Chính sách Bảo mật

Giới thiệu

VLESS.io được vận hành bởi Flexus Systems LLC ("chúng tôi"), đơn vị quyết định cách sử dụng dữ liệu cá nhân được mô tả trong chính sách này. Tại VLESS.io, chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật này giải thích chúng tôi thu thập những thông tin nào khi bạn sử dụng dịch vụ VPN của chúng tôi, lý do thu thập, thời gian lưu giữ và khi nào chúng tôi chia sẻ chúng. Chúng tôi chỉ thu thập những gì cần thiết để cung cấp, tính phí, bảo vệ và hỗ trợ dịch vụ, và chúng tôi không ghi lại địa chỉ đầy đủ của các trang web bạn truy cập, nội dung lưu lượng của bạn hay các truy vấn DNS của bạn.

Chúng tôi thu thập gì và vì sao

Chúng tôi thu thập các thông tin dưới đây để cung cấp dịch vụ và chỉ sử dụng chúng cho các mục đích được mô tả tại đây. Chúng tôi không dùng chúng cho quảng cáo và không theo dõi bạn trên ứng dụng hoặc trang web của các công ty khác.

Những gì chúng tôi không thu thập

Chúng tôi không ghi lại:

• Địa chỉ đầy đủ của các trang web, ứng dụng hoặc dịch vụ bạn sử dụng qua VPN
• Nội dung lưu lượng của bạn
• Các truy vấn DNS của bạn

Các ngoại lệ là địa chỉ đã che bớt trong nhật ký kỹ thuật của máy chủ VPN và nhật ký bạn tự chọn gửi cho bộ phận hỗ trợ, cả hai đều được mô tả ở trên.

Vì sao chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng với bạn: tài khoản, thiết bị, đo lường mức sử dụng, giao dịch mua và hỗ trợ
• Thực hiện nghĩa vụ pháp lý: lưu giữ sổ sách kế toán
• Lợi ích hợp pháp của chúng tôi: nhật ký bảo mật, ngăn chặn lạm dụng và chọn tuyến kết nối dựa trên quốc gia của bạn
• Sự đồng ý của bạn: chương trình chẩn đoán tùy chọn, bạn có thể rút lại bất cứ lúc nào

Chương trình cải thiện chất lượng dịch vụ (chẩn đoán tùy chọn)

Nếu bạn chọn tham gia Chương trình cải thiện chất lượng dịch vụ, ứng dụng sẽ chia sẻ dữ liệu chẩn đoán về mức độ hoạt động của kết nối của bạn tới dịch vụ của chúng tôi. Dữ liệu chẩn đoán này không liên kết với tài khoản của bạn. Đây là tùy chọn và mặc định được tắt — chúng tôi xin phép bạn một lần, và bạn có thể bật hoặc tắt bất cứ lúc nào trong phần Cài đặt của ứng dụng. Nếu bạn không đồng ý, không có dữ liệu nào được mô tả dưới đây được thu thập.

Khi bạn đồng ý, chúng tôi thu thập:

• Việc các lần kết nối tới máy chủ và API của chính chúng tôi thành công hay thất bại, thất bại xảy ra ở giai đoạn nào (ví dụ DNS, kết nối hoặc TLS) và các lần thành công mất bao lâu (theo khoảng)
• Bối cảnh mạng thô, như loại kết nối (Wi-Fi hoặc di động), hệ thống có báo là bị đo lưu lượng hay bị hạn chế không, và các họ IP được hỗ trợ; máy chủ của chúng tôi cũng suy ra nhà mạng (ASN) và quốc gia của kết nối
• Nền tảng của bạn, phiên bản ứng dụng và một mã định danh cài đặt được tạo ngẫu nhiên, chỉ dùng cho đo lường từ xa, không liên kết với tài khoản của bạn và chỉ dùng để nhóm và loại bỏ báo cáo chẩn đoán trùng lặp

Chương trình này không bao giờ thu thập:

• Nội dung lưu lượng của bạn, các trang web hoặc ứng dụng bạn sử dụng, tin nhắn của bạn, hay lịch sử duyệt web và DNS
• Tên mạng Wi-Fi của bạn (SSID/BSSID) hoặc vị trí chính xác của bạn
• Bất kỳ thông tin nào liên kết dữ liệu chẩn đoán này với danh tính hoặc tài khoản của bạn

Chúng tôi chỉ sử dụng dữ liệu này để giám sát và cải thiện độ tin cậy và hiệu suất của dịch vụ. Chúng tôi không dùng cho quảng cáo và không chia sẻ với bên thứ ba. Báo cáo được gửi qua kết nối được mã hóa. Chúng tôi lưu từng báo cáo riêng lẻ trong 30 ngày và số liệu thống kê tổng hợp tối đa một năm. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong Cài đặt, việc này sẽ dừng mọi hoạt động thu thập tiếp theo; các báo cáo đã nhận sẽ bị xóa theo thời hạn trên, còn bản thân mã định danh cài đặt vẫn được lưu giữ.

Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết:

• Dữ liệu tài khoản: trong thời gian tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản, chúng tôi vô hiệu hóa tài khoản ngay lập tức. Chúng tôi đang bật tính năng tự động xóa sau 30 ngày kể từ khi bạn yêu cầu; cho đến khi tính năng này hoạt động, hãy viết thư tới help@vless.io và chúng tôi sẽ xóa tài khoản cùng dữ liệu của tài khoản.
• Phiên đăng nhập, bao gồm địa chỉ IP: tối đa một năm sau lần sử dụng cuối.
• Mã đăng nhập dùng một lần, bao gồm kiểu máy và địa chỉ IP: vài phút.
• Địa chỉ IP của thiết bị khi đang kết nối: đến khoảng hai phút sau khi kết nối kết thúc.
• Bản ghi chi tiết về lượng dữ liệu: 35 ngày. Thời gian kết nối hằng ngày: 30 ngày. Tổng lũy kế dữ liệu của mỗi thiết bị: trong thời gian tài khoản của bạn còn tồn tại.
• Quốc gia mà thiết bị của bạn kết nối gần nhất: hiện tối đa 5 năm; chúng tôi đang rút ngắn thời hạn này xuống 90 ngày.
• Chẩn đoán tùy chọn: 30 ngày với báo cáo riêng lẻ, tối đa một năm với số liệu thống kê tổng hợp.
• Nhật ký máy chủ và ứng dụng, bao gồm nhật ký máy chủ VPN: 14 ngày. Báo cáo lỗi: 30 ngày.
• Yêu cầu hỗ trợ: trong thời gian tài khoản của bạn còn tồn tại, trừ khi bạn yêu cầu chúng tôi xóa sớm hơn. Các bản sao lưu trong công cụ quản lý yêu cầu hỗ trợ của chúng tôi sẽ bị xóa khi bạn yêu cầu.
• Hồ sơ thanh toán và giao dịch mua: trong thời gian cần thiết để thực hiện các nghĩa vụ kế toán, thuế và pháp lý, kể cả sau khi tài khoản của bạn bị xóa.
• Bản sao lưu cơ sở dữ liệu tự lưu trữ của chúng tôi được mã hóa và lưu giữ 14 ngày. Nhà cung cấp cơ sở dữ liệu được lưu trữ của chúng tôi giữ bản sao lưu riêng theo thời hạn chúng tôi cấu hình với họ.

Thông tin Thanh toán

Bạn có thể thanh toán bằng thẻ, bằng các loại tiền mã hóa được hỗ trợ, bằng Telegram Stars hoặc qua giao dịch mua trong ứng dụng trên App Store (nếu có). Với giao dịch mua trong ứng dụng, Apple xử lý thanh toán và chúng tôi nhận được bản ghi giao dịch, không phải thông tin thẻ hay tài khoản Apple của bạn. Với các phương thức khác, nhà cung cấp thanh toán bạn chọn sẽ xử lý thanh toán và nhận những thông tin cần thiết để làm việc đó; tùy phương thức, có thể bao gồm tên người dùng, địa chỉ email và địa chỉ IP của bạn. Một trong các nhà cung cấp thanh toán của chúng tôi, Freekassa, đặt tại Nga. Chúng tôi nhận trạng thái thanh toán và chi tiết giao dịch. Chúng tôi không lưu số thẻ đầy đủ của bạn.

Bảo mật Dữ liệu

Lưu lượng giữa ứng dụng và máy chủ VPN của chúng tôi được truyền qua một đường hầm được mã hóa. Chúng tôi cũng sử dụng kết nối được mã hóa giữa ứng dụng và các máy chủ khác, mã hóa các bản sao lưu và hạn chế quyền truy cập vào hệ thống vận hành. Không dịch vụ trực tuyến nào có thể đảm bảo an toàn tuyệt đối.

Cách chúng tôi chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không chia sẻ hay tiết lộ dữ liệu đó cho bên thứ ba, ngoại trừ:

• Các nhà cung cấp dịch vụ vận hành một phần dịch vụ thay mặt chúng tôi: nhà cung cấp lưu trữ, cơ sở dữ liệu và trung tâm dữ liệu; Cloudflare, qua đó máy chủ VPN của chúng tôi chuyển lưu lượng của bạn ra internet; và các công cụ hỗ trợ, bao gồm các nhà cung cấp dịch vụ AI tại Hoa Kỳ mà nhân viên của chúng tôi dùng để đọc và trả lời yêu cầu hỗ trợ
• Các nhà cung cấp thanh toán và Apple App Store, để xử lý giao dịch mua của bạn
• Apple, Google và Telegram, khi bạn chọn đăng nhập bằng họ, nhận thông báo qua họ hoặc sử dụng bot Telegram của chúng tôi
• Cơ quan chức năng hoặc bên khác, khi pháp luật yêu cầu chúng tôi tiết lộ

Chúng tôi gửi email từ máy chủ thư của chính mình, và hệ thống theo dõi lỗi được tự lưu trữ trên máy chủ của chính chúng tôi tại Pháp.

Quyền và lựa chọn của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền đối với dữ liệu cá nhân của mình. Bạn có thể yêu cầu chúng tôi:

• Cung cấp bản sao dữ liệu cá nhân của bạn
• Cung cấp dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng máy có thể đọc được
• Sửa dữ liệu cá nhân của bạn (bạn cũng có thể chỉnh sửa hồ sơ trong ứng dụng)
• Xóa dữ liệu cá nhân của bạn
• Ngừng hoặc hạn chế việc sử dụng dữ liệu cá nhân của bạn

Để gửi yêu cầu, hãy viết thư tới help@vless.io. Chúng tôi xử lý các yêu cầu này thủ công và có thể cần xác minh rằng tài khoản là của bạn. Chúng tôi phản hồi trong vòng một tháng (với yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa hai tháng và sẽ thông báo cho bạn).

Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình.

Bạn có thể xóa tài khoản trong ứng dụng: Tài khoản → Hồ sơ → Yêu cầu xóa tài khoản. Tài khoản của bạn bị vô hiệu hóa ngay lập tức. Tính năng tự động xóa sau 30 ngày kể từ khi bạn yêu cầu đang được bật; trong thời gian chờ, hãy viết thư tới help@vless.io và chúng tôi sẽ xóa tài khoản. Dữ liệu liên kết với tài khoản được xóa cùng tài khoản hoặc khi hết các thời hạn nêu trên, trừ những hồ sơ chúng tôi phải lưu giữ vì lý do pháp lý và kế toán, như hồ sơ thanh toán và giao dịch mua. Việc xóa tài khoản không hủy gói đăng ký App Store; hãy hủy gói đó trong phần cài đặt tài khoản App Store.

Trẻ em

Dịch vụ không dành cho trẻ em dưới 16 tuổi (dưới 13 tuổi tại Hoa Kỳ). Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư tới help@vless.io và chúng tôi sẽ xóa dữ liệu đó.

Cookie và Theo dõi

Trang web của chúng tôi sử dụng cookie tối thiểu cần thiết cho các chức năng thiết yếu. Chúng tôi không sử dụng cookie theo dõi hoặc công cụ phân tích làm ảnh hưởng đến quyền riêng tư của bạn. Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số chức năng của trang web.

Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này kèm ngày cập nhật mới. Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật này định kỳ.

Liên hệ với Chúng tôi

Flexus Systems LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. Email: help@vless.io. Điện thoại: +1 575 205 6537. Nếu có câu hỏi về Chính sách Quyền riêng tư này hoặc yêu cầu liên quan đến dữ liệu cá nhân của bạn, hãy gửi email tới help@vless.io. Bạn cũng có thể liên hệ với chúng tôi qua bot Telegram @vlessiobot.

Người dùng Quốc tế

VLESS.io phục vụ khách hàng trên toàn thế giới, vì vậy dữ liệu của bạn có thể được xử lý bên ngoài quốc gia của bạn. Máy chủ điều khiển và một bản sao cơ sở dữ liệu của chúng tôi đặt tại Pháp, còn cơ sở dữ liệu chính được lưu trữ trên MongoDB Atlas. Bản sao lưu và nhật ký máy chủ được lưu tại Hà Lan. Các máy chủ VPN chuyển lưu lượng của bạn hiện đặt tại Canada, Phần Lan, Hà Lan, Ba Lan, Nga và Singapore, cùng các máy chủ chuyển tiếp tại Nga và một máy chủ định tuyến tại Đức; các vị trí này có thể thay đổi. Một số nhà cung cấp dịch vụ của chúng tôi, gồm Cloudflare, Apple, Google, Stripe và các nhà cung cấp dịch vụ AI, đặt tại Hoa Kỳ, và một nhà cung cấp thanh toán, Freekassa, đặt tại Nga.