Політика конфіденційності
Останнє оновлення: 1 жовтня 2026 р. • Orbitex VPN для ChromeЦе переклад, наданий для зручності. Якщо він відрізняється від англійської версії, застосовується англійська версія.
Жодних логів перегляду. Orbitex VPN не записує сайти, які ви відвідуєте, ваш трафік чи ваші DNS-запити, і ми не зберігаємо вашу IP-адресу. Безкоштовний VPN працює без акаунта: ваше ім’я та email є в нас, лише якщо ви вирішите увійти через Google або купити Premium. Ми ніколи не продаємо ваші дані й не використовуємо їх для реклами.
1. Що робить Orbitex VPN
Orbitex VPN спрямовує вебтрафік Google Chrome через проксі-сервери Orbitex зашифрованим (TLS) з’єднанням, тож сайти бачать IP-адресу сервера замість вашої. Він працює лише для Chrome; інші застосунки на вашому пристрої це не зачіпає.
2. Що ми не збираємо
- Активність у браузері: сайти, сторінки чи URL, які ви відвідуєте, а також ваші пошукові запити.
- Вміст трафіку: форми, паролі, cookie чи завантаження.
- DNS-запити.
- Ваша IP-адреса: наші сервери бачать її під час обробки запиту, як і будь-який сервер, але ми її не зберігаємо.
- Точне місцезнаходження: жодних даних GPS чи подібних.
- Ім’я, email чи номер телефону, якщо ви самі не вирішите увійти через Google або купити Premium (див. нижче).
- Повні дані картки чи банківські реквізити: платежі обробляє Lemon Squeezy. Він повідомляє нам лише тип картки та її останні чотири цифри, але ніколи не повний номер картки.
3. Що ми збираємо і навіщо
| Дані | Навіщо | Де зберігаються |
|---|---|---|
| Випадковий ID пристрою, створюється під час встановлення | Надати цьому пристрою власний логін для проксі та дозволити нам відкликати доступ одного пристрою, не зачіпаючи інші. | Наші сервери |
| Токен сесії та логін проксі для кожного пристрою | Підключати вас до наших серверів. | Ваш браузер і наші сервери (пароль зашифровано, токен зберігається лише у вигляді хешу) |
| Мітка пристрою, наприклад «Chrome на Windows» | Показувати ваші пристрої, щоб ви могли видалити один із них. | Наші сервери |
| Країна (дволітерний код, наприклад PK), що визначається за вашою IP-адресою за допомогою бази даних на нашому власному сервері; сама IP-адреса не зберігається | Знати, де перебувають наші користувачі, і планувати розташування серверів. | Наші сервери |
| Якщо ви входите через Google: адреса email, ім’я та ID акаунта Google | Ідентифікувати ваш акаунт і пов’язувати з ним ваші пристрої та покупки. | Наші сервери |
| Тариф (безкоштовний, Premium, пробний), дата його завершення та ваші пристрої | Відкривати доступ до локацій Premium і застосовувати ліміт пристроїв. | Наші сервери |
| Коди, які ви вводите (коди Premium або коди прив’язки) | Активувати Premium або додати пристрій до вашого акаунта. | Наші сервери |
| Якщо ви купуєте Premium: ваш email та ім’я в замовленні, тариф, статус і дати підписки; а для кожного платежу — його сума, валюта, податок, повернення коштів (якщо було), тип картки та її останні чотири цифри, а також посилання на рахунок (усе це від Lemon Squeezy) | Виставлення рахунків, квитанції, повернення коштів і підтримка. | Наші сервери |
| Діагностичні події: встановлення та оновлення; підключення, відключення, з’єднання підтверджено, не вдалося, обірвалося або відновилося (з локацією VPN, тривалістю сесії або типом помилки); тест швидкості (локація VPN, округлені Mbps); зміна тарифу; відкриття сторінки оплати (тариф, а також email, якщо виконано вхід через Google); застосування коду; вхід у Google або вихід із нього (email); досягнення денного безкоштовного ліміту; конфлікти проксі та відхилені логіни проксі; версія розширення | Знаходити несправні сервери та усувати проблеми з підключенням. | Наші сервери, з прив’язкою до випадкового ID пристрою |
| Історія акаунта: створення акаунта, застосовані коди, вхід через Google, відкриття сторінки оплати, зміни підписки, додані або видалені пристрої, а також зміни, внесені нашою службою підтримки | Підтримка, питання щодо оплати та запобігання зловживанням. | Наші сервери |
| Фонова перевірка приблизно раз на хвилину під час підключення, яка надсилає лише ваш токен сесії | Швидко застосовувати зміни тарифу, оголошення та оновлення серверів. | Наші сервери |
| Якщо ви видаляєте розширення й вирішуєте відповісти: ваша причина та коментар, ID пристрою, версія та те, чи спрацювало ваше останнє підключення | Зрозуміти, що пішло не так. | Наші сервери |
Зберігається лише у вашому браузері: ваші налаштування (локація, обране, kill switch, захист WebRTC, блокування реклами, підлаштування часового поясу), правила для сайтів, час пінгу серверів, ваш останній тест швидкості та використання безкоштовного тарифу за день. Якщо ви ввійшли через Google, лічильник використання також зберігається у власному сховищі синхронізації Chrome, щоб він переходив разом із вашим профілем Chrome; ми його не отримуємо.
Під час підключення розширення запитує в нашого ендпоінта vpn-ip.orbitexaio.com вашу IP-адресу через сервер Orbitex, тож ендпоінт завжди бачить лише IP-адресу сервера. Розширення також надсилає мовний код вашого браузера, щоб оголошення відображалися вашою мовою.
4. Наш сайт
Наш сайт (getvpn.orbitexaio.com) не використовує рекламних чи аналітичних трекерів і не встановлює cookie.
- Пошук тарифу: коли ви вводите email на сторінці цін, ми знаходимо тариф, прив’язаний до цього email, і показуємо його статус. Сторінка запам’ятовує цей email (або ID акаунта, з яким її відкрило розширення) у локальному сховищі вашого браузера, щоб наступного разу показати ваш тариф; «Не ви?» стирає його.
- Після оплати: сторінка подяки перевіряє статус за тим самим email, доки ваш Premium не стане активним.
- Мова: якщо ви обираєте мову, цей вибір зберігається в локальному сховищі вашого браузера. Сторінка оплати передає цю мову, щоб ви повернулися на потрібну сторінку.
- Шрифти: сторінки завантажують шрифти з Google Fonts, тож Google отримує вашу IP-адресу відповідно до своєї політики конфіденційності.
5. Вхід через Google (обмежене використання, Limited Use)
Вхід через Google необов’язковий. Ми запитуємо лише області доступу openid, profile та email і використовуємо результат (вашу адресу email, ім’я та ID акаунта Google) лише для того, щоб ідентифікувати ваш акаунт Orbitex і пов’язати з ним ваші пристрої та покупки. Ми не отримуємо доступу до жодних інших даних Google.
Використання та передача Orbitex VPN інформації, отриманої від API Google, відповідають Політиці щодо даних користувачів Chrome Web Store, зокрема вимогам обмеженого використання (Limited Use). Ми не продаємо ці дані, не використовуємо й не передаємо їх для реклами, не використовуємо їх для оцінки кредитоспроможності чи для кредитування і не дозволяємо людям читати їх, окрім як для підтримки, яку ви запросили, для забезпечення безпеки або для дотримання закону.
6. Як ми використовуємо дані і кому їх передаємо
Ми використовуємо наведені вище дані лише для роботи, захисту, підтримки та вдосконалення Orbitex VPN. Ми не продаємо їх і не використовуємо для реклами чи профілювання. Ми передаємо їх лише:
- Lemon Squeezy — нашому офіційному продавцю (merchant of record), коли ви купуєте Premium. Він збирає ваш email, платіжні дані та країну виставлення рахунку (для податків) відповідно до своєї власної політики конфіденційності.
- Нашим хостинг-провайдерам (Contabo в ЄС, Oracle Cloud у США), які забезпечують роботу наших серверів і не використовують дані у власних цілях.
- Cloudflare, що стоїть перед нашим сайтом і API, щоб захищати їх і швидко їх доставляти. Він обробляє вашу IP-адресу, щоб передавати ваші запити далі, відповідно до своєї політики конфіденційності. Ваш VPN-трафік не проходить через Cloudflare.
- Органам влади — лише коли цього вимагає закон.
7. Блокування реклами й трекерів та підлаштування часового поясу
Коли ви вмикаєте блокування реклами, воно працює повністю всередині Chrome за допомогою вбудованого механізму declarativeNetRequest і фіксованих списків, що постачаються разом із розширенням (EasyList і EasyPrivacy). Жодні відомості про сторінки, які ви відвідуєте, чи про те, що було заблоковано, нам не надсилаються.
Коли ви вмикаєте підлаштування часового поясу, невеликий скрипт змушує сторінки зчитувати часовий пояс вашої локації VPN. Він нічого не зчитує і не надсилає.
8. Наші проксі-сервери
Наші сервери передають ваші з’єднання до сайтів, які ви відвідуєте. Вони не ведуть логів сайтів, які ви відвідуєте, чи вашого трафіку. Для запобігання зловживанням і планування потужностей вони можуть зберігати агреговані лічильники, наприклад кількість з’єднань або байтів на пристрій за день, до 90 днів.
9. Як довго ми зберігаємо дані
- Дані акаунта (пристрої, тариф, країна, дані входу через Google, email): доки існує ваш акаунт.
- Діагностичні події: 90 днів.
- Історія акаунта та відгуки під час видалення розширення: 365 днів.
- Платіжні записи: стільки, скільки цього вимагає від нас податкове та бухгалтерське законодавство.
- Резервні копії серверів: перезаписуються за ковзним принципом (наразі — останні 14 копій).
10. Ваш вибір і видалення ваших даних
- Користуйтеся безкоштовним VPN без входу в акаунт: тоді в нас немає вашого імені чи email.
- Вийдіть із Google у розширенні (розділ «Акаунт»), щоб відв’язати цей браузер від вашого акаунта.
- Напишіть на [email protected], щоб переглянути, виправити або видалити свої дані. Ми видаляємо ваш акаунт, пристрої, email та історію протягом 30 днів, за винятком платіжних записів, які ми зобов’язані зберігати з податкових або юридичних причин (Lemon Squeezy також зберігає власні).
- Видалення розширення припиняє будь-який збір даних із цього браузера.
11. Безпека
З’єднання з нашим API та проксі-серверами використовують TLS. Кожен пристрій має власний логін проксі; паролі проксі зберігаються в зашифрованому вигляді, а токени сесій — лише у вигляді хешів. Доступ до наших інструментів адміністрування обмежено, і кожна зміна, внесена адміністратором, фіксується.
12. Дозволи, які використовує розширення
- proxy: установлювати сервери Orbitex як проксі Chrome, поки ви підключені.
- webRequest, webRequestAuthProvider: передавати ваш логін проксі лише серверам Orbitex і помічати, коли сторінка не завантажується через те, що сервер недоступний.
- storage: зберігати ваші налаштування та сесію на цьому пристрої.
- alarms: періодично оновлювати список серверів і повторно перевіряти підключення.
- identity: необов’язковий вхід через Google.
- Доступ до всіх сайтів: вимагається Chrome для зазначеного вище логіна проксі.
- privacy (необов’язковий; запитується, коли ви вмикаєте цю функцію): захист від витоків WebRTC.
- declarativeNetRequestWithHostAccess: блокування реклами й трекерів, лише коли ви його вмикаєте.
- scripting: скрипт часового поясу, лише коли ви вмикаєте підлаштування часового поясу.
13. Діти, зміни та контакти
Orbitex VPN не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхніх даних. Коли наша практика зміниться, ми оновимо цю сторінку та її дату, а про суттєві зміни повідомимо в розширенні.
Питання або запити щодо даних: [email protected] (Orbitex AIO).