プライバシーポリシー

1. Orbitex VPN の機能

Orbitex VPN は、Google Chrome のウェブ通信を暗号化された（TLS）接続で Orbitex のプロキシサーバー経由で送信します。そのため、ウェブサイトからはあなたの IP アドレスではなく、サーバーの IP アドレスが見えます。対象は Chrome のみで、お使いのデバイス上の他のアプリには影響しません。

2. 収集しない情報

• 閲覧行動：あなたがアクセスするウェブサイト、ページ、URL、および検索内容。
• 通信内容：フォーム、パスワード、Cookie、ダウンロード。
• DNS ルックアップ。
• あなたの IP アドレス：すべてのサーバーと同様に、当方のサーバーもリクエストの処理中にはこれを認識しますが、保存はしません。
• 正確な位置情報：GPS やそれに類する情報は収集しません。
• 氏名、メールアドレス、電話番号（ただし、あなたが Google でのログインまたは Premium の購入を選択した場合を除きます。後述を参照）。
• カードや銀行口座の完全な情報：支払いは Lemon Squeezy が処理します。当方に伝えられるのはカードの種類と下 4 桁のみで、完全なカード番号が伝えられることはありません。

3. 収集する情報とその理由

お使いのブラウザにのみ保存：設定（接続先、お気に入り、キルスイッチ、WebRTC 保護、広告ブロック、タイムゾーンの一致）、サイトルール、サーバーの ping 時間、最後の速度テストの結果、無料プランの 1 日の使用量。Google でログインしている場合は、使用量カウンターが Chrome 自体の同期ストレージにも保存され、Chrome プロファイルに引き継がれます。当方がこれを受け取ることはありません。

接続時、拡張機能は当方のエンドポイント vpn-ip.orbitexaio.com に対し、Orbitex サーバー経由であなたの IP アドレスを問い合わせます。そのため、エンドポイントにはサーバーの IP アドレスしか見えません。また、お知らせがあなたの言語で表示されるよう、拡張機能はブラウザの言語コードも送信します。

4. 当方のウェブサイト

当方のウェブサイト（getvpn.orbitexaio.com）は、広告や分析用のトラッカーを使用せず、Cookie も設定しません。

• プランの確認：料金ページでメールアドレスを入力すると、当方はそのメールアドレスに紐づくプランを検索し、その状態を表示します。次回もプランを表示できるよう、ページはそのメールアドレス（または拡張機能がページを開く際に使用したアカウント ID）をブラウザのローカルストレージに記憶します。「別のアカウントを使う」を選ぶと消去されます。
• お支払い後：サンクスページは、Premium が有効になるまで同じメールアドレスで確認を行います。
• 言語：言語を選択すると、その選択はブラウザのローカルストレージに保存されます。決済時にはその言語が引き渡されるため、正しいページに戻ることができます。
• フォント：各ページは Google Fonts からフォントを読み込むため、Google は同社のプライバシーポリシーに基づいてあなたの IP アドレスを受け取ります。

5. Google ログイン（限定的使用／Limited Use）

Google でのログインは任意です。当方がリクエストするのは openid、profile、email のスコープのみで、その結果（メールアドレス、氏名、Google アカウント ID）は、あなたの Orbitex アカウントを識別し、デバイスと購入をそのアカウントに紐づけるためにのみ使用します。その他の Google データにはアクセスしません。

Orbitex VPN による Google API から受け取った情報の使用および転送は、限定的使用（Limited Use）の要件を含め、Chrome Web Store ユーザーデータポリシーに準拠します。当方は、このデータを販売せず、広告のために使用または転送せず、信用力の判定や貸付の目的で使用しません。また、あなたが依頼したサポート、セキュリティ、または法令遵守のための場合を除き、人がこのデータを閲覧することを許可しません。

6. データの利用と共有

当方は上記のデータを、Orbitex VPN の運営、保護、サポート、改善のためにのみ使用します。データを販売したり、広告やプロファイリングに使用したりすることはありません。データを共有する相手は以下に限られます：

• Lemon Squeezy：当方の記録上の販売者（Merchant of Record）。Premium を購入する場合に共有します。同社は独自のプライバシーポリシーに基づき、メールアドレス、支払い情報、請求先の国（税務のため）を収集します。
• 当方のホスティングプロバイダー（EU の Contabo、米国の Oracle Cloud）：当方のサーバーを運用しており、データを自社の目的に使用することはありません。
• Cloudflare：当方のウェブサイトと API の前段に配置され、それらを保護し、高速に配信します。リクエストを中継するため、同社のプライバシーポリシーに基づいてあなたの IP アドレスを取り扱います。VPN の通信は Cloudflare を経由しません。
• 公的機関：法律で求められた場合のみ。

7. 広告・トラッカーのブロックとタイムゾーンの一致

広告ブロックをオンにすると、Chrome 内蔵の declarativeNetRequest エンジンと、拡張機能に同梱された固定リスト（EasyList と EasyPrivacy）を使用して、すべて Chrome 内で処理されます。アクセスしたページやブロックされた内容に関する情報が当方に送信されることは一切ありません。

タイムゾーンの一致をオンにすると、小さなスクリプトによって、ページが VPN の接続先のタイムゾーンを読み取るようになります。このスクリプトは何も読み取らず、何も送信しません。

8. 当方のプロキシサーバー

当方のサーバーは、あなたがアクセスするサイトへの接続を中継します。アクセスしたサイトやあなたの通信を記録することはありません。不正利用の防止とキャパシティ計画のため、デバイスごと・1 日ごとの接続数やバイト数などの集計カウンターを最長 90 日間保持する場合があります。

9. データの保持期間

• アカウントデータ（デバイス、プラン、国、Google ログイン情報、メールアドレス）：アカウントが存在する間。
• 診断イベント：90 日間。
• アカウント履歴とアンインストール時のフィードバック：365 日間。
• 支払い記録：税法および会計法により当方に保管が義務付けられている期間。
• サーバーのバックアップ：順次上書き（現在は直近 14 件分）。

10. あなたの選択とデータの削除

• ログインせずに無料 VPN を利用できます。その場合、当方はあなたの氏名やメールアドレスを保有しません。
• 拡張機能（アカウント）で Google からログアウトすると、そのブラウザとアカウントの紐づけが解除されます。
• データの確認、訂正、削除をご希望の場合は、[email protected] までメールでご連絡ください。当方は 30 日以内に、アカウント、デバイス、メールアドレス、履歴を削除します。ただし、税務上または法律上の理由で保管が必要な支払い記録は除きます（Lemon Squeezy も独自に記録を保管します）。
• 拡張機能をアンインストールすると、そのブラウザからのデータ収集はすべて停止します。

11. セキュリティ

当方の API およびプロキシサーバーへの接続には TLS を使用します。各デバイスには専用のプロキシログイン情報があり、プロキシのパスワードは暗号化して保存し、セッショントークンはハッシュ値としてのみ保存します。管理ツールへのアクセスは制限されており、管理者による変更はすべて記録されます。

12. 拡張機能が使用する権限

• proxy：接続中、Chrome のプロキシを Orbitex サーバーに設定します。
• webRequest, webRequestAuthProvider：プロキシログイン情報を Orbitex サーバーにのみ提供し、サーバーのダウンによってページの読み込みに失敗したことを検知します。
• storage：このデバイスに設定とセッションを保存します。
• alarms：定期的にサーバーリストを更新し、接続を再確認します。
• identity：任意の Google ログイン。
• すべてのサイトへのアクセス：上記のプロキシログインのために Chrome が必要とします。
• privacy（任意。オンにする際に許可を求めます）：WebRTC 漏洩防止。
• declarativeNetRequestWithHostAccess：広告・トラッカーのブロック（オンにした場合のみ）。
• scripting：タイムゾーン用スクリプト（タイムゾーンの一致をオンにした場合のみ）。

13. 子ども、変更、お問い合わせ

Orbitex VPN は 13 歳未満の子どもを対象としておらず、当方がそのデータを故意に収集することはありません。当方の取り扱いが変更された場合は、このページとその日付を更新し、重要な変更については拡張機能内でお知らせします。

ご質問やデータに関するご請求：[email protected]（Orbitex AIO）