sNova VPNChính sách quyền riêng tư
Chính sách này giải thích sNova VPN xử lý dữ liệu nào, để làm gì, trong bao lâu và bạn có thể yêu cầu chúng tôi làm gì với dữ liệu đó. Nó áp dụng cho các ứng dụng sNova VPN trên iPhone, iPad và Mac, cho máy chủ VPN của chúng tôi và cho trang snovavpnapp.com.
1. Ai chịu trách nhiệm
Đơn vị kiểm soát dữ liệu cá nhân của bạn là High Star Co Ltd, Bulgaria. Với mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, hãy viết cho support@snovavpnapp.com.
2. VPN làm gì với lưu lượng của bạn
Khi VPN bật, thiết bị của bạn gửi lưu lượng internet qua một trong các máy chủ của chúng tôi. Máy chủ đó chuyển tiếp lưu lượng tới đích và trả lời về cho bạn. Các trang bạn truy cập nhìn thấy địa chỉ của máy chủ chứ không phải của bạn.
Phần mềm của chúng tôi không lưu nhật ký kết nối. Chúng tôi không ghi hay lưu bạn kết nối tới trang và dịch vụ nào, không lưu truy vấn DNS, không lưu nội dung lưu lượng của bạn; chúng tôi không dựng hồ sơ hoạt động trực tuyến của bạn và không bán loại dữ liệu đó. Chúng tôi không dùng kiểm tra gói sâu.
Hai điều nói thẳng, vì một chính sách hứa quá lời thì kém giá trị hơn một chính sách không hứa.
Chúng tôi nói thay cho phần mềm và hệ thống của chính mình. Lưu lượng giữa bạn và máy chủ của chúng tôi, cũng như giữa máy chủ của chúng tôi và trang bạn tới, đi qua các mạng do nhà mạng và nhà cung cấp lưu trữ vận hành. Chúng tôi không kiểm soát những mạng đó, và ở một số quốc gia luật buộc họ giữ nhật ký riêng. Không VPN nào có thể hứa ngược lại, và chúng tôi sẽ không hứa.
Một máy chủ tải lưu lượng buộc phải xử lý địa chỉ trong bộ nhớ để định tuyến gói tin, và hệ thống của chúng tôi giữ những bản ghi vận hành nêu ở mục 3: phiên diễn ra khi nào, nút nào tải nó và bao nhiêu dữ liệu đã đi qua.
Địa chỉ của chính bạn
Máy chủ của chúng tôi nhìn thấy địa chỉ mà thiết bị bạn kết nối từ đó — thiếu nó máy chủ không thể trả lời một yêu cầu. Nhưng máy chủ không ghi lại. Địa chỉ không được lưu vào cơ sở dữ liệu của chúng tôi và không nằm lại trong nhật ký lâu hơn thời gian xử lý chính yêu cầu đó.
Chúng tôi làm được vậy vì không cần địa chỉ của bạn để vận hành dịch vụ. Thứ nhận diện một thiết bị với chúng tôi là quyền truy cập mà chúng tôi cấp cho nó, và quyền đó đã cho biết đã dùng bao nhiêu, đồng thời có thể bị thu hồi. Những kiểm tra khiến nhà cung cấp khác phải giữ địa chỉ, ở đây vẫn chạy mà không cần địa chỉ.
3. Chúng tôi xử lý những gì
Không có tài khoản và không có đăng ký. Mọi thứ dưới đây gắn với một mã định danh mà ứng dụng tạo cho thiết bị của bạn — không gắn với tên, email hay số điện thoại của bạn, những thứ chúng tôi không có.
| Dữ liệu | Để làm gì | Trong bao lâu |
|---|---|---|
| Mã định danh do ứng dụng tạo cho thiết bị của bạn (lưu trong keychain của thiết bị), cùng kiểu máy và phiên bản hệ điều hành | Để cấp dung lượng khởi đầu và phần thưởng giới thiệu, ghi nhớ các giao dịch mua của bạn và chẩn đoán lỗi riêng của một kiểu máy hoặc một phiên bản hệ điều hành | Chừng nào dịch vụ còn hoạt động, hoặc tới khi bạn yêu cầu xóa |
| Hai dấu hiệu mà dịch vụ DeviceCheck của Apple lưu cho thiết bị của bạn: dung lượng khởi đầu và phần thưởng giới thiệu đã được cấp hay chưa | Để cài lại ứng dụng không cấp dung lượng hai lần | Do Apple giữ, gắn với thiết bị chứ không gắn với bạn; chúng tôi không đọc được gì khác từ đó |
| Lượng dữ liệu đã truyền, tính bằng byte, kèm quốc gia của nút và giao thức đã dùng | Để tính dung lượng và phát hiện lạm dụng. Chúng tôi ghi lại bao nhiêu đã đi qua, không ghi nó là gì hay đi đâu | Chừng nào dịch vụ còn hoạt động |
| Bản ghi kết nối: phiên bắt đầu và kết thúc khi nào, nút nào tải nó | Để vận hành mạng, tính dung lượng và điều tra sự cố | Chừng nào dịch vụ còn hoạt động |
| Hoạt động giới thiệu: các mã mời bạn tạo, bao nhiêu mã được dùng, và phần thưởng cấp cho bạn cùng những người bạn mời | Để cấp phần thưởng và ngăn lạm dụng chương trình giới thiệu | Chừng nào dịch vụ còn hoạt động |
| Trạng thái gói đăng ký nhận từ Apple | Để biết gói đăng ký của bạn còn hiệu lực hay không. Apple không đưa cho chúng tôi thông tin thẻ của bạn | Chừng nào dịch vụ còn hoạt động, và theo thời hạn luật kế toán yêu cầu |
| Chẩn đoán và phân tích sản phẩm: số lần mở ứng dụng, màn hình đã mở, kết nối thành công và thất bại | Để tìm lỗi và hiểu phần nào của ứng dụng chạy kém | Tối đa 14 tháng |
| Thư bạn gửi cho bộ phận hỗ trợ | Để trả lời bạn | Tối đa 24 tháng |
Chúng tôi giữ những bản ghi này suốt vòng đời dịch vụ vì dung lượng, phần thưởng giới thiệu và các giao dịch mua của bạn phải sống sót qua những lần cài lại và đổi máy. Chúng gắn với mã định danh thiết bị; chúng tôi không có cách nào nối chúng với một con người trừ khi chính bạn viết thư cho chúng tôi.
4. Những gì chúng tôi không bao giờ hỏi
- Tên, địa chỉ email, địa chỉ nhà hay ngày sinh của bạn.
- Số điện thoại của bạn.
- Thông tin thẻ thanh toán của bạn — Apple xử lý thanh toán và không bao giờ chuyển cho chúng tôi.
- Quyền truy cập danh bạ, ảnh, micrô, camera hay vị trí chính xác của bạn.
5. Căn cứ pháp lý
Theo GDPR, chúng tôi dựa trên:
- Thực hiện hợp đồng — cho chính kết nối VPN, việc tính lưu lượng, phần thưởng giới thiệu và trạng thái gói đăng ký.
- Lợi ích chính đáng — cho an ninh, phòng chống lạm dụng và duy trì mạng. Chính vì vậy chúng tôi giữ các bản ghi này ngắn và hẹp.
- Lợi ích chính đáng — cũng cho phân tích sản phẩm: số lần mở ứng dụng, màn hình đã mở, kết nối có thành công hay không, phiên bản nào hay trục trặc. Các sự kiện này mang mã định danh thiết bị. Chúng tôi đọc chúng để sửa lỗi ứng dụng, không phải để dựng nên hình dung về bạn.
- Nghĩa vụ pháp lý — cho sổ sách kế toán của các giao dịch mua.
6. Còn ai tham gia
Chúng tôi dùng một số ít nhà cung cấp dịch vụ. Mỗi bên chỉ nhận đúng thứ họ cần.
- Apple — phân phối ứng dụng, xử lý thanh toán và cho chúng tôi biết gói đăng ký còn hiệu lực hay không. Chính sách quyền riêng tư của Apple áp dụng cho giao dịch mua.
- Amazon Web Services và các nhà cung cấp lưu trữ tương đương — vận hành các nút VPN và máy chủ của chúng tôi. Các nút đặt tại những quốc gia được cung cấp trong ứng dụng.
- Google (Firebase và BigQuery) — phân tích sản phẩm và lưu trữ lịch sử sự kiện xuất từ Firebase sang dự án Google Cloud của chính chúng tôi. Các sự kiện mang mã định danh thiết bị nói ở trên và một mã định danh bản cài do chính Firebase tạo ra, kèm phiên bản ứng dụng và hệ điều hành, kiểu máy và ngôn ngữ; Apple cũng báo các giao dịch mua và gia hạn vào cùng dự án đó. Như mọi dịch vụ nhận yêu cầu qua internet, Google nhìn thấy địa chỉ gửi yêu cầu và suy ra quốc gia và thành phố gần đúng — khi VPN đang bật, địa chỉ đó là của nút mạng chúng tôi, không phải của bạn. Bản thân các sự kiện của chúng tôi không mang tên miền, đích đến hay địa chỉ máy chủ.
- Cloudflare và Resend (trên Amazon SES) — chuyển thư hỗ trợ của chúng tôi: Cloudflare nhận thư gửi tới địa chỉ của chúng tôi, Resend chuyển phát thư trả lời. Họ xử lý địa chỉ và nội dung thư chỉ cho mục đích đó.
- Apple Search Ads — cho chúng tôi biết ở dạng tổng hợp chiến dịch nào mang lại một lượt cài đặt. Việc này dùng cơ chế quy kết của chính Apple và không liên quan tới mã quảng cáo hay việc theo dõi qua ứng dụng của công ty khác.
Chúng tôi không theo dõi bạn qua ứng dụng và trang web của công ty khác, không dùng mã quảng cáo, không bán dữ liệu cá nhân và không chia sẻ dữ liệu đó cho môi giới dữ liệu hay mạng quảng cáo phục vụ mục đích riêng của họ.
7. Dữ liệu được lưu ở đâu và chuyển đi đâu
Máy chủ và các nút của chúng tôi chạy trong trung tâm dữ liệu đặt tại Liên minh châu Âu, Vương quốc Anh, Hoa Kỳ, Singapore và những quốc gia khác được liệt kê trong ứng dụng. Khi dữ liệu rời Khu vực Kinh tế châu Âu, chúng tôi dựa trên Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu ký với nhà cung cấp liên quan.
8. Quyền của bạn
Nếu GDPR hoặc luật tương tự áp dụng cho bạn, bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu, sửa, xóa, hạn chế hoặc phản đối việc xử lý, hoặc chuyển dữ liệu sang nhà cung cấp khác. Ở những chỗ chúng tôi dựa trên lợi ích chính đáng, bạn có thể phản đối việc xử lý đó bất cứ lúc nào. Các sự kiện mới vẫn sẽ đến chừng nào bạn còn dùng ứng dụng: không có công tắc nào cho việc đó.
Viết cho support@snovavpnapp.com. Chúng tôi trả lời trong vòng 30 ngày. Nếu bạn cho rằng chúng tôi xử lý yêu cầu của bạn không tốt, bạn có thể khiếu nại tới Ủy ban Bảo vệ dữ liệu cá nhân Bulgaria hoặc cơ quan giám sát tại nước bạn.
Xóa dữ liệu của bạn
Không có tài khoản nào để xóa, nhưng bạn có thể yêu cầu chúng tôi xóa mọi thứ gắn với thiết bị của bạn. Viết cho support@snovavpnapp.com và kèm mã định danh thiết bị hiển thị trong ứng dụng (mở Cài đặt rồi chạm vào số phiên bản ở dưới cùng); chúng tôi gỡ các bản ghi trong vòng 30 ngày. Chỉ xóa ứng dụng thì không xóa chúng, và xóa chúng cũng không hủy gói đăng ký đang hoạt động — gói đăng ký do Apple quản lý và phải hủy trong cài đặt Tài khoản Apple của bạn.
9. Trẻ em
sNova VPN được xếp hạng 4+ vì không chứa nội dung phản cảm, nhưng ứng dụng không dành cho trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 16 tuổi. Nếu bạn cho rằng một đứa trẻ đã đưa dữ liệu cho chúng tôi, hãy viết thư và chúng tôi sẽ xóa.
10. Bảo mật
Lưu lượng giữa thiết bị của bạn và các nút của chúng tôi được mã hóa. Truy cập máy chủ của chúng tôi đòi hỏi xác thực bằng khóa và chỉ dành cho những người vận hành chúng. Không có mật khẩu, vì không có tài khoản. Bản sao lưu cơ sở dữ liệu được giữ 14 ngày rồi ghi đè. Không hệ thống nào hoàn hảo, và chúng tôi sẽ báo cho người dùng bị ảnh hưởng cùng cơ quan quản lý nếu một sự cố đặt dữ liệu của bạn vào rủi ro.
11. Yêu cầu hợp pháp
Chúng tôi chỉ đáp ứng yêu cầu của cơ quan chức năng khi yêu cầu đó hợp pháp và ràng buộc với High Star Co Ltd.
Chúng tôi có giữ dữ liệu, và chúng tôi thà nói thẳng ở đây còn hơn để bạn phát hiện sau này. Chúng tôi giữ mã định danh thiết bị, lượng lưu lượng thiết bị đã truyền, trạng thái gói đăng ký và hoạt động giới thiệu của nó — tất cả những gì liệt kê ở mục 3. Chúng tôi không có tên, email hay số điện thoại của bạn, nên tự mình chúng tôi không thể nối các bản ghi đó với một con người. Ở đâu yêu cầu là hợp pháp và ràng buộc với chúng tôi, luật áp dụng buộc chúng tôi phải thực hiện.
Thứ chúng tôi không thể cung cấp là lịch sử các trang bạn đã truy cập. Phần mềm của chúng tôi không tạo ra nó, nên không có gì để lấy. Đây là khẳng định về hệ thống của chính chúng tôi, không phải về các nhà mạng và nhà cung cấp lưu trữ nêu ở mục 2.
12. Thay đổi
Nếu chúng tôi thay đổi chính sách này theo cách đáng kể, chúng tôi sẽ hiển thị thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Phiên bản và ngày ở đầu trang luôn xác định văn bản đang có hiệu lực.