Chính sách Quyền riêng tư

Tại VİSORYA YAZILIM VE TEKNOLOJİ A.Ş. (“Visorya”, “Công ty”, “chúng tôi”), chúng tôi coi trọng quyền riêng tư của bạn. Chính sách Quyền riêng tư này giải thích những thông tin chúng tôi xử lý, bên thứ ba nào nhận chúng và quyền của bạn khi bạn sử dụng ứng dụng FastVisor VPN (“Ứng dụng”).

Chính sách này được soạn theo các quy định pháp luật về bảo vệ dữ liệu hiện hành, bao gồm Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ (“KVKK”) và Quy định Chung về Bảo vệ Dữ liệu của Liên minh châu Âu (“GDPR”). Bản tiếng Thổ Nhĩ Kỳ có giá trị chính thức của Chính sách này được đăng trên trang web này; nếu có bất kỳ khác biệt nào, bản tiếng Thổ Nhĩ Kỳ sẽ được ưu tiên.

Tóm lại:

• Chúng tôi không ghi lại các trang web bạn truy cập, nội dung lưu lượng của bạn hay các truy vấn DNS của bạn trên các hệ thống do chúng tôi vận hành, và Ứng dụng không gửi chúng cho chúng tôi.
• Chúng tôi có lưu một ID tài khoản ngẫu nhiên cho bản cài đặt của bạn, cùng với mẫu thiết bị, hệ điều hành và phiên bản Ứng dụng của bạn, và địa chỉ IP mà thiết bị của bạn đã dùng khi kết nối với máy chủ của chúng tôi.
• Phiên bản miễn phí hiển thị quảng cáo, và Ứng dụng dùng các dịch vụ đo lường lượt cài đặt và mua hàng, quản lý gói đăng ký và gửi thông báo. Mục 3 liệt kê mọi bên thứ ba nhận dữ liệu, họ nhận gì và vì sao.
• Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Các đối tác quảng cáo và ghi nhận nguồn có nhận dữ liệu được liệt kê trong mục 3, điều mà một số luật gọi là “chia sẻ” cho mục đích quảng cáo.
• Ứng dụng không gửi dữ liệu của bạn đến bất kỳ dịch vụ trí tuệ nhân tạo nào.

1. Thông tin chúng tôi xử lý trên máy chủ của chính mình

Khi bạn mở Ứng dụng lần đầu, Ứng dụng tạo một ID tài khoản ngẫu nhiên cho bản cài đặt của bạn và đăng ký nó với máy chủ của chúng tôi. Bạn không tạo tài khoản, và chúng tôi không yêu cầu tên, địa chỉ email, số điện thoại hay mật khẩu của bạn. Chúng tôi xử lý:

• ID tài khoản: một mã định danh ngẫu nhiên được tạo trên thiết bị của bạn. Bạn có thể xem và sao chép nó trong Ứng dụng tại Cài đặt.
• Nền tảng thiết bị (iOS hoặc Android), mẫu thiết bị, phiên bản hệ điều hành và phiên bản Ứng dụng.
• Địa chỉ IP của kết nối internet riêng của thiết bị bạn, cùng ngày và giờ, khi Ứng dụng đăng ký hoặc đăng nhập với máy chủ của chúng tôi. Việc này thường xảy ra trước khi bạn kết nối VPN, nên thường đó là địa chỉ IP thông thường của bạn chứ không phải địa chỉ VPN.
• Một mục nhật ký bảo mật (địa chỉ IP của bạn, user agent của Ứng dụng và thời gian) mỗi lần Ứng dụng đăng ký hoặc đăng nhập.
• Nhật ký yêu cầu kỹ thuật tiêu chuẩn do máy chủ API của chúng tôi và trang web này lưu giữ (thời gian, địa chỉ được yêu cầu, trạng thái phản hồi) để phục vụ bảo mật và khắc phục sự cố.

Chúng tôi dùng thông tin này để nhận diện bản cài đặt của bạn, cung cấp danh sách máy chủ, kiểm tra trạng thái Premium của bạn, giữ dịch vụ an toàn và sửa lỗi. Bản ghi thiết bị và đăng nhập được lưu cùng với ID tài khoản của bạn.

Đăng ký và thanh toán. Nếu bạn mua Premium, việc thanh toán được xử lý hoàn toàn qua Apple App Store hoặc Google Play, và RevenueCat quản lý gói đăng ký thay chúng tôi. Visorya không nhìn thấy hay lưu số thẻ, thông tin ngân hàng hoặc địa chỉ thanh toán của bạn. Chúng tôi chỉ nhận trạng thái gói đăng ký của bạn.

Hỗ trợ. Nếu bạn viết đến support@fastvisorvpn.com, chúng tôi xử lý địa chỉ email và nội dung tin nhắn của bạn để trả lời bạn.

Chúng tôi không yêu cầu tên, danh bạ, ảnh, camera, micro hay vị trí chính xác của bạn, và chúng tôi không vận hành dịch vụ báo cáo sự cố riêng.

2. Lưu lượng VPN và nhật ký kết nối

Trên các hệ thống do chúng tôi vận hành (máy chủ API và trang web này), chúng tôi không ghi lại các trang web bạn truy cập, nội dung lưu lượng của bạn hay các truy vấn DNS của bạn, và Ứng dụng không gửi chúng cho chúng tôi. Chúng tôi không dùng hoạt động VPN của bạn cho quảng cáo và không đưa nó cho đối tác quảng cáo hoặc ghi nhận nguồn.

Các máy chủ VPN mà lưu lượng của bạn đi ra được vận hành bởi một nhà cung cấp độc lập, VPNresellers (một dịch vụ của AevumGuard Ltd). Địa chỉ IP và lưu lượng đã mã hóa của bạn đi qua máy chủ của họ khi bạn đang kết nối. Chính sách quyền riêng tư được công bố của nhà cung cấp nêu rằng họ vận hành dịch vụ không lưu nhật ký (zero-logs). Chúng tôi chưa kiểm toán hệ thống của họ và không nhận dữ liệu máy chủ của họ, nên không thể đảm bảo họ ghi lại những gì; chính sách riêng của họ điều chỉnh việc xử lý đó.

Trình chặn nội dung. Nếu bạn bật Trình chặn nội dung trong Cài đặt, Ứng dụng gửi các truy vấn DNS của bạn đến dịch vụ DNS 1.1.1.3 của Cloudflare, dịch vụ lọc các miền phần mềm độc hại và nội dung người lớn đã biết, thay vì dịch vụ DNS do máy chủ VPN chọn. Khi đó Cloudflare có thể thấy tên miền bạn tra cứu.

Kiểm tra địa chỉ IP và đo tốc độ. Ứng dụng hỏi ipwho.is (hoặc ipapi.co làm phương án dự phòng) để biết địa chỉ IP và vị trí hiện tại của bạn, và chạy một bài đo tốc độ với Cloudflare sau khi bạn kết nối. Các dịch vụ này thấy địa chỉ IP mà Ứng dụng đang dùng vào lúc đó: địa chỉ IP của chính bạn khi VPN tắt, địa chỉ của máy chủ VPN khi VPN bật.

3. Dịch vụ bên thứ ba nhận dữ liệu

Ứng dụng có các dịch vụ bên thứ ba sau. Mỗi dịch vụ nhận dữ liệu được nêu, dùng cho mục đích được nêu và xử lý theo chính sách quyền riêng tư của riêng mình. Ứng dụng không gửi dữ liệu nào đến nhà cung cấp trí tuệ nhân tạo; thứ hạng máy chủ tự động được tính trên thiết bị của bạn dựa trên thời gian phản hồi của kết nối.

Ứng dụng không gửi các trang web bạn truy cập hay nội dung lưu lượng của bạn đến các dịch vụ quảng cáo, ghi nhận nguồn, đăng ký hoặc thông báo nêu trên. Các trường kỹ thuật chính xác phụ thuộc vào phiên bản phần mềm của từng nhà cung cấp; chính sách của chính các nhà cung cấp là mô tả có thẩm quyền về việc họ làm gì với dữ liệu.

4. Quảng cáo, quyền theo dõi và lựa chọn của bạn

Phiên bản miễn phí của Ứng dụng hiển thị quảng cáo toàn màn hình (bao gồm video có thưởng tùy chọn) do Google AdMob phân phối. Người đăng ký Premium không thấy quảng cáo và dịch vụ quảng cáo của Google không được khởi động cho họ. Các dịch vụ ghi nhận nguồn (AppsFlyer), đăng ký (RevenueCat) và thông báo (Firebase) vẫn tiếp tục chạy với người dùng Premium, vì chúng đo kết quả chiến dịch, quản lý gói đăng ký và gửi thông báo.

iPhone và iPad. Ứng dụng xin quyền thông qua hộp thoại App Tracking Transparency của Apple. Nếu bạn cho phép, Google và AppsFlyer có thể dùng ID quảng cáo (IDFA) của bạn để hiển thị và đo lường quảng cáo và chiến dịch. Nếu bạn từ chối, Ứng dụng không nhận IDFA của bạn và quảng cáo được hiển thị mà không dùng nó. Các dữ liệu khác nêu trong mục 3 không phụ thuộc vào ID quảng cáo, như ID tài khoản của chúng tôi, địa chỉ IP của bạn, mã định danh nhà cung cấp và các sự kiện mua hàng, vẫn được gửi đến AppsFlyer và RevenueCat: các dịch vụ này vẫn hoạt động dù bạn chọn tùy chọn nào. Bạn có thể đổi lựa chọn bất cứ lúc nào trong Cài đặt iOS, tại Quyền riêng tư & Bảo mật, Theo dõi.

Android. Google và AppsFlyer có thể dùng ID quảng cáo Android của bạn. Bạn có thể xóa nó hoặc tắt cá nhân hóa quảng cáo trong cài đặt Google hoặc Quyền riêng tư (Quảng cáo) của thiết bị.

Thông báo đồng ý. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và các khu vực khác có yêu cầu, thông báo đồng ý của Google sẽ xuất hiện, và sau này bạn có thể đổi lựa chọn trong Ứng dụng tại Cài đặt, Cài đặt quyền riêng tư quảng cáo. Thông báo đó áp dụng cho các dịch vụ quảng cáo của Google; nó không tắt các dịch vụ ghi nhận nguồn và đăng ký nêu trong mục 3.

Yêu cầu quảng cáo được gửi khi bạn chạm để kết nối hoặc ngắt kết nối, điều này có thể xảy ra trước khi đường hầm VPN được thiết lập. Trong trường hợp đó, mạng quảng cáo thấy địa chỉ IP của chính bạn, không phải địa chỉ của máy chủ VPN.

5. Mục đích xử lý và cơ sở pháp lý

• Cung cấp VPN, đăng ký bản cài đặt của bạn và cung cấp danh sách máy chủ: thực hiện hợp đồng.
• Kiểm tra và quản lý gói đăng ký Premium của bạn: thực hiện hợp đồng.
• Bảo mật, khắc phục sự cố và sự ổn định của dịch vụ: lợi ích hợp pháp.
• Hiển thị quảng cáo và đo lường lượt cài đặt, giao dịch mua: sự đồng ý khi luật pháp hoặc nền tảng yêu cầu (hộp thoại theo dõi của iOS, thông báo đồng ý của Google), nếu không thì là lợi ích hợp pháp.
• Phản hồi các yêu cầu hỗ trợ: lợi ích hợp pháp hoặc thực hiện hợp đồng.
• Tuân thủ nghĩa vụ pháp lý: nghĩa vụ pháp lý.

6. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền và không cho thuê vì mục đích tiếp thị. Thông tin chỉ rời khỏi hệ thống của chúng tôi trong các trường hợp sau:

• Dịch vụ bên thứ ba: các dịch vụ được liệt kê trong mục 3, cho các mục đích được nêu ở đó.
• Cửa hàng ứng dụng: Apple và Google, liên quan đến các giao dịch đăng ký.
• Nghĩa vụ pháp lý: khi có lệnh của tòa án hoặc yêu cầu pháp lý hợp lệ. Vì chúng tôi không ghi lại những gì bạn làm trong VPN, chúng tôi không có lịch sử duyệt web để bàn giao; chúng tôi chỉ có thể cung cấp dữ liệu hạn chế được mô tả trong mục 1.

Theo một số luật (ví dụ luật quyền riêng tư của các bang Hoa Kỳ), việc gửi mã định danh và sự kiện cho đối tác quảng cáo và ghi nhận nguồn có thể được coi là “chia sẻ” cho mục đích quảng cáo. Chúng tôi liệt kê các đối tác đó và dữ liệu trong mục 3 để bạn thấy chính xác điều gì được chia sẻ.

7. Lưu giữ và xóa dữ liệu

ID tài khoản, bản ghi thiết bị và các mục nhật ký đăng nhập được mô tả trong mục 1 được lưu giữ trong thời gian Ứng dụng còn được sử dụng. Hiện chúng tôi không chạy việc dọn dẹp tự động các bản ghi này, nên chúng được giữ cho đến khi bạn yêu cầu chúng tôi xóa. Nhật ký yêu cầu kỹ thuật được giữ trong thời gian cần thiết cho bảo mật và khắc phục sự cố. Bản ghi gói đăng ký được giữ trong thời gian cần thiết để quản lý gói đăng ký và đáp ứng nghĩa vụ pháp lý. Email hỗ trợ được giữ trong thời gian cần thiết để giải quyết yêu cầu của bạn và đáp ứng nghĩa vụ lưu giữ theo luật.

Dữ liệu do các dịch vụ bên thứ ba trong mục 3 nắm giữ tuân theo thời hạn lưu giữ riêng của họ; vui lòng xem chính sách của họ. Việc xóa Ứng dụng khỏi thiết bị không xóa dữ liệu đã được chúng tôi hoặc các dịch vụ đó lưu trữ.

Để yêu cầu chúng tôi xóa dữ liệu của bạn, hãy gửi email đến support@fastvisorvpn.com và ghi kèm ID tài khoản của bạn (trong Ứng dụng tại Cài đặt, chạm vào ID tài khoản để sao chép). Chúng tôi sẽ xóa bản ghi thiết bị, các mục nhật ký đăng nhập và bản ghi tài khoản liên kết với ID đó và trả lời trong thời hạn luật yêu cầu.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản trị theo tiêu chuẩn ngành để bảo vệ thông tin của bạn khỏi truy cập, thay đổi hoặc tiết lộ trái phép. Kết nối giữa Ứng dụng và API của chúng tôi dùng HTTPS, và lưu lượng của bạn được mã hóa giữa thiết bị của bạn và máy chủ VPN. Tuy nhiên, không hệ thống nào an toàn 100% và không thể đảm bảo tuyệt đối an toàn khi truyền qua internet.

9. Chuyển dữ liệu quốc tế

Máy chủ API của chính chúng tôi được đặt tại Thổ Nhĩ Kỳ (Türkiye). Google, AppsFlyer, RevenueCat, Cloudflare và nhà cung cấp VPN hoạt động ở các quốc gia khác, nên dữ liệu của bạn có thể được xử lý bên ngoài quốc gia của bạn. Khi dữ liệu được chuyển ra nước ngoài, việc chuyển được thực hiện tuân thủ pháp luật về bảo vệ dữ liệu hiện hành và có các biện pháp bảo vệ phù hợp.

10. Quyền riêng tư của trẻ em

FastVisor VPN không hướng đến trẻ em dưới 13 tuổi (hoặc giới hạn độ tuổi liên quan tại quốc gia của bạn) và chúng tôi không cố ý thu thập dữ liệu từ nhóm tuổi này. Nếu phát hiện đã xử lý dữ liệu của trẻ em, chúng tôi sẽ xóa càng sớm càng tốt.

11. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu hiện hành (Điều 11 của KVKK và GDPR), bạn có các quyền sau:

• Biết dữ liệu cá nhân của bạn có đang được xử lý hay không
• Yêu cầu truy cập dữ liệu được xử lý và thông tin về dữ liệu đó
• Yêu cầu chỉnh sửa hoặc xóa dữ liệu
• Phản đối việc xử lý và rút lại sự đồng ý của bạn
• Yêu cầu hạn chế việc xử lý dữ liệu của bạn
• Thực hiện quyền di chuyển dữ liệu
• Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền (tại Thổ Nhĩ Kỳ là Cơ quan Bảo vệ Dữ liệu Cá nhân — KVKK)

Để thực hiện các quyền này, hãy liên hệ chúng tôi tại support@fastvisorvpn.com và ghi kèm ID tài khoản của bạn để chúng tôi tìm được các bản ghi liên kết với bản cài đặt của bạn. Chúng tôi sẽ trả lời trong thời hạn mà pháp luật hiện hành quy định. Bạn cũng có thể kiểm soát việc theo dõi, ID quảng cáo và thông báo trong cài đặt thiết bị, cùng Trình chặn nội dung và các lựa chọn quyền riêng tư quảng cáo trong Cài đặt của Ứng dụng. Đối với dữ liệu do các dịch vụ trong mục 3 nắm giữ, bạn cũng có thể liên hệ trực tiếp với các nhà cung cấp đó.

12. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo các thay đổi quan trọng trong Ứng dụng hoặc bằng cách phù hợp khác. Bạn luôn có thể tìm thấy phiên bản mới nhất trên trang này và theo dõi các thay đổi qua ngày “Cập nhật lần cuối”.

13. Liên hệ và Bên Kiểm soát Dữ liệu

Nếu có bất kỳ câu hỏi và yêu cầu nào về Chính sách này, bạn có thể liên hệ bên kiểm soát dữ liệu:

VİSORYA YAZILIM VE TEKNOLOJİ A.Ş.

Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67

Selçuklu / KONYA, Türkiye

Email: support@fastvisorvpn.com