প্রাইভেসি নীতি

1. Orbitex VPN কী করে

Orbitex VPN, Google Chrome-এর ওয়েব ট্রাফিক একটি এনক্রিপ্টেড (TLS) সংযোগের মাধ্যমে Orbitex প্রক্সি সার্ভার দিয়ে পাঠায়, ফলে ওয়েবসাইটগুলো আপনার IP ঠিকানার বদলে সার্ভারের IP ঠিকানা দেখে। এটি শুধু Chrome-এর ক্ষেত্রে কাজ করে; আপনার ডিভাইসের অন্য অ্যাপগুলো প্রভাবিত হয় না।

2. আমরা যা সংগ্রহ করি না

• ব্রাউজিং কার্যকলাপ: আপনার ভিজিট করা ওয়েবসাইট, পেজ বা URL, এবং আপনার সার্চ।
• ট্রাফিকের বিষয়বস্তু: ফর্ম, পাসওয়ার্ড, কুকি বা ডাউনলোড।
• DNS লুকআপ।
• আপনার IP ঠিকানা: একটি অনুরোধ প্রক্রিয়া করার সময় আমাদের সার্ভার এটি দেখে, যেমন প্রতিটি সার্ভার দেখে, কিন্তু আমরা এটি সংরক্ষণ করি না।
• সুনির্দিষ্ট লোকেশন: কোনো GPS বা এ ধরনের কিছু নয়।
• নাম, ইমেইল বা ফোন নম্বর, যদি না আপনি নিজে Google দিয়ে সাইন ইন করা বা Premium কেনা বেছে নেন (নিচে দেখুন)।
• সম্পূর্ণ কার্ড বা ব্যাংকের বিবরণ: পেমেন্ট পরিচালনা করে Lemon Squeezy। এটি আমাদের শুধু কার্ডের ধরন ও এর শেষ চারটি অঙ্ক জানায়, কখনো সম্পূর্ণ কার্ড নম্বর নয়।

3. আমরা যা সংগ্রহ করি এবং কেন

শুধু আপনার ব্রাউজারে রাখা হয়: আপনার সেটিংস (লোকেশন, প্রিয়, কিল সুইচ, WebRTC সুরক্ষা, অ্যাড ব্লকিং, টাইম জোন মেলানো), সাইট নিয়ম, সার্ভারের পিং টাইম, আপনার শেষ স্পিড টেস্ট, এবং ফ্রি প্ল্যানে আপনার দৈনিক ব্যবহার। আপনি যদি Google দিয়ে সাইন ইন করে থাকেন, তাহলে ব্যবহারের কাউন্টারটি Chrome-এর নিজস্ব সিঙ্ক স্টোরেজেও সেভ হয় যাতে এটি আপনার Chrome প্রোফাইলের সাথে থাকে; আমরা এটি পাই না।

আপনি কানেক্ট করলে এক্সটেনশনটি আমাদের এন্ডপয়েন্ট vpn-ip.orbitexaio.com-এর কাছে আপনার IP ঠিকানা জানতে চায় Orbitex সার্ভারের মাধ্যমে, তাই এন্ডপয়েন্টটি সবসময় শুধু সার্ভারের IP-ই দেখে। এক্সটেনশনটি আপনার ব্রাউজারের ভাষা কোডও পাঠায় যাতে ঘোষণাগুলো আপনার ভাষায় দেখা যায়।

4. আমাদের ওয়েবসাইট

আমাদের ওয়েবসাইট (getvpn.orbitexaio.com) কোনো বিজ্ঞাপন বা অ্যানালিটিক্স ট্র্যাকার ব্যবহার করে না এবং কোনো কুকি সেট করে না।

• আপনার প্ল্যান খুঁজুন: আপনি যখন মূল্য পেজে কোনো ইমেইল লেখেন, আমরা সেই ইমেইলের প্ল্যান খুঁজে এর অবস্থা দেখাই। পেজটি সেই ইমেইল (বা যে অ্যাকাউন্ট ID দিয়ে এক্সটেনশন এটি খুলেছিল) আপনার ব্রাউজারের লোকাল স্টোরেজে মনে রাখে যাতে পরের বার আপনার প্ল্যান দেখাতে পারে; "আপনি নন?" এটি মুছে দেয়।
• পেমেন্টের পরে: থ্যাংক-ইউ পেজটি আপনার Premium সক্রিয় না হওয়া পর্যন্ত একই ইমেইল দিয়ে যাচাই করে।
• ভাষা: আপনি কোনো ভাষা বেছে নিলে সেই পছন্দ আপনার ব্রাউজারের লোকাল স্টোরেজে রাখা হয়। চেকআউট সেই ভাষাটি পাঠিয়ে দেয় যাতে আপনি সঠিক পেজে ফিরে আসেন।
• ফন্ট: পেজগুলো তাদের ফন্ট Google Fonts থেকে লোড করে, তাই Google তার প্রাইভেসি নীতি অনুযায়ী আপনার IP ঠিকানা পায়।

5. Google সাইন ইন (সীমিত ব্যবহার - Limited Use)

Google দিয়ে সাইন ইন করা ঐচ্ছিক। আমরা শুধু openid, profile ও email স্কোপের অনুরোধ করি, এবং ফলাফল (আপনার ইমেইল ঠিকানা, নাম ও Google অ্যাকাউন্ট ID) শুধু আপনার Orbitex অ্যাকাউন্ট শনাক্ত করতে এবং আপনার ডিভাইস ও কেনাকাটা এর সাথে যুক্ত করতে ব্যবহার করি। আমরা Google-এর অন্য কোনো ডেটা অ্যাক্সেস করি না।

Google APIs থেকে পাওয়া তথ্যের Orbitex VPN-এর ব্যবহার ও স্থানান্তর Chrome Web Store ব্যবহারকারী ডেটা নীতি মেনে চলে, সীমিত ব্যবহার (Limited Use)-এর শর্তাবলিসহ। আমরা এই ডেটা বিক্রি করি না, বিজ্ঞাপনের জন্য ব্যবহার বা স্থানান্তর করি না, ক্রেডিটযোগ্যতা নির্ধারণ বা ঋণ দেওয়ার জন্য ব্যবহার করি না, এবং আপনার চাওয়া সাপোর্ট, নিরাপত্তা বা আইন মেনে চলার প্রয়োজন ছাড়া কাউকে এটি পড়তে দিই না।

6. আমরা কীভাবে ডেটা ব্যবহার ও শেয়ার করি

আমরা উপরের ডেটা শুধু Orbitex VPN চালানো, সুরক্ষিত রাখা, সাপোর্ট দেওয়া ও উন্নত করার জন্য ব্যবহার করি। আমরা এটি বিক্রি করি না এবং বিজ্ঞাপন বা প্রোফাইলিংয়ের জন্য ব্যবহার করি না। আমরা এটি শুধু এদের সাথে শেয়ার করি:

• Lemon Squeezy, আমাদের মার্চেন্ট অফ রেকর্ড, যখন আপনি Premium কেনেন। এটি নিজস্ব প্রাইভেসি নীতি অনুযায়ী আপনার ইমেইল, পেমেন্ট বিবরণ ও বিলিং দেশ (ট্যাক্সের জন্য) সংগ্রহ করে।
• আমাদের হোস্টিং প্রোভাইডার (ইউরোপীয় ইউনিয়নে Contabo, যুক্তরাষ্ট্রে Oracle Cloud), যারা আমাদের সার্ভার চালায় এবং নিজেদের উদ্দেশ্যে ডেটা ব্যবহার করে না।
• Cloudflare, যা আমাদের ওয়েবসাইট ও API-এর সামনে থেকে সেগুলোকে সুরক্ষিত রাখে ও দ্রুত পৌঁছে দেয়। আপনার অনুরোধগুলো এগিয়ে দিতে এটি তার প্রাইভেসি নীতি অনুযায়ী আপনার IP ঠিকানা পরিচালনা করে। আপনার VPN ট্রাফিক Cloudflare-এর মধ্য দিয়ে যায় না।
• কর্তৃপক্ষ, শুধু যখন আইন অনুযায়ী প্রয়োজন হয়।

7. অ্যাড ও ট্র্যাকার ব্লকিং এবং টাইম জোন মেলানো

আপনি অ্যাড ব্লকিং চালু করলে এটি সম্পূর্ণভাবে Chrome-এর ভেতরে, বিল্ট-ইন declarativeNetRequest ইঞ্জিন এবং এক্সটেনশনের সাথে দেওয়া নির্দিষ্ট তালিকা (EasyList ও EasyPrivacy) দিয়ে চলে। আপনার ভিজিট করা পেজ বা কী ব্লক করা হয়েছে সে সম্পর্কে কিছুই আমাদের কাছে পাঠানো হয় না।

আপনি টাইম জোন মেলানো চালু করলে একটি ছোট স্ক্রিপ্ট নিশ্চিত করে যে পেজগুলো আপনার VPN লোকেশনের টাইম জোন পড়ে। এটি কিছুই পড়ে না বা পাঠায় না।

8. আমাদের প্রক্সি সার্ভার

আমাদের সার্ভার আপনার সংযোগগুলো আপনার ভিজিট করা সাইটে পৌঁছে দেয়। এগুলো আপনার ভিজিট করা সাইট বা আপনার ট্রাফিক লগ করে না। অপব্যবহার প্রতিরোধ ও সক্ষমতা পরিকল্পনার জন্য এগুলো সমষ্টিগত কাউন্টার, যেমন প্রতিদিন প্রতি ডিভাইসে সংযোগ বা বাইটের সংখ্যা, সর্বোচ্চ 90 দিন পর্যন্ত রাখতে পারে।

9. আমরা কতদিন ডেটা রাখি

• অ্যাকাউন্ট ডেটা (ডিভাইস, প্ল্যান, দেশ, Google সাইন ইনের বিবরণ, ইমেইল): যতদিন আপনার অ্যাকাউন্ট থাকে।
• ডায়াগনস্টিক ইভেন্ট: 90 দিন।
• অ্যাকাউন্ট হিস্ট্রি ও আনইনস্টল ফিডব্যাক: 365 দিন।
• পেমেন্ট রেকর্ড: ট্যাক্স ও হিসাবরক্ষণ আইন অনুযায়ী আমাদের যতদিন রাখতে হয়।
• সার্ভার ব্যাকআপ: পর্যায়ক্রমে ওভাররাইট করা হয় (বর্তমানে শেষ 14টি কপি)।

10. আপনার পছন্দ এবং আপনার ডেটা মুছে ফেলা

• সাইন ইন না করেই ফ্রি VPN ব্যবহার করুন: তখন আমাদের কাছে আপনার কোনো নাম বা ইমেইল থাকে না।
• ওই ব্রাউজারকে আপনার অ্যাকাউন্ট থেকে বিচ্ছিন্ন করতে এক্সটেনশনে (অ্যাকাউন্ট) Google থেকে সাইন আউট করুন।
• আপনার ডেটা দেখতে, সংশোধন করতে বা মুছে ফেলতে [email protected]-এ ইমেইল করুন। আমরা 30 দিনের মধ্যে আপনার অ্যাকাউন্ট, ডিভাইস, ইমেইল ও হিস্ট্রি মুছে ফেলি, তবে ট্যাক্স বা আইনি কারণে যে পেমেন্ট রেকর্ড আমাদের রাখতে হয় সেগুলো ছাড়া (Lemon Squeezy-ও নিজস্ব রেকর্ড রাখে)।
• এক্সটেনশন আনইনস্টল করলে ওই ব্রাউজার থেকে সব ডেটা সংগ্রহ বন্ধ হয়ে যায়।

11. নিরাপত্তা

আমাদের API ও প্রক্সি সার্ভারের সাথে সংযোগে TLS ব্যবহার করা হয়। প্রতিটি ডিভাইসের নিজস্ব প্রক্সি লগইন থাকে; প্রক্সি পাসওয়ার্ড এনক্রিপ্ট করে এবং সেশন টোকেন শুধু হ্যাশ হিসেবে সংরক্ষণ করা হয়। আমাদের অ্যাডমিন টুলে অ্যাক্সেস সীমিত এবং প্রতিটি অ্যাডমিন পরিবর্তন রেকর্ড করা হয়।

12. এক্সটেনশন যেসব অনুমতি ব্যবহার করে

• proxy: আপনি কানেক্ট থাকা অবস্থায় Chrome-এর প্রক্সি Orbitex সার্ভারে সেট করা।
• webRequest, webRequestAuthProvider: আপনার প্রক্সি লগইন শুধু Orbitex সার্ভারকে দেওয়া, এবং কোনো সার্ভার ডাউন থাকার কারণে কোনো পেজ লোড না হলে তা লক্ষ করা।
• storage: আপনার সেটিংস ও সেশন এই ডিভাইসে রাখা।
• alarms: পর্যায়ক্রমে সার্ভার তালিকা রিফ্রেশ করা এবং সংযোগ আবার যাচাই করা।
• identity: ঐচ্ছিক Google সাইন ইন।
• সব সাইটে অ্যাক্সেস: উপরের প্রক্সি লগইনের জন্য Chrome-এর প্রয়োজন।
• privacy (ঐচ্ছিক, চালু করার সময় চাওয়া হয়): WebRTC লিক সুরক্ষা।
• declarativeNetRequestWithHostAccess: অ্যাড ও ট্র্যাকার ব্লকিং, শুধু যখন আপনি এটি চালু করেন।
• scripting: টাইম জোন স্ক্রিপ্ট, শুধু যখন আপনি টাইম জোন মেলানো চালু করেন।

13. শিশু, পরিবর্তন ও যোগাযোগ

Orbitex VPN 13 বছরের কম বয়সী শিশুদের উদ্দেশে তৈরি নয়, এবং আমরা জেনেশুনে তাদের ডেটা সংগ্রহ করি না। আমাদের কার্যপদ্ধতি বদলালে আমরা এই পেজ ও এর তারিখ আপডেট করব, এবং উল্লেখযোগ্য পরিবর্তন এক্সটেনশনে ঘোষণা করব।

প্রশ্ন বা ডেটা সংক্রান্ত অনুরোধ: [email protected] (Orbitex AIO)।