Chính Sách Bảo Mật

Ngày hiệu lực: 2026-08-17

Chính Sách Bảo Mật này giải thích cách Securqbit LLC (“Securqbit”, “chúng tôi”) thu thập và sử dụng thông tin khi bạn dùng các trang web, ứng dụng và dịch vụ VPN của chúng tôi (“Dịch vụ”).

Chúng tôi hướng đến việc thu thập càng ít dữ liệu càng tốt và minh bạch về những gì chúng tôi thu thập.

Cam kết không nhật ký của chúng tôi mang một nghĩa cụ thể, và chúng tôi muốn nói thẳng thay vì để nó bị hiểu rộng hơn thực tế: chúng tôi không ghi nhật ký lưu lượng VPN, truy vấn DNS hay các trang bạn truy cập. Điều đó không đồng nghĩa với việc không thu thập gì cả. Vận hành tài khoản, khắc phục sự cố và hỗ trợ quảng cáo trong ứng dụng di động đều cần xử lý một lượng dữ liệu hạn chế — và chính sách này nêu rõ chính xác là dữ liệu nào.

1. Bên Kiểm Soát Dữ Liệu

Securqbit LLC là một công ty được thành lập tại Hoa Kỳ và đóng vai trò là bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân được xử lý liên quan đến Dịch vụ. Bạn có thể liên hệ với chúng tôi về bất kỳ vấn đề riêng tư nào tại [email protected].

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp

  • Thông tin tài khoản (chẳng hạn như email) nếu bạn tạo tài khoản
  • Các liên lạc hỗ trợ bạn gửi cho chúng tôi

2.2 Thông tin thu thập để vận hành dịch vụ

Chúng tôi có thể thu thập dữ liệu vận hành hạn chế cần thiết để:

  • duy trì sự ổn định của dịch vụ và ngăn chặn lạm dụng
  • khắc phục các vấn đề về độ tin cậy
  • bảo vệ các hệ thống của chúng tôi

Ví dụ có thể bao gồm:

  • lỗi dịch vụ và dữ liệu chẩn đoán từ ứng dụng
  • sự kiện dịch vụ cấp cao (ví dụ: số lần kết nối thành công/thất bại)

Chúng tôi không thu thập lịch sử duyệt web hoặc nội dung lưu lượng.

2.3 Báo cáo sự cố và phân tích

Ứng dụng di động có tích hợp Firebase Crashlytics và Google Analytics for Firebase, cả hai đều do Google cung cấp, cho hai mục đích hẹp:

  • Báo cáo sự cố và độ ổn định (Firebase Crashlytics) — khi ứng dụng gặp sự cố hoặc lỗi, nó gửi một báo cáo kỹ thuật để chúng tôi khắc phục vấn đề. Báo cáo có thể gồm dấu vết ngăn xếp, kiểu máy thiết bị của bạn, phiên bản hệ điều hành và ứng dụng, ngôn ngữ cùng các cài đặt thiết bị liên quan đến lỗi, trạng thái nội bộ gần đây của ứng dụng, và một mã định danh cài đặt do Crashlytics tạo ra. Báo cáo sự cố được thu thập tự động trong suốt thời gian ứng dụng được cài đặt.
  • Phân tích giao dịch mua trong ứng dụng — đo lường tổng hợp các sự kiện thuê bao và mua hàng để chúng tôi có thể hiểu những gói nào được sử dụng và duy trì hoạt động thanh toán.

Báo cáo sự cố và sự kiện phân tích mang tính kỹ thuật và tổng hợp. Chúng không bao giờ chứa lưu lượng VPN, lịch sử duyệt web, truy vấn DNS của bạn hay nội dung của bất kỳ thứ gì bạn truyền qua đường hầm. Chúng tôi không dùng dữ liệu sự cố hay mua hàng để xây dựng hồ sơ quảng cáo.

2.4 Quảng cáo

Một số phần của ứng dụng di động được hỗ trợ bằng quảng cáo phân phối qua Google AdMob. Quảng cáo chỉ áp dụng cho ứng dụng — trang web này không có quảng cáo và không có trình theo dõi quảng cáo.

Để phân phối, giới hạn tần suất, đo lường và bảo vệ quảng cáo khỏi gian lận, SDK của AdMob và Google có thể xử lý:

  • mã định danh quảng cáo của thiết bị bạn (Android Advertising ID hoặc, trên nền tảng Apple, IDFA nếu bạn đã cho phép sử dụng)
  • địa chỉ IP mà thiết bị của bạn hiển thị với máy chủ quảng cáo của Google, và vị trí ước chừng suy ra từ đó
  • thông tin thiết bị và ứng dụng như kiểu máy, phiên bản hệ điều hành, phiên bản ứng dụng và ngôn ngữ
  • dữ liệu tương tác quảng cáo, chẳng hạn quảng cáo nào đã hiển thị, được xem hay được nhấn

Quảng cáo không bao giờ có quyền truy cập vào đường hầm VPN. SDK quảng cáo không nhận lưu lượng VPN, các trang bạn truy cập, truy vấn DNS hay nội dung của bất kỳ thứ gì bạn truyền, và chúng tôi cũng không cung cấp cho nó email tài khoản hay dữ liệu thanh toán của bạn.

Đối với quảng cáo, Google đồng thời hoạt động với tư cách bên kiểm soát độc lập cho một phần hoạt động xử lý này. Cách Google xử lý dữ liệu quảng cáo được mô tả trong các thông báo về quyền riêng tư và điều khoản và quảng cáo của họ.

Lựa chọn của bạn về quảng cáo. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, ứng dụng sẽ hỏi sự đồng ý của bạn trước khi hiển thị quảng cáo cá nhân hóa và cho phép bạn thay đổi hoặc rút lại lựa chọn đó sau này ngay trong ứng dụng. Trên nền tảng Apple, quảng cáo cá nhân hóa còn phụ thuộc vào quyền App Tracking Transparency mà bạn có thể cấp hoặc từ chối khi được hỏi và thay đổi bất cứ lúc nào trong cài đặt thiết bị. Ngoài ra, bạn có thể đặt lại hoặc xóa mã định danh quảng cáo trong cài đặt thiết bị. Từ chối hoặc rút lại sự đồng ý không làm mất quảng cáo ở những phần ứng dụng được hỗ trợ bằng quảng cáo — các quảng cáo hiển thị sẽ trở thành không cá nhân hóa.

3. Những Gì Chúng Tôi KHÔNG Thu Thập

Dù chính sách này mô tả điều gì khác đi nữa, những mục sau đây không bao giờ được ghi lại, và điều này đúng với tất cả các dịch vụ bên thứ ba nêu trên:

  • các trang web, URL hoặc tên miền bạn truy cập
  • truy vấn DNS gắn với bạn hoặc thiết bị của bạn
  • nội dung lưu lượng
  • tin nhắn, tệp hoặc nội dung bạn truyền tải

Vì chúng tôi không tạo ra những bản ghi này, chúng tôi không thể cung cấp chúng — cho bên mua, cho đối tác, hay cho cơ quan chức năng.

4. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin để:

  • cung cấp và duy trì Dịch vụ
  • cải thiện hiệu suất và độ tin cậy
  • phản hồi các yêu cầu hỗ trợ
  • bảo vệ chống lại lạm dụng và tấn công

5. Cơ Sở Pháp Lý Cho Việc Xử Lý (GDPR)

Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý sau đây trong Quy định Chung về Bảo vệ Dữ liệu (GDPR):

  • Thực hiện hợp đồng (Art. 6(1)(b)) — để cung cấp Dịch vụ bạn yêu cầu, quản lý tài khoản của bạn và xử lý các thuê bao và giao dịch mua.
  • Lợi ích hợp pháp (Art. 6(1)(f)) — để giữ cho Dịch vụ ổn định, an toàn và đáng tin cậy; để ngăn chặn lạm dụng; và cho việc báo cáo sự cố cùng phân tích tổng hợp giao dịch mua trong ứng dụng được mô tả trong Mục 2.3. Chúng tôi cân bằng các lợi ích này với quyền của bạn và chỉ sử dụng dữ liệu tổng hợp hoặc kỹ thuật cho mục đích này.
  • Nghĩa vụ pháp lý (Art. 6(1)(c)) — khi chúng tôi phải lưu giữ hoặc tiết lộ thông tin để tuân thủ pháp luật.
  • Sự đồng ý (Art. 6(1)(a)) — cho quảng cáo cá nhân hóa và cho việc đọc hoặc lưu thông tin trên thiết bị của bạn ở nơi pháp luật yêu cầu sự đồng ý, như mô tả trong Mục 2.4, cũng như ở bất kỳ trường hợp nào khác mà chúng tôi đề nghị cụ thể. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, và việc rút lại không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó.

6. Chia Sẻ Thông Tin

Chúng tôi không bán dữ liệu cá nhân, và không bao giờ chia sẻ dữ liệu hoạt động VPN, bởi chúng tôi không hề có.

Chúng tôi có thể chia sẻ thông tin:

  • với các nhà cung cấp dịch vụ (bên xử lý) giúp chúng tôi vận hành Dịch vụ — ví dụ như lưu trữ hạ tầng, và Google cho việc báo cáo sự cố và phân tích được mô tả trong Mục 2.3 — theo các nghĩa vụ về bảo mật và bảo vệ dữ liệu
  • với Google, với tư cách đối tác quảng cáo, cho việc phân phối và đo lường quảng cáo được mô tả trong Mục 2.4
  • nếu pháp luật yêu cầu, hoặc để bảo vệ quyền, sự an toàn và an ninh

Một số luật về quyền riêng tư của các bang Hoa Kỳ định nghĩa “chia sẻ” hoặc “bán” đủ rộng để bao gồm việc dùng mã định danh quảng cáo cho quảng cáo hành vi xuyên ngữ cảnh. Khi điều đó áp dụng, bạn có thể từ chối bằng cách từ chối hoặc rút lại sự đồng ý quảng cáo trong ứng dụng, từ chối lời nhắc App Tracking Transparency trên nền tảng Apple, hoặc bật tùy chọn từ chối đối với mã định danh quảng cáo trong cài đặt thiết bị.

7. Chuyển Dữ Liệu Quốc Tế

Securqbit LLC có trụ sở tại Hoa Kỳ, và một số nhà cung cấp dịch vụ của chúng tôi (bao gồm Google) xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi chúng tôi chuyển dữ liệu cá nhân của các cá nhân ở EEA, Vương quốc Anh hoặc Thụy Sĩ ra ngoài các khu vực đó, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu, hoặc một cơ chế chuyển dữ liệu hợp pháp khác.

8. Lưu Giữ Dữ Liệu

Chúng tôi chỉ lưu giữ thông tin trong thời gian cần thiết cho các mục đích trên, sau đó xóa hoặc ẩn danh khi khả thi. Dữ liệu phân tích tổng hợp và dữ liệu sự cố chỉ được lưu giữ trong thời gian cần thiết để hiểu cách sử dụng sản phẩm và khắc phục các vấn đề về độ tin cậy. Dữ liệu sự cố và dữ liệu quảng cáo do Google nắm giữ được lưu theo lịch lưu giữ riêng của Google cho các sản phẩm đó.

9. Quyền Của Bạn

9.1 EEA, Vương quốc Anh và Thụy Sĩ (GDPR)

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

  • quyền truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
  • quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
  • quyền xóa (“quyền được lãng quên”)
  • quyền hạn chế việc xử lý
  • quyền di chuyển dữ liệu
  • quyền phản đối việc xử lý dựa trên lợi ích hợp pháp
  • quyền rút lại sự đồng ý bất cứ lúc nào, khi việc xử lý dựa trên sự đồng ý

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong khoảng thời gian theo yêu cầu của pháp luật hiện hành. Việc thực hiện các quyền của bạn là miễn phí và sẽ không dẫn đến bất kỳ bất lợi nào.

Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương của mình nếu bạn tin rằng dữ liệu của mình đã bị xử lý trái pháp luật.

9.2 Quyền riêng tư theo luật các bang Hoa Kỳ

Cư dân các bang Hoa Kỳ có luật quyền riêng tư toàn diện (như California, Colorado, Connecticut, Texas và Virginia) có thể có quyền được biết chúng tôi xử lý thông tin cá nhân nào, yêu cầu xóa hoặc chỉnh sửa thông tin đó, và từ chối quảng cáo nhắm mục tiêu cũng như việc “bán” hay “chia sẻ” thông tin cá nhân theo định nghĩa của các luật này. Các tùy chọn từ chối quảng cáo nêu ở Mục 6 là cách nhanh nhất; bạn cũng có thể liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền này.

10. Ra Quyết Định Tự Động

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho việc ra quyết định tự động hoặc lập hồ sơ tạo ra các hệ quả pháp lý hoặc các hệ quả quan trọng tương tự đối với bạn.

11. Bảo Mật

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin. Không hệ thống nào an toàn 100%, nhưng chúng tôi thiết kế hạ tầng với bảo mật là ưu tiên.

12. Quyền Riêng Tư Của Trẻ Em

Dịch vụ không hướng đến trẻ em dưới độ tuổi theo yêu cầu của pháp luật tại khu vực pháp lý của bạn, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ họ. Chúng tôi không cố ý hiển thị quảng cáo cá nhân hóa cho trẻ em.

13. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian. Chúng tôi sẽ cập nhật ngày hiệu lực ở trên.

14. Liên Hệ

Câu hỏi về quyền riêng tư và yêu cầu dữ liệu: [email protected]