Chính sách Cookie của ExpressVPN
Chính sách Cookie này giải thích cách Express Technologies Ltd. ("ExpressVPN", "chúng tôi" hoặc "của chúng tôi") sử dụng cookie cùng các công nghệ tương tự khi bạn truy cập các trang web của chúng tôi, bao gồm www.expressvpn.com và các tên miền liên quan (gọi chung là "Trang web"), cũng như cách bạn có thể thực hiện các quyền lựa chọn của mình. Chính sách Cookie này cần được đọc cùng với Chính sách Quyền riêng tư của chúng tôi, vốn là một phần thuộc cùng khung chính sách và giải thích cách chúng tôi xử lý Dữ liệu cá nhân của bạn một cách tổng quát hơn. Các thuật ngữ viết hoa không được định nghĩa trong văn bản này sẽ mang ý nghĩa như quy định trong Chính sách Quyền riêng tư.
1. Về Chính sách này
Chính sách Cookie này mô tả các loại cookie và công nghệ tương tự mà chúng tôi sử dụng, mục đích sử dụng, các bên thứ ba có thể đặt, thời hạn lưu trữ cũng như cơ sở pháp lý mà chúng tôi áp dụng.
Chúng tôi chịu trách nhiệm về dữ liệu cá nhân được thu thập thông qua cookie trên Trang web. Trụ sở đăng ký kinh doanh của ExpressVPN đặt tại Quần đảo Virgin thuộc Anh. Khi bạn truy cập Trang web từ Liên minh Châu Âu, Vương quốc Anh hoặc Hoa Kỳ, các điều khoản bổ sung dành riêng cho từng khu vực trong Điều 8 (Điều khoản khu vực) sẽ áp dụng cho bạn.
Do các cookie và công nghệ tương tự được triển khai trên Trang web thay đổi theo thời gian khi chúng tôi cập nhật và cải tiến Trang web, nên danh sách các nhà cung cấp cụ thể được nêu trong Chính sách Cookie này có thể thay đổi. Chúng tôi luôn duy trì danh sách cập nhật nhất, cùng các tùy chọn kiểm soát chi tiết, trong trung tâm Tùy chọn Cookie của chúng tôi – nơi bạn có thể truy cập bất kỳ lúc nào qua liên kết ở chân trang của hầu hết các trang trên Trang web.
2. Cookie và các công nghệ tương tự là gì?
Cookie là các tệp văn bản nhỏ được đặt trên máy tính hoặc thiết bị của bạn khi bạn truy cập một trang web. Chúng cho phép trang web nhận diện thiết bị của bạn, ghi nhớ các thao tác và tùy chọn của bạn theo thời gian, từ đó cải thiện trải nghiệm của bạn.
Trong Chính sách Cookie này, thuật ngữ "Cookie" đề cập đến cookie và các công nghệ tương tự khác có chức năng lưu trữ hoặc truy cập thông tin trên thiết bị của bạn, bao gồm pixel, thẻ (tag), bộ công cụ phát triển phần mềm (SDK), bộ nhớ cục bộ và các kỹ thuật thu thập dấu vân tay thiết bị/trình duyệt.
Cookie có thể là:
2.1. cookie phiên, là cookie tạm thời và sẽ hết hạn khi bạn đóng trình duyệt; hoặc
2.2. cookie lâu dài, sẽ lưu lại trên thiết bị của bạn cho đến khi hết hạn hoặc được bạn chủ động xóa.
Cookie có thể được đặt bởi chúng tôi ("cookie của bên thứ nhất") hoặc bởi các bên thứ ba cung cấp dịch vụ cho chúng tôi hoặc thông qua Trang web ("cookie của bên thứ ba"). Trong trường hợp bên thứ ba đặt Cookie, chính sách quyền riêng tư riêng của bên thứ ba đó sẽ điều chỉnh việc sử dụng thông tin do họ thu thập.
3. Các loại cookie chúng tôi sử dụng
Chúng tôi phân Cookie thành bốn loại dựa trên mục đích sử dụng. Phân loại của Cookie được xác định bởi chức năng của nó, thay vì đơn vị đặt: Cookie của bên thứ nhất không tự động thuộc nhóm "thiết yếu", và Cookie của bên thứ ba vẫn có thể là thiết yếu nếu thực hiện chức năng mà bạn yêu cầu (như phòng chống gian lận thanh toán).
3.1 Cookie thiết yếu. Đây là những cookie bắt buộc phải có để vận hành Trang web và cung cấp các dịch vụ mà bạn chủ động yêu cầu, bao gồm đăng nhập tài khoản và quản lý phiên truy cập, cân bằng tải và phân phối nội dung, bảo mật mạng, và phòng chống gian lận thanh toán. Nhóm này cũng bao gồm Cookie ghi lại các tùy chọn Cookie của bạn. Vì Trang web không thể hoạt động bình thường nếu thiếu các cookie này, nên chúng không cần sự chấp thuận và không thể tắt thông qua Trung tâm Tùy chọn Cookie của chúng tôi.
3.2 Cookie chức năng. Những cookie này giúp tăng cường chức năng và cá nhân hóa trải nghiệm, chẳng hạn như ghi nhớ ngôn ngữ và tùy chọn hiển thị của bạn, nhúng video và bản đồ, hỗ trợ chat trực tiếp và các công cụ hỗ trợ, cũng như các tính năng chẩn đoán. Chúng không phải là thiết yếu, và tại Liên minh Châu Âu (EU) cũng như Vương quốc Anh, các cookie này chỉ được đặt khi có sự chấp thuận của bạn.
3.3 Cookie phân tích và hiệu suất. Những cookie này giúp chúng tôi hiểu cách khách truy cập tương tác với Trang web bằng cách thu thập thông tin trên cơ sở thống kê – ví dụ: những trang nào được truy cập và Trang web hoạt động như thế nào – để chúng tôi có thể đo lường và cải thiện Trang web. Chúng không phải là thiết yếu, và tại EU cũng như Vương quốc Anh, các cookie này chỉ được đặt khi có sự chấp thuận của bạn.
3.4 Cookie tiếp thị và quảng cáo. Những cookie này được sử dụng để hiển thị quảng cáo phù hợp với bạn, đo lường hiệu quả của các chiến dịch quảng cáo/tiếp thị, hỗ trợ các đối tác tiếp thị liên kết và đối tác giới thiệu, cũng như xây dựng hồ sơ về sở thích của bạn. Chúng không phải là thiết yếu; tại EU cũng như Vương quốc Anh, các cookie này chỉ được đặt khi có sự chấp thuận của bạn; tại Hoa Kỳ, chúng có thể liên quan đến hoạt động "bán" hoặc "chia sẻ" thông tin cá nhân hoặc xử lý cho mục đích quảng cáo nhắm mục tiêu, mà bạn có quyền từ chối theo quy định trong Điều 8.
4. Các Cookie chúng tôi sử dụng theo phân loại
Các bảng bên dưới liệt kê các nhà cung cấp chính có thể đặt Cookie trên Trang web, được phân nhóm theo loại. Tên Cookie và thời gian lưu giữ chính xác luôn được cập nhật thường xuyên trong Trung tâm Tùy chọn Cookie của chúng tôi;
COOKIE THIẾT YẾU
| Nhà cung cấp / dịch vụ | Mục đích | Bên đặt |
| ExpressVPN (Trang web, thanh toán, trang quản lý tài khoản, cơ sở hạ tầng dịch vụ) | Vận hành Trang web, hỗ trợ đăng nhập, quản lý phiên truy cập và cung cấp dịch vụ bỏ chặn/phát trực tuyến theo yêu cầu của bạn | Bên thứ nhất |
| Nền tảng quản lý sự chấp thuận Usercentrics | Lưu trữ và áp dụng các tùy chọn Cookie của bạn | Bên thứ ba |
| Forter | Phòng chống gian lận và đánh giá rủi ro thiết bị | Bên thứ ba |
| Riskified | Phòng chống gian lận | Bên thứ ba |
| Trustev (TransUnion) | Phòng chống gian lận và định danh thiết bị | Bên thứ ba |
| ThreatMetrix (LexisNexis) | Phòng chống gian lận dựa trên dấu vân tay thiết bị | Bên thứ ba |
| iovation (LexisNexis) | Phòng chống gian lận dựa trên dấu vân tay thiết bị | Bên thứ ba |
| Braintree / PayPal | Xử lý thanh toán | Bên thứ ba |
| Chargebee | Lập hóa đơn và thanh toán gói đăng ký | Bên thứ ba |
| Pay.com | Xử lý thanh toán | Bên thứ ba |
| Apple Pay | Phương thức thanh toán | Bên thứ ba |
| Google Pay | Phương thức thanh toán | Bên thứ ba |
| Visa Click to Pay | Phương thức thanh toán | Bên thứ ba |
| Mastercard Click to Pay | Phương thức thanh toán | Bên thứ ba |
| Kape Renue (trường nhập liệu thanh toán nhúng bảo mật) | Hiển thị các trường nhập thông tin thẻ bảo mật do bên ngoài lưu trữ | Bên thứ nhất |
| Cloudflare | Quản lý lưu lượng truy cập, bảo mật và phòng chống bot độc hại | Bên thứ ba |
| Amazon CloudFront | Mạng phân phối nội dung | Bên thứ ba |
| Google gstatic | Phân phối nội dung tĩnh | Bên thứ ba |
| JSDelivr | Mạng phân phối nội dung | Bên thứ ba |
| Google CSP reporting | Báo cáo Chính sách Bảo mật Nội dung (mục đích bảo mật) | Bên thứ ba |
COOKIE CHỨC NĂNG
| Nhà cung cấp / dịch vụ | Mục đích | Bên đặt |
| Google Fonts / Adobe Fonts | Hiển thị văn bản chính xác | Bên thứ ba |
| YouTube | Phát video nhúng | Bên thứ ba |
| Vzaar | Lưu trữ và phát video | Bên thứ ba |
| OpenStreetMap | Hiển thị bản đồ | Bên thứ ba |
| Zendesk | Yêu cầu hỗ trợ và trao đổi thông tin | Bên thứ ba |
| Trustpilot | Hiển thị đánh giá và xếp hạng | Bên thứ ba |
| Sentry | Theo dõi và báo cáo lỗi hệ thống | Bên thứ ba |
| Gravatar | Hiển thị ảnh đại diện | Bên thứ ba |
| Visual Website Optimizer (VWO) | Thử nghiệm và tối ưu hóa nội dung Trang web | Bên thứ ba |
| LaunchDarkly | Quản lý cấu hình và bật/tắt tính năng | Bên thứ ba |
| Google Translate | Dịch thuật trực tiếp trên Trang web | Bên thứ ba |
| Imgix | Phân phối hình ảnh thuộc bên thứ nhất | Bên thứ nhất |
| Các công cụ kiểm tra rò rỉ DNS/IP của ExpressVPN | Các công cụ chẩn đoán bạn có thể chạy | Bên thứ nhất |
| Array | Tính năng giám sát danh tính/tín dụng tích hợp | Bên thứ ba |
COOKIE PHÂN TÍCH VÀ HIỆU SUẤT
| Nhà cung cấp / dịch vụ | Mục đích | Bên đặt |
| Google Analytics | Phân tích việc sử dụng trang web và đo lường hiệu suất | Bên thứ ba |
| Microsoft Clarity | Phân tích phiên truy cập, bản đồ nhiệt và khả năng sử dụng | Bên thứ ba |
| Mixpanel | Phân tích sản phẩm và việc sử dụng | Bên thứ ba |
| RudderStack (bao gồm kape.dataplane) | Nền tảng dữ liệu khách hàng / Phân tích sự kiện hành vi | Bên thứ nhất |
| Twitter (X) Analytics | Phân tích việc sử dụng | Bên thứ ba |
COOKIES TIẾP THỊ VÀ QUẢNG CÁO
| Nhà cung cấp / dịch vụ | Mục đích | Bên đặt |
| Google Ads / DoubleClick / Google Syndication | Quảng cáo, tiếp thị lại và đo lường hiệu quả | Bên thứ ba |
| Meta (Facebook) Pixel và các plugin mạng xã hội | Quảng cáo và đo lường hiệu quả | Bên thứ ba |
| Microsoft Advertising (tiếp thị lại) | Quảng cáo và tiếp thị lại | Bên thứ ba |
| Twitter (X) Advertising | Quảng cáo và đo lường hiệu quả | Bên thứ ba |
| Taboola | Đề xuất nội dung và quảng cáo | Bên thứ ba |
| Reddit Advertising | Quảng cáo và đo lường hiệu quả | Bên thứ ba |
| OpenAI | Quảng cáo và đo lường hiệu quả | Bên thứ ba |
| Teads | Quảng cáo | Bên thứ ba |
| RTB House | Quảng cáo lập trình và tiếp thị lại | Bên thứ ba |
| LiveIntent | Quảng cáo và đo lường đối tượng | Bên thứ ba |
| AppLovin | Quảng cáo trên thiết bị di động | Bên thứ ba |
| Rokt | Tiếp thị và quảng cáo thương mại điện tử | Bên thứ ba |
| HubSpot | Tự động hóa tiếp thị | Bên thứ ba |
| Theo dõi tiếp thị liên kết Kape | Ghi nhận chiến dịch và tiếp thị liên kết của bên thứ nhất | Bên thứ nhất |
| Honey (PayPal), Karma, ShopBack, RetailMeNot, MaxBounty | Tiếp thị liên kết, mã giảm giá và tiếp thị giới thiệu | Bên thứ ba |
5. Cơ sở pháp lý cho việc sử dụng Cookie
Chúng tôi đặt các Cookie thiết yếu dựa trên cơ sở rằng chúng bắt buộc phải có để vận hành Trang web và cung cấp các dịch vụ bạn yêu cầu; tại EU và Vương quốc Anh, các Cookie này được miễn yêu cầu xin chấp thuận, và chúng tôi dựa trên lợi ích hợp pháp của mình đối với mọi hoạt động xử lý dữ liệu cá nhân liên quan.
Đối với tất cả các loại Cookie khác (chức năng, phân tích và hiệu suất, tiếp thị và quảng cáo), tại EU và Vương quốc Anh, chúng tôi chỉ đặt khi bạn đã đưa ra sự chấp thuận thông qua biểu ngữ Cookie hoặc Trung tâm Tùy chọn Cookie của chúng tôi, hoặc chúng tôi sẽ đặt các Cookie phi tiếp thị khi chúng tôi có Lợi ích hợp pháp. Khi các Cookie này xử lý dữ liệu cá nhân, sự chấp thuận của bạn cũng chính là cơ sở pháp lý của chúng tôi theo luật bảo vệ dữ liệu hiện hành.
Bạn có thể rút lại sự chấp thuận hoặc thay đổi cài đặt tùy chọn của mình bất kỳ lúc nào theo quy định tại Điều 8, với thao tác dễ dàng như khi bạn chấp thuận. Việc rút lại sự chấp thuận không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước đó.
6. Cách kiểm soát Cookie
Khi bạn truy cập Trang web lần đầu tiên, biểu ngữ về Cookie của chúng tôi sẽ mời bạn chấp nhận hoặc từ chối các Cookie không thiết yếu. Bạn có thể chấp nhận tất cả, từ chối tất cả các Cookie không thiết yếu hoặc tùy chỉnh lựa chọn chi tiết theo từng phân loại và nhà cung cấp.
Bạn có thể thay đổi lựa chọn của mình bất kỳ lúc nào bằng cách nhấn vào "Tùy chọn cookie" ở menu chân trang của hầu hết các trang trên Trang web.
Hầu hết các trình duyệt đều cho phép bạn từ chối hoặc xóa Cookie trong phần cài đặt trình duyệt. Nếu bạn vô hiệu hóa Cookie, một số phần của Trang web có thể không hoạt động bình thường. Cookie thiết yếu không thể bị vô hiệu hóa thông qua Trung tâm Tùy chọn Cookie của chúng tôi do Trang web không thể vận hành nếu thiếu chúng.
Đối với Cookie quảng cáo, bạn cũng có thể từ chối thông qua các cơ chế tự quản của ngành, bao gồm Trang từ chối của Network Advertising Initiative, Liên minh Quảng cáo Kỹ thuật số, và tại EU là Your Online Choices. Bạn có thể từ chối Google Analytics thông qua Tiện ích bổ sung trình duyệt từ chối Google Analytics.
7. Cookie không do chúng tôi đặt
Một số yêu cầu lưu trữ hoặc truy cập thông tin được phát hiện trên Trang web có thể bắt nguồn từ các tiện ích mở rộng trình duyệt, phần mềm bổ trợ hoặc phần mềm thiết bị do bạn hoặc nhà sản xuất thiết bị của bạn cài đặt, chứ không phải từ Cookie do chúng tôi đặt. Chúng tôi không kiểm soát các công nghệ này và chúng không thuộc phạm vi điều chỉnh của Chính sách Cookie này. Nếu bạn muốn quản lý chúng, vui lòng sử dụng mục cài đặt của trình duyệt hoặc thiết bị của bạn.
8. Điều khoản khu vực (EU & Vương quốc Anh / Hoa Kỳ)
LIÊN MINH CHÂU ÂU VÀ VƯƠNG QUỐC ANH
- Nếu bạn truy cập Trang web từ EU hoặc Vương quốc Anh, chúng tôi chỉ đặt Cookie không thiết yếu (chức năng, phân tích và hiệu suất, tiếp thị và quảng cáo) khi có sự chấp thuận trước của bạn, đạt được thông qua một hành động khẳng định rõ ràng. Sự chấp thuận này không bị gộp chung, có thể từ chối dễ dàng như khi chấp thuận, và có thể rút lại bất kỳ lúc nào. Chúng tôi cũng có thể đặt Cookie chức năng và phân tích dựa trên Lợi ích hợp pháp sau khi tiến hành đánh giá tác động.
- Cookie phân tích và hiệu suất được xử lý theo cơ chế bắt buộc phải có sự chấp thuận. Trong trường hợp chúng tôi dựa vào ngoại lệ "mục đích thống kê" có phạm vi hạn chế đối với hoạt động phân tích ít tác động tại Vương quốc Anh hoặc dựa trên Lợi ích hợp pháp tại EU, thì chúng tôi chỉ làm vậy khi các Cookie này chỉ được sử dụng cho mục đích đo lường và cải thiện Trang web, bạn được cung cấp thông tin rõ ràng cùng công cụ đơn giản để phản đối, đồng thời dữ liệu không được chia sẻ với bên thứ ba cho mục đích riêng của họ hoặc dùng cho quảng cáo.
- Trong Chính sách Cookie này và Trung tâm Tùy chọn Cookie của chúng tôi, chúng tôi công khai danh tính của các bên đặt Cookie, mục đích của từng loại Cookie, thời hạn lưu trữ Cookie và thông tin về các bên thứ ba nhận dữ liệu, để bạn có thể đưa ra lựa chọn dựa trên thông tin đầy đủ.
- Bạn có các quyền được nêu trong Chính sách Quyền riêng tư của chúng tôi đối với dữ liệu cá nhân thu thập qua Cookie, bao gồm quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, và quyền gửi khiếu nại lên cơ quan quản lý có thẩm quyền của bạn.
HOA KỲ
- Nếu bạn truy cập Trang web từ một tiểu bang tại Hoa Kỳ có luật về quyền riêng tư toàn diện, các quy định sau đây sẽ được áp dụng bên cạnh phần còn lại của Chính sách Cookie này. Tại Hoa Kỳ, đối với Cookie không thiết yếu, chúng tôi vận hành theo cơ chế "thông báo và tùy chọn từ chối" thay vì cơ chế xin chấp thuận trước, trừ trường hợp bắt buộc phải có sự chấp thuận chủ động (bao gồm thông tin cá nhân của người tiêu dùng dưới 16 tuổi – đối tượng mà chúng tôi không cố ý bán hoặc chia sẻ thông tin).
- Một số cookie tiếp thị và quảng cáo có thể liên quan đến việc "bán" hoặc "chia sẻ" thông tin cá nhân, hoặc "quảng cáo nhắm mục tiêu" / "quảng cáo hành vi đa ngữ cảnh", theo định nghĩa của luật pháp tiểu bang hiện hành. Bạn có thể từ chối hoạt động này bằng cách chọn "Không bán hoặc chia sẻ thông tin cá nhân của tôi" (hoặc liên kết tương đương) trên Trang web, hoặc bằng cách điều chỉnh lựa chọn trong Trung tâm Tùy chọn Cookie của chúng tôi.
- Chúng tôi ghi nhận và tuân thủ tín hiệu Global Privacy Control (GPC) như một yêu cầu hợp lệ về việc từ chối việc bán hoặc chia sẻ thông tin cá nhân đối với trình duyệt hoặc thiết bị gửi tín hiệu đó. Đồng thời, chúng tôi sẽ hiển thị trạng thái xử lý tín hiệu tùy chọn từ chối khi có yêu cầu theo quy định.
- Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích yêu cầu quyền giới hạn ngoài những mục đích đã được thông báo cho bạn, đồng thời chúng tôi không bán hay chia sẻ thông tin cá nhân của người tiêu dùng mà chúng tôi biết là dưới 16 tuổi khi chưa có sự chấp thuận chủ động. Tùy thuộc vào tiểu bang cư trú, bạn cũng có thể có quyền truy cập, sửa đổi, xóa và nhận bản sao dữ liệu có thể chuyển đổi đối với thông tin cá nhân của mình, cũng như quyền không bị phân biệt đối xử khi thực hiện các quyền này; các quyền này được quy định trong Chính sách Quyền riêng tư của chúng tôi.
- Theo Mục 1798.83 Bộ luật Dân sự California (Luật "Shine the Light"), cư dân California có quyền yêu cầu cung cấp thông tin liên quan đến việc tiết lộ dữ liệu cá nhân cho bên thứ ba phục vụ mục đích tiếp thị trực tiếp của các bên đó. Chúng tôi không tiết lộ dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị trực tiếp của họ.
9. Thay đổi đối với Chính sách Cookie này
Theo thời gian, chúng tôi có thể cập nhật Chính sách Cookie này để phản ánh các thay đổi về những Cookie được sử dụng, hoặc vì các lý do pháp lý, quy định hay vận hành. Chúng tôi sẽ đăng tải phiên bản cập nhật trên Trang web và điều chỉnh ngày "Cập nhật lần cuối" ở trên. Khi luật pháp yêu cầu, chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng và xin lại sự chấp thuận của bạn nếu cần.
10. Cách liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Cookie này hoặc cách chúng tôi sử dụng Cookie, hoặc bạn muốn thực thi các quyền của mình, vui lòng liên hệ với Chuyên viên bảo vệ dữ liệu của chúng tôi qua địa chỉ email dpo@expressvpn.com