←

Chính sách bảo mật

CloudEx Inc. ("chúng tôi" hoặc "Công ty") vận hành ứng dụng Dunova VPN và dịch vụ web có sẵn tại dunovavpn.cloud-ex.biz (gọi chung là "Dịch vụ"). Chính sách bảo mật này giải thích chúng tôi thu thập thông tin gì, sử dụng như thế nào và các tùy chọn bạn có. Khi sử dụng Dịch vụ, bạn đồng ý với các thực tiễn được mô tả ở đây.

1. Cam kết cốt lõi của chúng tôi: VPN không lưu nhật ký

Dunova VPN được xây dựng dựa trên chính sách không lưu nhật ký nghiêm ngặt. Chúng tôi không ghi lại, lưu trữ hoặc chia sẻ bất kỳ điều nào sau đây:

  • Các trang web hoặc dịch vụ bạn truy cập khi kết nối với VPN
  • Nội dung của bất kỳ lưu lượng nào đi qua đường hầm của chúng tôi
  • Các truy vấn DNS bạn thực hiện qua bộ phân giải của chúng tôi
  • Địa chỉ IP gốc của bạn được liên kết với hoạt động của bạn
  • Dấu thời gian kết nối gắn với danh tính của bạn

Đường hầm VPN được thiết lập trực tiếp giữa thiết bị của bạn và máy chủ của chúng tôi. Khi lưu lượng của bạn thoát khỏi máy chủ của chúng tôi, nó mang IP công cộng của máy chủ, không bao giờ là của bạn.

Chúng tôi không bán, không sử dụng và không tiết lộ cho bên thứ ba bất kỳ dữ liệu nào vì bất kỳ mục đích nào. Các nhà cung cấp dịch vụ hạn chế được mô tả ở mục 4 chỉ xử lý dữ liệu thay mặt chúng tôi và theo chỉ thị của chúng tôi, đồng thời bị cấm theo hợp đồng sử dụng dữ liệu đó cho mục đích riêng của họ.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp

Dunova VPN không yêu cầu tài khoản, đăng ký hay đăng nhập. Thông tin duy nhất bạn có thể cung cấp là:

  • Trao đổi hỗ trợ khi bạn liên hệ với chúng tôi qua email. Nội dung tin nhắn và tệp đính kèm chỉ được lưu trữ trong thời gian cần thiết để xử lý yêu cầu của bạn.

2.2 Thông tin được thu thập tự động

  • Mã thông báo đăng ký/thanh toán được phát hành bởi cửa hàng nền tảng (Google Play hoặc Apple App Store). Chúng tôi sử dụng các mã thông báo này để xác minh quyền sử dụng các tính năng cao cấp của bạn. Chúng tôi không bao giờ nhận thông tin thẻ tín dụng của bạn.
  • Báo cáo sự cố ẩn danh qua Firebase Crashlytics khi bạn chưa tắt tính năng này trong Cài đặt. Báo cáo sự cố chứa stack trace, model thiết bị, phiên bản OS và phiên bản ứng dụng. Chúng không chứa thông tin có thể nhận dạng cá nhân hoặc bất kỳ lưu lượng VPN nào của bạn.
  • Mã quốc gia gần đúng được suy ra từ ngôn ngữ thiết bị hoặc cửa hàng. Chúng tôi sử dụng điều này trên thiết bị để gợi ý máy chủ VPN gần đó; nó không được gửi đến máy chủ của chúng tôi để phân tích.

2.3 Thông tin chúng tôi không thu thập một cách rõ ràng

  • Tọa độ GPS thời gian thực hoặc bất kỳ dữ liệu vị trí nào chính xác hơn cấp quốc gia
  • Số điện thoại, danh bạ, lịch, ảnh, micro hoặc camera của bạn
  • Tên các ứng dụng được cài đặt trên thiết bị của bạn, ngoại trừ khi bạn sử dụng rõ ràng tính năng "Split tunneling" — và ngay cả khi đó lựa chọn cũng chỉ được lưu trên thiết bị
  • Định danh quảng cáo (IDFA / AAID)

2.4 Các quyền chúng tôi yêu cầu và lý do

Một số tính năng yêu cầu quyền hệ điều hành. Dunova VPN chỉ yêu cầu các quyền sau khi bạn bật tính năng liên quan và sử dụng chúng nghiêm ngặt cho mục đích được mô tả:

  • Vị trí (ACCESS_FINE_LOCATION trên Android) — hệ điều hành yêu cầu để đọc SSID (tên) của mạng Wi-Fi hiện tại của bạn, mà chúng tôi sử dụng cho tính năng "Tự động kết nối Wi-Fi công cộng" và danh sách "Mạng Wi-Fi tin cậy". Chúng tôi không bao giờ đọc, lưu trữ hoặc truyền tọa độ GPS của bạn. Quyền chỉ được sử dụng như một cổng do HĐH bắt buộc cho API SSID. Từ chối nó để vô hiệu hóa kết nối Wi-Fi tự động; phần còn lại của ứng dụng vẫn hoạt động.
  • Thiết bị Wi-Fi gần đó (NEARBY_WIFI_DEVICES trên Android 13+) — thay thế yêu cầu vị trí trên các phiên bản Android mới hơn cho cùng mục đích đọc SSID. Cùng cách xử lý: không đọc dữ liệu vị trí nào.
  • Dịch vụ VPN (BIND_VPN_SERVICE trên Android) — hệ điều hành yêu cầu đối với bất kỳ ứng dụng VPN nào để thiết lập đường hầm được mã hóa.
  • Thông báo — không được yêu cầu. Dunova VPN không gửi thông báo.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi chỉ sử dụng thông tin hạn chế mà chúng tôi thu thập để:

  • Vận hành và duy trì Dịch vụ
  • Xác minh quyền đăng ký hoặc quyền mua của bạn
  • Chẩn đoán và khắc phục sự cố (trừ khi bạn đã tắt báo cáo sự cố trong Cài đặt)
  • Phản hồi các yêu cầu hỗ trợ của bạn
  • Tuân thủ luật pháp hiện hành

4. Nhà cung cấp dịch vụ (bên xử lý dữ liệu)

Chúng tôi không bán, không sử dụng và không tiết lộ cho bên thứ ba bất kỳ dữ liệu nào vì bất kỳ mục đích nào. Để vận hành Dịch vụ, chúng tôi dựa vào một số ít nhà cung cấp dịch vụ xử lý một tập dữ liệu hạn chế hoàn toàn thay mặt chúng tôi và theo chỉ thị của chúng tôi. Mỗi nhà cung cấp đều bị ràng buộc theo hợp đồng chỉ được xử lý dữ liệu đó để cung cấp dịch vụ cho chúng tôi, và bị cấm bán, tiết lộ hoặc sử dụng dữ liệu cho mục đích riêng của họ, bao gồm quảng cáo hoặc phân tích.

  • Firebase Crashlytics (Google LLC) — xử lý báo cáo sự cố ẩn danh thay mặt chúng tôi (có thể tắt báo cáo sự cố trong Cài đặt)
  • RevenueCat (RevenueCat, Inc.) — xác minh quyền đăng ký của bạn thay mặt chúng tôi; họ chỉ nhận một ID người dùng ứng dụng ẩn danh được tạo ngẫu nhiên và mã thông báo mua hàng của bạn, không gì khác
  • Google Play Billing / Apple App Store — xử lý thanh toán hoàn toàn được quản lý bởi cửa hàng của nền tảng

Không nhà cung cấp nào trong số này nhận được lưu lượng VPN, hoạt động duyệt web, truy vấn DNS hay địa chỉ IP gốc gắn với hoạt động của bạn. Dunova VPN không chứa mạng quảng cáo, không có phân tích của bên thứ ba và không có SDK theo dõi, và chúng tôi không bao giờ chia sẻ, bán hoặc cho thuê bất kỳ dữ liệu người dùng nào cho các nhà môi giới dữ liệu hay nhà tiếp thị.

5. DNS và chặn quảng cáo

Dunova VPN có thể định tuyến các truy vấn DNS qua bộ phân giải riêng của chúng tôi. Khi tính năng chặn quảng cáo được bật, bộ phân giải trả lời bằng một địa chỉ sinkhole cho các tên miền trong danh sách chặn của chúng tôi. Chúng tôi không ghi lại các tên miền bạn truy vấn.

Nếu bạn đặt máy chủ DNS tùy chỉnh trong Cài đặt (Cloudflare, Quad9, Google, v.v.), các truy vấn DNS của bạn sẽ được gửi đến nhà cung cấp đó thay vì đến chúng tôi và chính sách bảo mật của họ sẽ áp dụng.

6. Lưu giữ dữ liệu

  • Email hỗ trợ: được lưu giữ trong 12 tháng sau lần trả lời cuối, sau đó xóa trừ khi được yêu cầu vì lý do pháp lý.
  • Báo cáo sự cố: được lưu giữ trong 90 ngày rồi xóa.
  • Siêu dữ liệu phiên VPN cần thiết cho việc lập kế hoạch dung lượng (chỉ số tổng hợp, không bao giờ gắn với người dùng): được lưu giữ tối đa 30 ngày.

7. Truyền dữ liệu quốc tế

Công ty của chúng tôi có trụ sở tại Nhật Bản. Máy chủ VPN và hệ thống hỗ trợ của chúng tôi đặt tại nhiều quốc gia trên thế giới. Khi bạn sử dụng Dịch vụ, thông tin tối thiểu được mô tả ở trên có thể được xử lý bên ngoài quốc gia cư trú của bạn theo các biện pháp bảo vệ hợp đồng tiêu chuẩn.

8. Quyền của bạn

Tùy thuộc vào khu vực tài phán của bạn (EEA, Vương quốc Anh, California, Nhật Bản, v.v.), bạn có thể có quyền truy cập, sửa đổi, xóa hoặc xuất thông tin hạn chế mà chúng tôi lưu giữ về bạn. Bạn có thể:

  • Tắt Firebase Crashlytics trong Cài đặt → Quyền riêng tư → "Gửi báo cáo sự cố"
  • Yêu cầu truy cập hoặc xóa bất kỳ thông tin nào chúng tôi lưu giữ về bạn (chẳng hạn như trao đổi hỗ trợ) bằng cách liên hệ với chúng tôi tại địa chỉ bên dưới.

9. Quyền riêng tư của trẻ em

Dunova VPN không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu tương đương trong khu vực tài phán của bạn). Chúng tôi không cố ý thu thập thông tin từ những trẻ em như vậy. Nếu bạn tin rằng chúng tôi đã làm vậy, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin ngay lập tức.

10. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Phiên bản mới nhất sẽ luôn có sẵn tại URL này với ngày có hiệu lực được cập nhật. Những thay đổi quan trọng sẽ được nêu bật trong ứng dụng khi thích hợp.

11. Liên hệ

Đối với các câu hỏi về quyền riêng tư, yêu cầu dữ liệu hoặc để báo cáo mối quan ngại, vui lòng gửi email cho chúng tôi tại ifeeqp2002+dunovavpn@gmail.com.

CloudEx Inc., Nhật Bản.

Ngày có hiệu lực: 2026-06-12