Chuyển đến nội dung

CoxVPN lưu gì, và không bao giờ ghi lại gì

Đây là danh sách đầy đủ dữ liệu tài khoản chúng tôi giữ, kèm lý do bên cạnh từng mục. Bên dưới là các hoạt động chúng tôi hoàn toàn không ghi lại. Sau đó là thuật toán mã hóa đường hầm, cách chúng tôi xử lý yêu cầu pháp lý, và vài cách đơn giản để giữ thông tin đăng nhập an toàn.

Dữ liệu lưu trên tài khoản của bạn

  • Dữ liệu đăng nhậpNếu bạn tham gia bằng email, chúng tôi giữ địa chỉ đó và mã băm một chiều của mật khẩu. Nếu tham gia bằng token, chúng tôi giữ mã băm cùng 4 ký tự cuối, để hai tài khoản token không bao giờ bị lẫn. Khi đăng nhập, các mã băm được so sánh, và mật khẩu gốc không bao giờ được lưu. Tài khoản token còn có một bản sao đã mã hóa của token, chỉ dùng để liên kết tiền nạp với tài khoản.
  • IP đăng ký, dạng mã bămMỗi IP tạo được tối đa 3 tài khoản. Mã băm của địa chỉ đăng ký là đủ để kiểm tra điều đó.
  • Tiền vào và raMỗi lần nạp, đặt hàng và hoàn tiền có một dòng riêng kèm ngày và số tiền. Nhờ vậy số dư luôn đúng và chúng tôi truy vết được giao dịch bị kẹt.
  • Gói của bạn và ngày hết hạnBạn có gói nào (Basic, Plus hay Pro) và khi nào hết hạn. Gói mua khi gói khác đang hoạt động bắt đầu vào ngày gói hiện tại kết thúc.
  • Dấu thiết bị đang hoạt độngChúng tôi đếm suất theo cách này: mỗi thiết bị trực tuyến một suất, tối đa 6, 10 hoặc 12 tùy gói. Dấu không chứa IP và bị xóa khi thiết bị ngắt kết nối.
  • Thông tin đăng nhập proxyXuất hiện lần đầu bạn mở Gói của tôi sau khi đặt proxy: tên người dùng bắt đầu bằng cx, mật khẩu, và các IP được phép bạn thêm vào. Cổng proxy của chúng tôi đối chiếu chúng mỗi lần bạn kết nối.
  • Trao đổi với chúng tôiNhững gì bạn gửi qua Thông tin của tôi > Liên hệ và câu trả lời của chúng tôi, để lần sau bạn không phải giải thích lại.

Không bao giờ được ghi vào nhật ký

  • IP thật nhà mạng cấp cho bạn
  • Trang web nào tải và ứng dụng nào chạy
  • Truy vấn DNS
  • Nội dung thật sự của dữ liệu
  • Thời điểm bạn lên mạng hay ngoại tuyến
  • Thời lượng phiên
Đọc chính sách bảo mật

Đường hầm dùng mã hóa nào?

Ngay khi bạn bật công tắc kết nối, thiết bị gửi mọi thứ qua đường hầm mã hóa tới máy chủ CoxVPN. Nhà mạng hay chủ Wi-Fi chỉ thấy có VPN đang dùng, không gì hơn. Basic, Plus và Pro dùng chung thuật toán: ChaCha20 với WireGuard, AES-256-GCM với OpenVPN và IKEv2.

Đổi giao thức ảnh hưởng đến tốc độ và độ bền của đường hầm. Những gì được ghi lại vẫn như cũ. Hãy bắt đầu với WireGuard, dùng OpenVPN TCP trên mạng chặn UDP, và chọn IKEv2 cho điện thoại hay chuyển giữa Wi-Fi và LTE.

Tra cứu DNS có được giữ riêng tư không?

Mỗi lượt truy cập trang bắt đầu bằng một lần tra cứu hỏi trang nằm ở đâu. Nếu các lần tra cứu đi ngoài đường hầm, nhà mạng có thể gom được danh sách nơi bạn đến, dù có mã hóa hay không.

Khi bạn đang kết nối, các lần tra cứu đi qua đường hầm tới máy chủ DNS riêng của chúng tôi, vốn không lưu nhật ký truy vấn. Tra cứu nhắm tới máy chủ DNS khác bị loại bỏ. Bạn không cần thiết lập gì.

Điều gì xảy ra nếu kết nối bị ngắt?

Đường hầm bị ngắt vì những lý do bình thường: sóng yếu, laptop thoát chế độ ngủ, điện thoại chuyển từ Wi-Fi sang LTE. Trong vài giây đó, thiết bị không được bảo vệ cứ thế chạy tiếp không có đường hầm, kèm luôn IP thật.

Khi bật kill switch, thiết bị ngoại tuyến cho đến khi CoxVPN kết nối lại. Ai thường xuyên dùng Wi-Fi công cộng nên bật ngay từ ngày đầu và không bao giờ tắt.

  • Máy tính và thiết bị Apple: mở Cài đặt, rồi Kết nối, và bật Kill switch
  • Android: công tắc trong ứng dụng, kèm các tùy chọn hệ thống VPN luôn bật và Chặn kết nối không qua VPN

Các bạn thấy gì khi tôi thanh toán bằng tiền mã hóa?

Thanh toán gồm hai bước. Bạn gửi tiền mã hóa qua trang thanh toán PayGate và nó trở thành số dư đô la. Sau đó bạn thanh toán giỏ hàng từ số dư đó. Vì tiền mã hóa là cách duy nhất, số thẻ và tài khoản ngân hàng không bao giờ đến tay chúng tôi.

Chúng tôi ghi lại số tiền, coin, ngày và những gì bạn mua. Một điều cần biết: trên hầu hết các chuỗi, giao dịch là công khai, nên người có địa chỉ ví của bạn có thể xem lịch sử của ví.

Công an hay tòa án có lấy được dữ liệu của tôi không?

Chúng tôi tuân thủ pháp luật áp dụng với mình. Dù vậy, lệnh tòa không thể tạo ra dữ liệu. Nó chỉ chạm tới những gì liệt kê ở đầu trang này: dữ liệu tài khoản và thanh toán.

Vì chúng tôi chưa bao giờ ghi lại lịch sử duyệt web, tra cứu, IP thật hay thời gian phiên, không yêu cầu nào buộc chúng tôi cung cấp được.

Làm sao giữ thông tin đăng nhập an toàn?

Chúng tôi không bao giờ gửi email. Nghĩa là không có đặt lại khi quên mật khẩu và không có token thay thế khi mất. Ai có thông tin đăng nhập của bạn cũng tiêu được số dư.

Đây là những gì chúng tôi khuyên:

  • Ngay khi đăng ký, hãy đưa mật khẩu hoặc token vào trình quản lý mật khẩu, hoặc tải token về dưới dạng .txt
  • Lưu một bản dự phòng ở nơi khác ngoài thiết bị chính
  • Đăng xuất khỏi Thông tin của tôi trên máy tính người khác dùng
  • Không chia sẻ token hay mật khẩu, kể cả trong khung chat, ảnh chụp màn hình hay tin nhắn hỗ trợ

Câu hỏi thường gặp

CoxVPN có thấy việc duyệt web của tôi không?

Lưu lượng đi qua máy chủ của chúng tôi, nhưng không gì được ghi lại. Chúng tôi không lưu trang web, nội dung, truy vấn DNS hay thời gian kết nối.

Trang web có dùng theo dõi hay công cụ phân tích không?

Không. Chúng tôi không dùng cookie quảng cáo, pixel hay công cụ phân tích người truy cập bên ngoài. Chúng tôi không bán dữ liệu hay chia sẻ với bên quảng cáo, và chỉ cung cấp dữ liệu tài khoản khi pháp luật yêu cầu.

Nếu tôi mất token hoặc mật khẩu thì sao?

Nó mất hẳn. Chúng tôi không có email để đặt lại và không có cách nào khác xác nhận bạn là chủ, nên bạn sẽ cần tài khoản mới.

Tôi gửi báo cáo lỗ hổng ở đâu?

Hãy đăng nhập và nhắn cho chúng tôi ở Thông tin của tôi > Liên hệ. Bạn không cần có gói để gửi. Hãy mô tả điều bạn thấy và các bước tái hiện, câu trả lời sẽ đến trong cùng cuộc trao đổi.

Sẵn sàng khi bạn cần

Bắt đầu như bật một công tắc

Không cần tài khoản để bỏ hàng vào giỏ. Bạn đăng ký vào lúc thanh toán.