Chính sách quyền riêng tư

Ngày hiệu lực: 30/10/2026

Chính sách này giải thích GreenTunnel VPN xử lý những dữ liệu nào trong ứng dụng và trên website này. GreenTunnel VPN do CellHubs (“chúng tôi”) phát triển; CellHubs là tên thương mại của Vo Anh Kiet, cá nhân kinh doanh tại Việt Nam. Liên hệ: cellhubsapp@gmail.com.

Tóm tắt

Tóm tắt: GreenTunnel là một Local VPN. Lưu lượng của bạn được xử lý ngay trên máy và đi thẳng tới các website bạn truy cập. Chúng tôi không vận hành máy chủ VPN nào và không bao giờ thu thập những gì bạn duyệt: không tên miền, không URL, không truy vấn DNS, không nội dung lưu lượng và không nhật ký Requester.

Để hoạt động và cải thiện, ứng dụng gửi một lượng nhỏ dữ liệu: báo cáo lỗi, sự kiện sử dụng cơ bản, thông tin tài khoản nếu bạn đăng nhập, hồ sơ mua hàng nếu bạn mua Premium, và, chỉ với bản Android miễn phí, dữ liệu Google AdMob cần khi hiện quảng cáo.

GreenTunnel không ẩn địa chỉ IP và không phải công cụ ẩn danh. Website và nhà mạng vẫn thấy địa chỉ IP của bạn, như khi không dùng ứng dụng.

Những gì nằm lại trên máy bạn

• Xử lý lưu lượng. Vượt DPI, chặn tên miền và plugin chạy ngay trên máy bạn. Kết nối đi thẳng từ máy bạn tới website. Ứng dụng không bao giờ giải mã nội dung HTTPS.
• DNS. Nếu bạn bật DNS an toàn (DoH, DoT hoặc DoQ), truy vấn DNS được mã hoá và gửi tới nhà cung cấp bạn chọn, như Cloudflare, Google hay Quad9, theo chính sách quyền riêng tư của họ. Chúng không bao giờ đi qua chúng tôi.
• Nhật ký Requester. Danh sách kết nối (ứng dụng, tên miền, thời gian và lượng dữ liệu) chỉ lưu trên máy bạn, trong một bộ nhớ có giới hạn, bản ghi mới thay bản ghi cũ. Bạn có thể xoá bất cứ lúc nào. Nó không bao giờ được tải lên.
• Cài đặt. Cài đặt, danh sách chặn, plugin và hồ sơ Smart Routing được lưu trên máy bạn.
• Tải plugin. Khi tải hoặc cập nhật danh sách plugin, ứng dụng tải tệp từ một mạng phân phối nội dung (CDN). Như mọi lượt tải, máy chủ đó thấy địa chỉ IP của bạn. Chúng tôi không nhận thông tin này.

Tài khoản tuỳ chọn

Đăng nhập là tuỳ chọn. Mọi tính năng miễn phí đều dùng được khi không có tài khoản. Tài khoản chỉ để Premium đi theo bạn trên mọi thiết bị.

• Chúng tôi lưu: email, một mã người dùng và phương thức đăng nhập bạn dùng (Google, Apple hoặc email). Nếu đăng nhập bằng Google, Firebase có thể lưu thêm tên hiển thị và liên kết ảnh đại diện mà Google chia sẻ. Chúng tôi không dùng chúng.
• Ai xử lý: Firebase Authentication, dịch vụ của Google thực hiện việc đăng nhập cho chúng tôi.
• Mục đích: đăng nhập cho bạn và gắn gói Premium đã mua với tài khoản. Không bao giờ dùng cho quảng cáo.
• Cách xoá: trong ứng dụng, vào Cài đặt → Tài khoản & Premium → Xoá tài khoản, hoặc làm theo hướng dẫn trên trang xoá tài khoản.

Mua hàng

Premium là gói nâng cấp tuỳ chọn, thêm Proxy Route, Tunnel Link và bộ lọc theo ứng dụng trong Requester. Trên Android, Premium còn bỏ quảng cáo.

• Việc thanh toán do App Store hoặc Google Play xử lý. Chúng tôi không bao giờ thấy thông tin thẻ hay tài khoản ngân hàng của bạn.
• RevenueCat quản lý gói đăng ký cho chúng tôi. Dịch vụ này lưu lịch sử mua hàng (sản phẩm, ngày mua, gia hạn và hết hạn), gắn với mã người dùng của bạn, hoặc với một mã ngẫu nhiên nếu bạn mua mà không đăng nhập.
• Hồ sơ mua hàng dùng để mở khoá Premium trên các thiết bị của bạn và khôi phục giao dịch. RevenueCat cũng báo các sự kiện mua hàng, không kèm thông tin thanh toán, về Firebase Analytics của chúng tôi.
• Để huỷ gói đăng ký, hãy dùng phần quản lý gói đăng ký của App Store hoặc Google Play. Xoá tài khoản không huỷ gói đăng ký.

Phân tích sản phẩm và báo cáo lỗi

Ứng dụng Android, iOS và ứng dụng trên Mac App Store dùng Firebase Analytics và Firebase Crashlytics của Google để biết tính năng nào được dùng và để sửa lỗi crash. Chúng thu thập:

• Sự kiện tương tác với giá trị cố định, ví dụ “bật VPN”, “đổi một cài đặt” hay “mở trang Premium”. Sự kiện không bao giờ chứa giá trị bạn chọn.
• Thông tin thiết bị và ứng dụng như mẫu máy, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ và khu vực gần đúng.
• Báo cáo lỗi crash gồm nhật ký lỗi, trạng thái ứng dụng và thông tin thiết bị.
• Một mã cài đặt ứng dụng ngẫu nhiên do Firebase tạo, không chứa tên hay email, và mã người dùng của bạn khi bạn đăng nhập.

Không bao giờ có: tên miền, hostname, URL, địa chỉ IP của các trang bạn kết nối, phản hồi DNS, dữ liệu lưu lượng, tên các ứng dụng khác của bạn, địa chỉ email hay Advertising ID. Dữ liệu phân tích không dùng cho quảng cáo và không bao giờ bị bán.

Windows và Linux: không có Firebase SDK cho các hệ điều hành này, nên ứng dụng gửi cùng các sự kiện tương tác, theo cùng quy tắc, trực tiếp đến cùng thuộc tính Google Analytics (Google Analytics Measurement Protocol). Thay cho mã Firebase, ứng dụng dùng một mã cài đặt ngẫu nhiên tạo ở lần mở đầu tiên, không bao giờ suy ra từ máy tính, tên người dùng hay phần cứng của bạn. Ứng dụng không gửi báo cáo lỗi crash, không gửi mã người dùng và không có SDK quảng cáo nào.

QC

Chỉ bản Android miễn phí có thể hiện quảng cáo, từ Google AdMob. Quảng cáo tắt theo mặc định và chúng tôi có thể bật từ xa. Premium bỏ toàn bộ quảng cáo. Ứng dụng trên iPhone, iPad và Mac không có quảng cáo, không dùng IDFA và không theo dõi bạn. Bản Windows, Linux và Chrome cũng không có quảng cáo.

• Google AdMob nhận được gì: khi yêu cầu hay hiển thị quảng cáo, AdMob nhận thông tin thiết bị và ứng dụng (như mẫu máy, hệ điều hành, phiên bản ứng dụng và ngôn ngữ), vị trí gần đúng suy ra từ địa chỉ IP, tương tác của bạn với quảng cáo, và mã định danh thiết bị. Nếu bạn cho phép, trong đó có Android advertising ID của bạn. Nếu không, AdMob chỉ dùng các mã định danh có hiệu lực trong ứng dụng của chúng tôi, như app set ID.
• Dùng để làm gì: hiển thị và đo lường quảng cáo, giới hạn số lần bạn thấy cùng một quảng cáo, và chống gian lận, lạm dụng. Nếu bạn cho phép, Google còn dùng Advertising ID để cá nhân hoá quảng cáo dựa trên hoạt động của bạn ở các ứng dụng và trang web khác. Nếu không, bạn thấy quảng cáo không cá nhân hoá, chọn theo ngữ cảnh như ứng dụng và vị trí gần đúng của bạn.
• Android: ứng dụng khai báo quyền Advertising ID, nên AdMob có thể dùng Android advertising ID để cá nhân hoá quảng cáo. Để dừng việc này, hãy xoá hoặc đặt lại Advertising ID trong cài đặt Android, thường ở Cài đặt → Google → Quảng cáo, hoặc Cài đặt → Quyền riêng tư → Quảng cáo. Khi đó AdMob chỉ hiện quảng cáo không cá nhân hoá.
• Ở Khu vực Kinh tế châu Âu, Vương quốc Anh và Thuỵ Sĩ, ứng dụng xin sự đồng ý của bạn qua biểu mẫu của Google trước khi tải quảng cáo. Bạn có thể đổi lựa chọn trong Cài đặt → Quyền riêng tư → Tuỳ chọn quyền riêng tư quảng cáo.
• Chúng tôi có thể tắt cá nhân hoá. Chúng tôi có thể chuyển mọi người dùng sang quảng cáo không cá nhân hoá từ xa.
• Lưu lượng của bạn không bao giờ được dùng cho quảng cáo. Quảng cáo chỉ tải trong các màn hình của ứng dụng, không bao giờ trong dịch vụ VPN. AdMob không bao giờ thấy lưu lượng VPN, tên miền bạn truy cập, lịch sử duyệt web hay nhật ký Requester của bạn.
• Google dùng dữ liệu này thế nào: Cách Google sử dụng thông tin từ các ứng dụng dùng dịch vụ của Google.

Smart Routing

Với Smart Routing (Proxy Route và Tunnel Link), bạn có thể cho lưu lượng đi qua một máy chủ proxy hoặc WireGuard do chính bạn thêm vào. Chúng tôi không vận hành máy chủ nào và không bao giờ thấy lưu lượng này.

• Khi đó lưu lượng của bạn đi tới máy chủ bạn đã cấu hình. Người vận hành máy chủ đó có thể thấy bạn kết nối tới những trang nào, và với proxy SOCKS5 hay HTTP thường, cả nội dung không mã hoá. Chỉ dùng máy chủ bạn tin tưởng.
• Địa chỉ máy chủ, mật khẩu và khoá được lưu trên máy bạn. Thông tin bí mật nằm trong kho bảo mật của hệ thống (Keychain trên thiết bị Apple, Android Keystore trên Android). Chúng không bao giờ được gửi cho chúng tôi.
• Dữ liệu phân tích chỉ ghi loại tuyến, ví dụ “SOCKS5” hay “WireGuard”, không bao giờ ghi máy chủ, cổng hay thông tin đăng nhập.

Remote Config và liên kết ứng dụng

Ứng dụng dùng Firebase Remote Config để lấy cài đặt từ chúng tôi, như lời nhắc cập nhật, quảng cáo trong ứng dụng Android có bật và có cá nhân hoá hay không, và khi nào hiện ưu đãi Premium. Yêu cầu này kèm mã cài đặt ứng dụng Firebase và thông tin cơ bản về ứng dụng, thiết bị. Nó không bao giờ chứa lưu lượng của bạn.

Các liên kết như greentunnelvpn.com/open/… chỉ mở một màn hình trong ứng dụng. Chúng không bao giờ đổi cài đặt, bật VPN hay gửi dữ liệu.

Quyền truy cập

• VPN: cần để chạy Local VPN trên máy bạn. Chỉ hoạt động khi bạn bật bảo vệ.
• Thông báo: dùng để hiện trạng thái VPN kèm nút tắt nhanh.
• Camera: chỉ dùng khi bạn chạm Quét mã QR để nhập hồ sơ. Hình ảnh được xử lý trên máy và không bao giờ được lưu hay gửi đi.
• Theo dõi (iPhone, iPad và Mac): ứng dụng không bao giờ xin quyền này. Ứng dụng trên thiết bị Apple không có quảng cáo, không dùng IDFA và không theo dõi bạn.
• Advertising ID (Android): cho phép AdMob đọc Android advertising ID, bạn có thể xoá hoặc đặt lại mã này trong cài đặt Android bất cứ lúc nào.
• Ứng dụng không xin quyền truy cập danh bạ, ảnh, vị trí hay micro.

Thời gian lưu trữ

• Dữ liệu tài khoản được giữ đến khi bạn xoá tài khoản. Với yêu cầu qua email, chúng tôi xoá trong vòng 30 ngày.
• Sự kiện phân tích được giữ tối đa 14 tháng. Báo cáo lỗi crash được giữ 90 ngày.
• Hồ sơ mua hàng được Apple, Google và RevenueCat giữ trong thời gian luật thuế và kế toán yêu cầu.
• Dữ liệu trên máy bạn được giữ đến khi bạn xoá hoặc gỡ ứng dụng.

Trẻ em

GreenTunnel VPN không dành cho trẻ em dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu tại quốc gia của bạn. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.

Quyền của bạn

Tuỳ nơi bạn sống, bạn có thể yêu cầu truy cập, sửa, xoá hoặc xuất dữ liệu của mình, và phản đối hoặc hạn chế cách dữ liệu được dùng. Bạn có thể:

• Xoá tài khoản trong ứng dụng hoặc trên trang xoá tài khoản.
• Xoá nhật ký Requester và cài đặt trong ứng dụng, hoặc gỡ ứng dụng.
• Đổi lựa chọn đồng ý quảng cáo trong ứng dụng Android, tại Cài đặt → Quyền riêng tư → Tuỳ chọn quyền riêng tư quảng cáo, ở nơi luật yêu cầu sự đồng ý.
• Tắt quảng cáo cá nhân hoá trong ứng dụng Android bằng cách xoá Advertising ID trong cài đặt Android.
• Gửi email tới cellhubsapp@gmail.com cho mọi yêu cầu khác. Chúng tôi trả lời trong vòng 30 ngày.

Chúng tôi không bán dữ liệu cá nhân của bạn. Firebase và RevenueCat xử lý dữ liệu cho chúng tôi với vai trò nhà cung cấp dịch vụ. Google AdMob xử lý dữ liệu quảng cáo theo điều khoản riêng của Google.

Website này

Trang web này chỉ dùng Google Analytics 4 nếu bạn chọn Đồng ý trong thông báo cookie. Trước đó, và nếu bạn chọn Từ chối, tập lệnh Google Analytics không được tải và không có cookie nào được đặt.

• Những gì được đo: các trang bạn xem, nút tải xuống hoặc nút cửa hàng bạn bấm, trang web đã dẫn bạn đến đây, trình duyệt, loại thiết bị và ngôn ngữ của bạn, và vị trí gần đúng (quốc gia và thành phố) mà Google suy ra từ địa chỉ IP của bạn. Google Analytics 4 không lưu bản thân địa chỉ IP.
• Cookie: _ga và _ga_*, do trang này đặt, giữ một mã ngẫu nhiên trong tối đa 2 năm để có thể đếm các lượt truy cập lặp lại.
• Không bao giờ dùng cho quảng cáo: lưu trữ quảng cáo, Google signals và cá nhân hoá quảng cáo luôn tắt.
• Thời gian lưu: các sự kiện phân tích được giữ không quá 14 tháng.
• Lựa chọn của bạn: thay đổi bất cứ lúc nào bằng Cài đặt cookie ở cuối mỗi trang. Từ chối sẽ xoá các cookie của Google Analytics.

Lựa chọn của bạn được ghi nhớ trong bộ nhớ cục bộ của trình duyệt, không phải trong cookie. Phông chữ và mọi tệp khác của trang này đều được phục vụ từ máy chủ của chính chúng tôi.

Thay đổi

Chúng tôi cập nhật chính sách này khi ứng dụng thay đổi. Ngày ở đầu trang cho biết phiên bản hiện hành. Nếu thay đổi quan trọng, chúng tôi cũng sẽ thông báo trong ứng dụng hoặc trên trang này.

Liên hệ

Câu hỏi về quyền riêng tư? Liên hệ cellhubsapp@gmail.com.