Chính sách quyền riêng tư
Chúng tôi lưu gì, không lưu gì, và mạng vẫn nhìn thấy gì.
Có hiệu lực từ: 6 tháng 10 năm 2026
SecureSS ("chúng tôi") trình bày dưới đây cách thông tin cá nhân và lưu lượng được xử lý trong homeVPN ("dịch vụ").
1. Chúng tôi không truyền tải lưu lượng của bạn
Dịch vụ kết nối các thiết bị của chính bạn: một thiết bị để ở nhà và một thiết bị bạn mang theo. Mỗi thiết bị có thể là thiết bị Android, iPhone hoặc iPad. Lưu lượng của bạn không đi qua máy chủ của chúng tôi. Chúng tôi không vận hành máy chủ VPN và không ở vị thế nhìn thấy nội dung, đích đến hay khối lượng lưu lượng của bạn.
Thứ chúng tôi vận hành chỉ gồm hai dịch vụ nhỏ: một dịch vụ báo hiệu (Cloudflare Workers và Durable Objects) giúp hai thiết bị của bạn tìm thấy nhau, và một dịch vụ kiểm tra gói đăng ký (Cloudflare Workers; xem mục 5) dùng để xác nhận tình trạng gói đăng ký của bạn. Cả hai đều không truyền tải lưu lượng của bạn. Dịch vụ báo hiệu chỉ tham gia trong lúc thiết lập kết nối.
2. Dịch vụ báo hiệu lưu những gì
Với mỗi hộ gia đình, nó lưu những mục sau.
| Được lưu | Nội dung | Thời gian lưu |
|---|---|---|
| Khoá công khai của hộ | Khoá công khai của thiết bị để ở nhà và thời điểm thiết bị đó kết nối lần đầu | Vẫn được giữ lại sau khi bạn ngừng dùng dịch vụ. Chúng tôi xử lý yêu cầu xoá như mô tả ở mục 9 |
| Danh sách thiết bị | Khoá công khai của các thiết bị đã ghép cặp, tên hiển thị đã mã hoá của chúng và thời điểm thêm từng thiết bị | Cho đến khi thiết bị bị gỡ khỏi danh sách |
| Thông tin kết nối đã mã hoá | Thông tin địa chỉ mà các thiết bị cần để tìm tới nhau, mã hoá bằng khoá chỉ thiết bị của bạn mới có; cả chúng tôi lẫn Cloudflare đều không đọc được | Chỉ bản mới nhất. Hết hạn sau 30 phút. Không lưu lịch sử |
| Trạng thái kết nối | Thiết bị nào đang kết nối ngay lúc này | Trong thời gian kết nối |
| Lần liên lạc gần nhất | Thời điểm mỗi thiết bị liên lạc lần cuối | Chỉ bản mới nhất |
Ngoài ra, nó còn xử lý tạm thời, không lưu lại, các yêu cầu thêm thiết bị (tối đa 10 phút) và các tín hiệu mà hai thiết bị trao đổi để kết nối (khoảng 10 giây).
Chúng tôi không lưu nhật ký kết nối — không có ghi chép nào về việc bạn kết nối khi nào, tới đâu, hay truyền bao nhiêu dữ liệu. Tên hiển thị được mã hoá ngay trên thiết bị của bạn trước khi lưu, nên chúng tôi không bao giờ có bản đọc được. Việc kiểm tra trạng thái và khởi động lại từ xa cũng được mã hoá giữa chính các thiết bị của bạn; dịch vụ báo hiệu chỉ chuyển tiếp mà không đọc và không lưu.
3. Những gì chúng tôi không lưu, nhưng mạng vẫn nhìn thấy
Để chính sách này chính xác chứ không chỉ nghe cho đẹp:
- Địa chỉ kết nối của bạn. Cloudflare tất yếu nhìn thấy kết nối tới dịch vụ báo hiệu hoặc dịch vụ kiểm tra gói đăng ký đến từ địa chỉ nào. Chúng tôi không đọc và không ghi lại: mã của chúng tôi không tham chiếu đến nó, còn nhật ký yêu cầu và phân tích đều đã tắt.
- Việc dò địa chỉ. Thiết bị của bạn hỏi một máy chủ STUN của Cloudflare về địa chỉ ngoài của chính nó. Cloudflare thấy câu hỏi đến từ địa chỉ nào.
- Địa chỉ IP hiển thị trong ứng dụng. Để hiển thị địa chỉ IP và quốc gia của bạn trên màn hình, ứng dụng hỏi Cloudflare. Khi thiết bị bạn mang theo đang kết nối, câu hỏi được gửi qua đường mạng nhà bạn. Câu trả lời chỉ được hiển thị trên màn hình và không được gửi cho chúng tôi.
- Kết nối tới Apple. Do cách hoạt động của phương thức mã hoá lưu lượng, thiết bị để ở nhà kết nối tới một máy chủ web của Apple Inc. (www.apple.com). Apple có thể thấy địa chỉ IP của đường mạng nhà bạn.
- Khi bạn đăng ký. Stripe, hoặc Apple nếu bạn đăng ký qua App Store, có thể thấy địa chỉ IP của thiết bị bạn dùng để đăng ký (mục 5).
- Các trang bạn truy cập. Lưu lượng đi ra bằng đường mạng nhà bạn, nên các dịch vụ bạn dùng nhìn thấy địa chỉ nhà bạn, y như khi bạn đang ngồi ở nhà.
4. Những gì ở lại trên thiết bị của bạn
Khoá, danh sách thiết bị đã ghép cặp, cài đặt và trạng thái kết nối được lưu trên thiết bị của bạn và không gửi cho chúng tôi. Ứng dụng đếm ngay trên thiết bị số lần mỗi loại đường kết nối thành công hay thất bại; các số đếm này cũng không được gửi cho chúng tôi.
5. Thanh toán
Bạn đăng ký và thanh toán trong ứng dụng trên thiết bị để ở nhà. Không thể đăng ký trên trang này. Nếu thiết bị đó là thiết bị Android, thanh toán do Stripe (Stripe, Inc.) xử lý; nếu là iPhone hoặc iPad, thanh toán do Apple Inc. xử lý qua App Store.
Thanh toán qua Stripe (khi thiết bị ở nhà là thiết bị Android). Bạn nhập địa chỉ email và thông tin thẻ trên màn hình thanh toán ngay trong ứng dụng.
- Thông tin thẻ. Trong ứng dụng, bạn nhập chúng vào một thành phần nhập liệu do Stripe cung cấp, thành phần này gửi thẳng chúng tới Stripe. Ứng dụng và máy chủ của chúng tôi không bao giờ nhận số thẻ hay các thông tin thanh toán khác của bạn.
- Địa chỉ email. Địa chỉ này được đăng ký với Stripe để gửi biên nhận và thông báo về gói đăng ký của bạn. Khi bạn đăng ký trong ứng dụng, địa chỉ này đi qua dịch vụ kiểm tra gói đăng ký trên đường tới Stripe; dịch vụ kiểm tra gói đăng ký không lưu nó. Chúng tôi có thể tra cứu địa chỉ email đã đăng ký trên trang quản trị của Stripe để xử lý việc liên quan đến biên nhận hoặc thắc mắc của bạn.
- Thông tin thiết bị. Phần mềm Stripe tích hợp trong ứng dụng gửi tới Stripe mã định danh thiết bị (Android ID), các thông tin kỹ thuật như kiểu máy, phiên bản hệ điều hành và phiên bản ứng dụng, cùng bản ghi thao tác nhập thẻ, để xử lý thanh toán, ngăn chặn gian lận và điều tra lỗi. Khi tổ chức phát hành thẻ của bạn xác minh danh tính của bạn (3D Secure), các thông tin thiết bị như kiểu máy, kích thước màn hình, ngôn ngữ, cài đặt thời gian và nhà mạng được gửi qua Stripe tới tổ chức phát hành thẻ của bạn cho việc xác minh đó. Ngoài ra, phần mềm Stripe có một tính năng riêng thu thập thông tin chi tiết về thiết bị để phát hiện gian lận, nhưng chúng tôi đã tắt tính năng này.
Ứng dụng cho iPhone / iPad không chứa chương trình của Stripe. Thông tin thiết bị ở trên chỉ được gửi khi bạn đăng ký qua Stripe trong ứng dụng trên thiết bị Android để ở nhà.
Stripe xử lý các thông tin này theo chính sách quyền riêng tư của chính họ.
Thanh toán qua App Store (khi thiết bị ở nhà là iPhone hoặc iPad). Bạn đăng ký bằng gói đăng ký tự động gia hạn của App Store. Apple xử lý thanh toán, gia hạn, huỷ và hoàn tiền, và chúng tôi không nhận thông tin thẻ, Apple ID, họ tên hay địa chỉ email của bạn. Để liên kết gói đăng ký với hộ của bạn, ứng dụng gửi bản ghi mua hàng (do Apple ký) tới dịch vụ kiểm tra gói đăng ký, và dịch vụ kiểm tra gói đăng ký nhận tình trạng của gói đăng ký từ Apple (App Store Server API và App Store Server Notifications). Chúng tôi chỉ đưa cho Apple một mã định danh ngẫu nhiên không cho biết điều gì về hộ của bạn. Apple xử lý các thông tin này theo chính sách quyền riêng tư của chính họ.
Để kiểm tra tình trạng gói đăng ký của bạn, dịch vụ kiểm tra gói đăng ký lưu những mục sau cho mỗi hộ gia đình. Dịch vụ này không lưu địa chỉ email của bạn, cũng không lưu mã khách hàng hay mã gói đăng ký của Stripe.
| Được lưu | Nội dung | Thời gian lưu |
|---|---|---|
| Bản ghi gói đăng ký | Mã định danh hộ (được suy ra từ khoá công khai của thiết bị để ở nhà), cùng với tình trạng gói đăng ký, ngày hết hạn, số thiết bị và việc đó có phải là dùng thử miễn phí hay không | Vẫn được giữ lại sau khi bạn huỷ (để giới hạn dùng thử miễn phí ở một lần cho mỗi hộ). Chúng tôi xử lý yêu cầu xoá như mô tả ở mục 9 |
| Liên kết với Stripe | Một mã định danh ngẫu nhiên liên kết gói đăng ký Stripe của bạn với hộ của bạn | Như trên |
| Liên kết với App Store | Một mã định danh ngẫu nhiên liên kết gói đăng ký App Store của bạn với hộ của bạn, số của gói đăng ký (mã giao dịch gốc của Apple), cùng sản phẩm, tình trạng và ngày hết hạn của gói | Như trên |
| Mã liên kết | Mã mà thiết bị để ở nhà cấp khi bạn đăng ký | Không dùng được nữa sau 30 phút và bị xoá một ngày sau đó |
Để kiểm tra tình trạng gói đăng ký của bạn, thiết bị để ở nhà gửi khoá công khai của nó và một chữ ký tới dịch vụ kiểm tra gói đăng ký (khoảng một lần mỗi ngày, thường xuyên hơn khi gần ngày hết hạn). Dịch vụ kiểm tra gói đăng ký không lưu nhật ký.
6. Khi bạn viết cho chúng tôi
Khi bạn viết cho chúng tôi, chúng tôi nhận tên, địa chỉ email và nội dung của bạn, và dùng chúng để trả lời và cải thiện dịch vụ. Chúng tôi xoá đi khi không còn cần cho việc đó.
7. Chia sẻ cho bên thứ ba
Chúng tôi không chuyển thông tin của bạn cho bên thứ ba, trừ khi pháp luật yêu cầu. Chúng tôi dùng các nhà cung cấp sau để vận hành dịch vụ: Cloudflare, Inc. (báo hiệu, kiểm tra gói đăng ký, kiểm tra địa chỉ ngoài và địa chỉ IP), Google LLC (phân phối ứng dụng), Stripe, Inc. (thanh toán khi thiết bị ở nhà là thiết bị Android), Apple Inc. (phân phối ứng dụng cho iPhone / iPad và thanh toán qua App Store).
8. An toàn
Khoá được giữ trong vùng lưu trữ được bảo vệ trên thiết bị của bạn, và lưu lượng được mã hoá. Thông tin kết nối để lại ở dịch vụ báo hiệu được mã hoá bằng khoá chỉ thiết bị của bạn mới có.
9. Truy cập, chỉnh sửa và xoá
Hãy viết cho chúng tôi nếu bạn muốn xem, sửa hoặc xoá những gì chúng tôi lưu giữ. Với những thứ chúng tôi không có — nội dung lưu lượng hay lịch sử kết nối của bạn — chúng tôi sẽ nói rõ như vậy.
10. Thay đổi
Nếu thay đổi chính sách này, chúng tôi sẽ công bố bản mới tại đây kèm ngày có hiệu lực.
11. Liên hệ
Vui lòng dùng trang liên hệ.