Політика конфіденційності

CumulusVPN — децентралізований сервіс VPN. Ця політика простою мовою пояснює, що саме ми збираємо, а що ні. Вона коротка, бо сервіс побудований так, щоб збирати майже нічого. Якщо якесь твердження тут виявиться хибним, це буде помилка, яку ми виправимо, — архітектура публічно описана на cumulusvpn.com і в нашому вихідному коді.

Контакт для запитань щодо приватності та запитів на дані: info@cumulusvpn.com
Повідомлення про зловживання: info@cumulusvpn.com

---

1. Коротко (уся політика на одному екрані)

• Без акаунта. Без email. Без пароля. Без номера телефону. Ти ніколи не повідомляєш нам свою особу.
• Жодних логів активності. Ми не записуємо сайти, які ти відвідуєш, твої DNS-запити, вміст твого трафіку, історію використання смуги пропускання чи мітки часу підключень у жодне постійне сховище.
• Твоя ідентичність — це криптографічний ключ, згенерований на твоєму власному пристрої. Ми ніколи не бачимо твій приватний ключ. Ми бачимо лише публічний ключ — рядок, що виглядає випадковим і не пов'язаний із тобою.
• Шлюзи зберігають стан з'єднання лише в RAM. Коли сервер перезапускається, цей стан зникає. Немає бази даних трафіку, яку можна вилучити, витребувати повісткою чи злити.
• Платежі необов'язкові й здійснюються в криптовалюті FLUX на публічному блокчейні. Ми не керуємо цим блокчейном, не приймаємо дані картки і ніколи не дізнаємося твоє ім'я з платежу.
• Жодних трекерів, жодних рекламних SDK, жодної аналітики, що ідентифікує тебе. Застосунки не містять стороннього рекламного коду чи коду для відстеження поведінки.
• Ми не бізнес на даних. У нас немає даних користувачів на продаж, і ми не продаємо дані.

2. Хто ми

CumulusVPN («ми», «нас») — сервіс VPN, який працює завдяки команді CumulusVPN, побудований на децентралізованій хмарній мережі Flux (runonflux.io). Вихідні сервери VPN («шлюзи») працюють як контейнеризовані застосунки на вузлах дата-центрів Flux, якими керують незалежні оператори дата-центрів, що пройшли верифікацію KYC. Ми публікуємо сервіс; базові обчислювальні потужності децентралізовані.

Для цілей Загального регламенту про захист даних ЄС/Великої Британії (GDPR), тією дуже обмеженою мірою, якою будь-яка з наведеної нижче інформації є «персональними даними», контролером даних виступає юридична особа, що управляє CumulusVPN. Правова підстава, на яку ми покладаємося, — це наш законний інтерес (стаття 6(1)(f)) у наданні функціонального VPN, стійкого до зловживань, а для платежів — виконання послуги, яку ти запитуєш (стаття 6(1)(b)). Оскільки сервіс розроблений як анонімний, у більшості випадків ми взагалі не володіємо даними, які можна пов'язати з тобою.

3. Що ми НЕ збираємо

Ми хочемо бути прямими, бо більшість VPN приховують це. CumulusVPN не збирає, не журналює і не зберігає нічого з переліченого:

• Твоє ім'я, електронну адресу, номер телефону чи будь-які облікові дані — акаунтів немає.
• Твою вихідну IP-адресу в жодному постійному логу.
• Сайти, домени чи сервіси, до яких ти підключаєшся.
• Твої DNS-запити (DNS вирішується для тебе через тунель і не записується).
• Вміст, час чи обсяг твого трафіку в жодній постійній базі даних.
• Історію використання смуги пропускання, історію сеансів чи історію міток часу підключень, пов'язану з тобою.
• Рекламні ідентифікатори пристрою (IDFA / GAID) — ми їх не запитуємо і не використовуємо.
• Дані про місцезнаходження з твого пристрою (GPS, точні чи приблизні). Країна, через яку ти підключаєшся, — це твій вибір сервера, а не показник місцезнаходження твого пристрою.
• Контакти, фотографії, файли, мікрофон, камеру чи будь-який датчик пристрою.

Ми не використовуємо сторонні рекламні мережі й не використовуємо аналітичні продукти, що будують твій профіль (такі як ad-tech SDK). Застосунки постачаються без трекерів поведінки.

Наші сайти (cumulusvpn.com і vpn.cumulusvpn.com) використовують Cloudflare Web Analytics — агрегований сервіс вимірювань без файлів cookie: він не встановлює cookie, нічого не зберігає на твоєму пристрої і не може ідентифікувати чи профілювати окремих відвідувачів. Він показує нам кількість переглядів сторінок, а не людей. Застосунки не містять жодної аналітики.

4. Що технічно задіяно (і чому це не твій профіль)

VPN не може функціонувати без певних даних, що проходять через нього в реальному часі. Ось усі вони — і чому жоден із них не стає записом про тебе.

4.1 Твій публічний ключ (псевдонімний ідентифікатор)

Твій пристрій локально генерує пару ключів WireGuard під час першого запуску. Приватний ключ ніколи не залишає твій пристрій — навіть щоб потрапити до нас. Лише публічний ключ надсилається на шлюз, щоб той міг маршрутизувати твій зашифрований тунель. Публічний ключ — це 32-байтне значення, що виглядає випадковим. Він не пов'язаний із твоїм ім'ям, email чи обладнанням, і ти можеш перегенерувати його будь-коли. Це псевдонім, а не ідентичність.

4.2 Стан з'єднання в пам'яті шлюзу

Поки ти підключений, шлюз зберігає — лише в енергозалежній пам'яті (RAM) — мінімум, потрібний для маршрутизації пакетів: твій публічний ключ, тимчасову внутрішню IP-адресу тунелю, призначену йому (напр., 10.8.x.y), та лічильник байтів, що використовується для застосування твого тарифу швидкості. Цей стан ніколи не записується на диск, не передається на жоден центральний сервер і стирається під час перезапуску процесу шлюзу або коли ти відключаєшся. З нього не будується жодного історичного логу.

4.3 Твоя справжня IP-адреса, тимчасово

Щоб передавати твій трафік, шлюз обов'язково бачить IP-адресу, з якої надходить твоє з'єднання, у цю мить, на мережевому рівні — так працює будь-який сервер в інтернеті. CumulusVPN не записує цю адресу в жодне постійне сховище і не пов'язує її з твоїм браузингом. Коли твоя сесія завершується, вона не зберігається.

4.4 DNS

DNS-запити вирішуються від твого імені через зашифрований тунель, тож твоя локальна мережа й провайдер не можуть їх побачити. Ми не зберігаємо логи DNS-запитів.

4.5 Як твій застосунок звертається до шлюзів

Твій застосунок знаходить шлюзи й зчитує їхній статус, звертаючись безпосередньо до керуючого API кожного шлюзу. Ці відповіді підписані ключем ed25519 шлюзу й перевіряються застосунком, тож будь-яке втручання буде виявлено, навіть попри те, що сам канал керування є звичайним з'єднанням, — гарантію цілісності забезпечує підпис, а не сертифікат. Твій справжній інтернет-трафік окремий і наскрізно зашифрований WireGuard між твоїм пристроєм і шлюзом.

4.6 Що можуть і не можуть бачити оператори шлюзів

Шлюзи працюють на вузлах дата-центрів Flux. Як і в будь-якому виході VPN, оператор, що спостерігає за власним сервером, може бачити метадані зашифрованого потоку в реальному часі (те, що клієнт надсилає трафік), але не постійний лог, створений нами, і не вміст тунелю. Для користувачів, які не хочуть, щоб жоден окремий сервер бачив одночасно їхню IP-адресу та напрямок, CumulusVPN пропонує опціональний режим multi-hop: твій трафік маршрутизується через два шлюзи, тож жоден окремий сервер не бачить одночасно, хто ти і куди прямуєш. Multi-hop вимкнено за замовчуванням і чесно описано в застосунку.

5. Платежі (лише якщо ти оновлюєшся до преміум)

У CumulusVPN є безкоштовний тариф, що не вимагає жодної оплати і жодної ідентифікаційної інформації.

Якщо ти вирішиш оновитися до преміум (вища швидкість), ти платиш у криптовалюті FLUX на публічному блокчейні Flux. Важливі моменти:

• Оплата відбувається у вебі або на десктопі, а не всередині мобільних застосунків. Мобільні застосунки не містять екрана покупки; вони лише показують твій поточний тариф.
• Ти надсилаєш FLUX із власного гаманця на нашу опубліковану адресу платежу, додаючи короткий memo, отриманий із твого публічного ключа, щоб мережа могла зарахувати кошти на правильний ключ. Ми не збираємо номери карток, платіжні адреси чи імена.
• Транзакції блокчейну за своєю природою публічні. Будь-хто, зокрема й ми, може побачити в публічному реєстрі, що платіж певної суми був здійснений на нашу адресу з певним memo. Цим реєстром керує блокчейн Flux, а не ми. Ми не пов'язуємо цю транзакцію з твоєю реальною особою, а memo отримується односторонньо з твого публічного ключа — воно не розкриває ні твій ключ, ні твій трафік. Май на увазі, що публікація транзакції в публічному блокчейні за своєю суттю публічна; став до приватності свого гаманця відповідно.
• Право доступу (чи є ключ преміум і до якого часу) обчислюється детерміновано з публічного блокчейну і прив'язане лише до публічного ключа. Ми не зберігаємо окремого платіжного запису клієнта з твоїм ім'ям, бо ми не маємо твого імені.

Якщо пізніше ти використаєш опцію оплати у фіатній валюті всередині застосунку через App Store Apple чи Google Play (якщо ми таку додамо), цю транзакцію обробляють Apple або Google згідно з власними політиками конфіденційності; ми отримуємо лише підтвердження, потрібне для надання преміум, а не дані твоєї платіжної картки.

6. Підтримка та добровільний контакт

Якщо ти надсилаєш нам email (для підтримки чи повідомлення про зловживання), ми отримуємо все, що ти вклав у цей лист, — наприклад, твою email-адресу та текст повідомлення. Ми використовуємо це лише для відповіді тобі й зберігаємо не довше, ніж потрібно для вирішення питання. Тобі не потрібно ідентифікувати себе, щоб користуватися сервісом; звернення до підтримки — добровільне.

Необов'язкові звіти про збої, з добровільною активацією: лише якщо ти явно увімкнеш звітування про збої, звіт із технічною діагностичною інформацією (як-от версія застосунку, модель пристрою, версія ОС і stack trace) може бути надіслано, щоб допомогти нам виправляти помилки. Це вимкнено за замовчуванням, не містить жодної інформації про браузинг і може бути вимкнено будь-коли.

7. Файли cookie та сайт

Сайт CumulusVPN (cumulusvpn.com) — статичний сайт, що використовується для завантажень, документації, сторінки оплати та розміщення нашого підписаного каталогу серверів. Він не використовує рекламні cookie чи сторонні трекери поведінки. Будь-які використані cookie суто функціональні (наприклад, для запам'ятовування світлої/темної теми).

8. Обмін даними та розкриття інформації

Ми не продаємо, не здаємо в оренду і не обмінюємо персональні дані — у нас, по суті, немає нічого на продаж.

Оскільки ми не зберігаємо логів активності чи ідентичностей користувачів, нам нічого передавати у відповідь на запит даних про браузинг користувача. Якщо ми отримаємо юридично обґрунтований запит від правоохоронних органів чи суду, ми можемо надати лише ту інформацію, якою справді володіємо, а вона не включає ідентичності користувачів, історію браузингу, DNS-запити чи вміст трафіку, бо цих записів не існує. Там, де це законно й доречно, ми маємо намір публікувати звіт про прозорість із описом отриманих запитів.

Ми не передаємо профілі користувачів рекламодавцям, брокерам даних чи постачальникам аналітики, бо ми не будуємо профілів користувачів.

9. Міжнародні передачі

CumulusVPN — це глобальна мережа шлюзів. Коли ти підключаєшся, твій трафік виходить із країни сервера, який ти обираєш. Оскільки ми не збираємо персональні дані в центральну базу даних, немає жодної транскордонної передачі сховища персональних даних, яке потрібно захищати. Вибір країни виходу — твій, і він робиться заново щосеансу.

10. Твої права (GDPR / UK GDPR / CCPA та подібні)

Залежно від того, де ти живеш, у тебе можуть бути права на доступ, виправлення, видалення чи перенесення своїх персональних даних, на заперечення проти обробки чи її обмеження, а (у Каліфорнії) — знати, що збирається, і не зазнавати дискримінації за реалізацію цих прав. Оскільки сервіс анонімний:

• Доступ / перенесення: Загалом ми не володіємо персональними даними, пов'язаними з тобою, щоб їх надати. Якщо ти писав до підтримки, ти можеш попросити копію цього листування.
• Видалення: Немає нічого, пов'язаного з твоєю особою, що нам довелося б видаляти зі шлюзів; стан з'єднання вже ефемерний, лише в RAM, і очищується під час відключення чи перезапуску. Ти можеш видалити свій ключ на своєму пристрої будь-коли, що повністю розриває псевдонімний зв'язок.
• Не продавати / не ділитися: Ми не продаємо і не ділимося персональними даними, тож немає від чого відмовлятися.

Щоб реалізувати будь-яке право, напиши на info@cumulusvpn.com. Ми можемо бути не в змозі ідентифікувати тебе в наших (неіснуючих) записах саме тому, що сервіс анонімний, — це особливість архітектури, а не ухилення. Ти також маєш право подати скаргу до місцевого органу захисту даних.

11. Діти

CumulusVPN не орієнтований на дітей віком до 13 років (або мінімального віку цифрової згоди в твоїй країні). Ми свідомо не збираємо персональні дані дітей. Оскільки ми не збираємо ідентифікаційних даних ні від кого, ми не можемо визначити вік користувача; сервіс призначений для широкої аудиторії й не рекламується дітям.

12. Безпека

Трафік наскрізно зашифрований між твоїм пристроєм і шлюзом за допомогою протоколу WireGuard® (сучасна, перевірена аудитом криптографія). Твій приватний ключ ніколи не залишає твій пристрій. Стан з'єднання на боці сервера зберігається лише в пам'яті. Застосунок звертається до керуючого API кожного шлюзу через пряме з'єднання, відповіді якого підписані ed25519 і перевіряються застосунком, тож автентичність каталогу серверів і відповідей шлюзу захищена цифровими підписами, а не транспортним сертифікатом.

13. Зміни до цієї політики

Якщо ми змінимо цю політику, ми оновимо дату «Востаннє оновлено» вище і опублікуємо нову версію на cumulusvpn.com/privacy. Суттєві зміни буде виділено. Оскільки ми не ведемо список розсилки, сайт є авторитетним джерелом чинної політики.

WireGuard — зареєстрована торгова марка Jason A. Donenfeld. CumulusVPN — незалежний проєкт і не схвалений та не пов'язаний із проєктом WireGuard.