Sera ya Faragha

CumulusVPN ni huduma ya VPN isiyo na kituo kimoja. Sera hii inaeleza, kwa lugha rahisi, ni nini hasa tunachokusanya na tusichokusanya. Ni fupi kwa sababu huduma imeundwa kukusanya karibu hakuna kitu. Ikiwa dai lolote hapa siku moja litakuwa si sahihi, hiyo itakuwa hitilafu tutakayoirekebisha — muundo umeelezwa hadharani kwenye cumulusvpn.com na kwenye msimbo wetu wa chanzo.

Wasiliana nasi kwa maswali ya faragha na maombi ya data: info@cumulusvpn.com
Ripoti za matumizi mabaya: info@cumulusvpn.com

---

1. Muhtasari (sera nzima kwenye skrini moja)

• Hakuna akaunti. Hakuna barua pepe. Hakuna nenosiri. Hakuna nambari ya simu. Hutupi kamwe utambulisho wako.
• Hakuna kumbukumbu za matumizi. Hatuandiki tovuti unazotembelea, maswali yako ya DNS, maudhui ya trafiki yako, historia yako ya matumizi ya data, au muda wa miunganisho kwenye hifadhi yoyote ya kudumu.
• Utambulisho wako ni ufunguo wa kikriptografia, uliotengenezwa kwenye kifaa chako mwenyewe. Hatuoni kamwe ufunguo wako wa faragha. Tunaona ufunguo wa umma pekee, ambao ni mfuatano unaoonekana wa nasibu bila uhusiano nawe.
• Malango huhifadhi hali ya muunganisho kwenye RAM pekee. Seva inapoanzishwa upya, hali hiyo hupotea. Hakuna hifadhidata ya trafiki ya kukamatwa, kuombwa kisheria, au kuvuja.
• Malipo si ya lazima na hufanywa kwa sarafu ya kripto ya FLUX kwenye mnyororo wa vizuizi wa umma. Hatuendeshi mnyororo huo wa vizuizi, hatuchukui maelezo ya kadi, na hatujui kamwe jina lako kutokana na malipo.
• Hakuna vifuatiliaji, hakuna SDK za matangazo, hakuna uchambuzi unaokutambua. Programu hazina msimbo wowote wa matangazo wa wahusika wengine au wa kufuatilia tabia.
• Sisi si biashara ya data. Hatuna data ya watumiaji ya kuuza, na hatuuzi data.

2. Sisi ni nani

CumulusVPN (“sisi”, “wetu”) ni huduma ya VPN inayoendeshwa na timu ya CumulusVPN, iliyojengwa kwenye mtandao wa wingu usio na kituo kimoja wa Flux (runonflux.io). Seva za kutokea za VPN (“malango”) hufanya kazi kama programu za kontena kwenye nodi za vituo vya data vya Flux zinazoendeshwa na waendeshaji huru wa vituo vya data waliothibitishwa kwa KYC. Sisi tunachapisha huduma; uwezo wa kompyuta wa msingi hauna kituo kimoja.

Kwa madhumuni ya Kanuni Kuu ya Ulinzi wa Data ya EU/Uingereza (GDPR), kwa kiwango kidogo sana ambacho taarifa yoyote hapa chini ni “data binafsi”, chombo kinachoendesha CumulusVPN ndicho mdhibiti wa data. Msingi wa kisheria tunaotegemea ni maslahi yetu halali (Kifungu 6(1)(f)) katika kutoa VPN inayofanya kazi na inayostahimili matumizi mabaya, na — kwa malipo — utekelezaji wa huduma unayoiomba (Kifungu 6(1)(b)). Kwa sababu huduma imeundwa kuwa isiyojulikana, mara nyingi hatuna data yoyote inayoweza kuunganishwa na wewe kabisa.

3. HATUKUSANYI Nini

Tunataka kuwa wazi, kwa sababu VPN nyingi huficha hili. CumulusVPN haikusanyi, kuweka kumbukumbu, au kuhifadhi lolote kati ya yafuatayo:

• Jina lako, anwani ya barua pepe, nambari ya simu, au maelezo yoyote ya kuingia kwenye akaunti — hakuna akaunti.
• Anwani yako ya IP ya asili kwenye kumbukumbu yoyote ya kudumu.
• Tovuti, majina ya vikoa, au huduma unazounganishwa nazo.
• Maswali yako ya DNS (DNS hutatuliwa kwa niaba yako kupitia kichuguu na hairekodiwi).
• Maudhui, muda, au ukubwa wa trafiki yako, kwenye hifadhidata yoyote ya kudumu.
• Historia ya matumizi ya data, historia ya vipindi, au historia ya muda wa miunganisho iliyounganishwa nawe.
• Vitambulisho vya matangazo vya kifaa (IDFA / GAID) — hatuombi wala kuvitumia.
• Data ya mahali kutoka kwenye kifaa chako (GPS, sahihi au ya jumla). Nchi unayounganishwa kupitia ni chaguo lako la seva, si usomaji wa mahali ulipo kifaa chako.
• Anwani za mawasiliano, picha, faili, kipaza sauti, kamera, au kihisi kingine chochote cha kifaa.

Hatutumii mitandao ya matangazo ya wahusika wengine, wala hatutumii bidhaa za uchambuzi zinazojenga wasifu wako (kama vile SDK za teknolojia ya matangazo). Programu husambazwa bila vifuatiliaji vya tabia.

Tovuti zetu (cumulusvpn.com na vpn.cumulusvpn.com) hutumia Cloudflare Web Analytics, huduma ya kupima kwa jumla isiyotumia kuki: haiweki kuki, haihifadhi chochote kwenye kifaa chako, na haiwezi kutambua au kuweka wasifu wa wageni binafsi. Inatuambia idadi ya kurasa, si watu. Programu hazina uchambuzi wa aina yoyote.

4. Kinachohusika Kiufundi (na Kwa Nini Si Wasifu Wako)

VPN haiwezi kufanya kazi bila data fulani kupita ndani yake wakati halisi. Hii ndiyo yote, na kwa nini hakuna sehemu yake inayokuwa kumbukumbu kukuhusu.

4.1 Ufunguo Wako wa Umma (kitambulisho cha jina bandia)

Kifaa chako hutengeneza jozi ya funguo za WireGuard kwa njia ya ndani wakati wa uzinduzi wa kwanza. Ufunguo wa faragha haondoki kamwe kwenye kifaa chako — hata kwetu sisi. Ni ufunguo wa umma pekee unaotumwa kwenye lango ili liweze kuelekeza kichuguu chako kilichosimbwa kwa njia fiche. Ufunguo wa umma ni thamani ya baiti 32 inayoonekana ya nasibu. Hauhusiani na jina lako, barua pepe, au vifaa vyako, na unaweza kuutengeneza upya wakati wowote. Ni jina bandia, si utambulisho.

4.2 Hali ya Muunganisho kwenye Kumbukumbu ya Lango

Wakati umeunganishwa, lango huhifadhi — kwenye kumbukumbu ya muda (RAM) pekee — kiwango cha chini kinachohitajika kuelekeza pakiti: ufunguo wako wa umma, anwani ya ndani ya muda ya IP ya kichuguu iliyopewa (mfano, 10.8.x.y), na kihesabu cha baiti kinachotumika kutekeleza kiwango chako cha kasi. Hali hii haiandikwi kamwe kwenye diski, haitumwi kwenye seva yoyote kuu, na hufutwa mchakato wa lango unapoanzishwa upya au unapotenganisha. Hakuna kumbukumbu ya kihistoria inayojengwa kutoka kwayo.

4.3 Anwani Yako Halisi ya IP, kwa Muda Mfupi

Ili kubeba trafiki yako, lango huona lazima anwani ya IP ambayo muunganisho wako unatoka, wakati huo huo, kwenye tabaka la mtandao — hivi ndivyo seva yoyote ya intaneti inavyofanya kazi. CumulusVPN haiweki anwani hii kwenye hifadhi yoyote ya kudumu, wala haiihusishi na uvinjari wako. Kipindi chako kinapoisha, haihifadhiwi.

4.4 DNS

Utafutaji wa DNS hutatuliwa kwa niaba yako kupitia kichuguu kilichosimbwa kwa njia fiche ili mtandao wako wa karibu na mtoa huduma wa intaneti wasiweze kuuona. Hatuweki kumbukumbu za maswali ya DNS.

4.5 Jinsi Programu Yako Inavyofikia Malango

Programu yako hugundua malango na kusoma hali yake kwa kuita moja kwa moja API ya udhibiti ya kila lango. Majibu hayo yametiwa sahihi kwa ufunguo wa ed25519 wa lango na kuthibitishwa na programu, hivyo uchezaji wowote hugunduliwa hata ingawa kituo cha udhibiti chenyewe ni muunganisho wa kawaida — dhamana ya uadilifu inatoka kwenye sahihi, si kwenye cheti. Trafiki yako halisi ya intaneti ni tofauti na imesimbwa kwa njia fiche kutoka mwanzo hadi mwisho na WireGuard kati ya kifaa chako na lango.

4.6 Wanachoweza na Wasichoweza Kuona Waendeshaji wa Malango

Malango yanaendeshwa kwenye nodi za vituo vya data vya Flux. Kama kituo chochote cha kutokea cha VPN, mwendeshaji anayeangalia seva yake mwenyewe anaweza kuona data ya juu juu ya mtiririko iliyosimbwa kwa njia fiche wakati halisi (kwamba mteja anatuma trafiki), lakini si kumbukumbu ya kudumu tunayotengeneza, wala maudhui ya kichuguu. Kwa watumiaji wasiotaka seva moja ione anwani yao ya IP na unakoenda kwa wakati mmoja, CumulusVPN inatoa hali ya hiari ya multi-hop: trafiki yako huelekezwa kupitia malango mawili ili hakuna seva moja inayoona wewe ni nani na unakoenda kwa wakati mmoja. Multi-hop imezimwa kwa default na imeelezwa kwa uwazi kwenye programu.

5. Malipo (ikiwa tu unaboresha kuwa premium)

CumulusVPN ina kiwango cha bure ambacho hakihitaji malipo yoyote wala taarifa yoyote ya kutambulisha.

Ukichagua kuboresha kuwa premium (kasi ya juu zaidi), unalipa kwa sarafu ya kripto ya FLUX kwenye mnyororo wa vizuizi wa umma wa Flux. Mambo muhimu:

• Malipo hufanyika kwenye wavuti au kompyuta, si ndani ya programu za simu. Programu za simu hazina skrini ya kununua; zinaonyesha tu kiwango chako cha sasa.
• Unatuma FLUX kutoka pochi yako mwenyewe kwenda anwani yetu ya malipo iliyochapishwa, ukijumuisha ujumbe mfupi uliotokana na ufunguo wako wa umma ili mtandao uweze kutambua ufunguo sahihi. Hatukusanyi namba za kadi, anwani za malipo, au majina.
• Miamala ya mnyororo wa vizuizi ni ya umma kwa asili yake. Yeyote, hata sisi, anaweza kuona kwenye rekodi ya hadharani kwamba malipo ya kiasi fulani yalifanywa kwenda anwani yetu na ujumbe fulani. Rekodi hiyo inaendeshwa na mnyororo wa vizuizi wa Flux, si sisi. Hatuunganishi muamala huo na utambulisho wako wa kweli, na ujumbe hutokana na ufunguo wako wa umma kwa njia isiyoweza kurudishwa — hauonyeshi ufunguo wako wala trafiki yako. Tafadhali elewa kwamba kuchapisha muamala kwenye mnyororo wa vizuizi wa umma ni jambo la umma kiasili; shughulikia faragha ya pochi yako ipasavyo.
• Uhalali (kama ufunguo ni premium na hadi lini) unahesabiwa kwa uhakika kutoka kwenye mnyororo wa vizuizi wa umma na kuunganishwa na ufunguo wa umma pekee. Hatuhifadhi kumbukumbu tofauti ya malipo ya mteja yenye jina lako ndani, kwa sababu hatuna jina lako.

Ukitumia baadaye chaguo la malipo ya fedha za kawaida ndani ya programu linalotolewa kupitia App Store ya Apple au Google Play (kama tutaliongeza), muamala huo unashughulikiwa na Apple au Google chini ya sera zao za faragha; tunapokea uthibitisho tu unaohitajika kutoa premium, si data ya kadi yako ya malipo.

6. Msaada na Mawasiliano ya Hiari

Ukitutumia barua pepe (kwa msaada au ripoti ya matumizi mabaya), tunapokea chochote ulichoweka kwenye barua pepe hiyo — kwa mfano anwani yako ya barua pepe na maandishi ya ujumbe wako. Tunaitumia tu kukujibu na kuihifadhi si zaidi ya inavyohitajika kutatua jambo hilo. Hulazimiki kujitambulisha ili kutumia huduma; kuwasiliana na msaada ni jambo la hiari.

Ripoti za hiari za kuanguka, unazoziwezesha mwenyewe: ikiwa — na tu ikiwa — utawezesha waziwazi uripoti wa kuanguka, ripoti ya kuanguka yenye taarifa za kiufundi za utambuzi (kama toleo la programu, mfano wa kifaa, toleo la mfumo wa uendeshaji, na stack trace) inaweza kutumwa ili kutusaidia kurekebisha hitilafu. Hii imezimwa kwa default, haina shughuli yoyote ya uvinjari, na inaweza kuzimwa wakati wowote.

7. Kuki na Tovuti

Tovuti ya CumulusVPN (cumulusvpn.com) ni tovuti tuli inayotumika kwa upakuaji, hati, ukurasa wa malipo, na kuhifadhi saraka yetu ya seva iliyotiwa sahihi. Haitumii kuki za matangazo au vifuatiliaji vya tabia vya wahusika wengine. Kuki zozote zinazotumika ni za utendaji kabisa (kwa mfano kukumbuka mandhari angavu/giza).

8. Ushirikishaji na Ufichuzi wa Data

Hatuuzi, hatukodishi, wala hatubadilishani data binafsi — kimsingi hatuna yoyote ya kuuza.

Kwa sababu hatuweki kumbukumbu za matumizi wala utambulisho wa watumiaji, hatuna chochote cha kutoa kujibu ombi la data kuhusu uvinjari wa mtumiaji. Tukipokea ombi halali kisheria kutoka kwa vyombo vya utekelezaji wa sheria au mahakama, tunaweza kutoa tu taarifa tunayoshikilia kwa hakika, ambayo haijumuishi utambulisho wa watumiaji, historia ya uvinjari, maswali ya DNS, au maudhui ya trafiki, kwa sababu kumbukumbu hizo hazipo. Popote inapokuwa halali na inafaa, tunanuia kuchapisha ripoti ya uwazi inayoeleza maombi tuliyopokea.

Hatuhamishi wasifu wa watumiaji kwa watangazaji, wafanyabiashara wa data, au watoa huduma wa uchambuzi, kwa sababu hatujengi wasifu wa watumiaji.

9. Uhamishaji wa Kimataifa

CumulusVPN ni mtandao wa kimataifa wa malango. Unapounganisha, trafiki yako hutoka kwenye nchi ya seva unayochagua. Kwa sababu hatukusanyi data binafsi kwenye hifadhidata kuu, hakuna uhamishaji wa mipakani wa hifadhi ya data binafsi wa kulinda. Chaguo la nchi ya kutokea ni lako na hufanywa upya kila kipindi.

10. Haki Zako (GDPR / UK GDPR / CCPA na zinazofanana)

Kutegemea unapoishi, unaweza kuwa na haki za kufikia, kurekebisha, kufuta, au kuhamisha data yako binafsi, kupinga au kuzuia uchakataji, na (huko California) kujua kinachokusanywa na kutobaguliwa kwa kutumia haki hizi. Kwa sababu huduma haijulikani:

• Kufikia / uhamishaji: Kwa ujumla hatuna data binafsi iliyounganishwa nawe ya kutoa. Kama ulituma barua pepe kwa msaada, unaweza kuomba nakala ya mawasiliano hayo.
• Ufutaji: Hakuna chochote kilichounganishwa na utambulisho wako cha kufuta kutoka kwenye malango; hali ya muunganisho tayari ni ya muda na iko kwenye RAM pekee, na hufutwa unapotenganisha/kuanzisha upya. Unaweza kufuta ufunguo wako kwenye kifaa chako wakati wowote, jambo linalokata kabisa uhusiano wa jina bandia.
• Kutouza / kutoshiriki: Hatuuzi wala kushiriki data binafsi, hivyo hakuna cha kujiondoa.

Ili kutumia haki yoyote, tuma barua pepe kwa info@cumulusvpn.com. Huenda tusiweze kukutambua kwenye kumbukumbu zetu (zisizokuwepo) hasa kwa sababu huduma haijulikani — huo ni muundo, si kukwepa. Pia una haki ya kuwasilisha malalamiko kwa mamlaka ya ulinzi wa data ya eneo lako.

11. Watoto

CumulusVPN haikusudiwi kwa watoto walio chini ya miaka 13 (au kiwango cha chini cha umri wa idhini ya kidijitali katika nchi yako). Hatukusanyi kwa makusudi data binafsi kutoka kwa watoto. Kwa sababu hatukusanyi data yoyote ya kutambulisha kutoka kwa yeyote, hatuwezi kubaini umri wa mtumiaji; huduma imekusudiwa kwa hadhira ya jumla na haitangazwi kwa watoto.

12. Usalama

Trafiki imesimbwa kwa njia fiche kutoka mwanzo hadi mwisho kati ya kifaa chako na lango kwa kutumia itifaki ya WireGuard® (kriptografia ya kisasa, iliyokaguliwa). Ufunguo wako wa faragha haondoki kamwe kwenye kifaa chako. Hali ya muunganisho upande wa seva huhifadhiwa kwenye kumbukumbu pekee. Programu hufikia API ya udhibiti ya kila lango kupitia muunganisho wa moja kwa moja ambao majibu yake yametiwa sahihi ya ed25519 na kuthibitishwa na programu, hivyo uhalisia wa saraka ya seva na majibu ya lango unalindwa na sahihi za kidijitali badala ya cheti cha usafirishaji.

13. Mabadiliko kwenye Sera Hii

Tukibadilisha sera hii, tutasasisha tarehe ya “Ilisasishwa mara ya mwisho” hapo juu na kuchapisha toleo jipya kwenye cumulusvpn.com/privacy. Mabadiliko makubwa yataangaziwa. Kwa sababu hatuna orodha ya barua pepe, tovuti ndiyo chanzo chenye mamlaka cha sera ya sasa.

WireGuard ni alama ya biashara iliyosajiliwa ya Jason A. Donenfeld. CumulusVPN ni mradi huru na hauidhinishwi wala hauhusiani na mradi wa WireGuard.