CumulusVPN
Powered by Flux
ความเป็นส่วนตัวโดยสถาปัตยกรรม

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 4 พฤศจิกายน 2569 · มีผลบังคับใช้: 14 สิงหาคม 2569

การแปลนี้จัดทำขึ้นเพื่อความสะดวก โดยฉบับภาษาอังกฤษที่ cumulusvpn.com/privacy ถือเป็นฉบับที่มีผลผูกพันทางกฎหมาย

CumulusVPN เป็นบริการ VPN แบบกระจายศูนย์ นโยบายนี้อธิบายด้วยภาษา ที่เข้าใจง่ายว่าเราเก็บและไม่เก็บอะไรบ้างอย่างชัดเจน มันสั้นเพราะบริการนี้ถูกออกแบบมาให้ แทบไม่เก็บอะไรเลย หากมีข้อความใดในนี้ผิดพลาด นั่นคือบั๊กที่เราจะแก้ไข — สถาปัตยกรรม ถูกอธิบายไว้ต่อสาธารณะที่ cumulusvpn.com และในซอร์สโค้ดของเรา

ติดต่อสำหรับคำถามเรื่องความเป็นส่วนตัวและคำขอข้อมูล: info@cumulusvpn.com
รายงานการใช้งานในทางที่ผิด: info@cumulusvpn.com


1. สรุป (นโยบายทั้งหมดในหน้าจอเดียว)

2. เราคือใคร

CumulusVPN ("เรา") เป็นบริการ VPN ที่ดำเนินการโดย InFlux Technologies USA LLC, 651 N Broad St, Ste 205 #9147, Middletown, DE 19709, USA สร้างขึ้นบนเครือข่ายคลาวด์แบบกระจายศูนย์ของ Flux (runonflux.io) เซิร์ฟเวอร์ exit ของ VPN ("เกตเวย์") ทำงานเป็นแอปแบบ container บนโหนด Flux ที่มีที่อยู่ IP คงที่ ซึ่งเป็นของและดำเนินการโดยผู้ให้บริการโหนดบุคคลที่สามอิสระ ไม่ใช่โดยเรา เราเผยแพร่บริการนี้ ส่วน compute ที่อยู่เบื้องหลังนั้นกระจายศูนย์

สำหรับวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป/สหราชอาณาจักร (GDPR) ในขอบเขตที่จำกัดมากที่ข้อมูลด้านล่างนี้อาจถือเป็น "ข้อมูลส่วนบุคคล" InFlux Technologies USA LLC คือผู้ควบคุมข้อมูล คุณติดต่อเราได้ที่ info@cumulusvpn.com ฐานทางกฎหมายที่เราอ้างอิงคือผลประโยชน์อันชอบธรรมของเรา (มาตรา 6(1)(f)) ในการให้บริการ VPN ที่ใช้งานได้จริงและต้านทานการใช้งานในทางที่ผิด และ — สำหรับการชำระเงิน — การปฏิบัติตามบริการที่คุณร้องขอ (มาตรา 6(1)(b)) เนื่องจากบริการนี้ถูกออกแบบมาให้ไม่ระบุตัวตน ในกรณีส่วนใหญ่เราจึงไม่มีข้อมูล ที่สามารถเชื่อมโยงกับคุณได้เลย

3. สิ่งที่เราไม่เก็บ

เราต้องการพูดให้ชัดเจน เพราะ VPN ส่วนใหญ่มักฝังเรื่องนี้ไว้ CumulusVPN ไม่เก็บ บันทึก หรือจัดเก็บสิ่งต่อไปนี้เลย:

เราไม่ใช้เครือข่ายโฆษณาจากบุคคลที่สาม และเราไม่ใช้ผลิตภัณฑ์วิเคราะห์ที่สร้างโปรไฟล์ของคุณ (เช่น SDK ด้าน ad-tech) แอปของเราไม่มีตัวติดตามพฤติกรรมติดตั้งมาด้วย

เว็บไซต์ของเรา (cumulusvpn.com และ vpn.cumulusvpn.com) ใช้ Cloudflare Web Analytics ซึ่งเป็นบริการวัดผลแบบไม่มีคุกกี้และเป็นข้อมูลรวม — ไม่ตั้งคุกกี้ ไม่จัดเก็บ สิ่งใดบนอุปกรณ์ของคุณ และไม่สามารถระบุตัวตนหรือสร้างโปรไฟล์ของผู้เข้าชมแต่ละคนได้ มันบอกเราแค่จำนวนหน้าที่ถูกดู ไม่ใช่ตัวบุคคล แอปของเราไม่มีระบบวิเคราะห์ใด ๆ ทั้งสิ้น

4. อะไรบ้างที่เกี่ยวข้องในทางเทคนิค (และเหตุใดจึงไม่ใช่โปรไฟล์ของคุณ)

VPN ไม่สามารถทำงานได้หากไม่มีข้อมูลบางอย่างไหลผ่านมันแบบเรียลไทม์ นี่คือทั้งหมดของมัน และเหตุผลว่าทำไม ไม่มีสิ่งใดกลายเป็นบันทึกเกี่ยวกับตัวคุณ

4.1 คีย์สาธารณะของคุณ (ตัวระบุแบบนามแฝง)

อุปกรณ์ของคุณสร้างคู่คีย์ WireGuard ในเครื่องตั้งแต่เปิดใช้งานครั้งแรก คีย์ส่วนตัวไม่เคย ถูกส่งมาที่เราหรือไปยังเกตเวย์ใดๆ เพื่อไม่ให้คีย์สูญหายเมื่อคุณลบแล้วติดตั้งแอปใหม่ — หรือย้ายไปใช้โทรศัพท์ เครื่องใหม่ — แอปจะเก็บข้อมูลสำรองแบบเข้ารหัสของคีย์ไว้: บน iOS เก็บใน Keychain ของ iPhone และบน Android เก็บใน Block Store ของ Google โดยเข้ารหัสแบบ end-to-end ด้วยการล็อกหน้าจอของคุณ ทำให้ ทั้ง Google และเราไม่สามารถอ่านได้ การสำรองข้อมูลนี้เปิดอยู่โดยค่าเริ่มต้นและสามารถปิดได้ในการตั้งค่า มีเพียงคีย์สาธารณะเท่านั้นที่ถูกส่งไปยัง เกตเวย์เพื่อให้มันกำหนดเส้นทาง tunnel ที่เข้ารหัสของคุณได้ คีย์สาธารณะคือค่าที่ดูสุ่มขนาด 32 ไบต์ มัน ไม่ผูกกับชื่อ อีเมล หรือฮาร์ดแวร์ของคุณ และคุณสามารถสร้างใหม่ได้ทุกเมื่อ มันคือนามแฝง ไม่ใช่ตัวตน

4.2 สถานะ peer ในหน่วยความจำบนเกตเวย์

ขณะที่คุณเชื่อมต่ออยู่ เกตเวย์จะเก็บ — ไว้ในหน่วยความจำชั่วคราว (RAM) เท่านั้น — สิ่งที่จำเป็น ขั้นต่ำในการกำหนดเส้นทางแพ็กเก็ต: คีย์สาธารณะของคุณ, IP ภายในชั่วคราวของ tunnel ที่ถูกกำหนดให้ (เช่น 10.8.x.y) และตัวนับไบต์ที่ใช้บังคับใช้ระดับความเร็วของคุณ สถานะนี้ไม่เคยถูกเขียนลง ดิสก์ ไม่ถูกส่งไปยังเซิร์ฟเวอร์กลางใด ๆ และจะถูกลบเมื่อโปรเซสของ เกตเวย์รีสตาร์ท หรือคุณตัดการเชื่อมต่อ ไม่มีบันทึกย้อนหลังที่สร้างจากสิ่งนี้

4.3 IP จริงของคุณ แบบชั่วคราว

ในการส่งทราฟฟิกของคุณ เกตเวย์จำเป็นต้องเห็น IP ที่การเชื่อมต่อของคุณมาจาก ณ ขณะนั้น ที่ระดับเครือข่าย — นี่คือวิธีที่เซิร์ฟเวอร์อินเทอร์เน็ตใด ๆ ทำงาน CumulusVPN ไม่บันทึกที่อยู่นี้ลง ที่จัดเก็บถาวรใด ๆ และไม่เชื่อมโยงมันกับการท่องเว็บของคุณ เมื่อเซสชันของคุณสิ้นสุด มันจะไม่ถูกเก็บไว้

4.4 DNS

การค้นหา DNS ถูก resolve แทนคุณผ่าน tunnel ที่เข้ารหัส ทำให้เครือข่ายท้องถิ่นและ ISP ของคุณ ไม่สามารถเห็นมันได้ จากนั้นเกตเวย์จะส่งต่อแต่ละรายการแบบเข้ารหัสด้วย DNS over HTTPS ไปยัง resolver สาธารณะของ Cloudflare (1.1.1.1) หรือ resolver ที่คุณเลือก (Google Public DNS, Quad9, DNS4EU, AdGuard DNS หรือ Cloudflare for Families) การค้นหาที่ส่งถึง Mullvad DNS (194.242.2.2) ซึ่ง Mullvad ปิดให้บริการไปเมื่อวันที่ 2 พฤศจิกายน 2569 จะถูกส่งไปที่ Quad9 แทน ตัว resolver เห็นเพียงที่อยู่ IP ของเกตเวย์ ไม่เคยเห็นของคุณ หากการเชื่อมต่อแบบเข้ารหัสไปยัง resolver ล้มเหลว เกตเวย์จะกลับไปใช้ DNS แบบปกติกับ resolver เดิม เราไม่เก็บล็อกคำค้น DNS

4.5 แอปของคุณเข้าถึงเกตเวย์อย่างไร

แอปของคุณค้นหาเกตเวย์และอ่านสถานะของมันโดยเรียก control API ของแต่ละเกตเวย์โดยตรง คำตอบเหล่านั้นถูกเซ็นด้วยคีย์ ed25519 ของเกตเวย์และตรวจสอบโดยแอป ดังนั้นการปลอมแปลงจะถูกตรวจพบแม้ว่าช่องทางควบคุมเองจะเป็นการเชื่อมต่อธรรมดา — การรับประกัน ความสมบูรณ์มาจากลายเซ็น ไม่ใช่จากใบรับรอง ทราฟฟิกอินเทอร์เน็ตจริงของคุณแยกต่างหาก และเข้ารหัสแบบ end-to-end ด้วย WireGuard ระหว่างอุปกรณ์ของคุณกับเกตเวย์

4.6 ผู้ให้บริการเกตเวย์เห็นอะไรได้และไม่ได้

เกตเวย์ทำงานบนโหนด Flux ที่เป็นของและดำเนินการโดยผู้ให้บริการโหนดบุคคลที่สามอิสระ ไม่ใช่โดยเรา เหมือนกับ VPN exit ทั่วไป ผู้ให้บริการที่สังเกตเซิร์ฟเวอร์ของตนเอง สามารถเห็น metadata การไหลที่เข้ารหัสแบบเรียลไทม์ (ว่า peer กำลังส่งทราฟฟิก) แต่ไม่ใช่บันทึกถาวร ที่เราสร้าง และไม่ใช่เนื้อหาของ tunnel สำหรับผู้ใช้ที่ไม่ต้องการให้เซิร์ฟเวอร์เดียวเห็นทั้ง IP และปลายทางของตน CumulusVPN มีโหมด multi-hop แบบเลือกใช้เอง: ทราฟฟิกของคุณจะ ถูกส่งผ่านสองเกตเวย์เพื่อไม่ให้เซิร์ฟเวอร์เดียวรู้ทั้งว่าคุณเป็นใครและคุณกำลัง ไปที่ไหน multi-hop ปิดใช้งานเป็นค่าเริ่มต้นและถูกอธิบายไว้อย่างตรงไปตรงมาในแอป

5. การชำระเงิน (เฉพาะเมื่อคุณอัปเกรดเป็นพรีเมียม)

CumulusVPN มีระดับฟรีที่ไม่ต้องชำระเงินและไม่ต้องมีข้อมูลระบุตัวตนใด ๆ

หากคุณเลือกอัปเกรดเป็นพรีเมียม (ความเร็วสูงขึ้น) คุณสามารถจ่ายด้วยคริปโทเคอร์เรนซี FLUX จากกระเป๋าเงินของคุณเอง ด้วยบัตรผ่าน Stripe หรือผ่านการสมัครสมาชิกในแอปในกรณีที่แอปมีให้ และคุณสามารถแลกบัตรกำนัลเพื่อรับวันใช้งานฟรีได้ พรีเมียมเป็นของรหัสการชำระเงินแบบไม่ระบุตัวตนของคีย์คุณ ไม่ใช่ของอุปกรณ์เครื่องใดเครื่องหนึ่ง บุคคล หรือบัญชี ประเด็นสำคัญ:

หากคุณสมัครสมาชิกผ่าน App Store ของ Apple หรือ Google Play ธุรกรรมนั้นจะดำเนินการโดย Apple หรือ Google ภายใต้นโยบายความเป็นส่วนตัวของพวกเขาเอง เราได้รับเพียงการยืนยันที่จำเป็นต่อการให้สิทธิ์พรีเมียมเท่านั้น ไม่ใช่ข้อมูลบัตรชำระเงินของคุณ

6. การช่วยเหลือและการติดต่อโดยสมัครใจ

หากคุณส่งอีเมลหาเรา (เพื่อขอความช่วยเหลือหรือรายงานการใช้งานในทางที่ผิด) เราจะได้รับสิ่งที่คุณใส่ไว้ในอีเมลนั้น — ตัวอย่างเช่น ที่อยู่อีเมลของคุณและเนื้อหาข้อความ เราใช้มันเพียงเพื่อตอบคุณและเก็บไว้ไม่นานเกินกว่า ที่จำเป็นในการแก้ไขเรื่องนั้น คุณไม่จำเป็นต้องระบุตัวตนของคุณเพื่อใช้บริการ การติดต่อฝ่ายช่วยเหลือเป็นไปโดยสมัครใจ

รายงาน crash แบบเลือกเข้าร่วมโดยสมัครใจ: หาก — และเฉพาะเมื่อ — คุณเปิดใช้งานการรายงาน crash อย่างชัดแจ้ง รายงาน crash ที่มีข้อมูลวินิจฉัยทางเทคนิค (เช่น เวอร์ชันแอป รุ่นอุปกรณ์ เวอร์ชัน OS และ stack trace) อาจถูกส่ง เพื่อช่วยเราแก้บั๊ก ค่าเริ่มต้นคือปิดใช้งาน ไม่มีข้อมูลการท่องเว็บใด ๆ และสามารถปิดได้ทุกเมื่อ

7. คุกกี้และเว็บไซต์

เว็บไซต์ CumulusVPN (cumulusvpn.com) เป็นเว็บไซต์แบบคงที่ที่ใช้สำหรับการดาวน์โหลดและเอกสารประกอบ ส่วนเว็บแอปที่ vpn.cumulusvpn.com โฮสต์หน้าชำระเงินและไดเรกทอรีเซิร์ฟเวอร์ที่มีลายเซ็นของเรา ทั้งสองไม่ใช้คุกกี้โฆษณาหรือ ตัวติดตามพฤติกรรมจากบุคคลที่สาม คุกกี้ใด ๆ ที่ใช้เป็นเพียงคุกกี้เชิงฟังก์ชันล้วน ๆ (เช่น การจดจำ ธีมสว่าง/มืด)

8. การแชร์และเปิดเผยข้อมูล

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคล — เราแทบไม่มีข้อมูลใดให้ขายเลย

เนื่องจากเราไม่เก็บล็อกกิจกรรมหรือตัวตนผู้ใช้ใด ๆ เราจึงไม่มีอะไรให้ส่งมอบ เพื่อตอบสนองคำขอข้อมูลเกี่ยวกับการท่องเว็บของผู้ใช้ หากเราได้รับคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมาย หรือคำสั่งศาล เราให้ได้เพียงข้อมูลที่เรามีอยู่จริงเท่านั้น ซึ่งไม่รวมตัวตนผู้ใช้ ประวัติการท่องเว็บ คำค้น DNS หรือเนื้อหาทราฟฟิก เพราะบันทึกเหล่านั้นไม่มีอยู่จริง ในกรณีที่ถูกกฎหมายและเหมาะสม เราตั้งใจ จะเผยแพร่รายงานความโปร่งใสที่อธิบายคำขอที่ได้รับ

เราไม่โอนโปรไฟล์ผู้ใช้ให้กับผู้ลงโฆษณา data broker หรือผู้ให้บริการวิเคราะห์ เพราะเราไม่ สร้างโปรไฟล์ผู้ใช้ตั้งแต่แรก

9. การถ่ายโอนระหว่างประเทศ

CumulusVPN เป็นเครือข่ายเกตเวย์ระดับโลก เมื่อคุณเชื่อมต่อ ทราฟฟิกของคุณจะออกจากประเทศ ของเซิร์ฟเวอร์ที่คุณเลือก เนื่องจากเราไม่รวบรวมข้อมูลส่วนบุคคลไว้ในฐานข้อมูลกลาง จึงไม่มีการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดนใด ๆ ให้ต้องปกป้อง การเลือกประเทศ exit เป็นของคุณเองและเลือกใหม่ในทุกเซสชัน

10. สิทธิของคุณ (GDPR / UK GDPR / CCPA และที่คล้ายกัน)

ขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ไหน คุณอาจมีสิทธิเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของคุณ คัดค้านหรือจำกัดการประมวลผล และ (ในแคลิฟอร์เนีย) รับทราบว่ามีการเก็บอะไรบ้างและไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เนื่องจากบริการนี้ไม่ระบุตัวตน:

หากต้องการใช้สิทธิใด ๆ ให้ส่งอีเมลไปที่ info@cumulusvpn.com เราอาจไม่สามารถระบุตัวตนของคุณได้ใน บันทึก (ที่ไม่มีอยู่) ของเรา ก็เพราะบริการนี้ถูกออกแบบให้ไม่ระบุตัวตน — นั่นคือการออกแบบ ไม่ใช่การหลบเลี่ยง คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณได้ด้วย

11. เด็ก

CumulusVPN ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำสำหรับความยินยอมทางดิจิทัลในประเทศของคุณ) เราไม่เก็บข้อมูลส่วนบุคคลจากเด็กโดยเจตนา เนื่องจากเราไม่เก็บข้อมูลระบุตัวตนจากใครเลย เราจึง ไม่สามารถระบุอายุของผู้ใช้ได้ บริการนี้มีไว้สำหรับผู้ใช้ทั่วไปและไม่ได้ทำการตลาดไปยังเด็ก

12. ความปลอดภัย

ทราฟฟิกถูกเข้ารหัสแบบ end-to-end ระหว่างอุปกรณ์ของคุณและเกตเวย์โดยใช้โปรโตคอล WireGuard® (การเข้ารหัสที่ทันสมัยและผ่านการตรวจสอบ) คีย์ส่วนตัวของคุณไม่เคยถูกส่งมาที่เราหรือไปยังเกตเวย์ใดๆ นอกแอป คีย์นี้มีอยู่เฉพาะในข้อมูลสำรองแบบเข้ารหัสที่อธิบายไว้ในหัวข้อ 4.1 ซึ่งคุณสามารถปิดได้ และในคีย์กู้คืนที่คุณเลือกบันทึกไว้เอง ซึ่งอยู่ในความควบคุมของคุณ สถานะ peer ฝั่งเซิร์ฟเวอร์ ถูกเก็บไว้ในหน่วยความจำเท่านั้น แอปเข้าถึง control API ของแต่ละเกตเวย์ผ่านการเชื่อมต่อโดยตรงซึ่งคำตอบ ถูกเซ็นด้วย ed25519 และตรวจสอบโดยแอป ดังนั้นความถูกต้องแท้จริงของไดเรกทอรีเซิร์ฟเวอร์และคำตอบของเกตเวย์จึงได้รับการปกป้องด้วยลายเซ็นดิจิทัล แทนที่จะเป็นใบรับรองของ transport

13. การเปลี่ยนแปลงนโยบายนี้

หากเราเปลี่ยนแปลงนโยบายนี้ เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบนและเผยแพร่เวอร์ชันใหม่ที่ cumulusvpn.com/privacy การเปลี่ยนแปลงที่สำคัญจะถูก เน้นให้เห็นชัดเจน เนื่องจากเราไม่มีเมลลิ่งลิสต์ใด ๆ เว็บไซต์จึงเป็นแหล่งอ้างอิงที่เป็นทางการสำหรับ นโยบายฉบับปัจจุบัน

14. ติดต่อเรา

คำถามเรื่องความเป็นส่วนตัวและคำขอข้อมูล: info@cumulusvpn.com

การรายงานการใช้งานในทางที่ผิด / ข้อร้องเรียนเกี่ยวกับเครือข่าย: info@cumulusvpn.com

เว็บไซต์: cumulusvpn.com

WireGuard เป็นเครื่องหมายการค้าจดทะเบียนของ Jason A. Donenfeld CumulusVPN เป็น โปรเจกต์อิสระและไม่ได้รับการรับรองหรือเป็นพันธมิตรกับโปรเจกต์ WireGuard