Chính sách quyền riêng tư

Kiểm tra tốc độ Internet

Phép đo chỉ chạy khi bạn bấm bắt đầu và truyền tối đa khoảng 15,25 MiB mỗi lần, chưa tính header và phản hồi ping, giữa trình duyệt và máy chủ IP Lens. Dữ liệu truyền được xử lý tạm thời theo khối; ứng dụng không lưu dữ liệu truyền hoặc kết quả vào database, bảng analytics, cache hay log do ứng dụng quản lý. Các bản ghi giới hạn yêu cầu có thời hạn dùng khóa HMAC suy ra từ IP để chống lạm dụng; chúng không chứa dữ liệu truyền hoặc kết quả đo.

Kết quả phản ánh tuyến đến máy chủ này, có thể thấp hơn tốc độ ISP quảng cáo và không chứng nhận tốc độ gói cước.

Thông tin được xử lý

Server bắt buộc nhận IP khi trình duyệt kết nối. IP Lens dùng địa chỉ này để hiển thị thông tin, giới hạn lạm dụng và thực hiện tra cứu mạng tùy chọn. Các phép kiểm tra trình duyệt chỉ đọc khả năng cần thiết để hiển thị kết quả trên trang.

Mục truy cập gần đây dành cho quản trị viên kết hợp gợi ý mạng đã che với quốc gia, trình duyệt, hệ điều hành, thiết bị và thời gian; không hiển thị trang hoặc URL đã xem. Hoạt động bot chỉ hiển thị tên/loại bot đã chuẩn hóa, quốc gia và thời gian.

Web server hoặc nhà cung cấp hosting có thể giữ access log và error log độc lập với cache của ứng dụng. Nhà vận hành chịu trách nhiệm cấu hình và công bố thời gian lưu log.

Thiết kế cache

Quốc gia, thành phố, chủ sở hữu mạng, ISP và ASN gần đúng được cache theo IPv4 /24 hoặc IPv6 /48 trong 30 ngày mặc định. Cache này không giữ IP chính xác.

Kết quả network-risk và rate-limit dùng định danh một chiều có khóa tạo từ IP. Risk được giữ 24 giờ mặc định. IP Lens không tạo tài khoản hay lịch sử truy cập gắn với tài khoản.

Thống kê truy cập first-party

Khi JavaScript hoạt động, IP Lens ghi một page view gồm thời điểm UTC, đường dẫn trang, quốc gia gần đúng, trình duyệt, hệ điều hành, loại thiết bị, ngôn ngữ, múi giờ, nhóm kích thước màn hình và tên miền giới thiệu.

Bot được nhận diện từ User-Agent và ghi nhận tại server khi tải thành công trang HTML công khai. Hệ thống chỉ lưu tên bot và nhóm bot đã chuẩn hóa, không lưu User-Agent đầy đủ. User-Agent có thể bị giả mạo: phân loại này không xác minh danh tính, không dùng reverse DNS hay dịch vụ nhận diện bot bên ngoài. Ghi nhận bot không gọi nhà cung cấp thông tin mạng; mã quốc gia chỉ lấy từ Cloudflare khi được cấu hình tin cậy.

IP thô không được ghi vào bảng page view. Với lượt xem của người, hệ thống chỉ lưu gợi ý mạng đã che như 203.0.113.xxx (gần đúng IPv4 /24) hoặc 2001:db8:85a3:… (gần đúng IPv6 /48) để quản trị viên đã đăng nhập xem một số truy cập gần đây; đây không phải IP đầy đủ. Bot không lưu gợi ý này. Cả lượt xem của người và bot dùng mã HMAC tạo từ IP và ngày UTC, thay đổi mỗi ngày. Chỉ mã của người được đếm vào chỉ số người dùng-ngày; chỉ số này không phải số người duy nhất qua nhiều ngày. Gợi ý đã che có cùng thời gian lưu với page view: mặc định 180 ngày và có thể giảm trong config.

Dịch vụ bên ngoài

Khi cache chưa có, server có thể gửi IP cần tra cứu đến nhà cung cấp thông tin mạng; mặc định là ipwho.is. Nếu bật thời tiết, server gửi tọa độ gần đúng đến WeatherAPI.com và giữ kết quả tối đa theo TTL đã cấu hình. Kiểm tra IPv6 có thể kết nối trực tiếp đến api6.ipify.org. WebRTC có thể dùng STUN công khai của Google.

Bản đồ dùng tọa độ gần đúng suy ra từ IP, không phải vị trí GPS chính xác. Chỉ khi bạn mở chi tiết kết nối và có tọa độ, trình duyệt mới tải bản đồ và gửi yêu cầu đến OpenStreetMap. OpenStreetMap nhận địa chỉ IP kết nối và tọa độ gần đúng trong yêu cầu bản đồ; trang không gửi địa chỉ trang giới thiệu. Nếu bạn chọn liên kết dự phòng Google Maps, trình duyệt sẽ mở Google với cùng tọa độ gần đúng; không có yêu cầu nào đến Google cho đến khi bạn chọn liên kết.

Google Analytics và AdSense

Cả hai mặc định tắt. Khi nhà vận hành bật bằng ID hợp lệ, thẻ Google được tải trực tiếp và website không hiển thị banner xin lựa chọn.

Nhà vận hành phải cập nhật chính sách và triển khai consent/CMP nếu pháp luật hoặc Google yêu cầu trước khi bật quảng cáo hay Analytics tại khu vực phục vụ.

Lựa chọn của bạn

Bạn có thể dừng dùng dịch vụ, chặn JavaScript, tắt WebRTC hoặc không chạy các phép kiểm tra tùy chọn. Chặn JavaScript sẽ giới hạn kết quả tương tác.

Có hiệu lực: 13/09/2026. Chính sách mẫu này cần được nhà vận hành xem xét theo pháp luật và thông tin doanh nghiệp thực tế.