Introduction
This Privacy Policy describes how Timon Software ("the Company", "we", "us") manages information collected from users of the Kiwi VPN Service ("the Service"). Protecting your privacy is our core commitment and a foundational principle in how we design, build, and operate our Service.
1. Core Principle: No-Log Policy
We do NOT log your browsing history, DNS queries, or any metadata that could disclose your online activities. Our systems are specifically designed to avoid retaining sensitive user data.
This means we cannot and do not monitor what websites you visit, what content you access, what files you download, or who you communicate with while using our Service.
2. Data We Collect
We collect only the minimum data necessary to operate and improve the Service:
| Data Type | Collected | Purpose |
|---|---|---|
| Browsing history | NOT Collected | - |
| DNS queries | NOT Collected | - |
| Traffic content | NOT Collected | - |
| Email (if provided) | Collected | Account management & support |
| Payment info (if applicable) | Collected | Subscription management |
| Anonymous usage statistics | Anonymized | Service improvement & optimization |
| Aggregated diagnostics | Anonymized | Server performance & stability |
2.1. Account Information
If you create an account, we may collect your email address and basic payment information solely for the purpose of account management, customer support, and service renewal.
2.2. Anonymous Usage Data
We collect aggregated, anonymized data such as connection frequency, server selection patterns, and general app interactions for statistical analysis and service optimization. This data cannot be used to identify individual users or their activities.
2.3. Aggregated Diagnostics
We collect aggregated server load data and crash reports to maintain and improve the quality and reliability of our Service. This data is anonymized and contains no personally identifiable information.
3. How We Use Your Data
The limited data we collect is used exclusively for the following purposes:
- Providing, operating, and maintaining the Service
- Processing payments and managing your account (if applicable)
- Responding to your inquiries and providing customer support
- Improving the Service's stability, performance, and user experience
- Detecting and preventing abuse or fraudulent use of the Service
- Complying with legal obligations (see Section 6)
4. Data Security
We implement industry-standard physical, technical, and administrative security measures to protect your information, including:
- End-to-end encryption for VPN tunnel traffic
- Secure storage of account data with encryption at rest
- Access controls limiting data access to authorized personnel with specific job requirements
- Regular security audits and vulnerability assessments
5. Your Rights
You have the following rights regarding your data:
- Access: You may request access to the personal information we hold about you
- Correction: You may request correction of inaccurate personal information
- Deletion: You may request deletion of your account and associated data
- Portability: You may request a copy of your data in a standard format
- Objection: You may object to certain processing of your data
Since we do not retain any activity data, deletion of browsing history or usage logs is not applicable — we simply do not have such data to delete.
To exercise any of these rights, contact us at contact@skysaver.net.
6. Legal Compliance and Disclosure
6.1. Cooperation with Legal Authorities
The Company complies with applicable laws and regulations. We may disclose information in our possession when required by valid legal process from competent authorities, including:
- Court orders and subpoenas issued by courts of competent jurisdiction
- Lawful requests from law enforcement agencies acting pursuant to applicable legislation
- National security investigations as required by law
- Investigations involving serious criminal offenses including child exploitation, terrorism, and human trafficking
Important: Due to our strict no-log policy and minimal data collection practices, the scope of information we are able to provide to authorities is inherently and significantly limited. We cannot provide data that we do not collect or retain. We cannot identify which user accessed a particular website or service, nor can we provide browsing histories or traffic data, because such information simply does not exist in our systems.
6.2. User Responsibility
Users are solely and entirely responsible for their activities while using the Service. The Company does not monitor, control, or take responsibility for how users choose to use the VPN connection. Any illegal activity conducted through the Service is the sole responsibility of the user who performs it.
The Company reserves the right to terminate access to the Service for any user suspected of engaging in illegal activities, without prior notice and without liability.
7. Third-Party Services
We do not sell, rent, or trade your personal information to third parties. We may use trusted third-party services for:
- Payment processing (subject to the payment processor's own privacy policy)
- Anonymous analytics (aggregated, non-identifiable data only)
- Crash reporting (anonymized diagnostic data)
8. Data Retention
We retain account information only for as long as your account is active or as needed to provide the Service. Upon account deletion, we will remove your personal information within 30 days, except where retention is required by law.
Anonymous, aggregated data may be retained indefinitely as it cannot be linked to individual users.
9. Children's Privacy
Our Service is not directed to children under the age of 13 (or the applicable age of consent in your jurisdiction). We do not knowingly collect personal information from children. If we become aware that we have collected personal information from a child, we will take steps to delete that information promptly.
10. International Data Transfers
Your data may be processed in countries other than your country of residence. We take appropriate measures to ensure that any international transfer of data complies with applicable data protection laws.
11. Changes to This Policy
We may update this Privacy Policy from time to time. Changes become effective when posted on this page with an updated effective date. We encourage you to review this policy periodically. Your continued use of the Service after changes are posted constitutes acceptance of the updated policy.
12. Contact Us
If you have any questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:
Giới thiệu
Chính sách bảo mật này mô tả cách Timon Software ("Công ty", "chúng tôi") quản lý thông tin thu thập từ người dùng Dịch vụ Kiwi VPN ("Dịch vụ"). Bảo vệ quyền riêng tư của bạn là cam kết cốt lõi và nguyên tắc nền tảng trong cách chúng tôi thiết kế, xây dựng và vận hành Dịch vụ.
1. Nguyên tắc cốt lõi: Chính sách không ghi nhật ký
Chúng tôi KHÔNG ghi lại lịch sử duyệt web, truy vấn DNS, hoặc bất kỳ siêu dữ liệu nào có thể tiết lộ hoạt động trực tuyến của bạn. Hệ thống của chúng tôi được thiết kế đặc biệt để tránh lưu giữ dữ liệu nhạy cảm của người dùng.
Điều này có nghĩa là chúng tôi không thể và không giám sát bạn truy cập trang web nào, nội dung gì, tải xuống file nào, hoặc liên lạc với ai khi sử dụng Dịch vụ.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để vận hành và cải thiện Dịch vụ:
| Loại dữ liệu | Thu thập | Mục đích |
|---|---|---|
| Lịch sử duyệt web | KHÔNG thu thập | - |
| Truy vấn DNS | KHÔNG thu thập | - |
| Nội dung lưu lượng | KHÔNG thu thập | - |
| Email (nếu cung cấp) | Có thu thập | Quản lý tài khoản & hỗ trợ |
| Thông tin thanh toán | Có thu thập | Quản lý đăng ký |
| Thống kê sử dụng ẩn danh | Ẩn danh hóa | Cải thiện & tối ưu dịch vụ |
| Chẩn đoán tổng hợp | Ẩn danh hóa | Hiệu suất & ổn định máy chủ |
2.1. Thông tin tài khoản
Nếu bạn tạo tài khoản, chúng tôi có thể thu thập địa chỉ email và thông tin thanh toán cơ bản chỉ nhằm mục đích quản lý tài khoản, hỗ trợ khách hàng và gia hạn dịch vụ.
2.2. Dữ liệu sử dụng ẩn danh
Chúng tôi thu thập dữ liệu tổng hợp, ẩn danh như tần suất kết nối, mô hình lựa chọn máy chủ và tương tác ứng dụng chung để phân tích thống kê và tối ưu dịch vụ. Dữ liệu này không thể được sử dụng để xác định người dùng cá nhân hoặc hoạt động của họ.
2.3. Chẩn đoán tổng hợp
Chúng tôi thu thập dữ liệu tải máy chủ tổng hợp và báo cáo lỗi để duy trì và cải thiện chất lượng và độ tin cậy của Dịch vụ. Dữ liệu này được ẩn danh hóa và không chứa thông tin nhận dạng cá nhân.
3. Cách chúng tôi sử dụng dữ liệu
Dữ liệu hạn chế mà chúng tôi thu thập chỉ được sử dụng cho các mục đích sau:
- Cung cấp, vận hành và duy trì Dịch vụ
- Xử lý thanh toán và quản lý tài khoản của bạn (nếu có)
- Phản hồi yêu cầu của bạn và cung cấp hỗ trợ khách hàng
- Cải thiện tính ổn định, hiệu suất và trải nghiệm người dùng
- Phát hiện và ngăn chặn lạm dụng hoặc sử dụng gian lận Dịch vụ
- Tuân thủ các nghĩa vụ pháp lý (xem Mục 6)
4. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật vật lý, kỹ thuật và quản trị theo tiêu chuẩn ngành để bảo vệ thông tin của bạn, bao gồm:
- Mã hóa đầu cuối cho lưu lượng qua đường hầm VPN
- Lưu trữ an toàn dữ liệu tài khoản với mã hóa khi lưu trữ
- Kiểm soát truy cập giới hạn quyền truy cập dữ liệu cho nhân sự được ủy quyền
- Kiểm tra bảo mật và đánh giá lỗ hổng định kỳ
5. Quyền của bạn
Bạn có các quyền sau đối với dữ liệu của mình:
- Truy cập: Bạn có thể yêu cầu truy cập thông tin cá nhân chúng tôi lưu giữ về bạn
- Sửa đổi: Bạn có thể yêu cầu sửa thông tin cá nhân không chính xác
- Xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan
- Di chuyển: Bạn có thể yêu cầu bản sao dữ liệu ở định dạng tiêu chuẩn
- Phản đối: Bạn có thể phản đối một số hoạt động xử lý dữ liệu
Vì chúng tôi không lưu giữ bất kỳ dữ liệu hoạt động nào, việc xóa lịch sử duyệt web hoặc nhật ký sử dụng không áp dụng — chúng tôi đơn giản là không có dữ liệu đó để xóa.
Để thực hiện bất kỳ quyền nào, liên hệ chúng tôi tại contact@skysaver.net.
6. Tuân thủ pháp luật và Tiết lộ thông tin
6.1. Hợp tác với cơ quan pháp luật
Công ty tuân thủ luật pháp và quy định hiện hành. Chúng tôi có thể tiết lộ thông tin mà chúng tôi sở hữu khi có yêu cầu theo quy trình pháp lý hợp lệ từ cơ quan có thẩm quyền, bao gồm:
- Lệnh tòa án và trát hầu tòa do tòa án có thẩm quyền ban hành
- Yêu cầu hợp pháp từ cơ quan thực thi pháp luật theo luật định hiện hành
- Điều tra an ninh quốc gia theo yêu cầu của pháp luật
- Điều tra liên quan đến tội phạm nghiêm trọng bao gồm bóc lột trẻ em, khủng bố và buôn bán người
Lưu ý quan trọng: Do chính sách không ghi nhật ký nghiêm ngặt và thực hành thu thập dữ liệu tối thiểu, phạm vi thông tin chúng tôi có thể cung cấp cho cơ quan chức năng vốn bị giới hạn đáng kể. Chúng tôi không thể cung cấp dữ liệu mà chúng tôi không thu thập hoặc lưu giữ. Chúng tôi không thể xác định người dùng nào đã truy cập một trang web hoặc dịch vụ cụ thể, cũng không thể cung cấp lịch sử duyệt web hoặc dữ liệu lưu lượng, vì thông tin đó đơn giản không tồn tại trong hệ thống của chúng tôi.
6.2. Trách nhiệm của Người dùng
Người dùng chịu trách nhiệm hoàn toàn và duy nhất về các hoạt động của mình khi sử dụng Dịch vụ. Công ty không giám sát, kiểm soát hoặc chịu trách nhiệm về cách người dùng sử dụng kết nối VPN. Mọi hoạt động bất hợp pháp được thực hiện thông qua Dịch vụ là trách nhiệm duy nhất của người dùng thực hiện.
Công ty có quyền chấm dứt quyền truy cập Dịch vụ của bất kỳ người dùng nào bị nghi ngờ tham gia hoạt động bất hợp pháp, mà không cần thông báo trước và không chịu trách nhiệm.
7. Dịch vụ bên thứ ba
Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi có thể sử dụng dịch vụ bên thứ ba đáng tin cậy cho:
- Xử lý thanh toán (tuân theo chính sách bảo mật riêng của đơn vị xử lý)
- Phân tích ẩn danh (chỉ dữ liệu tổng hợp, không thể nhận dạng)
- Báo cáo lỗi (dữ liệu chẩn đoán ẩn danh)
8. Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ thông tin tài khoản khi tài khoản của bạn còn hoạt động hoặc cần thiết để cung cấp Dịch vụ. Khi xóa tài khoản, chúng tôi sẽ loại bỏ thông tin cá nhân của bạn trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu giữ.
Dữ liệu ẩn danh, tổng hợp có thể được lưu giữ vô thời hạn vì không thể liên kết với người dùng cá nhân.
9. Quyền riêng tư trẻ em
Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi (hoặc tuổi đồng ý theo pháp luật tại khu vực của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện đã thu thập thông tin từ trẻ em, chúng tôi sẽ nhanh chóng xóa thông tin đó.
10. Chuyển giao dữ liệu quốc tế
Dữ liệu của bạn có thể được xử lý tại các quốc gia khác ngoài quốc gia cư trú của bạn. Chúng tôi thực hiện các biện pháp phù hợp để đảm bảo mọi chuyển giao dữ liệu quốc tế tuân thủ luật bảo vệ dữ liệu hiện hành.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi có hiệu lực khi được đăng tải trên trang này với ngày hiệu lực cập nhật. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi được đăng tải đồng nghĩa với việc chấp nhận chính sách cập nhật.
12. Liên hệ
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ: