie.
• Zakaz sprzedaży / zakaz udostępniania: nie sprzedajemy ani nie udostępniamy danych osobowych, więc nie ma z czego zrezygnować.

Aby skorzystać z któregokolwiek z tych praw, napisz na info@cumulusvpn.com. Możemy nie być w stanie zidentyfikować cię w naszych (nieistniejących) rejestrach właśnie dlatego, że usługa jest anonimowa — to celowe rozwiązanie, a nie unik. Masz też prawo złożyć skargę do lokalnego organu ochrony danych osobowych.

11. Dzieci

CumulusVPN nie jest kierowany do dzieci poniżej 13 roku życia (lub minimalnego wieku zgody cyfrowej obowiązującego w twoim kraju). Świadomie nie zbieramy danych osobowych od dzieci. Ponieważ od nikogo nie zbieramy danych identyfikujących, nie jesteśmy w stanie ustalić wieku użytkownika; usługa jest przeznaczona dla ogółu odbiorców i nie jest kierowana do dzieci w ramach marketingu.

12. Bezpieczeństwo

Ruch jest szyfrowany end-to-end między twoim urządzeniem a bramką za pomocą protokołu WireGuard® (nowoczesna, audytowana kryptografia). Twój klucz prywatny nigdy nie opuszcza twojego urządzenia. Stan połączenia po stronie serwera jest przechowywany wyłącznie w pamięci. Aplikacja łączy się z API kontrolnym każdej bramki przez bezpośrednie połączenie, którego odpowiedzi są podpisane ed25519 i weryfikowane przez aplikację, dzięki czemu autentyczność katalogu serwerów i odpowiedzi bramek jest chroniona podpisami cyfrowymi, a nie certyfikatem transportowym.

13. Zmiany tej polityki

Jeśli zmienimy tę politykę, zaktualizujemy powyższą datę „Ostatnia aktualizacja” i opublikujemy nową wersję na cumulusvpn.com/privacy. Istotne zmiany zostaną wyróżnione. Ponieważ nie prowadzimy listy mailingowej, strona internetowa jest wiążącym źródłem aktualnej polityki.

WireGuard jest zarejestrowanym znakiem towarowym Jasona A. Donenfelda. CumulusVPN jest niezależnym projektem i nie jest popierany ani powiązany z projektem WireGuard.