Kısaca
- VPN üzerinden hangi sitelere girdiğinizi, ne indirdiğinizi, mesajlarınızı veya DNS sorgularınızı kaydetmeyiz.
- Paket limitleri için yalnızca toplam trafik miktarını (GB) ve anahtarın hangi cihazda kullanıldığını tutarız.
- Uygulamada reklam, analiz veya izleme aracı yoktur. Verilerinizi satmayız.
- Web sitesinde hesap açarsanız kullanıcı adınızı, e-postanızı ve şifrenizin geri çözülemeyen bir özetini saklarız.
- Kripto ödemeleri Cryptomus işler; kart ya da cüzdan bilgileriniz bize gelmez.
1. Kapsam ve biz kimiz
Bu politika Mumia VPN'in ("Mumia", "biz") uygulamalarını (Android, iOS, Windows, macOS, Linux), mumiavpn.cc web sitesini, hesapları, ödemeleri ve destek kanallarını kapsar. Sorularınız için: [email protected].
2. VPN trafiğiniz
VPN, cihazınızın trafiğini şifreleyerek sunucularımız üzerinden internete taşır. Bu trafiğin içeriğini, girdiğiniz adresleri, bağlantı zaman çizelgenizi ve DNS sorgularınızı kaydetmeyiz ve kimseye vermeyiz.
Hizmeti çalıştırmak için tuttuklarımız:
- Anahtar / abonelik: paketiniz, bitiş tarihi ve kullanılan toplam trafik (GB). Bunlar limitleri uygulamak için gereklidir.
- Cihaz kimliği: bir anahtar tek cihazda çalışır. Uygulama ilk açılışta rastgele bir cihaz kimliği üretir ve abonelik bilgisini alırken sunucumuza gönderir. Bu kimlik telefon numaranız, IMEI'niz veya reklam kimliğiniz değildir; uygulama silinince yenisi üretilir.
- Uygulama sürümü ve işletim sistemi adı: abonelik isteğiyle birlikte gönderilir (uyumlu ayarları vermek için).
- Abonelik isteğinin IP adresi: anahtarınızı yenilerken sunucumuza bağlandığınız adres, kötüye kullanımı önlemek için kısa süre tutulabilir.
3. Uygulama
- Cihazınızda kalanlar: anahtarlarınız, ayarlarınız, yönlendirme kurallarınız ve tercihleriniz yalnızca cihazınızda saklanır.
- Konum ve IP gösterimi: haritada gerçek ve VPN konumunuzu göstermek için uygulama, IP adresinizden yaklaşık konumu (ülke, şehir) şu hizmetlerden sorgulayabilir: geojs.io, ipapi.is, iplocation.net, wtfismyip.com, Cloudflare. Bu hizmetler isteği yapan IP adresini görür. GPS konumunuzu kullanmayız.
- Bağlantı denetimi: internetin çalıştığını anlamak için Google (gstatic.com) ve Cloudflare'in boş test adreslerine istek gönderilir.
- DNS: ayarlarda seçtiğiniz DNS sağlayıcısı (ör. Cloudflare, Google, Quad9, AdGuard) sorgularınızı kendi politikasına göre işler.
- Hız testi ve tarayıcı: hız testi ve uygulama içi tarayıcı, açtığınız sitelere doğrudan bağlanır; içeriği biz görmeyiz.
- Bildirimler: bildirimler cihazınızda oluşturulur; bildirim için ayrı bir takip hizmeti kullanmayız.
- Analiz yok: uygulamada reklam, analiz, çökme raporu veya izleme SDK'sı yoktur.
4. Web sitesi ve hesap
- Hesap: kullanıcı adı, e-posta adresi ve şifreniz. Şifre düz metin olarak değil, geri çözülemeyen bir özet (scrypt) olarak saklanır.
- Doğrulama kodu: e-postanıza gönderilen 6 haneli kod 15 dakika geçerlidir ve yalnızca özeti tutulur. Doğrulanmayan kayıtlar 1 gün içinde silinir.
- Çerezler: yalnızca oturumunuzu açık tutan zorunlu bir çerez kullanırız. Reklam veya izleme çerezi yoktur.
- Tarayıcı depolaması: seçtiğiniz dil, okunan duyurular ve doğrulama adımındaki e-posta adresi kendi tarayıcınızda saklanır.
- Sunucu kayıtları: güvenlik ve kötüye kullanımı önlemek için istek zamanı ve IP adresi kısa süreli kayıtlarda yer alabilir.
5. Ödemeler
- Cryptomus (kripto): ödemeyi Cryptomus işler ve kendi gizlilik politikası geçerlidir. Biz yalnızca sipariş numarası, paket, tutar, para birimi ve ödeme durumunu saklarız.
- Satıcıdan alma: Telegram, WhatsApp, Link veya IMO üzerinden yazdığınızda bu platformlar kendi politikalarıyla işler; biz yalnızca anahtarınızı hazırlamak için gereken yazışmayı kullanırız.
6. E-posta
Doğrulama kodlarını ve hizmetle ilgili bildirimleri [email protected] adresinden göndeririz. Destek için [email protected] adresine yazdığınız e-postalar yalnızca talebinizi yanıtlamak için kullanılır.
7. Bilgileri kimlerle paylaşırız
Verilerinizi satmayız ve reklam için paylaşmayız. Yalnızca hizmeti sunmak için gereken yerlerle (sunucu barındırma sağlayıcıları, Cryptomus) ve yasal olarak zorunlu olduğumuz durumlarda paylaşırız. Trafik içeriğinizi kaydetmediğimiz için böyle bir bilgiyi veremeyiz.
8. Ne kadar süre saklarız
- Doğrulama kodu: 15 dakika. Doğrulanmamış kayıt: 1 gün. Oturum: en fazla 30 gün.
- Hesap ve abonelik bilgileri: hesabınız açık olduğu sürece.
- Sipariş kayıtları: muhasebe ve itirazlar için gerektiği kadar.
- Sunucu kayıtları: kısa süre, ardından silinir.
9. Güvenlik
Bağlantılar şifrelenir (HTTPS, TLS), şifreler ve kodlar özet olarak saklanır, yönetim paneli ayrı bir adreste ve girişle korunur. Hiçbir sistem kusursuz değildir; bir ihlal olursa etkilenen kullanıcıları bilgilendiririz.
10. Haklarınız
Hakkınızda tuttuğumuz bilgileri görmek, düzeltmek veya hesabınızı ve bilgilerinizi silmek için [email protected] adresine yazın. Talebinizi makul sürede yanıtlarız.
11. Çocuklar
Hizmetimiz 13 yaşından küçükler için tasarlanmamıştır ve bilerek onlardan bilgi toplamayız.
12. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; tarih en üstte yazar, önemli değişiklikleri sitede duyururuz. İletişim: [email protected].
In short
- We do not log the sites you visit through the VPN, what you download, your messages or your DNS queries.
- For package limits we keep only the total traffic (GB) and which device a key is used on.
- The app has no ads, analytics or tracking tools. We do not sell your data.
- If you open an account on the website, we keep your username, your email and a one-way hash of your password.
- Crypto payments are processed by Cryptomus; your card or wallet details never reach us.
1. Scope and who we are
This policy covers the Mumia VPN ("Mumia", "we") apps (Android, iOS, Windows, macOS, Linux), the mumiavpn.cc website, accounts, payments and support channels. Questions: [email protected].
2. Your VPN traffic
The VPN encrypts your device's traffic and carries it to the internet through our servers. We do not record or hand over its content, the addresses you visit, a timeline of your connections or your DNS queries.
What we keep to run the service:
- Key / subscription: your package, its end date and the total traffic used (GB), needed to apply the limits.
- Device identifier: a key works on one device. On first launch the app creates a random device identifier and sends it to our server when it fetches the subscription. It is not your phone number, IMEI or advertising ID; a new one is made if you reinstall the app.
- App version and operating system name: sent with the subscription request, to give compatible settings.
- IP address of the subscription request: the address you reach our server from when your key is refreshed may be kept briefly to prevent abuse.
3. The app
- Stays on your device: your keys, settings, routing rules and preferences are stored only on your device.
- Location and IP display: to show your real and VPN location on the map, the app may look up the approximate location (country, city) of your IP address at: geojs.io, ipapi.is, iplocation.net, wtfismyip.com, Cloudflare. These services see the IP address making the request. We do not use your GPS location.
- Connectivity checks: requests to empty test addresses of Google (gstatic.com) and Cloudflare tell whether the internet works.
- DNS: the DNS provider you pick in the settings (e.g. Cloudflare, Google, Quad9, AdGuard) handles your queries under its own policy.
- Speed test and browser: the speed test and the in-app browser connect directly to the sites you open; we do not see the content.
- Notifications: created on your device; no separate tracking service is used for them.
- No analytics: the app contains no advertising, analytics, crash-reporting or tracking SDK.
4. Website and account
- Account: username, email address and password. The password is stored not as text but as a one-way hash (scrypt).
- Verification code: the 6-digit code mailed to you is valid for 15 minutes and only its hash is kept. Unverified sign-ups are deleted within a day.
- Cookies: only one essential cookie that keeps you signed in. No advertising or tracking cookies.
- Browser storage: your chosen language, the announcements you have read and the email address during verification are kept in your own browser.
- Server logs: for security and abuse prevention, the time and IP address of requests may appear in short-lived logs.
5. Payments
- Cryptomus (crypto): Cryptomus processes the payment under its own privacy policy. We keep only the order number, package, amount, currency and payment status.
- Buying from the seller: when you write on Telegram, WhatsApp, Link or IMO, those platforms process it under their own policies; we use the conversation only to prepare your key.
7. Who we share with
We do not sell your data or share it for advertising. We share only what is needed to provide the service (server hosting providers, Cryptomus) and where the law requires it. Since we do not record the content of your traffic, we cannot hand it over.
8. How long we keep it
- Verification code: 15 minutes. Unverified sign-up: 1 day. Session: up to 30 days.
- Account and subscription data: while your account is open.
- Order records: as long as needed for accounting and disputes.
- Server logs: a short time, then deleted.
9. Security
Connections are encrypted (HTTPS, TLS), passwords and codes are stored as hashes, and the admin panel sits on a separate address behind a sign-in. No system is perfect; if a breach happens, we will inform the users affected.
10. Your rights
To see or correct what we hold about you, or to delete your account and data, write to [email protected]. We answer within a reasonable time.
11. Children
Our service is not designed for children under 13, and we do not knowingly collect their data.
12. Changes and contact
We may update this policy; the date at the top shows the version, and important changes are announced on the website. Contact: [email protected].
Коротко
- Мы не записываем, какие сайты вы открываете через VPN, что скачиваете, ваши сообщения и DNS-запросы.
- Для лимитов пакета мы храним только общий объём трафика (ГБ) и то, на каком устройстве используется ключ.
- В приложении нет рекламы, аналитики и трекеров. Мы не продаём ваши данные.
- Если вы создаёте аккаунт на сайте, мы храним имя пользователя, почту и необратимый хеш пароля.
- Криптоплатежи обрабатывает Cryptomus; данные карты или кошелька к нам не попадают.
1. Область действия и кто мы
Политика распространяется на приложения Mumia VPN («Mumia», «мы») для Android, iOS, Windows, macOS и Linux, сайт mumiavpn.cc, аккаунты, платежи и каналы поддержки. Вопросы: [email protected].
2. Ваш VPN-трафик
VPN шифрует трафик устройства и передаёт его в интернет через наши серверы. Мы не записываем и не передаём его содержимое, посещаемые адреса, историю подключений и DNS-запросы.
Что мы храним для работы сервиса:
- Ключ / подписка: пакет, дата окончания и израсходованный трафик (ГБ) — нужны для лимитов.
- Идентификатор устройства: ключ работает на одном устройстве. При первом запуске приложение создаёт случайный идентификатор и отправляет его на наш сервер при получении подписки. Это не номер телефона, не IMEI и не рекламный ID; при переустановке создаётся новый.
- Версия приложения и название ОС: передаются с запросом подписки, чтобы выдать совместимые настройки.
- IP-адрес запроса подписки: может кратко храниться для защиты от злоупотреблений.
3. Приложение
- Остаётся на устройстве: ключи, настройки, правила маршрутизации и предпочтения хранятся только на вашем устройстве.
- Местоположение и IP: чтобы показать на карте реальное и VPN-местоположение, приложение может узнать примерное местоположение (страна, город) по IP через: geojs.io, ipapi.is, iplocation.net, wtfismyip.com, Cloudflare. Эти сервисы видят IP-адрес запроса. GPS мы не используем.
- Проверка связи: запросы к пустым тестовым адресам Google (gstatic.com) и Cloudflare показывают, работает ли интернет.
- DNS: выбранный в настройках DNS-провайдер (например, Cloudflare, Google, Quad9, AdGuard) обрабатывает запросы по своей политике.
- Тест скорости и браузер: подключаются напрямую к открываемым сайтам; содержимое мы не видим.
- Уведомления: создаются на устройстве; отдельный сервис слежения не используется.
- Без аналитики: в приложении нет SDK рекламы, аналитики, отчётов о сбоях и слежения.
4. Сайт и аккаунт
- Аккаунт: имя пользователя, почта и пароль. Пароль хранится не текстом, а необратимым хешем (scrypt).
- Код подтверждения: 6-значный код действует 15 минут, хранится только его хеш. Неподтверждённые регистрации удаляются в течение суток.
- Cookie: только один необходимый cookie для входа. Рекламных и следящих cookie нет.
- Хранилище браузера: выбранный язык, прочитанные объявления и почта на шаге подтверждения хранятся в вашем браузере.
- Журналы сервера: время и IP-адрес запросов могут кратко храниться в журналах для безопасности.
5. Платежи
- Cryptomus (криптовалюта): платёж обрабатывает Cryptomus по своей политике конфиденциальности. Мы храним только номер заказа, пакет, сумму, валюту и статус оплаты.
- Покупка у продавца: переписку в Telegram, WhatsApp, Link или IMO эти платформы обрабатывают по своим правилам; мы используем её только для выдачи ключа.
7. С кем мы делимся
Мы не продаём данные и не передаём их для рекламы. Делимся только необходимым для работы сервиса (хостинг-провайдеры, Cryptomus) и там, где этого требует закон. Содержимое трафика мы не записываем, поэтому передать его не можем.
8. Сроки хранения
- Код подтверждения — 15 минут. Неподтверждённая регистрация — 1 день. Сессия — до 30 дней.
- Данные аккаунта и подписки — пока аккаунт открыт.
- Записи о заказах — сколько нужно для учёта и споров.
- Журналы сервера — недолго, затем удаляются.
9. Безопасность
Соединения шифруются (HTTPS, TLS), пароли и коды хранятся как хеши, панель управления находится на отдельном адресе за входом. Идеальных систем нет; при утечке мы сообщим затронутым пользователям.
10. Ваши права
Чтобы узнать или исправить данные о вас либо удалить аккаунт и данные, напишите на [email protected]. Мы ответим в разумный срок.
11. Дети
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
12. Изменения и контакты
Мы можем обновлять политику; дата вверху показывает версию, о важных изменениях сообщим на сайте. Контакт: [email protected].
Gysgaça
- VPN arkaly haýsy saýtlara girýändigiňizi, näme ýükleýändigiňizi, hatlaryňyzy ýa-da DNS soraglaryňyzy ýazga almaýarys.
- Paket çäkleri üçin diňe umumy traffik mukdaryny (GB) we açaryň haýsy enjamda ulanylýandygyny saklaýarys.
- Programmada mahabat, analitika ýa-da yzarlaýyş guraly ýok. Maglumatlaryňyzy satmaýarys.
- Saýtda hasap açsaňyz, ulanyjy adyňyzy, e-poçtaňyzy we açar sözüňiziň yzyna çözülip bilinmeýän heşini saklaýarys.
- Kripto tölegleri Cryptomus işleýär; kart ýa-da gapjyk maglumatlaryňyz bize gelmeýär.
1. Gerimi we biz kim
Bu syýasat Mumia VPN-iň («Mumia», «biz») programmalaryny (Android, iOS, Windows, macOS, Linux), mumiavpn.cc saýtyny, hasaplary, tölegleri we goldaw kanallaryny öz içine alýar. Soraglar üçin: [email protected].
2. VPN traffigiňiz
VPN enjamyňyzyň traffigini şifrläp, serwerlerimiz arkaly internete geçirýär. Onuň mazmunyny, girýän salgylaryňyzy, birikme taryhyňyzy we DNS soraglaryňyzy ýazga almaýarys we hiç kime bermeýäris.
Hyzmaty işletmek üçin saklaýanlarymyz:
- Açar / abuna: paketiňiz, möhleti we ulanylan umumy traffik (GB) — çäkleri ulanmak üçin gerek.
- Enjam belgisi: bir açar diňe bir enjamda işleýär. Programma ilkinji açylanda tötänleýin enjam belgisini döredýär we abuna maglumatyny alanda serwerimize iberýär. Bu siziň telefon belgiňiz, IMEI-ňiz ýa-da mahabat belgiňiz däl; programma täzeden gurlanda täzesi döredilýär.
- Programmanyň wersiýasy we operasion ulgamyň ady: laýyk sazlamalary bermek üçin abuna soragy bilen iberilýär.
- Abuna soragynyň IP salgysy: hyýanatçylykly ulanylmagyň öňüni almak üçin gysga wagt saklanyp bilner.
3. Programma
- Enjamyňyzda galýanlar: açarlaryňyz, sazlamalaryňyz, ugrukdyryş düzgünleriňiz we saýlawlaryňyz diňe enjamyňyzda saklanýar.
- Ýerleşiş we IP: kartada hakyky we VPN ýerleşişiňizi görkezmek üçin programma IP salgyňyzdan takmynan ýerleşişi (ýurt, şäher) şu hyzmatlardan soraýar: geojs.io, ipapi.is, iplocation.net, wtfismyip.com, Cloudflare. Bu hyzmatlar soragy iberýän IP salgyny görýär. GPS ýerleşişiňizi ulanmaýarys.
- Baglanyşyk barlagy: internetiň işleýändigini bilmek üçin Google (gstatic.com) we Cloudflare-iň boş synag salgylaryna sorag iberilýär.
- DNS: sazlamalarda saýlan DNS üpjünçiňiz (mysal üçin Cloudflare, Google, Quad9, AdGuard) soraglaryňyzy öz syýasatyna görä işleýär.
- Tizlik synagy we brauzer: açýan saýtlaryňyza göni birikýär; mazmuny biz görmeýäris.
- Bildirişler: enjamyňyzda döredilýär; olar üçin aýratyn yzarlaýyş hyzmaty ulanylmaýar.
- Analitika ýok: programmada mahabat, analitika, ýalňyşlyk hasabaty ýa-da yzarlaýyş SDK-sy ýok.
4. Saýt we hasap
- Hasap: ulanyjy ady, e-poçta salgysy we açar söz. Açar söz tekst görnüşinde däl-de, yzyna çözülip bilinmeýän heş (scrypt) görnüşinde saklanýar.
- Tassyklama kody: 6 sanly kod 15 minut güýjünde bolýar we diňe onuň heşi saklanýar. Tassyklanmadyk hasaplar 1 günüň içinde pozulýar.
- Kukiler: diňe hasabyňyzy açyk saklaýan zerur bir kuki. Mahabat ýa-da yzarlaýyş kukisi ýok.
- Brauzer ammary: saýlan diliňiz, okalan bildirişler we tassyklama ädimindäki e-poçta öz brauzeriňizde saklanýar.
- Serwer ýazgylary: howpsuzlyk üçin soraglaryň wagty we IP salgysy gysga möhletli ýazgylarda bolup biler.
5. Tölegler
- Cryptomus (kripto): tölegi Cryptomus öz gizlinlik syýasatyna görä işleýär. Biz diňe sargyt belgisini, paketi, mukdary, pul birligini we töleg ýagdaýyny saklaýarys.
- Satyjydan almak: Telegram, WhatsApp, Link ýa-da IMO arkaly ýazanyňyzda bu platformalar öz düzgünlerine görä işleýär; biz ýazyşmany diňe açaryňyzy taýýarlamak üçin ulanýarys.
6. E-poçta
Tassyklama kodlaryny we hyzmat bildirişlerini [email protected] salgysyndan iberýäris. [email protected] salgysyna ýazan hatlaryňyz diňe soragyňyza jogap bermek üçin ulanylýar.
7. Maglumatlary kim bilen paýlaşýarys
Maglumatlaryňyzy satmaýarys we mahabat üçin paýlaşmaýarys. Diňe hyzmaty bermek üçin zerur ýerler (serwer hostingi, Cryptomus) bilen we kanun talap eden ýagdaýynda paýlaşýarys. Traffigiňiziň mazmunyny ýazga almaýandygymyz üçin ony berip bilmeýäris.
8. Näçe wagt saklaýarys
- Tassyklama kody: 15 minut. Tassyklanmadyk hasap: 1 gün. Sessiýa: iň köp 30 gün.
- Hasap we abuna maglumatlary: hasabyňyz açyk wagty.
- Sargyt ýazgylary: hasapçylyk we jedeller üçin gerek wagtyna çenli.
- Serwer ýazgylary: gysga wagt, soň pozulýar.
9. Howpsuzlyk
Birikmeler şifrlenýär (HTTPS, TLS), açar sözler we kodlar heş görnüşinde saklanýar, dolandyryş paneli aýratyn salgyda we giriş bilen goralýar. Hiç bir ulgam kämil däl; maglumat syzmasy bolsa, täsir eden ulanyjylara habar bereris.
10. Hukuklaryňyz
Siz barada saklaýan maglumatlarymyzy görmek, düzetmek ýa-da hasabyňyzy we maglumatlaryňyzy pozmak üçin [email protected] salgysyna ýazyň. Soragyňyza ýerlikli möhletde jogap bereris.
11. Çagalar
Hyzmatymyz 13 ýaşdan kiçi çagalar üçin niýetlenmedik we biz olardan bilkastlaýyn maglumat ýygnamaýarys.
12. Üýtgeşmeler we habarlaşmak
Bu syýasaty täzeläp bileris; sene ýokarda görkezilýär, möhüm üýtgeşmeleri saýtda yglan ederis. Habarlaşmak: [email protected].