概要： OrbVPNはお客様のプライバシーを最優先に考えています。厳格なログ非保持方針に基づき、サービス提供に必要な最小限の情報のみを収集します。お客様の個人データを、マーケティング目的で第三者に販売・共有することは一切ありません。

1．当社が収集する情報

1.1 アカウント情報

お客様がアカウントを作成される際、当社は次の情報を収集します。

メールアドレス（アカウント復旧および重要なお知らせに必須）
パスワード（業界標準であるbcryptハッシュ方式で保存）
支払い情報（決済プロバイダによって処理され、当社はカード番号全桁を保存しません）

1.2 当社が収集「しない」情報

OrbVPNはお客様のアクティビティについて厳格なログ非保持方針を維持しています。当社は、お客様がオンラインで何を行っているかを特定し得るいかなる情報も収集・保存・監視しません。

お客様の閲覧アクティビティ、トラフィック内容、または接続するウェブサイト・アプリ・サービス
DNSクエリ
接続時に割り当てられたIPアドレスとアクティビティの組み合わせ
元のIPアドレスとアクティビティの組み合わせ
お客様の身元を閲覧内容と紐づけるログ、またはトンネル内を流れる内容の記録

ネットワーク検閲下でもサービスを維持するため、当社は匿名化された接続パフォーマンス指標を保持しています。これは§1.3で説明されているとおり、次の点を計測します。 かどうか 接続が成功したかどうか、決して何かその接続で何を行ったかという内容。

1.3 接続パフォーマンステレメトリ（検閲対策）

OrbVPNは、中国、イラン、ロシアなど、接続方法の有効性がファイアウォールによって絶えず変化する、検閲の厳しいネットワーク環境でも運用されています。サービスへの到達性を維持するため、アプリは各接続試行について、匿名化された集計パフォーマンス指標を記録します。

試行されたプロトコル、トラフィック偽装（ミミクリ）プロファイル、トランスポート、CDNフロント、ブリッジモード
試行が成功したかどうか、その所要時間、失敗した場合のおおまかなエラーカテゴリ
おおまかなネットワーク状況：お客様の国、ネットワーク事業者（ASN／ISP）、お客様の身元やWi-Fi名、住所へと逆算できないネットワークフィンガープリント（一方向ハッシュ）、おおよその時間帯

このテレメトリの目的はただひとつ、ネットワークごとにどの接続方法がファイアウォールを通過できるかを学習し、同一ネットワーク上の他のユーザーがより速く、より安定して接続できるよう、その学習結果を共有することです。これにより、次のようなことを行うことは明示的にありません。ない閲覧コンテンツや接続先、DNSクエリ、利用しているサイトやアプリなどは一切含まれません──計測するのはトンネルが接続されたかどうかであり、トンネルを通過する内容ではありません。このデータは、接続戦略をランキングするための集計用途にのみ使用され、個人を特定・プロファイル化・追跡する目的で使われることは決してありません。

2．情報の利用目的

当社は、収集する限定的な情報を次の目的で利用します。

VPNサービスの提供および維持
お支払いの処理および不正防止
重要なサービス通知の送信
お客様からのお問い合わせへのカスタマーサポート提供
集計された匿名化済み利用パターンに基づくサービス改善
§1.3で説明した匿名化された接続パフォーマンステレメトリを用いて、ネットワーク検閲下でもサービスへの到達性を維持すること

3．データの共有

当社は、お客様の個人情報をマーケティング目的で第三者に販売・賃貸・共有することはありません。次の限定された状況においてのみ、情報を共有する場合があります。

決済プロセッサ： ご契約の支払いを処理するため
法的要請： 法令により開示が求められる場合（トランスペアレンシーレポートをご参照ください）
お客様の同意： お客様が情報の共有を明示的に許可された場合

4．データセキュリティ

当社は、お客様のデータを保護するため、業界最高水準のセキュリティ対策を実装しています。

通信中および保管時のすべてのデータに対するAES-256暗号化
将来にわたる保護のためのポスト量子暗号（Kyber768）
第三者機関による定期的なセキュリティ監査
責任ある情報開示のためのバグバウンティプログラム
永続的なデータ保存ができないRAMのみを使用したサーバー

5．お客様の権利

お客様の所在地に応じて、次のような権利を有している場合があります。

アクセス： お客様の個人データのコピーを請求する権利
訂正： 不正確なデータの訂正を請求する権利
削除： アカウントとデータの削除を依頼する
データポータビリティ： ポータブル形式でご自身のデータを依頼する
異議申立て： 特定の処理活動に対して異議を申し立てる

6．クッキー

当社ウェブサイトでは、次の目的のために必要最小限の必須クッキーのみを使用しています。

セッション管理および認証
言語および地域の設定
セキュリティ（CSRF保護）

お客様のプライバシーを損なうおそれのある、トラッキングクッキーや第三者による解析ツールは使用しておりません。

7．お子様のプライバシー

当社サービスは13歳未満のお子様を対象としておりません。当社は、13歳未満のお子様から故意に個人情報を収集することはありません。お子様の情報を収集している可能性があるとお考えの場合は、ただちに当社までご連絡ください。

8．国際的なデータ移転

お客様の情報は、お客様がお住まいの国以外の国で処理される場合があります。当社は、欧州委員会により承認された標準契約条項（Standard Contractual Clauses）を含め、適切な保護措置を講じています。

9．本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、電子メールで通知するとともに、本ページに新しいポリシーを掲載し、「最終更新日」を更新いたします。

10．お問い合わせ

本プライバシーポリシーに関するご質問がございましたら、以下までお問い合わせください。

メール：privacy@orbvpn.com
住所：548 Market St, Suite 12345, San Francisco, CA 94104, USA