Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

1.1 Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập:

• Địa chỉ email (bắt buộc để khôi phục tài khoản và gửi thông báo quan trọng)
• Mật khẩu (được lưu trữ bằng băm bcrypt theo chuẩn ngành)
• Thông tin thanh toán (được xử lý bởi các nhà cung cấp thanh toán; chúng tôi không lưu trữ đầy đủ số thẻ)

1.2 Những gì chúng tôi KHÔNG thu thập

OrbVPN duy trì chính sách không lưu nhật ký nghiêm ngặt đối với hoạt động của bạn. Chúng tôi KHÔNG thu thập, lưu trữ hoặc theo dõi bất cứ điều gì có thể tiết lộ bạn làm gì trên mạng:

• Hoạt động duyệt web, nội dung lưu lượng, hoặc các website, ứng dụng, hay dịch vụ mà bạn kết nối tới
• Truy vấn DNS
• Địa chỉ IP được gán cho bạn khi kết nối, được ghép với hoạt động của bạn
• Địa chỉ IP gốc của bạn được ghép với hoạt động của bạn
• Bất kỳ nhật ký nào liên kết danh tính của bạn với việc duyệt web, hoặc bất kỳ bản ghi nào về những gì đi qua đường hầm

Để dịch vụ tiếp tục hoạt động dưới môi trường kiểm duyệt mạng, chúng tôi có lưu trữ các số liệu hiệu năng kết nối được ẩn danh — được mô tả trong §1.3 bên dưới — nhằm đo lường liệu kết nối có thành công hay không, hoàn toàn không cái gì bạn đã làm gì với kết nối đó.

1.3 Telemetry hiệu năng kết nối (Chống kiểm duyệt)

OrbVPN hoạt động trong các môi trường mạng bị kiểm duyệt gắt gao (ví dụ Trung Quốc, Iran và Nga) nơi tường lửa liên tục thay đổi các phương thức kết nối khả dụng. Để dịch vụ luôn truy cập được, ứng dụng ghi lại các số liệu hiệu năng kết nối ở dạng tổng hợp, ẩn danh cho mỗi lần thử kết nối:

• Giao thức, hồ sơ ngụy trang lưu lượng (mimicry), phương thức truyền tải, CDN front và chế độ cầu nối đã được sử dụng để thử kết nối
• Nỗ lực kết nối đó có thành công hay không, mất bao lâu, và một nhóm lỗi tổng quát nếu thất bại
• Ngữ cảnh mạng tổng quát: quốc gia của bạn, nhà mạng của bạn (ASN/ISP), một fingerprint mạng không thể đảo ngược (hàm băm một chiều không thể suy ngược lại thành danh tính, tên Wi-Fi hoặc địa chỉ của bạn), và thời điểm trong ngày ở mức xấp xỉ

Telemetry này tồn tại với một mục đích duy nhất: học được, theo từng mạng, phương thức kết nối nào vượt qua tường lửa tốt nhất, và chia sẻ kết quả đó để người dùng khác trên cùng mạng kết nối nhanh hơn và ổn định hơn. Nó được thiết kế rõ ràng để không không bao gồm nội dung duyệt web, điểm đến, truy vấn DNS hay các trang web và ứng dụng ban dùng — nó chỉ đo xem đường hầm có kết nối được hay không, chứ không theo dõi dữ liệu đi qua. Dữ liệu chỉ được dùng ở dạng tổng hợp để xếp hạng các chiến lược kết nối và không bao giờ được dùng để nhận dạng, lập hồ sơ hay theo dõi cá nhân.

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng lượng thông tin hạn chế thu thập được để:

• Cung cấp và duy trì dịch vụ VPN
• Xử lý thanh toán và ngăn chặn gian lận
• Gửi các thông báo dịch vụ quan trọng
• Hỗ trợ khách hàng khi bạn liên hệ với chúng tôi
• Cải thiện dịch vụ dựa trên các mẫu sử dụng ở dạng tổng hợp, ẩn danh
• Giữ cho dịch vụ luôn truy cập được dưới môi trường kiểm duyệt mạng, sử dụng telemetry hiệu năng kết nối ẩn danh như mô tả tại §1.3

3. Chia sẻ dữ liệu

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích tiếp thị. Chúng tôi chỉ có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Đơn vị xử lý thanh toán: Để xử lý các khoản thanh toán đăng ký của bạn
• Yêu cầu pháp lý: Nếu luật pháp yêu cầu (xem Báo cáo Minh bạch của chúng tôi)
• Khi có sự đồng ý của bạn: Khi bạn cho phép chúng tôi chia sẻ thông tin một cách rõ ràng

4. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật hàng đầu trong ngành để bảo vệ dữ liệu của bạn:

• Mã hóa AES-256 cho toàn bộ dữ liệu khi truyền và khi lưu trữ
• Mã hóa hậu lượng tử (Kyber768) để bảo vệ trong tương lai
• Kiểm toán bảo mật định kỳ bởi các bên thứ ba độc lập
• Chương trình thưởng lỗi bảo mật cho việc tiết lộ có trách nhiệm
• Máy chủ chỉ dùng RAM, không thể lưu dữ liệu lâu dài

5. Quyền của bạn

Tùy thuộc nơi bạn sinh sống, bạn có thể có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu của bạn
• Tính di động: Yêu cầu dữ liệu của bạn ở định dạng có thể di chuyển được
• Phản đối: Phản đối một số hoạt động xử lý nhất định

6. Cookies

Trang web của chúng tôi chỉ dùng một lượng nhỏ cookie thiết yếu để:

• Quản lý phiên và xác thực
• Ghi nhớ ngôn ngữ và khu vực ưu tiên
• Bảo mật (bảo vệ CSRF)

Chúng tôi không sử dụng cookie theo dõi hay công cụ phân tích của bên thứ ba có thể ảnh hưởng đến quyền riêng tư của bạn.

7. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn tin rằng chúng tôi đã thu thập loại thông tin này, vui lòng liên hệ với chúng tôi ngay lập tức.

8. Chuyển dữ liệu quốc tế

Thông tin của bạn có thể được xử lý ở các quốc gia khác với quốc gia nơi bạn sinh sống. Chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, bao gồm các Điều khoản Hợp đồng Mẫu được Ủy ban Châu Âu phê duyệt.

9. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi quan trọng qua email và bằng cách đăng chính sách mới trên trang này với ngày “Cập nhật lần cuối” đã được chỉnh sửa.

10. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này, vui lòng liên hệ với chúng tôi tại:

• Email: privacy@orbvpn.com
• Địa chỉ: 548 Market St, Suite 12345, San Francisco, CA 94104, USA