Gizlilik Politikası
CumulusVPN merkeziyetsiz bir VPN hizmetidir. Bu politika, tam olarak neyi toplayıp neyi toplamadığımızı sade bir dille açıklar. Kısadır, çünkü hizmet neredeyse hiçbir şey toplamayacak şekilde tasarlanmıştır. Buradaki bir iddia bir gün yanlış çıkarsa, bu düzelteceğimiz bir hatadır — mimari, cumulusvpn.com adresinde ve kaynak kodumuzda herkese açık şekilde anlatılmaktadır.
Gizlilik soruları ve veri talepleri için iletişim: info@cumulusvpn.com
Kötüye kullanım bildirimleri: info@cumulusvpn.com
1. Özet (tüm politika tek ekranda)
- Hesap yok. E-posta yok. Şifre yok. Telefon numarası yok. Bize kimliğini asla vermezsin.
- Etkinlik kaydı tutulmaz. Ziyaret ettiğin siteleri, DNS sorgularını, trafiğinin içeriğini, bant genişliği geçmişini veya bağlantı zaman damgalarını hiçbir kalıcı depoya kaydetmeyiz.
- Kimliğin, kendi cihazında oluşturulan kriptografik bir anahtardır. Özel anahtarını asla görmeyiz. Sadece rastgele görünümlü, seninle bağlantısı olmayan bir dizi olan açık anahtarı görürüz.
- Gateway'ler eş durumunu yalnızca RAM'de tutar. Bir sunucu yeniden başladığında, bu durum kaybolur. El konulacak, celp edilecek veya sızdırılacak bir trafik veritabanı yoktur.
- Ödemeler isteğe bağlıdır ve herkese açık bir blok zincirinde FLUX kripto parasıyla yapılır. Blok zincirini biz işletmeyiz, kart bilgisi almayız ve bir ödemeden adını asla öğrenmeyiz.
- İzleyici yok, reklam SDK'sı yok, seni tanımlayan analitik yok. Uygulamalar hiçbir üçüncü taraf reklam veya davranışsal izleme kodu içermez.
- Bir veri şirketi değiliz. Satacak kullanıcı verimiz yok ve veri satmıyoruz.
2. Kimiz
CumulusVPN (“biz”), Flux merkeziyetsiz bulut ağı (runonflux.io) üzerine kurulu, CumulusVPN ekibi tarafından işletilen bir VPN hizmetidir. VPN çıkış sunucuları (“gateway'ler”), bağımsız, KYC doğrulamalı veri merkezi operatörlerinin işlettiği Flux veri merkezi düğümlerinde konteynerleşmiş uygulamalar olarak çalışır. Hizmeti biz yayınlarız; altyapıdaki işlem gücü merkeziyetsizdir.
AB/İngiltere Genel Veri Koruma Yönetmeliği (GDPR) açısından, aşağıdaki bilgilerden herhangi birinin çok sınırlı ölçüde “kişisel veri” sayılması hâlinde, CumulusVPN işletici kuruluşu veri sorumlusudur. Dayandığımız hukuki gerekçe, işlevsel ve kötüye kullanıma dirençli bir VPN sağlamadaki meşru menfaatimiz (Madde 6(1)(f)) ve — ödemeler için — talep ettiğin hizmetin ifasıdır (Madde 6(1)(b)). Hizmet anonim olacak şekilde tasarlandığından, çoğu durumda seninle ilişkilendirilebilecek hiçbir veriyi elimizde tutmayız.
3. Neyi TOPLAMIYORUZ
Açık olmak istiyoruz, çünkü çoğu VPN bunu gizler. CumulusVPN aşağıdakilerden hiçbirini toplamaz, kaydetmez veya saklamaz:
- Adın, e-posta adresin, telefon numaran veya herhangi bir hesap kimlik bilgisi — hesap yok.
- Kaynak IP adresini hiçbir kalıcı kayıtta.
- Bağlandığın siteleri, alan adlarını veya hizmetleri.
- DNS sorgularını (DNS, tünel üzerinden senin adına çözülür ve kaydedilmez).
- Trafiğinin içeriğini, zamanlamasını veya boyutunu, hiçbir kalıcı veritabanında.
- Sana bağlı bir bant genişliği geçmişi, oturum geçmişi veya bağlantı zaman damgası geçmişi.
- Cihaz reklam kimlikleri (IDFA / GAID) — bunları istemeyiz ve kullanmayız.
- Cihazından konum verisi (GPS, hassas veya kaba). Bağlandığın üzerinden geçtiğin ülke, senin sunucu seçimindir, cihaz konumunun okunması değil.
- Kişiler, fotoğraflar, dosyalar, mikrofon, kamera veya herhangi bir cihaz sensörü.
Üçüncü taraf reklam ağları kullanmayız ve senin hakkında profil oluşturan analitik ürünler (ad-tech SDK'ları gibi) kullanmayız. Uygulamalar davranışsal izleyiciler olmadan gönderilir.
Web sitelerimiz (cumulusvpn.com ve vpn.cumulusvpn.com), çerez kullanmayan, toplu bir ölçüm hizmeti olan Cloudflare Web Analytics'i kullanır: çerez ayarlamaz, cihazında hiçbir şey saklamaz ve tekil ziyaretçileri tanımlayamaz ya da profillendiremez. Bize sayfa sayılarını gösterir, insanları değil. Uygulamalar hiçbir türde analitik içermez.
4. Teknik olarak neler dahil (ve neden bu senin profilin olmadığı)
Bir VPN, gerçek zamanlı olarak içinden geçen bazı veriler olmadan çalışamaz. İşte hepsi bu — ve hiçbirinin neden hakkında bir kayda dönüşmediği.
4.1 Açık anahtarın (takma ad niteliğinde tanımlayıcı)
Cihazın, ilk açılışta yerel olarak bir WireGuard anahtar çifti oluşturur. Özel anahtar cihazından asla çıkmaz — bize bile. Şifreli tünelini yönlendirebilmesi için bir gateway'e yalnızca açık anahtar gönderilir. Açık anahtar, rastgele görünümlü 32 baytlık bir değerdir. Adına, e-postana veya donanımına bağlı değildir ve istediğin zaman yeniden oluşturabilirsin. Bir takma addır, kimlik değil.
4.2 Gateway'de bellek içi eş durumu
Bağlıyken, gateway paketleri yönlendirmek için gereken minimumu — yalnızca uçucu bellekte (RAM) — tutar: açık anahtarını, ona atanan geçici dahili tünel IP'sini (örn. 10.8.x.y) ve hız katmanını uygulamak için kullanılan bir bayt sayacını. Bu durum asla diske yazılmaz, herhangi bir merkezi sunucuya gönderilmez ve gateway süreci yeniden başladığında ya da bağlantını kestiğinde silinir. Bundan oluşturulmuş bir geçmiş kayıt yoktur.
4.3 Gerçek IP adresin, geçici olarak
Trafiğini taşımak için, gateway zorunlu olarak bağlantının geldiği IP adresini o an, ağ katmanında görür — internetteki her sunucu böyle çalışır. CumulusVPN bu adresi hiçbir kalıcı depoya kaydetmez ve onu gezinmenle ilişkilendirmez. Oturumun sona erdiğinde, saklanmaz.
4.4 DNS
DNS sorguları, yerel ağın ve internet servis sağlayıcın onları göremesin diye şifreli tünel üzerinden senin adına çözülür. DNS sorgu kaydı tutmayız.
4.5 Uygulaman gateway'lere nasıl ulaşır
Uygulaman, her gateway'in kontrol API'sini doğrudan çağırarak gateway'leri keşfeder ve durumlarını okur. Bu yanıtlar gateway'in ed25519 anahtarıyla imzalanır ve uygulama tarafından doğrulanır, böylece kontrol kanalının kendisi düz bir bağlantı olsa bile kurcalama tespit edilir — bütünlük garantisi bir sertifikadan değil, imzadan gelir. Gerçek internet trafiğin ayrıdır ve cihazın ile gateway arasında WireGuard tarafından uçtan uca şifrelenir.
4.6 Gateway operatörlerinin görebildiği ve göremediği şeyler
Gateway'ler Flux veri merkezi düğümlerinde çalışır. Herhangi bir VPN çıkışında olduğu gibi, kendi sunucusunu gözlemleyen bir operatör gerçek zamanlı şifreli akış meta verisini görebilir (bir eşin trafik gönderdiğini), ama bizim oluşturduğumuz kalıcı bir kaydı ya da tünel içeriğini göremez. Tek bir sunucunun hem IP'sini hem de hedefini görmesini istemeyen kullanıcılar için CumulusVPN isteğe bağlı bir multi-hop modu sunar: trafiğin, tek bir sunucunun hem kim olduğunu hem nereye gittiğini görmemesi için iki gateway üzerinden yönlendirilir. Multi-hop varsayılan olarak kapalıdır ve uygulamada dürüstçe açıklanır.
5. Ödemeler (yalnızca premium'a yükseltirsen)
CumulusVPN'in hiçbir ödeme ve hiçbir tanımlayıcı bilgi gerektirmeyen bir ücretsiz katmanı vardır.
Premium'a (daha yüksek hıza) yükselmeyi seçersen, Flux herkese açık blok zincirinde FLUX kripto parasıyla ödersin. Önemli noktalar:
- Ödeme web'de veya masaüstünde gerçekleşir, mobil uygulamaların içinde değil. Mobil uygulamalarda bir satın alma ekranı yoktur; yalnızca mevcut katmanını gösterirler.
- Ağın doğru anahtarı kredilendirebilmesi için, açık anahtarından türetilen kısa bir not ile birlikte kendi cüzdanından yayımladığımız ödeme adresine FLUX gönderirsin. Kart numarası, fatura adresi veya isim toplamayız.
- Blok zinciri işlemleri doğası gereği herkese açıktır. Biz dahil herkes, belirli bir tutardaki ödemenin belirli bir not ile adresimize yapıldığını herkese açık defterde görebilir. Bu defter bizim tarafımızdan değil, Flux blok zinciri tarafından işletilir. Bu işlemi gerçek kimliğinle ilişkilendirmeyiz ve not, açık anahtarından tek yönlü olarak türetilir — anahtarını veya trafiğini ortaya çıkarmaz. Herkese açık bir blok zincirine işlem yayımlamanın doğası gereği herkese açık olduğunu anla ve cüzdanının gizliliğine göre davran.
- Hak tanımlama (bir anahtarın premium olup olmadığı ve ne zamana kadar), herkese açık blok zincirinden belirlenimci olarak hesaplanır ve yalnızca açık anahtara bağlanır. Adını bilmediğimiz için, içinde adının bulunduğu ayrı bir müşteri fatura kaydı tutmayız.
Daha sonra Apple'ın App Store'u veya Google Play üzerinden sunulan bir uygulama içi fiat ödeme seçeneği kullanırsan (böyle bir seçenek eklersek), bu işlem Apple veya Google tarafından kendi gizlilik politikalarına göre işlenir; biz yalnızca premium hakkı vermek için gereken onayı alırız, ödeme kartı verilerini değil.
6. Destek ve gönüllü iletişim
Bize e-posta gönderirsen (destek veya kötüye kullanım bildirimi için), o e-postaya ne yazdıysan onu alırız — örneğin e-posta adresini ve mesajının metnini. Bunu yalnızca sana yanıt vermek için kullanırız ve konuyu çözmek için gerekenden daha uzun süre tutmayız. Hizmeti kullanmak için kendini tanımlaman gerekmez; destekle iletişime geçmek gönüllülük esasına dayanır.
İsteğe bağlı, katılımla etkinleşen çökme raporları: yalnızca — ve sadece — çökme raporlamayı açıkça etkinleştirirsen, hataları düzeltmemize yardımcı olması için teknik tanılama bilgisi (uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve bir yığın izi gibi) içeren bir çökme raporu gönderilebilir. Bu varsayılan olarak kapalıdır, hiçbir gezinme etkinliği içermez ve istediğin zaman kapatılabilir.
7. Çerezler ve web sitesi
CumulusVPN web sitesi (cumulusvpn.com), indirmeler, belgeler, ödeme sayfası için kullanılan ve imzalı sunucu dizinimizi barındıran statik bir sitedir. Reklam çerezleri veya üçüncü taraf davranışsal izleyiciler kullanmaz. Kullanılan çerezler varsa, kesinlikle işlevseldir (örneğin açık/koyu temayı hatırlamak gibi).
8. Veri paylaşımı ve ifşası
Kişisel veri satmayız, kiralamayız veya takas etmeyiz — satacak neredeyse hiçbir verimiz yok.
Hiçbir etkinlik kaydı ve hiçbir kullanıcı kimliği tutmadığımız için, bir kullanıcının gezinmesiyle ilgili bir veri talebine yanıt olarak teslim edecek hiçbir şeyimiz yoktur. Yasal olarak geçerli bir kolluk kuvveti veya mahkeme talebi alırsak, yalnızca gerçekten elimizde tuttuğumuz bilgiyi sağlayabiliriz; bu da kullanıcı kimliklerini, gezinme geçmişini, DNS sorgularını veya trafik içeriğini içermez, çünkü bu kayıtlar mevcut değildir. Yasal ve uygun olduğu yerde, aldığımız talepleri açıklayan bir şeffaflık raporu yayımlamayı amaçlıyoruz.
Kullanıcı profillerini reklamcılara, veri komisyoncularına veya analitik sağlayıcılarına aktarmayız, çünkü kullanıcı profili oluşturmayız.
9. Uluslararası aktarımlar
CumulusVPN, küresel bir gateway ağıdır. Bağlandığında, trafiğin seçtiğin sunucunun ülkesinden çıkar. Kişisel verileri merkezi bir veritabanında toplamadığımız için, korunması gereken sınır ötesi bir kişisel veri deposu aktarımı yoktur. Çıkış ülkesi seçimi sana aittir ve her oturumda yeniden yapılır.
10. Hakların (GDPR / UK GDPR / CCPA ve benzerleri)
Nerede yaşadığına bağlı olarak, kişisel verine erişme, düzeltme, silme veya taşıma; işlemeye itiraz etme veya onu kısıtlama ve (Kaliforniya'da) neyin toplandığını bilme ve bu hakları kullandığın için ayrımcılığa uğramama hakların olabilir. Hizmet anonim olduğu için:
- Erişim / taşınabilirlik: Genellikle sana sağlayacak, seninle ilişkilendirilmiş hiçbir kişisel veri tutmayız. Destek ekibine e-posta gönderdiysen, o yazışmanın bir kopyasını isteyebilirsin.
- Silme: Gateway'lerde silebileceğimiz, kimliğine bağlı hiçbir şey yoktur; eş durumu zaten yalnızca RAM'de geçicidir ve bağlantı kesildiğinde/yeniden başladığında temizlenir. Anahtarını cihazında istediğin zaman silebilirsin, bu da takma ad bağlantısını tamamen koparır.
- Satma/paylaşma yok tercihi: Kişisel veri satmadığımız veya paylaşmadığımız için, vazgeçilecek bir şey yoktur.
Herhangi bir hakkını kullanmak için info@cumulusvpn.com adresine e-posta gönder. Hizmet anonim olduğu için tam da bu nedenle seni (var olmayan) kayıtlarımızda tanımlayamayabiliriz — bu bir kaçamak değil, tasarımın kendisidir. Ayrıca yerel veri koruma otoritene şikâyette bulunma hakkına da sahipsin.
11. Çocuklar
CumulusVPN, 13 yaşından küçük çocuklara (ya da ülkende geçerli olan asgari dijital rıza yaşından küçüklere) yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Kimseden tanımlayıcı veri toplamadığımız için, bir kullanıcının yaşını belirleyemeyiz; hizmet genel kitleye yöneliktir ve çocuklara pazarlanmaz.
12. Güvenlik
Trafik, WireGuard® protokolü (modern, denetlenmiş kriptografi) kullanılarak cihazın ile gateway arasında uçtan uca şifrelenir. Özel anahtarın cihazından asla çıkmaz. Sunucu tarafı eş durumu yalnızca bellekte tutulur. Uygulama, her gateway'in kontrol API'sine, yanıtları ed25519 ile imzalanmış ve uygulama tarafından doğrulanmış doğrudan bir bağlantı üzerinden ulaşır; böylece sunucu dizininin ve gateway yanıtlarının özgünlüğü bir taşıma sertifikası yerine dijital imzalarla korunur.
13. Bu politikadaki değişiklikler
Bu politikayı değiştirirsek, yukarıdaki “Son güncelleme” tarihini güncelleyecek ve yeni sürümü cumulusvpn.com/privacy adresinde yayımlayacağız. Önemli değişiklikler vurgulanacaktır. Herhangi bir e-posta listesi tutmadığımız için, güncel politika için yetkili kaynak web sitesidir.
14. İletişim
Gizlilik ve veri talepleri: info@cumulusvpn.com
Kötüye kullanım / ağ şikâyetleri: info@cumulusvpn.com
Web sitesi: cumulusvpn.com