Политика конфиденциальности

CumulusVPN — это децентрализованный VPN-сервис. Эта политика простым языком объясняет, что именно мы собираем, а что нет. Она короткая, потому что сервис спроектирован так, чтобы собирать почти ничего. Если какое-то утверждение здесь окажется неверным — это ошибка, которую мы исправим: архитектура публично описана на cumulusvpn.com и в нашем исходном коде.

Контакт по вопросам приватности и запросам данных: info@cumulusvpn.com
Жалобы на злоупотребления: info@cumulusvpn.com

---

1. Краткое содержание (вся политика на одном экране)

• Без аккаунта. Без email. Без пароля. Без номера телефона. Ты никогда не сообщаешь нам свою личность.
• Никаких логов активности. Мы не записываем в какое-либо постоянное хранилище сайты, которые ты посещаешь, твои DNS-запросы, содержимое трафика, историю использования канала или временные метки подключений.
• Твоя идентичность — это криптографический ключ, сгенерированный на твоём собственном устройстве. Мы никогда не видим твой приватный ключ. Мы видим только публичный ключ — строку, выглядящую случайной и никак с тобой не связанную.
• Шлюзы хранят состояние пира только в оперативной памяти. Когда сервер перезапускается, это состояние исчезает. Не существует базы данных трафика, которую можно было бы изъять, запросить по повестке или из которой можно было бы допустить утечку.
• Платежи необязательны. Ты можешь заплатить криптовалютой FLUX в публичном блокчейне либо картой, Apple Pay или Google Pay через Stripe, Apple или Google. Мы не управляем блокчейном, никогда не обрабатываем и не храним данные твоей карты и никогда не узнаём твоё имя из платежа.
• Никаких трекеров, никаких рекламных SDK, никакой аналитики, которая тебя идентифицирует. Приложения не содержат стороннего рекламного кода или кода поведенческого отслеживания.
• Мы не занимаемся бизнесом на данных. У нас нет пользовательских данных на продажу, и мы не продаём данные.

2. Кто мы

CumulusVPN («мы», «нас») — это VPN-сервис, которым управляет команда CumulusVPN, построенный на децентрализованной облачной сети Flux (runonflux.io). Выходные VPN-серверы («шлюзы») работают как контейнеризированные приложения на дата-центровых узлах Flux, которыми управляют независимые операторы дата-центров, прошедшие проверку KYC. Мы публикуем сервис; лежащие в его основе вычислительные мощности децентрализованы.

Для целей Общего регламента по защите данных ЕС/Великобритании (GDPR), в той очень ограниченной степени, в которой какие-либо из приведённых ниже сведений являются «персональными данными», оператором данных выступает юридическое лицо, управляющее CumulusVPN. Правовым основанием, на которое мы опираемся, является наш законный интерес (статья 6(1)(f)) в предоставлении работоспособного, устойчивого к злоупотреблениям VPN, а для платежей — исполнение запрошенной тобой услуги (статья 6(1)(b)). Поскольку сервис спроектирован анонимным, в большинстве случаев у нас вообще нет данных, которые можно было бы связать с тобой.

3. Что мы НЕ собираем

Мы хотим сказать об этом прямо, потому что большинство VPN прячут эту информацию. CumulusVPN не собирает, не логирует и не хранит ничего из следующего:

• Твоё имя, адрес email, номер телефона или какие-либо учётные данные — аккаунтов не существует.
• Твой исходный IP-адрес в каком-либо постоянном логе.
• Сайты, домены или сервисы, к которым ты подключаешься.
• Твои DNS-запросы (DNS разрешается для тебя через туннель и не записывается).
• Содержимое, время или объём твоего трафика в какой-либо постоянной базе данных.
• Историю использования канала, историю сессий или историю временных меток подключений, привязанную к тебе.
• Рекламные идентификаторы устройства (IDFA / GAID) — мы их не запрашиваем и не используем.
• Данные о местоположении с твоего устройства (GPS, точные или приблизительные). Страна, через которую ты подключаешься, — это твой выбор сервера, а не показание местоположения твоего устройства.
• Контакты, фотографии, файлы, микрофон, камеру или какие-либо датчики устройства.

Мы не используем сторонние рекламные сети и не используем аналитические продукты, которые строят твой профиль (например, рекламные SDK). Приложения поставляются без трекеров поведения.

Наши сайты (cumulusvpn.com и vpn.cumulusvpn.com) используют Cloudflare Web Analytics — сервис агрегированной статистики без cookie: он не устанавливает cookie, ничего не сохраняет на твоём устройстве и не может идентифицировать или профилировать отдельных посетителей. Он сообщает нам количество просмотров страниц, а не людей. Приложения не содержат никакой аналитики.

4. Что технически задействовано (и почему это не превращается в твой профиль)

VPN не может работать без того, чтобы через него в реальном времени проходили какие-то данные. Вот все они — и почему ни одни из них не становятся записью о тебе.

4.1 Твой публичный ключ (псевдонимный идентификатор)

Твоё устройство локально генерирует пару ключей WireGuard при первом запуске. Приватный ключ никогда не покидает твоё устройство — даже ради нас. Только публичный ключ отправляется на шлюз, чтобы он мог маршрутизировать твой зашифрованный туннель. Публичный ключ — это 32-байтовое значение, выглядящее случайным. Он не привязан к твоему имени, email или оборудованию, и ты можешь перегенерировать его в любой момент. Это псевдоним, а не идентичность.

4.2 Состояние пира в памяти шлюза

Пока ты подключён, шлюз хранит — только в энергозависимой памяти (RAM) — минимум, необходимый для маршрутизации пакетов: твой публичный ключ, временный внутренний IP туннеля, назначенный ему (например, 10.8.x.y), и счётчик байт, используемый для применения твоего тарифа скорости. Это состояние никогда не записывается на диск, не отправляется на какой-либо центральный сервер и стирается при перезапуске процесса шлюза или при твоём отключении. На его основе не строится никакой исторический лог.

4.3 Твой реальный IP-адрес — мимолётно

Чтобы передавать твой трафик, шлюз неизбежно видит IP-адрес, с которого приходит твоё соединение, в момент подключения, на сетевом уровне — так работает любой сервер в интернете. CumulusVPN не логирует этот адрес в каком-либо постоянном хранилище и не связывает его с твоим сёрфингом. Когда сессия заканчивается, он не сохраняется.

4.4 DNS

DNS-запросы разрешаются от твоего имени через зашифрованный туннель, так что твоя локальная сеть и интернет-провайдер их не видят. Мы не храним логи DNS-запросов.

4.5 Как твоё приложение обращается к шлюзам

Твоё приложение обнаруживает шлюзы и считывает их статус, напрямую обращаясь к управляющему API каждого шлюза. Эти ответы подписаны ключом ed25519 шлюза и проверяются приложением, поэтому любая подмена обнаруживается, даже несмотря на то, что сам управляющий канал — это обычное соединение: гарантия целостности обеспечивается подписью, а не сертификатом. Твой реальный интернет-трафик отделён от этого и шифруется end-to-end с помощью WireGuard между твоим устройством и шлюзом.

4.6 Что операторы шлюзов могут и не могут увидеть

Шлюзы работают на дата-центровых узлах Flux. Как и на любом VPN-выходе, оператор, наблюдающий за своим собственным сервером, может видеть метаданные зашифрованного потока в реальном времени (что пир отправляет трафик), но не постоянный лог, который создаём мы, и не содержимое туннеля. Для пользователей, которые не хотят, чтобы один сервер видел одновременно их IP и пункт назначения, CumulusVPN предлагает опциональный режим multi-hop: твой трафик маршрутизируется через два шлюза, так что ни один отдельный сервер не видит одновременно, кто ты и куда направляешься. Multi-hop по умолчанию отключён и честно описан в приложении.

5. Платежи (только если ты оформляешь апгрейд до премиума)

У CumulusVPN есть бесплатный тариф, для которого не требуется ни оплата, ни какая-либо идентифицирующая информация.

Если ты решишь оформить апгрейд до премиума (более высокая скорость), ты платишь в криптовалюте FLUX в публичном блокчейне Flux. Важные моменты:

• Оплата происходит через веб или десктоп, а не внутри мобильных приложений. Мобильные приложения не содержат экрана покупки — они только показывают твой текущий тариф.
• Ты можешь отправить FLUX из собственного кошелька на наш опубликованный платёжный адрес, добавив короткое memo, производное от твоего открытого ключа, чтобы сеть зачислила средства нужному ключу. Если же ты платишь картой или через магазин приложений, этот обработчик собирает такие данные согласно собственной политике конфиденциальности, а мы получаем только подтверждение. В любом случае мы не собираем номера карт, платёжные адреса или имена.
• Транзакции в блокчейне публичны по своей природе. Любой, включая нас, может увидеть в публичном реестре, что платёж определённой суммы был совершён на наш адрес с определённой memo-записью. Этим реестром управляет блокчейн Flux, а не мы. Мы не связываем эту транзакцию с твоей реальной личностью, а memo-запись получена из твоего публичного ключа необратимым образом — она не раскрывает ни твой ключ, ни твой трафик. Пожалуйста, пойми, что публикация транзакции в публичном блокчейне по своей сути является публичным действием — учитывай это, заботясь о приватности своего кошелька.
• Право на услугу (является ли ключ премиальным и до какого срока) вычисляется детерминированно из публичного блокчейна и привязано только к открытому ключу. Для платежей картой и внутри приложения мы дополнительно храним платёжный код и идентификатор транзакции обработчика, чтобы продления зачислялись нужному ключу. Мы не ведём отдельной платёжной записи с твоим именем, потому что у нас нет твоего имени.

Если ты оформляешь подписку через App Store от Apple или Google Play, эту операцию обрабатывает Apple или Google согласно их собственным политикам конфиденциальности; мы получаем только подтверждение, необходимое для выдачи премиума, а не данные твоей карты.

6. Поддержка и добровольное обращение

Если ты напишешь нам на email (для поддержки или жалобы на злоупотребление), мы получаем всё, что ты укажешь в этом письме — например, твой адрес email и текст сообщения. Мы используем это только для того, чтобы ответить тебе, и храним не дольше, чем нужно для решения вопроса. Тебе не нужно раскрывать свою личность, чтобы пользоваться сервисом; обращение в поддержку добровольно.

Необязательные отчёты о сбоях по явному согласию: если — и только если — ты явно включишь отправку отчётов о сбоях, отчёт с технической диагностической информацией (например, версия приложения, модель устройства, версия ОС и трассировка стека) может быть отправлен, чтобы помочь нам исправить ошибки. Эта функция по умолчанию отключена, не содержит данных о твоём сёрфинге и может быть отключена в любой момент.

7. Cookie и сайт

Сайт CumulusVPN (cumulusvpn.com) — это статический сайт, который используется для загрузок, документации, страницы оплаты и размещения нашего подписанного каталога серверов. Он не использует рекламные cookie или сторонние трекеры поведения. Любые используемые cookie строго функциональны (например, для запоминания светлой/тёмной темы).

8. Передача и раскрытие данных

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные — у нас по сути нет данных для продажи.

Поскольку мы не храним ни логов активности, ни идентичностей пользователей, нам нечего передавать в ответ на запрос данных о сёрфинге пользователя. Если мы получим юридически обоснованный запрос от правоохранительных органов или суда, мы можем предоставить только те сведения, которыми реально располагаем, — а они не включают идентичности пользователей, историю сёрфинга, DNS-запросы или содержимое трафика, потому что таких записей не существует. Там, где это законно и уместно, мы намерены публиковать отчёт о прозрачности с описанием полученных запросов.

Мы не передаём профили пользователей рекламодателям, брокерам данных или поставщикам аналитики, потому что мы не строим профили пользователей.

9. Международная передача данных

CumulusVPN — это глобальная сеть шлюзов. Когда ты подключаешься, твой трафик выходит из страны сервера, который ты выбираешь. Поскольку мы не собираем персональные данные в централизованную базу данных, не существует трансграничной передачи хранилища персональных данных, которую нужно было бы защищать. Выбор страны выхода принадлежит тебе и делается заново в каждой сессии.

10. Твои права (GDPR / UK GDPR / CCPA и аналогичные)

В зависимости от места твоего проживания у тебя могут быть права на доступ, исправление, удаление или перенос своих персональных данных, на возражение против обработки или её ограничение, а (в Калифорнии) — право знать, что собирается, и не подвергаться дискриминации за использование этих прав. Поскольку сервис анонимен:

• Доступ / перенос данных: как правило, у нас нет персональных данных, связанных с тобой, которые можно было бы предоставить. Если ты писал в поддержку по email, ты можешь запросить копию этой переписки.
• Удаление: на шлюзах нет ничего, привязанного к твоей личности, что нам нужно было бы удалять; состояние пира и так эфемерно, хранится только в оперативной памяти и очищается при отключении или перезапуске. Ты можешь удалить свой ключ на устройстве в любой момент, что полностью разрывает псевдонимную связь.
• Отказ от продажи / передачи данных: мы не продаём и не передаём персональные данные, поэтому отказываться не от чего.

Чтобы воспользоваться любым правом, напиши на info@cumulusvpn.com. Мы можем быть не в состоянии идентифицировать тебя в наших (несуществующих) записях именно потому, что сервис анонимен, — это особенность архитектуры, а не уклонение от ответственности. У тебя также есть право подать жалобу в местный орган по защите данных.

11. Дети

CumulusVPN не предназначен для детей младше 13 лет (или минимального возраста цифрового согласия в твоей стране). Мы сознательно не собираем персональные данные от детей. Поскольку мы не собираем идентифицирующие данные ни от кого, мы не можем определить возраст пользователя; сервис предназначен для широкой аудитории и не продвигается детям.

12. Безопасность

Трафик шифруется end-to-end между твоим устройством и шлюзом с использованием протокола WireGuard® (современная, проверенная аудитом криптография). Твой приватный ключ никогда не покидает твоё устройство. Состояние пира на стороне сервера хранится только в памяти. Приложение обращается к управляющему API каждого шлюза через прямое соединение, ответы в котором подписаны ed25519 и проверяются приложением, поэтому подлинность каталога серверов и ответов шлюзов защищена цифровыми подписями, а не транспортным сертификатом.

13. Изменения в этой политике

Если мы изменим эту политику, мы обновим дату «Последнее обновление» выше и опубликуем новую версию на cumulusvpn.com/privacy. Существенные изменения будут выделены отдельно. Поскольку мы не ведём список рассылки, сайт является авторитетным источником актуальной политики.

WireGuard — зарегистрированный товарный знак Jason A. Donenfeld. CumulusVPN — независимый проект, не одобренный и не аффилированный с проектом WireGuard.