Chính sách Quyền riêng tư
Chính sách Quyền riêng tư này giải thích cách nhà điều hành nền tảng CreateYourVPN ("CreateYourVPN", "CYV", "Nhà điều hành", "chúng tôi") xử lý thông tin liên quan đến trang web, bảng điều khiển đối tác và nền tảng CreateYourVPN (gọi chung là "Dịch vụ"). Bằng việc sử dụng Dịch vụ, bạn xác nhận rằng mình đã hiểu các thông lệ được mô tả tại đây.
CreateYourVPN là một nền tảng phần mềm cho phép khách hàng của mình ("Đối tác") triển khai và quản lý hạ tầng VPN trên các máy chủ mà Đối tác sở hữu hoặc thuê ("Máy chủ của Đối tác"). Chúng tôi không phải là nhà cung cấp VPN cho người tiêu dùng và chúng tôi không vận hành Máy chủ của Đối tác. Sự phân biệt này định hình toàn bộ nội dung dưới đây.
1. Vai trò của chúng tôi và ý nghĩa của nó đối với dữ liệu của bạn
Dịch vụ là phần mềm quản lý. Đối tác kết nối các máy chủ của riêng họ, và phần mềm của chúng tôi giúp họ cấu hình các nút VPN, người dùng và gói đăng ký trên những máy chủ đó. Lưu lượng VPN của người dùng cuối chỉ đi qua máy chủ của Đối tác và không bao giờ đi qua hạ tầng của Nhà điều hành.
Vì chúng tôi nằm ngoài đường truyền dữ liệu, chúng tôi không có phương tiện kỹ thuật lẫn lý do thương mại nào để xem, thu thập hay kiếm tiền từ hoạt động duyệt web của những người sử dụng VPN của Đối tác. Ở những trường hợp chúng tôi chỉ hành động theo chỉ dẫn của Đối tác đối với người dùng cuối của Đối tác đó, Đối tác là bên kiểm soát dữ liệu còn chúng tôi là bên xử lý dữ liệu.
2. Cam kết không lưu nhật ký đối với lưu lượng VPN
Đây là lời cam kết cốt lõi của chính sách này. Nhà điều hành không thu thập, lưu trữ, giám sát, phân tích, bán, cho thuê hoặc tiết lộ dưới bất kỳ hình thức nào hoạt động internet của người dùng cuối sử dụng VPN của các Đối tác. Cụ thể, chúng tôi không lưu giữ nhật ký về:
- các trang web, ứng dụng hoặc dịch vụ mà người dùng cuối truy cập hoặc kết nối tới;
- nội dung của bất kỳ lưu lượng nào đi qua kết nối VPN;
- địa chỉ IP hoặc tên miền đích của các kết nối của người dùng cuối;
- các truy vấn DNS do người dùng cuối thực hiện;
- lịch sử duyệt web hoặc dòng thời gian hoạt động của từng người dùng.
3. Những gì chúng tôi thực sự xử lý ở cấp độ nền tảng
Để giữ cho nền tảng an toàn và hoạt động, chúng tôi xử lý một tập hợp giới hạn dữ liệu kỹ thuật và vận hành không liên quan đến những gì người dùng cuối duyệt xem:
- các nhật ký yêu cầu kỹ thuật tồn tại ngắn hạn cho API nền tảng và các điểm cuối gói đăng ký (chẳng hạn như địa chỉ IP và user-agent), được lưu giữ trong thời gian ngắn nhằm bảo mật, ngăn ngừa lạm dụng và khắc phục sự cố, sau đó được luân chuyển và xóa bỏ;
- các chỉ số vận hành tổng hợp theo từng máy chủ (ví dụ số lượng kết nối trực tuyến và tổng lưu lượng thông qua) không chứa bất kỳ thông tin nào về việc trang web hay dịch vụ nào đang được truy cập.
4. Thông tin về Đối tác
Khi bạn đăng ký và sử dụng Dịch vụ với tư cách Đối tác, chúng tôi xử lý:
- địa chỉ email tài khoản của bạn và các mã đăng nhập một lần mà chúng tôi gửi tới đó (Dịch vụ sử dụng đăng nhập không mật khẩu, do đó chúng tôi không lưu trữ mật khẩu tài khoản);
- tên người dùng Telegram, nếu bạn cung cấp, được dùng để quy kết các khoản thanh toán nạp tiền của bạn;
- hồ sơ về số dư, biểu phí và giao dịch cho tài khoản nền tảng của bạn;
- siêu dữ liệu về các máy chủ bạn thêm vào — bao gồm địa chỉ mạng của chúng và thông tin đăng nhập truy cập mà bạn cung cấp để triển khai và bảo trì, được chúng tôi sử dụng riêng cho việc cài đặt và vận hành phần mềm nền tảng trên các máy chủ đó thay mặt cho bạn;
- các yêu cầu hỗ trợ mà bạn gửi cho chúng tôi và nội dung của chúng;
- các nhật ký yêu cầu kỹ thuật được mô tả ở trên.
5. Thông tin về Người dùng cuối (được xử lý cho Đối tác)
Đối với gian hàng và gói đăng ký của Đối tác, chúng tôi xử lý một tập hợp dữ liệu tối thiểu về khách hàng của Đối tác đó ("Người dùng cuối") hoàn toàn thay mặt cho Đối tác: thường là một địa chỉ email dùng để đăng nhập, cùng với mã thông báo (token) và trạng thái gói đăng ký. Đối với dữ liệu này, Đối tác là bên kiểm soát còn chúng tôi là bên xử lý hành động theo chỉ dẫn của Đối tác.
Nếu bạn là Người dùng cuối của một dịch vụ được xây dựng trên CreateYourVPN, quan hệ của bạn là với Đối tác vận hành dịch vụ đó. Vui lòng tham khảo thông báo về quyền riêng tư và các điều khoản riêng của Đối tác đó. Mọi thông tin thanh toán của Người dùng cuối được xử lý bởi các nhà cung cấp dịch vụ thanh toán của Đối tác, không phải bởi Nhà điều hành.
6. Thanh toán
Các khoản thanh toán trên nền tảng được xử lý bởi các nhà cung cấp dịch vụ thanh toán bên thứ ba. Số thẻ và các thông tin thanh toán tương tự được nhập tại nhà cung cấp và không đến được Nhà điều hành. Chúng tôi chỉ nhận dữ liệu xác nhận như số tiền và mã định danh giao dịch, được chúng tôi sử dụng để ghi có vào đúng tài khoản.
8. Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu tài khoản trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi một tài khoản bị đóng, chúng tôi xóa hoặc ẩn danh dữ liệu liên quan trong một khoảng thời gian hợp lý, trừ trường hợp chúng tôi buộc phải lưu giữ một số hồ sơ nhất định (chẳng hạn như hồ sơ thanh toán và giao dịch) để tuân thủ các nghĩa vụ pháp lý, thuế hoặc kế toán. Các nhật ký yêu cầu kỹ thuật chỉ được lưu giữ trong những khoảng thời gian ngắn được mô tả ở trên.
9. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu mà chúng tôi xử lý, bao gồm mã hóa khi truyền (TLS), kiểm soát truy cập và xử lý cẩn trọng thông tin đăng nhập truy cập máy chủ. Không có phương thức truyền tải hoặc lưu trữ nào là hoàn toàn an toàn, và chúng tôi không thể bảo đảm an toàn tuyệt đối.
11. Chuyển dữ liệu quốc tế
Dịch vụ được vận hành bằng hạ tầng và các nhà cung cấp dịch vụ có thể đặt tại các quốc gia khác nhau. Khi dữ liệu được chuyển qua biên giới, chúng tôi thực hiện các biện pháp để bảo đảm dữ liệu vẫn được bảo vệ phù hợp với chính sách này.
12. Quyền của bạn
Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền truy cập, chỉnh sửa, xóa, xuất hoặc phản đối việc xử lý dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền này, hoặc đặt cho chúng tôi bất kỳ câu hỏi nào về quyền riêng tư, thông qua biểu mẫu hỗ trợ trên trang web của chúng tôi và trong bảng điều khiển. Chúng tôi sẽ phản hồi trong một khoảng thời gian hợp lý và trong mọi trường hợp trong thời hạn mà pháp luật hiện hành yêu cầu (thường là 30 ngày).
13. Trẻ em
Dịch vụ là một công cụ kinh doanh dành cho người trưởng thành (từ 18 tuổi trở lên) sử dụng và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.
14. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật kèm ngày "cập nhật lần cuối" mới, và khi các thay đổi mang tính trọng yếu, chúng tôi sẽ thông báo qua bảng điều khiển. Việc bạn tiếp tục sử dụng Dịch vụ sau một lần cập nhật đồng nghĩa với việc bạn chấp nhận chính sách đã được sửa đổi.
15. Ngôn ngữ
Tài liệu này có thể được cung cấp bằng nhiều ngôn ngữ để thuận tiện. Phiên bản tiếng Anh là văn bản có hiệu lực điều chỉnh; trong trường hợp có bất kỳ mâu thuẫn hoặc khác biệt nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.
16. Liên hệ
Đối với bất kỳ câu hỏi nào về chính sách này hoặc dữ liệu của bạn, hãy liên hệ với Nhà điều hành thông qua biểu mẫu hỗ trợ có sẵn trên trang web của chúng tôi và bên trong bảng điều khiển đối tác.