Chính sách quyền riêng tư của GuruVPN

Thông báo về bản dịch: trang này là bản dịch máy, chỉ được cung cấp nhằm tạo sự thuận tiện và để tham khảo. Bản tiếng Anh của tài liệu là bản chính thức và có giá trị ưu tiên áp dụng. Trong trường hợp có bất kỳ khác biệt nào, bản tiếng Anh sẽ được áp dụng.

Guru VPN là dịch vụ mạng riêng ảo hiện đại, được thiết kế nhằm bảo đảm an toàn và tính ẩn danh cho người dùng khi lướt internet. Dịch vụ bảo vệ hiệu quả dữ liệu và thông tin cá nhân khỏi việc truy cập trái phép, mang đến giải pháp đáng tin cậy cho những người coi trọng quyền riêng tư trong thế giới số.

Guru VPN xử lý dữ liệu cá nhân của bạn và đóng vai trò là bên kiểm soát dữ liệu theo các luật về quyền riêng tư, bao gồm Quy định chung về bảo vệ dữ liệu ( GDPR ).

Chính sách quyền riêng tư này giải thích cách GURU NETWORK S.R.L. ("Công ty", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ, tiết lộ và xử lý Dữ liệu cá nhân theo những cách khác liên quan đến dịch vụ Guru VPN (website: guruvpn.com, ứng dụng di động). Chính sách này cung cấp thông tin về hoạt động xử lý của chúng tôi; khi cần có sự đồng ý, chúng tôi sẽ yêu cầu riêng.

Nếu bạn không đồng ý với việc xử lý cần thiết để cung cấp Dịch vụ, bạn không nên sử dụng Website hoặc các Dịch vụ. Bạn có thể quản lý hoặc rút lại các lựa chọn xử lý tùy chọn, bao gồm cả sự đồng ý khi áp dụng, theo mô tả trong Chính sách này và trong phần cài đặt liên quan.

Bên kiểm soát dữ liệu: GURU NETWORK S.R.L., số đăng ký: J2025060746006, CUI: 52319720, mã số VAT: RO52319720, địa chỉ đăng ký: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

Email liên hệ về quyền riêng tư: privacy@guruvpn.com; hỗ trợ chung: support@guruvpn.com.

1. Xử lý dữ liệu của bạn

Cam kết không lưu nhật ký của chúng tôi áp dụng cho nội dung được truyền qua đường hầm VPN: chúng tôi không lưu nội dung liên lạc, tải trọng lưu lượng, URL đầy đủ hoặc nội dung trang. Điều này không có nghĩa là không ghi lại hoạt động kết nối, địa chỉ IP hoặc yêu cầu DNS. Siêu dữ liệu kết nối gắn với người dùng, sự kiện phân tích có chứa IP và bản ghi yêu cầu DNS được mô tả bên dưới và trong Chính sách Không lưu nhật ký.

Chúng tôi xử lý dữ liệu về tài khoản, gói đăng ký, lập hóa đơn, xác thực, bảo mật, thiết bị đã đăng ký, hỗ trợ, cookie trên trang web, SDK di động, phân tích và thông báo đẩy. Chúng tôi cũng lưu giữ bản ghi kết nối và bản ghi yêu cầu DNS. Mục đích, cách thức lưu giữ và giới hạn xóa khác nhau theo từng loại, như được nêu trong Chính sách này.

Cơ sở dữ liệu chính của chúng tôi lưu giữ bản ghi kết nối cho biết tài khoản hoặc thiết bị đã đăng ký đã kết nối với máy chủ VPN. Bản ghi có thể chứa tham chiếu nội bộ đến tài khoản hoặc thiết bị đã đăng ký, mã định danh máy chủ VPN, dấu thời gian bắt đầu kết nối và chỉ báo trạng thái kết nối nếu có, chẳng hạn như liệu có phát hiện lưu lượng để tính chỉ số kết nối thành công hay không. Bảng Vpn Connection Sessions không ghi lại dấu thời gian kết thúc kết nối hoặc địa chỉ IP nguồn thực của người dùng. Ngoài ra, Amplitude nhận các sự kiện kết nối VPN và địa chỉ IP gắn với mã định danh phân tích; các sự kiện đó cũng được xuất sang BigQuery. Việc không có địa chỉ IP trong bảng kết nối chính không áp dụng cho những bản ghi phân tích đó.

2. Các loại Dữ liệu cá nhân chúng tôi thu thập

Các loại dữ liệu dưới đây bao gồm dữ liệu có thể trực tiếp hoặc gián tiếp nhận diện bạn. Mục đích, cơ sở pháp lý, thời hạn lưu giữ và các lựa chọn hiện có khác nhau theo từng loại; không nên xem dữ liệu phân tích không bắt buộc và các bản ghi DNS được lưu giữ là dữ liệu thiết yếu cho mọi chức năng VPN cốt lõi.

Các loại dữ liệu sau được xử lý liên quan đến Dịch vụ:

• Thông tin tài khoản: địa chỉ email (bắt buộc đối với hầu hết người dùng; tùy chọn đối với tài khoản iOS dùng thử), tên người dùng hoặc tên hiển thị nếu được cung cấp, ngày tạo tài khoản, trạng thái gói đăng ký, phương thức đăng ký (OTP hoặc OAuth qua Apple/Google) và mã định danh tài khoản được tạo ngẫu nhiên (UID). UID được tạo khi đăng ký và dùng để liên kết các bản ghi với tài khoản; mỗi lần đăng ký mới sẽ nhận một UID mới.
• Siêu dữ liệu xác thực và bảo mật: lần thử đăng nhập, siêu dữ liệu mật khẩu dùng một lần (OTP), mã định danh thiết bị được sử dụng để xác thực.
• Siêu dữ liệu thanh toán và lập hóa đơn: mã định danh giao dịch, biên nhận, tên/email thanh toán, ID gói đăng ký do Stripe và RevenueCat quản lý. Chúng tôi không lưu trữ số thẻ đầy đủ (PAN) trên máy chủ của mình; việc xử lý thẻ do các nhà cung cấp dịch vụ thanh toán thực hiện.
• Bản ghi kết nối: tham chiếu nội bộ đến tài khoản hoặc thiết bị đã đăng ký, mã định danh máy chủ VPN, dấu thời gian bắt đầu kết nối và chỉ báo trạng thái kết nối nếu có, được lưu trong cơ sở dữ liệu chính. Bảng này không có dấu thời gian kết thúc kết nối hoặc địa chỉ IP nguồn thực. Các sự kiện phân tích riêng biệt có thể ghi lại thời điểm bắt đầu và kết thúc kết nối VPN, như mô tả bên dưới.
• Bản ghi yêu cầu DNS: tên miền được yêu cầu, dấu thời gian, giao thức và loại truy vấn, mã định danh truy vấn DNS, kích thước yêu cầu, thời lượng phản hồi, tên máy chủ VPN và loại dịch vụ/nhật ký. Bản ghi từ bộ phân giải DNS của chúng tôi được lưu trong hệ thống ghi nhật ký và xuất sang Google BigQuery tại Hoa Kỳ. Định dạng bản ghi DNS không có trường ID người dùng/tài khoản, ID thiết bị, ID kết nối hoặc IP nguồn thực. Đây là bản ghi các yêu cầu DNS, không chỉ là số lượng tổng hợp theo tên miền. Chúng tôi không sử dụng tập dữ liệu này để xác định người dùng nào đã thực hiện yêu cầu hoặc cho mục đích vận hành thực tế.
• Chẩn đoán kết nối: trong một số trường hợp hiếm hoi, các lần thử kết nối và lỗi được thu thập thủ công để khắc phục sự cố trong khoảng thời gian tối đa một ngày, được xem xét cho từng trường hợp và xóa ngay sau khi phân tích. Các nhật ký chẩn đoán này không được thu thập tự động. Khoảng thời gian thu thập khác với thời điểm hoàn tất phân tích.
• Dữ liệu phân tích và sử dụng: Amplitude nhận các sự kiện liên quan đến kết nối VPN, bao gồm sự kiện bắt đầu/kết thúc, user_id, device_id, session_id, địa chỉ IP và thông tin thiết bị hoặc vị trí gần đúng. Một sự kiện có thể chứa IP ban đầu trước khi thiết lập kết nối VPN hoặc IP thoát VPN sau khi kết nối. IP ban đầu cũng hiển thị với máy chủ VPN trong quá trình cung cấp kết nối. Các dịch vụ phân tích và đo lường bao gồm Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer, Singular và Keitaro khi được tích hợp. Các tập dữ liệu về sự kiện, phiên, chiến dịch, chuyển đổi, gói đăng ký và thanh toán được xuất sang BigQuery như mô tả bên dưới.
• Dữ liệu thông báo đẩy: mã thông báo thiết bị và siêu dữ liệu kỹ thuật liên quan được xử lý qua Firebase Cloud Messaging và, khi áp dụng, OneSignal.
• Trao đổi hỗ trợ: email, tin nhắn hỗ trợ trong ứng dụng và nhật ký phiếu hỗ trợ liên quan.

3. Dữ liệu chúng tôi không thu thập

Chúng tôi không lưu giữ tải trọng lưu lượng VPN, nội dung liên lạc, URL đầy đủ hoặc nội dung trang dưới dạng nhật ký hoạt động, và không duy trì toàn bộ lịch sử duyệt web của từng người dùng. Chúng tôi có lưu giữ các yêu cầu DNS ở cấp tên miền, siêu dữ liệu kết nối và sự kiện phân tích, bao gồm địa chỉ IP, như mô tả trong Chính sách này. Một yêu cầu DNS có thể tiết lộ tên miền được yêu cầu dù bản ghi không có mã định danh người dùng trực tiếp. Chúng tôi không theo dõi, tính toán hoặc lưu giữ tổng dung lượng lưu lượng của từng người dùng hoặc tài khoản người dùng.

4. Mục đích và cơ sở pháp lý cho việc xử lý

Chúng tôi chỉ xử lý Dữ liệu cá nhân khi có cơ sở pháp lý áp dụng theo Điều 6 GDPR. Cơ sở pháp lý phụ thuộc vào mục đích và dữ liệu liên quan:

• Thực hiện hợp đồng (Điều 6(1)(b) GDPR): tạo và quản lý tài khoản; xác thực người dùng; cung cấp kết nối VPN và các chức năng ứng dụng được yêu cầu; quản lý gói đăng ký, lập hóa đơn và trao đổi thông tin phục vụ hoạt động của dịch vụ; và cung cấp hỗ trợ khách hàng.
• Lợi ích hợp pháp (Điều 6(1)(f) GDPR): bảo mật Dịch vụ; ngăn chặn và điều tra gian lận, lạm dụng, tấn công và gián đoạn dịch vụ; khắc phục sự cố và cải thiện độ tin cậy; bảo vệ quyền hợp pháp; và thực hiện phân tích vận hành cần thiết, tương xứng khi không cần có sự đồng ý. Cơ sở này không tự động biện minh cho mọi tập dữ liệu được lưu giữ. Kho lưu trữ yêu cầu DNS hiện không được sử dụng cho mục đích vận hành thực tế, như được công bố bên dưới.
• Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR): tuân thủ các nghĩa vụ pháp lý hiện hành về thuế, kế toán, bảo vệ người tiêu dùng, bảo vệ dữ liệu và các lĩnh vực khác, đồng thời phản hồi các yêu cầu hợp pháp có tính ràng buộc.
• Sự đồng ý (Điều 6(1)(a) GDPR), khi được yêu cầu: đối với phân tích hoặc theo dõi không thiết yếu, thông tin tiếp thị, quảng cáo hoặc ghi nhận nguồn chuyển đổi và hoạt động xử lý tùy chọn khác. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý đã được thực hiện hợp pháp trước khi rút lại.

5. Hoạt động ghi nhật ký, vị trí lưu trữ và cách thức lưu giữ hiện tại

• Bản ghi kết nối: cơ sở dữ liệu chính và máy chủ ứng dụng được DigitalOcean lưu trữ tại Hà Lan (Amsterdam). Bảng Vpn Connection Sessions chứa các trường giới hạn đã mô tả ở trên, không có dấu thời gian kết thúc hoặc địa chỉ IP nguồn thực. Không có quy trình tự động dọn dẹp dựa trên tuổi của bản ghi kết nối. Khi tài khoản bị xóa, tài khoản và các bản ghi kết nối được liên kết sẽ bị xóa khỏi cơ sở dữ liệu chính thông qua xóa dây chuyền, không có thêm thời gian lưu giữ 30 ngày. Cho đến lúc đó, có thể truy vấn các bản ghi lịch sử qua Metabase để lấy chỉ số theo nhóm người dùng và tỷ lệ kết nối. Các sự kiện phân tích riêng biệt trong Amplitude và BigQuery tuân theo cách thức lưu giữ và xóa riêng.

• Bản ghi yêu cầu DNS: hệ thống ghi nhật ký lưu giữ các bản ghi trong 14 ngày và dữ liệu được xuất từ hệ thống ghi nhật ký sang BigQuery (Hoa Kỳ). Trong BigQuery, kho lưu trữ này không được cấu hình để hết hạn sau một khoảng thời gian cố định; hiện tại, các bản ghi được giữ trong thời gian dịch vụ kho dữ liệu còn được duy trì. Việc hết thời hạn lưu giữ trong hệ thống ghi nhật ký không làm các bản sao đã xuất sang BigQuery bị xóa. Tập dữ liệu bao gồm thông tin tên miền, thời gian và máy chủ, hiện không được sử dụng cho mục đích vận hành thực tế, bao gồm thực thi FUP/AUP hoặc đánh giá hoàn tiền. Dù không có trường trực tiếp về người dùng, thiết bị, kết nối hoặc IP nguồn, riêng việc thiếu các trường này không chứng minh dữ liệu đã được ẩn danh không thể đảo ngược hoặc loại trừ mọi khả năng đối chiếu với thông tin khác.

• Cảnh báo bảo mật / IDS/IPS và tín hiệu lạm dụng: các tín hiệu bảo mật cấp mạng ở phạm vi hạn chế, chữ ký được cấu hình, cảnh báo dựa trên mẫu, tín hiệu hạ tầng và báo cáo lạm dụng từ bên ngoài có thể được xử lý để bảo vệ Dịch vụ và điều tra hành vi lạm dụng. Cảnh báo có thể bao gồm chỉ báo kỹ thuật và mã định danh thiết bị nội bộ cho phép liên kết với tài khoản hoặc thiết bị khi cần thiết. Thời hạn lưu giữ tiêu chuẩn đối với nhật ký vận hành là 14 ngày. Hồ sơ hỗ trợ, sự cố hoặc khiếu nại pháp lý được lưu riêng sẽ tuân theo mục đích và yêu cầu lưu giữ áp dụng riêng. Gói tin và tải trọng lưu lượng không được lưu giữ dưới dạng nhật ký hoạt động người dùng.

• Trạng thái thiết bị đã đăng ký: trạng thái giới hạn thiết bị đã đăng ký có thể được xử lý để thực thi giới hạn gói dịch vụ, hiện tối đa bốn (4) thiết bị đã đăng ký trừ khi gói dịch vụ áp dụng quy định khác. Giới hạn thiết bị dựa trên các thiết bị được liên kết với tài khoản, không dựa trên số lượng kết nối đồng thời được đếm theo thời gian thực. Các sự kiện phân tích riêng biệt về thời điểm bắt đầu/kết thúc VPN được thu thập như mô tả ở trên.

• Chẩn đoán kết nối: nhật ký về các lần thử kết nối và lỗi chỉ được thu thập thủ công trong những trường hợp khắc phục sự cố không thường xuyên, trong khoảng thời gian tối đa một ngày. Nhật ký được phân tích cho từng trường hợp và xóa ngay sau khi phân tích. Việc thu thập chẩn đoán này không tự động. Hoạt động thu thập thông thường các sự kiện kết nối và phân tích được mô tả ở những phần khác trong Chính sách này là quy trình riêng, khác với quy trình khắc phục sự cố thủ công này.

• Hồ sơ lập hóa đơn và thanh toán: Stripe và RevenueCat xử lý siêu dữ liệu giao dịch và biên nhận; dữ liệu về gói đăng ký/thanh toán của Stripe, bao gồm customer_id, được xuất sang BigQuery. Hiện tại, việc xóa tài khoản không tự động được chuyển tiếp đến Stripe hoặc RevenueCat. Hồ sơ tài chính, hoàn tiền và tranh chấp có thể được lưu giữ khi cần thiết để đáp ứng nghĩa vụ pháp lý hiện hành hoặc xử lý khiếu nại pháp lý; bản xuất BigQuery có các giới hạn lưu giữ riêng được mô tả bên dưới.

• Phân tích và báo cáo: Metabase chạy truy vấn trực tiếp trên cơ sở dữ liệu chính và BigQuery. Bộ nhớ đệm của dịch vụ lưu văn bản truy vấn SQL thay vì các tập dữ liệu kết quả truy vấn được lưu đệm. Báo cáo có thể hiển thị chỉ số theo nhóm hoặc chỉ số tổng hợp trong khi nguồn dữ liệu nền vẫn lưu giữ các sự kiện và mã định danh riêng lẻ. BigQuery nhận sáu tập dữ liệu nguồn bổ sung được liệt kê bên dưới. Các bản xuất này không được cấu hình để hết hạn sau một khoảng thời gian cố định và được giữ trong thời gian dịch vụ kho dữ liệu còn được duy trì. Kho dữ liệu này không chỉ chứa số liệu thống kê ẩn danh.

• Mã thông báo đẩy: mã thông báo thiết bị và siêu dữ liệu kỹ thuật liên quan được lưu trữ/xử lý qua Firebase Cloud Messaging và, khi áp dụng, OneSignal.

• Sao lưu và bản xuất: bản sao lưu cơ sở dữ liệu chính được giữ không quá 14 ngày. Máy chủ VPN không có bản sao lưu. Bản ghi chính đã xóa có thể vẫn còn trong bản sao lưu cơ sở dữ liệu cho đến khi bản sao lưu đó hết hạn. Bản xuất BigQuery là các tập dữ liệu riêng biệt, không phải bản sao lưu tuân theo chu kỳ sao lưu cơ sở dữ liệu 14 ngày; chúng không được cấu hình để hết hạn sau một khoảng thời gian cố định.

6. Xóa tài khoản - Quy trình và giới hạn

Khi tài khoản bị xóa, bản ghi người dùng, dữ liệu hồ sơ khách hàng và các bản ghi liên kết thuộc phạm vi xóa dây chuyền, bao gồm bản ghi kết nối chính, sẽ bị xóa khỏi cơ sở dữ liệu chính. UID trong cơ sở dữ liệu chính được xóa cùng với tài khoản. Không có yêu cầu lưu giữ hoặc thời gian chờ thêm 30 ngày đối với thao tác này. Đăng ký mới sẽ tạo UID mới.

Việc xóa tài khoản không tự động xóa sạch tất cả bản ghi ở các hệ thống phía sau. Mã định danh cũ và bản ghi lịch sử có thể vẫn còn trong BigQuery và các hệ thống con khác sau khi dữ liệu hồ sơ khách hàng liên quan bị xóa. Với cách triển khai hiện tại, việc xóa tài khoản không được tự động gửi đến Amplitude, Stripe, RevenueCat hoặc Brevo. Xóa dữ liệu hồ sơ hoặc cấp UID mới khi đăng ký lại tự nó không xóa các sự kiện phân tích cũ, mã định danh đã xuất hoặc mọi liên kết có thể có với một cá nhân. Chúng tôi không mô tả tất cả bản ghi còn lại là ẩn danh hoặc cam kết rằng việc xóa tài khoản sẽ xóa mọi địa chỉ IP đã xuất, mã định danh thiết bị/phiên hoặc thông tin tham chiếu thanh toán.

Để yêu cầu xóa Dữ liệu cá nhân còn lại, bao gồm dữ liệu do bên xử lý nắm giữ và bản sao trong kho dữ liệu, hãy liên hệ privacy@guruvpn.com. Chúng tôi sẽ đánh giá yêu cầu theo luật hiện hành, phối hợp mọi hành động cần thiết với các nhà cung cấp dịch vụ liên quan và giải thích mọi trường hợp ngoại lệ hợp pháp đối với việc xóa. Cài đặt của nhà cung cấp và việc không có cơ chế xóa tự động không làm mất các quyền theo luật định của bạn. Khi luật yêu cầu, yêu cầu xóa sẽ được xử lý không để xảy ra chậm trễ không chính đáng; thời hạn phản hồi thông thường là một tháng không phải là khoảng thời gian bắt buộc phải lưu giữ dữ liệu của bạn.

7. Việc tiết lộ và sử dụng dữ liệu do bên xử lý thứ ba thực hiện

Các bên nhận dữ liệu và nhà cung cấp dịch vụ bao gồm DigitalOcean (lưu trữ ứng dụng và cơ sở dữ liệu), Google Cloud / BigQuery (kho dữ liệu), Amplitude và Firebase (phân tích), Stripe và RevenueCat (thanh toán và gói đăng ký), Brevo (trao đổi thông tin), Firebase Cloud Messaging và OneSignal (thông báo đẩy), cùng các dịch vụ tiếp thị hoặc đo lường như AppsFlyer, Singular, Keitaro và Plausible khi được tích hợp. Chúng tôi cũng sử dụng các nhà cung cấp dịch vụ lưu trữ VPN như Vultr, Inferno, M247 và Timeweb khi áp dụng. Nhà cung cấp có thể đóng vai trò là bên xử lý dữ liệu của chúng tôi hoặc, đối với một số hoạt động, là bên kiểm soát dữ liệu độc lập. Hoạt động xử lý thay mặt chúng tôi cần có các điều khoản xử lý dữ liệu phù hợp; việc chuyển dữ liệu quốc tế tuân theo các biện pháp bảo vệ được mô tả bên dưới.

8. Chuyển Dữ liệu cá nhân xuyên biên giới

Máy chủ ứng dụng và cơ sở dữ liệu chính được DigitalOcean lưu trữ tại Hà Lan. Các tập dữ liệu BigQuery, bao gồm bản xuất DNS và phân tích, được lưu trữ tại Hoa Kỳ. Các nhà cung cấp dịch vụ khác có thể xử lý dữ liệu tại những quốc gia khác tùy theo dịch vụ và thỏa thuận hợp đồng. Việc cơ sở dữ liệu chính đặt tại châu Âu không có nghĩa là toàn bộ dữ liệu Dịch vụ vẫn nằm trong EEA.

Việc chuyển Dữ liệu cá nhân ra ngoài EEA cần có cơ chế chuyển dữ liệu phù hợp, chẳng hạn như quyết định công nhận mức độ bảo vệ đầy đủ hoặc Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, cùng với mọi biện pháp bảo vệ bổ sung cần thiết. Bạn có thể liên hệ privacy@guruvpn.com để biết thông tin về các biện pháp bảo vệ áp dụng cho dữ liệu của bạn và cách nhận bản sao. Chỉ riêng địa điểm của nhà cung cấp không đủ để chứng minh rằng một cơ chế chuyển dữ liệu cụ thể được áp dụng.

9. Biện pháp bảo mật và kiểm soát vận hành

Chúng tôi duy trì các biện pháp bảo vệ về quản trị, kỹ thuật và vật lý tương xứng với mức độ nhạy cảm của dữ liệu được xử lý:

• Mã hóa TLS cho dữ liệu được truyền khi liên lạc với các dịch vụ của chúng tôi.
• Mã hóa dữ liệu lưu trữ khi nền tảng của nhà cung cấp hỗ trợ.
• Quyền truy cập vào Dữ liệu Cá nhân và các hệ thống quản trị chỉ dành cho nhân sự được ủy quyền, thông qua các cài đặt quyền và biện pháp kiểm soát truy cập có sẵn trong từng dịch vụ liên quan. Quyền truy cập được cấp theo trách nhiệm vận hành và điều chỉnh khi vai trò hoặc nhu cầu thay đổi.
• Hoạt động truy cập quản trị và truy cập đặc quyền được ghi nhật ký và rà soát khi dịch vụ liên quan hỗ trợ việc ghi nhật ký đó và biện pháp kiểm soát này được bật.
• Quét lỗ hổng thường xuyên và kiểm thử xâm nhập theo lịch.

Chúng tôi cố gắng hết sức để bảo vệ thông tin và quyền riêng tư của bạn, nhưng không thể bảo đảm an toàn 100% cho dữ liệu bạn tiết lộ trên Internet. Khi sử dụng Dịch vụ, bạn xác nhận rõ ràng và đồng ý rằng chúng tôi không thể bảo đảm an toàn cho bất kỳ dữ liệu nào bạn cung cấp hoặc chúng tôi nhận được thông qua Dịch vụ, và mọi thông tin chung, thông tin khác hoặc thông tin thu thập từ bạn thông qua Website hoặc Dịch vụ đều do bạn cung cấp và bạn tự chịu rủi ro.

10. Phân tích, học máy và xử lý tự động

Chúng tôi sử dụng công cụ phân tích để tìm hiểu việc sử dụng Dịch vụ, tỷ lệ kết nối thành công, độ tin cậy và hiệu suất sản phẩm; đồng thời sử dụng báo cáo về chiến dịch, chuyển đổi, đăng ký và thanh toán cho các chức năng đo lường và quản trị tương ứng. Hoạt động phân tích có thể bao gồm các sự kiện riêng lẻ, mã định danh tồn tại lâu dài và địa chỉ IP, cũng như báo cáo tổng hợp. UID ngẫu nhiên là mã định danh giả danh, không bảo đảm tính ẩn danh. Chúng tôi không sử dụng bản ghi yêu cầu DNS để tạo hồ sơ quảng cáo cho từng cá nhân. Mọi hoạt động sử dụng học máy có liên quan đến Dữ liệu Cá nhân phải được giảm thiểu, lập thành văn bản và có căn cứ pháp lý phù hợp. Chúng tôi không thực hiện việc ra quyết định tự động có hiệu lực pháp lý hoặc tác động đáng kể tương tự nếu không có các biện pháp bảo vệ rõ ràng.

11. Thông tin tiếp thị và thông báo đẩy

Với sự đồng ý của người dùng trong trường hợp bắt buộc, chúng tôi có thể gửi thông điệp tiếp thị qua email, bao gồm thông qua Brevo, và gửi thông báo đẩy. Người dùng có thể từ chối email tiếp thị qua liên kết hủy đăng ký và tắt thông báo đẩy bằng cài đặt trên thiết bị hoặc các tùy chọn có sẵn trong ứng dụng. Token đẩy được quản lý thông qua Firebase Cloud Messaging và, nếu áp dụng, OneSignal. Hiện tại, việc xóa tài khoản không được tự động chuyển tiếp đến Brevo; yêu cầu hủy đăng ký và yêu cầu xóa dữ liệu tách biệt với việc xóa tài khoản chính.

12. Cookie và công nghệ theo dõi

Website của chúng tôi có thể sử dụng cookie, pixel, web beacon và các công nghệ web tương tự để nâng cao, bảo vệ, đo lường và cải thiện Website cũng như Dịch vụ. Bạn có thể có tùy chọn quản lý hoặc tắt cookie thông qua trình duyệt hoặc các tùy chọn được mô tả trong Chính sách Cookie; việc này có thể hạn chế một số chức năng của website.

Ứng dụng di động sử dụng các mã định danh SDK và tài khoản, chẳng hạn như UID đăng ký, ID người dùng/thiết bị/phiên của Amplitude, mã định danh Firebase, ID RevenueCat, IDFA/GAID nếu được bật, mã định danh phân bổ và token đẩy. Amplitude thu thập sự kiện kết nối VPN và địa chỉ IP, đồng thời xuất bản ghi sự kiện sang BigQuery. Các tùy chọn cookie trên Website, quyền theo dõi trên thiết bị di động và việc xóa tài khoản tác động đến các hệ thống khác nhau; thay đổi một trong số đó không tự nó xóa các bản ghi hiện có do nhà cung cấp lưu giữ hoặc đã xuất. Xem Chính sách Cookie để biết các loại tùy chọn kiểm soát hiện có.

13. Quyền của chủ thể dữ liệu và cách thực hiện

Theo quy định pháp luật hiện hành, bạn có thể có các quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối, yêu cầu chuyển dữ liệu và rút lại sự đồng ý. Liên hệ privacy@guruvpn.com hoặc support@guruvpn.com. Chúng tôi có thể xác minh danh tính của bạn bằng thông tin tương xứng và sẽ phản hồi trong thời hạn luật định, thường là một tháng; nếu được phép gia hạn, chúng tôi sẽ giải thích trong thời hạn đó. Việc xóa tài khoản chính, việc bản sao lưu hết hạn và việc xóa dữ liệu khỏi hệ thống phân tích, kho dữ liệu hoặc thanh toán là các quy trình riêng biệt. Ngoại lệ về lưu giữ phải có căn cứ pháp lý; các giới hạn được mô tả ở đây không làm mất quyền của bạn.

14. Tóm tắt thời hạn lưu giữ - Lựa chọn vận hành hiện tại

• Bản ghi kết nối (tham chiếu nội bộ đến tài khoản hoặc thiết bị đã đăng ký, mã định danh máy chủ VPN, dấu thời gian bắt đầu kết nối và chỉ báo trạng thái kết nối nếu có; không có dấu thời gian kết thúc kết nối hoặc địa chỉ IP nguồn thực):

  • Vị trí: DigitalOcean, Amsterdam (Hà Lan).
  • Lưu giữ: không tự động xóa dựa trên tuổi của bản ghi. Bản ghi vẫn nằm trong cơ sở dữ liệu chính cho đến khi được xóa cùng với tài khoản thông qua xóa dây chuyền. Không có thời gian lưu giữ bổ sung 30 ngày sau khi xóa tài khoản. Metabase truy vấn trực tiếp các bản ghi nguồn hiện có để tính toán chỉ số nhóm người dùng và tỷ lệ kết nối.
  • Mục đích và căn cứ pháp lý: vận hành và khắc phục sự cố kết nối theo hợp đồng; phân tích độ tin cậy, nhóm người dùng và tỷ lệ kết nối cần thiết, tương xứng dựa trên lợi ích hợp pháp khi không cần sự đồng ý. Việc không có quy tắc dọn dẹp dựa trên tuổi bản ghi mô tả cách triển khai hiện tại, không phải yêu cầu lưu giữ mọi bản ghi lịch sử vô thời hạn.
  • Phạm vi: việc không có dấu thời gian kết thúc và IP nguồn chỉ áp dụng cho bảng Vpn Connection Sessions chính. Các sự kiện riêng biệt trong Amplitude và BigQuery có thể bao gồm thông tin bắt đầu/kết thúc kết nối VPN, địa chỉ IP và mã định danh. Xóa bản ghi trong bảng chính không tự động xóa các sự kiện đó.

• Bản ghi yêu cầu DNS:

  • Vị trí: hệ thống ghi nhật ký và các bản sao được xuất sang Google BigQuery (Hoa Kỳ).
  • Lưu giữ: 14 ngày trong hệ thống ghi nhật ký; BigQuery không được cấu hình thời gian hết hạn cố định. Các bản sao trong BigQuery được lưu giữ trong thời gian dịch vụ kho dữ liệu còn được duy trì và không hết hạn khi bản ghi nguồn trong hệ thống ghi nhật ký hết hạn.
  • Sử dụng: hiện tại, tập dữ liệu không được dùng cho mục đích vận hành chủ động, thực thi FUP/AUP hoặc đánh giá hoàn tiền. Việc lưu giữ tập dữ liệu mà không chủ động sử dụng tự nó không xác lập sự cần thiết hoặc căn cứ pháp lý cho bất kỳ Dữ liệu Cá nhân nào trong đó.
  • Phạm vi: bản ghi bao gồm tên miền, dấu thời gian, tên máy chủ và các trường truy vấn kỹ thuật. Định dạng bản ghi DNS không có trường trực tiếp về tài khoản, thiết bị, kết nối hoặc IP nguồn. Những giới hạn về trường dữ liệu này không bảo đảm tính ẩn danh không thể đảo ngược.

• Chẩn đoán kết nối thủ công và nhật ký vận hành:

  • Thu thập: thỉnh thoảng khắc phục sự cố thủ công đối với các lần thử kết nối và lỗi kết nối, phân tích theo từng trường hợp cụ thể. Nhật ký chẩn đoán không được thu thập tự động.
  • Lưu giữ: việc thu thập thủ công diễn ra trong tối đa một ngày; nhật ký chẩn đoán đã thu thập được xóa ngay sau khi phân tích. Nhật ký vận hành tiêu chuẩn được lưu giữ trong 14 ngày. Các khoảng thời gian này không áp dụng cho bản ghi kết nối trong cơ sở dữ liệu chính hoặc dữ liệu xuất sang BigQuery.
  • Căn cứ pháp lý: thực hiện hợp đồng để khắc phục sự cố theo yêu cầu, hoặc lợi ích hợp pháp trong việc xử lý cần thiết và tương xứng nhằm bảo đảm độ tin cậy và an toàn của dịch vụ.
  • Phạm vi: việc thu thập nhật ký chẩn đoán trong tối đa một ngày không phải là cam kết rằng mọi trao đổi hỗ trợ hoặc sự kiện phân tích đều được xóa trong vòng 24 giờ. Các bản ghi đó tuân theo danh mục tương ứng.

• Siêu dữ liệu lập hóa đơn/thanh toán:

  • Vị trí: Stripe, RevenueCat, các cửa hàng ứng dụng liên quan, bản ghi cần thiết trong hệ thống của chúng tôi và dữ liệu về gói đăng ký/thanh toán của Stripe được xuất sang BigQuery (Hoa Kỳ).
  • Lưu giữ: các hồ sơ tài chính cần thiết có thể được lưu giữ để đáp ứng các yêu cầu hiện hành về thuế, kế toán, hoàn tiền, tranh chấp hoặc yêu cầu pháp lý. Thời hạn áp dụng tùy thuộc vào hồ sơ và nghĩa vụ pháp lý. Việc xóa tài khoản hiện không được tự động chuyển tiếp đến Stripe hoặc RevenueCat; dữ liệu thanh toán xuất sang BigQuery không được cấu hình thời gian hết hạn cố định.
  • Căn cứ pháp lý: nghĩa vụ pháp lý / thực hiện hợp đồng.
  • Biện pháp bảo vệ: điều khoản xử lý dữ liệu của nhà cung cấp khi cần thiết, mã hóa khi được hỗ trợ, biện pháp kiểm soát truy cập riêng cho từng dịch vụ và giảm thiểu dữ liệu.

• Dữ liệu phân tích và đo lường:

  • Vị trí: Amplitude, Firebase và các nhà cung cấp liên quan khác; các bản xuất dữ liệu từ các nguồn được mô tả ở trên được lưu trong BigQuery (Hoa Kỳ). Metabase cung cấp báo cáo trực tiếp trên BigQuery và cơ sở dữ liệu chính.
  • Lưu giữ: sáu tập dữ liệu nguồn trong BigQuery được liệt kê ở trên không được cấu hình thời gian hết hạn cố định và được lưu giữ trong thời gian dịch vụ kho dữ liệu còn được duy trì. Việc lưu giữ phía nhà cung cấp phụ thuộc vào cấu hình của dịch vụ liên quan. Hiện tại, việc xóa tài khoản không kích hoạt xóa tự động trong Amplitude hoặc xóa hoàn toàn dữ liệu xuất trong kho dữ liệu. Không có cam kết xóa chung sau 14 ngày, 30 ngày hoặc 24 tháng đối với các bản ghi này.
  • Căn cứ pháp lý: sự đồng ý khi cần thiết đối với hoạt động phân tích, phân bổ hoặc theo dõi; lợi ích hợp pháp đối với hoạt động phân tích cần thiết và tương xứng khi được phép. Việc quản lý gói đăng ký và thanh toán cũng có thể dựa trên hợp đồng hoặc nghĩa vụ pháp lý.
  • Phạm vi: dữ liệu xuất từ Amplitude bao gồm user_id, device_id, session_id và ip_address; dữ liệu xuất từ Firebase bao gồm session_id; dữ liệu xuất từ Stripe bao gồm customer_id. Mã định danh có thể vẫn còn sau khi dữ liệu hồ sơ khách hàng liên quan bị xóa. Các bản ghi đó không tự động trở thành ẩn danh.

• Bản sao lưu cơ sở dữ liệu:

  • Vị trí: hạ tầng lưu trữ cơ sở dữ liệu. Không có bản sao lưu máy chủ VPN.
  • Lưu giữ: bản sao lưu cơ sở dữ liệu được lưu giữ không quá 14 ngày. Dữ liệu chính đã xóa có thể tồn tại cho đến khi bản sao lưu liên quan hết hạn. Điều này không quy định thời hạn lưu giữ dữ liệu xuất sang BigQuery hoặc bản ghi do các nhà cung cấp khác nắm giữ.
  • Căn cứ pháp lý: lợi ích hợp pháp trong việc duy trì tính liên tục, an toàn và khả năng khôi phục sau thảm họa cần thiết của dịch vụ, tuân theo các yêu cầu bảo vệ dữ liệu hiện hành.
  • Biện pháp bảo vệ: quyền truy cập bị giới hạn cho nhân sự được ủy quyền bằng các biện pháp kiểm soát hạ tầng liên quan. Việc bản sao lưu hết hạn tách biệt với việc xóa các bản ghi phân tích hoặc thanh toán ở các hệ thống tiếp theo.

15. Quyền riêng tư của trẻ em

Dịch vụ không dành cho trẻ em dưới 18 tuổi. Chúng tôi không thu thập Dữ liệu Cá nhân khi biết đó là dữ liệu của người chưa thành niên.

Chúng tôi không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của họ. Nếu bạn dưới 18 tuổi, vui lòng không chia sẻ bất kỳ thông tin cá nhân nào với chúng tôi. Nếu phát hiện đã nhận được thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ nhanh chóng xóa thông tin đó. Nếu bạn nghi ngờ chúng tôi có thể đang lưu giữ thông tin như vậy, vui lòng liên hệ với chúng tôi tại @guruvpn.com để yêu cầu xóa.

16. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này; các thay đổi quan trọng sẽ được công bố cùng ngày có hiệu lực được cập nhật và, khi thích hợp, thông báo cho người dùng.

17. Khiếu nại và cơ quan giám sát

Nếu bạn cho rằng việc chúng tôi xử lý dữ liệu vi phạm luật bảo vệ dữ liệu hiện hành, hãy liên hệ privacy@guruvpn.com. Bạn cũng có thể gửi khiếu nại đến cơ quan giám sát có thẩm quyền tại khu vực pháp lý của mình.

18. Tài liệu nội bộ và khả năng kiểm toán

Chính sách này mô tả các hoạt động xử lý hiện tại và những giới hạn của chúng. Danh mục dữ liệu nội bộ, thỏa thuận với nhà cung cấp, quyết định lưu giữ và quy trình xóa hỗ trợ việc quản lý các nghĩa vụ bảo vệ dữ liệu; Chính sách này không xác nhận rằng mọi hệ thống đều tự động xóa dữ liệu hoặc mọi bản ghi đều ẩn danh.

Mọi hoạt động rà soát nội bộ hoặc đánh giá độc lập phải xem xét các bản ghi thực tế được mô tả ở đây, bao gồm bản ghi yêu cầu DNS và sự kiện phân tích có chứa IP. Chính sách Không lưu nhật ký có phạm vi giới hạn và không khẳng định rằng những bản ghi đó không tồn tại. Mọi Báo cáo Minh bạch hoặc Warrant Canary được công bố phải được hiểu nhất quán với các thông tin công bố này.

19. Tính minh bạch và các giới hạn đã biết

Các giới hạn hiện tại: bản ghi kết nối chính không được dọn dẹp dựa trên thời gian tồn tại và sẽ bị xóa cùng tài khoản; bản sao lưu cơ sở dữ liệu được lưu giữ không quá 14 ngày; dữ liệu trong hệ thống ghi nhật ký được lưu giữ trong 14 ngày; dữ liệu xuất sang BigQuery không được cấu hình thời gian hết hạn cố định. Dữ liệu phân tích có thể lưu giữ địa chỉ IP, sự kiện kết nối VPN và mã định danh cũ sau khi tài khoản chính bị xóa. Việc xóa tài khoản hiện không được tự động chuyển tiếp đến Amplitude, Stripe, RevenueCat hoặc Brevo. Các giới hạn này vẫn có liên quan ngay cả khi báo cáo đã được tổng hợp hoặc dữ liệu trực tiếp trong hồ sơ khách hàng đã bị xóa.

Cách liên hệ với chúng tôi

Để gửi câu hỏi về quyền riêng tư, yêu cầu của chủ thể dữ liệu hoặc khiếu nại, vui lòng liên hệ: privacy@guruvpn.com hoặc support@guruvpn.com. Đối với yêu cầu chính thức về pháp lý hoặc thực thi pháp luật, vui lòng sử dụng: support@guruvpn.com hoặc privacy@guruvpn.com.

Cập nhật lần cuối: 01.07.2026