Chính sách không lưu nhật ký của Guru VPN

Ngày có hiệu lực: 01.07.2026 | Phiên bản: 1.0

Chính sách không lưu nhật ký này giải thích cách GURU NETWORK S.R.L. (“Công ty”, “chúng tôi”, “của chúng tôi”) thực hiện cam kết không lưu nhật ký khi cung cấp dịch vụ Guru VPN, bao gồm trang web guruvpn.com, ứng dụng di động, hạ tầng VPN và các dịch vụ liên quan (gọi chung là “Dịch vụ”).

Chính sách này bổ sung cho và cần được đọc cùng với Chính sách quyền riêng tư, Điều khoản dịch vụ, Chính sách sử dụng hợp lý, Chính sách sử dụng được chấp nhận, Chính sách cookie và Chính sách hoàn tiền của chúng tôi. Nếu có bất kỳ điểm không nhất quán nào giữa Chính sách này và Chính sách quyền riêng tư, Chính sách quyền riêng tư sẽ chi phối việc xử lý Dữ liệu cá nhân.

Thông báo về bản dịch: trang này là bản dịch máy, chỉ được cung cấp nhằm tạo sự thuận tiện và để tham khảo. Bản tiếng Anh của tài liệu là bản chính thức và có giá trị ưu tiên áp dụng. Trong trường hợp có bất kỳ khác biệt nào, bản tiếng Anh sẽ được áp dụng.

1. Cam kết không lưu nhật ký của chúng tôi

Cam kết không lưu nhật ký của chúng tôi chỉ áp dụng cho nội dung được truyền qua đường hầm VPN: chúng tôi không lưu giữ nội dung liên lạc, tải trọng lưu lượng truy cập, URL đầy đủ hoặc nội dung trang. Guru VPN có ghi lại siêu dữ liệu kết nối, yêu cầu DNS và sự kiện phân tích, bao gồm cả địa chỉ IP. Chính sách này giải thích về các bản ghi đó và không được hiểu là tuyên bố rằng không lưu trữ dữ liệu hoạt động nào liên quan đến VPN.

Bảng Vpn Connection Sessions chính không lưu địa chỉ IP nguồn thực của người dùng. Riêng biệt, IP gốc hiển thị với máy chủ VPN, còn Amplitude nhận địa chỉ IP gắn với mã định danh người dùng/thiết bị/phiên và sự kiện kết nối VPN. Các sự kiện phân tích đó được xuất sang BigQuery. Vì vậy, chúng tôi không đưa ra tuyên bố chung rằng địa chỉ IP nguồn không bao giờ được lưu trữ hoặc gắn với mã định danh người dùng.

Bộ phân giải DNS của chúng tôi ghi lại từng yêu cầu DNS trong hệ thống ghi nhật ký và xuất dữ liệu sang BigQuery. Định dạng bản ghi DNS không có trường ID người dùng/tài khoản, ID thiết bị, ID kết nối hoặc IP nguồn thực trực tiếp, nhưng có thông tin về tên miền, thời gian và máy chủ. Chúng tôi không sử dụng tập dữ liệu đó để xác định người dùng nào đã thực hiện yêu cầu. Việc không có mã định danh trực tiếp không đảm bảo tính ẩn danh không thể đảo ngược.

Giới hạn thiết bị đăng ký được áp dụng dựa trên các thiết bị liên kết với tài khoản, không dựa trên số lượng kết nối đồng thời được đếm theo thời gian thực. Riêng biệt, dữ liệu phân tích có các sự kiện liên quan đến thời điểm bắt đầu và kết thúc kết nối VPN; cơ chế giới hạn thiết bị không có nghĩa là không lưu giữ sự kiện phiên.

Chúng tôi cũng xử lý dữ liệu tài khoản, gói đăng ký, lập hóa đơn, xác thực, bảo mật, chẩn đoán, thiết bị đăng ký, hỗ trợ, cookie, SDK và thông báo đẩy. Chính sách quyền riêng tư mô tả mục đích, nơi lưu trữ, thời hạn lưu giữ và giới hạn xóa của các dữ liệu này, bao gồm cả việc không có thời hạn hết hạn cố định cho các bản xuất dữ liệu BigQuery.

2. Tóm tắt nhanh

Bảng dưới đây tóm tắt các danh mục chính liên quan đến lập trường không lưu nhật ký của chúng tôi:

3. Phạm vi cam kết về nội dung lưu lượng

Các giới hạn sau đây áp dụng cho bản ghi về nội dung được truyền qua đường hầm VPN:

• chúng tôi không lưu giữ nội dung liên lạc hoặc nội dung tin nhắn được truyền qua VPN;
• chúng tôi không lưu giữ tải trọng lưu lượng hoặc nội dung gói tin dưới dạng nhật ký hoạt động người dùng;
• chúng tôi không lưu giữ URL đầy đủ hoặc nội dung trang được truyền qua VPN;
• chúng tôi không duy trì lịch sử duyệt web đầy đủ cho từng người dùng; tuy nhiên, bản ghi yêu cầu DNS ở cấp tên miền vẫn tồn tại như mô tả tại Mục 4.4;
• bảng kết nối chính không có IP nguồn thực; các bản ghi phân tích riêng biệt có thể chứa địa chỉ IP gốc hoặc IP thoát VPN;
• định dạng bản ghi DNS không có trường tài khoản, thiết bị, kết nối hoặc IP nguồn thực trực tiếp; đây là giới hạn của định dạng bản ghi, không phải tuyên bố rằng không ghi lại yêu cầu DNS;
• giới hạn thiết bị đăng ký không phụ thuộc vào bộ đếm kết nối đồng thời theo thời gian thực ở cấp người dùng; các sự kiện phân tích về thời điểm bắt đầu/kết thúc VPN vẫn được thu thập;
• bản ghi yêu cầu DNS không được sử dụng để xây dựng hồ sơ duyệt web hoặc quảng cáo cho từng cá nhân.

4. Dữ liệu hạn chế và tín hiệu kỹ thuật chúng tôi có thể xử lý

Các danh mục dưới đây bao gồm dữ liệu vận hành và phân tích được liên kết với tài khoản, cũng như bản ghi yêu cầu DNS không có trường mã định danh người dùng trực tiếp. Chúng tách biệt với nội dung lưu lượng đã được loại trừ ở trên.

4.1. Dữ liệu tài khoản và gói đăng ký.

Chúng tôi xử lý địa chỉ email, trạng thái tài khoản và gói đăng ký, siêu dữ liệu xác thực, chi tiết thiết bị đăng ký và trao đổi hỗ trợ. Một UID ngẫu nhiên được tạo khi đăng ký và dùng làm mã định danh tài khoản. Việc đăng ký lại tạo UID mới nhưng không xóa các bản ghi lịch sử gắn với UID cũ trong những hệ thống khác.

4.2. Siêu dữ liệu thanh toán và lập hóa đơn.

Chúng tôi xử lý siêu dữ liệu thanh toán và lập hóa đơn ở mức hạn chế, chẳng hạn như mã định danh giao dịch, biên nhận, ID gói đăng ký, email/tên dùng để lập hóa đơn nếu được cung cấp và thông tin tham chiếu của nhà cung cấp dịch vụ thanh toán. Chúng tôi không lưu trữ đầy đủ số thẻ trên máy chủ của mình.

4.3. Bản ghi kết nối chính.

Cơ sở dữ liệu chính trên DigitalOcean tại Hà Lan lưu tham chiếu nội bộ đến tài khoản hoặc thiết bị đăng ký, mã định danh máy chủ VPN, dấu thời gian bắt đầu kết nối và chỉ báo trạng thái kết nối hiện có. Bảng Vpn Connection Sessions không có dấu thời gian kết thúc kết nối hoặc địa chỉ IP nguồn thực. Không có quy trình dọn dẹp dựa trên tuổi bản ghi; khi tài khoản bị xóa, tài khoản và các bản ghi kết nối liên kết sẽ bị xóa dây chuyền, không có thêm thời gian lưu giữ 30 ngày. Metabase truy vấn dữ liệu nguồn trực tiếp để tính toán chỉ số nhóm người dùng và tỷ lệ kết nối. Các sự kiện Amplitude được mô tả tại Mục 4.8 là một tập dữ liệu riêng.

4.4. Bản ghi yêu cầu DNS.

Bộ phân giải DNS của chúng tôi ghi nhật ký tên miền được yêu cầu, dấu thời gian, giao thức và loại truy vấn, mã định danh truy vấn DNS, kích thước yêu cầu, thời lượng phản hồi, tên máy chủ và loại dịch vụ/nhật ký. Bản ghi được lưu trong hệ thống ghi nhật ký trong 14 ngày và xuất sang BigQuery tại Hoa Kỳ mà không có thời hạn hết hạn cố định được cấu hình. Các bản sao trong BigQuery được duy trì chừng nào dịch vụ kho dữ liệu còn được duy trì. Đây là bản ghi yêu cầu DNS, không chỉ là số liệu thống kê tổng hợp. Định dạng bản ghi không có trường tài khoản, thiết bị, kết nối hoặc IP nguồn trực tiếp. Hiện tập dữ liệu này không được sử dụng trong hoạt động vận hành thực tế, để thực thi FUP/AUP hoặc đánh giá hoàn tiền. Tập dữ liệu không được mô tả là ẩn danh không thể đảo ngược. Tên DNS không bao gồm URL đầy đủ hoặc nội dung trang.

4.5. Tín hiệu bảo mật và IDS/IPS.

Chúng tôi có thể sử dụng hệ thống IDS/IPS để phân tích các chữ ký và mẫu lưu lượng ở cấp mạng trong phạm vi hạn chế nhằm tìm kiếm dấu hiệu hoạt động đáng ngờ, hành vi của phần mềm độc hại, quét, tấn công, lạm dụng hoặc các mối đe dọa bảo mật khác. Hệ thống có thể tạo cảnh báo bảo mật hoặc chỉ dấu kỹ thuật dựa trên các chữ ký và mẫu được xác định trước hoặc cấu hình. Cảnh báo có thể bao gồm mã định danh thiết bị nội bộ hoặc các chỉ dấu kỹ thuật khác cho phép liên kết với tài khoản/thiết bị khi cần thiết cho mục đích bảo mật, ngăn chặn lạm dụng hoặc xử lý yêu cầu hợp pháp. Phân tích này nhằm phát hiện các mối đe dọa bảo mật dựa trên chữ ký và mẫu, không nhằm xem xét nội dung trao đổi của người dùng hoặc duy trì lịch sử duyệt web. Trong hoạt động Dịch vụ thông thường, chúng tôi không lưu giữ nội dung lưu lượng, gói tin hoặc tải trọng lưu lượng dưới dạng nhật ký hoạt động người dùng; việc phát hiện dựa trên chữ ký cũng không đảm bảo phát hiện được mọi hành vi lạm dụng hoặc mối đe dọa bảo mật.

4.6. Giới hạn thiết bị đăng ký.

Mỗi gói dịch vụ có thể giới hạn số lượng thiết bị đăng ký, hiện tối đa bốn (4) thiết bị trừ khi gói dịch vụ áp dụng quy định khác. Chúng tôi áp dụng các giới hạn này dựa trên trạng thái thiết bị đăng ký thay vì số lượng kết nối đồng thời được đếm theo thời gian thực. Điều này không loại trừ việc thu thập các sự kiện phân tích kết nối VPN.

4.7. Lưu lượng tổng hợp ở cấp máy chủ và số liệu hạ tầng.

Chúng tôi có thể sử dụng lưu lượng tổng hợp ở cấp máy chủ, tín hiệu hiệu suất hạ tầng tổng hợp, tỷ lệ lỗi, báo cáo lạm dụng, khiếu nại từ bên ngoài và cảnh báo IDS/IPS để bảo vệ tính ổn định của mạng cũng như thực thi Chính sách sử dụng hợp lý và Chính sách sử dụng được chấp nhận. Các phép đo này liên quan đến toàn bộ máy chủ VPN và hạ tầng. Chúng tôi không giám sát, tính toán hoặc lưu giữ tổng lưu lượng cho từng người dùng hoặc tài khoản người dùng. Chúng tôi chỉ dựa vào các số liệu thực sự có sẵn theo kiến trúc kỹ thuật của mình và không tuyên bố có thể phát hiện mọi hành vi lạm dụng có thể xảy ra. Các số liệu này không bao gồm nội dung lưu lượng, lịch sử duyệt web, URL đầy đủ, nội dung trang hoặc nội dung liên lạc.

4.8. Dữ liệu phân tích, chẩn đoán và SDK.

Amplitude nhận các sự kiện bắt đầu/kết thúc kết nối VPN, user_id, device_id, session_id, địa chỉ IP và thông tin về thiết bị hoặc vị trí gần đúng. Sự kiện có thể chứa IP gốc trước khi kết nối hoặc IP thoát VPN sau khi kết nối. Dữ liệu sự kiện Amplitude được xuất sang BigQuery. Các tập dữ liệu khác trong kho dữ liệu bao gồm dữ liệu phiên Firebase, sự kiện OneSignal, dữ liệu chiến dịch Singular, gói đăng ký/thanh toán Stripe và lượt chuyển đổi Keitaro, như được trình bày chi tiết trong Chính sách quyền riêng tư. Metabase chạy truy vấn trực tiếp; bộ nhớ đệm lưu văn bản SQL chứ không lưu kết quả truy vấn. Chẩn đoán kết nối thủ công chỉ thỉnh thoảng được thu thập trong khoảng thời gian tối đa một ngày, được phân tích cho trường hợp cụ thể và xóa ngay sau khi phân tích. Chúng không được thu thập tự động. Cookie trang web, mã định danh SDK di động và token thông báo đẩy được mô tả trong Chính sách cookie và Chính sách quyền riêng tư.

5. Lý do xử lý dữ liệu hạn chế

Dữ liệu vận hành, tài khoản và phân tích có thể được xử lý cho các mục đích dưới đây khi có cơ sở pháp lý áp dụng. Hiện tập dữ liệu yêu cầu DNS không được sử dụng trong hoạt động vận hành thực tế; danh sách dưới đây không có nghĩa là kho lưu trữ DNS được sử dụng cho từng mục đích này.

• để cung cấp, duy trì và khắc phục sự cố của Dịch vụ;
• để xác thực người dùng, quản lý tài khoản, xác minh gói đăng ký và hỗ trợ lập hóa đơn;
• để bảo vệ Dịch vụ trước gian lận, tấn công, phần mềm độc hại, thư rác, thu thập dữ liệu tự động, hoạt động DDoS, truy cập trái phép và các hành vi lạm dụng khác;
• để thực thi Điều khoản dịch vụ, Chính sách sử dụng hợp lý, Chính sách sử dụng được chấp nhận và giới hạn thiết bị đăng ký;
• để cải thiện hiệu suất, độ tin cậy, hoạt động lọc bảo mật và trải nghiệm người dùng;
• để phản hồi yêu cầu hỗ trợ và yêu cầu của chủ thể dữ liệu;
• để tuân thủ các nghĩa vụ pháp lý, kế toán, thuế hiện hành và nghĩa vụ đáp ứng yêu cầu hợp pháp.

6. Thực thi FUP và AUP

Việc thực thi Chính sách sử dụng hợp lý và Chính sách sử dụng được chấp nhận có thể dựa trên siêu dữ liệu dịch vụ hạn chế, trạng thái thiết bị đăng ký, lưu lượng tổng hợp ở cấp máy chủ và tác động đến hạ tầng, cảnh báo IDS/IPS, khiếu nại lạm dụng từ bên ngoài, tín hiệu thanh toán hoặc tài khoản, các bản ghi kết nối lịch sử gắn với người dùng hiện có và trao đổi giữa người dùng với bộ phận hỗ trợ, nhưng chỉ trong phạm vi các tín hiệu này thực sự có sẵn theo kiến trúc kỹ thuật thông thường của Guru VPN. Nhật ký kỹ thuật DNS hiện không được sử dụng để thực thi.

Việc thực thi FUP và AUP không sử dụng bản ghi yêu cầu DNS, tổng lưu lượng theo từng người dùng hoặc bộ đếm kết nối đồng thời theo thời gian thực. Việc thu thập sự kiện phân tích có chứa IP được công bố tại Mục 4.8; điều đó tự thân không xác lập rằng các sự kiện này được sử dụng để thực thi. Chúng tôi không lưu giữ nội dung liên lạc hoặc tải trọng lưu lượng để thực thi.

Vì việc phát hiện chỉ giới hạn ở các tín hiệu kỹ thuật hiện có và báo cáo từ bên ngoài, chúng tôi không tuyên bố có thể xác định mọi hoạt động bị cấm. Khi khả thi, chúng tôi có thể thông báo và tạo cơ hội khắc phục trước khi áp dụng hạn chế, trừ khi cần hành động ngay để bảo vệ Dịch vụ, người dùng khác, bên thứ ba hoặc lợi ích pháp lý.

7. Lưu giữ

Thời hạn lưu giữ khác nhau tùy theo hệ thống và danh mục dữ liệu. Thời hạn lưu giữ 14 ngày đối với hệ thống ghi nhật ký và bản sao lưu cơ sở dữ liệu không áp dụng cho các bản xuất BigQuery hoặc toàn bộ bản ghi do nhà cung cấp bên ngoài lưu giữ.

Bản ghi kết nối chính không được dọn dẹp dựa trên tuổi và bị xóa cùng tài khoản thông qua xóa dây chuyền. Hệ thống ghi nhật ký lưu bản ghi DNS trong 14 ngày; BigQuery không có thời hạn hết hạn cố định được cấu hình đối với DNS hoặc sáu tập dữ liệu nguồn phân tích/thanh toán và lưu giữ chúng chừng nào dịch vụ kho dữ liệu còn được duy trì. Bản sao lưu cơ sở dữ liệu được lưu không quá 14 ngày và máy chủ VPN không có bản sao lưu. Nhật ký vận hành thông thường được lưu trong 14 ngày. Chẩn đoán kết nối được thu thập thủ công không thường xuyên sẽ bị xóa ngay sau khi phân tích; thời gian thu thập tối đa là một ngày.

Hiện việc xóa tài khoản không được tự động gửi đến Amplitude, Stripe, RevenueCat hoặc Brevo và không đồng nghĩa với việc xóa hoàn toàn các bản xuất BigQuery. Mã định danh cũ và bản ghi lịch sử có thể vẫn còn sau khi dữ liệu hồ sơ khách hàng bị xóa. Bản ghi lập hóa đơn, hỗ trợ, điều tra và các bản ghi khác do nhà cung cấp lưu giữ tuân theo mục đích, yêu cầu pháp lý hiện hành và giới hạn được mô tả trong Chính sách quyền riêng tư. Chính sách này không cam kết thời hạn xóa cố định đối với nhà cung cấp nếu không có thời hạn nào được quy định.

Chúng tôi không thể lưu giữ hoặc tiết lộ nội dung lưu lượng, URL đầy đủ hoặc nội dung trang mà chúng tôi không ghi lại. Chúng tôi có thể lưu giữ bản ghi yêu cầu DNS, siêu dữ liệu kết nối và sự kiện phân tích có chứa IP, và không tuyên bố rằng các danh mục này không thể được cung cấp theo yêu cầu hợp pháp.

8. Nhà cung cấp dịch vụ và hạ tầng

Chúng tôi sử dụng các nhà cung cấp dịch vụ hạ tầng, phân tích, thanh toán, đăng ký thuê bao, liên lạc và thông báo đẩy. Hạ tầng ứng dụng/cơ sở dữ liệu chính đặt tại Hà Lan; các tập dữ liệu BigQuery đặt tại Hoa Kỳ. Các nhà cung cấp và bản xuất dữ liệu liên quan được mô tả trong Chính sách quyền riêng tư, bao gồm Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular và Keitaro.

Việc chuyển dữ liệu quốc tế và quan hệ với nhà cung cấp tuân theo các yêu cầu bảo vệ dữ liệu hiện hành và thỏa thuận được mô tả trong Chính sách quyền riêng tư. Cài đặt lưu giữ của nhà cung cấp và việc không tự động xóa dữ liệu không làm mất đi nghĩa vụ của chúng tôi hoặc các quyền theo luật định của người dùng.

9. Yêu cầu hợp pháp và tiết lộ thông tin

Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu hoặc để tuân thủ các yêu cầu hợp pháp, bảo vệ quyền, tài sản, sự an toàn, Dịch vụ hoặc người dùng, hoặc để đáp ứng các thủ tục pháp lý. Mọi tiết lộ đều giới hạn ở dữ liệu mà chúng tôi có và được phép tiết lộ theo pháp luật.

Nếu thông tin tồn tại và pháp luật yêu cầu tiết lộ, thông tin đó có thể bao gồm dữ liệu tài khoản hoặc lập hóa đơn, trạng thái thiết bị đăng ký, bản ghi kết nối chính, cảnh báo bảo mật, trao đổi hỗ trợ, bản ghi yêu cầu DNS và dữ liệu phân tích/SDK, bao gồm địa chỉ IP và mã định danh. Không thể cung cấp nhật ký nội dung lưu lượng hoặc URL đầy đủ nếu các nhật ký đó không được tạo hoặc lưu giữ. Việc bản ghi DNS không có trường dữ liệu trực tiếp xác định người dùng không đảm bảo rằng thông tin không bao giờ có thể được liên kết với nhau.

10. Xóa tài khoản và quyền của chủ thể dữ liệu

Trong trường hợp áp dụng, người dùng có thể thực hiện quyền truy cập, chỉnh sửa, xóa dữ liệu, hạn chế việc xử lý, phản đối việc xử lý, yêu cầu chuyển dữ liệu hoặc rút lại sự đồng ý bằng cách liên hệ với privacy@guruvpn.com hoặc support@guruvpn.com.

Khi xóa tài khoản, hồ sơ người dùng chính và các bản ghi kết nối được liên kết sẽ bị xóa theo cơ chế xóa dây chuyền. Việc này không tự động xóa toàn bộ dữ liệu ở các hệ thống tiếp theo, UID cũ, sự kiện phân tích hoặc dữ liệu đã xuất sang kho dữ liệu. Bản sao lưu cơ sở dữ liệu có thể lưu giữ dữ liệu chính đã bị xóa cho đến khi hết hạn, nhưng không quá 14 ngày. Đăng ký lại sẽ tạo UID mới mà không xóa lịch sử cũ trong các hệ thống khác. Để yêu cầu xóa Dữ liệu Cá nhân còn lại, hãy liên hệ với các địa chỉ trên; Chính sách quyền riêng tư giải thích quy trình này và các ngoại lệ cho phép lưu giữ dữ liệu một cách hợp pháp.

11. Kiểm soát nội bộ và rà soát

Chúng tôi duy trì các biện pháp kiểm soát kỹ thuật và tổ chức nhằm bảo đảm các cam kết không lưu nhật ký của chúng tôi chính xác và có thể thực thi, bao gồm kiểm soát truy cập, giới hạn quyền hạn, rà soát bảo mật, rà soát nhà cung cấp và đánh giá nội bộ hoặc độc lập khi phù hợp. Các hệ thống hiện tại không áp dụng lịch xóa tự động cố định đối với các bản ghi kết nối liên kết với người dùng hoặc tập dữ liệu kỹ thuật DNS hiện có; hạn chế này được công bố trong Chính sách này và Chính sách quyền riêng tư.

Nếu kiến trúc hoặc các hoạt động ghi nhật ký của chúng tôi thay đổi đáng kể, chúng tôi sẽ cập nhật Chính sách này và các chính sách công khai liên quan để phản ánh những thay đổi đó.

12. Thay đổi đối với Chính sách không lưu nhật ký này

Thỉnh thoảng, chúng tôi có thể cập nhật Chính sách không lưu nhật ký này. Các thay đổi quan trọng sẽ được đăng tải kèm ngày có hiệu lực mới và, khi phù hợp, được thông báo cho người dùng thông qua Dịch vụ hoặc các phương thức hợp lý khác.

13. Liên hệ

Nếu có câu hỏi về Chính sách không lưu nhật ký này, các hoạt động bảo vệ quyền riêng tư, yêu cầu của chủ thể dữ liệu hoặc việc xử lý yêu cầu hợp pháp, vui lòng liên hệ:

• Quyền riêng tư: privacy@guruvpn.com

• Hỗ trợ: support@guruvpn.com

• Yêu cầu pháp lý / yêu cầu của cơ quan thực thi pháp luật: support@guruvpn.com hoặc privacy@guruvpn.com

Cập nhật lần cuối: 01.07.2026