Chính sách quyền riêng tư của ExpressVPN

Chúng tôi muốn bạn hiểu chúng tôi thu thập những thông tin nào (bao gồm Dữ liệu cá nhân) trong quá trình bạn sử dụng Dịch vụ của chúng tôi và/hoặc truy cập vào Trang web của chúng tôi; những thông tin đó được thu thập nhằm mục đích gì; cách chúng tôi thu thập, sử dụng và lưu trữ thông tin đó; thông tin có thể được tiết lộ cho ai; cũng như cách bạn có thể thực hiện các quyền của mình và truy cập thông tin, xác minh tính chính xác của thông tin, sửa thông tin và/hoặc xóa thông tin. Đồng thời, chúng tôi muốn bạn biết những thông tin mà chúng tôi không thu thập trong bất kỳ trường hợp nào. Chính sách này không bao gồm hoặc đề cập đến dữ liệu được thu thập bởi holiday.com; vui lòng tham khảo Chính sách Quyền riêng tư của holiday.com để xem xét các phương pháp xử lý dữ liệu cho các dịch vụ của holiday.com.

Ngoài ra, Chính sách Quyền riêng tư này nêu rõ các biện pháp bảo mật mà chúng tôi thực hiện để bảo vệ thông tin của bạn và bạn có thể liên hệ với ai nếu có bất kỳ thắc mắc hoặc khiếu nại nào về nội dung của Chính sách Quyền riêng tư này.

Nguyên tắc chỉ đạo của chúng tôi đối với việc thu thập dữ liệu là chỉ thu thập lượng dữ liệu tối thiểu cần thiết để vận hành các Dịch vụ đẳng cấp thế giới trên quy mô lớn. Chúng tôi đã thiết kế hệ thống của mình (và nỗ lực cải tiến liên tục) để không lưu trữ dữ liệu nhạy cảm về khách hàng. Chúng tôi không thể tiết lộ, sử dụng sai mục đích hoặc lạm dụng những dữ liệu mà chúng tôi không sở hữu, ngay cả khi bị ép buộc. Chúng tôi không thu thập nhật ký hoạt động trực tuyến của bạn khi bạn kết nối với Dịch vụ của chúng tôi, bao gồm việc không ghi lại lịch sử duyệt web, đích đến của lưu lượng truy cập, nội dung dữ liệu hoặc truy vấn DNS. Chúng tôi cũng không bao giờ lưu trữ nhật ký kết nối, nghĩa là không có nhật ký về địa chỉ IP, địa chỉ IP của VPN chiều đi, mốc thời gian kết nối hoặc thời lượng phiên sử dụng của bạn.

Chính sách Quyền riêng tư này phải được đọc cùng với Điều khoản dịch vụ của ExpressVPN (gọi tắt là “Điều khoản”). Hai văn bản này cùng nhau tạo thành một thỏa thuận ràng buộc về mặt pháp lý giữa bạn và ExpressVPN, vậy nên hãy đọc thật kỹ. Trừ khi có quy định khác, các thuật ngữ viết hoa trong Chính sách Quyền riêng tư này sẽ có cùng ý nghĩa như đã quy định trong Điều khoản.

Sứ mệnh cốt lõi của ExpressVPN là bảo mật thông tin của bạn. Để thực hiện sứ mệnh này, trụ sở chính và địa điểm đăng ký kinh doanh của ExpressVPN được đặt tại Quần đảo Virgin thuộc Anh (BVI). Express Technologies Ltd. hoạt động trong khu vực pháp lý của BVI, theo luật pháp BVI.

Tìm hiểu thêm về cuộc kiểm toán độc lập gần đây của KPMG về chính sách quyền riêng tư và biện pháp bảo vệ quyền riêng tư của công nghệ máy chủ của chúng tôi.

Mục lục

• Thông tin chung
• Dữ liệu cá nhân
• Cách chúng tôi bảo vệ và lưu giữ dữ liệu cá nhân của bạn
• Cách chúng tôi bảo vệ dữ liệu cá nhân của bạn liên quan đến nhà cung cấp dịch vụ
• Dữ liệu của Keys
• Dữ liệu thống kê sử dụng và dữ liệu chẩn đoán ứng dụng
• Dữ liệu MediaStreamer
• Cách chúng tôi bảo vệ và lưu giữ thông tin liên quan đến email, chat trực tiếp và biểu mẫu phản hồi
• Dữ liệu phi cá nhân chúng tôi thu thập
• Tương tác với sản phẩm của bên thứ ba
• Người dùng tại Liên minh Châu Âu và Vương quốc Anh
• Quyền riêng tư của bạn
• Người dùng tại California
• Người dùng tại các tiểu bang khác của Hoa Kỳ
• Trẻ em sử dụng Dịch vụ
• Thay đổi đối với Chính sách Quyền riêng tư này
• Cách liên hệ với ExpressVPN

Thông tin chung

ExpressVPN có thể thu thập tám (8) loại dữ liệu sau đây tùy thuộc vào việc bạn sử dụng Dịch vụ. Bạn có thể xem thông tin chi tiết về từng loại dữ liệu trong các phần tương ứng bên dưới. Nếu bạn chỉ truy cập Trang web của chúng tôi, vui lòng tham khảo phần “Cookie và phân tích của bên thứ ba”.

Chúng tôi thu thập những dữ liệu nào?

(i) Dữ liệu cá nhân đã gửi liên quan đến Tài khoản của bạn (“Dữ liệu cá nhân”)

Dữ liệu cá nhân là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được danh tính – dù trực tiếp hay gián tiếp – thông qua các yếu tố định danh như tên, số định danh, dữ liệu vị trí, mã định danh trực tuyến hoặc một hay nhiều yếu tố đặc trưng của cá nhân đó. Dữ liệu cá nhân được thu thập nhằm mục đích cung cấp cho bạn các Dịch vụ của chúng tôi, bao gồm việc ngăn chặn hành vi đăng ký gian lận hoặc chiếm đoạt tài khoản; dữ liệu này có thể bao gồm tên, địa chỉ email và thông tin thanh toán mà bạn cung cấp cho chúng tôi khi tạo hoặc cập nhật Tài khoản của bạn. Chúng tôi sử dụng dịch vụ của Forter để hỗ trợ ngăn chặn gian lận trực tuyến. Bạn có thể tìm hiểu về cách thức Forter sử dụng và xử lý thông tin cá nhân của bạn tại địa chỉ https://www.forter.com/privacy-policy.

(ii) Tổng hợp số liệu thống kê tóm tắt về ứng dụng và kết nối VPN (“Dữ liệu thống kê sử dụng”)

Một lượng tối thiểu Dữ liệu thống kê sử dụng được thu thập nhằm duy trì chất lượng dịch vụ và hỗ trợ khách hàng vượt trội. Loại dữ liệu này không bao gồm thông tin về hoạt động duyệt web và sử dụng internet của người dùng, kể cả khi kết nối với VPN — Chúng tôi không thu thập (và do đó không sử dụng, tiết lộ hoặc lưu trữ) dữ liệu về nội dung hoặc đích đến của lưu lượng truy cập VPN, truy vấn DNS hoặc địa chỉ IP của người dùng.

(iii) Dữ liệu được thêm vào ExpressKeys (“Dữ liệu Keys”) (chỉ áp dụng cho người dùng ExpressKeys)

Dữ liệu Keys là tất cả dữ liệu được lưu trữ trong ExpressKeys liên quan đến Tài khoản của bạn, có thể bao gồm thông tin đăng nhập và mật khẩu của người dùng vào các dịch vụ và tài khoản, cũng như các loại dữ liệu khác mà bạn chọn lưu trữ. Dữ liệu Keys được mã hóa ngay khi bạn thêm vào ExpressKeys và chúng tôi không có khả năng xem, giải mã hoặc truy cập Dữ liệu Keys trong bất kỳ trường hợp nào (ngay cả khi bạn muốn chúng tôi thực hiện). Bạn có thể thêm, sửa đổi và xóa Dữ liệu Keys của mình bất kỳ lúc nào bằng cách truy cập trang tổng quan của ExpressKeys.

(iv) Chẩn đoán ứng dụng ẩn danh, bao gồm báo cáo sự cố (“Dữ liệu chẩn đoán ứng dụng”) (tùy chọn)

Dữ liệu chẩn đoán ứng dụng, bao gồm cả báo cáo sự cố, chẩn đoán khả năng sử dụng và chẩn đoán kết nối VPN, là dữ liệu ẩn danh không thể liên kết ngược về người dùng cá nhân. Tính năng này tương tự như tùy chọn “gửi báo cáo lỗi”. Theo mặc định, Dữ liệu chẩn đoán ứng dụng không được chia sẻ. Bạn phải đăng ký tham gia, chẳng hạn như thông qua menu cài đặt của Ứng dụng, để gửi Dữ liệu chẩn đoán ứng dụng cho chúng tôi.

(v) Địa chỉ IP được cấp quyền để sử dụng Dịch vụ MediaStreamer (“Dữ liệu MediaStreamer”) (chỉ áp dụng cho người dùng MediaStreamer)

Ngoài dịch vụ VPN, chúng tôi còn cung cấp dịch vụ MediaStreamer tùy chọn cho các thiết bị không hỗ trợ VPN (ví dụ: Roku). Người dùng chọn sử dụng MediaStreamer có thể chọn đăng ký các địa chỉ IP cụ thể được phép sử dụng dịch vụ. ExpressVPN chỉ sử dụng các địa chỉ IP này để cung cấp dịch vụ MediaStreamer tùy chọn và không sử dụng cho bất kỳ mục đích nào khác.

(vi) Dữ liệu cho mục đích tiếp thị

Khi bạn sử dụng Ứng dụng, chúng tôi sẽ thu thập một lượng dữ liệu hạn chế để giúp hiểu được cách bạn sử dụng Ứng dụng và hỗ trợ các nỗ lực tiếp thị của chúng tôi. Dữ liệu này không thể liên kết với hoạt động trực tuyến của bất kỳ cá nhân cụ thể nào.

(vii) Dữ liệu Identity Defender

Dữ liệu Identity Defender là dữ liệu cá nhân mà bạn tự nguyện cung cấp khi đăng ký và sử dụng các sản phẩm Identity Defender của chúng tôi (bao gồm cả Trình quét tín dụng). Khi đăng ký và sử dụng các sản phẩm Identity Defender, bạn tự nguyện cung cấp dữ liệu cá nhân cần thiết để chúng tôi cung cấp các dịch vụ Identity Defender cho bạn. Các sản phẩm Identity Defender tách biệt với Dịch vụ VPN và KHÔNG BAO GIỜ có sự liên kết giữa dữ liệu thu thập cho Dịch vụ VPN với dữ liệu Identity Defender của bạn. Dữ liệu Identity Defender tuân theo Chính sách Quyền riêng tư của Identity Defender riêng biệt,

(viii) Thông tin chúng tôi thu thập thông qua Cookie

Chúng tôi cũng tự động thu thập một số thông tin nhất định về hoạt động tương tác của bạn với Dịch vụ ("Dữ liệu sử dụng"). Để thực hiện việc này, chúng tôi có thể sử dụng cookie, pixel và các công nghệ tương tự ("Cookie"). Để tìm hiểu thêm về các Cookie chúng tôi đặt, vui lòng tham khảo "Chính sách Cookie".

Dữ liệu cá nhân

ExpressVPN thu thập Dữ liệu cá nhân mà bạn cung cấp khi tạo hoặc cập nhật Tài khoản. Chúng tôi yêu cầu Dữ liệu cá nhân, chẳng hạn như địa chỉ email và thông tin thanh toán, để có thể cung cấp cho bạn các Dịch vụ, gửi email cho bạn, thu tiền thanh toán và các loại thuế tương ứng, ngăn ngừa gian lận, trả lời các câu hỏi hỗ trợ và chia sẻ thông tin có liên quan về Tài khoản của bạn và/hoặc Dịch vụ.

Dữ liệu cá nhân cụ thể được thu thập sẽ tùy thuộc vào phương thức thanh toán bạn chọn và có thể bao gồm các thông tin như tên, quốc gia thanh toán, địa chỉ thanh toán và/hoặc số thẻ tín dụng. Đối với một số hình thức thanh toán, bạn có thể được chuyển hướng đến trang web bên ngoài do đơn vị xử lý thanh toán thứ ba điều hành (ví dụ: PayPal, BitPay, Paymentwall, Stripe hoặc các bên xử lý thanh toán cụ thể khác, tùy thuộc vào vị trí của bạn) để hoàn tất giao dịch. Để hiểu các bên xử lý này thu thập và lưu trữ những dữ liệu cá nhân nào, vui lòng tham khảo các điều khoản và chính sách bảo mật của từng bên xử lý. Các phương thức thanh toán giúp giảm thiểu lượng Dữ liệu cá nhân mà bạn gửi cho chúng tôi, chẳng hạn như thẻ quà tặng và Bitcoin, cũng có sẵn để bạn sử dụng khi đăng ký Dịch vụ. Ngoài ra, chúng tôi hợp tác với các đối tác đáng tin cậy nhằm mục đích đơn giản hóa quy trình đăng nhập, phát hiện việc đăng ký gian lận, xử lý yêu cầu hoàn tiền, ngăn chặn việc chiếm đoạt tài khoản và tối ưu hóa nỗ lực tiếp thị của chúng tôi. Mặc dù những đối tác này có thể có được địa chỉ IP của người dùng, nhưng các địa chỉ này luôn được lưu trữ tách biệt khỏi những hệ thống không liên quan đến các mục đích nêu trên và tuyệt đối không thể liên kết được với lưu lượng dữ liệu hành vi trực tuyến của bất kỳ người dùng nào khi sử dụng VPN của chúng tôi, bởi lẽ chúng tôi không thu thập bất kỳ bản ghi nào về hành vi trực tuyến của người dùng.

ExpressVPN sử dụng địa chỉ email của bạn vì những lý do sau:

• Để cung cấp cho bạn quyền truy cập vào các Dịch vụ của chúng tôi, bao gồm gửi email đặt lại mật khẩu hoặc email xác minh.
• Để gửi email liên quan đến các giao dịch thanh toán của bạn. Chúng tôi có thể gửi cho bạn một số thông báo giao dịch hạn chế liên quan đến tài khoản và giao dịch của bạn với chúng tôi. Các thông báo này bao gồm, nhưng không giới hạn ở: thông báo xác nhận đơn hàng, thông báo gia hạn và thông báo tăng giá. Những thông báo này là cần thiết để thực hiện nghĩa vụ hợp đồng và phục vụ các mục đích pháp lý, bao gồm cả việc tự bảo vệ trước các khiếu nại có thể phát sinh. Chúng tôi lưu giữ dữ liệu liên quan đến các thông báo này trong thời hạn mười (10) năm theo quy định của pháp luật hiện hành về thời hiệu khởi kiện đối với các khiếu nại thương mại, nhằm đảm bảo tuân thủ các yêu cầu pháp lý và bảo vệ lợi ích hợp pháp của mình. Chúng tôi cam kết hạn chế tối đa các thông báo này và chỉ gửi khi thực sự cần thiết để duy trì sự minh bạch và tuân thủ luật pháp hiện hành.
• Để gửi các thông tin cập nhật và thông báo cho bạn.
• Để trao đổi về Tài khoản của bạn hoặc phản hồi các trao đổi từ bạn.
• Để gửi thông tin tiếp thị, chẳng hạn như ưu đãi, khảo sát, thư mời và nội dung về các vấn đề khác liên quan đến ExpressVPN mà chúng tôi cho rằng bạn có thể quan tâm ("Email tiếp thị"). Bạn có thể chọn không nhận Email tiếp thị bằng cách thực hiện theo hướng dẫn hủy đăng ký trong các email này.
• Để phục vụ mục đích ghi nhận nguồn tiếp thị. Bạn có thể chọn không cho phép xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị bằng cách liên hệ với Chuyên viên bảo vệ dữ liệu của chúng tôi.

Mọi thông tin cá nhân liên quan đến tài khoản ExpressVPN đều do duy nhất ExpressVPN kiểm soát, bao gồm việc lưu trữ trên các hệ thống, máy chủ và dịch vụ do ExpressVPN cùng các công ty con sở hữu hoặc thuê. Trong những trường hợp hạn chế mà dữ liệu này cần được xử lý bởi các thực thể liên quan khác, dữ liệu chỉ được chia sẻ khi thực sự cần thiết và trong khoảng thời gian cần thiết để thực hiện việc xử lý phục vụ các mục đích và lợi ích hợp pháp đã nêu trong Chính sách Quyền riêng tư này, đồng thời luôn đảm bảo duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương. Để tránh hiểu lầm, các trường hợp này không bao gồm bất kỳ tình huống nào mà quyền kiểm soát thông tin cá nhân của người dùng ExpressVPN bị chuyển giao cho bất kỳ thực thể liên quan nào khác (bao gồm nhưng không giới hạn ở công ty mẹ tối cao của chúng tôi là Kape Technologies PLC) trong bất kỳ khoảng thời gian nào.

ExpressVPN chỉ sử dụng Dữ liệu cá nhân của bạn cho các mục đích nêu trong Chính sách Quyền riêng tư này, và chúng tôi không bán hay cho thuê Dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi thu thập và xử lý Dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp theo quy định pháp luật hiện hành, cụ thể là để đáp ứng một hoặc nhiều cơ sở pháp lý như được nêu chi tiết trong phần “Người dùng tại Liên minh Châu Âu và Vương quốc Anh”, bao gồm cả việc thực hiện các nghĩa vụ hợp đồng với bạn (tức là theo Thỏa thuận giữa bạn và ExpressVPN).

Bạn có thể chọn không nhận thông tin tiếp thị bất kỳ lúc nào.

Cách chúng tôi bảo vệ và lưu giữ dữ liệu cá nhân của bạn

• Bảo mật. Chúng tôi đã triển khai các biện pháp bảo mật vật lý, về thủ tục và kỹ thuật tốt nhất trong ngành đối với các văn phòng và cơ sở lưu trữ thông tin của mình nhằm ngăn ngừa mọi mất mát, hành vi sử dụng sai mục đích hoặc truy cập, tiết lộ hoặc sửa đổi trái phép Dữ liệu cá nhân của bạn. Mặc dù chúng tôi tin rằng các hệ thống này rất mạnh mẽ, nhưng điều quan trọng cần hiểu là không có biện pháp bảo mật dữ liệu nào trên thế giới có thể cung cấp khả năng bảo vệ hoàn toàn tuyệt đối. Vì lý do này, nguyên tắc chỉ đạo của chúng tôi là thu thập dữ liệu ở mức tối thiểu.
• Máy chủ và trung tâm dữ liệu. Máy chủ được đặt trong các trung tâm dữ liệu có biện pháp bảo mật mạnh mẽ. Không có trung tâm dữ liệu nào trong số này yêu cầu chúng tôi thu thập hay lưu trữ bất kỳ dữ liệu lưu lượng truy cập hoặc Dữ liệu cá nhân nào liên quan đến việc bạn sử dụng Dịch vụ. Nếu bất kỳ trung tâm dữ liệu nào yêu cầu chúng tôi ghi lại dữ liệu đó, chúng tôi sẽ ngay lập tức chấm dứt hoạt động với nhà cung cấp dịch vụ đó và tìm phương án thay thế. Ngay cả khi chính phủ tịch thu một trong những máy chủ VPN của chúng tôi thì cũng sẽ không tìm thấy nhật ký hoặc thông tin gì có thể liên kết bất kỳ người dùng nào với một sự kiện, trang web hoặc hành vi cụ thể.
• Lưu giữ dữ liệu cá nhân của bạn. Dữ liệu cá nhân của bạn, xin nhắc lại là không bao giờ chứa bất kỳ dữ liệu nhạy cảm nào như lịch sử duyệt web, truy vấn DNS hoặc địa chỉ IP được liên kết với thông tin đó hoặc bất kỳ hành vi trực tuyến nào khác, được lưu giữ trong một thời gian giới hạn theo luật bảo vệ dữ liệu hiện hành (miễn là chúng tôi được bạn chấp thuận hoặc có lý do chính đáng để lưu giữ dữ liệu đó). Bạn có thể yêu cầu xóa dữ liệu của mình bằng cách gửi yêu cầu xóa hợp lệ. Xin lưu ý rằng nếu bạn yêu cầu xóa Dữ liệu cá nhân, chúng tôi sẽ lưu giữ hồ sơ cần thiết để tuân thủ pháp luật và bạn sẽ không thể sử dụng Dịch vụ nữa.
• Tiện ích bổ sung IP chuyên dụng. IP chuyên dụng của ExpressVPN là dịch vụ được tạo ra nhằm mục đích bảo vệ quyền riêng tư của bạn. Công nghệ mã hóa không tiết lộ thông tin (zero-knowledge) được sử dụng để cấp địa chỉ IP, đảm bảo rằng không có sự liên kết nào giữa Tài khoản của bạn và IP chuyên dụng được cấp cho bạn. Địa chỉ IP được cấp cùng các thiết lập cấu hình của địa chỉ IP này luôn được mã hóa và bảo vệ bằng mã truy cập do bạn lựa chọn và mã này là cách duy nhất để mở khóa IP chuyên dụng trên bất kỳ thiết bị nào. Chúng tôi khuyên bạn nên sử dụng mã mạnh và duy nhất, khác với mật khẩu Tài khoản, để đảm bảo không dễ bị đoán ra. Không có nhân viên hoặc Nhà cung cấp dịch vụ nào của ExpressVPN có thể xem hoặc lấy mã truy cập hoặc địa chỉ IP chuyên dụng được cấp cho bạn (kể cả khi bạn cho phép chúng tôi làm điều đó).
• Pháp lý. Dữ liệu cá nhân của bạn được ExpressVPN kiểm soát và lưu trữ, chứ không phải công ty mẹ cao nhất là Kape Technologies PLC (Vương quốc Anh) hoặc các thực thể liên quan khác. Express Technologies Ltd. hoạt động trong khu vực pháp lý của BVI, theo luật pháp BVI (theo Mục 16 trong Điều khoản). Do đó, mọi yêu cầu thông qua biện pháp pháp lý đối với Dữ liệu cá nhân (hoặc các loại dữ liệu khác) đều phải tuân theo thẩm quyền và luật pháp của BVI. Chúng tôi đấu tranh mạnh mẽ để bảo vệ quyền của mình (và quyền của người dùng) nếu có hành vi cố ý vi phạm các biện pháp bảo vệ quyền riêng tư do BVI quy định. Công ty mẹ, công ty con hoặc đơn vị liên quan không thể bị ép buộc hoặc tự nguyện cung cấp Dữ liệu cá nhân được Express Technologies Ltd lưu trữ.

Để tìm hiểu thêm về cách chúng tôi bảo vệ quyền riêng tư và bảo mật của bạn, hãy truy cập Trung tâm tin cậy của ExpressVPN.

Cách chúng tôi bảo vệ dữ liệu cá nhân của bạn liên quan đến nhà cung cấp dịch vụ

Các đại lý, nhà thầu và nhà cung cấp dịch vụ bên thứ ba của ExpressVPN (“Nhà cung cấp dịch vụ”) có thể được truy cập một cách có kiểm soát vào dữ liệu có liên quan để giúp chúng tôi xử lý thanh toán, quản lý Dịch vụ và hỗ trợ chúng tôi vận hành doanh nghiệp. Tất cả các Nhà cung cấp dịch vụ có quyền truy cập vào dữ liệu nói trên đều có nghĩa vụ bảo mật và xử lý dữ liệu để giữ bí mật dữ liệu và không sử dụng chúng cho bất kỳ mục đích nào khác ngoài mục đích thực hiện các dịch vụ mà họ thực hiện thay mặt cho ExpressVPN. Những nghĩa vụ này bao gồm các cam kết theo hợp đồng nhằm bảo vệ dữ liệu theo yêu cầu của luật pháp hiện hành, bao gồm cả các cam kết về việc chuyển Dữ liệu cá nhân từ Liên minh Châu Âu/Khu vực kinh tế Châu Âu sang một quốc gia thứ ba. Khi Dữ liệu cá nhân được chuyển giao quốc tế, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm việc sử dụng các điều khoản hợp đồng tiêu chuẩn đã được Ủy ban Châu Âu hoặc Bộ trưởng Vương quốc Anh phê duyệt, dựa trên các quyết định về mức độ bảo vệ tương đương, hoặc các cơ chế chuyển giao dữ liệu hợp pháp khác theo luật bảo vệ dữ liệu hiện hành.

Nhà cung cấp dịch vụ chỉ có quyền truy cập những dữ liệu cần thiết cho các dịch vụ họ thực hiện thay mặt cho ExpressVPN. Trong mọi trường hợp, dữ liệu này sẽ không bao gồm hoạt động sử dụng VPN hoặc dữ liệu kết nối vì chúng tôi không thu thập những dữ liệu đó.

Ngoài Nhà cung cấp dịch vụ, chúng tôi có thể chia sẻ Dữ liệu cá nhân của bạn khi bạn đã chấp thuận cho chúng tôi chia sẻ hoặc chuyển Dữ liệu cá nhân của bạn (ví dụ: chấp thuận nhận thông tin tiếp thị hoặc lựa chọn tham gia các dịch vụ hoặc chức năng bổ sung tùy chọn).

Dữ liệu Keys

Chúng tôi chỉ thu thập và lưu trữ Dữ liệu Keys nếu bạn chọn sử dụng ExpressKeys, dịch vụ quản lý mật khẩu và dữ liệu an toàn có thể truy cập thông qua Tài khoản của bạn. Dữ liệu Keys lưu trữ trong ExpressKeys được bảo mật bằng mã hóa không tiết lộ thông tin (zero-knowledge). Không có nhân viên hoặc Nhà cung cấp dịch vụ nào của ExpressVPN có thể xem hoặc truy xuất thông tin bạn lưu trữ trong ExpressKeys (kể cả khi bạn cho phép chúng tôi làm điều đó).

Dữ liệu Keys của bạn là tài sản của bạn. Bạn có thể thêm, sửa đổi và xóa Dữ liệu Keys theo ý mình bằng cách truy cập trang tổng quan của ExpressKeys. Để bảo vệ bản thân, bạn nên tạo mật khẩu chính mạnh và duy nhất cho ExpressKeys để đảm bảo không dễ bị đoán ra. Mật khẩu này cũng phải khác với mật khẩu được dùng để truy cập Tài khoản.

Bạn có thể nhập dữ liệu từ các công cụ quản lý mật khẩu khác vào ExpressKeys bằng cách làm theo hướng dẫn trong trang Tài khoản. Trước khi thực hiện, chúng tôi đặc biệt khuyên bạn nên xem lại các quy tắc về khả năng di chuyển dữ liệu của nhà cung cấp trình quản lý mật khẩu mà bạn dùng trước đây vì những quy tắc này không nằm trong tầm kiểm soát của ExpressVPN.

Dữ liệu thống kê sử dụng và dữ liệu chẩn đoán ứng dụng

Để duy trì dịch vụ hỗ trợ khách hàng và chất lượng dịch vụ tuyệt vời, ExpressVPN thu thập một số thông tin liên quan đến việc bạn sử dụng VPN như mô tả bên dưới. Dữ liệu chúng tôi thu thập cho mục đích này chỉ được nhân viên của chúng tôi xem khi cần thiết và có thể được chia sẻ với Nhà cung cấp dịch vụ nhằm các mục đích nói trên nhưng luôn được bảo mật.

Chúng tôi đảm bảo rằng Dữ liệu thống kê sử dụng và Dữ liệu chẩn đoán ứng dụng không bao giờ chứa bất kỳ thông tin nhạy cảm nào, phù hợp với cam kết chung của chúng tôi là không bao giờ ghi lại lịch sử duyệt web, đích đến của lưu lượng truy cập, nội dung của dữ liệu, địa chỉ IP hoặc truy vấn DNS.

Về Thống kê sử dụng VPN, nguyên tắc thu thập dữ liệu ở mức tối thiểu của chúng tôi có nghĩa là:

• Chúng tôi không biết người dùng nào đã từng truy cập một trang web hoặc dịch vụ cụ thể.
• Chúng tôi không biết người dùng nào đã kết nối với VPN tại một thời điểm cụ thể hoặc họ đã sử dụng địa chỉ IP của máy chủ VPN nào.
• Chúng tôi không biết bộ địa chỉ IP gốc của bất kỳ máy tính nào của người dùng.

Nếu có ai đó cố gắng ép buộc ExpressVPN tiết lộ thông tin người dùng dựa trên bất kỳ điều nào kể trên, chúng tôi không thể cung cấp thông tin này vì dữ liệu đó không tồn tại.

Ứng dụng và phiên bản ứng dụng

Chúng tôi thu thập thông tin liên quan đến Ứng dụng và phiên bản ứng dụng mà bạn đã kích hoạt để sử dụng Dịch vụ của chúng tôi. Biết được phiên bản Ứng dụng hiện tại của bạn sẽ giúp Nhóm hỗ trợ của chúng tôi khắc phục những sự cố kỹ thuật mà bạn có thể gặp phải.

Tiếp thị và tiếp thị lại

ExpressVPN thu thập một số dữ liệu hạn chế về kỹ thuật và tương tác—bao gồm mã quốc gia (được suy ra từ địa chỉ IP băm), phiên bản hệ điều hành, ngôn ngữ thiết bị, phiên bản ứng dụng, kiểu thiết bị và các mã định danh ngẫu nhiên như ID cài đặt hoặc ID người dùng XV—để đo lường hiệu quả của các chiến dịch tiếp thị và phân tích nguồn gốc chuyển đổi. Dữ liệu này cũng có thể bao gồm các mã định danh quảng cáo (như IDFA hoặc Android Advertising ID) chỉ khi bạn đã đưa ra sự chấp thuận rõ ràng, và dữ liệu đó chỉ được sử dụng để xác định các kênh mang lại lượt cài đặt ứng dụng và đăng ký dịch vụ. Mặc dù dữ liệu này không bao gồm tên, email, hoạt động duyệt web hoặc vị trí chính xác của bạn, nhưng dữ liệu có thể được liên kết với thiết bị hoặc ứng dụng bạn đã cài đặt nhằm mục đích đo lường và có thể được coi là dữ liệu cá nhân theo luật quyền riêng tư hiện hành. Bạn có thể quản lý hoặc thu hồi sự chấp thuận của mình bất cứ lúc nào thông qua Cài đặt Quyền riêng tư trong ứng dụng ExpressVPN hoặc bằng cách liên hệ với Cán bộ bảo vệ dữ liệu của chúng tôi. Thông tin này được chia sẻ với các nền tảng phân tích của bên thứ ba như AppsFlyer chỉ nhằm mục đích tiếp thị và phân tích hiệu quả. Phù hợp với chính sách không lưu nhật ký của chúng tôi, cam kết về quyền riêng tư thực sự, và nhằm bảo vệ người dùng khỏi các cuộc tấn công liên kết địa chỉ IP, khi kết nối với ExpressVPN, toàn bộ lưu lượng dữ liệu gửi đến AppsFlyer sẽ được tự động định tuyến qua một nhóm địa chỉ IP riêng biệt của ExpressVPN. AppsFlyer có thể nhận biết rằng người dùng đang kết nối với ExpressVPN, nhưng không thể biết người dùng đã chọn vị trí máy chủ nào hoặc bất kỳ mô hình hành vi sử dụng máy chủ nào.

Khi được sự đồng ý của bạn trong các trường hợp pháp luật yêu cầu, chúng tôi có thể sử dụng các mã định danh quảng cáo trên thiết bị di động (ví dụ: IDFA, Android Advertising ID) và mã định danh liên hệ dạng băm do bạn cung cấp (như địa chỉ email hoặc ID người dùng dạng băm) để tạo tập đối tượng quảng cáo cho các chiến dịch tiếp thị lại và thu hút lại khách hàng cũ. Các chiến dịch này có thể được triển khai thông qua các nền tảng của bên thứ ba như Meta, TikTok, Google Search, YouTube hoặc dịch vụ tương tự. Quá trình này bao gồm việc đối khớp mã định danh từ hệ thống của chúng tôi với dữ liệu của các đối tác quảng cáo để hiển thị quảng cáo ExpressVPN cho bạn trong hoặc sau thời gian đăng ký Dịch vụ.

Kết nối thành công

Khi bạn sử dụng Ứng dụng, chúng tôi sẽ thu thập thông tin về việc bạn có thiết lập thành công kết nối VPN vào một ngày cụ thể (nhưng không phải vào một thời điểm cụ thể trong ngày) hay không, đến vị trí VPN nào (nhưng không phải địa chỉ IP chiều đi được cấp cho bạn) và từ quốc gia/ISP nào (nhưng không phải địa chỉ IP nguồn của bạn). Những thông tin ở mức tối thiểu này giúp chúng tôi cung cấp hỗ trợ kỹ thuật, chẳng hạn như xác định sự cố kết nối, cung cấp lời khuyên cụ thể theo từng quốc gia về cách sử dụng Dịch vụ của chúng tôi sao cho tốt nhất và cho phép các kỹ sư của ExpressVPN xác định cũng như khắc phục sự cố mạng.

Tổng số dữ liệu được truyền (tính bằng MB)

Chúng tôi thu thập thông tin liên quan đến tổng lượng dữ liệu được truyền do một người dùng nhất định thực hiện. Mặc dù chúng tôi cung cấp dịch vụ truyền dữ liệu không giới hạn, nhưng nếu chúng tôi nhận thấy một người dùng riêng lẻ đẩy nhiều lưu lượng hơn hàng nghìn người khác cộng lại, từ đó ảnh hưởng đến chất lượng Dịch vụ cho những người dùng ExpressVPN khác, chúng tôi có thể liên hệ với người dùng đó để giải thích.

Tóm tắt dữ liệu thống kê sử dụng

Tóm lại, chúng tôi thu thập số liệu thống kê sử dụng tối thiểu để duy trì chất lượng dịch vụ. Ví dụ, chúng tôi có thể biết rằng khách hàng tên John đã kết nối đến vị trí VPN New York của chúng tôi vào thứ Ba và truyền tổng cộng 823 MB dữ liệu trong vòng 24 giờ. Không thể xác định riêng John là người chịu trách nhiệm cho bất kỳ hành vi trực tuyến cụ thể nào vì thói quen sử dụng của anh ấy trùng lặp với hàng nghìn khách hàng ExpressVPN khác cũng kết nối đến cùng một vị trí vào cùng một ngày.

Chúng tôi đã thiết kế hệ thống của mình để loại bỏ hoàn toàn việc lưu trữ dữ liệu nhạy cảm. Chúng tôi có thể biết RẰNG một người dùng đã sử dụng ExpressVPN, nhưng chúng tôi không thể chỉ ra người dùng đó và chúng tôi không bao giờ biết người đó đã sử dụng Dịch vụ của chúng tôi NHƯ THẾ NÀO. Chúng tôi cam kết bảo vệ quyền riêng tư của người dùng bằng cách không sở hữu bất kỳ dữ liệu nào liên quan đến hoạt động trực tuyến của người dùng.

Dữ liệu chẩn đoán ứng dụng

Khi được bạn cấp quyền chọn tham gia, chúng tôi sẽ thu thập Dữ liệu chẩn đoán ứng dụng ẩn danh, bao gồm báo cáo sự cố, chẩn đoán khả năng sử dụng và chẩn đoán kết nối VPN. Chúng tôi sử dụng dữ liệu này trong các công cụ vận hành mạng để giúp tối ưu hóa tốc độ mạng và xác định các vấn đề cũng như lĩnh vực cần cải thiện liên quan đến các ứng dụng, máy chủ VPN hoặc nhà cung cấp dịch vụ Internet (ISP) cụ thể. Dữ liệu chẩn đoán ứng dụng mà chúng tôi nhận được hoàn toàn ẩn danh và không thể liên kết với từng người dùng (tức là chúng tôi không lưu trữ dữ liệu nào do người dùng gửi và không lưu trữ địa chỉ IP của người dùng).

Nếu bạn chọn tham gia chia sẻ thông tin này cho ExpressVPN (trong menu cài đặt của Tài khoản), chúng tôi sẽ thu thập Dữ liệu chẩn đoán ứng dụng ẩn danh sau:

• Thông tin chẩn đoán về việc liệu nỗ lực kết nối VPN có bị thất bại hay không và thất bại như thế nào.
• Dữ liệu kiểm tra tốc độ.
• Chẩn đoán ứng dụng, bao gồm báo cáo sự cố và chẩn đoán khả năng sử dụng, mà không kèm bất kỳ thông tin nhận dạng cá nhân nào. Những thông tin này được xử lý dưới dạng ẩn danh bởi các nhà cung cấp dịch vụ sau đây, ràng buộc bởi nghĩa vụ không tiết lộ và các nghĩa vụ hợp đồng khác, phụ thuộc vào nền tảng mà bạn đang sử dụng ExpressVPN:
  • Windows: Sentry, thuộc sở hữu của Functional Software, Inc. Xem Chính sách quyền riêng tư của Sentry.
  • Mac: Firebase Crashlytics, thuộc sở hữu của Google, và Sentry, thuộc sở hữu của Functional Software, Inc. Xem Tài liệu về Quyền riêng tư và Bảo mật của Firebase và Chính sách quyền riêng tư của Sentry.
  • Linux: Sentry, thuộc sở hữu của Functional Software, Inc. Xem Chính sách quyền riêng tư của Sentry.
  • iOS: Firebase Crashlytics, thuộc sở hữu của Google, và Apple. Xem Chính sách Quyền riêng tư của Apple và Tài liệu về Quyền riêng tư và Bảo mật của Firebase. Bạn có thể tắt báo cáo lỗi của Apple trong cài đặt iOS như được mô tả ở đây.
  • Android: Firebase Crashlytics, thuộc sở hữu của Google. Xem Tài liệu về Quyền riêng tư và Bảo mật của Firebase.
  • Tiện ích mở rộng trình duyệt: Google Analytics, thuộc sở hữu của Google. Xem Chính sách Quyền riêng tư của Google.

Khi kích hoạt bất kỳ Ứng dụng nào của chúng tôi, bạn sẽ được hỏi xem bạn có muốn chia sẻ Dữ liệu chẩn đoán ứng dụng với ExpressVPN hay không. Bạn có thể bắt đầu hoặc dừng chia sẻ dữ liệu này bất kỳ lúc nào trong menu cài đặt của Ứng dụng. Trên iOS, bạn có thể tắt tính năng báo cáo sự cố của Apple trong phần cài đặt iOS.

Dữ liệu MediaStreamer

MediaStreamer là dịch vụ của chúng tôi dành cho máy chơi game và các thiết bị khác không hỗ trợ chạy VPN (ví dụ: Roku). Vì dịch vụ này không chạy trên ứng dụng và không có tùy chọn xác thực tên người dùng/mật khẩu nên chúng tôi dựa vào hệ thống để xác thực các địa chỉ IP cụ thể mà bạn đã chọn để đăng ký với chúng tôi. Bạn có thể đăng ký địa chỉ IP bằng cách đăng nhập vào Trang web của chúng tôi và sử dụng trang “Cài đặt DNS”. Các địa chỉ IP này (Dữ liệu MediaStreamer) sau đó được lưu trữ trong hệ thống của chúng tôi để xác định các thiết bị được cấp quyền sử dụng MediaStreamer và không được dùng cho bất kỳ mục đích nào khác.

Nếu bạn không muốn sử dụng dịch vụ MediaStreamer của chúng tôi nhưng lại có thiết bị không thể chạy VPN, chúng tôi khuyên bạn nên sử dụng Ứng dụng ExpressVPN cho bộ định tuyến. Giống như tất cả các Dịch vụ của chúng tôi ngoại trừ MediaStreamer, Ứng dụng cho bộ định tuyến không yêu cầu đăng ký địa chỉ IP. Vui lòng liên hệ với chúng tôi qua tính năng chat trực tiếp tại www.expressvpn.com/support và chúng tôi sẽ hướng dẫn bạn từng bước.

Cách chúng tôi bảo vệ và lưu giữ thông tin liên quan đến email, chat trực tiếp và biểu mẫu phản hồi

ExpressVPN lưu giữ hồ sơ về mọi thư từ, câu hỏi, khiếu nại hoặc lời khen ngợi mà bạn gửi cho chúng tôi thông qua Trang web hoặc Dịch vụ, cùng với phản hồi của chúng tôi. Tùy thuộc vào cách bạn liên hệ với ExpressVPN, chúng tôi có thể thu thập địa chỉ email của bạn và bất kỳ thông tin bổ sung nào mà bạn cung cấp cho chúng tôi. Việc lưu trữ đầy đủ hồ sơ trao đổi thư từ giúp nhân viên của chúng tôi có thể cung cấp trải nghiệm hỗ trợ khách hàng tốt nhất có thể.

Chúng tôi sử dụng hai nền tảng của bên thứ ba khác nhau để hỗ trợ trao đổi thư từ: Zendesk để gửi email cũng như phiếu hỗ trợ và TeamSupport để chat trực tiếp. Khi bạn trao đổi thư từ với chúng tôi bằng các nền tảng này, họ sẽ lưu trữ hồ sơ trao đổi thư từ của bạn, bao gồm địa chỉ email cũng như các thuộc tính của người dùng và thiết bị giúp khắc phục sự cố, chẳng hạn như quốc gia mà bạn đang liên hệ với chúng tôi và hệ điều hành của thiết bị bạn dùng. Cả hai nền tảng đều sử dụng các biện pháp bảo mật hiện đại và mã hóa SSL. Xem Thông báo về Quyền riêng tư của Zendesk và Chính sách Quyền riêng tư của TeamSupport.

Dữ liệu phi cá nhân chúng tôi thu thập

Thông tin thiết bị

ExpressVPN sử dụng thông tin thiết bị (bao gồm loại thiết bị, hệ điều hành/ngôn ngữ, chuỗi tác nhân người dùng, cũng như mã định danh thiết bị di động do thiết bị Android hoặc iOS cung cấp) để lập số liệu thống kê về các kênh tiếp thị và đối tác quảng cáo đã giúp người dùng biết đến cũng như đăng ký ứng dụng ExpressVPN. Thông tin thiết bị này không chứa tên, địa chỉ email hay Dữ liệu cá nhân nào khác của bạn.

Vô hiệu hóa hoặc đặt lại mã định danh thiết bị di động

Người dùng có thể vô hiệu hóa hoặc đặt lại mã định danh thiết bị di động gắn liền với thiết bị của mình bất kỳ lúc nào. Để xem hướng dẫn, vui lòng tham khảo trang thông tin của Apple về Quảng cáo và Quyền riêng tư trên thiết bị iOS và trang thông tin của Google về Quản lý cài đặt Google trên thiết bị Android.

Phân tích hiệu quả email/trao đổi liên lạc

Nhằm đánh giá và nâng cao chất lượng email cũng như các thông tin liên lạc khác gửi đến bạn, ExpressVPN hoặc các Nhà cung cấp dịch vụ của chúng tôi có thể thu thập dữ liệu để lập báo cáo thống kê. Ví dụ: chúng tôi có thể tạo báo cáo đánh giá liệu email đã được gửi thành công hay chưa, có bị chậm trễ khi gửi hay không, hoặc số lần email được mở.

Tương tác với sản phẩm của bên thứ ba

Trang web này có thể chứa liên kết đến các trang web, ứng dụng phần mềm di động, sản phẩm hoặc dịch vụ bên ngoài không thuộc sở hữu hay kiểm soát của ExpressVPN, và những đối tượng này có thể áp dụng các điều khoản và điều kiện riêng. Xin lưu ý rằng các bên thứ ba đó có thể thu thập thông tin cá nhân của bạn. ExpressVPN không chịu trách nhiệm về các hoạt động bảo vệ quyền riêng tư hoặc nội dung của những trang web bên ngoài này. Chúng tôi khuyến khích bạn đọc kỹ các điều khoản, điều kiện và chính sách quyền riêng tư của từng nhà cung cấp dịch vụ bên thứ ba mà bạn tương tác thông qua Trang web hoặc Dịch vụ.

Người dùng tại Liên minh Châu Âu và Vương quốc Anh

ExpressVPN cam kết bảo vệ quyền riêng tư của người dùng trên toàn cầu. Thực tế vận hành của chúng tôi phản ánh rõ cam kết này thông qua việc thu thập dữ liệu ở mức tối thiểu và đảm bảo người dùng có quyền kiểm soát Dữ liệu cá nhân của mình. Quy định chung về bảo vệ dữ liệu ("GDPR") của Liên minh Châu Âu ("EU") cùng Đạo luật bảo vệ dữ liệu 2018 ("UK GDPR") – phiên bản luật GDPR của EU được chuyển thể thành luật nội địa Vương quốc Anh theo Đạo luật Rút khỏi Liên minh Châu Âu 2018 – yêu cầu chúng tôi trình bày cụ thể các hoạt động này đối với người dùng tại EU và Vương quốc Anh ("UK").

Tuân thủ GDPR và UK GDPR, chúng tôi thu thập và xử lý Dữ liệu cá nhân được nêu trong Chính sách Quyền riêng tư này dựa trên một trong các cơ sở sau, tùy từng trường hợp:

• Để thực hiện các nghĩa vụ hợp đồng của chúng tôi, bao gồm:
  • Cung cấp cho Người đăng ký các Dịch vụ mà họ yêu cầu.
  • Quản lý gói đăng ký và xử lý thanh toán liên quan đến Dịch vụ của chúng tôi.
  • Cung cấp dịch vụ hỗ trợ khách hàng.
• Vì lợi ích hợp pháp gắn liền với hoạt động kinh doanh của chúng tôi, bao gồm:
  • Nâng cao chất lượng, độ tin cậy và hiệu quả của Dịch vụ.
  • Liên lạc với khách hàng để cung cấp thông tin và ghi nhận ý kiến phản hồi liên quan đến Dịch vụ.
• Để tuân thủ các nghĩa vụ pháp lý mà ExpressVPN có trách nhiệm thực hiện.
• Dựa trên sự chấp thuận của người dùng mà họ có thể rút lại bất kỳ lúc nào.

Quyền riêng tư của bạn

Khi sử dụng Dịch vụ của chúng tôi, bạn có các quyền sau (có thể đi kèm một số trường hợp ngoại lệ hoặc miễn trừ nhất định):

• Bạn có quyền truy cập vào dữ liệu cá nhân được lưu giữ về bạn.
• Bạn có quyền yêu cầu chúng tôi chỉnh sửa bất kỳ dữ liệu cá nhân nào không chính xác hoặc chưa đầy đủ mà chúng tôi đang lưu giữ.
• Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Xin lưu ý rằng việc xóa dữ liệu như vậy có thể khiến chúng tôi không thể tiếp tục cung cấp Dịch vụ cho bạn.
• Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình.
• Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình, bao gồm cả trường hợp chúng tôi xử lý dữ liệu trên cơ sở lợi ích hợp pháp.
• Bạn có quyền yêu cầu và nhận dữ liệu cá nhân của mình ở định dạng thông dụng (quyền di chuyển dữ liệu).
• Bạn có quyền không bị ràng buộc bởi các quyết định chỉ dựa trên quá trình xử lý tự động, bao gồm cả việc lập hồ sơ người dùng, nếu quyết định đó làm phát sinh hiệu lực pháp lý đối với bạn hoặc gây ảnh hưởng đáng kể tương tự đến bạn.
• Bạn có quyền rút lại sự chấp thuận của mình vào bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự chấp thuận đó.
• Bạn có quyền gửi khiếu nại tới cơ quan giám sát, cụ thể là Văn phòng Ủy viên Thông tin (ICO) tại Vương quốc Anh hoặc cơ quan bảo vệ dữ liệu tại địa phương của bạn trong EU.
• Bạn có thể thực hiện các quyền nêu trên bằng cách liên hệ với chúng tôi theo hướng dẫn trong phần “Cách liên hệ với ExpressVPN” bên dưới.
• Bạn có thể ủy quyền cho bên thứ ba gửi yêu cầu thay mặt bạn với tư cách là người đại diện được ủy quyền. Để xác nhận rằng người đại diện được ủy quyền có quyền gửi yêu cầu thay mặt bạn, họ phải có giấy ủy quyền có chữ ký của bạn và bạn phải cung cấp cho chúng tôi một bản sao của giấy ủy quyền đã ký. Để đảm bảo quyền riêng tư và bảo mật của bạn, chúng tôi có thể thực hiện thêm các bước xác minh danh tính.
• Chúng tôi sẽ giải quyết kịp thời mọi yêu cầu theo đúng quy định pháp luật hiện hành và trong khả năng tốt nhất của mình.

Người dùng tại California

Theo "Đạo luật Shine the Light" (Bộ luật Dân sự California, Mục 1798.83), cư dân California có quyền yêu cầu cung cấp thông tin về việc tiết lộ dữ liệu cá nhân cho bên thứ ba nhằm mục đích tiếp thị trực tiếp. Chúng tôi không tiết lộ bất kỳ dữ liệu nào như vậy cho bên thứ ba vì mục đích tiếp thị trực tiếp. Tuy nhiên, cư dân California muốn gửi yêu cầu (giới hạn một lần mỗi năm cho mỗi người dùng) có thể liên hệ với chúng tôi theo hướng dẫn trong phần "Cách liên hệ với ExpressVPN" bên dưới.

Các quyền sau đây (có thể đi kèm một số ngoại lệ hoặc miễn trừ nhất định) sẽ áp dụng cho các cá nhân thuộc phạm vi điều chỉnh của Đạo luật về Quyền riêng tư của Người tiêu dùng California, được sửa đổi bởi Đạo luật Quyền riêng tư California (gọi chung là "CCPA"):

• Bạn có quyền biết những loại thông tin và các thông tin cụ thể nào về bạn đang được thu thập, nguồn thu thập, mục đích sử dụng cũng như các nhóm bên thứ ba mà thông tin được chia sẻ.
• Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Xin lưu ý rằng việc xóa dữ liệu như vậy có thể khiến chúng tôi không thể tiếp tục cung cấp Dịch vụ cho bạn.
• Bạn có quyền chọn không cho phép bán hoặc chia sẻ thông tin cá nhân của mình cho mục đích quảng cáo hành vi đa ngữ cảnh. ExpressVPN không bán hoặc chia sẻ thông tin cá nhân của bạn theo định nghĩa của CCPA; tuy nhiên, bạn có thể thực hiện quyền này bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác mà chúng tôi đang lưu giữ về bạn.
• Bạn có quyền hạn chế việc sử dụng và tiết lộ thông tin cá nhân nhạy cảm của mình trong phạm vi các mục đích cần thiết để thực hiện dịch vụ mà bạn yêu cầu.
• Bạn có quyền không bị phân biệt đối xử khi thực hiện bất kỳ quyền nào trong số này hoặc các quyền khác theo CCPA.
• Bạn có quyền rút lại sự chấp thuận của mình vào bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự chấp thuận đó.

Chúng tôi sẽ phản hồi các yêu cầu hợp lệ của người tiêu dùng trong vòng bốn mươi lăm (45) ngày kể từ ngày nhận được. Thời hạn này có thể được gia hạn thêm bốn mươi lăm (45) ngày nữa trong trường hợp thực sự cần thiết, với điều kiện chúng tôi phải thông báo cho bạn về việc gia hạn. Bạn sẽ không phải trả phí khi thực hiện bất kỳ quyền nào nêu trên.

Người dùng tại các tiểu bang khác của Hoa Kỳ

Một số tiểu bang của Hoa Kỳ, bao gồm Virginia, Colorado, Connecticut, Texas, Oregon, Montana, v.v., đã ban hành đạo luật toàn diện về quyền riêng tư, trao cho cư dân sinh sống tại đó một số quyền nhất định đối với dữ liệu cá nhân của họ. Nếu bạn là cư dân của một tiểu bang có luật bảo vệ quyền riêng tư được áp dụng, bạn có thể có một số hoặc toàn bộ các quyền sau đây, tùy thuộc vào tiểu bang nơi bạn cư trú:

• Quyền truy cập và nhận bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác.
• Quyền yêu cầu xóa dữ liệu cá nhân của bạn, trừ một số trường hợp ngoại lệ.
• Quyền chọn không cho phép bán dữ liệu cá nhân của bạn, quảng cáo nhắm mục tiêu và (tại một số tiểu bang) việc lập hồ sơ người dùng làm phát sinh hiệu lực pháp lý hoặc gây ảnh hưởng đáng kể tương tự.
• Quyền nhận dữ liệu cá nhân của bạn ở định dạng có thể chuyển đổi và dễ sử dụng (khả năng chuyển đổi dữ liệu).
• Quyền không bị phân biệt đối xử khi thực hiện các quyền riêng tư của mình.

Khi luật pháp tiểu bang hiện hành yêu cầu, chúng tôi sẽ xin sự chấp thuận bạn trước khi xử lý dữ liệu cá nhân nhạy cảm. Dữ liệu này có thể bao gồm thông tin tiết lộ nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo, thông tin sức khỏe, xu hướng tính dục, quốc tịch hoặc tình trạng nhập cư, dữ liệu di truyền hoặc sinh trắc học, và dữ liệu vị trí địa lý chính xác. ExpressVPN không bán dữ liệu cá nhân của bạn cho bên thứ ba. Để thực hiện bất kỳ quyền nào nêu trên, hoặc nếu có thắc mắc về cơ chế bảo vệ quyền riêng tư tại tiểu bang của bạn, vui lòng liên hệ với chúng tôi theo hướng dẫn trong phần "Cách liên hệ với ExpressVPN" bên dưới. Chúng tôi sẽ phản hồi yêu cầu của bạn trong khung thời gian theo quy định của pháp luật hiện hành. Nếu bạn không hài lòng với phản hồi của chúng tôi, luật pháp tại một số tiểu bang có thể cho phép bạn kháng cáo quyết định của chúng tôi bằng cách liên hệ với chúng tôi, và chúng tôi sẽ phản hồi kháng cáo của bạn theo quy định pháp luật hiện hành.

Trẻ em sử dụng Dịch vụ

Chúng tôi không cung cấp Dịch vụ cho trẻ em sử dụng; do đó, chúng tôi không cố ý thu thập Dữ liệu cá nhân từ và/hoặc về các cá nhân dưới mười tám (18) tuổi hoặc dưới độ tuổi thành niên theo quy định tại khu vực pháp lý nơi họ cư trú hoặc nơi sử dụng Dịch vụ. Nếu bạn dưới mười tám (18) tuổi hoặc dưới độ tuổi thành niên theo quy định tại khu vực pháp lý nơi bạn cư trú hoặc nơi bạn sử dụng Dịch vụ, vui lòng không cung cấp bất kỳ Dữ liệu cá nhân nào cho chúng tôi mà không có sự tham gia của cha mẹ hoặc người giám hộ hợp pháp. Ngoài ra, chúng tôi tuân thủ Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em Hoa Kỳ ("COPPA") và không cố ý thu thập thông tin cá nhân từ trẻ em dưới mười ba (13) tuổi. Nhằm mục đích tuân thủ UK GDPR và DPA 2018, chúng tôi không có ý định cung cấp trực tiếp các dịch vụ xã hội thông tin cho trẻ em. Trong trường hợp sự chấp thuận là cơ sở pháp lý cho việc xử lý dữ liệu, sự chấp thuận của trẻ em dưới mười ba (13) tuổi phải được đưa ra hoặc được ủy quyền bởi người có trách nhiệm làm cha mẹ, theo quy định tại Mục 9 của DPA 2018. Nếu chúng tôi phát hiện bạn cung cấp Dữ liệu cá nhân vi phạm luật quyền riêng tư hiện hành, chúng tôi có quyền xóa dữ liệu đó. Nếu bạn cho rằng chúng tôi có thể đang lưu giữ bất kỳ thông tin nào như vậy, vui lòng liên hệ với chúng tôi theo hướng dẫn trong phần “Cách liên hệ với ExpressVPN” bên dưới.

Thay đổi đối với Chính sách Quyền riêng tư này

Chúng tôi có thể thay đổi Chính sách Quyền riêng tư của mình theo thời gian, đảm bảo phù hợp với các nguyên tắc và luật pháp hiện hành về quyền riêng tư. Khi có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc bằng một thông báo nổi bật trên Trang web của chúng tôi trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng Dịch vụ và/hoặc truy cập Trang web sau khi có thông báo đó đồng nghĩa với việc bạn chấp thuận Chính sách Quyền riêng tư đã được cập nhật.