Chính sách quyền riêng tư

Đây là bản dịch để bạn tiện theo dõi. Nếu có khác biệt với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng. Đọc bản tiếng Anh

Cập nhật lần cuối ngày 6 tháng 10 năm 2026

Teal VPN được vận hành bởi Fxolio LLC, một công ty trách nhiệm hữu hạn tại Wyoming (“chúng tôi”). Chính sách này giải thích chính xác những gì chúng tôi thu thập, những gì chúng tôi cố ý không thu thập, và lý do. Chính sách được viết để đọc hiểu, không phải để làm khó bạn.

1. Những gì chúng tôi thu thập

Thông tin tài khoản

• Mã định danh đăng nhập và địa chỉ email của bạn. Bạn đăng nhập bằng Google, bằng Apple, hoặc bằng địa chỉ email và mã dùng một lần. Từ Google hoặc Apple, chúng tôi nhận mã định danh họ cấp cho bạn và địa chỉ email của tài khoản đó — với Đăng nhập bằng Apple, đây có thể là địa chỉ chuyển tiếp riêng tư do Apple tạo cho bạn, và chúng tôi xử lý địa chỉ này như mọi địa chỉ khác. Chúng tôi không nhận tên, ảnh, danh bạ hay mật khẩu của bạn. Nếu bạn đăng nhập bằng Apple, chúng tôi cũng lưu, ở dạng mã hóa, một token do Apple cấp, để khi bạn xóa tài khoản, chúng tôi có thể yêu cầu Apple ngắt kết nối Teal VPN khỏi Tài khoản Apple của bạn. Với đăng nhập bằng email, chúng tôi lưu địa chỉ bạn đã nhập; mã dùng một lần được lưu ở dạng xáo trộn và hết hạn sau mười phút.
• Số tài khoản. Một mã tham chiếu do chúng tôi tạo để bộ phận hỗ trợ tìm được tài khoản của bạn. Đây không phải mật khẩu và không thể dùng để đăng nhập.
• Gói và trạng thái tài khoản của bạn (Free hoặc Pro, đang hoạt động hoặc đã đóng).

Thông tin thiết bị

• Khóa công khai của thiết bị. Khóa riêng tư tương ứng được tạo trên thiết bị của bạn và không bao giờ được truyền cho chúng tôi. Chúng tôi không thể cung cấp khóa đó kể cả khi được yêu cầu.
• Nhãn thiết bị, nền tảng và phiên bản ứng dụng (ví dụ “Android” hoặc “iPhone”), để bạn có thể nhận ra và xóa thiết bị của mình, và để chúng tôi có thể ngừng hỗ trợ các phiên bản có lỗi đã biết. Nhãn là mẫu thiết bị, không bao giờ là tên bạn đặt cho thiết bị.
• Mã thiết bị đã xáo trộn — chỉ với gói miễn phí. Gói miễn phí giới hạn một gói cho mỗi người và mỗi điện thoại. Để thực thi điều đó, ứng dụng gửi một mã xáo trộn một chiều được tạo từ một mã định danh mà điện thoại chỉ cấp cho riêng ứng dụng này (trên Android), hoặc từ một giá trị ngẫu nhiên do ứng dụng tạo một lần và giữ cho riêng mình (trên iPhone và iPad). Chúng tôi xáo trộn mã đó thêm một lần nữa bằng một khóa bí mật trước khi lưu. Chúng tôi không thể chuyển nó ngược lại thành mã định danh thiết bị, đây không phải mã định danh quảng cáo, và không bao giờ được dùng để theo dõi. Cũng mã này giúp một điện thoại cài lại ứng dụng giữ được vị trí thiết bị của chính nó thay vì chiếm thêm một vị trí thứ hai. Tài khoản trả phí không được ghi nhận theo cách này.
• Trên iPhone, iPad và Mac: Apple DeviceCheck — chỉ với gói miễn phí. Khi gói miễn phí bắt đầu trên iPhone, iPad hoặc Mac, chúng tôi yêu cầu Apple đặt một dấu “Đã dùng gói miễn phí” cho thiết bị đó, bằng dịch vụ DeviceCheck của Apple. Apple chỉ giữ dấu này cho ứng dụng của chúng tôi; dấu vẫn còn sau khi cài lại ứng dụng và xóa sạch thiết bị. Chúng tôi chỉ nhận câu trả lời có hoặc không — không có mã định danh thiết bị, và không có gì nhận diện bạn. Chúng tôi không lưu token dùng một lần mà thiết bị dùng để hỏi Apple.

Số liệu sử dụng

• Tổng số byte đã truyền theo từng tài khoản và từng thiết bị, để thực thi giới hạn của gói. Đây là một con số, không phải bản ghi về nội dung đã truyền hay nơi nó được gửi tới.
• Thời điểm đăng ký của thiết bị hết hạn, để các thiết bị không còn được dùng tự động bị xóa.
• Một cờ đánh dấu nếu tài khoản có vẻ được chia sẻ vượt quá số thiết bị cho phép.
• Cổng kết nối nào đã hoạt động trên loại mạng nào. Một số mạng di động chặn một số cổng nhất định. Khi kết nối thành công, ứng dụng báo cổng và loại mạng (Wi-Fi, hoặc mã của nhà mạng di động) để những người khác trên mạng đó kết nối nhanh hơn. Dữ liệu này chỉ được giữ dưới dạng bộ đếm. Nó không liên kết với tài khoản hay thiết bị của bạn.
• Thống kê ẩn danh về chất lượng kết nối: loại kết nối nào đã thành công hay thất bại và với vị trí máy chủ nào của chúng tôi, mất khoảng bao lâu, loại mạng (Wi-Fi hoặc mã nhà mạng di động), quốc gia và phiên bản ứng dụng — được gửi vài giờ một lần, không kèm tài khoản, thiết bị hay địa chỉ IP của bạn, làm tròn theo giờ, và bị xóa sau 30 ngày.

Dùng trong chốc lát, không bao giờ lưu

• Địa chỉ IP của bạn và quốc gia tương ứng được dùng trong lúc xử lý một yêu cầu — để giới hạn tần suất yêu cầu mang tính lạm dụng và để áp dụng các hạn chế theo quốc gia trong Điều khoản dịch vụ của chúng tôi. Địa chỉ được giữ trong bộ nhớ tối đa khoảng một phút để giới hạn tần suất và không được ghi vào cơ sở dữ liệu hay nhật ký của chúng tôi. Các bộ đếm hằng ngày về lượt đăng ký mới và lượt yêu cầu mã đăng nhập theo từng mạng dùng một giá trị đã xáo trộn không thể chuyển ngược lại thành địa chỉ, và bị hủy sau một ngày.

Kiểm tra ứng dụng là bản chính hãng

• Ứng dụng Android có thể yêu cầu Google Play xác nhận rằng đó là ứng dụng chưa bị sửa đổi, được cài từ Google Play, trên một thiết bị chính hãng (dịch vụ Play Integrity). Google xử lý yêu cầu đó theo chính sách quyền riêng tư của riêng họ. Chúng tôi chỉ nhận kết quả, và chỉ lưu tổng số kết quả theo ngày — không có gì gắn với tài khoản của bạn.
• Ứng dụng trên iPhone và iPad có thể yêu cầu Apple xác nhận tương tự (dịch vụ App Attest). Chúng tôi lưu nửa công khai của một khóa mà Apple chứng nhận cho lần cài đặt đó và một bộ đếm; cả hai đều không nhận diện bạn hay thiết bị của bạn với bất kỳ ai khác.

2. Những gì chúng tôi không thu thập

• Chúng tôi không ghi lại các trang web, dịch vụ hay địa chỉ IP bạn kết nối tới qua đường hầm.
• Chúng tôi không lưu địa chỉ IP bạn dùng để kết nối.
• Chúng tôi không ghi lại truy vấn DNS. Việc tra cứu tên miền do chính máy chủ VPN trả lời và không được ghi xuống đĩa.
• Chúng tôi không kiểm tra, ghi lại hay lưu trữ nội dung lưu lượng của bạn. Lưu lượng được mã hóa giữa thiết bị của bạn và máy chủ thoát.
• Chúng tôi không dùng mã định danh quảng cáo, SDK phân tích, trình theo dõi hay kỹ thuật lấy dấu vân tay thiết bị trong ứng dụng.
• Chúng tôi không bán, cho thuê hay chia sẻ thông tin cá nhân với bên môi giới dữ liệu hay nhà quảng cáo. Không bao giờ.

3. Thanh toán

Teal Pro được mua qua Google Play trong ứng dụng Android và qua App Store trong ứng dụng iPhone và iPad. Google và Apple xử lý thông tin thanh toán của bạn theo chính sách quyền riêng tư của riêng họ; chúng tôi nhận một bản ghi xác nhận giao dịch mua hợp lệ (sản phẩm, các ngày liên quan và một thẻ ngẫu nhiên chúng tôi gán cho tài khoản của bạn), để có thể bật và tắt gói của bạn. Chúng tôi không bao giờ nhận hay lưu số thẻ của bạn.

4. Vì sao chúng tôi được phép giữ những dữ liệu này

Khi GDPR hoặc các luật tương tự được áp dụng, chúng tôi dựa trên: việc thực hiện hợp đồng (vận hành tài khoản bạn đã tạo), và lợi ích hợp pháp (ngăn chặn lạm dụng và gian lận, và giữ dịch vụ khả dụng cho mọi người). Khi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào.

5. Chúng tôi lưu giữ trong bao lâu

• Hồ sơ tài khoản và thiết bị: chừng nào tài khoản còn tồn tại. Thiết bị bạn không còn dùng sẽ tự động bị xóa khi đăng ký của nó hết hạn.
• Khi bạn xóa tài khoản (trong ứng dụng, tại Tài khoản → Xóa tài khoản, hoặc như mô tả trên trang xóa tài khoản của chúng tôi): tài khoản, thiết bị và phiên đăng nhập của bạn bị xóa ngay lập tức.
• Có một thứ tồn tại lâu hơn việc xóa, trong thời gian ngắn: nếu tài khoản dùng gói miễn phí, mã thiết bị đã xáo trộn giữ lượng dữ liệu đã dùng trong ngày đó cho đến lần đặt lại hằng ngày tiếp theo, để việc xóa rồi tạo lại tài khoản không trở thành cách nạp lại hạn mức. Mã này không liên kết với bạn và bị xóa sau lần đặt lại đó.
• Trên iPhone và iPad, dấu “Đã dùng gói miễn phí” của Apple (xem mục 1) do Apple giữ, không phải chúng tôi, và không bị xóa khi bạn xóa tài khoản: thiết bị đã có gói miễn phí sẽ không nhận được gói thứ hai. Dấu này không liên kết với bạn hay tài khoản của bạn.
• Hồ sơ mua hàng mà chúng tôi bắt buộc phải lưu giữ theo luật, như hồ sơ giao dịch lưu cho mục đích thuế, được giữ trong thời hạn luật yêu cầu. Việc xóa tài khoản không hủy gói đăng ký: hãy hủy trong Google Play hoặc trong cài đặt App Store trước.

6. Chúng tôi chia sẻ với ai

Chúng tôi sử dụng: các nhà cung cấp dịch vụ lưu trữ cho máy chủ VPN (họ tất yếu truyền tải lưu lượng đã mã hóa và không thể đọc được nó); Cloudflare, bên truyền tải các yêu cầu tới trang web và dịch vụ tài khoản của chúng tôi; Google, cho việc đăng nhập, kiểm tra ứng dụng Android là bản chính hãng, và thanh toán qua Google Play; Apple, cho Đăng nhập bằng Apple, kiểm tra ứng dụng iPhone là bản chính hãng, dấu gói miễn phí một lần cho mỗi thiết bị (DeviceCheck), và thanh toán qua App Store; và Resend, bên gửi mã dùng một lần khi bạn đăng nhập bằng email và chỉ thấy địa chỉ của bạn cho mục đích đó. Chúng tôi không đưa cho bên nào hoạt động duyệt web của bạn, vì chúng tôi không có dữ liệu đó.

Cam kết của chúng tôi. Chúng tôi không bán, sử dụng hay tiết lộ bất kỳ dữ liệu nào chúng tôi giữ về bạn cho bên thứ ba vì bất kỳ mục đích nào ngoài việc vận hành dịch vụ như mô tả trên trang này. Mỗi nhà cung cấp nêu trên chỉ nhận những gì phần dịch vụ của họ cần và chỉ được dùng cho mục đích đó, theo các điều khoản có mức bảo vệ ít nhất bằng chính sách này.

Chúng tôi sẽ tiết lộ thông tin nếu bị buộc phải làm vậy bởi một lệnh pháp lý hợp lệ có hiệu lực ràng buộc đối với Fxolio LLC. Chúng tôi chỉ có thể cung cấp những gì chúng tôi thực sự nắm giữ, như mô tả ở trên. Chúng tôi không thể cung cấp lịch sử duyệt web, nội dung lưu lượng hay địa chỉ IP kết nối, vì chúng tôi không có những dữ liệu đó.

7. Quyền của bạn

Bạn có thể yêu cầu bản sao dữ liệu của mình, yêu cầu chúng tôi sửa dữ liệu, hoặc xóa tài khoản và dữ liệu của tài khoản. Việc xóa có hiệu lực ngay từ ứng dụng (Tài khoản → Xóa tài khoản); nếu bạn không thể dùng ứng dụng, hãy xem trang xóa tài khoản của chúng tôi. Bạn cũng có thể rút lại quyền đã cấp cho Google hoặc Apple để đăng nhập trong cài đặt tài khoản Google hoặc Apple của bạn; khi Apple báo cho chúng tôi rằng bạn đã làm vậy, mọi phiên và thiết bị trên tài khoản sẽ bị đăng xuất ngay lập tức. Với mọi yêu cầu khác, hãy gửi email đến [email protected] từ địa chỉ email của tài khoản. Tùy nơi bạn sống, bạn cũng có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu.

8. Trẻ em

Teal VPN dành cho người trưởng thành. Dịch vụ không hướng đến bất kỳ ai dưới 18 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân của họ. Nếu bạn tin rằng một người chưa thành niên đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

9. Chuyển dữ liệu quốc tế

Chúng tôi là một công ty Hoa Kỳ và máy chủ của chúng tôi đặt tại nhiều quốc gia. Việc sử dụng dịch vụ tất yếu dẫn đến việc dữ liệu của bạn được xử lý tại quốc gia có máy chủ bạn chọn, và tại Hoa Kỳ.

10. Thay đổi

Nếu chúng tôi thay đổi chính sách này theo cách ảnh hưởng đáng kể đến bạn, chúng tôi sẽ đăng phiên bản mới tại đây kèm ngày mới và, khi phù hợp, thông báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực.

11. Liên hệ

Fxolio LLC
Câu hỏi về quyền riêng tư: [email protected]
Thông báo lạm dụng và pháp lý: [email protected]