Informativa sulla privacy

1. Cosa fa Orbitex VPN

Orbitex VPN instrada il traffico web di Google Chrome attraverso i server proxy di Orbitex tramite una connessione crittografata (TLS), così i siti web vedono l'indirizzo IP del server invece del tuo. Copre solo Chrome; le altre app del tuo dispositivo non sono interessate.

2. Cosa non raccogliamo

• Attività di navigazione: i siti web, le pagine o gli URL che visiti e le tue ricerche.
• Contenuto del traffico: moduli, password, cookie o download.
• Richieste DNS.
• Il tuo indirizzo IP: i nostri server lo vedono mentre gestiscono una richiesta, come fa qualsiasi server, ma non lo memorizziamo.
• Posizione precisa: niente GPS o simili.
• Nome, email o numero di telefono, a meno che tu non scelga di accedere con Google o di acquistare Premium (vedi sotto).
• Dati completi della carta o bancari: i pagamenti sono gestiti da Lemon Squeezy, che ci comunica solo il tipo di carta e le sue ultime quattro cifre, mai il numero completo della carta.

3. Cosa raccogliamo e perché

Conservato solo nel tuo browser: le tue impostazioni (posizione, preferiti, kill switch, protezione WebRTC, blocco della pubblicità, adeguamento del fuso orario), le regole dei siti, i tempi di ping dei server, il tuo ultimo test di velocità e il tuo utilizzo giornaliero del piano gratuito. Se hai effettuato l'accesso con Google, il contatore di utilizzo viene salvato anche nell'archivio sincronizzato di Chrome stesso, così segue il tuo profilo Chrome; noi non lo riceviamo.

Quando ti connetti, l'estensione chiede il tuo indirizzo IP al nostro endpoint vpn-ip.orbitexaio.com passando dal server Orbitex, così l'endpoint vede sempre e solo l'IP del server. L'estensione invia anche il codice della lingua del tuo browser, così gli annunci compaiono nella tua lingua.

4. Il nostro sito web

Il nostro sito web (getvpn.orbitexaio.com) non usa tracker pubblicitari o di analisi e non imposta cookie.

• Trovare il tuo piano: quando digiti un'email nella pagina dei prezzi, cerchiamo il piano associato a quell'email e ne mostriamo lo stato. La pagina ricorda quell'email (o l'ID account con cui l'estensione l'ha aperta) nell'archiviazione locale del tuo browser, per poter mostrare il tuo piano la volta successiva; "Non sei tu?" la cancella.
• Dopo il pagamento: la pagina di ringraziamento verifica con la stessa email finché il tuo Premium non è attivo.
• Lingua: se scegli una lingua, la scelta viene conservata nell'archiviazione locale del tuo browser. La pagina di pagamento trasmette quella lingua, così torni alla pagina giusta.
• Font: le pagine caricano i font da Google Fonts, quindi Google riceve il tuo indirizzo IP in base alla sua informativa sulla privacy.

5. Accesso con Google (uso limitato / Limited Use)

L'accesso con Google è facoltativo. Richiediamo solo gli ambiti (scope) openid, profile ed email e usiamo il risultato (il tuo indirizzo email, il nome e l'ID dell'account Google) solo per identificare il tuo account Orbitex e collegarvi i tuoi dispositivi e acquisti. Non accediamo a nessun altro dato di Google.

L'uso e il trasferimento da parte di Orbitex VPN delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente del Chrome Web Store, inclusi i requisiti di uso limitato (Limited Use). Non vendiamo questi dati, non li usiamo né li trasferiamo per scopi pubblicitari, non li usiamo per valutare l'affidabilità creditizia o per finalità di prestito, e non permettiamo a nessuno di leggerli, salvo per l'assistenza che richiedi tu, per motivi di sicurezza o per rispettare la legge.

6. Come usiamo e condividiamo i dati

Usiamo i dati sopra indicati solo per far funzionare, proteggere, supportare e migliorare Orbitex VPN. Non li vendiamo e non li usiamo per pubblicità o profilazione. Li condividiamo solo con:

• Lemon Squeezy, il nostro Merchant of Record, quando acquisti Premium. Raccoglie la tua email, i dati di pagamento e il paese di fatturazione (a fini fiscali) in base alla propria informativa sulla privacy.
• I nostri provider di hosting (Contabo nell'UE, Oracle Cloud negli Stati Uniti), che gestiscono i nostri server e non usano i dati per scopi propri.
• Cloudflare, che si trova davanti al nostro sito web e alla nostra API per proteggerli e distribuirli rapidamente. Tratta il tuo indirizzo IP per inoltrare le tue richieste, in base alla sua informativa sulla privacy. Il tuo traffico VPN non passa da Cloudflare.
• Autorità, solo quando richiesto dalla legge.

7. Blocco di pubblicità e tracker e adeguamento del fuso orario

Quando attivi il blocco della pubblicità, funziona interamente all'interno di Chrome con il motore integrato declarativeNetRequest e con elenchi fissi forniti con l'estensione (EasyList ed EasyPrivacy). Non ci viene inviato nulla sulle pagine che visiti o su ciò che è stato bloccato.

Quando attivi l'adeguamento del fuso orario, un piccolo script fa sì che le pagine leggano il fuso orario della tua posizione VPN. Non legge né invia nulla.

8. I nostri server proxy

I nostri server trasportano le tue connessioni verso i siti che visiti. Non registrano i siti che visiti né il tuo traffico. Per prevenire abusi e pianificare la capacità, possono conservare contatori aggregati, come connessioni o byte per dispositivo al giorno, per un massimo di 90 giorni.

9. Per quanto tempo conserviamo i dati

• Dati dell'account (dispositivi, piano, paese, dati dell'accesso con Google, email): finché il tuo account esiste.
• Eventi diagnostici: 90 giorni.
• Cronologia dell'account e feedback di disinstallazione: 365 giorni.
• Registrazioni dei pagamenti: per il tempo in cui la normativa fiscale e contabile ci obbliga a conservarle.
• Backup dei server: sovrascritti a rotazione (attualmente le ultime 14 copie).

10. Le tue scelte e la cancellazione dei tuoi dati

• Usa la VPN gratuita senza accedere: in questo caso non abbiamo né il tuo nome né la tua email.
• Esci da Google nell'estensione (Account) per scollegare quel browser dal tuo account.
• Scrivi a [email protected] per vedere, correggere o cancellare i tuoi dati. Cancelliamo il tuo account, i tuoi dispositivi, la tua email e la tua cronologia entro 30 giorni, tranne le registrazioni dei pagamenti che dobbiamo conservare per motivi fiscali o legali (anche Lemon Squeezy conserva le proprie).
• Disinstallare l'estensione interrompe ogni raccolta di dati da quel browser.

11. Sicurezza

Le connessioni alla nostra API e ai nostri server proxy usano TLS. Ogni dispositivo ha le proprie credenziali proxy; le password proxy sono memorizzate crittografate e i token di sessione solo come hash. L'accesso ai nostri strumenti di amministrazione è limitato e ogni modifica amministrativa viene registrata.

12. Autorizzazioni usate dall'estensione

• proxy: impostare il proxy di Chrome sui server Orbitex mentre sei connesso.
• webRequest, webRequestAuthProvider: fornire le tue credenziali proxy solo ai server Orbitex e accorgersi quando una pagina non si carica perché un server è fuori servizio.
• storage: conservare le tue impostazioni e la sessione su questo dispositivo.
• alarms: aggiornare l'elenco dei server e ricontrollare periodicamente la connessione.
• identity: accesso facoltativo con Google.
• Accesso a tutti i siti: richiesto da Chrome per le credenziali proxy indicate sopra.
• privacy (facoltativa, richiesta quando attivi la funzione): protezione dalle fughe WebRTC.
• declarativeNetRequestWithHostAccess: blocco di pubblicità e tracker, solo quando lo attivi.
• scripting: lo script del fuso orario, solo quando attivi l'adeguamento del fuso orario.

13. Minori, modifiche e contatti

Orbitex VPN non è rivolta ai minori di 13 anni e non raccogliamo consapevolmente i loro dati. Quando le nostre pratiche cambieranno, aggiorneremo questa pagina e la sua data e annunceremo le modifiche significative nell'estensione.

Domande o richieste sui dati: [email protected] (Orbitex AIO).