Chính Sách Bảo Mật này giải thích cách SIMNETIQ LTD ("Công ty", "chúng tôi", "của chúng tôi"), công ty đăng ký tại Anh và xứ Wales (Số công ty 16861177), có trụ sở đăng ký tại 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom, thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng DopplerVPN (ứng dụng VPN trên iOS, macOS, Android và Windows) và công cụ tạo video AI (gọi chung là "Dịch vụ"). Chúng tôi cam kết bảo vệ quyền riêng tư theo UK GDPR, EU GDPR, CCPA và tất cả luật bảo vệ dữ liệu hiện hành.

1. Chính Sách Không Nhật Ký (Dịch vụ VPN)

DopplerVPN hoạt động theo chính sách không nhật ký nghiêm ngặt đối với lưu lượng VPN của bạn. Chúng tôi không theo dõi, ghi lại, lưu trữ hoặc chia sẻ hoạt động duyệt web hay lịch sử của bạn, truy vấn DNS, đích đến hoặc nội dung lưu lượng, mức sử dụng băng thông hay lượng dữ liệu truyền, và thời lượng phiên VPN. Lưu lượng của bạn được truyền qua giao thức VLESS-Reality và không bao giờ bị kiểm tra, ghi lại, sửa đổi hoặc lưu trữ trên máy chủ của chúng tôi. Chúng tôi không giữ bất kỳ bản ghi nào có thể liên kết một người với hoạt động mạng cụ thể, và điều này áp dụng cho tất cả người dùng bất kể quyền tài phán. Chúng tôi muốn nói chính xác hơn là nghe có vẻ tuyệt đối, vì vậy đây là những gì tuyên bố đó không bao gồm. Việc vận hành hệ thống tài khoản có nghĩa là ứng dụng của bạn gửi các yêu cầu web thông thường đến API của chúng tôi — để đăng nhập, lấy danh sách máy chủ, kiểm tra đăng ký — và giống như mọi dịch vụ web, chúng tôi nhìn thấy địa chỉ IP mà các yêu cầu đó đến từ đó. Để ngăn chặn lạm dụng và thực thi giới hạn tần suất, chúng tôi lưu một nhật ký xác thực các yêu cầu API này gồm địa chỉ IP, mã tài khoản ẩn danh của bạn, mã định danh thiết bị và dấu thời gian. Bản ghi đó cho thấy một thiết bị đã xác thực; nó không nói gì về những gì bạn làm trực tuyến sau đó, và không thể ghép nối với dữ liệu lưu lượng vì không tồn tại dữ liệu lưu lượng nào. Lưu ý rằng địa chỉ IP này là địa chỉ do nhà cung cấp dịch vụ internet của bạn cấp, bởi ứng dụng phải liên hệ được với API của chúng tôi thì mới kết nối được ngay từ đầu. Xem "Lưu Trữ Dữ Liệu" bên dưới để biết các bản ghi này được giữ trong bao lâu.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập thông tin tối thiểu cần thiết để cung cấp và cải thiện Dịch vụ. Đối với DopplerVPN, chúng tôi lưu giữ: (a) mã tài khoản ẩn danh của bạn, ở dạng VPN-XXXX-XXXX-XXXX — đây là toàn bộ thông tin đăng nhập, không có email, mật khẩu hay số điện thoại nào gắn kèm; (b) một mã định danh thiết bị cho mỗi thiết bị đã đăng nhập vào tài khoản đó, dùng để thực thi giới hạn số thiết bị đi kèm gói đăng ký của bạn — trên Windows đây là mã định danh mà chính Windows gán cho bản cài đặt hệ điều hành, hoặc khi không đọc được thì là một giá trị băm của tên máy tính và tên người dùng, nên nó ổn định với máy đó và không bắt nguồn từ bất cứ thứ gì bạn nhập; (c) tên thiết bị, được ứng dụng lấy từ tên mà hệ điều hành đặt cho máy, để bạn có thể nhận ra và gỡ bỏ thiết bị của chính mình trong màn hình Thiết bị — tên máy Windows đôi khi chứa tên chủ sở hữu, và nếu vậy bạn có thể đổi tên máy trong Windows, ứng dụng sẽ báo tên mới ở lần khởi động kế tiếp; (d) một mã thông báo xác thực riêng cho từng thiết bị, chỉ được chúng tôi lưu dưới dạng băm SHA-256, không bao giờ ở dạng rõ; (e) loại thiết bị, phiên bản ứng dụng và phiên bản hệ điều hành, dùng để cấp đúng cấu hình và chẩn đoán lỗi; (f) số liệu hiệu suất máy chủ tổng hợp ẩn danh; và (g) địa chỉ email, hoặc tài khoản nhắn tin bạn liên kết để khôi phục tài khoản, chỉ khi bạn tự nguyện cung cấp. Thông tin thanh toán: các khoản thanh toán trên website của chúng tôi được xử lý bởi Revolut (thẻ) hoặc OxaPay (tiền mã hóa); các giao dịch mua trong ứng dụng di động được xử lý bởi Apple App Store hoặc Google Play và đối soát qua RevenueCat. Chúng tôi không bao giờ nhận, lưu trữ hoặc xử lý số thẻ, chi tiết tài khoản ngân hàng hay khóa ví tiền mã hóa của bạn — chúng tôi chỉ nhận một mã tham chiếu giao dịch xác nhận rằng gói đăng ký đã được thanh toán. Để biết chi tiết đầy đủ về cách chúng tôi xử lý dữ liệu, xem Thỏa Thuận Xử Lý Dữ Liệu tại dopplervpn.org/dpa.

3. Xử Lý Dữ Liệu VPN

Khi kết nối DopplerVPN, lưu lượng internet được mã hóa bằng VLESS-Reality và định tuyến qua máy chủ. Chúng tôi không kiểm tra, ghi lại, lưu trữ, sửa đổi hoặc bán dữ liệu đi qua đường hầm VPN. Trình chặn quảng cáo DNS và bộ lọc nội dung hoạt động trên trình phân giải DNS và không ghi lại truy vấn riêng lẻ. Cơ sở hạ tầng được thiết kế để giảm thiểu lưu trữ dữ liệu và chúng tôi không có khả năng kỹ thuật để khớp người dùng cụ thể với hoạt động mạng cụ thể. Lượng lưu lượng của thiết bị được định tuyến qua đường hầm khác nhau tùy nền tảng, và điều này ảnh hưởng đến những gì được giữ riêng tư. Trên iOS, macOS và Android, ứng dụng thiết lập một đường hầm toàn hệ thống, nên lưu lượng của toàn bộ thiết bị đi qua đó. Trên Windows, ứng dụng cấu hình proxy hệ thống của Windows: các ứng dụng tuân theo thiết lập đó — trình duyệt và hầu hết phần mềm máy tính để bàn — được định tuyến qua VPN, còn các ứng dụng bỏ qua thiết lập này thì không, và lưu lượng của chúng vẫn đi qua kết nối thông thường của bạn và vẫn hiển thị với nhà cung cấp dịch vụ internet. Cũng trên Windows, ứng dụng đo độ trễ bằng cách ping máy chủ của chúng tôi trực tiếp từ máy của bạn; các phép đo này chỉ hiển thị cho bạn và không bao giờ được gửi cho chúng tôi.

4. Cơ Sở Pháp Lý Cho Xử Lý (GDPR)

Theo EU và UK GDPR, chúng tôi xử lý dữ liệu cá nhân trên cơ sở: (a) Thực hiện hợp đồng; (b) Lợi ích hợp pháp — cải thiện Dịch vụ và ngăn chặn gian lận; (c) Đồng ý — khi bạn đồng ý rõ ràng; (d) Nghĩa vụ pháp lý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại support@simnetiq.store.

5. Quyền Của Bạn

Tùy thuộc quyền tài phán, bạn có thể có quyền: truy cập, chỉnh sửa, xóa ("quyền được quên"), hạn chế xử lý, khả năng di chuyển dữ liệu, phản đối xử lý, và không bị ra quyết định tự động. Cư dân EU/EEA và UK có thể thực hiện quyền theo GDPR tại support@simnetiq.store. Cư dân California theo CCPA. Chúng tôi phản hồi trong 30 ngày. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu — tại UK là Information Commissioner's Office (ICO).

6. Bảo Mật Dữ Liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành: mã hóa đầu cuối VLESS-Reality cho VPN, mã hóa TLS cho web, mã thông báo xác thực riêng cho từng thiết bị mà chúng tôi chỉ lưu dưới dạng băm SHA-256 và có thể thu hồi riêng lẻ, kiểm toán bảo mật định kỳ, kiểm soát truy cập nghiêm ngặt, và tối thiểu hóa dữ liệu theo thiết kế. Trên chính thiết bị của bạn, thông tin đăng nhập được bảo vệ bằng kho lưu trữ an toàn của nền tảng — Keychain trên iOS và macOS, Keystore trên Android, và Data Protection API (DPAPI) được mã hóa theo tài khoản người dùng Windows của bạn trên Windows. Dù không phương pháp nào an toàn 100%, chúng tôi thực hiện mọi bước hợp lý để bảo vệ thông tin.

7. Dịch Vụ Bên Thứ Ba

Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với: Revolut và OxaPay (xử lý thanh toán cho các giao dịch trên website của chúng tôi — lần lượt là thẻ và tiền mã hóa), Apple App Store và Google Play (xử lý thanh toán ứng dụng di động), RevenueCat (quản lý đăng ký di động — xử lý mã mua ẩn danh), và nhà cung cấp hạ tầng đám mây cùng cơ sở dữ liệu (lưu trữ máy chủ và backend). Tất cả đều bị ràng buộc hợp đồng chỉ xử lý dữ liệu theo hướng dẫn. Quy kết lượt cài đặt: các ứng dụng của chúng tôi có thể báo cáo lượt cài đặt và một số ít mốc sự kiện trong ứng dụng (chẳng hạn "một tài khoản đã được tạo") cho AppsFlyer, để chúng tôi biết quảng cáo nào đã đưa người dùng đến với Doppler. Ở nơi tính năng này hoạt động, nó gửi một mã định danh ngẫu nhiên do chính ứng dụng tạo ra, phiên bản hệ điều hành, phiên bản ứng dụng và mã tài khoản ẩn danh của bạn; vì báo cáo được gửi từ chính thiết bị của bạn, AppsFlyer cũng thấy địa chỉ IP mà báo cáo đến từ đó. Nó không bao giờ gửi hoạt động duyệt web, lưu lượng hay tên thiết bị của bạn. Tại EEA và Vương quốc Anh, tính năng này hoàn toàn không chạy trừ khi bạn đồng ý trong quá trình thiết lập ban đầu, và ở mọi nơi khác bạn có thể tắt nó trong Cài đặt bất cứ lúc nào. Trên một số nền tảng, nó ở trạng thái ngủ và không gửi gì cho đến khi chúng tôi kích hoạt một chiến dịch; thiết lập trong ứng dụng là chỉ báo đáng tin cậy về việc nó có đang chạy với bạn hay không. Chúng tôi có thể tiết lộ thông tin nếu pháp luật, lệnh tòa hoặc cơ quan nhà nước yêu cầu, nhưng những giới hạn nêu trong chính sách không nhật ký nghĩa là dữ liệu chúng tôi có thể cung cấp rất ít. Danh sách đầy đủ các bên xử lý phụ tại dopplervpn.org/subprocessors.

8. Chuyển Dữ Liệu Quốc Tế

Máy chủ đặt ở nhiều quốc gia. Khi chuyển dữ liệu ngoài UK hoặc EEA, chúng tôi đảm bảo bảo vệ qua Standard Contractual Clauses (SCCs), quyết định đầy đủ, hoặc cơ chế hợp pháp khác. Do chính sách không nhật ký, dữ liệu VPN qua máy chủ đều được mã hóa và không lưu trữ.

9. Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập: hồ sơ tài khoản và danh sách thiết bị được giữ khi tài khoản còn tồn tại và bị xóa ngay lập tức khi bạn xóa tài khoản; các bản ghi xác thực và giới hạn tần suất — nhật ký yêu cầu API mô tả trong chính sách không nhật ký, gồm địa chỉ IP, mã tài khoản, mã định danh thiết bị và dấu thời gian — được giữ tối đa 90 ngày rồi xóa vĩnh viễn; hồ sơ thanh toán theo luật thuế và kế toán hiện hành (thường 6 năm tại UK); thư từ hỗ trợ tối đa 12 tháng sau khi giải quyết; và dữ liệu lưu lượng VPN hoàn toàn không được lưu trữ, vì nó không bao giờ được thu thập. Bạn có thể xóa tài khoản và dữ liệu của mình ngay trong ứng dụng, qua trang xóa tài khoản tại dopplervpn.org/delete-account, hoặc liên hệ support@simnetiq.store. Việc xóa sẽ loại bỏ tài khoản, các phiên thiết bị, tùy chọn đã lưu và mọi tài khoản nhắn tin đã liên kết của bạn. Tài khoản đang có gói đăng ký trả phí hoạt động không thể xóa cho đến khi gói đó hết hạn hoặc bị hủy, để chúng tôi không hủy mất hồ sơ giao dịch mua mà bạn có thể vẫn cần; hãy liên hệ với chúng tôi nếu bạn muốn xóa sớm hơn.

10. Cookie và Theo Dõi

Website (dopplervpn.org) sử dụng cookie thiết yếu cần thiết để website hoạt động và cookie phân tích ẩn danh để hiểu lưu lượng truy cập ở dạng tổng hợp. Nếu bạn đến từ một quảng cáo trả phí, chúng tôi còn lưu một cookie của chính chúng tôi chứa mã định danh lượt nhấp mà mạng quảng cáo đã gắn vào liên kết bạn theo, cùng tên tham số mà mã đó đi kèm. Cookie này được giữ tối đa 90 ngày và chỉ phục vụ một mục đích: khi bạn tải ứng dụng hoặc mua gói đăng ký, máy chủ của chúng tôi báo cáo chuyển đổi đó về mạng quảng cáo để quảng cáo được ghi nhận đúng. Mã định danh đó do mạng quảng cáo tạo ra chứ không phải do chúng tôi, và không bao giờ được liên kết với tài khoản VPN hay lưu lượng của bạn. Chúng tôi không đặt cookie quảng cáo của bên thứ ba và không sử dụng công nghệ theo dõi xuyên trang. Bạn có thể kiểm soát tùy chọn cookie qua cài đặt trình duyệt. Ứng dụng VPN và AI của chúng tôi không sử dụng cookie.

11. Quyền Riêng Tư Trẻ Em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi (hoặc 13 nơi áp dụng). Chúng tôi không cố ý thu thập thông tin từ trẻ em. Tính năng lọc nội dung DopplerVPN có kiểm soát phụ huynh, hoạt động ở cấp DNS mà không thu thập dữ liệu người dùng. Nếu phát hiện thu thập từ trẻ em, chúng tôi sẽ xóa ngay.

12. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi quan trọng sẽ được thông báo trên website và email khi luật yêu cầu. Tiếp tục sử dụng nghĩa là chấp nhận.

13. Liên Hệ

Mọi câu hỏi về Chính Sách Bảo Mật, thực hiện quyền bảo vệ dữ liệu, hoặc khiếu nại: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom. Email: support@simnetiq.store. Về bảo vệ dữ liệu, liên hệ UK ICO tại ico.org.uk.