Политика конфиденциальности

1. Что делает Orbitex VPN

Orbitex VPN направляет веб-трафик Google Chrome через прокси-серверы Orbitex по зашифрованному (TLS) соединению, поэтому сайты видят IP-адрес сервера вместо вашего. Он работает только для Chrome; другие приложения на вашем устройстве не затрагиваются.

2. Что мы не собираем

• Активность в браузере: посещаемые вами сайты, страницы или URL, а также ваши поисковые запросы.
• Содержимое трафика: формы, пароли, cookie или загрузки.
• DNS-запросы.
• Ваш IP-адрес: наши серверы видят его во время обработки запроса, как и любой сервер, но мы его не храним.
• Точное местоположение: никаких данных GPS или аналогичных.
• Имя, email или номер телефона, если только вы сами не решите войти через Google или купить Premium (см. ниже).
• Полные данные карты или банковские реквизиты: платежи обрабатывает Lemon Squeezy. Он сообщает нам только тип карты и её последние четыре цифры, но никогда не полный номер карты.

3. Что мы собираем и зачем

Хранится только в вашем браузере: ваши настройки (локация, избранное, kill switch, защита WebRTC, блокировка рекламы, подстройка часового пояса), правила для сайтов, время пинга серверов, ваш последний тест скорости и использование бесплатного тарифа за день. Если вы вошли через Google, счётчик использования также сохраняется в собственном хранилище синхронизации Chrome, чтобы он следовал за вашим профилем Chrome; мы его не получаем.

При подключении расширение запрашивает у нашего эндпоинта vpn-ip.orbitexaio.com ваш IP-адрес через сервер Orbitex, поэтому эндпоинт всегда видит только IP-адрес сервера. Расширение также отправляет языковой код вашего браузера, чтобы объявления отображались на вашем языке.

4. Наш сайт

Наш сайт (getvpn.orbitexaio.com) не использует рекламные и аналитические трекеры и не устанавливает cookie.

• Поиск тарифа: когда вы вводите email на странице цен, мы находим тариф, привязанный к этому email, и показываем его статус. Страница запоминает этот email (или ID аккаунта, с которым её открыло расширение) в локальном хранилище вашего браузера, чтобы в следующий раз показать ваш тариф; «Не вы?» стирает его.
• После оплаты: страница благодарности проверяет статус по тому же email, пока ваш Premium не станет активным.
• Язык: если вы выбираете язык, этот выбор сохраняется в локальном хранилище вашего браузера. Страница оплаты передаёт этот язык, чтобы вы вернулись на нужную страницу.
• Шрифты: страницы загружают шрифты из Google Fonts, поэтому Google получает ваш IP-адрес в соответствии со своей политикой конфиденциальности.

5. Вход через Google (ограниченное использование, Limited Use)

Вход через Google необязателен. Мы запрашиваем только области доступа openid, profile и email и используем результат (ваш адрес email, имя и ID аккаунта Google) только для того, чтобы идентифицировать ваш аккаунт Orbitex и связать с ним ваши устройства и покупки. Мы не получаем доступ ни к каким другим данным Google.

Использование и передача Orbitex VPN информации, полученной от API Google, соответствуют Политике в отношении пользовательских данных Chrome Web Store, включая требования об ограниченном использовании (Limited Use). Мы не продаём эти данные, не используем и не передаём их для рекламы, не используем их для оценки кредитоспособности или для кредитования и не позволяем людям читать их, кроме как для поддержки, которую вы запросили, для обеспечения безопасности или для соблюдения закона.

6. Как мы используем данные и кому их передаём

Мы используем перечисленные выше данные только для работы, защиты, поддержки и улучшения Orbitex VPN. Мы не продаём их и не используем для рекламы или профилирования. Мы передаём их только:

• Lemon Squeezy — нашему официальному продавцу (merchant of record), когда вы покупаете Premium. Он собирает ваш email, платёжные данные и страну выставления счёта (для налогов) в соответствии со своей собственной политикой конфиденциальности.
• Нашим хостинг-провайдерам (Contabo в ЕС, Oracle Cloud в США), которые обеспечивают работу наших серверов и не используют данные в собственных целях.
• Cloudflare, который стоит перед нашим сайтом и API, чтобы защищать их и быстро их доставлять. Он обрабатывает ваш IP-адрес, чтобы передавать ваши запросы дальше, в соответствии со своей политикой конфиденциальности. Ваш VPN-трафик не проходит через Cloudflare.
• Органам власти — только когда этого требует закон.

7. Блокировка рекламы и трекеров и подстройка часового пояса

Когда вы включаете блокировку рекламы, она работает полностью внутри Chrome с помощью встроенного механизма declarativeNetRequest и фиксированных списков, поставляемых вместе с расширением (EasyList и EasyPrivacy). Никакие сведения о посещаемых вами страницах или о том, что было заблокировано, нам не отправляются.

Когда вы включаете подстройку часового пояса, небольшой скрипт заставляет страницы считывать часовой пояс вашей локации VPN. Он ничего не считывает и не отправляет.

8. Наши прокси-серверы

Наши серверы передают ваши соединения к посещаемым вами сайтам. Они не ведут логи посещаемых вами сайтов или вашего трафика. Для предотвращения злоупотреблений и планирования мощностей они могут хранить агрегированные счётчики, например количество соединений или байтов на устройство в день, до 90 дней.

9. Как долго мы храним данные

• Данные аккаунта (устройства, тариф, страна, данные входа через Google, email): пока существует ваш аккаунт.
• Диагностические события: 90 дней.
• История аккаунта и отзывы при удалении расширения: 365 дней.
• Платёжные записи: столько, сколько этого требует от нас налоговое и бухгалтерское законодательство.
• Резервные копии серверов: перезаписываются по скользящему принципу (в настоящее время — последние 14 копий).

10. Ваш выбор и удаление ваших данных

• Пользуйтесь бесплатным VPN без входа в аккаунт: тогда у нас нет вашего имени или email.
• Выйдите из Google в расширении (раздел «Аккаунт»), чтобы отвязать этот браузер от вашего аккаунта.
• Напишите на [email protected], чтобы просмотреть, исправить или удалить свои данные. Мы удаляем ваш аккаунт, устройства, email и историю в течение 30 дней, за исключением платёжных записей, которые мы обязаны хранить по налоговым или юридическим причинам (Lemon Squeezy также хранит свои собственные).
• Удаление расширения прекращает любой сбор данных с этого браузера.

11. Безопасность

Соединения с нашим API и прокси-серверами используют TLS. У каждого устройства свой логин прокси; пароли прокси хранятся в зашифрованном виде, а токены сессий — только в виде хешей. Доступ к нашим инструментам администрирования ограничен, и каждое изменение, внесённое администратором, фиксируется.

12. Разрешения, которые использует расширение

• proxy: устанавливать серверы Orbitex в качестве прокси Chrome, пока вы подключены.
• webRequest, webRequestAuthProvider: передавать ваш логин прокси только серверам Orbitex и замечать, когда страница не загружается из-за того, что сервер недоступен.
• storage: хранить ваши настройки и сессию на этом устройстве.
• alarms: периодически обновлять список серверов и перепроверять подключение.
• identity: необязательный вход через Google.
• Доступ ко всем сайтам: требуется Chrome для указанного выше логина прокси.
• privacy (необязательное; запрашивается, когда вы включаете эту функцию): защита от утечек WebRTC.
• declarativeNetRequestWithHostAccess: блокировка рекламы и трекеров, только когда вы её включаете.
• scripting: скрипт часового пояса, только когда вы включаете подстройку часового пояса.

13. Дети, изменения и контакты

Orbitex VPN не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Когда наша практика изменится, мы обновим эту страницу и её дату, а о существенных изменениях сообщим в расширении.

Вопросы или запросы, связанные с данными: [email protected] (Orbitex AIO).