Guru VPN
ĐĂNG NHẬPĐĂNG KÝ GURU VPN

Chính sách Cookie

Ngày có hiệu lực: 01.07.2026 | Phiên bản: 1.0

Thông báo về bản dịch: trang này là bản dịch máy, chỉ được cung cấp nhằm tạo sự thuận tiện và để tham khảo. Bản tiếng Anh của tài liệu là bản chính thức và có giá trị ưu tiên áp dụng. Trong trường hợp có bất kỳ khác biệt nào, bản tiếng Anh sẽ được áp dụng.

1. Giới thiệu về Chính sách Cookie này

Chính sách Cookie này giải thích cách GURU NETWORK S.R.L. (“chúng tôi”) sử dụng cookie trên trang web guruvpn.com của chúng tôi và các mã định danh dựa trên SDK hoặc công nghệ tương tự liên quan đến các ứng dụng di động Guru VPN. Chính sách này bổ sung cho Chính sách quyền riêng tư của chúng tôi và cần được đọc cùng với Chính sách quyền riêng tư, Chính sách không lưu nhật ký, Điều khoản dịch vụ, Chính sách sử dụng hợp lý, Chính sách sử dụng được chấp nhận, Báo cáo minh bạch & Thông báo về tình trạng tiếp nhận lệnh yêu cầu cung cấp dữ liệu (Warrant Canary) và, khi có liên quan, Chính sách hoàn tiền.

Cookie chủ yếu là công nghệ dành cho trang web/trình duyệt. Các ứng dụng di động thường không sử dụng cookie trình duyệt theo cách giống như trang web; thay vào đó, chúng có thể sử dụng mã định danh dựa trên SDK, mã định danh nền tảng, bộ nhớ cục bộ của ứng dụng, token thông báo đẩy, mã định danh thuê bao, mã định danh phân bổ, mã định danh sự cố/chẩn đoán và các công nghệ ứng dụng tương tự.

Cam kết không lưu nhật ký của chúng tôi liên quan đến nội dung liên lạc, phần dữ liệu của lưu lượng truy cập, URL đầy đủ và nội dung trang được truyền qua đường hầm VPN. Cam kết này không loại trừ việc thu thập dữ liệu phân tích kết nối VPN, địa chỉ IP hoặc bản ghi yêu cầu DNS. Các loại dữ liệu đó được công bố trong Chính sách quyền riêng tư và Chính sách không lưu nhật ký.

Amplitude nhận các sự kiện bắt đầu/kết thúc kết nối VPN, địa chỉ IP và mã định danh người dùng/thiết bị/phiên. Sự kiện có thể chứa IP gốc trước khi kết nối hoặc IP máy chủ VPN đầu ra sau khi kết nối. Các bản ghi sự kiện này được xuất sang BigQuery. Các nhà cung cấp khác được tích hợp có thể xử lý mã định danh kỹ thuật, thông tin thiết bị/mạng và dữ liệu IP cho các mục đích được mô tả tại đây và trong Chính sách quyền riêng tư. Việc sử dụng SDK của bên thứ ba không đưa hoạt động xử lý này ra ngoài phạm vi các nội dung công bố về quyền riêng tư của chúng tôi.

2. Cookie và mã định danh dựa trên SDK là gì

Cookie là một tệp nhỏ hoặc công nghệ lưu trữ tương tự của trình duyệt, có thể chứa mã định danh và được trình duyệt web lưu trữ. Cookie phiên thường hết hạn khi phiên trình duyệt kết thúc. Cookie lâu dài có thể được lưu giữ cho đến ngày hết hạn hoặc cho đến khi người dùng xóa cookie.

Mã định danh SDK và tài khoản bao gồm UID đăng ký ngẫu nhiên, ID người dùng/thiết bị/phiên của Amplitude, mã định danh Firebase, ID RevenueCat, mã định danh phân bổ, token thông báo đẩy và tham chiếu xác minh giao dịch mua. IDFA/GAID có thể được sử dụng khi khả dụng và được phép. UID ngẫu nhiên có thể liên kết các bản ghi với cùng một tài khoản và không mặc nhiên là ẩn danh. Đăng ký mới tạo UID mới mà không xóa các bản ghi liên quan đến UID cũ trong các hệ thống khác. Những mã định danh này không phải là cookie trình duyệt.

3. Các loại cookie, mã định danh SDK và công nghệ tương tự mà chúng tôi có thể sử dụng

Các loại dưới đây áp dụng khi thành phần trang web, tính năng ứng dụng, SDK hoặc tích hợp tương ứng được bật. Bạn có thể yêu cầu thêm thông tin về cookie và mã định danh SDK qua privacy@guruvpn.com. Chính sách quyền riêng tư cũng liệt kê các nguồn đã biết và trường mã định danh được xuất sang BigQuery.

3.1. Cookie thiết yếu / tuyệt đối cần thiết cho trang web và bộ nhớ kỹ thuật của ứng dụng

Mục đích: Cho phép các chức năng cốt lõi của trang web và dịch vụ, chẳng hạn như phiên đã xác thực, quy trình thanh toán an toàn, bảo vệ CSRF, hồ sơ về sự đồng ý, định tuyến chính xác qua CDN/WAF, kiểm tra bảo mật và phân phối tài nguyên thiết yếu của trang web. Trong ứng dụng di động, các chức năng kỹ thuật tương đương có thể dựa vào bộ nhớ cục bộ của ứng dụng, API nền tảng hoặc mã định danh kỹ thuật của ứng dụng thay vì cookie trình duyệt.

Thời hạn lưu giữ: Chỉ trong phiên hoặc trong khoảng thời gian cần thiết để hỗ trợ tính năng; các tính năng “ghi nhớ tôi” hoặc tính năng bảo mật/phiên tương tự có thể kéo dài tối đa khoảng 30 ngày, trừ khi được cấu hình khác.

Cơ sở pháp lý: Không cần có sự đồng ý nếu công nghệ này tuyệt đối cần thiết để cung cấp chức năng trang web, ứng dụng, tài khoản, thanh toán, bảo mật hoặc dịch vụ được yêu cầu, nhưng vẫn phải bảo đảm tính minh bạch.

Nếu bị chặn hoặc tắt: đăng nhập, truy cập tài khoản, quy trình thanh toán, kiểm tra bảo mật, tùy chọn đồng ý hoặc chức năng cốt lõi của trang web/ứng dụng có thể không hoạt động chính xác.

Ví dụ: ID phiên, token xác thực, token CSRF, cookie lưu trạng thái đồng ý, cookie thanh toán hoặc định tuyến an toàn.

Phạm vi: bộ nhớ thiết yếu hỗ trợ các chức năng của trang web, tài khoản và ứng dụng. Việc thu thập siêu dữ liệu kết nối, dữ liệu phân tích có chứa IP và bản ghi yêu cầu DNS được mô tả riêng trong Chính sách quyền riêng tư và Chính sách không lưu nhật ký.

3.2. Cookie chức năng và mã định danh cho các tùy chọn của ứng dụng

Mục đích: Ghi nhớ lựa chọn và tùy chọn của người dùng, chẳng hạn như ngôn ngữ, khu vực, giao diện, cài đặt giao diện người dùng, tùy chọn cookie và các tùy chọn không nhạy cảm được sử dụng gần đây nhất. Trên ứng dụng di động, các tùy chọn tương tự có thể được lưu qua bộ nhớ cục bộ hoặc cài đặt ứng dụng thay vì cookie trình duyệt.

Thời hạn lưu giữ: Từ thời lượng của phiên đến khoảng 1 năm, tùy thuộc vào tính năng và lựa chọn của người dùng.

Cơ sở pháp lý: Lợi ích hợp pháp hoặc sự đồng ý, tùy theo phạm vi quyền tài phán, công nghệ và tác động đến quyền riêng tư. Khi được yêu cầu, chúng tôi sẽ xin sự đồng ý và cho phép rút lại.

Nếu bị chặn hoặc tắt: các tùy chọn có thể không được lưu giữ và trải nghiệm dịch vụ có thể kém thuận tiện hơn.

Ví dụ: tùy chọn ngôn ngữ, tùy chọn giao diện, cờ trạng thái đồng ý, cài đặt trung tâm tùy chọn.

Phạm vi: bộ nhớ tùy chọn ghi nhớ lựa chọn về giao diện. Không nên hiểu điều này là tuyên bố rằng các bản ghi kết nối hoặc phân tích riêng biệt không tồn tại.

3.3. Cookie/mã định danh SDK về hiệu suất, chẩn đoán và phân tích

Mục đích: đo lường mức sử dụng trang web/ứng dụng, mức độ thành công của kết nối VPN, tỷ lệ lỗi, độ tin cậy, phễu chuyển đổi và hiệu suất sản phẩm. Dữ liệu phân tích có thể chứa các sự kiện và mã định danh riêng lẻ ngay cả khi báo cáo thể hiện số liệu tổng hợp. Phân tích trang web có thể sử dụng cookie; phân tích trên di động có thể sử dụng mã định danh SDK. Dữ liệu chẩn đoán kết nối chỉ được thu thập thủ công trong một số ít trường hợp khắc phục sự cố.

Thời hạn lưu giữ: Thời hạn lưu giữ dữ liệu phân tích ở phía nhà cung cấp phụ thuộc vào cấu hình tương ứng. Các bản sao trong BigQuery không có thời điểm hết hạn cố định nào được thiết lập và được lưu giữ trong thời gian dịch vụ kho dữ liệu còn được duy trì. Dữ liệu chẩn đoán kết nối được thu thập thủ công trong khoảng thời gian tối đa một ngày và bị xóa ngay sau khi phân tích; dữ liệu này không được thu thập tự động. Việc cookie hoặc mã định danh hết hạn không nhất thiết dẫn đến việc xóa các sự kiện đã thu thập trước đó.

Cơ sở pháp lý: Sự đồng ý khi được yêu cầu, đặc biệt tại EU/UK đối với cookie phân tích không thiết yếu hoặc hoạt động theo dõi trên di động. Dữ liệu chẩn đoán đã được tổng hợp, được ẩn danh hoặc tuyệt đối cần thiết có thể được xử lý dựa trên lợi ích hợp pháp hoặc việc thực hiện hợp đồng khi được phép.

Nếu bị chặn hoặc tắt: chúng tôi có thể nhận được ít thông tin chẩn đoán và hiệu suất hơn, điều này có thể hạn chế khả năng khắc phục sự cố và cải thiện sản phẩm.

Ví dụ: Amplitude, Firebase/Google Analytics, Plausible và các công cụ đo lường tích hợp khác. Amplitude nhận các sự kiện bắt đầu/kết thúc VPN, địa chỉ IP và mã định danh người dùng/thiết bị/phiên. Việc thu thập dữ liệu phân tích này tách biệt với hoạt động chẩn đoán kết nối thủ công thỉnh thoảng được thực hiện.

Phạm vi: Trong danh mục này, không lưu giữ nội dung liên lạc VPN, phần dữ liệu của lưu lượng truy cập, URL đầy đủ hoặc nội dung trang. Các sự kiện bắt đầu/kết thúc VPN và địa chỉ IP có thể được liên kết với mã định danh phân tích lâu dài; chúng không được mô tả là dữ liệu tổng hợp ẩn danh.

3.4. Cookie/mã định danh SDK về quảng cáo, tiếp thị và phân bổ

Mục đích: Khi được triển khai và đã có sự đồng ý theo yêu cầu, đo lường chiến dịch tiếp thị, xác định nguồn cài đặt hoặc chuyển đổi, quản lý chiến dịch liên kết hoặc giới thiệu và, khi phù hợp, hỗ trợ quảng cáo hoặc tiếp thị lại. Hoạt động phân bổ trên di động có thể liên quan đến mã định danh quảng cáo như IDFA/GAID hoặc mã định danh phân bổ riêng của SDK, tùy thuộc vào quy định của nền tảng.

Thời hạn lưu giữ: Thời hạn tồn tại của cookie và mã định danh phụ thuộc vào nhà cung cấp và cài đặt tương ứng. Các bộ dữ liệu chiến dịch và chuyển đổi được xuất sang BigQuery, bao gồm dữ liệu Singular và Keitaro, hiện không có thời điểm hết hạn cố định nào được thiết lập. Việc cookie hết hạn hoặc bị xóa tự nó không xóa các bộ dữ liệu đã lưu trữ này.

Cơ sở pháp lý: Sự đồng ý rõ ràng khi được yêu cầu. Trên iOS, có thể áp dụng các quy tắc App Tracking Transparency. Trên Android, có thể áp dụng các quy tắc của nền tảng về ID quảng cáo và sự đồng ý. Khi được yêu cầu, hoạt động lập hồ sơ hoặc quảng cáo nhắm mục tiêu cần có thông báo rõ ràng và cơ chế từ chối hoặc rút lại sự đồng ý.

Nếu bị chặn hoặc tắt: hoạt động phân bổ tiếp thị và quảng cáo cá nhân hóa có thể bị hạn chế hoặc không khả dụng, nhưng chức năng VPN trả phí cốt lõi dự kiến vẫn khả dụng, trừ khi một tính năng cụ thể phụ thuộc vào mã định danh đó.

Ví dụ: pixel quảng cáo, mã định danh chiến dịch và đối tác tiếp thị liên kết, AppsFlyer hoặc các công cụ phân bổ khác được bật, đo lường chiến dịch Singular, đo lường chuyển đổi Keitaro và ID quảng cáo khi được bật. Danh mục BigQuery trong Chính sách quyền riêng tư mô tả những mã định danh nào được bao gồm trong các bản xuất dữ liệu được liệt kê.

Phạm vi: Hiện tại, bản ghi yêu cầu DNS không được sử dụng cho quảng cáo, phân bổ hoặc hồ sơ duyệt web cá nhân. Sự tồn tại riêng biệt của dữ liệu phân tích kết nối có chứa IP và bản ghi DNS được công bố trong Chính sách quyền riêng tư; những bản ghi này không bị loại trừ chỉ vì hoạt động phân tích hoặc phân bổ sử dụng dịch vụ của bên thứ ba.

3.5. Cookie/mã định danh bảo mật và chống gian lận

Mục đích: Bảo vệ tài khoản, quy trình thanh toán, biểu mẫu, cơ sở hạ tầng và Dịch vụ trước các cuộc tấn công tự động, gian lận, lạm dụng, đăng ký đáng ngờ, tấn công thông tin xác thực và hoạt động của bot. Các công nghệ này có thể hỗ trợ CAPTCHA, giới hạn tốc độ, kiểm tra rủi ro thanh toán, tín hiệu rủi ro thiết bị và bảo mật cơ sở hạ tầng.

Thời hạn lưu giữ: Từ thời gian của một phiên đến vài tháng, tùy thuộc vào cấu hình của nhà cung cấp, sự kiện rủi ro và mục đích bảo mật đã được ghi nhận.

Cơ sở pháp lý: Lợi ích hợp pháp trong việc bảo mật, ngăn chặn gian lận và duy trì tính toàn vẹn của dịch vụ, tùy thuộc vào tính cần thiết, tính tương xứng và luật áp dụng. Một số phạm vi quyền tài phán có thể yêu cầu sự đồng ý đối với các thành phần theo dõi không thiết yếu của bên thứ ba.

Nếu bị chặn hoặc tắt: một số biểu mẫu, quy trình thanh toán, thay đổi tài khoản hoặc kiểm tra bảo mật có thể thất bại hoặc cần xác minh bổ sung.

Ví dụ: token CAPTCHA, mã định danh chống gian lận, cookie định tuyến an toàn, cookie bảo mật WAF/CDN, mã định danh rủi ro thanh toán khi được triển khai.

Giới hạn về không lưu nhật ký: Các công nghệ này phục vụ bảo mật trang web, tài khoản, thanh toán, ứng dụng và cơ sở hạ tầng. Chúng không bao gồm việc giám sát toàn bộ nội dung lưu lượng, kiểm tra thường xuyên hoạt động liên lạc của người dùng, lưu giữ lịch sử duyệt web hoặc ghi nhật ký DNS gắn với người dùng.

3.6. Cookie của bên thứ ba và nội dung nhúng

Mục đích: Khi chúng tôi nhúng nội dung của bên thứ ba, chẳng hạn như video, bản đồ, tiện ích hỗ trợ, tiện ích cửa hàng ứng dụng hoặc công cụ tương tự, các nhà cung cấp đó có thể đặt cookie hoặc thu thập mã định danh kỹ thuật khi nội dung được tải hoặc khi bạn tương tác với nội dung đó.

Thời hạn lưu giữ: Do bên thứ ba liên quan và cấu hình của họ quyết định.

Cơ sở pháp lý: Phụ thuộc vào nhà cung cấp và loại cookie. Cookie không thiết yếu của bên thứ ba thường cần có sự đồng ý trước khi được đặt, đặc biệt tại EU/UK.

Nếu bị chặn hoặc tắt: nội dung nhúng có thể không tải được hoặc có thể cần thêm sự đồng ý trước khi kích hoạt.

Ví dụ: cookie về video, bản đồ, hỗ trợ, cửa hàng ứng dụng hoặc nội dung mạng xã hội khi các tính năng đó được triển khai.

Phạm vi: việc tải nội dung nhúng có thể tiết lộ thông tin kỹ thuật cho nhà cung cấp nội dung đó. Thông báo riêng của nhà cung cấp có thể áp dụng cho hoạt động xử lý độc lập; việc chúng tôi sử dụng nhà cung cấp liên quan đến Dịch vụ vẫn chịu sự điều chỉnh của Chính sách quyền riêng tư.

3.7. Cookie cho đăng nhập bằng mạng xã hội, chia sẻ và các tính năng mạng xã hội

Mục đích: Khi được triển khai, hỗ trợ đăng nhập bằng mạng xã hội, tính năng chia sẻ hoặc các tính năng tương tác mạng xã hội trong phạm vi hạn chế. Nhà cung cấp mạng xã hội có thể đặt cookie hoặc xử lý mã định danh theo thông báo quyền riêng tư và quy tắc nền tảng của riêng họ.

Thời hạn lưu giữ: Phụ thuộc vào nhà cung cấp và cài đặt của nhà cung cấp liên quan.

Cơ sở pháp lý: Khi áp dụng, cần có sự đồng ý đối với hoạt động theo dõi, nhắm mục tiêu hoặc phân tích mạng xã hội xuyên trang web. Đăng nhập bằng mạng xã hội cũng có thể bao gồm hoạt động xác thực và xử lý bảo mật cần thiết cho quy trình đăng nhập được yêu cầu.

Nếu bị chặn hoặc tắt: đăng nhập bằng mạng xã hội hoặc tính năng chia sẻ có thể không khả dụng hoặc có thể cần thêm bước.

Ví dụ: Đăng nhập bằng Apple hoặc Google nếu được cung cấp và mọi tính năng chia sẻ được bật. Hoạt động xử lý ở phía nhà cung cấp chịu sự điều chỉnh của thông báo quyền riêng tư liên quan và luật áp dụng.

Phạm vi: đăng nhập bằng mạng xã hội hỗ trợ xác thực. Các nội dung công bố về kết nối, DNS và phân tích trong Chính sách quyền riêng tư vẫn được áp dụng.

3.8. Mã định danh ứng dụng/SDK (di động và trong ứng dụng)

Mục đích: Mục đích: mã định danh trên di động hỗ trợ xác thực tài khoản, thuê bao, xác minh giao dịch mua, phân bổ lượt cài đặt, thông báo đẩy, phân tích trong ứng dụng, ngăn chặn gian lận và các chức năng ứng dụng được bật. Amplitude sử dụng mã định danh để liên kết các sự kiện kết nối VPN và địa chỉ IP với hồ sơ phân tích. Chẩn đoán thủ công là quy trình riêng biệt chỉ được thực hiện thỉnh thoảng.

Thời hạn lưu giữ: Việc xóa tài khoản sẽ xóa bản ghi người dùng chính và các bản ghi kết nối được liên kết, nhưng không tự động xóa toàn bộ dữ liệu SDK, phân tích, thanh toán hoặc kho dữ liệu. Mã định danh cũ có thể vẫn còn sau khi dữ liệu hồ sơ khách hàng liên quan bị xóa. Dữ liệu xuất sang BigQuery không có thời điểm hết hạn cố định nào được thiết lập. Thời hạn lưu giữ ở phía nhà cung cấp và các trường hợp ngoại lệ theo luật được mô tả trong Chính sách quyền riêng tư.

Cơ sở pháp lý: hợp đồng đối với các chức năng cần thiết về tài khoản, thuê bao và xác minh giao dịch mua; nghĩa vụ pháp lý khi áp dụng; lợi ích hợp pháp đối với hoạt động xử lý cần thiết và tương xứng nhằm bảo đảm bảo mật hoặc độ tin cậy khi được phép; sự đồng ý đối với hoạt động phân tích, phân bổ hoặc theo dõi không thiết yếu khi được yêu cầu.

Nếu bị chặn hoặc tắt: tác động phụ thuộc vào mã định danh và biện pháp kiểm soát hiện có. Việc khôi phục thuê bao, xác minh giao dịch mua hoặc gửi thông báo đẩy có thể bị ảnh hưởng nếu phụ thuộc vào mã định danh đó. Thay đổi cookie trình duyệt hoặc quyền sử dụng ID quảng cáo tự nó không xóa các hồ sơ Amplitude hoặc dữ liệu xuất BigQuery hiện có.

Ví dụ: UID đăng ký, ID người dùng/thiết bị/phiên của Amplitude, ID RevenueCat, mã định danh và token thông báo đẩy của Firebase, mã định danh OneSignal, tham chiếu giao dịch mua từ cửa hàng ứng dụng và mã định danh quảng cáo hoặc phân bổ khi được bật.

Phạm vi: Dữ liệu SDK có thể bao gồm các sự kiện kết nối VPN và địa chỉ IP. Mã định danh SDK không phải là cookie trình duyệt và không chứng minh rằng toàn bộ dữ liệu được thu thập đều ẩn danh. Nội dung liên lạc VPN, phần dữ liệu của lưu lượng truy cập, URL đầy đủ và nội dung trang không được lưu giữ dưới dạng nhật ký hoạt động.

3.9. Cookie/mã định danh quản lý sự đồng ý và tùy chọn

Mục đích: Lưu hoặc truy xuất các lựa chọn về quyền riêng tư của bạn, chẳng hạn như các loại đã chấp nhận/từ chối, trạng thái đồng ý theo khu vực, trạng thái rút lại sự đồng ý và phiên bản chính sách đã hiển thị cho bạn. Việc này ngăn các lời nhắc đồng ý lặp lại và hỗ trợ việc lập hồ sơ tuân thủ.

Thời hạn lưu giữ: Thông thường từ 6 tháng đến 2 năm, trừ khi thời hạn ngắn hơn được thiết lập hoặc được pháp luật yêu cầu.

Cơ sở pháp lý: Cần thiết để tuân thủ các nghĩa vụ về sự đồng ý và lập hồ sơ và/hoặc phục vụ lợi ích hợp pháp trong việc duy trì các tùy chọn về quyền riêng tư.

Nếu bị chặn hoặc tắt: bạn có thể được yêu cầu cung cấp lựa chọn về cookie hoặc SDK thường xuyên hơn và cài đặt của bạn có thể không được lưu giữ.

Ví dụ: cookie_consent, consent_settings, opt_out, mã định danh của trung tâm tùy chọn.

Giới hạn về không lưu nhật ký: Hồ sơ đồng ý nên được giảm thiểu và, khi có thể, được lưu trữ bằng mã định danh đồng ý giả danh thay vì các mã định danh trực tiếp không cần thiết.

4. Cách chúng tôi quản lý sự đồng ý và công nghệ của bên thứ ba

Các biện pháp kiểm soát sự đồng ý và tùy chọn hiện có phụ thuộc vào phiên bản trang web/ứng dụng, nền tảng và công nghệ. Khi được hiển thị, biểu ngữ cookie hoặc trung tâm tùy chọn cho phép lựa chọn theo từng loại; cài đặt di động và quyền của nền tảng có thể cung cấp các biện pháp kiểm soát riêng.

Khi luật áp dụng yêu cầu sự đồng ý, cookie không thiết yếu và hoạt động theo dõi dựa trên SDK cần có sự đồng ý đó. Việc chấp nhận các chính sách này hoặc tiếp tục sử dụng không thay thế cho sự đồng ý khi được yêu cầu. Chính sách này không hàm ý rằng có thể tắt mọi SDK thông qua cài đặt cookie của trình duyệt.

Bạn có thể rút lại hoặc thay đổi sự đồng ý qua biểu ngữ cookie, trung tâm tùy chọn, cài đặt trong ứng dụng, cài đặt thiết bị hoặc bằng cách liên hệ privacy@guruvpn.com, tùy thuộc vào công nghệ và nền tảng.

Chúng tôi lưu giữ hồ sơ đồng ý ở mức tối thiểu hoặc mã định danh đồng ý giả danh, thể hiện các lựa chọn đã được đưa ra, thời điểm đưa ra và phiên bản chính sách đã hiển thị. Chúng tôi tránh lưu trữ nhiều dữ liệu cá nhân hơn mức cần thiết cho việc ghi nhận sự đồng ý.

Chúng tôi duy trì và định kỳ rà soát danh mục cookie/SDK, bao gồm tên, nhà cung cấp/tên miền, loại, mục đích, thời hạn lưu giữ và bên nhận nếu có. Danh mục nên được cập nhật sau những thay đổi đáng kể về website, ứng dụng, SDK hoặc nhà cung cấp.

Khi dựa trên lợi ích chính đáng để bảo đảm an ninh, ngăn chặn gian lận hoặc thực hiện chẩn đoán cần thiết, chúng tôi ghi nhận tính cần thiết, tính tương xứng và các biện pháp bảo vệ khi được yêu cầu.

Khi nhà cung cấp bên thứ ba xử lý dữ liệu thay mặt chúng tôi, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo hợp đồng, bao gồm các điều khoản xử lý dữ liệu khi được yêu cầu. Khi nhà cung cấp hoạt động độc lập, các thông báo riêng về quyền riêng tư/cookie của họ cũng được áp dụng.

5. Dịch vụ và đơn vị xử lý bên thứ ba có thể đặt cookie hoặc xử lý mã định danh SDK

Tùy thuộc vào việc tích hợp, khu vực, nền tảng, trạng thái đồng ý và cài đặt của người dùng, các nhóm bên thứ ba sau đây có thể đặt cookie hoặc xử lý mã định danh dựa trên SDK thông qua website, ứng dụng di động, quy trình thanh toán hoặc các dịch vụ liên quan:

Phân tích và đo lường: Amplitude, Firebase/Google Analytics, Plausible và các nhà cung cấp khác được bật. Chính sách quyền riêng tư mô tả hoạt động chẩn đoán kết nối thủ công thỉnh thoảng được thực hiện; đây không phải là quy trình tự động thu thập dữ liệu chẩn đoán.

Quản lý gói đăng ký và lập hóa đơn: RevenueCat, Stripe, Apple App Store, Google Play và các hệ thống thanh toán hoặc xác minh giao dịch mua liên quan nếu được triển khai.

Thông báo đẩy: Firebase Cloud Messaging và, nếu áp dụng, OneSignal hoặc các dịch vụ thông báo đẩy khác của nền tảng.

Ghi nhận nguồn, quảng cáo và đo lường tiếp thị liên kết: AppsFlyer, Singular, Keitaro và các đối tác được chọn khi được kích hoạt, tùy thuộc vào sự đồng ý hoặc sự cho phép của nền tảng theo yêu cầu. Thông tin liên lạc cũng có thể được gửi qua Brevo như mô tả trong Chính sách quyền riêng tư.

An ninh và chống gian lận: reCAPTCHA, công cụ bảo mật WAF/CDN, công cụ đánh giá rủi ro thanh toán hoặc các nhà cung cấp khác để ngăn chặn bot/gian lận nếu được triển khai.

Nội dung nhúng và tính năng mạng xã hội: nhà cung cấp video, bản đồ, tiện ích hỗ trợ, đăng nhập mạng xã hội hoặc chia sẻ nếu các tính năng đó thực sự được triển khai.

BigQuery tại Hoa Kỳ lưu trữ dữ liệu xuất từ Amplitude, Firebase, OneSignal, Singular, Stripe và Keitaro. Chính sách quyền riêng tư nêu các danh mục bản ghi và trường mã định danh được xuất. Dữ liệu DNS xuất từ hệ thống ghi nhật ký là một tập dữ liệu riêng. Metabase truy vấn trực tiếp cơ sở dữ liệu chính và BigQuery; bộ nhớ đệm của Metabase chứa văn bản SQL thay vì kết quả truy vấn. Liên hệ privacy@guruvpn.com để biết thông tin về các nhà cung cấp có liên quan đến việc bạn sử dụng Dịch vụ.

Cookie của bên thứ ba và việc xử lý qua SDK chịu sự điều chỉnh của các thông báo riêng về quyền riêng tư và cookie của nhà cung cấp liên quan. Khi được yêu cầu, chúng tôi sẽ công bố các nhà cung cấp đó, xin sự đồng ý và áp dụng các biện pháp bảo vệ theo hợp đồng. Chúng tôi không chịu trách nhiệm về việc bên thứ ba xử lý dữ liệu độc lập ngoài tầm kiểm soát của mình, nhưng sẽ thực hiện các bước hợp lý mà luật hiện hành yêu cầu đối với các nhà cung cấp được sử dụng liên quan đến Dịch vụ của chúng tôi.

6. Cách quản lý, vô hiệu hóa hoặc xóa cookie và mã định danh dựa trên SDK

6.1. Trình duyệt web

Bạn có thể chặn hoặc xóa cookie thông qua cài đặt trình duyệt, bao gồm Chrome, Firefox, Safari, Edge hoặc các trình duyệt khác.

Bạn có thể sử dụng biểu ngữ cookie hoặc trung tâm tùy chọn của chúng tôi, nếu được hiển thị, để chấp nhận, từ chối hoặc thay đổi lựa chọn đối với cookie không thiết yếu, chẳng hạn như cookie phân tích, quảng cáo hoặc nội dung của bên thứ ba.

Bạn có thể vô hiệu hóa cookie không thiết yếu bất cứ lúc nào. Việc chặn cookie thiết yếu có thể ảnh hưởng đến đăng nhập, thanh toán, bảo mật, tùy chọn đồng ý hoặc chức năng cốt lõi của website.

6.2. Ứng dụng di động

Ứng dụng di động có thể sử dụng mã định danh đăng ký, người dùng, thiết bị và phiên, mã định danh quảng cáo hoặc mã định danh ghi nhận nguồn khi được bật, thông tin tham chiếu gói đăng ký/giao dịch mua và token thông báo đẩy. Amplitude nhận các sự kiện kết nối VPN và địa chỉ IP, bao gồm IP ban đầu hoặc IP thoát tùy theo sự kiện. Các bản ghi này có thể tiếp tục tồn tại trong hệ thống của nhà cung cấp và BigQuery sau khi gỡ ứng dụng.

Hãy sử dụng các tùy chọn kiểm soát quyền riêng tư có sẵn trong ứng dụng, quyền theo dõi của iOS, cài đặt mã định danh quảng cáo của Android, quyền của ứng dụng hoặc cài đặt thông báo dành cho công nghệ liên quan. Các tùy chọn này có phạm vi khác nhau: quyền theo dõi hoặc cài đặt cookie không phải là yêu cầu xóa chung đối với mọi dữ liệu phân tích đã lưu. Liên hệ privacy@guruvpn.com để thực hiện các quyền về quyền riêng tư mà bạn được hưởng.

Gỡ cài đặt ứng dụng khác với việc xóa tài khoản và xóa dữ liệu phía máy chủ. Mã định danh SDK, bản ghi thanh toán hoặc cửa hàng ứng dụng, sự kiện phân tích, bản ghi thông báo đẩy và dữ liệu xuất sang kho dữ liệu do nhà cung cấp lưu giữ có thể vẫn còn. Hiện tại, việc xóa tài khoản chính không tự động gửi chỉ thị xóa dữ liệu đến Amplitude, Stripe, RevenueCat hoặc Brevo. Đăng ký mới sẽ nhận UID mới; việc này không xóa lịch sử cũ khỏi các hệ thống đó.

Để yêu cầu xóa hoặc ẩn danh dữ liệu phát sinh từ cookie, mã định danh SDK hoặc bản ghi do nhà cung cấp lưu giữ, hãy liên hệ privacy@guruvpn.com. Chúng tôi sẽ xử lý các yêu cầu đó như mô tả trong Chính sách quyền riêng tư và theo quy trình xóa dữ liệu hiện hành của nhà cung cấp.

7. Lưu giữ, xóa và các giới hạn

Thời hạn tồn tại của cookie/mã định danh và thời hạn lưu giữ các bản ghi phát sinh là khác nhau. Các khoảng thời gian nêu cho cookie hoặc tùy chọn của website không quy định thời hạn lưu giữ các sự kiện phân tích hoặc dữ liệu xuất sang kho dữ liệu đã có. Dữ liệu cá nhân vẫn phải tuân theo các yêu cầu hiện hành về mục đích và giới hạn lưu trữ.

Các bản sao BigQuery từ sáu nguồn được liệt kê chưa được cấu hình thời điểm hết hạn cố định và được lưu giữ trong thời gian dịch vụ kho dữ liệu được duy trì. Bản ghi DNS được lưu giữ 14 ngày trong hệ thống ghi nhật ký, nhưng các bản sao trong BigQuery không kế thừa thời hạn đó. Bản sao lưu cơ sở dữ liệu được lưu giữ không quá 14 ngày; máy chủ VPN không có bản sao lưu. Nhật ký vận hành thông thường được lưu giữ 14 ngày. Dữ liệu chẩn đoán kết nối thủ công được thu thập trong tối đa một ngày và xóa ngay sau khi phân tích.

Việc xóa tài khoản chính không tự động xóa mọi mã định danh hoặc bản ghi cũ trong các hệ thống phân tích, thanh toán, liên lạc hoặc kho dữ liệu. Việc xóa dữ liệu hồ sơ khách hàng liên quan không tự làm cho các bản ghi còn lại trở nên ẩn danh. Liên hệ privacy@guruvpn.com để yêu cầu xóa Dữ liệu cá nhân còn lại. Các yêu cầu và mọi trường hợp ngoại lệ lưu giữ hợp pháp được xử lý theo Chính sách quyền riêng tư; cài đặt của nhà cung cấp không làm mất các quyền theo luật định.

8. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không sử dụng cookie hoặc mã định danh dựa trên SDK để thu thập Dữ liệu cá nhân từ những người mà chúng tôi biết là trẻ em dưới 18 tuổi. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu của trẻ em, hãy liên hệ privacy@guruvpn.com hoặc support@guruvpn.com.

9. Thay đổi đối với Chính sách cookie này

Thỉnh thoảng chúng tôi có thể cập nhật Chính sách cookie này. Những thay đổi quan trọng sẽ được đăng kèm ngày có hiệu lực mới và, khi phù hợp, thông báo cho người dùng thông qua Dịch vụ hoặc bằng các phương thức hợp lý khác. Việc tiếp tục sử dụng sau khi các thay đổi được công bố đồng nghĩa với việc chấp nhận Chính sách đã cập nhật trong phạm vi luật hiện hành cho phép.

10. Tài liệu được dẫn chiếu

Chính sách cookie này cần được đọc cùng với Chính sách quyền riêng tư, Chính sách không ghi nhật ký, Điều khoản dịch vụ, Chính sách sử dụng hợp lý, Chính sách sử dụng được chấp nhận, Báo cáo minh bạch & Warrant Canary của chúng tôi và, nếu liên quan, Chính sách hoàn tiền. Khi việc xử lý cookie hoặc SDK có liên quan đến bên thứ ba, các thông báo riêng về quyền riêng tư/cookie và quy định của nền tảng của họ cũng có thể được áp dụng.

11. Thông tin liên hệ và yêu cầu

Nếu có câu hỏi về Chính sách cookie này, muốn rút lại sự đồng ý, yêu cầu xóa hoặc ẩn danh dữ liệu phát sinh từ cookie, yêu cầu xóa hoặc ẩn danh mã định danh SDK, hoặc yêu cầu danh mục cookie/SDK hiện tại, vui lòng liên hệ: privacy@guruvpn.com hoặc support@guruvpn.com.

Đối với yêu cầu liên quan đến nhà cung cấp bên thứ ba, khi có thể và pháp luật yêu cầu, chúng tôi sẽ thay mặt bạn gửi yêu cầu xóa hoặc ẩn danh, hoặc cung cấp hướng dẫn để bạn liên hệ trực tiếp với nhà cung cấp liên quan. Chúng tôi sẽ ghi nhận kết quả khi được yêu cầu.

Cập nhật lần cuối: 01.07.2026