سیاست حفظ حریم خصوصی

1. Orbitex VPN چه کاری انجام می‌دهد

Orbitex VPN ترافیک وب Google Chrome را از طریق سرورهای پراکسی Orbitex و روی یک اتصال رمزگذاری‌شده (TLS) هدایت می‌کند، بنابراین وب‌سایت‌ها به‌جای آدرس IP شما، آدرس IP سرور را می‌بینند. این سرویس فقط Chrome را پوشش می‌دهد؛ سایر برنامه‌های دستگاه شما تحت تأثیر قرار نمی‌گیرند.

2. آنچه جمع‌آوری نمی‌کنیم

• فعالیت وب‌گردی: وب‌سایت‌ها، صفحات یا URLهایی که بازدید می‌کنید، و جست‌وجوهای شما.
• محتوای ترافیک: فرم‌ها، رمزهای عبور، کوکی‌ها یا دانلودها.
• جست‌وجوهای DNS.
• آدرس IP شما: سرورهای ما هنگام رسیدگی به یک درخواست آن را می‌بینند، همان‌طور که هر سروری می‌بیند، اما ما آن را ذخیره نمی‌کنیم.
• موقعیت مکانی دقیق: نه GPS و نه موارد مشابه.
• نام، ایمیل یا شماره تلفن، مگر اینکه خودتان انتخاب کنید که با Google وارد شوید یا Premium بخرید (پایین‌تر را ببینید).
• جزئیات کامل کارت یا حساب بانکی: پرداخت‌ها را Lemon Squeezy انجام می‌دهد. این سرویس فقط نوع کارت و چهار رقم آخر آن را به ما اعلام می‌کند و هرگز شماره کامل کارت را اعلام نمی‌کند.

3. آنچه جمع‌آوری می‌کنیم و دلیل آن

فقط در مرورگر شما نگهداری می‌شود: تنظیمات شما (مکان، علاقه‌مندی‌ها، کیل سوئیچ، محافظت WebRTC، مسدودسازی تبلیغات، تطبیق منطقه زمانی)، قوانین سایت‌ها، زمان‌های پینگ سرورها، آخرین تست سرعت شما و میزان استفاده روزانه شما از طرح رایگان. اگر با Google وارد شده باشید، شمارنده استفاده در فضای ذخیره‌سازی همگام‌سازی خودِ Chrome نیز ذخیره می‌شود تا همراه نمایه Chrome شما باشد؛ ما آن را دریافت نمی‌کنیم.

هنگامی که متصل می‌شوید، افزونه آدرس IP شما را از طریق سرور Orbitex از نقطه پایانی ما vpn-ip.orbitexaio.com می‌پرسد، بنابراین این نقطه پایانی همیشه فقط IP سرور را می‌بیند. افزونه همچنین کد زبان مرورگر شما را ارسال می‌کند تا اطلاعیه‌ها به زبان شما نمایش داده شوند.

4. وب‌سایت ما

وب‌سایت ما (getvpn.orbitexaio.com) از هیچ ردیاب تبلیغاتی یا تحلیلی استفاده نمی‌کند و هیچ کوکی‌ای تنظیم نمی‌کند.

• پیدا کردن طرح شما: وقتی در صفحه قیمت‌ها یک ایمیل وارد می‌کنید، ما طرح مرتبط با آن ایمیل را جست‌وجو می‌کنیم و وضعیت آن را نشان می‌دهیم. صفحه آن ایمیل (یا شناسه حسابی که افزونه صفحه را با آن باز کرده است) را در فضای ذخیره‌سازی محلی مرورگر شما به خاطر می‌سپارد تا دفعه بعد بتواند طرح شما را نشان دهد؛ «شما نیستید؟» آن را پاک می‌کند.
• پس از پرداخت: صفحه تشکر با همان ایمیل بررسی می‌کند تا زمانی که Premium شما فعال شود.
• زبان: اگر زبانی را انتخاب کنید، این انتخاب در فضای ذخیره‌سازی محلی مرورگر شما نگهداری می‌شود. صفحه پرداخت آن زبان را منتقل می‌کند تا به صفحه درست بازگردید.
• فونت‌ها: صفحات فونت‌های خود را از Google Fonts بارگیری می‌کنند، بنابراین Google آدرس IP شما را تحت سیاست حفظ حریم خصوصی خود دریافت می‌کند.

5. ورود با Google (استفاده محدود — Limited Use)

ورود با Google اختیاری است. ما فقط دامنه‌های دسترسی (scope) openid، profile و email را درخواست می‌کنیم و از نتیجه آن (آدرس ایمیل، نام و شناسه حساب Google شما) فقط برای شناسایی حساب Orbitex شما و پیوند دادن دستگاه‌ها و خریدهایتان به آن استفاده می‌کنیم. ما به هیچ داده دیگری از Google دسترسی پیدا نمی‌کنیم.

استفاده Orbitex VPN از اطلاعات دریافتی از APIهای Google و انتقال آن، از سیاست داده‌های کاربر Chrome Web Store، از جمله الزامات استفاده محدود (Limited Use)، پیروی می‌کند. ما این داده‌ها را نمی‌فروشیم، آن‌ها را برای تبلیغات استفاده یا منتقل نمی‌کنیم، از آن‌ها برای تعیین اعتبار مالی یا برای اعطای وام استفاده نمی‌کنیم، و اجازه نمی‌دهیم افراد آن‌ها را بخوانند، مگر برای پشتیبانی‌ای که خودتان درخواست می‌کنید، برای امنیت، یا برای رعایت قانون.

6. نحوه استفاده و اشتراک‌گذاری داده‌ها

ما از داده‌های بالا فقط برای اجرا، ایمن‌سازی، پشتیبانی و بهبود Orbitex VPN استفاده می‌کنیم. ما آن‌ها را نمی‌فروشیم و برای تبلیغات یا پروفایل‌سازی از آن‌ها استفاده نمی‌کنیم. ما آن‌ها را فقط با این موارد به اشتراک می‌گذاریم:

• Lemon Squeezy، فروشنده رسمی (merchant of record) ما، هنگامی که Premium می‌خرید. این شرکت ایمیل، جزئیات پرداخت و کشور صورت‌حساب شما (برای مالیات) را تحت سیاست حفظ حریم خصوصی خودش جمع‌آوری می‌کند.
• ارائه‌دهندگان میزبانی ما (Contabo در اتحادیه اروپا، Oracle Cloud در ایالات متحده)، که سرورهای ما را اجرا می‌کنند و از داده‌ها برای اهداف خودشان استفاده نمی‌کنند.
• Cloudflare، که در جلوی وب‌سایت و API ما قرار دارد تا از آن‌ها محافظت کند و آن‌ها را سریع ارائه دهد. Cloudflare آدرس IP شما را برای انتقال درخواست‌هایتان، تحت سیاست حفظ حریم خصوصی خود پردازش می‌کند. ترافیک VPN شما از Cloudflare عبور نمی‌کند.
• مقامات، فقط زمانی که قانون الزام کند.

7. مسدودسازی تبلیغات و ردیاب‌ها و تطبیق منطقه زمانی

وقتی مسدودسازی تبلیغات را روشن می‌کنید، این قابلیت کاملاً درون Chrome و با موتور داخلی declarativeNetRequest و فهرست‌های ثابتی که همراه افزونه ارائه شده‌اند (EasyList و EasyPrivacy) اجرا می‌شود. هیچ اطلاعاتی درباره صفحاتی که بازدید می‌کنید یا آنچه مسدود شده است برای ما ارسال نمی‌شود.

وقتی تطبیق منطقه زمانی را روشن می‌کنید، یک اسکریپت کوچک باعث می‌شود صفحات، منطقه زمانی مکان VPN شما را بخوانند. این اسکریپت هیچ چیزی نمی‌خواند و ارسال نمی‌کند.

8. سرورهای پراکسی ما

سرورهای ما اتصالات شما را به سایت‌هایی که بازدید می‌کنید منتقل می‌کنند. این سرورها سایت‌هایی را که بازدید می‌کنید یا ترافیک شما را ثبت نمی‌کنند. برای جلوگیری از سوءاستفاده و برنامه‌ریزی ظرفیت، ممکن است شمارنده‌های تجمیعی، مانند تعداد اتصالات یا بایت‌ها برای هر دستگاه در هر روز، را حداکثر تا 90 روز نگه دارند.

9. مدت نگهداری داده‌ها

• داده‌های حساب (دستگاه‌ها، طرح، کشور، جزئیات ورود با Google، ایمیل): تا زمانی که حساب شما وجود دارد.
• رویدادهای عیب‌یابی: 90 روز.
• سابقه حساب و بازخورد حذف افزونه: 365 روز.
• سوابق پرداخت: تا زمانی که قوانین مالیاتی و حسابداری ما را ملزم به نگهداری آن‌ها کنند.
• نسخه‌های پشتیبان سرور: به‌صورت چرخشی بازنویسی می‌شوند (در حال حاضر 14 نسخه آخر).

10. انتخاب‌های شما و حذف داده‌هایتان

• از VPN رایگان بدون ورود به حساب استفاده کنید: در این صورت ما هیچ نام یا ایمیلی از شما نداریم.
• در افزونه (حساب) از Google خارج شوید تا پیوند آن مرورگر با حساب شما قطع شود.
• برای مشاهده، اصلاح یا حذف داده‌هایتان به [email protected] ایمیل بزنید. ما حساب، دستگاه‌ها، ایمیل و سابقه شما را ظرف 30 روز حذف می‌کنیم، به‌جز سوابق پرداختی که باید به دلایل مالیاتی یا قانونی نگه داریم (Lemon Squeezy نیز سوابق خود را نگه می‌دارد).
• حذف افزونه، تمام جمع‌آوری داده‌ها از آن مرورگر را متوقف می‌کند.

11. امنیت

اتصالات به API و سرورهای پراکسی ما از TLS استفاده می‌کنند. هر دستگاه اطلاعات ورود پراکسی مخصوص خود را دارد؛ رمزهای عبور پراکسی به‌صورت رمزگذاری‌شده و توکن‌های نشست فقط به‌صورت هش ذخیره می‌شوند. دسترسی به ابزارهای مدیریتی ما محدود است و هر تغییر مدیریتی ثبت می‌شود.

12. مجوزهایی که افزونه استفاده می‌کند

• proxy: تنظیم پراکسی Chrome روی سرورهای Orbitex در مدتی که متصل هستید.
• webRequest, webRequestAuthProvider: ارائه اطلاعات ورود پراکسی شما فقط به سرورهای Orbitex، و تشخیص زمانی که یک صفحه به دلیل از کار افتادن یک سرور بارگیری نمی‌شود.
• storage: نگهداری تنظیمات و نشست شما روی این دستگاه.
• alarms: به‌روزرسانی فهرست سرورها و بررسی دوباره اتصال به‌صورت دوره‌ای.
• identity: ورود اختیاری با Google.
• دسترسی به همه سایت‌ها: Chrome آن را برای اطلاعات ورود پراکسی که در بالا آمد الزامی می‌داند.
• privacy (اختیاری، هنگام روشن کردن آن درخواست می‌شود): محافظت در برابر نشت WebRTC.
• declarativeNetRequestWithHostAccess: مسدودسازی تبلیغات و ردیاب‌ها، فقط وقتی آن را روشن کنید.
• scripting: اسکریپت منطقه زمانی، فقط وقتی تطبیق منطقه زمانی را روشن کنید.

13. کودکان، تغییرات و تماس

Orbitex VPN برای کودکان زیر 13 سال در نظر گرفته نشده است و ما آگاهانه داده‌های آن‌ها را جمع‌آوری نمی‌کنیم. هر زمان که رویه‌های ما تغییر کند، این صفحه و تاریخ آن را به‌روزرسانی می‌کنیم و تغییرات مهم را در افزونه اعلام می‌کنیم.

پرسش‌ها یا درخواست‌های مربوط به داده‌ها: [email protected] (Orbitex AIO).