प्राइवेसी पॉलिसी

1. Orbitex VPN क्या करता है

Orbitex VPN, Google Chrome के वेब ट्रैफ़िक को एन्क्रिप्टेड (TLS) कनेक्शन पर Orbitex प्रॉक्सी सर्वर के ज़रिए भेजता है, ताकि वेबसाइटों को आपके बजाय सर्वर का IP पता दिखे। यह सिर्फ़ Chrome पर लागू होता है; आपके डिवाइस के दूसरे ऐप इससे प्रभावित नहीं होते।

2. हम क्या इकट्ठा नहीं करते

• ब्राउज़िंग गतिविधि: आपके द्वारा देखी गई वेबसाइटें, पेज या URL, और आपकी सर्च।
• ट्रैफ़िक की सामग्री: फ़ॉर्म, पासवर्ड, कुकीज़ या डाउनलोड।
• DNS लुकअप।
• आपका IP पता: किसी रिक्वेस्ट को संभालते समय हमारे सर्वर इसे देखते हैं, जैसा हर सर्वर करता है, लेकिन हम इसे स्टोर नहीं करते।
• सटीक लोकेशन: कोई GPS या उसके जैसा कुछ नहीं।
• नाम, ईमेल या फ़ोन नंबर, जब तक कि आप ख़ुद न चुनें कि Google से साइन इन करें या Premium ख़रीदें (नीचे देखें)।
• पूरा कार्ड या बैंक विवरण: पेमेंट Lemon Squeezy संभालता है। यह हमें सिर्फ़ कार्ड का प्रकार और उसके आख़िरी चार अंक बताता है, पूरा कार्ड नंबर कभी नहीं।

3. हम क्या इकट्ठा करते हैं और क्यों

सिर्फ़ आपके ब्राउज़र में रखा जाता है: आपकी सेटिंग्स (लोकेशन, पसंदीदा, किल स्विच, WebRTC सुरक्षा, ऐड ब्लॉकिंग, टाइम ज़ोन मैचिंग), साइट नियम, सर्वर के पिंग टाइम, आपका पिछला स्पीड टेस्ट, और फ़्री प्लान का आपका रोज़ का इस्तेमाल। अगर आपने Google से साइन इन किया है, तो इस्तेमाल का काउंटर Chrome के अपने सिंक स्टोरेज में भी सेव होता है ताकि यह आपकी Chrome प्रोफ़ाइल के साथ रहे; यह हमें नहीं मिलता।

जब आप कनेक्ट करते हैं, तो एक्सटेंशन हमारे एंडपॉइंट vpn-ip.orbitexaio.com से आपका IP पता Orbitex सर्वर के ज़रिए पूछता है, इसलिए एंडपॉइंट को हमेशा सिर्फ़ सर्वर का IP ही दिखता है। एक्सटेंशन आपके ब्राउज़र का भाषा कोड भी भेजता है ताकि घोषणाएँ आपकी भाषा में दिखें।

4. हमारी वेबसाइट

हमारी वेबसाइट (getvpn.orbitexaio.com) किसी विज्ञापन या एनालिटिक्स ट्रैकर का इस्तेमाल नहीं करती और कोई कुकी सेट नहीं करती।

• अपना प्लान ढूँढें: जब आप प्राइसिंग पेज पर कोई ईमेल टाइप करते हैं, तो हम उस ईमेल पर मौजूद प्लान खोजते हैं और उसका स्टेटस दिखाते हैं। पेज उस ईमेल को (या उस अकाउंट ID को जिसके साथ एक्सटेंशन ने इसे खोला था) आपके ब्राउज़र के लोकल स्टोरेज में याद रखता है ताकि अगली बार आपका प्लान दिखा सके; "आप नहीं हैं?" इसे साफ़ कर देता है।
• पेमेंट के बाद: थैंक-यू पेज उसी ईमेल से तब तक जाँच करता है जब तक आपका Premium एक्टिव न हो जाए।
• भाषा: अगर आप कोई भाषा चुनते हैं, तो यह चुनाव आपके ब्राउज़र के लोकल स्टोरेज में रखा जाता है। चेकआउट उस भाषा को आगे भेजता है ताकि आप सही पेज पर वापस आएँ।
• फ़ॉन्ट: पेज अपने फ़ॉन्ट Google Fonts से लोड करते हैं, इसलिए Google को उसकी प्राइवेसी पॉलिसी के तहत आपका IP पता मिलता है।

5. Google साइन इन (सीमित उपयोग - Limited Use)

Google से साइन इन करना वैकल्पिक है। हम सिर्फ़ openid, profile और email स्कोप का अनुरोध करते हैं, और नतीजे (आपका ईमेल पता, नाम और Google अकाउंट ID) का इस्तेमाल सिर्फ़ आपके Orbitex अकाउंट की पहचान करने और आपके डिवाइस और ख़रीदारियों को उससे जोड़ने के लिए करते हैं। हम Google के किसी दूसरे डेटा को एक्सेस नहीं करते।

Google APIs से मिली जानकारी का Orbitex VPN द्वारा इस्तेमाल और ट्रांसफ़र Chrome Web Store यूज़र डेटा पॉलिसी का पालन करता है, जिसमें सीमित उपयोग (Limited Use) की ज़रूरतें भी शामिल हैं। हम यह डेटा नहीं बेचते, न इसे विज्ञापन के लिए इस्तेमाल या ट्रांसफ़र करते हैं, न इसे क्रेडिट योग्यता तय करने या लोन देने के लिए इस्तेमाल करते हैं, और न ही लोगों को इसे पढ़ने देते हैं, सिवाय आपके द्वारा माँगे गए सपोर्ट के लिए, सुरक्षा के लिए, या क़ानून का पालन करने के लिए।

6. हम डेटा का इस्तेमाल और शेयर कैसे करते हैं

हम ऊपर बताए गए डेटा का इस्तेमाल सिर्फ़ Orbitex VPN को चलाने, सुरक्षित रखने, सपोर्ट देने और बेहतर बनाने के लिए करते हैं। हम इसे बेचते नहीं हैं और विज्ञापन या प्रोफ़ाइलिंग के लिए इसका इस्तेमाल नहीं करते। हम इसे सिर्फ़ इनके साथ शेयर करते हैं:

• Lemon Squeezy, हमारा मर्चेंट ऑफ़ रिकॉर्ड, जब आप Premium ख़रीदते हैं। यह अपनी प्राइवेसी पॉलिसी के तहत आपका ईमेल, पेमेंट विवरण और बिलिंग देश (टैक्स के लिए) इकट्ठा करता है।
• हमारे होस्टिंग प्रोवाइडर (यूरोपीय संघ में Contabo, अमेरिका में Oracle Cloud), जो हमारे सर्वर चलाते हैं और डेटा का इस्तेमाल अपने उद्देश्यों के लिए नहीं करते।
• Cloudflare, जो हमारी वेबसाइट और API के आगे रहता है ताकि उन्हें सुरक्षित रखे और तेज़ी से पहुँचाए। यह आपकी रिक्वेस्ट आगे भेजने के लिए अपनी प्राइवेसी पॉलिसी के तहत आपका IP पता संभालता है। आपका VPN ट्रैफ़िक Cloudflare से होकर नहीं जाता।
• अधिकारी, सिर्फ़ तब जब क़ानून के तहत ज़रूरी हो।

7. ऐड और ट्रैकर ब्लॉकिंग और टाइम ज़ोन मैचिंग

जब आप ऐड ब्लॉकिंग चालू करते हैं, तो यह पूरी तरह Chrome के अंदर, बिल्ट-इन declarativeNetRequest इंजन और एक्सटेंशन के साथ आने वाली तय सूचियों (EasyList और EasyPrivacy) से चलता है। आपके द्वारा देखे गए पेजों या ब्लॉक की गई चीज़ों के बारे में कुछ भी हमें नहीं भेजा जाता।

जब आप टाइम ज़ोन मैचिंग चालू करते हैं, तो एक छोटी स्क्रिप्ट ऐसा करती है कि पेज आपकी VPN लोकेशन का टाइम ज़ोन पढ़ें। यह न कुछ पढ़ती है और न कुछ भेजती है।

8. हमारे प्रॉक्सी सर्वर

हमारे सर्वर आपके कनेक्शन को उन साइटों तक पहुँचाते हैं जिन पर आप जाते हैं। वे न तो आपके द्वारा देखी गई साइटों को लॉग करते हैं और न ही आपके ट्रैफ़िक को। दुरुपयोग की रोकथाम और क्षमता की योजना के लिए वे कुल (एग्रीगेट) काउंटर, जैसे प्रति डिवाइस प्रति दिन कनेक्शन या बाइट्स, अधिकतम 90 दिनों तक रख सकते हैं।

9. हम डेटा कितने समय तक रखते हैं

• अकाउंट डेटा (डिवाइस, प्लान, देश, Google साइन इन विवरण, ईमेल): जब तक आपका अकाउंट मौजूद है।
• डायग्नोस्टिक इवेंट: 90 दिन।
• अकाउंट हिस्ट्री और अनइंस्टॉल फ़ीडबैक: 365 दिन।
• पेमेंट रिकॉर्ड: जब तक टैक्स और अकाउंटिंग क़ानून हमें उन्हें रखने के लिए बाध्य करते हैं।
• सर्वर बैकअप: बारी-बारी से ओवरराइट होते रहते हैं (फ़िलहाल आख़िरी 14 कॉपियाँ)।

10. आपके विकल्प और आपका डेटा डिलीट करना

• बिना साइन इन किए फ़्री VPN इस्तेमाल करें: तब हमारे पास आपका कोई नाम या ईमेल नहीं होता।
• उस ब्राउज़र को अपने अकाउंट से अलग करने के लिए एक्सटेंशन (खाता) में Google से साइन आउट करें।
• अपना डेटा देखने, सुधारने या डिलीट करने के लिए [email protected] पर ईमेल करें। हम 30 दिनों के भीतर आपका अकाउंट, डिवाइस, ईमेल और हिस्ट्री डिलीट कर देते हैं, सिवाय उन पेमेंट रिकॉर्ड के जिन्हें हमें टैक्स या क़ानूनी कारणों से रखना ज़रूरी है (Lemon Squeezy भी अपने रिकॉर्ड रखता है)।
• एक्सटेंशन अनइंस्टॉल करने से उस ब्राउज़र से सारा डेटा इकट्ठा करना बंद हो जाता है।

11. सुरक्षा

हमारे API और प्रॉक्सी सर्वर से कनेक्शन TLS का इस्तेमाल करते हैं। हर डिवाइस का अपना प्रॉक्सी लॉगिन होता है; प्रॉक्सी पासवर्ड एन्क्रिप्ट करके और सेशन टोकन सिर्फ़ हैश के रूप में स्टोर किए जाते हैं। हमारे एडमिन टूल तक एक्सेस सीमित है और हर एडमिन बदलाव रिकॉर्ड किया जाता है।

12. एक्सटेंशन जिन अनुमतियों का इस्तेमाल करता है

• proxy: जब आप कनेक्ट हों, तब Chrome की प्रॉक्सी को Orbitex सर्वर पर सेट करना।
• webRequest, webRequestAuthProvider: आपका प्रॉक्सी लॉगिन सिर्फ़ Orbitex सर्वर को देना, और यह पता लगाना कि कब कोई पेज सर्वर डाउन होने की वजह से लोड नहीं हो पाता।
• storage: आपकी सेटिंग्स और सेशन को इस डिवाइस पर रखना।
• alarms: समय-समय पर सर्वर सूची रीफ़्रेश करना और कनेक्शन दोबारा जाँचना।
• identity: वैकल्पिक Google साइन इन।
• सभी साइटों तक एक्सेस: ऊपर बताए गए प्रॉक्सी लॉगिन के लिए Chrome द्वारा ज़रूरी।
• privacy (वैकल्पिक, इसे चालू करने पर पूछी जाती है): WebRTC लीक सुरक्षा।
• declarativeNetRequestWithHostAccess: ऐड और ट्रैकर ब्लॉकिंग, सिर्फ़ तब जब आप इसे चालू करें।
• scripting: टाइम ज़ोन स्क्रिप्ट, सिर्फ़ तब जब आप टाइम ज़ोन मैचिंग चालू करें।

13. बच्चे, बदलाव और संपर्क

Orbitex VPN 13 साल से कम उम्र के बच्चों के लिए नहीं बनाया गया है, और हम जान-बूझकर उनका डेटा इकट्ठा नहीं करते। जब हमारे तौर-तरीक़े बदलेंगे, तो हम इस पेज और इसकी तारीख़ को अपडेट करेंगे, और महत्वपूर्ण बदलावों की घोषणा एक्सटेंशन में करेंगे।

सवाल या डेटा से जुड़े अनुरोध: [email protected] (Orbitex AIO)।