Chính sách quyền riêng tư

1. Orbitex VPN làm gì

Orbitex VPN định tuyến lưu lượng web của Google Chrome qua các máy chủ proxy của Orbitex bằng kết nối được mã hóa (TLS), để các trang web nhìn thấy địa chỉ IP của máy chủ thay vì địa chỉ IP của bạn. Dịch vụ chỉ áp dụng cho Chrome; các ứng dụng khác trên thiết bị của bạn không bị ảnh hưởng.

2. Những gì chúng tôi không thu thập

• Hoạt động duyệt web: các trang web, trang hoặc URL bạn truy cập, và các nội dung bạn tìm kiếm.
• Nội dung lưu lượng: biểu mẫu, mật khẩu, cookie hoặc tệp tải xuống.
• Truy vấn DNS.
• Địa chỉ IP của bạn: máy chủ của chúng tôi nhìn thấy địa chỉ này khi xử lý một yêu cầu, như mọi máy chủ khác, nhưng chúng tôi không lưu trữ nó.
• Vị trí chính xác: không có GPS hay dữ liệu tương tự.
• Tên, email hoặc số điện thoại, trừ khi bạn chọn đăng nhập bằng Google hoặc mua Premium (xem bên dưới).
• Thông tin đầy đủ về thẻ hoặc ngân hàng: Lemon Squeezy xử lý thanh toán. Lemon Squeezy chỉ cho chúng tôi biết loại thẻ và bốn chữ số cuối của thẻ, không bao giờ cung cấp số thẻ đầy đủ.

3. Những gì chúng tôi thu thập và lý do

Chỉ lưu trong trình duyệt của bạn: các cài đặt của bạn (vị trí, mục yêu thích, kill switch, chống rò rỉ WebRTC, chặn quảng cáo, khớp múi giờ), quy tắc trang web, thời gian ping máy chủ, lần kiểm tra tốc độ gần nhất và mức sử dụng gói miễn phí hằng ngày của bạn. Nếu bạn đăng nhập bằng Google, bộ đếm mức sử dụng cũng được lưu trong bộ nhớ đồng bộ của chính Chrome để đi theo hồ sơ Chrome của bạn; chúng tôi không nhận được dữ liệu này.

Khi bạn kết nối, tiện ích hỏi điểm cuối vpn-ip.orbitexaio.com của chúng tôi về địa chỉ IP của bạn thông qua máy chủ Orbitex, nên điểm cuối này chỉ nhìn thấy IP của máy chủ. Tiện ích cũng gửi mã ngôn ngữ của trình duyệt để thông báo hiển thị bằng ngôn ngữ của bạn.

4. Website của chúng tôi

Website của chúng tôi (getvpn.orbitexaio.com) không dùng trình theo dõi quảng cáo hay phân tích và không đặt cookie nào.

• Tìm gói của bạn: khi bạn nhập email trên trang bảng giá, chúng tôi tra cứu gói gắn với email đó và hiển thị trạng thái của gói. Trang sẽ ghi nhớ email đó (hoặc ID tài khoản mà tiện ích dùng khi mở trang) trong bộ nhớ cục bộ của trình duyệt để có thể hiển thị gói của bạn vào lần sau; "Không phải bạn?" sẽ xóa thông tin này.
• Sau khi thanh toán: trang cảm ơn kiểm tra bằng chính email đó cho đến khi Premium của bạn được kích hoạt.
• Ngôn ngữ: nếu bạn chọn một ngôn ngữ, lựa chọn đó được lưu trong bộ nhớ cục bộ của trình duyệt. Trang thanh toán chuyển tiếp ngôn ngữ đó để bạn quay lại đúng trang.
• Phông chữ: các trang tải phông chữ từ Google Fonts, vì vậy Google nhận được địa chỉ IP của bạn theo chính sách quyền riêng tư của Google.

5. Đăng nhập bằng Google (Sử dụng giới hạn / Limited Use)

Đăng nhập bằng Google là tùy chọn. Chúng tôi chỉ yêu cầu các phạm vi (scope) openid, profile và email, và chỉ dùng kết quả nhận được (địa chỉ email, tên và ID tài khoản Google của bạn) để xác định tài khoản Orbitex của bạn và liên kết các thiết bị và giao dịch mua của bạn với tài khoản đó. Chúng tôi không truy cập bất kỳ dữ liệu Google nào khác.

Việc Orbitex VPN sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Chúng tôi không bán dữ liệu này, không sử dụng hay chuyển giao dữ liệu này cho mục đích quảng cáo, không dùng dữ liệu này để đánh giá khả năng tín dụng hoặc cho mục đích cho vay, và không cho phép bất kỳ ai đọc dữ liệu này, trừ khi để hỗ trợ theo yêu cầu của bạn, vì lý do bảo mật hoặc để tuân thủ pháp luật.

6. Cách chúng tôi sử dụng và chia sẻ dữ liệu

Chúng tôi chỉ sử dụng dữ liệu nêu trên để vận hành, bảo mật, hỗ trợ và cải thiện Orbitex VPN. Chúng tôi không bán dữ liệu và không dùng dữ liệu cho quảng cáo hay lập hồ sơ người dùng. Chúng tôi chỉ chia sẻ dữ liệu với:

• Lemon Squeezy, bên bán hàng chính thức (merchant of record) của chúng tôi, khi bạn mua Premium. Lemon Squeezy thu thập email, thông tin thanh toán và quốc gia thanh toán của bạn (cho mục đích thuế) theo chính sách quyền riêng tư của riêng họ.
• Các nhà cung cấp dịch vụ lưu trữ của chúng tôi (Contabo tại EU, Oracle Cloud tại Mỹ), là những bên vận hành máy chủ của chúng tôi và không sử dụng dữ liệu cho mục đích riêng của họ.
• Cloudflare, đứng trước website và API của chúng tôi để bảo vệ và phân phối chúng nhanh chóng. Cloudflare xử lý địa chỉ IP của bạn để chuyển tiếp các yêu cầu của bạn, theo chính sách quyền riêng tư của Cloudflare. Lưu lượng VPN của bạn không đi qua Cloudflare.
• Cơ quan có thẩm quyền, chỉ khi pháp luật yêu cầu.

7. Chặn quảng cáo & trình theo dõi và khớp múi giờ

Khi bạn bật chặn quảng cáo, tính năng này chạy hoàn toàn bên trong Chrome bằng công cụ declarativeNetRequest tích hợp sẵn và các danh sách cố định đi kèm tiện ích (EasyList và EasyPrivacy). Không có thông tin nào về các trang bạn truy cập hay những gì đã bị chặn được gửi cho chúng tôi.

Khi bạn bật khớp múi giờ, một đoạn script nhỏ khiến các trang đọc được múi giờ của vị trí VPN của bạn. Script này không đọc hay gửi bất cứ thứ gì.

8. Máy chủ proxy của chúng tôi

Máy chủ của chúng tôi chuyển tải các kết nối của bạn đến những trang bạn truy cập. Máy chủ không ghi nhật ký các trang bạn truy cập hay lưu lượng của bạn. Để phòng chống lạm dụng và lập kế hoạch dung lượng, máy chủ có thể lưu các bộ đếm tổng hợp, chẳng hạn số kết nối hoặc số byte trên mỗi thiết bị mỗi ngày, trong tối đa 90 ngày.

9. Chúng tôi lưu giữ dữ liệu trong bao lâu

• Dữ liệu tài khoản (thiết bị, gói, quốc gia, thông tin đăng nhập Google, email): trong thời gian tài khoản của bạn còn tồn tại.
• Sự kiện chẩn đoán: 90 ngày.
• Lịch sử tài khoản và phản hồi khi gỡ cài đặt: 365 ngày.
• Hồ sơ thanh toán: trong thời gian luật thuế và kế toán yêu cầu chúng tôi lưu giữ.
• Bản sao lưu máy chủ: được ghi đè luân phiên (hiện là 14 bản sao gần nhất).

10. Lựa chọn của bạn và việc xóa dữ liệu

• Sử dụng VPN miễn phí mà không đăng nhập: khi đó chúng tôi không có tên hay email của bạn.
• Đăng xuất Google trong tiện ích (Tài khoản) để hủy liên kết trình duyệt đó khỏi tài khoản của bạn.
• Gửi email đến [email protected] để xem, chỉnh sửa hoặc xóa dữ liệu của bạn. Chúng tôi xóa tài khoản, thiết bị, email và lịch sử của bạn trong vòng 30 ngày, trừ các hồ sơ thanh toán mà chúng tôi phải lưu giữ vì lý do thuế hoặc pháp lý (Lemon Squeezy cũng lưu giữ hồ sơ của riêng họ).
• Gỡ cài đặt tiện ích sẽ dừng mọi hoạt động thu thập dữ liệu từ trình duyệt đó.

11. Bảo mật

Các kết nối đến API và máy chủ proxy của chúng tôi đều dùng TLS. Mỗi thiết bị có thông tin đăng nhập proxy riêng; mật khẩu proxy được lưu ở dạng mã hóa và token phiên chỉ được lưu dưới dạng hash. Quyền truy cập vào công cụ quản trị của chúng tôi bị hạn chế và mọi thay đổi của quản trị viên đều được ghi lại.

12. Các quyền mà tiện ích sử dụng

• proxy: đặt proxy của Chrome thành máy chủ Orbitex khi bạn đang kết nối.
• webRequest, webRequestAuthProvider: chỉ cung cấp thông tin đăng nhập proxy của bạn cho máy chủ Orbitex, và nhận biết khi một trang không tải được do máy chủ bị ngừng hoạt động.
• storage: lưu cài đặt và phiên của bạn trên thiết bị này.
• alarms: định kỳ làm mới danh sách máy chủ và kiểm tra lại kết nối.
• identity: đăng nhập Google (tùy chọn).
• Quyền truy cập tất cả trang web: Chrome yêu cầu quyền này cho việc đăng nhập proxy nêu trên.
• privacy (tùy chọn, được yêu cầu khi bạn bật tính năng): chống rò rỉ WebRTC.
• declarativeNetRequestWithHostAccess: chặn quảng cáo & trình theo dõi, chỉ khi bạn bật tính năng này.
• scripting: script múi giờ, chỉ khi bạn bật khớp múi giờ.

13. Trẻ em, thay đổi và liên hệ

Orbitex VPN không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Khi các thông lệ của chúng tôi thay đổi, chúng tôi sẽ cập nhật trang này và ngày cập nhật, đồng thời thông báo các thay đổi quan trọng trong tiện ích.

Câu hỏi hoặc yêu cầu về dữ liệu: [email protected] (Orbitex AIO).