Chính sách quyền riêng tư

1.1. Bên kiểm soát dữ liệu cá nhân của Người dùng dịch vụ Maximum VPN (sau đây gọi là “Dịch vụ”) là công ty Sirius LTD (số đăng ký 515230530, sau đây gọi là “Công ty”, “chúng tôi”), có địa chỉ đăng ký tại: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Chính sách này là thông tin công bố bắt buộc theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

1.3. Mọi câu hỏi và yêu cầu xin gửi về support@maximum-vpn.com.

1.4. Điều khoản sử dụng (Terms of Service) được đăng tải riêng tại địa chỉ maximum-vpn.com/terms-of-service.

3.1. Để cung cấp Dịch vụ, Công ty xử lý các loại dữ liệu sau:

3.2. Công ty KHÔNG thu thập: tên, họ, ngày sinh, số điện thoại, địa chỉ nhà riêng, mã định danh do nhà nước cấp (hộ chiếu, mã số thuế, SSN), dữ liệu sinh trắc học.

3.3. Quản lý hạ tầng. Công ty sử dụng các hệ thống tự động (bao gồm bộ cân bằng tải dựa trên AI) vận hành trên máy chủ tại chỗ (on-premises) thuộc phạm vi tài phán của Nhà nước Israel và Liên minh châu Âu. Không có việc chuyển dữ liệu vận hành cho các nhà cung cấp AI bên ngoài. Các hệ thống chỉ xử lý các thông số kỹ thuật và không phân tích nội dung lưu lượng, truy vấn DNS hoặc dữ liệu cá nhân của Người dùng vì mục đích thương mại.

3.4. Các quyết định có hệ quả pháp lý hoặc ảnh hưởng đáng kể. Đối với việc khóa, tạm ngừng hoặc hạn chế khác đối với tài khoản (bao gồm các trường hợp có nghi ngờ có căn cứ về hành vi lạm dụng (abuse), gian lận hoặc vi phạm ToS), áp dụng quy trình kết hợp:

• hệ thống chống lạm dụng tự động có thể gắn cờ cho tài khoản và áp dụng hạn chế kỹ thuật tạm thời đối với quyền truy cập nhằm bảo vệ Dịch vụ và những Người dùng khác;
• quyết định cuối cùng về việc hạn chế hoặc khôi phục quyền truy cập do nhân viên có thẩm quyền đưa ra trên cơ sở xem xét các dữ liệu kỹ thuật hiện có và bối cảnh.

3.5. Công ty không đưa ra các quyết định hoàn toàn tự động đối với Người dùng. Người dùng bị áp dụng quyết định hạn chế quyền truy cập có quyền:

• được giải thích lý do của quyết định;
• khiếu nại quyết định và đưa ra giải trình của mình;
• yêu cầu một nhân viên có thẩm quyền khác, không tham gia vào việc đánh giá ban đầu, xem xét lại quyết định.

4.1. Công ty lưu trữ dữ liệu cá nhân không lâu hơn mức cần thiết cho các mục đích xử lý nêu tại §3. Thời hạn lưu trữ cụ thể được xác định dựa trên tổng hợp các tiêu chí sau:

• khoảng thời gian Người dùng tích cực sử dụng Dịch vụ;
• thời hạn cần thiết hợp lý sau khi ngừng sử dụng để hoàn tất thanh toán và đóng các yêu cầu còn mở;
• các yêu cầu về an ninh vận hành của hạ tầng (bao gồm việc luân chuyển các bản sao lưu);
• thời hiệu khởi kiện áp dụng và nhu cầu bảo vệ quyền của Công ty và Người dùng trong tranh chấp.

4.2. Xóa tài khoản. Theo yêu cầu của Người dùng gửi qua tài khoản cá nhân hoặc tới support@maximum-vpn.com, Công ty tiến hành xóa tài khoản và dữ liệu cá nhân liên quan không chậm trễ một cách vô lý, ngoại trừ dữ liệu bắt buộc phải lưu trữ theo các yêu cầu bắt buộc của pháp luật áp dụng.

5.1. Để cung cấp Dịch vụ, Công ty sử dụng các bên xử lý thuộc các nhóm: nhà cung cấp dịch vụ thanh toán, hạ tầng lưu trữ (hosting), dịch vụ gửi email giao dịch, xử lý yêu cầu hỗ trợ. Việc chuyển giao cho các bên xử lý được thực hiện trên cơ sở các thỏa thuận xử lý dữ liệu. Danh sách cập nhật các bên xử lý, kèm theo phạm vi tài phán và loại dữ liệu được chuyển giao, được cung cấp theo yêu cầu gửi qua support@maximum-vpn.com.

5.2. Công ty không bán, không cho thuê và không chuyển giao dữ liệu cá nhân của Người dùng cho mục đích tiếp thị của bên thứ ba. Việc kiếm tiền từ dữ liệu của Người dùng không được thực hiện.

5.3. Telegram với tư cách là bên kiểm soát độc lập: khi đăng ký và sử dụng Dịch vụ qua bot Telegram, Telegram FZ-LLC (Dubai, UAE) đóng vai trò là bên kiểm soát dữ liệu độc lập đối với nền tảng của mình và xử lý dữ liệu của Người dùng theo chính sách quyền riêng tư của riêng mình (telegram.org/privacy). Công ty không chịu trách nhiệm về việc xử lý dữ liệu phía Telegram. Người dùng muốn giảm thiểu việc chuyển giao dữ liệu có thể đăng ký qua giao diện web mxm-secure.ru.

5.4. Việc tiết lộ dữ liệu cho cơ quan nhà nước được thực hiện chỉ trên cơ sở lệnh hợp lệ của tòa án hoặc văn bản yêu cầu khác có giá trị ràng buộc pháp lý của cơ quan có thẩm quyền của Nhà nước Israel hoặc của khu vực tài phán khác theo thủ tục được quy định tại các điều ước quốc tế. Theo Chính sách No-Logs (§2), về mặt kỹ thuật Công ty không lưu giữ nhật ký lưu lượng, truy vấn DNS hoặc dữ liệu đối chiếu session-IP và không thể cung cấp các dữ liệu đó.

6.1. Control plane — xử lý dữ liệu cá nhân. Cơ sở dữ liệu tài khoản, dữ liệu thanh toán, nhật ký yêu cầu hỗ trợ, báo cáo sự cố (crash) và các bản sao lưu chỉ được lưu trữ trên các máy chủ thuộc khu vực tài phán của Nhà nước Israel và Liên minh Châu Âu. Công ty không sử dụng bất kỳ khu vực địa lý nào khác để lưu trữ dữ liệu cá nhân.

6.2. Đối với Nhà nước Israel, quyết định của Ủy ban Châu Âu về mức độ bảo vệ dữ liệu đầy đủ đang có hiệu lực và đã được xác nhận lại vào tháng 1 năm 2024. Việc chuyển giao dữ liệu cá nhân từ Khu vực Kinh tế Châu Âu (EEA) sang Israel không đòi hỏi các biện pháp bảo đảm bổ sung.

6.3. Data plane — các nút thoát VPN (exit-node). Để bảo đảm hoạt động của Dịch vụ, Công ty vận hành mạng lưới các nút VPN (exit-node) tại nhiều quốc gia trên thế giới. Các nút này chỉ thực hiện chức năng định tuyến trung chuyển lưu lượng đã được mã hóa và theo Chính sách No-Logs (§2) không lưu giữ dữ liệu cá nhân của Người dùng — không lưu địa chỉ IP, truy vấn DNS, nội dung lưu lượng hay nhật ký hoạt động. Do đó, exit-node không phải là nơi xử lý dữ liệu cá nhân, và vị trí địa lý của chúng không làm phát sinh nghĩa vụ liên quan đến chuyển giao dữ liệu quốc tế.

6.4. Các biện pháp bảo vệ kỹ thuật và tổ chức. Công ty áp dụng các phương tiện bảo vệ bằng mật mã khi truyền tải lưu lượng của Người dùng (mã hóa đầu cuối đường hầm VPN) và khi lưu trữ dữ liệu cá nhân (mã hóa cơ sở dữ liệu và bản sao lưu), cũng như các biện pháp tổ chức (kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu, ghi nhật ký các thao tác quản trị, cập nhật bảo mật định kỳ, giả danh hóa dữ liệu chẩn đoán). Các thuật toán mật mã cụ thể, phiên bản giao thức và chi tiết triển khai thuộc bí mật kinh doanh của Công ty và không được công bố công khai vì lý do bảo mật; các thông tin này được cung cấp cho cơ quan giám sát có thẩm quyền khi có yêu cầu có căn cứ.

7.1. Người dùng có quyền yêu cầu truy cập dữ liệu cá nhân đang được xử lý, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu, phản đối việc xử lý, cũng như rút lại sự đồng ý đã đưa ra trước đó. Yêu cầu được gửi đến support@maximum-vpn.com và được xử lý trong thời hạn hợp lý.

7.2. Người dùng cũng có quyền khiếu nại tới cơ quan giám sát quốc gia về bảo vệ dữ liệu cá nhân tại nơi cư trú của mình.

8.1. Trong trường hợp xảy ra vi phạm an ninh dữ liệu cá nhân có khả năng gây rủi ro cho quyền và tự do của Người dùng, Công ty sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ kể từ thời điểm phát hiện sự cố.

8.2. Nếu sự cố có khả năng gây ra rủi ro cao đối với quyền và tự do của Người dùng, Công ty sẽ đồng thời thông báo cho những Người dùng bị ảnh hưởng mà không có sự chậm trễ bất hợp lý qua email và thông báo trong ứng dụng (in-app).

9.1. Công ty bảo lưu quyền sửa đổi Chính sách này. Phiên bản cập nhật được công bố tại địa chỉ maximum-vpn.com/privacy-policy kèm theo ngày cập nhật gần nhất.

9.2. Đối với những thay đổi quan trọng (liên quan đến loại dữ liệu được xử lý, thời hạn lưu trữ, việc chuyển giao cho bên thứ ba hoặc phạm vi quyền của Người dùng), Công ty sẽ thông báo cho Người dùng trước ít nhất 14 ngày theo lịch qua email hoặc thông báo trong ứng dụng. Những thay đổi đó chỉ có hiệu lực đối với từng Người dùng cụ thể sau khi xác nhận rõ ràng thông qua cửa sổ hộp thoại trong ứng dụng. Người dùng không đồng ý với phiên bản cập nhật có quyền ngừng sử dụng Dịch vụ và yêu cầu xóa tài khoản qua support@maximum-vpn.com; cho đến khi nhận được xác nhận, chức năng của Dịch vụ có thể bị hạn chế ở phần cần có cơ sở xử lý được cập nhật.

9.3. Những thay đổi không quan trọng (lỗi đánh máy, tái cấu trúc, cập nhật thông tin liên hệ) có hiệu lực kể từ thời điểm công bố và không cần xác nhận riêng.

10.1. Trang web maximum-vpn.com sử dụng cookies để bảo đảm hoạt động của trang web và phân tích lượt truy cập ẩn danh. Cookies không bắt buộc chỉ được cài đặt sau khi Người dùng đồng ý qua banner cookie; sự đồng ý có thể được rút lại bất kỳ lúc nào thông qua cài đặt trình duyệt.