Cập nhật lần cuối: 31 tháng 3, 2026
Psiphon Inc. ("Psiphon", "chúng tôi", hoặc "của chúng tôi") cam kết bảo vệ quyền riêng tư của người dùng. Chính sách Quyền riêng tư này giải thích cách Ứng dụng Psiphon Conduit ("Ứng dụng"), bao gồm tính năng Hosted Conduit, thu thập, sử dụng, xử lý và tiết lộ thông tin. Bằng cách sử dụng Ứng dụng hoặc đăng ký Hosted Conduit, bạn đồng ý với Chính sách Quyền riêng tư này. Psiphon Inc. được thành lập tại Canada, có trụ sở chính tại Ontario. Chính sách Quyền riêng tư này được thiết kế để tuân thủ các luật về quyền riêng tư hiện hành, bao gồm Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử (PIPEDA), và khi áp dụng, Quy định Chung về Bảo vệ Dữ liệu (GDPR) cùng các luật quốc tế khác.
Ứng dụng cung cấp hai chế độ hoạt động:
Chạy cục bộ trên thiết bị của người dùng và cho phép thiết bị đóng vai trò là một trạm chuyển tiếp trong Mạng Psiphon.
Một tính năng dựa trên gói đăng ký cung cấp cơ sở hạ tầng chuyển tiếp luôn hoạt động, được lưu trữ trên đám mây do Psiphon vận hành thay mặt người dùng.
Khi người dùng đăng ký: • Các máy chủ relay được cấp phát trong môi trường đám mây của bên thứ ba • Cơ sở hạ tầng hoạt động độc lập với thiết bị của người dùng • Dịch vụ bao gồm: • Một relay công khai hỗ trợ người dùng Psiphon nói chung • Một relay riêng tư có thể truy cập qua Personal Pairing Các relay được lưu trữ duy trì hoạt động trong suốt thời gian đăng ký và có thể bị chặn, bóp băng thông hoặc gián đoạn bởi các nhà mạng hoặc bên thứ ba.
Psiphon được thiết kế để giảm thiểu việc thu thập dữ liệu. Chúng tôi không thu thập hoặc lưu trữ thông tin về hoạt động duyệt web của người dùng, nội dung liên lạc hoặc các trang web cụ thể đã truy cập.
Chúng tôi không thu thập thông tin định danh cá nhân (PII) từ người dùng vận hành Standard Conduit. Chúng tôi có thể xử lý các dữ liệu kỹ thuật giới hạn sau đây:
Mã định danh trạm Conduit ngẫu nhiên Một mã định danh được tạo ngẫu nhiên được sử dụng để giám sát hiệu suất mạng. Nó không thể được sử dụng để định danh một cá nhân.
Địa chỉ IP (Sử dụng tạm thời) Được sử dụng tạm thời cho mục đích phân tích GeoIP khái quát và định tuyến. Thông tin này không được lưu giữ hoặc ghi nhật ký.
Nhật ký chẩn đoán (Tùy chọn) Nếu được người dùng bật, nhật ký có thể bao gồm dữ liệu hiệu suất kỹ thuật. Các nhật ký này: • Không cố ý chứa PII • Được gửi tự nguyện • Có thể tắt bất kỳ lúc nào
Dữ liệu hiệu suất mạng Bao gồm mức sử dụng băng thông, kết nối thành công/thất bại và các chỉ số liên quan. Dữ liệu này được tổng hợp và không liên kết với người dùng có thể định danh.
Hosted Conduit yêu cầu việc xử lý dữ liệu bổ sung ở mức hạn chế cần thiết để vận hành một dịch vụ dựa trên đám mây hoạt động liên tục.
Việc xác thực được xử lý bởi các nhà cung cấp định danh bên thứ ba (ví dụ: Apple, Google) thông qua Clerk. Psiphon: • Không lưu trữ mật khẩu hoặc duy trì hệ thống thông tin đăng nhập • Không trực tiếp lưu trữ địa chỉ email của người dùng • Nhận dữ liệu bị giới hạn như: • Mã định danh người dùng duy nhất • Token xác thực Thông tin này chỉ được sử dụng để: • Xác thực người dùng • Liên kết tài khoản với gói đăng ký • Cung cấp và quản lý cơ sở hạ tầng được lưu trữ
Các khoản thanh toán được xử lý thông qua các nền tảng bên thứ ba: • Apple App Store • Google Play • RevenueCat (quản lý gói đăng ký) Psiphon không thu thập hoặc lưu trữ: • Chi tiết thẻ thanh toán • Địa chỉ thanh toán Psiphon có thể nhận dữ liệu giới hạn liên quan đến gói đăng ký, bao gồm: • Trạng thái mua hàng • Mã định danh sản phẩm • Trạng thái quyền lợi Dữ liệu này được sử dụng duy nhất cho việc xác thực gói đăng ký và cung cấp dịch vụ.
Để vận hành hạ tầng mạng, siêu dữ liệu kỹ thuật ở mức giới hạn có thể được xử lý, bao gồm: • Địa chỉ IP • Dấu thời gian kết nối • Siêu dữ liệu định tuyến và giao thức Thông tin này: • Được sử dụng cho định tuyến, hiệu năng, phòng chống lạm dụng và tính toàn vẹn hệ thống • Không được sử dụng để định danh người dùng • Không được sử dụng để phân tích nội dung hoặc hành vi
Vì Hosted Conduit chạy liên tục trong các môi trường đám mây: • Nhật ký cấp hệ thống và các chỉ số vận hành có thể được tạo ra • Những dữ liệu này có thể bao gồm dữ liệu thời gian hoạt động, mức sử dụng tài nguyên và nhật ký lỗi Các nhật ký này chỉ được sử dụng nghiêm ngặt cho: • Độ tin cậy • Mở rộng quy mô • Bảo mật Chúng không được sử dụng để theo dõi người dùng cá nhân hoặc kiểm tra nội dung lưu lượng truy cập. Các nhà cung cấp đám mây có thể độc lập tạo nhật ký tuân theo chính sách quyền riêng tư của riêng họ.
Tính năng này cho phép người dùng chia sẻ quyền truy cập chuyển tiếp riêng tư thông qua một định danh có thể chia sẻ. Các giới hạn quan trọng: • Psiphon không cung cấp cho người đăng ký khả năng xem thông tin từng người dùng riêng lẻ kết nối qua máy chủ chuyển tiếp • Chỉ các chỉ số kết nối tổng hợp hoặc theo thời gian thực mới có thể được hiển thị • Các giới hạn kết nối đồng thời được áp dụng để duy trì sự ổn định của hệ thống
Tất cả lưu lượng truy cập được chuyển tiếp qua Conduit (tiêu chuẩn và hosted): • Được mã hóa đầu cuối • Không hiển thị đối với: • Các nhà vận hành Conduit • Những người đăng ký Hosted Conduit Psiphon không lưu nhật ký hoặc kiểm tra: • Các trang web đã truy cập • Tin nhắn hoặc thông tin liên lạc • Tệp hoặc nội dung Các hệ thống Psiphon chỉ xử lý thông tin kỹ thuật tối thiểu cần thiết để định tuyến lưu lượng truy cập.
Chúng tôi chỉ sử dụng dữ liệu thu thập được ở mức giới hạn để: • Vận hành và bảo trì Mạng Psiphon • Cung cấp và quản lý hạ tầng Hosted Conduit • Xác thực người dùng • Xác minh gói đăng ký và thực thi kiểm soát truy cập • Giám sát hiệu suất và độ tin cậy • Phát hiện hành vi lạm dụng, gian lận hoặc các mối đe dọa an ninh • Cải thiện chức năng của hệ thống Chúng tôi không sử dụng dữ liệu để: • Quảng cáo • Lập hồ sơ • Bán dữ liệu người dùng
Chúng tôi không bán thông tin cá nhân. Chúng tôi có thể tiết lộ dữ liệu có giới hạn:
Cho các bên thứ ba đáng tin cậy đại diện cho chúng tôi: • Clerk (xác thực) • RevenueCat (gói đăng ký) • Các nhà cung cấp cơ sở hạ tầng đám mây Các nhà cung cấp này được yêu cầu xử lý dữ liệu tuân thủ pháp luật hiện hành và các nghĩa vụ theo hợp đồng.
Chúng tôi có thể tiết lộ thông tin khi được yêu cầu nhằm tuân thủ luật pháp, quy định, quy trình pháp lý hiện hành hoặc các yêu cầu có hiệu lực thi hành từ cơ quan nhà nước.
Chúng tôi có thể chia sẻ dữ liệu đã được ẩn danh và tổng hợp không định danh cá nhân cho các mục đích phân tích và vận hành.
Psiphon hoạt động trên toàn cầu. Dữ liệu có thể được xử lý tại nhiều khu vực tài phán, bao gồm cả bên ngoài Canada. Chúng tôi áp dụng các biện pháp bảo vệ như: • Bảo vệ theo hợp đồng • Tối thiểu hóa dữ liệu • Kiểm soát bảo mật kỹ thuật Khi áp dụng, việc chuyển dữ liệu tuân thủ PIPEDA, GDPR và các khuôn khổ tương tự.
Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết cho các mục đích vận hành, bảo mật và pháp lý hợp pháp.
Nhật ký chẩn đoán Được lưu trữ tối đa 90 ngày, sau đó sẽ bị xóa.
Dữ liệu vận hành • Được tổng hợp và phi định danh • Dữ liệu thô được xóa sau khi tổng hợp nếu khả thi
Tài khoản Conduit được lưu trữ • Cơ sở hạ tầng sẽ bị hủy cấp phát khi chấm dứt gói đăng ký • Một số thông tin định danh hạn chế có thể được giữ lại để đảm bảo tính liên tục của tài khoản và phòng chống gian lận
Chúng tôi áp dụng các biện pháp bảo vệ theo tiêu chuẩn ngành, bao gồm: • Mã hóa khi truyền tải • Kiểm soát truy cập và các nguyên tắc phân quyền tối thiểu • Cách ly hạ tầng • Giám sát và đánh giá bảo mật Các hệ thống xác thực và thanh toán được xử lý bởi các nhà cung cấp chuyên biệt.
Conduit tiêu chuẩn Không có PII nào được thu thập; do đó, các yêu cầu truy cập hoặc xóa nhìn chung không áp dụng.
Conduit được lưu trữ Người dùng có thể yêu cầu: • Quyền truy cập vào dữ liệu cá nhân • Chỉnh sửa thông tin không chính xác • Xóa dữ liệu, nếu áp dụng Các yêu cầu có thể được gửi đến: conduit@psiphon.ca Người dùng cũng có thể quản lý dữ liệu tài khoản thông qua nhà cung cấp danh tính hoặc cửa hàng ứng dụng của họ. Người dùng ở EEA có thể có thêm các quyền theo GDPR.
Ứng dụng không hướng đến cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.
Các nền tảng của bên thứ ba (ví dụ: cửa hàng ứng dụng, nhà cung cấp danh tính) có thể thu thập dữ liệu một cách độc lập. Người dùng nên xem lại các chính sách quyền riêng tư tương ứng của họ.
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo định kỳ. Các bản cập nhật sẽ được cung cấp: • Trong Ứng dụng • Trên trang web của chúng tôi: psiphon.ca
Email: conduit@psiphon.ca
Bằng việc sử dụng Ứng dụng hoặc đăng ký Hosted Conduit, bạn xác nhận và đồng ý với Chính sách Quyền riêng tư này.
