Privacybeleid

1. Wat Orbitex VPN doet

Orbitex VPN leidt het webverkeer van Google Chrome via proxyservers van Orbitex over een versleutelde (TLS) verbinding, zodat websites het IP-adres van de server zien in plaats van het jouwe. Het geldt alleen voor Chrome; andere apps op je apparaat worden niet beïnvloed.

2. Wat we niet verzamelen

• Browseactiviteit: de websites, pagina's of URL's die je bezoekt, en je zoekopdrachten.
• Inhoud van verkeer: formulieren, wachtwoorden, cookies of downloads.
• DNS-opvragingen.
• Je IP-adres: onze servers zien het tijdens het afhandelen van een verzoek, zoals elke server, maar we slaan het niet op.
• Precieze locatie: geen gps of iets vergelijkbaars.
• Naam, e-mailadres of telefoonnummer, tenzij je ervoor kiest om in te loggen met Google of Premium te kopen (zie hieronder).
• Volledige kaart- of bankgegevens: Lemon Squeezy verwerkt de betalingen. Het geeft ons alleen het kaarttype en de laatste vier cijfers van de kaart door, nooit het volledige kaartnummer.

3. Wat we verzamelen en waarom

Alleen in je browser bewaard: je instellingen (locatie, favorieten, kill switch, WebRTC-beveiliging, advertentieblokkering, tijdzone-aanpassing), siteregels, pingtijden van servers, je laatste snelheidstest en je dagelijkse gebruik van het gratis abonnement. Als je met Google bent ingelogd, wordt de gebruiksteller ook opgeslagen in de eigen synchronisatieopslag van Chrome, zodat die je Chrome-profiel volgt; wij ontvangen die niet.

Wanneer je verbinding maakt, vraagt de extensie ons endpoint vpn-ip.orbitexaio.com om je IP-adres via de Orbitex-server, zodat het endpoint altijd alleen het IP-adres van de server ziet. De extensie stuurt ook de taalcode van je browser mee, zodat mededelingen in jouw taal verschijnen.

4. Onze website

Onze website (getvpn.orbitexaio.com) gebruikt geen advertentie- of analysetrackers en plaatst geen cookies.

• Zoek je abonnement: wanneer je op de prijspagina een e-mailadres typt, zoeken we het abonnement bij dat e-mailadres op en tonen we de status ervan. De pagina onthoudt dat e-mailadres (of de account-ID waarmee de extensie de pagina heeft geopend) in de lokale opslag van je browser, zodat je abonnement de volgende keer kan worden getoond; 'Niet jij?' wist het.
• Na betaling: de bedankpagina controleert met hetzelfde e-mailadres totdat je Premium actief is.
• Taal: als je een taal kiest, wordt die keuze bewaard in de lokale opslag van je browser. Bij het afrekenen wordt die taal doorgegeven, zodat je op de juiste pagina terugkomt.
• Lettertypen: pagina's laden hun lettertypen van Google Fonts, waardoor Google je IP-adres ontvangt onder zijn privacybeleid.

5. Inloggen met Google (beperkt gebruik, Limited Use)

Inloggen met Google is optioneel. We vragen alleen de scopes openid, profile en email aan en gebruiken het resultaat (je e-mailadres, naam en Google-account-ID) alleen om je Orbitex-account te identificeren en je apparaten en aankopen eraan te koppelen. We hebben geen toegang tot andere Google-gegevens.

Het gebruik en de overdracht door Orbitex VPN van informatie die van Google API's is ontvangen, voldoen aan het beleid voor gebruikersgegevens van de Chrome Web Store, inclusief de vereisten voor beperkt gebruik (Limited Use). We verkopen deze gegevens niet, gebruiken of verstrekken ze niet voor advertenties, gebruiken ze niet om kredietwaardigheid te bepalen of voor kredietverlening, en laten niemand ze lezen, behalve voor support waar je om vraagt, voor beveiliging of om aan de wet te voldoen.

6. Hoe we gegevens gebruiken en delen

We gebruiken de bovenstaande gegevens alleen om Orbitex VPN te laten werken, te beveiligen, te ondersteunen en te verbeteren. We verkopen ze niet en gebruiken ze niet voor advertenties of profilering. We delen ze alleen met:

• Lemon Squeezy, onze merchant of record, wanneer je Premium koopt. Lemon Squeezy verzamelt je e-mailadres, betaalgegevens en factuurland (voor belastingen) onder zijn eigen privacybeleid.
• Onze hostingproviders (Contabo in de EU, Oracle Cloud in de VS), die onze servers draaien en de gegevens niet voor eigen doeleinden gebruiken.
• Cloudflare, dat vóór onze website en API staat om ze te beschermen en snel te leveren. Het verwerkt je IP-adres om je verzoeken door te geven, onder zijn privacybeleid. Je VPN-verkeer gaat niet via Cloudflare.
• Autoriteiten, alleen wanneer de wet dat vereist.

7. Advertentie- en trackerblokkering en tijdzone-aanpassing

Wanneer je advertentieblokkering inschakelt, werkt die volledig binnen Chrome met de ingebouwde declarativeNetRequest-engine en vaste lijsten die met de extensie worden meegeleverd (EasyList en EasyPrivacy). Er wordt niets over de pagina's die je bezoekt of over wat er is geblokkeerd naar ons verzonden.

Wanneer je tijdzone-aanpassing inschakelt, zorgt een klein script ervoor dat pagina's de tijdzone van je VPN-locatie uitlezen. Het script leest en verzendt niets.

8. Onze proxyservers

Onze servers leiden je verbindingen naar de sites die je bezoekt. Ze loggen niet welke sites je bezoekt en ook je verkeer niet. Voor het voorkomen van misbruik en capaciteitsplanning kunnen ze geaggregeerde tellers bijhouden, zoals verbindingen of bytes per apparaat per dag, gedurende maximaal 90 dagen.

9. Hoe lang we gegevens bewaren

• Accountgegevens (apparaten, abonnement, land, gegevens van inloggen met Google, e-mailadres): zolang je account bestaat.
• Diagnostische gebeurtenissen: 90 dagen.
• Accountgeschiedenis en feedback bij verwijdering: 365 dagen.
• Betalingsgegevens: zolang de belasting- en boekhoudwetgeving ons verplicht ze te bewaren.
• Serverback-ups: doorlopend overschreven (momenteel de laatste 14 kopieën).

10. Je keuzes en het verwijderen van je gegevens

• Gebruik de gratis VPN zonder in te loggen: dan hebben we geen naam of e-mailadres van je.
• Log in de extensie uit bij Google (Account) om die browser los te koppelen van je account.
• Mail naar [email protected] om je gegevens in te zien, te corrigeren of te verwijderen. We verwijderen je account, apparaten, e-mailadres en geschiedenis binnen 30 dagen, behalve betalingsgegevens die we om fiscale of juridische redenen moeten bewaren (Lemon Squeezy bewaart ook zijn eigen gegevens).
• Als je de extensie verwijdert, stopt alle gegevensverzameling vanuit die browser.

11. Beveiliging

Verbindingen met onze API en proxyservers gebruiken TLS. Elk apparaat heeft een eigen proxylogin; proxywachtwoorden worden versleuteld opgeslagen en sessietokens alleen als hash. De toegang tot onze beheertools is beperkt en elke wijziging door een beheerder wordt vastgelegd.

12. Machtigingen die de extensie gebruikt

• proxy: de proxy van Chrome instellen op Orbitex-servers terwijl je verbonden bent.
• webRequest, webRequestAuthProvider: je proxylogin alleen aan Orbitex-servers verstrekken, en opmerken wanneer een pagina niet laadt omdat een server niet werkt.
• storage: je instellingen en sessie op dit apparaat bewaren.
• alarms: de serverlijst periodiek vernieuwen en de verbinding opnieuw controleren.
• identity: optioneel inloggen met Google.
• Toegang tot alle sites: door Chrome vereist voor de bovengenoemde proxylogin.
• privacy (optioneel, gevraagd wanneer je de functie inschakelt): bescherming tegen WebRTC-lekken.
• declarativeNetRequestWithHostAccess: advertentie- en trackerblokkering, alleen wanneer je die inschakelt.
• scripting: het tijdzonescript, alleen wanneer je tijdzone-aanpassing inschakelt.

13. Kinderen, wijzigingen en contact

Orbitex VPN is niet gericht op kinderen jonger dan 13 jaar en we verzamelen niet bewust hun gegevens. Wanneer onze werkwijze verandert, werken we deze pagina en de datum ervan bij, en kondigen we belangrijke wijzigingen aan in de extensie.

Vragen of verzoeken over gegevens: [email protected] (Orbitex AIO).