Chính sách bảo mật

Chúng tôi thu thập lượng thông tin tối thiểu cần thiết để vận hành Dịch vụ: **Thông tin tài khoản:** Khi bạn tạo tài khoản, chúng tôi thu thập địa chỉ email của bạn. Thông tin này được sử dụng cho xác thực, khôi phục tài khoản và các thông báo dịch vụ thiết yếu. **Thông tin đăng ký:** Nếu bạn đăng ký gói Premium, việc xử lý thanh toán được thực hiện hoàn toàn qua Google Play Billing. Chúng tôi nhận được mã xác nhận giao dịch để xác minh trạng thái đăng ký của bạn nhưng không có quyền truy cập vào thông tin thẻ thanh toán hoặc tài chính của bạn. **Siêu dữ liệu sử dụng:** Chúng tôi thu thập siêu dữ liệu tổng hợp hạn chế để duy trì chất lượng dịch vụ, bao gồm: tổng băng thông sử dụng (để thực thi giới hạn gói), thời gian kết nối (để quản lý phiên) và vị trí máy chủ bạn kết nối. Dữ liệu này không liên kết với hoạt động duyệt web của bạn. **Thông tin thiết bị:** Chúng tôi có thể thu thập thông tin thiết bị cơ bản như phiên bản hệ điều hành và phiên bản ứng dụng để hỗ trợ kỹ thuật và cải thiện Dịch vụ.

X2VPN hoạt động theo chính sách không ghi nhật ký nghiêm ngặt đối với việc sử dụng VPN của bạn: - Chúng tôi KHÔNG ghi nhật ký lịch sử duyệt web hoặc nội dung lưu lượng internet của bạn. - Chúng tôi KHÔNG ghi nhật ký địa chỉ IP gốc của bạn khi kết nối đến máy chủ VPN. - Chúng tôi KHÔNG ghi nhật ký địa chỉ IP của các trang web hoặc dịch vụ bạn truy cập. - Chúng tôi KHÔNG ghi nhật ký truy vấn DNS khi kết nối VPN. - Chúng tôi KHÔNG giám sát, ghi lại hoặc lưu trữ nội dung liên lạc của bạn. Chúng tôi không có khả năng kỹ thuật để liên kết một người dùng cụ thể với hoạt động mạng hoặc hành vi duyệt web cụ thể trên máy chủ VPN. Hạ tầng VPN của chúng tôi được thiết kế sao cho nhật ký kết nối không được lưu giữ ngoài thời gian phiên hoạt động của bạn.

Thông tin hạn chế mà chúng tôi thu thập chỉ được sử dụng để: - Cung cấp và duy trì Dịch vụ VPN. - Xác thực danh tính và quản lý tài khoản của bạn. - Xác minh trạng thái đăng ký và thực thi giới hạn gói (băng thông, số thiết bị). - Gửi thông báo dịch vụ thiết yếu (ví dụ: xác minh tài khoản, cảnh báo bảo mật). - Phát hiện và ngăn chặn lạm dụng, gian lận hoặc vi phạm Điều khoản dịch vụ. - Cải thiện và tối ưu hóa hiệu suất và độ tin cậy của Dịch vụ.

Chúng tôi sử dụng các dịch vụ bên thứ ba sau đây trong quá trình vận hành Dịch vụ: **Google Play Billing:** Xử lý thanh toán trong ứng dụng và đăng ký. Chính sách bảo mật của Google điều chỉnh việc thu thập và sử dụng thông tin thanh toán của bạn. Tìm hiểu thêm tại https://policies.google.com/privacy. **Google AdMob:** Gói Miễn phí có thể hiển thị quảng cáo được cung cấp bởi Google AdMob. AdMob có thể thu thập mã nhận dạng thiết bị và dữ liệu sử dụng để phân phối quảng cáo phù hợp. Bạn có thể quản lý tùy chọn quảng cáo trong cài đặt thiết bị. Tìm hiểu thêm tại https://policies.google.com/technologies/ads. **Resend (Dịch vụ email):** Chúng tôi sử dụng Resend để gửi email giao dịch như xác minh tài khoản và đặt lại mật khẩu. Chỉ địa chỉ email của bạn được chia sẻ với Resend cho mục đích này. Tìm hiểu thêm tại https://resend.com/privacy. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào.

Chúng tôi lưu giữ thông tin tài khoản (địa chỉ email) của bạn trong suốt thời gian tài khoản hoạt động. Nếu bạn xóa tài khoản, chúng tôi sẽ xóa thông tin cá nhân của bạn trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu giữ. Siêu dữ liệu phiên VPN (bộ đếm băng thông, thời gian kết nối) chỉ được lưu giữ trong thời gian cần thiết để thực thi giới hạn gói và được xóa định kỳ. Chúng tôi không lưu giữ bất kỳ nhật ký lưu lượng VPN nào, như đã mô tả trong Chính sách không ghi nhật ký ở trên.

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn, bao gồm: - Mã hóa AES-256 cho toàn bộ lưu lượng VPN. - Lưu trữ mã hóa thông tin đăng nhập tài khoản. - Kết nối HTTPS an toàn cho tất cả giao tiếp API. - Kiểm tra bảo mật và cập nhật hạ tầng thường xuyên. Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, không có phương pháp truyền tải hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể đảm bảo bảo mật tuyệt đối.

Dịch vụ không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu phát hiện rằng chúng tôi đã vô tình thu thập thông tin từ trẻ em dưới 13 tuổi, chúng tôi sẽ xóa ngay lập tức. Nếu bạn cho rằng trẻ em dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ tại [email protected].

Tùy thuộc vào quyền tài phán của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân: - **Quyền truy cập:** Yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn. - **Quyền chỉnh sửa:** Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác. - **Quyền xóa:** Yêu cầu xóa dữ liệu cá nhân và tài khoản của bạn. - **Quyền di chuyển dữ liệu:** Yêu cầu bản sao dữ liệu có thể di chuyển được. - **Quyền phản đối:** Phản đối một số hình thức xử lý dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ tại [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

Máy chủ của chúng tôi đặt tại nhiều quốc gia (Việt Nam, Hoa Kỳ và Tây Ban Nha). Khi sử dụng Dịch vụ, bạn đồng ý với việc chuyển thông tin của bạn đến các địa điểm này. Chúng tôi đảm bảo rằng các biện pháp bảo vệ phù hợp được áp dụng để bảo vệ dữ liệu của bạn bất kể nơi xử lý.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách đăng chính sách cập nhật trong ứng dụng hoặc trên trang web và cập nhật ngày "Cập nhật lần cuối". Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi được đăng tải đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ: X2VPN Email: [email protected] Website: https://x2vpn.com