Polityka prywatności

1. Co robi Orbitex VPN

Orbitex VPN kieruje ruch internetowy Google Chrome przez serwery proxy Orbitex za pomocą szyfrowanego (TLS) połączenia, dzięki czemu strony widzą adres IP serwera zamiast Twojego. Obejmuje tylko Chrome; nie ma wpływu na inne aplikacje na Twoim urządzeniu.

2. Czego nie zbieramy

• Aktywność przeglądania: odwiedzane przez Ciebie witryny, strony lub adresy URL oraz Twoje wyszukiwania.
• Treść ruchu: formularze, hasła, pliki cookie lub pobierane pliki.
• Zapytania DNS.
• Twój adres IP: nasze serwery widzą go podczas obsługi żądania, jak każdy serwer, ale go nie przechowujemy.
• Dokładna lokalizacja: żadnego GPS ani podobnych danych.
• Imię i nazwisko, e-mail lub numer telefonu, chyba że zdecydujesz się zalogować przez Google lub kupić Premium (zobacz niżej).
• Pełne dane karty lub konta bankowego: płatności obsługuje Lemon Squeezy. Przekazuje nam tylko typ karty i jej cztery ostatnie cyfry, nigdy pełnego numeru karty.

3. Co zbieramy i dlaczego

Przechowywane tylko w Twojej przeglądarce: Twoje ustawienia (lokalizacja, ulubione, kill switch, ochrona WebRTC, blokowanie reklam, dopasowanie strefy czasowej), reguły stron, czasy pingu serwerów, Twój ostatni test prędkości i dzienne wykorzystanie planu darmowego. Po zalogowaniu przez Google licznik wykorzystania jest też zapisywany we własnej pamięci synchronizacji Chrome, aby podążał za Twoim profilem Chrome; my go nie otrzymujemy.

Gdy się łączysz, rozszerzenie pyta nasz punkt końcowy vpn-ip.orbitexaio.com o Twój adres IP przez serwer Orbitex, więc punkt końcowy zawsze widzi tylko adres IP serwera. Rozszerzenie wysyła też kod języka Twojej przeglądarki, aby ogłoszenia wyświetlały się w Twoim języku.

4. Nasza strona internetowa

Nasza strona (getvpn.orbitexaio.com) nie używa żadnych trackerów reklamowych ani analitycznych i nie ustawia plików cookie.

• Znajdź swój plan: gdy wpiszesz adres e-mail na stronie cennika, wyszukujemy plan przypisany do tego adresu i pokazujemy jego status. Strona zapamiętuje ten e-mail (lub identyfikator konta, z którym otworzyło ją rozszerzenie) w pamięci lokalnej Twojej przeglądarki, aby następnym razem pokazać Twój plan; „To nie Ty?” go usuwa.
• Po zapłacie: strona z podziękowaniem sprawdza status przy użyciu tego samego adresu e-mail, dopóki Twoje Premium nie stanie się aktywne.
• Język: jeśli wybierzesz język, ten wybór jest zapisywany w pamięci lokalnej Twojej przeglądarki. Strona płatności przekazuje ten język, dzięki czemu wracasz na właściwą stronę.
• Czcionki: strony wczytują czcionki z Google Fonts, więc Google otrzymuje Twój adres IP zgodnie ze swoją polityką prywatności.

5. Logowanie przez Google (ograniczone użycie, Limited Use)

Logowanie przez Google jest opcjonalne. Prosimy tylko o zakresy openid, profile i email i wykorzystujemy wynik (Twój adres e-mail, imię i nazwisko oraz identyfikator konta Google) wyłącznie do identyfikacji Twojego konta Orbitex i powiązania z nim Twoich urządzeń i zakupów. Nie uzyskujemy dostępu do żadnych innych danych Google.

Wykorzystywanie i przekazywanie przez Orbitex VPN informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w Chrome Web Store, w tym z wymogami ograniczonego użycia (Limited Use). Nie sprzedajemy tych danych, nie wykorzystujemy ani nie przekazujemy ich do celów reklamowych, nie wykorzystujemy ich do oceny zdolności kredytowej ani do udzielania pożyczek i nie pozwalamy nikomu ich czytać, z wyjątkiem pomocy, o którą prosisz, bezpieczeństwa lub przestrzegania prawa.

6. Jak wykorzystujemy i udostępniamy dane

Wykorzystujemy powyższe dane wyłącznie do obsługi, zabezpieczania, wspierania i ulepszania Orbitex VPN. Nie sprzedajemy ich i nie wykorzystujemy do reklam ani profilowania. Udostępniamy je wyłącznie:

• Lemon Squeezy, naszemu oficjalnemu sprzedawcy (merchant of record), gdy kupujesz Premium. Zbiera on Twój e-mail, dane płatności i kraj rozliczenia (na potrzeby podatków) zgodnie ze swoją własną polityką prywatności.
• Naszym dostawcom hostingu (Contabo w UE, Oracle Cloud w USA), którzy obsługują nasze serwery i nie wykorzystują danych do własnych celów.
• Cloudflare, który działa przed naszą stroną i API, aby je chronić i szybko dostarczać. Przetwarza Twój adres IP, aby przekazywać dalej Twoje żądania, zgodnie ze swoją polityką prywatności. Twój ruch VPN nie przechodzi przez Cloudflare.
• Organom władzy, wyłącznie gdy wymaga tego prawo.

7. Blokowanie reklam i trackerów oraz dopasowanie strefy czasowej

Gdy włączysz blokowanie reklam, działa ono w całości wewnątrz Chrome, z użyciem wbudowanego mechanizmu declarativeNetRequest i stałych list dostarczanych z rozszerzeniem (EasyList i EasyPrivacy). Żadne informacje o odwiedzanych przez Ciebie stronach ani o tym, co zostało zablokowane, nie są do nas wysyłane.

Gdy włączysz dopasowanie strefy czasowej, niewielki skrypt sprawia, że strony odczytują strefę czasową Twojej lokalizacji VPN. Skrypt niczego nie odczytuje ani nie wysyła.

8. Nasze serwery proxy

Nasze serwery przenoszą Twoje połączenia do odwiedzanych przez Ciebie stron. Nie rejestrują odwiedzanych przez Ciebie stron ani Twojego ruchu. Na potrzeby zapobiegania nadużyciom i planowania przepustowości mogą przechowywać zbiorcze liczniki, takie jak liczba połączeń lub bajtów na urządzenie dziennie, przez maksymalnie 90 dni.

9. Jak długo przechowujemy dane

• Dane konta (urządzenia, plan, kraj, dane logowania Google, e-mail): dopóki istnieje Twoje konto.
• Zdarzenia diagnostyczne: 90 dni.
• Historia konta i opinie przy odinstalowaniu: 365 dni.
• Dokumentacja płatności: tak długo, jak wymagają tego od nas przepisy podatkowe i rachunkowe.
• Kopie zapasowe serwerów: nadpisywane rotacyjnie (obecnie ostatnie 14 kopii).

10. Twoje wybory i usuwanie danych

• Korzystaj z darmowego VPN bez logowania: wtedy nie mamy Twojego imienia i nazwiska ani adresu e-mail.
• Wyloguj się z Google w rozszerzeniu (Konto), aby odłączyć tę przeglądarkę od Twojego konta.
• Napisz na [email protected], aby uzyskać wgląd w swoje dane, poprawić je lub usunąć. Usuwamy Twoje konto, urządzenia, e-mail i historię w ciągu 30 dni, z wyjątkiem dokumentacji płatności, którą musimy przechowywać ze względów podatkowych lub prawnych (Lemon Squeezy również przechowuje własną).
• Odinstalowanie rozszerzenia zatrzymuje wszelkie zbieranie danych z tej przeglądarki.

11. Bezpieczeństwo

Połączenia z naszym API i serwerami proxy używają TLS. Każde urządzenie ma własny login proxy; hasła proxy są przechowywane w postaci zaszyfrowanej, a tokeny sesji wyłącznie jako hashe. Dostęp do naszych narzędzi administracyjnych jest ograniczony, a każda zmiana wprowadzona przez administratora jest rejestrowana.

12. Uprawnienia używane przez rozszerzenie

• proxy: ustawienie serwerów Orbitex jako proxy Chrome na czas połączenia.
• webRequest, webRequestAuthProvider: przekazywanie Twojego loginu proxy wyłącznie serwerom Orbitex i wykrywanie, gdy strona nie wczytuje się, ponieważ serwer nie działa.
• storage: przechowywanie Twoich ustawień i sesji na tym urządzeniu.
• alarms: okresowe odświeżanie listy serwerów i ponowne sprawdzanie połączenia.
• identity: opcjonalne logowanie przez Google.
• Dostęp do wszystkich stron: wymagany przez Chrome dla powyższego loginu proxy.
• privacy (opcjonalne, prośba o nie pojawia się przy włączaniu tej funkcji): ochrona przed wyciekiem WebRTC.
• declarativeNetRequestWithHostAccess: blokowanie reklam i trackerów, tylko gdy je włączysz.
• scripting: skrypt strefy czasowej, tylko gdy włączysz dopasowanie strefy czasowej.

13. Dzieci, zmiany i kontakt

Orbitex VPN nie jest skierowany do dzieci poniżej 13. roku życia i nie zbieramy świadomie ich danych. Gdy nasze praktyki się zmienią, zaktualizujemy tę stronę i jej datę, a o istotnych zmianach poinformujemy w rozszerzeniu.

Pytania lub wnioski dotyczące danych: [email protected] (Orbitex AIO).