Chính sách quyền riêng tư

This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version

Cập nhật lần cuối: 8 tháng 11 năm 2026

Teal VPN được vận hành bởi Fxolio LLC, một công ty trách nhiệm hữu hạn tại Wyoming (“chúng tôi”). Chính sách này giải thích chính xác những gì chúng tôi thu thập, những gì chúng tôi cố ý không thu thập, và lý do. Chính sách được viết để đọc hiểu, không phải để làm khó bạn.

1. Những gì chúng tôi thu thập

Thông tin tài khoản

• Mã định danh đăng nhập và địa chỉ email của bạn. Bạn đăng nhập bằng Google, bằng Apple, hoặc bằng địa chỉ email và mã dùng một lần. Từ Google hoặc Apple, chúng tôi nhận mã định danh họ cấp cho bạn và địa chỉ email của tài khoản đó — với Đăng nhập bằng Apple, đây có thể là địa chỉ chuyển tiếp riêng tư do Apple tạo cho bạn, và chúng tôi xử lý địa chỉ này như mọi địa chỉ khác. Chúng tôi không nhận tên, ảnh, danh bạ hay mật khẩu của bạn. Nếu bạn đăng nhập bằng Apple, chúng tôi cũng lưu, ở dạng mã hóa, một token do Apple cấp, để khi bạn xóa tài khoản, chúng tôi có thể yêu cầu Apple ngắt kết nối Teal VPN khỏi Tài khoản Apple của bạn. Với đăng nhập bằng email, chúng tôi lưu địa chỉ bạn đã nhập; mã dùng một lần được lưu ở dạng xáo trộn và hết hạn sau mười phút.
• Số tài khoản. Một mã tham chiếu do chúng tôi tạo để bộ phận hỗ trợ tìm được tài khoản của bạn. Đây không phải mật khẩu và không thể dùng để đăng nhập.
• Gói và trạng thái tài khoản của bạn (Free hoặc Pro, đang hoạt động hoặc đã đóng).

Thông tin thiết bị

• Khóa công khai của thiết bị. Khóa riêng tư tương ứng được tạo trên thiết bị của bạn và không bao giờ được truyền cho chúng tôi. Chúng tôi không thể cung cấp khóa đó kể cả khi được yêu cầu.
• Nhãn thiết bị, nền tảng và phiên bản ứng dụng (ví dụ “Android” hoặc “iPhone”), để bạn có thể nhận ra và xóa thiết bị của mình, và để chúng tôi có thể ngừng hỗ trợ các phiên bản có lỗi đã biết. Nhãn là mẫu thiết bị, không bao giờ là tên bạn đặt cho thiết bị.
• Một mã thiết bị đã mã hóa. Gói Miễn phí là một gói cho mỗi người và mỗi điện thoại. Để đảm bảo điều đó, và để điện thoại cài lại ứng dụng hoặc đăng nhập lại vẫn giữ chỗ thiết bị của mình thay vì chiếm thêm chỗ thứ hai (ở mọi gói), ứng dụng gửi một mã mã hóa một chiều, tạo từ một mã định danh mà điện thoại chỉ cấp cho ứng dụng này (trên Android) hoặc từ một giá trị ngẫu nhiên mà ứng dụng tạo một lần và tự giữ (trên iPhone và iPad). Trước khi lưu, chúng tôi mã hóa nó thêm lần nữa bằng khóa bí mật. Chúng tôi không thể chuyển nó ngược lại thành mã định danh thiết bị, nó không phải mã định danh quảng cáo và không bao giờ được dùng để theo dõi. Nó chỉ được lưu cùng bản ghi của thiết bị và bị xóa cùng bản ghi đó.
• Trên iPhone, iPad và Mac: Apple DeviceCheck — chỉ với gói miễn phí. Khi gói miễn phí bắt đầu trên iPhone, iPad hoặc Mac, chúng tôi yêu cầu Apple đặt một dấu “Đã dùng gói miễn phí” cho thiết bị đó, bằng dịch vụ DeviceCheck của Apple. Apple chỉ giữ dấu này cho ứng dụng của chúng tôi; dấu vẫn còn sau khi cài lại ứng dụng và xóa sạch thiết bị. Chúng tôi chỉ nhận câu trả lời có hoặc không — không có mã định danh thiết bị, và không có gì nhận diện bạn. Chúng tôi không lưu token dùng một lần mà thiết bị dùng để hỏi Apple.

Số liệu sử dụng

• Tổng số byte đã truyền theo từng tài khoản và từng thiết bị, để thực thi giới hạn của gói. Đây là một con số, không phải bản ghi về nội dung đã truyền hay nơi nó được gửi tới.
• Thời điểm đăng ký của thiết bị hết hạn, để các thiết bị không còn được dùng tự động bị xóa.
• Một cờ đánh dấu nếu tài khoản có vẻ được chia sẻ vượt quá số thiết bị cho phép.
• Cổng kết nối nào đã hoạt động trên loại mạng nào. Một số mạng di động chặn một số cổng nhất định. Khi kết nối thành công, ứng dụng báo cổng và loại mạng (Wi-Fi, hoặc mã của nhà mạng di động) để những người khác trên mạng đó kết nối nhanh hơn. Dữ liệu này chỉ được giữ dưới dạng bộ đếm. Nó không liên kết với tài khoản hay thiết bị của bạn.
• Thống kê ẩn danh về chất lượng kết nối: loại kết nối nào đã thành công hay thất bại và với vị trí máy chủ nào của chúng tôi, mất khoảng bao lâu, loại mạng (Wi-Fi hoặc mã nhà mạng di động), quốc gia và phiên bản ứng dụng — được gửi vài giờ một lần, không kèm tài khoản, thiết bị hay địa chỉ IP của bạn, làm tròn theo giờ, và bị xóa sau 30 ngày.
• Quốc gia của mạng bạn dùng để kết nối: được xác định từ địa chỉ IP của bạn (hoặc, trên Android, từ mạng của SIM), cùng với số hiệu nhà cung cấp mạng (ví dụ ‘AS12389’), được lưu cùng tài khoản của bạn trong một ngày, để ứng dụng được chuyển đến máy chủ mà mạng của bạn kết nối được. Bản thân địa chỉ IP không được lưu.
• Đếm ẩn danh các bước trong ứng dụng: mỗi bước trong ứng dụng Android được đi qua bao nhiêu lần (trang chào mừng, đăng nhập, lần kết nối đầu tiên, trang giới hạn hằng ngày, trang Pro, bảng thanh toán của Google Play và kết thúc bằng mua hay hủy) — đếm theo giờ và phiên bản ứng dụng, gửi kèm thống kê ở trên, không có tài khoản, thiết bị, địa chỉ IP hay quốc gia của bạn, xóa sau 30 ngày.
• Quảng cáo dẫn đến lượt cài đặt (ứng dụng Android từ Google Play): nếu bạn cài Teal sau khi chạm vào một quảng cáo Google của chúng tôi, Google Play cung cấp cho ứng dụng một mã nhấp của quảng cáo đó. Ứng dụng chỉ gửi mã đó và thời điểm cài đặt đến máy chủ của chúng tôi, một lần, sau khi bạn đăng nhập. Chúng tôi dùng nó để báo cho Google Ads biết quảng cáo nào dẫn đến gói trả phí, để đo lường quảng cáo. Mã được lưu 90 ngày.
• Google Analytics for Firebase (ứng dụng Android từ Google Play và ứng dụng iPhone từ App Store): thống kê cách ứng dụng được sử dụng — số lần mở ứng dụng, các bước nêu ở trên, giao dịch mua, phiên bản ứng dụng, mẫu thiết bị và quốc gia — bằng một mã ngẫu nhiên của bản cài đặt ứng dụng, do Google xử lý giúp chúng tôi. Google không bao giờ thấy bạn làm gì qua VPN, và dữ liệu này không được dùng để cá nhân hóa quảng cáo. Trên Android, mã quảng cáo được gửi đến Google để Google Ads có thể đối chiếu các bước này với quảng cáo của chúng tôi; ứng dụng iPhone không bao giờ đọc mã quảng cáo của Apple và không bao giờ yêu cầu theo dõi bạn. Phiên bản web của ứng dụng, ứng dụng Mac và ứng dụng PC không có công cụ này.
• Phiên bản Google Play và App Store: để biết quảng cáo nào của chúng tôi hiệu quả, các bước này trong ứng dụng (ví dụ ‘lần kết nối đầu tiên’), cùng với mã ngẫu nhiên của bản cài đặt ứng dụng nêu trên, có thể được chia sẻ với Google Ads bên ngoài EU, Vương quốc Anh và Thụy Sĩ. Trên Android, mã quảng cáo chỉ được dùng cho việc đối chiếu này. Trên iPhone, công cụ đo lường trên thiết bị của Google có thể so khớp một dạng đã được mã hóa của email đăng nhập của bạn ngay trên điện thoại; email không được gửi đi cho việc này. Không có quảng cáo cá nhân hóa, và không có thông tin nào về những gì bạn làm qua VPN.

Dùng trong chốc lát, không bao giờ lưu

• Địa chỉ IP của bạn và quốc gia tương ứng được dùng trong lúc xử lý một yêu cầu — để giới hạn tần suất yêu cầu mang tính lạm dụng và để áp dụng các hạn chế theo quốc gia trong Điều khoản dịch vụ của chúng tôi. Địa chỉ được giữ trong bộ nhớ tối đa khoảng một phút để giới hạn tần suất và không được ghi vào cơ sở dữ liệu hay nhật ký của chúng tôi. Các bộ đếm hằng ngày về lượt đăng ký mới và lượt yêu cầu mã đăng nhập theo từng mạng dùng một giá trị đã xáo trộn không thể chuyển ngược lại thành địa chỉ, và bị hủy sau một ngày.

Kiểm tra ứng dụng là bản chính hãng

• Ứng dụng Android có thể yêu cầu Google Play xác nhận rằng đó là ứng dụng chưa bị sửa đổi, được cài từ Google Play, trên một thiết bị chính hãng (dịch vụ Play Integrity). Google xử lý yêu cầu đó theo chính sách quyền riêng tư của riêng họ. Chúng tôi chỉ nhận kết quả, và chỉ lưu tổng số kết quả theo ngày — không có gì gắn với tài khoản của bạn.
• Ứng dụng trên iPhone và iPad có thể yêu cầu Apple xác nhận tương tự (dịch vụ App Attest). Chúng tôi lưu nửa công khai của một khóa mà Apple chứng nhận cho lần cài đặt đó và một bộ đếm; cả hai đều không nhận diện bạn hay thiết bị của bạn với bất kỳ ai khác.

Cookie

Trang web tealvpn.com dùng Google Analytics và thẻ Google Ads để đếm lượt truy cập, lượt tải xuống và lượt đăng ký, cũng như đo lường quảng cáo của chính chúng tôi. Tại EU, EEA, Vương quốc Anh và Thụy Sĩ, các thẻ này chạy mà không dùng cookie và không dùng mã định danh trừ khi bạn đồng ý; ở những nơi khác, chúng có thể đặt cookie có thời hạn tối đa hai năm và, khi bạn đến từ một quảng cáo của chúng tôi, một cookie bên thứ nhất chứa mã nhấp chuột của quảng cáo đó (90 ngày) để lượt mua sau này có thể được ghi nhận cho quảng cáo. Cloudflare, đơn vị bảo vệ trang web, có thể lưu một giá trị bảo mật nhỏ khi kiểm tra xem khách truy cập có phải là người thật hay không (Cloudflare Turnstile, trước các biểu mẫu đăng nhập và hỗ trợ). Trang tài khoản (account.tealvpn.com), nơi bạn đăng nhập và thanh toán, dùng cùng thẻ Google Analytics và Google Ads, cùng thẻ Microsoft Advertising cho quảng cáo Microsoft (Bing) của chúng tôi, theo cùng quy tắc: tại EU, EEA, Vương quốc Anh và Thụy Sĩ, chỉ khi bạn đồng ý trên thanh cookie. Khi các thẻ này được cho phép và bạn đăng nhập hoặc mua hàng tại đó, trang cũng gửi cho Google địa chỉ email của bạn ở dạng băm (được xáo trộn bằng SHA-256 trước khi rời khỏi trình duyệt của bạn, nên không thể đọc ngược lại), chỉ để Google biết một lượt mua có đến từ quảng cáo của chúng tôi hay không. Ngoài các thẻ này, trang tài khoản chỉ đặt các cookie thực sự cần thiết: một cookie giữ trạng thái đăng nhập của bạn, và hai cookie kéo dài 10 phút để bảo vệ quá trình đăng nhập bằng Google hoặc Apple khi đang diễn ra. Bạn có thể xóa chúng bất cứ lúc nào trong trình duyệt.

2. Những gì chúng tôi không thu thập

• Chúng tôi không ghi lại các trang web, dịch vụ hay địa chỉ IP bạn kết nối tới qua đường hầm.
• Chúng tôi không lưu địa chỉ IP bạn dùng để kết nối.
• Chúng tôi không ghi lại truy vấn DNS. Việc tra cứu tên miền do chính máy chủ VPN trả lời và không được ghi xuống đĩa.
• Chúng tôi không kiểm tra, ghi lại hay lưu trữ nội dung lưu lượng của bạn. Lưu lượng được mã hóa giữa thiết bị của bạn và máy chủ thoát.
• Phiên bản Google Play của ứng dụng Android chỉ dùng mã nhận dạng quảng cáo Android để đo lường quảng cáo của chính chúng tôi (ở trên); không có SDK quảng cáo, không có fingerprinting. Công cụ phân tích duy nhất là Google Analytics for Firebase trong phiên bản Google Play, đã mô tả ở trên.
• Chúng tôi không bán, cho thuê hay chia sẻ thông tin cá nhân với bên môi giới dữ liệu hay nhà quảng cáo. Không bao giờ.

3. Thanh toán

Teal Pro được mua qua Google Play trong ứng dụng Android và qua App Store trong ứng dụng iPhone và iPad. Google và Apple xử lý thông tin thanh toán của bạn theo chính sách quyền riêng tư của riêng họ; chúng tôi nhận một bản ghi xác nhận giao dịch mua hợp lệ (sản phẩm, các ngày liên quan và một thẻ ngẫu nhiên chúng tôi gán cho tài khoản của bạn), để có thể bật và tắt gói của bạn. Chúng tôi không bao giờ nhận hay lưu số thẻ của bạn.

4. Vì sao chúng tôi được phép giữ những dữ liệu này

Khi GDPR hoặc các luật tương tự được áp dụng, chúng tôi dựa trên: việc thực hiện hợp đồng (vận hành tài khoản bạn đã tạo), và lợi ích hợp pháp (ngăn chặn lạm dụng và gian lận, và giữ dịch vụ khả dụng cho mọi người). Khi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào.

5. Chúng tôi lưu giữ trong bao lâu

• Hồ sơ tài khoản và thiết bị: chừng nào tài khoản còn tồn tại. Thiết bị bạn không còn dùng sẽ tự động bị xóa khi đăng ký của nó hết hạn.
• Khi bạn xóa tài khoản (trong ứng dụng, tại Tài khoản → Xóa tài khoản, hoặc như mô tả trên trang xóa tài khoản của chúng tôi): tài khoản, thiết bị và phiên đăng nhập của bạn bị xóa ngay lập tức.
• Có một thứ tồn tại lâu hơn việc xóa, trong thời gian ngắn: nếu tài khoản dùng gói miễn phí, mã thiết bị đã xáo trộn giữ lượng dữ liệu đã dùng trong ngày đó cho đến lần đặt lại hằng ngày tiếp theo, để việc xóa rồi tạo lại tài khoản không trở thành cách nạp lại hạn mức. Mã này không liên kết với bạn và bị xóa sau lần đặt lại đó.
• Trên iPhone và iPad, dấu “Đã dùng gói miễn phí” của Apple (xem mục 1) do Apple giữ, không phải chúng tôi, và không bị xóa khi bạn xóa tài khoản: thiết bị đã có gói miễn phí sẽ không nhận được gói thứ hai. Dấu này không liên kết với bạn hay tài khoản của bạn.
• Hồ sơ mua hàng mà chúng tôi bắt buộc phải lưu giữ theo luật, như hồ sơ giao dịch lưu cho mục đích thuế, được giữ trong thời hạn luật yêu cầu. Việc xóa tài khoản không hủy gói đăng ký: hãy hủy trong Google Play hoặc trong cài đặt App Store trước.

6. Chúng tôi chia sẻ với ai

Chúng tôi sử dụng: các nhà cung cấp dịch vụ lưu trữ cho máy chủ VPN (họ tất yếu truyền tải lưu lượng đã mã hóa và không thể đọc được nó); Cloudflare, bên truyền tải các yêu cầu tới trang web và dịch vụ tài khoản của chúng tôi; Google, cho việc đăng nhập, kiểm tra ứng dụng Android là bản chính hãng, và thanh toán qua Google Play; Apple, cho Đăng nhập bằng Apple, kiểm tra ứng dụng iPhone là bản chính hãng, dấu gói miễn phí một lần cho mỗi thiết bị (DeviceCheck), và thanh toán qua App Store; và Amazon Web Services, bên có dịch vụ email gửi mã dùng một lần khi bạn đăng nhập bằng email, thông báo duy nhất khi Teal Pro bắt đầu và các câu trả lời của bộ phận hỗ trợ, và chỉ thấy địa chỉ của bạn cho mục đích đó; Resend, một dịch vụ email thứ hai, chỉ thay thế khi Amazon không gửi được. Chúng tôi không đưa cho bên nào hoạt động duyệt web của bạn, vì chúng tôi không có dữ liệu đó.

Trong phiên bản Google Play, Google cũng xử lý số liệu thống kê ứng dụng được mô tả ở mục 1 (Google Analytics for Firebase) và, bên ngoài EU, Vương quốc Anh và Thụy Sĩ, dùng chúng để đo lường quảng cáo nào của chính chúng tôi hiệu quả (Google Ads).

Trên trang web và trang tài khoản, Google (Google Analytics và Google Ads) và Microsoft (Microsoft Advertising) nhận dữ liệu đo lường được mô tả trong phần Cookie ở mục 1, bao gồm địa chỉ email đã băm khi bạn đăng nhập hoặc mua hàng trên trang tài khoản với các thẻ này được cho phép. Họ chỉ dùng dữ liệu này để đo lường quảng cáo của chính chúng tôi.

Cam kết của chúng tôi. Chúng tôi không bán, sử dụng hay tiết lộ bất kỳ dữ liệu nào chúng tôi giữ về bạn cho bên thứ ba vì bất kỳ mục đích nào ngoài việc vận hành dịch vụ như mô tả trên trang này. Mỗi nhà cung cấp nêu trên chỉ nhận những gì phần dịch vụ của họ cần và chỉ được dùng cho mục đích đó, theo các điều khoản có mức bảo vệ ít nhất bằng chính sách này.

Chúng tôi sẽ tiết lộ thông tin nếu bị buộc phải làm vậy bởi một lệnh pháp lý hợp lệ có hiệu lực ràng buộc đối với Fxolio LLC. Chúng tôi chỉ có thể cung cấp những gì chúng tôi thực sự nắm giữ, như mô tả ở trên. Chúng tôi không thể cung cấp lịch sử duyệt web, nội dung lưu lượng hay địa chỉ IP kết nối, vì chúng tôi không có những dữ liệu đó.

7. Quyền của bạn

Bạn có thể yêu cầu bản sao dữ liệu của mình, yêu cầu chúng tôi sửa dữ liệu, hoặc xóa tài khoản và dữ liệu của tài khoản. Việc xóa có hiệu lực ngay từ ứng dụng (Tài khoản → Xóa tài khoản); nếu bạn không thể dùng ứng dụng, hãy xem trang xóa tài khoản của chúng tôi. Bạn cũng có thể rút lại quyền đã cấp cho Google hoặc Apple để đăng nhập trong cài đặt tài khoản Google hoặc Apple của bạn; khi Apple báo cho chúng tôi rằng bạn đã làm vậy, mọi phiên và thiết bị trên tài khoản sẽ bị đăng xuất ngay lập tức. Với mọi yêu cầu khác, hãy gửi email đến support@tealvpn.com từ địa chỉ email của tài khoản. Tùy nơi bạn sống, bạn cũng có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu.

8. Trẻ em

Teal VPN dành cho người trưởng thành. Dịch vụ không hướng đến bất kỳ ai dưới 18 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân của họ. Nếu bạn tin rằng một người chưa thành niên đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

9. Chuyển dữ liệu quốc tế

Chúng tôi là một công ty Hoa Kỳ và máy chủ của chúng tôi đặt tại nhiều quốc gia. Việc sử dụng dịch vụ tất yếu dẫn đến việc dữ liệu của bạn được xử lý tại quốc gia có máy chủ bạn chọn, và tại Hoa Kỳ.

10. Thay đổi

Nếu chúng tôi thay đổi chính sách này theo cách ảnh hưởng đáng kể đến bạn, chúng tôi sẽ đăng phiên bản mới tại đây kèm ngày mới và, khi phù hợp, thông báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực.

11. Liên hệ

Fxolio LLC
Câu hỏi về quyền riêng tư: support@tealvpn.com
Thông báo lạm dụng và pháp lý: abuse@tealvpn.com