Политика конфиденциальности

1. Информация, которую мы собираем

1.1 Информация об аккаунте

Когда вы создаёте аккаунт, мы собираем:

• Адрес электронной почты (необходим для восстановления аккаунта и важных уведомлений)
• Пароль (хранится с использованием отраслевого стандарта хеширования bcrypt)
• Платёжная информация (обрабатывается нашими платёжными провайдерами; мы не храним полные номера карт)

1.2 Что мы НЕ собираем

OrbVPN придерживается строгой политики отсутствия журналов вашей активности. Мы НЕ собираем, не храним и не отслеживаем ничего, что могло бы раскрыть ваши действия в сети:

• Ваша активность в интернете, содержимое трафика или веб-сайты, приложения и сервисы, к которым вы подключаетесь
• DNS-запросы
• IP-адрес, назначенный вам при подключении, в сочетании с вашей активностью
• Ваш исходный IP-адрес в связке с вашей активностью
• Любой журнал, связывающий вашу личность с вашим просмотром страниц, или любую запись о том, что проходит через туннель

Чтобы сервис продолжал работать в условиях сетевой цензуры, мы сохраняем обезличенные метрики производительности подключений — описанные в §1.3 ниже — которые измеряют, было ли соединение установлено, но никогда — что вы с этим сделали.

1.3 Телеметрия производительности соединения (Против цензуры)

OrbVPN работает в сетях с жёсткой цензурой (например, в Китае, Иране и России), где межсетевые экраны постоянно меняют перечень работающих способов подключения. Чтобы сервис оставался доступным, приложение фиксирует анонимные обобщённые показатели производительности по каждой попытке подключения:

• Какой протокол, профиль маскировки трафика (mimicry), транспорт, CDN-фронт и режим моста были задействованы
• Удалась ли попытка, сколько времени она заняла и, в случае сбоя, приблизительная категория ошибки
• Общий сетевой контекст: ваша страна, ваш сетевой оператор (ASN/провайдер), необратимый сетевой отпечаток (односторонний хеш, который невозможно преобразовать обратно в вашу личность, имя Wi-Fi или адрес) и приблизительное время суток

Эта телеметрия существует с одной целью: узнать, какой метод подключения проходит через межсетевой экран в каждой конкретной сети, и поделиться этими данными, чтобы другие пользователи в той же сети подключались быстрее и надёжнее. Она явно не включает содержимое вашего сёрфинга, адреса назначения, DNS-запросы или то, какие сайты и приложения вы используете — измеряется лишь то, установился ли туннель, а не то, что через него проходит. Данные используются только в агрегированном виде для ранжирования стратегий подключения и никогда не применяются для идентификации, профилирования или отслеживания людей.

2. Как мы используем вашу информацию

Мы используем ограниченный объём собираемой информации, чтобы:

• Предоставлять и поддерживать наш VPN-сервис
• Обработка ваших платежей и предотвращение мошенничества
• Отправляем важные уведомления о сервисе
• Оказание клиентской поддержки, когда вы обращаетесь к нам
• Улучшаем наш сервис на основе агрегированных обезличенных данных об использовании
• Сохранение доступности сервиса в условиях сетевой цензуры с использованием обезличенной телеметрии производительности подключений, описанной в §1.3

3. Передача данных

Мы не продаём, не сдаём в аренду и не передаём вашу личную информацию третьим сторонам в маркетинговых целях. Мы можем передавать информацию только в следующих ограниченных случаях:

• Платёжные системы: Для обработки платежей по вашей подписке
• Требования законодательства: Если это требуется по закону (см. наш Отчёт о прозрачности)
• С вашего согласия: Когда вы явно разрешаете нам делиться информацией

4. Безопасность данных

Мы применяем передовые в отрасли меры безопасности для защиты ваших данных:

• Шифрование AES-256 для всех данных при передаче и хранении
• Постквантовое шифрование (Kyber768) для защиты, готовой к будущему
• Регулярные аудиты безопасности независимыми третьими сторонами
• Программа вознаграждения за ответственное раскрытие уязвимостей
• Серверы только на RAM, которые не могут хранить данные постоянно

5. Ваши права

В зависимости от вашего местоположения вы можете иметь следующие права:

• Доступ: Запросить копию ваших персональных данных
• Исправление: Запросить исправление неточных данных
• Удаление: Запросить удаление вашего аккаунта и данных
• Переносимость: Запросить ваши данные в переносимом формате
• Возражение: Возражать против определённых видов обработки

6. Файлы cookie

Наш сайт использует минимальный набор необходимых файлов cookie для:

• Управление сеансами и аутентификация
• Языковые и региональные настройки
• Безопасность (защита от CSRF)

Мы не используем отслеживающие файлы cookie или сторонние сервисы аналитики, способные скомпрометировать вашу конфиденциальность.

7. Конфиденциальность детей

Наш сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы полагаете, что мы собрали такую информацию, немедленно свяжитесь с нами.

8. Международная передача данных

Ваша информация может обрабатываться в странах, отличных от вашей. Мы обеспечиваем наличие надлежащих мер защиты, включая Стандартные договорные положения, одобренные Европейской комиссией.

9. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых существенных изменениях по электронной почте и опубликовав новую версию политики на этой странице с обновлённой датой в поле «Последнее обновление».

10. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности, свяжитесь с нами:

• Эл. почта: privacy@orbvpn.com
• Адрес: 548 Market St, Suite 12345, San Francisco, CA 94104, USA