개인정보처리방침

최종 업데이트: 2026년 10월 1일 • Chrome용 Orbitex VPN

이 번역본은 편의를 위해 제공됩니다. 영어 원문과 내용이 다를 경우 영어 원문이 우선합니다.

브라우징 기록을 남기지 않습니다. Orbitex VPN은 사용자가 방문하는 웹사이트, 트래픽, DNS 조회를 기록하지 않으며, 저희는 사용자의 IP 주소를 저장하지 않습니다. 무료 VPN은 계정 없이 사용할 수 있습니다. 저희가 사용자의 이름과 이메일을 보유하는 것은 사용자가 Google로 로그인하거나 Premium을 구매하기로 선택한 경우뿐입니다. 저희는 사용자의 데이터를 절대 판매하거나 광고에 사용하지 않습니다.

1. Orbitex VPN의 기능

Orbitex VPN은 Google Chrome의 웹 트래픽을 암호화된(TLS) 연결을 통해 Orbitex 프록시 서버로 경유시키므로, 웹사이트에는 사용자의 IP 주소 대신 서버의 IP 주소가 보입니다. Chrome에만 적용되며, 기기의 다른 앱에는 영향을 주지 않습니다.

2. 수집하지 않는 정보

브라우징 활동: 사용자가 방문하는 웹사이트, 페이지 또는 URL, 그리고 검색 내용.
트래픽 내용: 양식, 비밀번호, 쿠키 또는 다운로드.
DNS 조회.
IP 주소: 모든 서버와 마찬가지로 저희 서버도 요청을 처리하는 동안 IP 주소를 확인하지만, 저장하지는 않습니다.
정확한 위치: GPS 또는 이와 유사한 정보는 수집하지 않습니다.
이름, 이메일 또는 전화번호(단, 사용자가 Google로 로그인하거나 Premium을 구매하기로 선택한 경우는 제외. 아래 참조).
전체 카드 또는 은행 정보: 결제는 Lemon Squeezy가 처리합니다. Lemon Squeezy는 저희에게 카드 종류와 카드 번호 마지막 네 자리만 알려 주며, 전체 카드 번호는 절대 알려 주지 않습니다.

3. 수집하는 정보와 수집 목적

데이터	목적	보관 위치
무작위 기기 ID(설치 시 생성)	이 기기에 고유한 프록시 로그인 정보를 부여하고, 다른 기기에 영향을 주지 않고 특정 기기 하나의 접근을 철회할 수 있도록 하기 위함.	저희 서버
세션 토큰 및 기기별 프록시 로그인 정보	저희 서버에 연결하기 위함.	사용자의 브라우저 및 저희 서버(비밀번호는 암호화, 토큰은 해시 형태로만 저장)
기기 라벨(예: “Chrome on Windows”)	기기 목록을 표시하여 사용자가 기기를 삭제할 수 있도록 하기 위함.	저희 서버
국가(PK와 같은 두 글자 코드). 저희 자체 서버의 데이터베이스를 이용해 IP 주소로 조회하며, IP 주소 자체는 저장하지 않음	사용자의 지역 분포를 파악하고 서버 위치를 계획하기 위함.	저희 서버
Google로 로그인하는 경우: 이메일 주소, 이름, Google 계정 ID	계정을 식별하고 기기와 구매 내역을 연결하기 위함.	저희 서버
플랜(무료, Premium, 체험판), 플랜 종료일 및 사용자의 기기	Premium 위치를 이용할 수 있게 하고 기기 수 제한을 적용하기 위함.	저희 서버
입력한 코드(Premium 코드 또는 페어링 코드)	Premium을 활성화하거나 계정에 기기를 추가하기 위함.	저희 서버
Premium을 구매하는 경우: 이메일 및 주문서상의 이름, 플랜, 구독 상태 및 날짜, 그리고 각 결제의 금액, 통화, 세금, 환불 내역(있는 경우), 카드 종류 및 마지막 네 자리, 인보이스 링크(모두 Lemon Squeezy로부터 제공)	청구, 영수증, 환불 및 고객 지원.	저희 서버
진단 이벤트: 설치 및 업데이트; 연결, 연결 해제, 연결 확인·실패·끊김·복구(VPN 위치, 세션 시간 또는 오류 유형 포함); 속도 테스트(VPN 위치, 반올림한 Mbps); 플랜 변경; 결제 페이지 열기(플랜, 그리고 Google로 로그인한 경우 이메일); 코드 적용; Google 로그인 또는 로그아웃(이메일); 일일 무료 한도 도달; 프록시 충돌 및 거부된 프록시 로그인; 확장 프로그램 버전	작동하지 않는 서버를 찾아 연결 문제를 해결하기 위함.	저희 서버(무작위 기기 ID와 연결됨)
계정 이력: 계정 생성, 코드 적용, Google 로그인, 결제 페이지 열기, 구독 변경, 기기 추가 또는 삭제, 저희 지원 담당자가 수행한 변경	고객 지원, 결제 관련 문의 및 악용 방지.	저희 서버
백그라운드 확인(연결 중 약 1분에 한 번, 세션 토큰만 전송)	플랜 변경, 공지 사항, 서버 업데이트를 신속하게 적용하기 위함.	저희 서버
확장 프로그램을 삭제하면서 응답하기로 선택한 경우: 삭제 사유 및 의견, 기기 ID, 버전, 마지막 연결의 정상 작동 여부	무엇이 잘못되었는지 파악하기 위함.	저희 서버

사용자의 브라우저에만 보관: 설정(위치, 즐겨찾기, 킬 스위치, WebRTC 보호, 광고 차단, 시간대 맞춤), 사이트 규칙, 서버 핑 시간, 마지막 속도 테스트 결과, 무료 플랜의 일일 사용량. Google로 로그인한 경우 사용량 카운터는 Chrome 프로필을 따라가도록 Chrome 자체 동기화 저장소에도 저장되며, 저희는 이를 전달받지 않습니다.

연결 시 확장 프로그램은 Orbitex 서버를 통해 저희 엔드포인트 vpn-ip.orbitexaio.com에 사용자의 IP 주소를 요청하므로, 엔드포인트에는 서버의 IP만 보입니다. 또한 확장 프로그램은 공지 사항이 사용자의 언어로 표시되도록 브라우저의 언어 코드를 전송합니다.

4. 저희 웹사이트

저희 웹사이트(getvpn.orbitexaio.com)는 광고 또는 분석용 추적기를 사용하지 않으며 쿠키를 설정하지 않습니다.

플랜 찾기: 요금제 페이지에 이메일을 입력하면 저희가 해당 이메일에 연결된 플랜을 조회하여 그 상태를 표시합니다. 페이지는 다음에도 플랜을 표시할 수 있도록 해당 이메일(또는 확장 프로그램이 페이지를 열 때 사용한 계정 ID)을 브라우저의 로컬 저장소에 기억하며, “본인이 아닌가요?”를 누르면 삭제됩니다.
결제 후: 감사 페이지는 Premium이 활성화될 때까지 같은 이메일로 확인합니다.
언어: 언어를 선택하면 그 선택이 브라우저의 로컬 저장소에 보관됩니다. 결제 과정에서 해당 언어가 전달되므로 올바른 페이지로 돌아올 수 있습니다.
글꼴: 페이지는 Google Fonts에서 글꼴을 불러오므로, Google은 Google의 개인정보처리방침에 따라 사용자의 IP 주소를 받습니다.

5. Google 로그인(제한적 사용, Limited Use)

Google 로그인은 선택 사항입니다. 저희는 openid, profile, email 범위만 요청하며, 그 결과(이메일 주소, 이름, Google 계정 ID)는 사용자의 Orbitex 계정을 식별하고 기기와 구매 내역을 해당 계정에 연결하는 데에만 사용합니다. 그 밖의 Google 데이터에는 접근하지 않습니다.

Google API로부터 받은 정보에 대한 Orbitex VPN의 사용 및 전송은 제한적 사용(Limited Use) 요구 사항을 포함하여 Chrome Web Store 사용자 데이터 정책을 준수합니다. 저희는 이 데이터를 판매하지 않고, 광고를 위해 사용하거나 전송하지 않으며, 신용도 판단이나 대출 목적으로 사용하지 않고, 사용자가 요청한 지원, 보안 또는 법률 준수를 위한 경우를 제외하고는 사람이 이 데이터를 열람하도록 허용하지 않습니다.

6. 데이터 이용 및 공유

저희는 위 데이터를 Orbitex VPN의 운영, 보안, 지원 및 개선을 위해서만 사용합니다. 데이터를 판매하지 않으며 광고나 프로파일링에 사용하지 않습니다. 데이터는 다음 대상과만 공유합니다.

Lemon Squeezy: 저희의 공식 판매자(Merchant of Record)로, 사용자가 Premium을 구매하는 경우에 공유합니다. Lemon Squeezy는 자체 개인정보처리방침에 따라 사용자의 이메일, 결제 정보 및 청구지 국가(세금 목적)를 수집합니다.
저희 호스팅 제공업체(EU의 Contabo, 미국의 Oracle Cloud): 저희 서버를 운영하며 데이터를 자체 목적으로 사용하지 않습니다.
Cloudflare: 저희 웹사이트와 API 앞단에 위치하여 이를 보호하고 빠르게 제공합니다. 사용자의 요청을 전달하기 위해 Cloudflare의 개인정보처리방침에 따라 사용자의 IP 주소를 처리합니다. 사용자의 VPN 트래픽은 Cloudflare를 거치지 않습니다.
관계 당국: 법률에 따라 요구되는 경우에만.

7. 광고 및 추적기 차단과 시간대 맞춤

광고 차단을 켜면 Chrome에 내장된 declarativeNetRequest 엔진과 확장 프로그램에 포함된 고정 목록(EasyList 및 EasyPrivacy)을 사용하여 전적으로 Chrome 안에서 실행됩니다. 방문한 페이지나 차단된 내용에 관한 어떠한 정보도 저희에게 전송되지 않습니다.

시간대 맞춤을 켜면 작은 스크립트가 페이지에서 VPN 위치의 시간대를 읽도록 합니다. 이 스크립트는 아무것도 읽거나 전송하지 않습니다.

8. 저희 프록시 서버

저희 서버는 사용자가 방문하는 사이트로 연결을 전달합니다. 서버는 사용자가 방문하는 사이트나 트래픽을 기록하지 않습니다. 악용 방지 및 용량 계획을 위해 기기별 일일 연결 수나 바이트 수와 같은 집계 카운터를 최대 90일 동안 보관할 수 있습니다.

9. 데이터 보관 기간

계정 데이터(기기, 플랜, 국가, Google 로그인 정보, 이메일): 계정이 존재하는 동안.
진단 이벤트: 90일.
계정 이력 및 확장 프로그램 삭제 시 피드백: 365일.
결제 기록: 세법 및 회계 관련 법률에 따라 저희가 보관해야 하는 기간 동안.
서버 백업: 순차적으로 덮어씀(현재 최근 14개 사본).

10. 사용자의 선택과 데이터 삭제

로그인하지 않고 무료 VPN을 사용할 수 있습니다. 이 경우 저희는 사용자의 이름이나 이메일을 보유하지 않습니다.
확장 프로그램(계정)에서 Google 로그아웃을 하면 해당 브라우저와 계정의 연결이 해제됩니다.
데이터를 열람, 정정 또는 삭제하려면 [email protected]으로 이메일을 보내 주세요. 저희는 30일 이내에 사용자의 계정, 기기, 이메일 및 이력을 삭제합니다. 단, 세금 또는 법적 사유로 보관해야 하는 결제 기록은 제외됩니다(Lemon Squeezy도 자체 기록을 보관합니다).
확장 프로그램을 삭제하면 해당 브라우저에서의 모든 데이터 수집이 중단됩니다.

11. 보안

저희 API 및 프록시 서버와의 연결에는 TLS가 사용됩니다. 각 기기에는 고유한 프록시 로그인 정보가 있으며, 프록시 비밀번호는 암호화되어 저장되고 세션 토큰은 해시 형태로만 저장됩니다. 관리 도구에 대한 접근은 제한되며 모든 관리자 변경 사항이 기록됩니다.

12. 확장 프로그램이 사용하는 권한

proxy: 연결되어 있는 동안 Chrome의 프록시를 Orbitex 서버로 설정합니다.
webRequest, webRequestAuthProvider: 프록시 로그인 정보를 Orbitex 서버에만 제공하고, 서버 장애로 페이지가 로드되지 않을 때 이를 감지합니다.
storage: 이 기기에 설정과 세션을 보관합니다.
alarms: 주기적으로 서버 목록을 새로 고치고 연결을 다시 확인합니다.
identity: 선택 사항인 Google 로그인.
모든 사이트에 대한 접근: 위 프록시 로그인을 위해 Chrome에서 요구합니다.
privacy(선택 사항, 해당 기능을 켤 때 요청): WebRTC 유출 방지.
declarativeNetRequestWithHostAccess: 광고 및 추적기 차단(사용자가 켠 경우에만).
scripting: 시간대 스크립트(시간대 맞춤을 켠 경우에만).

13. 아동, 변경 사항 및 문의

Orbitex VPN은 13세 미만 아동을 대상으로 하지 않으며, 저희는 아동의 데이터를 고의로 수집하지 않습니다. 저희의 처리 방식이 변경되면 이 페이지와 날짜를 업데이트하고, 중요한 변경 사항은 확장 프로그램에서 공지합니다.

문의 또는 데이터 관련 요청: [email protected] (Orbitex AIO)