Samenvatting: OrbVPN zet zich in voor jouw privacy. We hanteren een strikt no-logsbeleid en verzamelen alleen de minimale informatie die nodig is om onze dienst te leveren. We verkopen of delen jouw persoonlijke gegevens nooit met derden voor marketingdoeleinden.

1. Informatie die we verzamelen

1.1 Accountinformatie

Wanneer je een account aanmaakt, verzamelen we:

E-mailadres (vereist voor accountherstel en belangrijke meldingen)
Wachtwoord (opgeslagen met bcrypt-hashing volgens de industrienorm)
Betaalinformatie (verwerkt door onze betalingsproviders; we slaan geen volledige kaartnummers op)

1.2 Wat we NIET verzamelen

OrbVPN hanteert een strikt no-logsbeleid voor jouw activiteit. We verzamelen, bewaren of monitoren NIET iets dat kan onthullen wat je online doet:

Je browse-activiteit, verkeersinhoud of de websites, apps of diensten waarmee je verbinding maakt
DNS-queries
Het IP-adres dat je krijgt toegewezen tijdens een verbinding, gekoppeld aan je activiteit
Je oorspronkelijke IP-adres gekoppeld aan je activiteit
Elk logbestand dat jouw identiteit koppelt aan je browsegedrag, of enig record van wat door de tunnel gaat

Om de dienst werkend te houden onder netwerkcensuur bewaren we geanonimiseerde verbindingsprestatie-metrics — beschreven in §1.3 hieronder — die meten of of een verbinding is geslaagd, nooit wat wat je ermee deed.

1.3 Telemetrie over verbindingsprestaties (anti-censuur)

OrbVPN werkt in sterk gecensureerde netwerken (zoals China, Iran en Rusland) waar firewalls voortdurend veranderen welke verbindingsmethoden werken. Om de dienst bereikbaar te houden, registreert de app geanonimiseerde, geaggregeerde prestatie-metrics over elke verbindingspoging:

Welke protocol-, traffic-disguise (mimicry)-profiel-, transport-, CDN-front- en bridge-modus is geprobeerd
Of de poging is geslaagd, hoe lang het duurde, en een grove foutcategorie als het mislukte
Grove netwerkcontext: je land, je netwerkoperator (ASN/ISP), een niet-omkeerbare netwerkfingerprint (een one-way hash die niet kan worden teruggeleid naar jouw identiteit, wifi-naam of adres), en het geschatte tijdstip van de dag

Deze telemetrie heeft één doel: per netwerk leren welke verbindingsmethode door de firewall komt, en die kennis delen zodat andere gebruikers op hetzelfde netwerk sneller en betrouwbaarder verbinden. Het doet uitdrukkelijk geen niet omvatten je browsingsinhoud, bestemmingen, DNS‑vragen of welke sites of apps je gebruikt — het meet of de tunnel verbonden is, niet wat erdoorheen gaat. De gegevens worden alleen in geaggregeerde vorm gebruikt om verbindingsstrategieën te rangschikken en nooit om individuen te identificeren, profileren of volgen.

2. Hoe we jouw informatie gebruiken

We gebruiken de beperkte informatie die we verzamelen om:

Onze VPN-dienst te leveren en te onderhouden
Je betalingen te verwerken en fraude te voorkomen
Belangrijke servicemeldingen te versturen
Klantondersteuning te bieden wanneer je contact met ons opneemt
Onze dienst te verbeteren op basis van geaggregeerde, geanonimiseerde gebruikspatronen
De dienst bereikbaar te houden onder netwerkcensuur, met behulp van de geanonimiseerde verbindingsprestatie-telemetrie zoals beschreven in §1.3

3. Gegevensdeling

We verkopen, verhuren of delen jouw persoonlijke informatie niet met derden voor marketingdoeleinden. We kunnen informatie alleen delen in de volgende beperkte situaties:

Betalingsverwerkers: Om je abonnementsbetalingen te verwerken
Wettelijke vereisten: Als de wet dat vereist (zie ons Transparantierapport)
Met jouw toestemming: Wanneer je ons uitdrukkelijk machtigt om informatie te delen

4. Gegevensbeveiliging

We passen toonaangevende beveiligingsmaatregelen toe om je gegevens te beschermen:

AES-256-versleuteling voor alle gegevens tijdens transport en in rust
Post-quantumversleuteling (Kyber768) voor toekomstbestendige bescherming
Regelmatige beveiligingsaudits door onafhankelijke derde partijen
Bug bounty-programma voor responsible disclosure
Alleen-RAM-servers die geen gegevens permanent kunnen opslaan

5. Jouw rechten

Afhankelijk van je locatie kun je de volgende rechten hebben:

Inzage: Vraag een kopie van je persoonlijke gegevens op
Correctie: Vraag correctie van onjuiste gegevens
Verwijdering: Verzoek om verwijdering van je account en gegevens
Overdraagbaarheid: Vraag je gegevens op in een overdraagbaar formaat
Bezwaar: Maak bezwaar tegen bepaalde verwerkingsactiviteiten

6. Cookies

Onze website gebruikt minimale, essentiële cookies voor:

Sessiebeheer en authenticatie
Taal- en regio-instellingen
Beveiliging (CSRF-bescherming)

We gebruiken geen trackingcookies of analytics van derden die je privacy kunnen aantasten.

7. Privacy van kinderen

Onze dienst is niet bedoeld voor kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen onder de 13 jaar. Als je denkt dat we zulke informatie hebben verzameld, neem dan direct contact met ons op.

8. Internationale gegevensoverdrachten

Je gegevens kunnen worden verwerkt in andere landen dan het land waar je woont. We zorgen voor passende waarborgen, waaronder standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie.

9. Wijzigingen in dit beleid

We kunnen deze Privacyverklaring van tijd tot tijd bijwerken. We informeren je over belangrijke wijzigingen per e-mail en door de nieuwe verklaring op deze pagina te plaatsen met een bijgewerkte datum "Laatst bijgewerkt".

10. Contact

Als je vragen hebt over deze Privacyverklaring, neem dan contact met ons op via:

E-mail: privacy@orbvpn.com
Adres: 548 Market St, Suite 12345, San Francisco, CA 94104, USA