Chính Sách Bảo Mật này giải thích cách SIMNETIQ LTD ("Công ty", "chúng tôi", "của chúng tôi"), công ty đăng ký tại Anh và xứ Wales (Số công ty 16861177), có trụ sở đăng ký tại 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom, thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng DopplerVPN (ứng dụng VPN trên iOS, Android và Windows) và công cụ tạo video AI (gọi chung là "Dịch vụ"). Chúng tôi cam kết bảo vệ quyền riêng tư theo UK GDPR, EU GDPR, CCPA và tất cả luật bảo vệ dữ liệu hiện hành.

1. Chính Sách Không Nhật Ký (Dịch vụ VPN)

DopplerVPN hoạt động theo chính sách không nhật ký nghiêm ngặt. Chúng tôi không theo dõi, ghi lại, lưu trữ hoặc chia sẻ: hoạt động duyệt web, dấu thời gian kết nối, địa chỉ IP nguồn hoặc được gán, truy vấn DNS, sử dụng băng thông, thời lượng phiên VPN, hoặc dữ liệu có thể xác định bạn. Tất cả lưu lượng VPN được mã hóa đầu cuối bằng giao thức VLESS-Reality và không bao giờ bị kiểm tra, ghi lại, sửa đổi hoặc lưu trữ trên máy chủ. Chính sách này áp dụng cho tất cả người dùng bất kể quyền tài phán.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập thông tin tối thiểu cần thiết. Cho DopplerVPN: mã định danh thiết bị ngẫu nhiên (không liên kết với danh tính cá nhân), số liệu hiệu suất máy chủ tổng hợp ẩn danh, và email chỉ khi bạn tự nguyện liên hệ hỗ trợ. Thanh toán: tất cả được xử lý an toàn qua Revolut (xử lý thanh toán đăng ký web), Apple App Store (iOS), Google Play Store (Android), hoặc RevenueCat (quản lý đăng ký di động). Chúng tôi không bao giờ trực tiếp truy cập, lưu trữ hoặc xử lý số thẻ tín dụng, chi tiết tài khoản ngân hàng hoặc thông tin tài chính khác. Để biết chi tiết đầy đủ về cách chúng tôi xử lý dữ liệu, xem Thỏa Thuận Xử Lý Dữ Liệu tại dopplervpn.org/dpa.

3. Xử Lý Dữ Liệu VPN

Khi kết nối DopplerVPN, lưu lượng internet được mã hóa bằng VLESS-Reality và định tuyến qua máy chủ. Chúng tôi không kiểm tra, ghi lại, lưu trữ, sửa đổi hoặc bán dữ liệu đi qua đường hầm VPN. Trình chặn quảng cáo DNS và bộ lọc nội dung hoạt động trên trình phân giải DNS và không ghi lại truy vấn riêng lẻ. Cơ sở hạ tầng được thiết kế để giảm thiểu lưu trữ dữ liệu và chúng tôi không có khả năng kỹ thuật để khớp người dùng cụ thể với hoạt động mạng cụ thể.

4. Cơ Sở Pháp Lý Cho Xử Lý (GDPR)

Theo EU và UK GDPR, chúng tôi xử lý dữ liệu cá nhân trên cơ sở: (a) Thực hiện hợp đồng; (b) Lợi ích hợp pháp — cải thiện Dịch vụ và ngăn chặn gian lận; (c) Đồng ý — khi bạn đồng ý rõ ràng; (d) Nghĩa vụ pháp lý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại support@simnetiq.store.

5. Quyền Của Bạn

Tùy thuộc quyền tài phán, bạn có thể có quyền: truy cập, chỉnh sửa, xóa ("quyền được quên"), hạn chế xử lý, khả năng di chuyển dữ liệu, phản đối xử lý, và không bị ra quyết định tự động. Cư dân EU/EEA và UK có thể thực hiện quyền theo GDPR tại support@simnetiq.store. Cư dân California theo CCPA. Chúng tôi phản hồi trong 30 ngày. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu — tại UK là Information Commissioner's Office (ICO).

6. Bảo Mật Dữ Liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành: mã hóa đầu cuối VLESS-Reality cho VPN, mã hóa TLS cho web, kiểm toán bảo mật định kỳ, kiểm soát truy cập nghiêm ngặt, và tối thiểu hóa dữ liệu theo thiết kế. Dù không phương pháp nào an toàn 100%, chúng tôi thực hiện mọi bước hợp lý để bảo vệ thông tin.

7. Dịch Vụ Bên Thứ Ba

Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với: Revolut (xử lý thanh toán — xử lý thanh toán đăng ký web), Apple App Store và Google Play Store (xử lý thanh toán ứng dụng di động), RevenueCat (quản lý đăng ký di động — xử lý mã mua ẩn danh), nhà cung cấp hạ tầng đám mây (lưu trữ máy chủ — không truy cập dữ liệu người dùng), và nhà cung cấp phân tích (chỉ dữ liệu tổng hợp ẩn danh). Tất cả đều bị ràng buộc hợp đồng chỉ xử lý dữ liệu theo hướng dẫn. Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu, nhưng chính sách không nhật ký nghĩa là dữ liệu chúng tôi có rất ít. Danh sách đầy đủ các bên xử lý phụ tại dopplervpn.org/subprocessors.

8. Chuyển Dữ Liệu Quốc Tế

Máy chủ đặt ở nhiều quốc gia. Khi chuyển dữ liệu ngoài UK hoặc EEA, chúng tôi đảm bảo bảo vệ qua Standard Contractual Clauses (SCCs), quyết định đầy đủ, hoặc cơ chế hợp pháp khác. Do chính sách không nhật ký, dữ liệu VPN qua máy chủ đều được mã hóa và không lưu trữ.

9. Lưu Trữ Dữ Liệu

Chúng tôi lưu trữ dữ liệu cá nhân chỉ khi cần thiết: thông tin tài khoản khi hoạt động và tối đa 30 ngày sau khi xóa để cho phép khôi phục, hồ sơ thanh toán theo luật thuế và kế toán (thường 6 năm tại UK), thư từ hỗ trợ tối đa 12 tháng sau khi giải quyết, và dữ liệu sử dụng VPN hoàn toàn không lưu trữ (chính sách không nhật ký). Bạn có thể yêu cầu xóa tài khoản và dữ liệu qua trang xóa tài khoản tại dopplervpn.org/delete-account, hoặc liên hệ support@simnetiq.store.

10. Cookie và Theo Dõi

Website (dopplervpn.org) sử dụng cookie thiết yếu và cookie phân tích ẩn danh. Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi xuyên trang. Bạn có thể kiểm soát qua cài đặt trình duyệt. Ứng dụng VPN và AI không sử dụng cookie.

11. Quyền Riêng Tư Trẻ Em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi (hoặc 13 nơi áp dụng). Chúng tôi không cố ý thu thập thông tin từ trẻ em. Tính năng lọc nội dung DopplerVPN có kiểm soát phụ huynh, hoạt động ở cấp DNS mà không thu thập dữ liệu người dùng. Nếu phát hiện thu thập từ trẻ em, chúng tôi sẽ xóa ngay.

12. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi quan trọng sẽ được thông báo trên website và email khi luật yêu cầu. Tiếp tục sử dụng nghĩa là chấp nhận.

13. Liên Hệ

Mọi câu hỏi về Chính Sách Bảo Mật, thực hiện quyền bảo vệ dữ liệu, hoặc khiếu nại: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom. Email: support@simnetiq.store. Về bảo vệ dữ liệu, liên hệ UK ICO tại ico.org.uk.