Patakaran sa Privacy

This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version

Huling na-update noong 8 Nobyembre 2026

Ang Teal VPN ay pinapatakbo ng Fxolio LLC, isang limited liability company sa Wyoming (“kami”, “namin”). Ipinapaliwanag ng patakarang ito nang eksakto kung ano ang kinokolekta namin, kung ano ang sadyang hindi namin kinokolekta, at kung bakit. Isinulat ito para basahin, hindi para pagtiisan.

1. Ang kinokolekta namin

Impormasyon ng account

• Ang sign-in identifier at email address mo. Nagsa-sign in ka gamit ang Google, Apple, o isang email address at one-time code. Mula sa Google o Apple, natatanggap namin ang identifier na ibinibigay nila para sa iyo at ang email address sa account na iyon — para sa Sign in with Apple, puwedeng ito ang private relay address na ginagawa ng Apple para sa iyo, na tinatrato namin gaya ng ibang address. Hindi namin natatanggap ang pangalan, larawan, mga contact o password mo. Kung nag-sign in ka gamit ang Apple, nag-iimbak rin kami, nang naka-encrypt, ng token na ibinibigay ng Apple, para kapag dinelete mo ang account mo ay masabihan namin ang Apple na idiskonekta ang Teal VPN sa Apple Account mo. Para sa email sign-in, iniimbak namin ang address na itinype mo; naka-scramble ang one-time code habang naka-imbak at nag-e-expire ito sa loob ng sampung minuto.
• Numero ng account. Isang reference na ginagawa namin para mahanap ng support ang account mo. Hindi ito password at hindi magagamit para mag-sign in.
• Ang plan at status ng account mo (Free o Pro, aktibo o sarado).

Impormasyon ng device

• Ang public key ng device mo. Ginagawa sa device mo ang katugmang private key at hindi kailanman ipinapadala sa amin. Hindi namin ito maibibigay kahit hingin.
• Label ng device, platform at bersyon ng app (halimbawa “Android” o “iPhone”), para makilala at maalis mo ang sarili mong mga device, at para maihinto namin ang mga bersyong may kilalang problema. Ang label ay ang model ng device, hindi kailanman pangalang ibinigay mo sa device.
• Isang naka-encrypt na device code. Isa ang Free plan bawat tao at bawat telepono. Para matiyak ito, at para mapanatili ng teleponong nag-reinstall ng app o nag-sign in ulit ang sarili nitong device slot sa halip na gumamit ng pangalawa (sa anumang plan), nagpapadala ang app ng one-way na naka-encrypt na code na nagmula sa isang identifier na ibinibigay ng telepono sa app na ito lamang (sa Android) o sa isang random na value na ginagawa ng app nang isang beses at itinatago sa sarili (sa iPhone at iPad). Ini-encrypt namin ito ulit gamit ang lihim na key bago itago. Hindi namin ito maibabalik sa device identifier, hindi ito advertising identifier, at hindi kailanman ginagamit para sa pagsubaybay. Itinatago lamang ito kasama ng record ng device at binubura kasama nito.
• Sa iPhone, iPad at Mac: Apple DeviceCheck — Free plan lang. Kapag nagsimula ang Free plan sa iPhone, iPad o Mac, hinihiling namin sa Apple na maglagay ng isang markang “nagamit na ang Free plan” para sa device na iyon, gamit ang DeviceCheck service ng Apple. Iniimbak ng Apple ang markang ito para sa app namin lamang; nananatili ito kahit i-reinstall ang app at burahin ang device. Oo o hindi lang ang natatanggap namin — walang device identifier, at walang anumang nagpapakilala sa iyo. Hindi namin sine-save ang one-time token na ginagamit ng device para magtanong sa Apple.

Mga bilang ng paggamit

• Kabuuang bytes na nailipat kada account at kada device, para ipatupad ang mga limitasyon ng plan. Numero ito, hindi talaan ng kung ano ang nailipat o kung saan ito pumunta.
• Kung kailan mag-e-expire ang registration ng device, para awtomatikong maalis ang mga device na hindi na ginagamit.
• Marka kung mukhang ibinabahagi ang account nang lampas sa allowance nito sa device.
• Aling connection port ang gumana sa aling uri ng network. Nagbo-block ang ilang mobile network ng ilang port. Kapag nagtagumpay ang koneksyon, inire-report ng app ang port at uri ng network (Wi-Fi, o ang code ng mobile operator) para mas mabilis makakonekta ang ibang tao sa network na iyon. Iniimbak ito bilang counter lang. Hindi ito naka-link sa account o device mo.
• Anonymous na istatistika ng kalidad ng koneksyon: aling uri ng koneksyon ang gumana o pumalya at para sa alin sa mga lokasyon ng server namin, humigit-kumulang gaano ito katagal, uri ng network (Wi-Fi o code ng mobile operator), bansa at bersyon ng app — ipinapadala kada ilang oras nang walang account, device o IP address mo, naka-round sa oras, dine-delete pagkalipas ng 30 araw.
• Ang bansa ng network na ginagamit mo sa pagkonekta: nalalaman mula sa IP address mo (o, sa Android, mula sa network ng SIM mo), kasama ang numero ng provider nito (halimbawa ‘AS12389’), at itinatabi kasama ng account mo sa loob ng isang araw, para mailagay ang app sa server na maaabot ng network mo. Hindi itinatabi ang mismong IP address.
• Anonymous na bilang ng mga hakbang sa app: ilang beses naabot ang bawat hakbang sa Android app (ang welcome page, pag-sign in, ang unang koneksyon, ang daily limit page, ang Pro page, ang payment sheet ng Google Play at kung nauwi ito sa pagbili o pagkansela) — binibilang kada oras at bersyon ng app, ipinapadala kasama ng mga istatistika sa itaas, nang walang account, device, IP address o bansa mo, binubura pagkalipas ng 30 araw.
• Ang ad na pinanggalingan ng install (Android app mula sa Google Play): kapag in-install mo ang Teal matapos mag-tap sa isa sa aming mga Google ad, binibigyan ng Google Play ang app ng click code para sa ad na iyon. Ang code na iyon at ang oras ng install lang ang ipinapadala ng app sa server namin, isang beses, pagkatapos mong mag-sign in. Ginagamit namin ito para sabihin sa Google Ads kung aling ad ang nauwi sa bayad na subscription, para masukat namin ang aming advertising. Itinatago ito nang 90 araw.
• Google Analytics for Firebase (ang Android app mula sa Google Play at ang iPhone app mula sa App Store): binibilang kung paano ginagamit ang app — pagbubukas ng app, ang mga hakbang na nakalista sa itaas, mga pagbili, bersyon ng app, modelo ng device at ang bansa — gamit ang random na app-instance ID, na pinoproseso ng Google para sa amin. Hindi nito nakikita ang ginagawa mo sa VPN, at hindi ginagamit ang data para i-personalize ang mga ad. Sa Android, ipinapadala ang advertising ID sa Google para maitugma ng Google Ads ang mga hakbang na ito sa sarili naming mga ad; hindi kailanman binabasa ng iPhone app ang advertising ID ng Apple at hindi ito humihingi ng pahintulot na subaybayan ka. Wala nito ang mga bersyon ng mga app sa website, ang mga Mac app at ang mga PC app.
• Mga bersyon sa Google Play at App Store: para makita kung alin sa mga ad namin ang epektibo, maaaring ibahagi ang mga hakbang na ito sa app (halimbawa ang ‘unang koneksyon’), kasama ang random na app-instance ID sa itaas, sa Google Ads sa labas ng EU, UK at Switzerland. Sa Android, ginagamit lang ang advertising ID para sa pagtutugmang ito. Sa iPhone, maaaring ihambing ng pagsukat ng Google na nasa device ang isang ginulong anyo ng email mo sa pag-sign in, mismo sa telepono; hindi ipinapadala ang email para rito. Walang personalized na mga ad, at walang impormasyon tungkol sa ginagawa mo sa VPN.

Ginagamit sandali, hindi kailanman sine-save

• Ang IP address mo at ang bansang tinutukoy nito ay ginagamit habang hinahawakan ang isang request — para limitahan ang mapang-abusong dami ng request at para ipatupad ang mga restriction sa bansa sa aming Mga Tuntunin ng Serbisyo. Itinatago ang address sa memory nang hanggang mga isang minuto lang para sa rate limiting at hindi isinusulat sa database o mga log namin. Gumagamit ang mga pang-araw-araw na counter ng mga bagong sign-up at ng mga request ng sign-in code kada network ng naka-scramble na value na hindi maibabalik bilang address, at itinatapon pagkalipas ng isang araw.

Pagtiyak na tunay ang app

• Puwedeng hilingin ng Android app sa Google Play na kumpirmahing ito ang hindi binagong app, na-install mula sa Google Play, sa tunay na device (ang Play Integrity service). Pinoproseso ng Google ang request na iyon sa ilalim ng sarili nitong patakaran sa privacy. Ang resulta lang ang natatanggap namin, at nag-iimbak kami ng pang-araw-araw na kabuuan ng mga resulta — walang anumang nakatali sa account mo.
• Puwedeng hilingin ng app sa iPhone at iPad sa Apple ang parehong kumpirmasyon (ang App Attest service). Iniimbak namin ang public na bahagi ng key na sini-certify ng Apple para sa install na iyon at isang counter; wala sa mga ito ang nagpapakilala sa iyo o sa device mo kaninuman.

Cookies

Ang website na tealvpn.com ay gumagamit ng Google Analytics at ng Google Ads tag para bilangin ang mga pagbisita, download, at sign-up, at para sukatin ang sarili naming advertising. Sa EU, sa EEA, sa United Kingdom, at sa Switzerland, tumatakbo ang mga tag na ito nang walang cookie at walang identifier maliban kung sumang-ayon ka; sa ibang lugar, maaari silang magtakda ng mga cookie na tumatagal nang hanggang dalawang taon at, kung galing ka sa isa sa aming mga ad, isang first-party cookie na may click code ng ad na iyon (90 araw) para mabilang sa ad ang isang pagbili sa ibang pagkakataon. Ang Cloudflare, na nagpoprotekta sa site, ay maaaring mag-imbak ng maliit na security value kapag sinusuri nito kung tao ang bumibisita (Cloudflare Turnstile, bago ang sign-in at ang mga form ng suporta). Ang account page (account.tealvpn.com), kung saan ka nagsa-sign in at nagbabayad, ay gumagamit ng parehong Google Analytics at Google Ads tag, at ng Microsoft Advertising tag para sa aming mga Microsoft (Bing) ad, sa ilalim ng parehong patakaran: sa EU, sa EEA, sa United Kingdom, at sa Switzerland, kung sumasang-ayon ka lang sa cookie bar. Kapag pinapayagan ang mga tag na ito at naka-sign in ka o bumibili roon, ibinibigay din ng pahina sa Google ang email address mo sa hashed na anyo (ginulo gamit ang SHA-256 bago ito umalis sa browser mo, kaya hindi na ito mababasa pabalik), para lang malaman ng Google kung galing sa isa sa aming mga ad ang isang pagbili. Bukod sa mga tag na ito, ang account page ay nagtatakda lang ng mga cookie na talagang kailangan: isang cookie na nagpapanatili sa iyong naka-sign in, at dalawang tumatagal nang 10 minuto na nagpoprotekta sa pag-sign in gamit ang Google o Apple habang isinasagawa ito. Maaari mong burahin ang mga ito anumang oras sa browser mo.

2. Ang hindi namin kinokolekta

• Hindi namin nilo-log ang mga website, serbisyo o IP address na kinokonektahan mo sa pamamagitan ng tunnel.
• Hindi namin sine-save ang IP address na pinagkokonektahan mo.
• Hindi namin nilo-log ang mga DNS query. Mismong VPN server ang sumasagot sa mga name lookup at hindi isinusulat ang mga ito sa disk.
• Hindi namin sinisilip, nire-record o sine-save ang laman ng traffic mo. Naka-encrypt ito sa pagitan ng device mo at ng exit server.
• Ginagamit ng Google Play na bersyon ng Android app ang Android advertising ID para lang sukatin ang sarili naming mga ad (nasa itaas); walang advertising SDK, walang fingerprinting. Ang tanging analytics ay ang Google Analytics for Firebase sa bersyon ng Google Play, na inilarawan sa itaas.
• Hindi kami nagbebenta, nagpapaupa o nagbabahagi ng personal na impormasyon sa mga data broker o advertiser. Kailanman.

3. Mga bayad

Binibili ang Teal Pro sa Google Play sa Android app at sa App Store sa app sa iPhone at iPad. Hinahawakan ng Google at Apple ang detalye ng bayad mo sa ilalim ng sarili nilang patakaran sa privacy; nakakatanggap kami ng talaan na valid ang isang pagbili (ang produkto, mga petsa nito at isang random na tag na ibinigay namin sa account mo), para ma-on at ma-off namin ang plan mo. Hindi namin kailanman natatanggap o sine-save ang numero ng card mo.

4. Bakit pinapayagan kaming hawakan ito

Kung saan umiiral ang GDPR o mga katulad na batas, umaasa kami sa: pagtupad ng kontrata (pagpapatakbo ng account na ginawa mo), at lehitimong interes (pagpigil sa pang-aabuso at panloloko, at pagpapanatiling available ng serbisyo para sa lahat). Kung saan umaasa kami sa pahintulot, puwede mo itong bawiin anumang oras.

5. Gaano katagal namin iniimbak ang mga bagay

• Mga talaan ng account at device: hangga't umiiral ang account. Awtomatikong inaalis ang device na hindi mo na ginagamit kapag nag-expire ang registration nito.
• Kapag dinelete mo ang account mo (sa app, sa Account → I-delete ang account, o gaya ng inilalarawan sa aming page para sa pag-delete ng account): agad na dine-delete ang account, mga device at mga sign-in session mo.
• May isang bagay na nananatili nang sandali pagkatapos ng pag-delete: kung nasa Free plan ang account, iniimbak ng naka-scramble na device code ang dami ng data na nagamit noong araw na iyon hanggang sa susunod na daily reset, para hindi maging paraan ang pag-delete at muling paggawa ng account para mapuno ulit ang allowance. Wala itong kaugnayan sa iyo, at dine-delete ito pagkatapos ng reset na iyon.
• Sa iPhone at iPad, ang markang “nagamit na ang Free plan” ng Apple (tingnan ang seksyon 1) ay iniimbak ng Apple, hindi namin, at hindi ito inaalis kapag dinelete mo ang account mo: hindi na nakakakuha ng pangalawang Free plan ang device na nagkaroon na nito. Wala itong kaugnayan sa iyo o sa account mo.
• Ang mga talaan ng pagbili na legal na kailangan naming iimbak, gaya ng mga talaan ng transaksyon para sa buwis, ay iniimbak sa panahong hinihingi ng batas. Hindi kinakansela ng pag-delete ng account mo ang subscription: i-cancel muna ito sa Google Play o sa settings ng App Store mo.

6. Kanino kami nagbabahagi

Gumagamit kami ng: mga hosting provider para sa mga VPN server namin (na kinakailangang magdala ng naka-encrypt na traffic, at hindi ito mababasa); Cloudflare, na nagdadala ng mga request sa website at account service namin; Google, para sa sign-in, para tiyaking tunay ang Android app, at para sa mga bayad sa Google Play; Apple, para sa Sign in with Apple, para tiyaking tunay ang iPhone app, para sa isang-kada-device na marka ng Free plan (DeviceCheck), at para sa mga bayad sa App Store; at Amazon Web Services, na ang email service nito ang naghahatid ng one-time code kapag nag-sign in ka gamit ang email, ng iisang abiso kapag nagsimula ang Teal Pro at ng mga sagot namin mula sa support, at nakikita ang address mo para sa layuning iyon lamang; ang Resend, isang pangalawang email service, ay pumapalit lamang kung hindi makapaghatid ang Amazon. Hindi namin ibinibigay sa alinman sa kanila ang browsing activity mo, dahil wala kami nito.

Sa bersyon ng Google Play, pinoproseso rin ng Google ang mga istatistika ng app na inilarawan sa seksyon 1 (Google Analytics for Firebase) at, sa labas ng EU, UK at Switzerland, ginagamit ang mga ito para sukatin kung alin sa sarili naming mga ad ang gumagana (Google Ads).

Sa website at sa account page, natatanggap ng Google (Google Analytics at Google Ads) at ng Microsoft (Microsoft Advertising) ang measurement data na inilarawan sa Cookies sa seksyon 1, kasama ang hashed na email address kapag naka-sign in ka o bumili ka sa account page habang pinapayagan ang mga tag na ito. Ginagamit lang nila ito para sukatin ang sarili naming mga ad.

Ang pangako namin. Hindi namin ibinebenta, ginagamit o ibinubunyag sa mga third party ang anumang data na hawak namin tungkol sa iyo para sa anumang layunin maliban sa pagpapatakbo ng serbisyo gaya ng inilalarawan sa page na ito. Natatanggap lang ng bawat provider na nabanggit sa itaas ang kailangan ng bahagi nito sa serbisyo at magagamit lang ito para doon, sa ilalim ng mga tuntuning kasingproteksyon man lang ng patakarang ito.

Magbubunyag kami ng impormasyon kung pipilitin ng isang valid na legal na utos na may bisa sa Fxolio LLC. Ang maibibigay lang namin ay ang talagang hawak namin, na inilalarawan sa itaas. Hindi kami makapagbibigay ng browsing history, laman ng traffic o mga IP address ng koneksyon, dahil wala kami ng mga ito.

7. Ang mga karapatan mo

Puwede kang humiling ng kopya ng data mo, hilingin sa aming itama ito, o i-delete ang account mo at ang data nito. Agad ang pag-delete mula sa app (Account → I-delete ang account); kung hindi mo magamit ang app, tingnan ang aming page para sa pag-delete ng account. Puwede mo ring bawiin ang pahintulot na ibinigay mo sa Google o Apple para sa sign-in sa settings ng Google o Apple account mo; kapag sinabi sa amin ng Apple na ginawa mo ito, agad na masa-sign out ang bawat session at device sa account. Para sa iba pa, sumulat sa support@tealvpn.com mula sa email address na nasa account. Depende sa kung saan ka nakatira, puwede ka ring may karapatang magreklamo sa isang data protection authority.

8. Mga bata

Para sa mga nasa hustong gulang ang Teal VPN. Hindi ito nakatuon sa sinumang wala pang 18, at hindi namin sinasadyang kolektahin ang personal nilang impormasyon. Kung naniniwala kang may menor de edad na gumawa ng account, kontakin kami at ide-delete namin ito.

9. Mga paglilipat sa ibang bansa

Kumpanya kami sa United States at nasa ilang bansa ang mga server namin. Kasama sa paggamit ng serbisyo ang pagproseso ng data mo sa bansa ng server na pinili mo, at sa United States.

10. Mga pagbabago

Kung babaguhin namin ang patakarang ito sa paraang may malaking epekto sa iyo, ipo-post namin dito ang bagong bersyon na may bagong petsa at, kung naaangkop, sasabihin namin sa iyo sa app bago ito magkabisa.

11. Kontak

Fxolio LLC
Mga tanong tungkol sa privacy: support@tealvpn.com
Mga abiso tungkol sa abuso at legal: abuse@tealvpn.com