Політика конфіденційності

CumulusVPN — децентралізований сервіс VPN. Ця політика простою мовою пояснює, що саме ми збираємо, а що ні. Вона коротка, бо сервіс побудований так, щоб збирати майже нічого. Якщо якесь твердження тут виявиться хибним, це буде помилка, яку ми виправимо, — архітектура публічно описана на cumulusvpn.com і в нашому вихідному коді.

Контакт для запитань щодо приватності та запитів на дані: info@cumulusvpn.com
Повідомлення про зловживання: info@cumulusvpn.com

---

1. Коротко (уся політика на одному екрані)

• Без акаунта. Без email. Без пароля. Без номера телефону. Ти ніколи не повідомляєш нам свою особу.
• Жодних логів активності. Ми не записуємо сайти, які ти відвідуєш, твої DNS-запити, вміст твого трафіку, історію використання смуги пропускання чи мітки часу підключень у жодне постійне сховище.
• Твоя ідентичність — це криптографічний ключ, згенерований на твоєму власному пристрої. Ми ніколи не бачимо твій приватний ключ. Ми бачимо лише публічний ключ — рядок, що виглядає випадковим і не пов'язаний із тобою.
• Шлюзи зберігають стан з'єднання лише в RAM. Коли сервер перезапускається, цей стан зникає. Немає бази даних трафіку, яку можна вилучити, витребувати повісткою чи злити.
• Платежі є необовʼязковими. Ти можеш заплатити криптовалютою FLUX у публічному блокчейні або карткою, Apple Pay чи Google Pay через Stripe, Apple або Google. Ми не керуємо блокчейном, ніколи не обробляємо й не зберігаємо дані твоєї картки і ніколи не дізнаємося твоє імʼя з платежу.
• Жодних трекерів, жодних рекламних SDK, жодної аналітики, що ідентифікує тебе. Застосунки не містять стороннього рекламного коду чи коду для відстеження поведінки.
• Ми не бізнес на даних. У нас немає даних користувачів на продаж, і ми не продаємо дані.

2. Хто ми

CumulusVPN («ми», «нас») — сервіс VPN, яким управляє InFlux Technologies USA LLC, 651 N Broad St, Ste 205 #9147, Middletown, DE 19709, USA, побудований на децентралізованій хмарній мережі Flux (runonflux.io). Вихідні сервери VPN («шлюзи») працюють як контейнеризовані застосунки на вузлах Flux зі статичними IP-адресами, які належать незалежним стороннім операторам вузлів і керуються ними, а не нами. Ми публікуємо сервіс; базові обчислювальні потужності децентралізовані.

Для цілей Загального регламенту про захист даних ЄС/Великої Британії (GDPR), тією дуже обмеженою мірою, якою будь-яка з наведеної нижче інформації є «персональними даними», контролером даних виступає InFlux Technologies USA LLC; звʼязатися з нами можна за адресою info@cumulusvpn.com. Правова підстава, на яку ми покладаємося, — це наш законний інтерес (стаття 6(1)(f)) у наданні функціонального VPN, стійкого до зловживань, а для платежів — виконання послуги, яку ти запитуєш (стаття 6(1)(b)). Оскільки сервіс розроблений як анонімний, у більшості випадків ми взагалі не володіємо даними, які можна пов'язати з тобою.

3. Що ми НЕ збираємо

Ми хочемо бути прямими, бо більшість VPN приховують це. CumulusVPN не збирає, не журналює і не зберігає нічого з переліченого:

• Твоє ім'я, електронну адресу, номер телефону чи будь-які облікові дані — акаунтів немає.
• Твою вихідну IP-адресу в жодному постійному логу.
• Сайти, домени чи сервіси, до яких ти підключаєшся.
• Твої DNS-запити (DNS вирішується для тебе через тунель і не записується).
• Вміст, час чи обсяг твого трафіку в жодній постійній базі даних.
• Історію використання смуги пропускання, історію сеансів чи історію міток часу підключень, пов'язану з тобою.
• Рекламні ідентифікатори пристрою (IDFA / GAID) — ми їх не запитуємо і не використовуємо.
• Дані про місцезнаходження з твого пристрою (GPS, точні чи приблизні). Країна, через яку ти підключаєшся, — це твій вибір сервера, а не показник місцезнаходження твого пристрою.
• Контакти, фотографії, файли, мікрофон, камеру чи будь-який датчик пристрою.

Ми не використовуємо сторонні рекламні мережі й не використовуємо аналітичні продукти, що будують твій профіль (такі як ad-tech SDK). Застосунки постачаються без трекерів поведінки.

Наші сайти (cumulusvpn.com і vpn.cumulusvpn.com) використовують Cloudflare Web Analytics — агрегований сервіс вимірювань без файлів cookie: він не встановлює cookie, нічого не зберігає на твоєму пристрої і не може ідентифікувати чи профілювати окремих відвідувачів. Він показує нам кількість переглядів сторінок, а не людей. Застосунки не містять жодної аналітики.

4. Що технічно задіяно (і чому це не твій профіль)

VPN не може функціонувати без певних даних, що проходять через нього в реальному часі. Ось усі вони — і чому жоден із них не стає записом про тебе.

4.1 Твій публічний ключ (псевдонімний ідентифікатор)

Твій пристрій локально генерує пару ключів WireGuard під час першого запуску. Приватний ключ ніколи не надсилається ні нам, ні будь-якому шлюзу. Щоб він не втрачався, коли ти видаляєш і перевстановлюєш застосунок — або переходиш на новий телефон, — застосунок зберігає його зашифровану резервну копію: на iOS — у Зв'язці ключів (Keychain) iPhone, а на Android — у Block Store від Google, наскрізно зашифровану за допомогою блокування екрана, тож ні Google, ні ми не можемо її прочитати. Резервна копія ввімкнена за замовчуванням, і її можна вимкнути в Налаштуваннях. Лише публічний ключ надсилається на шлюз, щоб той міг маршрутизувати твій зашифрований тунель. Публічний ключ — це 32-байтне значення, що виглядає випадковим. Він не пов'язаний із твоїм ім'ям, email чи обладнанням, і ти можеш перегенерувати його будь-коли. Це псевдонім, а не ідентичність.

4.2 Стан з'єднання в пам'яті шлюзу

Поки ти підключений, шлюз зберігає — лише в енергозалежній пам'яті (RAM) — мінімум, потрібний для маршрутизації пакетів: твій публічний ключ, тимчасову внутрішню IP-адресу тунелю, призначену йому (напр., 10.8.x.y), та лічильник байтів, що використовується для застосування твого тарифу швидкості. Цей стан ніколи не записується на диск, не передається на жоден центральний сервер і стирається під час перезапуску процесу шлюзу або коли ти відключаєшся. З нього не будується жодного історичного логу.

4.3 Твоя справжня IP-адреса, тимчасово

Щоб передавати твій трафік, шлюз обов'язково бачить IP-адресу, з якої надходить твоє з'єднання, у цю мить, на мережевому рівні — так працює будь-який сервер в інтернеті. CumulusVPN не записує цю адресу в жодне постійне сховище і не пов'язує її з твоїм браузингом. Коли твоя сесія завершується, вона не зберігається.

4.4 DNS

DNS-запити вирішуються від твого імені через зашифрований тунель, тож твоя локальна мережа й провайдер не можуть їх побачити. Потім шлюз передає кожен із них у зашифрованому вигляді, як DNS over HTTPS, публічному резолверу Cloudflare (1.1.1.1) або обраному тобою (Google Public DNS, Quad9, DNS4EU, AdGuard DNS чи Cloudflare for Families). Запити, адресовані Mullvad DNS (194.242.2.2), який Mullvad закрив 2 листопада 2026 р., натомість надсилаються до Quad9. Резолвер бачить лише IP-адресу шлюзу, але ніколи — твою. Якщо зашифроване з'єднання з ним не вдається встановити, шлюз переходить на звичайний DNS до того самого резолвера. Ми не зберігаємо логи DNS-запитів.

4.5 Як твій застосунок звертається до шлюзів

Твій застосунок знаходить шлюзи й зчитує їхній статус, звертаючись безпосередньо до керуючого API кожного шлюзу. Ці відповіді підписані ключем ed25519 шлюзу й перевіряються застосунком, тож будь-яке втручання буде виявлено, навіть попри те, що сам канал керування є звичайним з'єднанням, — гарантію цілісності забезпечує підпис, а не сертифікат. Твій справжній інтернет-трафік окремий і наскрізно зашифрований WireGuard між твоїм пристроєм і шлюзом.

4.6 Що можуть і не можуть бачити оператори шлюзів

Шлюзи працюють на вузлах Flux, які належать незалежним стороннім операторам вузлів і керуються ними, а не нами. Як і в будь-якому виході VPN, оператор, що спостерігає за власним сервером, може бачити метадані зашифрованого потоку в реальному часі (те, що клієнт надсилає трафік), але не постійний лог, створений нами, і не вміст тунелю. Для користувачів, які не хочуть, щоб жоден окремий сервер бачив одночасно їхню IP-адресу та напрямок, CumulusVPN пропонує опціональний режим multi-hop: твій трафік маршрутизується через два шлюзи, тож жоден окремий сервер не бачить одночасно, хто ти і куди прямуєш. Multi-hop вимкнено за замовчуванням і чесно описано в застосунку.

5. Платежі (лише якщо ти оновлюєшся до преміум)

У CumulusVPN є безкоштовний тариф, що не вимагає жодної оплати і жодної ідентифікаційної інформації.

Якщо ти вирішиш оновитися до преміум (вища швидкість), ти можеш платити у криптовалюті FLUX із власного гаманця, карткою через Stripe або через підписку в застосунку, якщо застосунок її пропонує, а також активувати ваучер на безкоштовні дні. Преміум належить анонімному платіжному коду твого ключа, а не конкретному пристрою, людині чи обліковому запису. Важливі моменти:

• Де ти платиш. У вебі на vpn.cumulusvpn.com можна платити у FLUX або карткою. Застосунок також може дозволяти оплату в ньому самому; якщо застосунок пропонує підписку в застосунку, її обробляє Apple або Google. Ваучер додає безкоштовні дні преміум пристрою, який його активує.
• Ти можеш надіслати FLUX із власного гаманця на нашу опубліковану платіжну адресу, додавши коротке memo, похідне від твого відкритого ключа, щоб мережа зарахувала кошти правильному ключу. Якщо натомість ти платиш карткою або через магазин застосунків, цей обробник збирає такі дані згідно з власною політикою конфіденційності, а ми отримуємо лише підтвердження. У будь-якому разі ми не збираємо номери карток, платіжні адреси чи імена.
• Транзакції блокчейну за своєю природою публічні. Незалежно від способу оплати, преміум надається транзакцією FLUX на нашу платіжну адресу, що містить твоє memo; якщо ти платиш карткою, через магазин застосунків або ваучером, цю транзакцію надсилаємо за тебе ми. Будь-хто, зокрема й ми, може побачити в публічному реєстрі, що платіж певної суми був здійснений на нашу адресу з певним memo. Цим реєстром керує блокчейн Flux, а не ми. Ми не пов'язуємо цю транзакцію з твоєю реальною особою, а memo отримується односторонньо з твого публічного ключа — воно не розкриває ні твій ключ, ні твій трафік. Май на увазі, що публікація транзакції в публічному блокчейні за своєю суттю публічна; став до приватності свого гаманця відповідно.
• Право на послугу (чи є ключ преміальним і до якого часу) обчислюється детерміновано з публічного блокчейну і привʼязане лише до відкритого ключа. Для платежів карткою та в застосунку ми додатково зберігаємо платіжний код і ідентифікатор транзакції обробника, щоб поновлення зараховувалися правильному ключу; коли ти активуєш ваучер, ми зберігаємо, який платіжний код його активував, щоб кожен платіжний код міг активувати той самий ваучер лише один раз. Ми не ведемо окремого платіжного запису з твоїм імʼям, бо не маємо твого імені.

Якщо ти оформлюєш підписку через App Store від Apple або Google Play, цю операцію обробляє Apple чи Google згідно з їхніми політиками конфіденційності; ми отримуємо лише підтвердження, потрібне для надання преміуму, а не дані твоєї картки.

6. Підтримка та добровільний контакт

Якщо ти надсилаєш нам email (для підтримки чи повідомлення про зловживання), ми отримуємо все, що ти вклав у цей лист, — наприклад, твою email-адресу та текст повідомлення. Ми використовуємо це лише для відповіді тобі й зберігаємо не довше, ніж потрібно для вирішення питання. Тобі не потрібно ідентифікувати себе, щоб користуватися сервісом; звернення до підтримки — добровільне.

Необов'язкові звіти про збої, з добровільною активацією: лише якщо ти явно увімкнеш звітування про збої, звіт із технічною діагностичною інформацією (як-от версія застосунку, модель пристрою, версія ОС і stack trace) може бути надіслано, щоб допомогти нам виправляти помилки. Це вимкнено за замовчуванням, не містить жодної інформації про браузинг і може бути вимкнено будь-коли.

7. Файли cookie та сайт

Сайт CumulusVPN (cumulusvpn.com) — статичний сайт, що використовується для завантажень і документації. Вебзастосунок за адресою vpn.cumulusvpn.com розміщує сторінку оплати та наш підписаний каталог серверів. Жоден із них не використовує рекламні cookie чи сторонні трекери поведінки. Будь-які використані cookie суто функціональні (наприклад, для запам'ятовування світлої/темної теми).

8. Обмін даними та розкриття інформації

Ми не продаємо, не здаємо в оренду і не обмінюємо персональні дані — у нас, по суті, немає нічого на продаж.

Оскільки ми не зберігаємо логів активності чи ідентичностей користувачів, нам нічого передавати у відповідь на запит даних про браузинг користувача. Якщо ми отримаємо юридично обґрунтований запит від правоохоронних органів чи суду, ми можемо надати лише ту інформацію, якою справді володіємо, а вона не включає ідентичності користувачів, історію браузингу, DNS-запити чи вміст трафіку, бо цих записів не існує. Там, де це законно й доречно, ми маємо намір публікувати звіт про прозорість із описом отриманих запитів.

Ми не передаємо профілі користувачів рекламодавцям, брокерам даних чи постачальникам аналітики, бо ми не будуємо профілів користувачів.

9. Міжнародні передачі

CumulusVPN — це глобальна мережа шлюзів. Коли ти підключаєшся, твій трафік виходить із країни сервера, який ти обираєш. Оскільки ми не збираємо персональні дані в центральну базу даних, немає жодної транскордонної передачі сховища персональних даних, яке потрібно захищати. Вибір країни виходу — твій, і він робиться заново щосеансу.

10. Твої права (GDPR / UK GDPR / CCPA та подібні)

Залежно від того, де ти живеш, у тебе можуть бути права на доступ, виправлення, видалення чи перенесення своїх персональних даних, на заперечення проти обробки чи її обмеження, а (у Каліфорнії) — знати, що збирається, і не зазнавати дискримінації за реалізацію цих прав. Оскільки сервіс анонімний:

• Доступ / перенесення: Загалом ми не володіємо персональними даними, пов'язаними з тобою, щоб їх надати. Якщо ти писав до підтримки, ти можеш попросити копію цього листування.
• Видалення: Немає нічого, пов'язаного з твоєю особою, що нам довелося б видаляти зі шлюзів; стан з'єднання вже ефемерний, лише в RAM, і очищується під час відключення чи перезапуску. Ти можеш видалити свій ключ на своєму пристрої будь-коли (спершу вимкни резервну копію ідентичності в Налаштуваннях, щоб не лишилося жодної копії), що повністю розриває псевдонімний зв'язок.
• Не продавати / не ділитися: Ми не продаємо і не ділимося персональними даними, тож немає від чого відмовлятися.

Щоб реалізувати будь-яке право, напиши на info@cumulusvpn.com. Ми можемо бути не в змозі ідентифікувати тебе в наших (неіснуючих) записах саме тому, що сервіс анонімний, — це особливість архітектури, а не ухилення. Ти також маєш право подати скаргу до місцевого органу захисту даних.

11. Діти

CumulusVPN не орієнтований на дітей віком до 13 років (або мінімального віку цифрової згоди в твоїй країні). Ми свідомо не збираємо персональні дані дітей. Оскільки ми не збираємо ідентифікаційних даних ні від кого, ми не можемо визначити вік користувача; сервіс призначений для широкої аудиторії й не рекламується дітям.

12. Безпека

Трафік наскрізно зашифрований між твоїм пристроєм і шлюзом за допомогою протоколу WireGuard® (сучасна, перевірена аудитом криптографія). Твій приватний ключ ніколи не надсилається ні нам, ні будь-якому шлюзу; поза застосунком він існує лише в зашифрованій резервній копії, описаній у розділі 4.1, яку ти можеш вимкнути, і в будь-якому ключі відновлення, який ти вирішиш зберегти і який залишається під твоїм контролем. Стан з'єднання на боці сервера зберігається лише в пам'яті. Застосунок звертається до керуючого API кожного шлюзу через пряме з'єднання, відповіді якого підписані ed25519 і перевіряються застосунком, тож автентичність каталогу серверів і відповідей шлюзу захищена цифровими підписами, а не транспортним сертифікатом.

13. Зміни до цієї політики

Якщо ми змінимо цю політику, ми оновимо дату «Востаннє оновлено» вище і опублікуємо нову версію на cumulusvpn.com/privacy. Суттєві зміни буде виділено. Оскільки ми не ведемо список розсилки, сайт є авторитетним джерелом чинної політики.

WireGuard — зареєстрована торгова марка Jason A. Donenfeld. CumulusVPN — незалежний проєкт і не схвалений та не пов'язаний із проєктом WireGuard.