Chính sách quyền riêng tư

CumulusVPN là một dịch vụ VPN phi tập trung. Chính sách này giải thích, bằng ngôn ngữ dễ hiểu, chính xác những gì chúng tôi thu thập và không thu thập. Nó ngắn gọn vì dịch vụ được xây dựng để thu thập gần như không có gì. Nếu có tuyên bố nào ở đây từng sai, đó là một lỗi mà chúng tôi sẽ sửa — kiến trúc được mô tả công khai tại cumulusvpn.com và trong mã nguồn của chúng tôi.

Liên hệ cho các câu hỏi về quyền riêng tư và yêu cầu dữ liệu: info@cumulusvpn.com
Báo cáo lạm dụng: info@cumulusvpn.com

---

1. Tóm tắt (toàn bộ chính sách trong một màn hình)

• Không tài khoản. Không email. Không mật khẩu. Không số điện thoại. Bạn không bao giờ phải cho chúng tôi biết danh tính của bạn.
• Không log hoạt động. Chúng tôi không ghi lại các trang web bạn truy cập, truy vấn DNS, nội dung lưu lượng, lịch sử băng thông, hay dấu thời gian kết nối của bạn vào bất kỳ kho lưu trữ vĩnh viễn nào.
• Danh tính của bạn là một khóa mã hóa, được tạo trên chính thiết bị của bạn. Chúng tôi không bao giờ thấy khóa riêng tư của bạn. Chúng tôi chỉ từng thấy khóa công khai, một chuỗi trông ngẫu nhiên và không có liên hệ nào với bạn.
• Các gateway chỉ giữ trạng thái peer trong RAM. Khi một máy chủ khởi động lại, trạng thái đó biến mất. Không có cơ sở dữ liệu lưu lượng nào để tịch thu, triệu tập, hay rò rỉ.
• Thanh toán là tùy chọn và được thực hiện bằng tiền mã hóa FLUX trên một blockchain công khai. Chúng tôi không vận hành blockchain, không nhận thông tin thẻ, và không bao giờ biết tên bạn từ một khoản thanh toán.
• Không trình theo dõi, không SDK quảng cáo, không phân tích nào nhận diện được bạn. Các ứng dụng không chứa mã quảng cáo từ bên thứ ba hay mã theo dõi hành vi nào.
• Chúng tôi không phải là một doanh nghiệp dữ liệu. Chúng tôi không có dữ liệu người dùng để bán, và chúng tôi không bán dữ liệu.

2. Chúng tôi là ai

CumulusVPN ("chúng tôi") là một dịch vụ VPN được vận hành bởi đội ngũ CumulusVPN, xây dựng trên mạng cloud phi tập trung của Flux (runonflux.io). Các máy chủ exit VPN ("gateway") chạy dưới dạng ứng dụng đóng container trên các node trung tâm dữ liệu Flux do các nhà vận hành trung tâm dữ liệu độc lập, đã xác minh KYC vận hành. Chúng tôi công bố dịch vụ; phần compute bên dưới là phi tập trung.

Đối với mục đích của Quy định chung về Bảo vệ Dữ liệu của EU/Vương quốc Anh (GDPR), trong phạm vi rất hạn chế mà bất kỳ thông tin nào dưới đây có thể được coi là "dữ liệu cá nhân", thực thể vận hành CumulusVPN là bên kiểm soát dữ liệu. Cơ sở pháp lý mà chúng tôi dựa vào là lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)) trong việc cung cấp một dịch vụ VPN hoạt động tốt, chống lạm dụng, và — đối với thanh toán — thực hiện dịch vụ mà bạn yêu cầu (Điều 6(1)(b)). Vì dịch vụ được thiết kế để ẩn danh, trong hầu hết các trường hợp chúng tôi không nắm giữ dữ liệu nào có thể liên kết được với bạn.

3. Những gì chúng tôi KHÔNG thu thập

Chúng tôi muốn nói rõ ràng, vì hầu hết các VPN thường che giấu điều này. CumulusVPN không thu thập, ghi log, hay lưu trữ bất kỳ điều nào sau đây:

• Tên, địa chỉ email, số điện thoại, hay bất kỳ thông tin đăng nhập tài khoản nào của bạn — vì không có tài khoản.
• Địa chỉ IP nguồn của bạn trong bất kỳ log vĩnh viễn nào.
• Các trang web, tên miền, hay dịch vụ mà bạn kết nối đến.
• Truy vấn DNS của bạn (DNS được phân giải cho bạn qua tunnel và không được ghi lại).
• Nội dung, thời gian, hay kích thước lưu lượng của bạn, trong bất kỳ cơ sở dữ liệu vĩnh viễn nào.
• Lịch sử băng thông, lịch sử phiên, hay lịch sử dấu thời gian kết nối gắn với bạn.
• Định danh quảng cáo thiết bị (IDFA / GAID) — chúng tôi không yêu cầu hay sử dụng chúng.
• Dữ liệu vị trí từ thiết bị của bạn (GPS, chính xác hoặc gần đúng). Quốc gia bạn kết nối qua là lựa chọn máy chủ của bạn, không phải một lần đọc vị trí thiết bị của bạn.
• Danh bạ, ảnh, tệp tin, micro, camera, hay bất kỳ cảm biến nào của thiết bị.

Chúng tôi không sử dụng mạng lưới quảng cáo bên thứ ba, và chúng tôi không sử dụng các sản phẩm phân tích xây dựng hồ sơ về bạn (chẳng hạn như SDK ad-tech). Các ứng dụng được phát hành mà không có trình theo dõi hành vi.

Các trang web của chúng tôi (cumulusvpn.com và vpn.cumulusvpn.com) sử dụng Cloudflare Web Analytics, một dịch vụ đo lường tổng hợp, không dùng cookie: nó không đặt cookie nào, không lưu trữ gì trên thiết bị của bạn, và không thể nhận diện hay lập hồ sơ từng khách truy cập cá nhân. Nó chỉ cho chúng tôi biết số lượt xem trang, không phải con người. Các ứng dụng không chứa bất kỳ hệ thống phân tích nào.

4. Điều gì thực sự liên quan về mặt kỹ thuật (và tại sao nó không phải là một hồ sơ về bạn)

Một VPN không thể hoạt động nếu không có một số dữ liệu đi qua nó theo thời gian thực. Đây là toàn bộ những dữ liệu đó, và tại sao không có phần nào trong số đó trở thành một bản ghi về bạn.

4.1 Khóa công khai của bạn (định danh bút danh)

Thiết bị của bạn tạo một cặp khóa WireGuard cục bộ ngay lần khởi chạy đầu tiên. Khóa riêng tư không bao giờ rời khỏi thiết bị của bạn — thậm chí không đến với chúng tôi. Chỉ có khóa công khai được gửi đến một gateway để nó có thể định tuyến tunnel đã mã hóa của bạn. Một khóa công khai là một giá trị 32 byte trông ngẫu nhiên. Nó không gắn với tên, email, hay phần cứng của bạn, và bạn có thể tạo lại nó bất cứ lúc nào. Đó là một bút danh, không phải một danh tính.

4.2 Trạng thái peer trong bộ nhớ trên gateway

Trong khi bạn đang kết nối, gateway giữ — chỉ trong bộ nhớ khả biến (RAM) — mức tối thiểu cần thiết để định tuyến gói tin: khóa công khai của bạn, IP tunnel nội bộ tạm thời được gán cho nó (ví dụ 10.8.x.y), và một bộ đếm byte dùng để thực thi hạn mức tốc độ của bạn. Trạng thái này không bao giờ được ghi xuống đĩa, không được gửi đến bất kỳ máy chủ trung tâm nào, và bị xóa khi tiến trình gateway khởi động lại hoặc khi bạn ngắt kết nối. Không có log lịch sử nào được xây dựng từ đó.

4.3 Địa chỉ IP thực của bạn, tạm thời

Để truyền tải lưu lượng của bạn, gateway nhất thiết phải thấy địa chỉ IP mà kết nối của bạn đến từ, tại thời điểm đó, ở tầng mạng — đây là cách bất kỳ máy chủ internet nào hoạt động. CumulusVPN không ghi lại địa chỉ này vào bất kỳ kho lưu trữ vĩnh viễn nào, và không liên kết nó với việc lướt web của bạn. Khi phiên của bạn kết thúc, nó không được giữ lại.

4.4 DNS

Việc tra cứu DNS được phân giải thay bạn qua tunnel đã mã hóa để mạng cục bộ và ISP của bạn không thể thấy chúng. Chúng tôi không lưu log truy vấn DNS.

4.5 Cách ứng dụng của bạn kết nối đến các gateway

Ứng dụng của bạn khám phá gateway và đọc trạng thái của chúng bằng cách gọi trực tiếp control API của từng gateway. Các phản hồi đó được ký bằng khóa ed25519 của gateway và được ứng dụng xác minh, nên việc giả mạo sẽ bị phát hiện dù bản thân kênh điều khiển chỉ là một kết nối thông thường — sự đảm bảo về tính toàn vẹn đến từ chữ ký, chứ không phải từ một chứng chỉ. Lưu lượng internet thực tế của bạn hoàn toàn tách biệt và được mã hóa đầu cuối bằng WireGuard giữa thiết bị của bạn và gateway.

4.6 Những gì nhà vận hành gateway có thể và không thể thấy

Các gateway chạy trên các node trung tâm dữ liệu của Flux. Giống như bất kỳ điểm exit VPN nào, một nhà vận hành quan sát máy chủ của riêng họ có thể thấy metadata luồng mã hóa theo thời gian thực (rằng một peer đang gửi lưu lượng), nhưng không phải một log vĩnh viễn do chúng tôi tạo ra, và không phải nội dung tunnel. Đối với những người dùng không muốn bất kỳ máy chủ đơn lẻ nào thấy cả IP và đích đến của họ, CumulusVPN cung cấp một chế độ multi-hop tùy chọn: lưu lượng của bạn được định tuyến qua hai gateway để không một máy chủ đơn lẻ nào biết cả bạn là ai và bạn đang đi đâu. Multi-hop mặc định tắt và được mô tả một cách trung thực trong ứng dụng.

5. Thanh toán (chỉ khi bạn nâng cấp lên premium)

CumulusVPN có một gói miễn phí không yêu cầu thanh toán và không yêu cầu bất kỳ thông tin nhận dạng nào.

Nếu bạn chọn nâng cấp lên premium (tốc độ cao hơn), bạn thanh toán bằng tiền mã hóa FLUX trên blockchain công khai của Flux. Những điểm quan trọng:

• Thanh toán diễn ra trên web hoặc desktop, không phải bên trong các ứng dụng di động. Các ứng dụng di động không chứa màn hình mua hàng; chúng chỉ hiển thị gói hiện tại của bạn.
• Bạn gửi FLUX từ ví của chính bạn đến địa chỉ thanh toán mà chúng tôi công bố, kèm theo một ghi chú ngắn được suy ra từ khóa công khai của bạn để mạng lưới có thể ghi nhận đúng khóa. Chúng tôi không thu thập số thẻ, địa chỉ thanh toán, hay tên của bạn.
• Các giao dịch blockchain vốn dĩ mang tính công khai. Bất kỳ ai, kể cả chúng tôi, đều có thể thấy trên sổ cái công khai rằng một khoản thanh toán với số tiền nhất định đã được gửi đến địa chỉ của chúng tôi kèm một ghi chú cụ thể. Sổ cái đó do blockchain của Flux vận hành, không phải bởi chúng tôi. Chúng tôi không liên kết giao dịch đó với danh tính thực của bạn, và ghi chú được suy ra một chiều từ khóa công khai của bạn — nó không tiết lộ khóa hay lưu lượng của bạn. Xin hãy hiểu rằng việc công bố một giao dịch lên blockchain công khai vốn dĩ là công khai; hãy tự cân nhắc về quyền riêng tư của ví bạn cho phù hợp.
• Quyền lợi (liệu một khóa có phải premium hay không, và cho đến khi nào) được tính toán một cách xác định từ blockchain công khai và chỉ gắn với khóa công khai. Chúng tôi không lưu trữ bất kỳ hồ sơ thanh toán khách hàng riêng nào có tên của bạn trong đó, bởi vì chúng tôi không có tên của bạn.

Nếu sau này bạn sử dụng một tùy chọn thanh toán bằng tiền pháp định trong ứng dụng được cung cấp qua App Store của Apple hoặc Google Play (nếu chúng tôi bổ sung tùy chọn đó), giao dịch đó được xử lý bởi Apple hoặc Google theo chính sách quyền riêng tư riêng của họ; chúng tôi chỉ nhận được xác nhận cần thiết để cấp quyền premium, không phải dữ liệu thẻ thanh toán của bạn.

6. Hỗ trợ và liên hệ tự nguyện

Nếu bạn email cho chúng tôi (để được hỗ trợ hoặc báo cáo lạm dụng), chúng tôi nhận được bất cứ điều gì bạn viết trong email đó — ví dụ địa chỉ email của bạn và nội dung tin nhắn của bạn. Chúng tôi chỉ sử dụng nó để trả lời bạn và giữ nó không lâu hơn mức cần thiết để giải quyết vấn đề. Bạn không bắt buộc phải xác định danh tính để sử dụng dịch vụ; việc liên hệ hỗ trợ là tự nguyện.

Báo cáo sự cố tùy chọn, cần đồng ý: nếu — và chỉ khi — bạn chủ động bật tính năng báo cáo sự cố, một báo cáo sự cố chứa thông tin chẩn đoán kỹ thuật (như phiên bản ứng dụng, kiểu thiết bị, phiên bản hệ điều hành, và stack trace) có thể được gửi để giúp chúng tôi sửa lỗi. Tính năng này mặc định tắt, không chứa hoạt động duyệt web nào, và có thể tắt bất cứ lúc nào.

7. Cookie và trang web

Trang web CumulusVPN (cumulusvpn.com) là một trang web tĩnh dùng để tải xuống, tài liệu hướng dẫn, trang thanh toán, và lưu trữ danh mục máy chủ đã ký của chúng tôi. Nó không sử dụng cookie quảng cáo hay trình theo dõi hành vi từ bên thứ ba. Bất kỳ cookie nào được sử dụng đều hoàn toàn mang tính chức năng (ví dụ ghi nhớ giao diện sáng/tối).

8. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán, cho thuê, hay trao đổi dữ liệu cá nhân — về cơ bản chúng tôi không có gì để bán.

Vì chúng tôi không giữ log hoạt động hay danh tính người dùng nào, chúng tôi không có gì để trao ra để đáp ứng một yêu cầu dữ liệu về hoạt động duyệt web của người dùng. Nếu chúng tôi nhận được một yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án, chúng tôi chỉ có thể cung cấp thông tin mà chúng tôi thực sự nắm giữ, thứ không bao gồm danh tính người dùng, lịch sử duyệt web, truy vấn DNS, hay nội dung lưu lượng, bởi vì những bản ghi đó không tồn tại. Khi hợp pháp và phù hợp, chúng tôi dự định công bố một báo cáo minh bạch mô tả các yêu cầu đã nhận được.

Chúng tôi không chuyển giao hồ sơ người dùng cho các nhà quảng cáo, môi giới dữ liệu, hay nhà cung cấp phân tích, vì chúng tôi không xây dựng hồ sơ người dùng.

9. Chuyển dữ liệu xuyên biên giới

CumulusVPN là một mạng lưới gateway toàn cầu. Khi bạn kết nối, lưu lượng của bạn xuất phát từ quốc gia của máy chủ mà bạn chọn. Vì chúng tôi không thu thập dữ liệu cá nhân vào một cơ sở dữ liệu trung tâm, nên không có chuyển giao xuyên biên giới nào của một kho dữ liệu cá nhân cần được bảo vệ. Việc lựa chọn quốc gia exit là của bạn và được thực hiện lại từ đầu mỗi phiên.

10. Quyền của bạn (GDPR / UK GDPR / CCPA và tương tự)

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền truy cập, sửa đổi, xóa, hoặc chuyển dữ liệu cá nhân của mình, phản đối hoặc hạn chế việc xử lý, và (tại California) được biết những gì bị thu thập và không bị phân biệt đối xử vì thực hiện các quyền này. Vì dịch vụ là ẩn danh:

• Truy cập / khả năng di chuyển: Chúng tôi thường không giữ dữ liệu cá nhân nào liên kết với bạn để cung cấp. Nếu bạn từng email cho bộ phận hỗ trợ, bạn có thể yêu cầu một bản sao của thư từ đó.
• Xóa: Không có gì gắn với danh tính của bạn để chúng tôi xóa khỏi các gateway; trạng thái peer vốn đã là RAM tạm thời và tự xóa khi ngắt kết nối/khởi động lại. Bạn có thể xóa khóa của mình trên thiết bị bất cứ lúc nào, việc này sẽ cắt đứt hoàn toàn liên kết ẩn danh.
• Không bán / không chia sẻ: Chúng tôi không bán hay chia sẻ dữ liệu cá nhân, nên không có gì để từ chối.

Để thực hiện bất kỳ quyền nào, hãy email info@cumulusvpn.com. Chúng tôi có thể không xác định được bạn trong hồ sơ (không tồn tại) của mình chính vì dịch vụ được thiết kế để ẩn danh — đó là thiết kế, không phải sự né tránh. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn.

11. Trẻ em

CumulusVPN không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu để đồng thuận kỹ thuật số tại quốc gia của bạn). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Vì chúng tôi không thu thập bất kỳ dữ liệu nhận dạng nào từ bất kỳ ai, chúng tôi không thể xác định tuổi của người dùng; dịch vụ hướng đến đối tượng chung và không được tiếp thị cho trẻ em.

12. Bảo mật

Lưu lượng được mã hóa đầu cuối giữa thiết bị của bạn và gateway bằng giao thức WireGuard® (mật mã học hiện đại, đã được kiểm toán). Khóa riêng tư của bạn không bao giờ rời khỏi thiết bị của bạn. Trạng thái peer phía máy chủ chỉ được giữ trong bộ nhớ. Ứng dụng truy cập control API của mỗi gateway qua một kết nối trực tiếp mà các phản hồi được ký bằng ed25519 và được ứng dụng xác minh, vì vậy tính xác thực của danh mục máy chủ và các phản hồi gateway được bảo vệ bằng chữ ký số thay vì bằng một chứng chỉ truyền tải.

13. Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở trên và đăng phiên bản mới tại cumulusvpn.com/privacy. Các thay đổi quan trọng sẽ được làm nổi bật. Vì chúng tôi không duy trì danh sách email nào, trang web là nguồn tham khảo chính thức cho chính sách hiện hành.

WireGuard là thương hiệu đã đăng ký của Jason A. Donenfeld. CumulusVPN là một dự án độc lập và không được xác nhận hay liên kết với dự án WireGuard.