Chính sách quyền riêng tư

Cập nhật lần cuối: tháng 9 năm 2026

Giới thiệu

Palyfox VPN (“chúng tôi”, “của chúng tôi”) cam kết bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích những thông tin chúng tôi thu thập, những gì chúng tôi chủ ý không thu thập, và cách chúng tôi xử lý dữ liệu của bạn khi bạn sử dụng các ứng dụng VPN và trang web của chúng tôi.

Lưu lượng VPN: những gì chúng tôi không bao giờ thu thập, bán hoặc chia sẻ

Chúng tôi không ghi nhật ký hoạt động duyệt web hoặc truy vấn DNS. Chúng tôi không thu thập, lưu trữ, kiểm tra, bán hoặc tiết lộ:

Lịch sử duyệt web của bạn hoặc các điểm đến của lưu lượng truy cập
Các truy vấn DNS được thực hiện qua đường hầm VPN
Nội dung lưu lượng mạng của bạn

Chúng tôi không bán lịch sử duyệt web, truy vấn DNS hay nội dung lưu lượng của bạn. Quảng cáo chỉ xuất hiện trong ứng dụng và không dựa trên đích VPN hay nội dung lưu lượng.

Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập lượng thông tin tối thiểu cần thiết để vận hành dịch vụ:

Thông tin tài khoản: Một mã định danh tài khoản được tạo tự động khi bạn sử dụng ứng dụng lần đầu. Nếu bạn đăng ký, chúng tôi cũng lưu địa chỉ email của bạn để xác thực và hỗ trợ.
Đăng ký thiết bị: Để vận hành đường hầm VPN, chúng tôi lưu khóa công khai WireGuard, IP nội bộ được cấp, tên và loại thiết bị, thời điểm kết nối và handshake gần nhất, cùng bộ đếm truyền tải theo thiết bị và máy chủ. Dữ liệu này cần thiết để vận hành và không tiết lộ hoạt động trong đường hầm.
Tổng băng thông: Tổng lượng tải lên/tải xuống hằng ngày theo từng tài khoản, dùng để thực thi giới hạn của gói miễn phí. Các tổng số này không thể được dùng để nhận diện hoạt động trực tuyến cụ thể.
Trạng thái đăng ký thuê bao: Trạng thái thuê bao của bạn (được quản lý qua Apple hoặc các nhà cung cấp thanh toán của chúng tôi). Chúng tôi không lưu thông tin thẻ tín dụng.
Múi giờ: Múi giờ của thiết bị, để các giới hạn hằng ngày được đặt lại vào nửa đêm theo giờ địa phương của bạn.

Quảng cáo trong ứng dụng, phân tích và thông báo

Gói miễn phí của chúng tôi được duy trì nhờ quảng cáo hiển thị bên trong ứng dụng (không bao giờ chèn vào quá trình duyệt web của bạn). Các ứng dụng sử dụng những SDK bên thứ ba sau:

Google AdMob — quảng cáo không cá nhân hóa trong ứng dụng. Ở nơi bắt buộc, quảng cáo chỉ hiển thị sau lựa chọn đồng ý của bạn. Ứng dụng không dùng AdMob để theo dõi giữa các ứng dụng. Có thể đổi lựa chọn trong Cài đặt → Tùy chọn quyền riêng tư nếu có.
Mixpanel — phân tích sản phẩm, gồm màn hình, luồng đăng ký và sự kiện kết nối/ngắt kết nối VPN. Gắn với mã tài khoản, không gắn với đích duyệt web, truy vấn DNS hoặc nội dung lưu lượng. Trên nền tảng Apple, Mixpanel tắt theo mặc định và chỉ dùng khi bạn đồng ý. Trên Android, Mixpanel khởi động ở trạng thái không theo dõi. Mixpanel được bật cho người dùng không được hiển thị quảng cáo; với người dùng phiên bản có quảng cáo, việc kích hoạt phụ thuộc vào trạng thái đồng ý của Google.
OneSignal — thông báo đẩy (ví dụ: cảnh báo về giới hạn dữ liệu).
Sentry — báo cáo sự cố. Trên nền tảng Apple, Sentry tắt theo mặc định và chỉ dùng khi bạn đồng ý.
RevenueCat — quản lý thuê bao và đo lường quảng cáo trong ứng dụng, gồm vị trí, lượt hiển thị, vòng đời, mạng và doanh thu. Không nhận đích duyệt web, truy vấn DNS hoặc nội dung lưu lượng.
Paddle — xử lý thanh toán cho mua hàng trên web. Paddle nhận thông tin thanh toán, không nhận dữ liệu lưu lượng VPN.
Telegram — liên kết tài khoản và lệnh bot. Nếu dùng bot, chúng tôi lưu ID người dùng Telegram dạng số, ID cuộc trò chuyện riêng tư, ID tài khoản Palyfox đã liên kết và trạng thái tác vụ ngắn hạn. Telegram không nhận dữ liệu lưu lượng VPN.

Phân tích trang web

Khi được cấu hình, trang web của chúng tôi tải pixel phân tích và quảng cáo của Google Analytics/Ads, Meta, TikTok, Snapchat, Pinterest, X và Microsoft Advertising. Nhà cung cấp có thể nhận hoặc đặt cookie, mã định danh thiết bị hoặc quảng cáo, chiến dịch và lượt nhấp, URL và nguồn giới thiệu của trang, địa chỉ IP, dữ liệu trình duyệt hoặc user-agent. Chúng tôi dùng dữ liệu để đo lường đối tượng, phân bổ chiến dịch và hiệu quả quảng cáo.

Bảo mật dữ liệu

Kết nối VPN của bạn được bảo vệ bởi giao thức WireGuard® (Curve25519, ChaCha20-Poly1305). Dữ liệu tài khoản được lưu trong các cơ sở dữ liệu mã hóa với bảo mật cấp hàng (row-level security). Khóa VPN được tạo trên thiết bị của bạn; khóa riêng tư không bao giờ rời khỏi thiết bị.

Lưu giữ và xóa dữ liệu

Đăng ký thiết bị không hoạt động trong 30 ngày sẽ tự động bị xóa. Bạn có thể yêu cầu xóa tài khoản bất kỳ lúc nào:

Trong ứng dụng: Cài đặt → Xóa tài khoản
Hướng dẫn xóa tài khoản

Việc xóa loại bỏ tài khoản, thiết bị, cấu hình VPN và lịch sử sử dụng khỏi hệ thống đang hoạt động. Hồ sơ thanh toán và kiểm tra xóa giới hạn—ID tài khoản và thuê bao, kết quả nhà cung cấp và thời gian—có thể được giữ để chống gian lận, thanh toán, thuế, bảo mật hoặc tuân thủ pháp luật.

Quyền của bạn

Bạn có quyền truy cập dữ liệu cá nhân của mình, yêu cầu xóa, xuất dữ liệu và từ chối nhận thông tin tiếp thị. Người dùng tại EEA/Vương quốc Anh còn có thể thực hiện các quyền theo GDPR, bao gồm quyền khiếu nại với cơ quan giám sát.

Liên hệ với chúng tôi

Nếu bạn có câu hỏi về Chính sách quyền riêng tư này, hãy liên hệ với chúng tôi tại support@palyfox.com.