Chính Sách Không Lưu Nhật Ký
Chính Sách Không Lưu Nhật Ký này (“Chính sách”) giải thích cách Securqbit (“Securqbit”, “chúng tôi”, hoặc “của chúng tôi”) tiếp cận dữ liệu hoạt động của người dùng trên các trang web, ứng dụng và dịch vụ VPN của chúng tôi (gọi chung là “Dịch vụ”). Đây là một cam kết ràng buộc đối với người dùng và nên được đọc cùng với Chính Sách Bảo Mật và Điều Khoản Dịch Vụ của chúng tôi.
Chúng tôi được thiết kế để cần càng ít thông tin về bạn càng tốt. Khi dữ liệu không cần thiết để cung cấp một dịch vụ an toàn, đáng tin cậy và hợp pháp, chúng tôi không thu thập, lưu trữ hay xử lý nó.
1. Phạm Vi — “không nhật ký” ở đây nghĩa là gì
Cụm từ “không nhật ký” được dùng khá tùy tiện trong ngành của chúng tôi, nên chúng tôi muốn nói thật chính xác về tuyên bố của riêng mình. Ở Securqbit, nó chỉ có một nghĩa:
Chúng tôi không lưu nhật ký lưu lượng VPN, không lưu nhật ký truy vấn DNS và không lưu bất kỳ dấu vết nào về các trang bạn truy cập. Không hệ thống nào do chúng tôi vận hành tạo ra bản ghi về những gì bạn đã làm khi đang kết nối.
Điều đó không có nghĩa là Securqbit không xử lý dữ liệu nào cả. Vận hành tài khoản, nhận thanh toán, khắc phục sự cố và hiển thị quảng cáo trong ứng dụng di động đều liên quan đến một số dữ liệu, và giả vờ ngược lại sẽ là không trung thực. Mục 3 liệt kê những gì được xử lý, Mục 4 nói về những gì hoàn toàn nằm ngoài Chính sách này, và Chính sách quyền riêng tư cung cấp bức tranh đầy đủ.
Chính sách này áp dụng cho tất cả người dùng Dịch vụ và cho mọi lưu lượng đi qua hạ tầng VPN của Securqbit. Nó bao gồm các hệ thống chúng tôi vận hành, dữ liệu mà các hệ thống đó xử lý, và dữ liệu mà chúng tôi chủ động chọn không xử lý.
2. Những Gì Chúng Tôi KHÔNG Ghi Lại
Securqbit không thu thập, giám sát, ghi nhận hoặc lưu trữ bất kỳ điều nào sau đây liên quan đến việc bạn sử dụng VPN:
- Các trang web, URL hoặc tên miền bạn truy cập
- Các truy vấn DNS xác định việc duyệt web của từng người dùng
- Nội dung của bất kỳ lưu lượng nào được định tuyến qua VPN
- Tệp, tin nhắn hoặc liên lạc bạn truyền hoặc nhận
- Địa chỉ IP nguồn gắn với phiên VPN của bạn
- Địa chỉ IP do VPN gán trong phiên của bạn
- Dấu thời gian kết nối gắn với một người dùng cá nhân
- Thời lượng phiên hoặc mức sử dụng băng thông quy cho một người dùng
- Các cổng, giao thức hoặc máy chủ đích bạn kết nối tới
- Vị trí vật lý hoặc vị trí địa lý chính xác của bạn suy ra từ việc dùng VPN
Vì những bản ghi này không bao giờ được tạo ra, chúng không thể được cung cấp, tiết lộ, bán hay bị buộc giao nộp — không từ Securqbit, không từ bên thứ ba nào chúng tôi hợp tác, và không bởi bất kỳ cơ quan chính phủ nào. Một yêu cầu cưỡng chế chỉ có thể chạm tới dữ liệu thực sự tồn tại.
3. Những Gì Chúng Tôi Có Thể Xử Lý (Giới Hạn Nghiêm Ngặt)
Để vận hành Dịch vụ một cách an toàn và đáng tin cậy, một tập hợp hẹp dữ liệu vận hành có thể được xử lý. Dữ liệu này không phải là bản ghi hoạt động của bạn và được thiết kế để tối thiểu, tổng hợp hoặc tồn tại ngắn hạn.
- Dữ liệu tài khoản: Địa chỉ email hoặc định danh khác bạn cung cấp khi đăng ký, dùng để xác thực bạn và cung cấp hỗ trợ.
- Dữ liệu thanh toán (nếu có): Trạng thái thuê bao và hồ sơ thanh toán theo yêu cầu của pháp luật và được xử lý bởi các nhà cung cấp thanh toán được quản lý. Securqbit không lưu trữ số thẻ thanh toán đầy đủ.
- Số liệu dịch vụ tổng hợp: Các bộ đếm không định danh (ví dụ: tổng số kết nối theo khu vực, tỷ lệ lỗi, tải máy chủ) dùng cho việc lập kế hoạch dung lượng và độ tin cậy.
- Chẩn đoán sự cố và lỗi: Khi ứng dụng gặp sự cố, nó báo cáo lỗi qua Firebase Crashlytics để chúng tôi khắc phục. Báo cáo mang theo chi tiết kỹ thuật của lỗi — dấu vết ngăn xếp, kiểu máy thiết bị, phiên bản hệ điều hành và ứng dụng, cùng trạng thái nội bộ gần đây của ứng dụng. Nó không mang theo lưu lượng, đích đến hay truy vấn DNS nào.
- Tín hiệu ngăn chặn lạm dụng: Các tín hiệu tạm thời dùng để giảm thiểu tấn công vào hạ tầng của chúng tôi (ví dụ: bộ đếm giới hạn tốc độ), chỉ được giữ trong thời gian cần thiết và không gắn với hoạt động của người dùng.
Không điều nào trong số trên cấu thành một bản ghi về hoạt động duyệt web, DNS hoặc lưu lượng của bạn, và không điều nào có thể được dùng để tái dựng lại hoạt động đó.
4. Những Gì Chính Sách Này Không Bao Gồm
Chính sách này nói về việc ghi nhật ký ở phía VPN. Có hai điều nằm ngoài phạm vi đó, và chúng tôi muốn nêu tên chúng ở đây hơn là để bạn phát hiện ở nơi khác:
- Quảng cáo trong ứng dụng di động. Một số phần của ứng dụng được hỗ trợ bằng quảng cáo phân phối qua Google AdMob, vốn xử lý mã định danh quảng cáo của thiết bị bạn, địa chỉ IP mà máy chủ quảng cáo của Google nhìn thấy, thông tin thiết bị ở mức thô và dữ liệu tương tác quảng cáo. Đây là hạ tầng quảng cáo, không phải việc ghi nhật ký VPN: SDK quảng cáo không có quyền truy cập vào đường hầm và không bao giờ nhận lưu lượng, đích đến hay truy vấn DNS của bạn. Mục 2 vẫn giữ nguyên giá trị trong mọi trường hợp.
- Báo cáo sự cố. Như mô tả ở Mục 3, ứng dụng tự động báo cáo sự cố qua Firebase Crashlytics.
Cả hai đều được mô tả đầy đủ, cùng với các lựa chọn bạn có đối với chúng, trong Chính sách quyền riêng tư của chúng tôi. Không điều nào tạo ra bản ghi về hoạt động VPN của bạn.
5. Thiết Kế Hạ Tầng
Cam kết không lưu nhật ký của chúng tôi được thực thi trong kiến trúc của Dịch vụ, không chỉ trong chính sách:
- Máy chủ VPN được cấu hình để tránh lưu trữ lâu dài siêu dữ liệu lưu lượng người dùng.
- Bất cứ khi nào khả thi, máy chủ chạy trên cấu hình bộ nhớ tạm thời (dựa trên RAM) không giữ lại trạng thái qua các lần khởi động lại.
- Phân giải DNS được vận hành để giảm thiểu việc lưu giữ và tránh liên kết các truy vấn với từng người dùng.
- Quyền truy cập vào các hệ thống sản xuất bị hạn chế, được kiểm toán và giới hạn cho nhân sự được ủy quyền theo các kiểm soát vận hành nghiêm ngặt.
- Các thay đổi đối với hệ thống xử lý lưu lượng người dùng phải qua xét duyệt nội bộ để bảo toàn Chính sách này.
6. Yêu Cầu Từ Chính Phủ và Bên Thứ Ba
Securqbit sẽ đánh giá mọi yêu cầu hợp pháp mà mình nhận được. Tuy nhiên, chúng tôi chỉ có thể cung cấp dữ liệu mà chúng tôi thực sự sở hữu. Vì chúng tôi không ghi lại hoạt động của người dùng như mô tả trong Mục 2, chúng tôi không có gì để giao nộp khi có yêu cầu về lịch sử duyệt web, nội dung lưu lượng, truy vấn DNS hoặc hồ sơ kết nối gắn với một người dùng cá nhân.
Khi chúng tôi bị buộc về mặt pháp lý phải phản hồi, phản hồi của chúng tôi sẽ giới hạn trong các danh mục dữ liệu hẹp được mô tả trong Mục 3, và chỉ trong phạm vi mà pháp luật hiện hành yêu cầu.
7. Bên Xử Lý Thứ Ba
Khi các nhà cung cấp dịch vụ giúp chúng tôi vận hành Dịch vụ (ví dụ: lưu trữ hạ tầng hoặc xử lý thanh toán), họ bị ràng buộc bởi các nghĩa vụ hợp đồng về bảo mật và xử lý dữ liệu. Các nhà cung cấp này không có quyền truy cập vào dữ liệu hoạt động của người dùng mà chính chúng tôi không thu thập.
8. Những Giới Hạn Bạn Nên Hiểu
VPN bảo vệ việc truyền tải lưu lượng của bạn; nó không khiến bạn ẩn danh trong mọi bối cảnh. Cụ thể:
- Các trang web và dịch vụ bạn đăng nhập vẫn có thể nhận diện bạn qua thông tin đăng nhập tài khoản.
- Cookie, dấu vân tay trình duyệt và các công nghệ theo dõi do bên thứ ba vận hành nằm ngoài phạm vi của một VPN.
- Phần mềm độc hại hoặc thiết bị bị xâm phạm có thể làm lộ hoạt động bất kể có dùng VPN hay không.
- Mạng cục bộ, ISP hoặc hệ điều hành có thể lưu giữ các hồ sơ độc lập với Securqbit.
Chính sách này mô tả những gì Securqbit làm và không làm. Nó không thay đổi hành vi của bên thứ ba hoặc thiết bị của bạn.
9. Xác Minh và Trách Nhiệm Giải Trình
Chúng tôi chưa công bố bất kỳ cuộc kiểm toán độc lập nào của bên thứ ba đối với Chính sách này, và chúng tôi sẽ không ngụ ý điều ngược lại cho tới khi có. Chúng tôi dự định hậu thuẫn Chính sách bằng các biện pháp minh bạch — kiểm toán độc lập, báo cáo minh bạch và việc tiết lộ bất kỳ yêu cầu hợp pháp nào chúng tôi nhận được, trong phạm vi pháp luật cho phép. Bất kỳ tài liệu nào như vậy sẽ được công bố trên trang web này ngay khi có.
10. Thay Đổi Chính Sách Này
Chúng tôi có thể cập nhật Chính sách này để phản ánh các thay đổi trong Dịch vụ, hạ tầng hoặc nghĩa vụ pháp lý của chúng tôi. Chúng tôi sẽ cập nhật ngày hiệu lực ở trên. Các thay đổi quan trọng mở rộng những gì chúng tôi xử lý sẽ được thông báo trước khi có hiệu lực, khi khả thi.
11. Liên Hệ
Câu hỏi về Chính Sách Không Lưu Nhật Ký này: [email protected]
Yêu cầu về bảo mật hoặc pháp lý: [email protected]