Chính sách quyền riêng tư

1. Nguyên tắc cốt lõi về quyền riêng tư

TunnVPN được thiết kế dựa trên một nguyên tắc nền tảng: chúng tôi không thu thập thông tin cá nhân. Khác với các dịch vụ VPN truyền thống yêu cầu email, số điện thoại hoặc thông tin thanh toán, Tunn tuân thủ nghiêm ngặt chính sách không PII (Thông tin nhận dạng cá nhân).

2. Những gì chúng tôi KHÔNG thu thập

• Không địa chỉ IP - Chúng tôi không bao giờ ghi lại địa chỉ IP thật hoặc IP đầu ra VPN của bạn
• Không dữ liệu duyệt web - Chúng tôi không theo dõi trang web bạn truy cập hoặc ứng dụng bạn sử dụng
• Không truy vấn DNS - Việc phân giải DNS được xử lý cục bộ và không bao giờ bị ghi lại
• Không nội dung lưu lượng - Mọi lưu lượng đều được mã hóa đầu cuối; chúng tôi không thể xem dữ liệu của bạn
• Không dấu thời gian kết nối - Chúng tôi không ghi lại thời điểm bạn kết nối hoặc ngắt kết nối
• Không mã định danh thiết bị - Không ID phần cứng, địa chỉ MAC hay dấu vân tay thiết bị

3. Những gì chúng tôi CÓ thu thập (tối thiểu)

Để cung cấp chức năng dịch vụ, chúng tôi chỉ lưu trữ mức tối thiểu tuyệt đối:

• Token xác thực - Được lưu dưới dạng hàm băm bcrypt (mã hóa một chiều)
• Địa chỉ ví - Chỉ được lưu dưới dạng hàm băm SHA-256 (chúng tôi không bao giờ thấy địa chỉ gốc)
• Hạn mức băng thông - Tổng số byte gộp để đảm bảo sử dụng công bằng
• Trạng thái đăng ký - Ngày hết hạn và loại gói (không có thông tin thanh toán)

4. Xác thực ẩn danh

Chúng tôi cung cấp hai phương thức xác thực, cả hai đều ẩn danh:

• Token ngẫu nhiên - Mã gồm 16 ký tự chữ và số được tạo cục bộ. Chỉ hiển thị một lần khi tạo tài khoản và không bao giờ được lưu dưới dạng văn bản thuần.
• Ví Web3 - Ký một thông điệp bằng ví tiền mã hóa của bạn. Chúng tôi chỉ lưu hàm băm của địa chỉ, không bao giờ lưu chính địa chỉ đó.

5. Quyền riêng tư khi thanh toán

Chúng tôi chấp nhận nhiều phương thức thanh toán, tất cả đều được thiết kế hướng đến quyền riêng tư:

• Tiền mã hóa - USDT, Bitcoin, Monero qua NowPayments (không yêu cầu KYC)
• Alipay/WeChat Pay - Xử lý qua Epay (hạn chế tối đa việc lộ dữ liệu)
• Thẻ tín dụng/ghi nợ - Xử lý bởi Stripe (chúng tôi chỉ nhận xác nhận thanh toán, không nhận thông tin thẻ)

Các nhà cung cấp thanh toán tự xử lý dữ liệu của họ. Chúng tôi không thể liên kết thông tin thanh toán với việc sử dụng VPN.

6. Hạ tầng kỹ thuật

Kiến trúc của chúng tôi được thiết kế để mặc định bảo vệ quyền riêng tư:

• Kiến trúc tách biệt - Mặt phẳng điều khiển và mặt phẳng dữ liệu hoàn toàn tách rời
• Không nhật ký trên các nút VPN - Các nút lưu lượng không ghi bất kỳ nhật ký nào vào ổ đĩa
• Chỉ vận hành trên RAM - Mọi dữ liệu phiên chỉ tồn tại trong bộ nhớ
• Tự động luân chuyển IP - Các nút đổi IP khi phát hiện bất kỳ hoạt động bất thường nào

7. Lưu giữ dữ liệu

Chúng tôi không lưu giữ bất kỳ dữ liệu sử dụng nào. Lượng dữ liệu tối thiểu được lưu (hàm băm xác thực, bộ đếm hạn mức) chỉ tồn tại để cung cấp dịch vụ:

• Token xác thực tồn tại cho đến khi tài khoản bị xóa
• Bộ đếm băng thông được đặt lại hằng tháng
• Không lưu dữ liệu lịch sử

8. Quyền của bạn

Vì chúng tôi không thu thập thông tin cá nhân nên không có dữ liệu cá nhân để yêu cầu hoặc xóa. Tuy nhiên, bạn có toàn quyền kiểm soát:

• Xóa tài khoản - Xóa vĩnh viễn tài khoản và mọi dữ liệu liên quan
• Đổi token - Tạo thông tin xác thực mới bất cứ lúc nào
• Không ràng buộc - Hủy bất cứ lúc nào mà không cần nêu lý do

9. Yêu cầu pháp lý

Nếu nhận được yêu cầu pháp lý về dữ liệu người dùng, câu trả lời của chúng tôi rất đơn giản: chúng tôi không có dữ liệu để cung cấp. Kiến trúc của chúng tôi khiến việc xác định người dùng hoặc hoạt động của họ trở nên bất khả thi về mặt kỹ thuật.

10. Thay đổi đối với chính sách này

Mọi thay đổi đối với chính sách quyền riêng tư này sẽ được thông báo qua hệ thống thông báo và không ảnh hưởng hồi tố đến dữ liệu hiện có của bạn. Chúng tôi sẽ không bao giờ thỏa hiệp nguyên tắc cốt lõi không PII.

11. Liên hệ

Nếu có câu hỏi liên quan đến quyền riêng tư, hãy mở phiếu hỗ trợ trong bảng điều khiển. Chúng tôi không hỗ trợ qua email để duy trì tính ẩn danh.