Kebijakan Privasi

1. Apa yang dilakukan Orbitex VPN

Orbitex VPN mengalirkan lalu lintas web Google Chrome melalui server proxy Orbitex lewat koneksi terenkripsi (TLS), sehingga situs web melihat alamat IP server, bukan alamat IP Anda. Layanan ini hanya mencakup Chrome; aplikasi lain di perangkat Anda tidak terpengaruh.

2. Apa yang tidak kami kumpulkan

• Aktivitas penjelajahan: situs web, halaman, atau URL yang Anda kunjungi, serta pencarian Anda.
• Isi lalu lintas: formulir, kata sandi, cookie, atau unduhan.
• Kueri DNS.
• Alamat IP Anda: server kami melihatnya saat menangani permintaan, seperti halnya setiap server, tetapi kami tidak menyimpannya.
• Lokasi presisi: tidak ada GPS atau sejenisnya.
• Nama, email, atau nomor telepon, kecuali Anda memilih untuk login dengan Google atau membeli Premium (lihat di bawah).
• Detail kartu atau bank lengkap: Lemon Squeezy menangani pembayaran. Lemon Squeezy hanya memberi tahu kami jenis kartu dan empat digit terakhirnya, tidak pernah nomor kartu lengkap.

3. Apa yang kami kumpulkan dan alasannya

Hanya disimpan di browser Anda: setelan Anda (lokasi, favorit, kill switch, perlindungan WebRTC, pemblokiran iklan, penyesuaian zona waktu), aturan situs, waktu ping server, tes kecepatan terakhir Anda, dan pemakaian harian paket gratis Anda. Jika Anda login dengan Google, penghitung pemakaian juga disimpan di penyimpanan sinkronisasi milik Chrome sendiri sehingga mengikuti profil Chrome Anda; kami tidak menerimanya.

Saat Anda terhubung, ekstensi meminta alamat IP Anda kepada endpoint kami vpn-ip.orbitexaio.com melalui server Orbitex, sehingga endpoint tersebut hanya pernah melihat IP server. Ekstensi juga mengirimkan kode bahasa browser Anda agar pengumuman ditampilkan dalam bahasa Anda.

4. Situs web kami

Situs web kami (getvpn.orbitexaio.com) tidak menggunakan pelacak iklan atau analitik dan tidak memasang cookie.

• Temukan paket Anda: saat Anda mengetikkan email di halaman harga, kami mencari paket yang terkait dengan email tersebut dan menampilkan statusnya. Halaman tersebut mengingat email itu (atau ID akun yang digunakan ekstensi saat membuka halaman tersebut) di penyimpanan lokal browser Anda agar dapat menampilkan paket Anda di kunjungan berikutnya; "Bukan Anda?" akan menghapusnya.
• Setelah membayar: halaman terima kasih melakukan pengecekan dengan email yang sama hingga Premium Anda aktif.
• Bahasa: jika Anda memilih bahasa, pilihan tersebut disimpan di penyimpanan lokal browser Anda. Checkout meneruskan bahasa tersebut agar Anda kembali ke halaman yang tepat.
• Font: halaman memuat font dari Google Fonts, sehingga Google menerima alamat IP Anda berdasarkan kebijakan privasinya.

5. Login dengan Google (Penggunaan Terbatas / Limited Use)

Login dengan Google bersifat opsional. Kami hanya meminta cakupan (scope) openid, profile, dan email, dan menggunakan hasilnya (alamat email, nama, dan ID akun Google Anda) hanya untuk mengidentifikasi akun Orbitex Anda serta menautkan perangkat dan pembelian Anda ke akun tersebut. Kami tidak mengakses data Google lainnya.

Penggunaan dan transfer informasi yang diterima Orbitex VPN dari Google API mematuhi Kebijakan Data Pengguna Chrome Web Store, termasuk persyaratan Penggunaan Terbatas (Limited Use). Kami tidak menjual data ini, tidak menggunakan atau mentransfernya untuk iklan, tidak menggunakannya untuk menentukan kelayakan kredit atau untuk pemberian pinjaman, dan tidak mengizinkan siapa pun membacanya kecuali untuk dukungan yang Anda minta, untuk keamanan, atau untuk mematuhi hukum.

6. Cara kami menggunakan dan membagikan data

Kami menggunakan data di atas hanya untuk menjalankan, mengamankan, mendukung, dan meningkatkan Orbitex VPN. Kami tidak menjualnya dan tidak menggunakannya untuk iklan atau pembuatan profil. Kami hanya membagikannya kepada:

• Lemon Squeezy, merchant of record kami, saat Anda membeli Premium. Lemon Squeezy mengumpulkan email, detail pembayaran, dan negara penagihan Anda (untuk keperluan pajak) berdasarkan kebijakan privasinya sendiri.
• Penyedia hosting kami (Contabo di UE, Oracle Cloud di AS), yang menjalankan server kami dan tidak menggunakan data tersebut untuk tujuan mereka sendiri.
• Cloudflare, yang berada di depan situs web dan API kami untuk melindunginya dan menyajikannya dengan cepat. Cloudflare menangani alamat IP Anda untuk meneruskan permintaan Anda, berdasarkan kebijakan privasinya. Lalu lintas VPN Anda tidak melewati Cloudflare.
• Pihak berwenang, hanya jika diwajibkan oleh hukum.

7. Pemblokiran iklan & pelacak serta penyesuaian zona waktu

Saat Anda mengaktifkan pemblokiran iklan, fitur ini berjalan sepenuhnya di dalam Chrome dengan mesin declarativeNetRequest bawaan dan daftar tetap yang disertakan bersama ekstensi (EasyList dan EasyPrivacy). Tidak ada informasi apa pun tentang halaman yang Anda kunjungi atau apa yang diblokir yang dikirimkan kepada kami.

Saat Anda mengaktifkan penyesuaian zona waktu, sebuah skrip kecil membuat halaman membaca zona waktu dari lokasi VPN Anda. Skrip ini tidak membaca atau mengirimkan apa pun.

8. Server proxy kami

Server kami meneruskan koneksi Anda ke situs yang Anda kunjungi. Server tersebut tidak mencatat situs yang Anda kunjungi atau lalu lintas Anda. Untuk pencegahan penyalahgunaan dan perencanaan kapasitas, server tersebut dapat menyimpan penghitung agregat, seperti jumlah koneksi atau byte per perangkat per hari, hingga 90 hari.

9. Berapa lama kami menyimpan data

• Data akun (perangkat, paket, negara, detail login Google, email): selama akun Anda masih ada.
• Peristiwa diagnostik: 90 hari.
• Riwayat akun dan umpan balik pencopotan ekstensi: 365 hari.
• Catatan pembayaran: selama hukum pajak dan akuntansi mewajibkan kami menyimpannya.
• Cadangan server: ditimpa secara bergilir (saat ini 14 salinan terakhir).

10. Pilihan Anda dan penghapusan data Anda

• Gunakan VPN gratis tanpa login: dengan begitu kami tidak memiliki nama atau email Anda.
• Logout dari Google di ekstensi (Akun) untuk melepaskan tautan browser tersebut dari akun Anda.
• Kirim email ke [email protected] untuk melihat, mengoreksi, atau menghapus data Anda. Kami menghapus akun, perangkat, email, dan riwayat Anda dalam 30 hari, kecuali catatan pembayaran yang wajib kami simpan karena alasan pajak atau hukum (Lemon Squeezy juga menyimpan catatannya sendiri).
• Mencopot ekstensi akan menghentikan semua pengumpulan data dari browser tersebut.

11. Keamanan

Koneksi ke API dan server proxy kami menggunakan TLS. Setiap perangkat memiliki login proxy sendiri; kata sandi proxy disimpan dalam bentuk terenkripsi dan token sesi hanya sebagai hash. Akses ke alat admin kami dibatasi dan setiap perubahan oleh admin dicatat.

12. Izin yang digunakan ekstensi

• proxy: mengatur proxy Chrome ke server Orbitex selama Anda terhubung.
• webRequest, webRequestAuthProvider: memberikan login proxy Anda hanya ke server Orbitex, dan mendeteksi saat halaman gagal dimuat karena server sedang mati.
• storage: menyimpan setelan dan sesi Anda di perangkat ini.
• alarms: memperbarui daftar server dan memeriksa ulang koneksi secara berkala.
• identity: login Google opsional.
• Akses ke semua situs: diwajibkan oleh Chrome untuk login proxy di atas.
• privacy (opsional, diminta saat Anda mengaktifkannya): perlindungan kebocoran WebRTC.
• declarativeNetRequestWithHostAccess: pemblokiran iklan & pelacak, hanya saat Anda mengaktifkannya.
• scripting: skrip zona waktu, hanya saat Anda mengaktifkan penyesuaian zona waktu.

13. Anak-anak, perubahan, dan kontak

Orbitex VPN tidak ditujukan untuk anak-anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Jika praktik kami berubah, kami akan memperbarui halaman ini beserta tanggalnya, dan mengumumkan perubahan yang signifikan di dalam ekstensi.

Pertanyaan atau permintaan terkait data: [email protected] (Orbitex AIO).