Политика конфиденциальности

CumulusVPN — это децентрализованный VPN-сервис. Эта политика простым языком объясняет, что именно мы собираем, а что нет. Она короткая, потому что сервис спроектирован так, чтобы собирать почти ничего. Если какое-то утверждение здесь окажется неверным — это ошибка, которую мы исправим: архитектура публично описана на cumulusvpn.com и в нашем исходном коде.

Контакт по вопросам приватности и запросам данных: info@cumulusvpn.com
Жалобы на злоупотребления: info@cumulusvpn.com

---

1. Краткое содержание (вся политика на одном экране)

• Без аккаунта. Без email. Без пароля. Без номера телефона. Ты никогда не сообщаешь нам свою личность.
• Никаких логов активности. Мы не записываем в какое-либо постоянное хранилище сайты, которые ты посещаешь, твои DNS-запросы, содержимое трафика, историю использования канала или временные метки подключений.
• Твоя идентичность — это криптографический ключ, сгенерированный на твоём собственном устройстве. Мы никогда не видим твой приватный ключ. Мы видим только публичный ключ — строку, выглядящую случайной и никак с тобой не связанную.
• Шлюзы хранят состояние пира только в оперативной памяти. Когда сервер перезапускается, это состояние исчезает. Не существует базы данных трафика, которую можно было бы изъять, запросить по повестке или из которой можно было бы допустить утечку.
• Платежи необязательны и совершаются в криптовалюте FLUX в публичном блокчейне. Мы не управляем этим блокчейном, не принимаем данные карт и никогда не узнаём твоё имя из платежа.
• Никаких трекеров, никаких рекламных SDK, никакой аналитики, которая тебя идентифицирует. Приложения не содержат стороннего рекламного кода или кода поведенческого отслеживания.
• Мы не занимаемся бизнесом на данных. У нас нет пользовательских данных на продажу, и мы не продаём данные.

2. Кто мы

CumulusVPN («мы», «нас») — это VPN-сервис, которым управляет команда CumulusVPN, построенный на децентрализованной облачной сети Flux (runonflux.io). Выходные VPN-серверы («шлюзы») работают как контейнеризированные приложения на дата-центровых узлах Flux, которыми управляют независимые операторы дата-центров, прошедшие проверку KYC. Мы публикуем сервис; лежащие в его основе вычислительные мощности децентрализованы.

Для целей Общего регламента по защите данных ЕС/Великобритании (GDPR), в той очень ограниченной степени, в которой какие-либо из приведённых ниже сведений являются «персональными данными», оператором данных выступает юридическое лицо, управляющее CumulusVPN. Правовым основанием, на которое мы опираемся, является наш законный интерес (статья 6(1)(f)) в предоставлении работоспособного, устойчивого к злоупотреблениям VPN, а для платежей — исполнение запрошенной тобой услуги (статья 6(1)(b)). Поскольку сервис спроектирован анонимным, в большинстве случаев у нас вообще нет данных, которые можно было бы связать с тобой.

3. Что мы НЕ собираем

Мы хотим сказать об этом прямо, потому что большинство VPN прячут эту информацию. CumulusVPN не собирает, не логирует и не хранит ничего из следующего:

• Твоё имя, адрес email, номер телефона или какие-либо учётные данные — аккаунтов не существует.
• Твой исходный IP-адрес в каком-либо постоянном логе.
• Сайты, домены или сервисы, к которым ты подключаешься.
• Твои DNS-запросы (DNS разрешается для тебя через туннель и не записывается).
• Содержимое, время или объём твоего трафика в какой-либо постоянной базе данных.
• Историю использования канала, историю сессий или историю временных меток подключений, привязанную к тебе.
• Рекламные идентификаторы устройства (IDFA / GAID) — мы их не запрашиваем и не используем.
• Данные о местоположении с твоего устройства (GPS, точные или приблизительные). Страна, через которую ты подключаешься, — это твой выбор сервера, а не показание местоположения твоего устройства.
• Контакты, фотографии, файлы, микрофон, камеру или какие-либо датчики устройства.

Мы не используем сторонние рекламные сети и не используем аналитические продукты, которые строят твой профиль (например, рекламные SDK). Приложения поставляются без трекеров поведения.

Наши сайты (cumulusvpn.com и vpn.cumulusvpn.com) используют Cloudflare Web Analytics — сервис агрегированной статистики без cookie: он не устанавливает cookie, ничего не сохраняет на твоём устройстве и не может идентифицировать или профилировать отдельных посетителей. Он сообщает нам количество просмотров страниц, а не людей. Приложения не содержат никакой аналитики.

4. Что технически задействовано (и почему это не превращается в твой профиль)

VPN не может работать без того, чтобы через него в реальном времени проходили какие-то данные. Вот все они — и почему ни одни из них не становятся записью о тебе.

4.1 Твой публичный ключ (псевдонимный идентификатор)

Твоё устройство локально генерирует пару ключей WireGuard при первом запуске. Приватный ключ никогда не покидает твоё устройство — даже ради нас. Только публичный ключ отправляется на шлюз, чтобы он мог маршрутизировать твой зашифрованный туннель. Публичный ключ — это 32-байтовое значение, выглядящее случайным. Он не привязан к твоему имени, email или оборудованию, и ты можешь перегенерировать его в любой момент. Это псевдоним, а не идентичность.

4.2 Состояние пира в памяти шлюза

Пока ты подключён, шлюз хранит — только в энергозависимой памяти (RAM) — минимум, необходимый для маршрутизации пакетов: твой публичный ключ, временный внутренний IP туннеля, назначенный ему (например, 10.8.x.y), и счётчик байт, используемый для применения твоего тарифа скорости. Это состояние никогда не записывается на диск, не отправляется на какой-либо центральный сервер и стирается при перезапуске процесса шлюза или при твоём отключении. На его основе не строится никакой исторический лог.

4.3 Твой реальный IP-адрес — мимолётно

Чтобы передавать твой трафик, шлюз неизбежно видит IP-адрес, с которого приходит твоё соединение, в момент подключения, на сетевом уровне — так работает любой сервер в интернете. CumulusVPN не логирует этот адрес в каком-либо постоянном хранилище и не связывает его с твоим сёрфингом. Когда сессия заканчивается, он не сохраняется.

4.4 DNS

DNS-запросы разрешаются от твоего имени через зашифрованный туннель, так что твоя локальная сеть и интернет-провайдер их не видят. Мы не храним логи DNS-запросов.

4.5 Как твоё приложение обращается к шлюзам

Твоё приложение обнаруживает шлюзы и считывает их статус, напрямую обращаясь к управляющему API каждого шлюза. Эти ответы подписаны ключом ed25519 шлюза и проверяются приложением, поэтому любая подмена обнаруживается, даже несмотря на то, что сам управляющий канал — это обычное соединение: гарантия целостности обеспечивается подписью, а не сертификатом. Твой реальный интернет-трафик отделён от этого и шифруется end-to-end с помощью WireGuard между твоим устройством и шлюзом.

4.6 Что операторы шлюзов могут и не могут увидеть

Шлюзы работают на дата-центровых узлах Flux. Как и на любом VPN-выходе, оператор, наблюдающий за своим собственным сервером, может видеть метаданные зашифрованного потока в реальном времени (что пир отправляет трафик), но не постоянный лог, который создаём мы, и не содержимое туннеля. Для пользователей, которые не хотят, чтобы один сервер видел одновременно их IP и пункт назначения, CumulusVPN предлагает опциональный режим multi-hop: твой трафик маршрутизируется через два шлюза, так что ни один отдельный сервер не видит одновременно, кто ты и куда направляешься. Multi-hop по умолчанию отключён и честно описан в приложении.

5. Платежи (только если ты оформляешь апгрейд до премиума)

У CumulusVPN есть бесплатный тариф, для которого не требуется ни оплата, ни какая-либо идентифицирующая информация.

Если ты решишь оформить апгрейд до премиума (более высокая скорость), ты платишь в криптовалюте FLUX в публичном блокчейне Flux. Важные моменты:

• Оплата происходит через веб или десктоп, а не внутри мобильных приложений. Мобильные приложения не содержат экрана покупки — они только показывают твой текущий тариф.
• Ты отправляешь FLUX со своего собственного кошелька на наш опубликованный платёжный адрес, добавляя короткую memo-запись, производную от твоего публичного ключа, чтобы сеть могла зачислить оплату нужному ключу. Мы не собираем номера карт, платёжные адреса или имена.
• Транзакции в блокчейне публичны по своей природе. Любой, включая нас, может увидеть в публичном реестре, что платёж определённой суммы был совершён на наш адрес с определённой memo-записью. Этим реестром управляет блокчейн Flux, а не мы. Мы не связываем эту транзакцию с твоей реальной личностью, а memo-запись получена из твоего публичного ключа необратимым образом — она не раскрывает ни твой ключ, ни твой трафик. Пожалуйста, пойми, что публикация транзакции в публичном блокчейне по своей сути является публичным действием — учитывай это, заботясь о приватности своего кошелька.
• Право доступа (является ли ключ премиум-ключом и до какого момента) вычисляется детерминированно на основе публичного блокчейна и привязано только к публичному ключу. Мы не храним отдельную платёжную запись клиента с твоим именем в ней, потому что у нас нет твоего имени.

Если впоследствии ты воспользуешься опцией оплаты в фиатной валюте внутри приложения через App Store Apple или Google Play (если мы её добавим), такая транзакция обрабатывается Apple или Google по их собственным политикам конфиденциальности; мы получаем только подтверждение, необходимое для предоставления премиума, а не данные твоей платёжной карты.

6. Поддержка и добровольное обращение

Если ты напишешь нам на email (для поддержки или жалобы на злоупотребление), мы получаем всё, что ты укажешь в этом письме — например, твой адрес email и текст сообщения. Мы используем это только для того, чтобы ответить тебе, и храним не дольше, чем нужно для решения вопроса. Тебе не нужно раскрывать свою личность, чтобы пользоваться сервисом; обращение в поддержку добровольно.

Необязательные отчёты о сбоях по явному согласию: если — и только если — ты явно включишь отправку отчётов о сбоях, отчёт с технической диагностической информацией (например, версия приложения, модель устройства, версия ОС и трассировка стека) может быть отправлен, чтобы помочь нам исправить ошибки. Эта функция по умолчанию отключена, не содержит данных о твоём сёрфинге и может быть отключена в любой момент.

7. Cookie и сайт

Сайт CumulusVPN (cumulusvpn.com) — это статический сайт, который используется для загрузок, документации, страницы оплаты и размещения нашего подписанного каталога серверов. Он не использует рекламные cookie или сторонние трекеры поведения. Любые используемые cookie строго функциональны (например, для запоминания светлой/тёмной темы).

8. Передача и раскрытие данных

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные — у нас по сути нет данных для продажи.

Поскольку мы не храним ни логов активности, ни идентичностей пользователей, нам нечего передавать в ответ на запрос данных о сёрфинге пользователя. Если мы получим юридически обоснованный запрос от правоохранительных органов или суда, мы можем предоставить только те сведения, которыми реально располагаем, — а они не включают идентичности пользователей, историю сёрфинга, DNS-запросы или содержимое трафика, потому что таких записей не существует. Там, где это законно и уместно, мы намерены публиковать отчёт о прозрачности с описанием полученных запросов.

Мы не передаём профили пользователей рекламодателям, брокерам данных или поставщикам аналитики, потому что мы не строим профили пользователей.

9. Международная передача данных

CumulusVPN — это глобальная сеть шлюзов. Когда ты подключаешься, твой трафик выходит из страны сервера, который ты выбираешь. Поскольку мы не собираем персональные данные в централизованную базу данных, не существует трансграничной передачи хранилища персональных данных, которую нужно было бы защищать. Выбор страны выхода принадлежит тебе и делается заново в каждой сессии.

10. Твои права (GDPR / UK GDPR / CCPA и аналогичные)

В зависимости от места твоего проживания у тебя могут быть права на доступ, исправление, удаление или перенос своих персональных данных, на возражение против обработки или её ограничение, а (в Калифорнии) — право знать, что собирается, и не подвергаться дискриминации за использование этих прав. Поскольку сервис анонимен:

• Доступ / перенос данных: как правило, у нас нет персональных данных, связанных с тобой, которые можно было бы предоставить. Если ты писал в поддержку по email, ты можешь запросить копию этой переписки.
• Удаление: на шлюзах нет ничего, привязанного к твоей личности, что нам нужно было бы удалять; состояние пира и так эфемерно, хранится только в оперативной памяти и очищается при отключении или перезапуске. Ты можешь удалить свой ключ на устройстве в любой момент, что полностью разрывает псевдонимную связь.
• Отказ от продажи / передачи данных: мы не продаём и не передаём персональные данные, поэтому отказываться не от чего.

Чтобы воспользоваться любым правом, напиши на info@cumulusvpn.com. Мы можем быть не в состоянии идентифицировать тебя в наших (несуществующих) записях именно потому, что сервис анонимен, — это особенность архитектуры, а не уклонение от ответственности. У тебя также есть право подать жалобу в местный орган по защите данных.

11. Дети

CumulusVPN не предназначен для детей младше 13 лет (или минимального возраста цифрового согласия в твоей стране). Мы сознательно не собираем персональные данные от детей. Поскольку мы не собираем идентифицирующие данные ни от кого, мы не можем определить возраст пользователя; сервис предназначен для широкой аудитории и не продвигается детям.

12. Безопасность

Трафик шифруется end-to-end между твоим устройством и шлюзом с использованием протокола WireGuard® (современная, проверенная аудитом криптография). Твой приватный ключ никогда не покидает твоё устройство. Состояние пира на стороне сервера хранится только в памяти. Приложение обращается к управляющему API каждого шлюза через прямое соединение, ответы в котором подписаны ed25519 и проверяются приложением, поэтому подлинность каталога серверов и ответов шлюзов защищена цифровыми подписями, а не транспортным сертификатом.

13. Изменения в этой политике

Если мы изменим эту политику, мы обновим дату «Последнее обновление» выше и опубликуем новую версию на cumulusvpn.com/privacy. Существенные изменения будут выделены отдельно. Поскольку мы не ведём список рассылки, сайт является авторитетным источником актуальной политики.

WireGuard — зарегистрированный товарный знак Jason A. Donenfeld. CumulusVPN — независимый проект, не одобренный и не аффилированный с проектом WireGuard.