Chính sách riêng tư của Mullvad VPN

Đăng ký không cần thông tin cá nhân

Tạo tài khoản không cần tên, email hay mật khẩu. Một số ngẫu nhiên định danh tài khoản. Mullvad biết số này và thời gian sử dụng còn lại; WireGuard® cần thêm khóa công khai và địa chỉ đường hầm. Không phải khai danh tính lúc đăng ký, nhưng thanh toán có thể để lại dấu vết riêng.

Xử lý nhật ký

Mullvad nói không giữ dữ liệu nối hoạt động mạng với người hay tài khoản. Giới hạn năm kết nối đồng thời được kiểm tra trong bộ nhớ tạm, không ghi ổ đĩa. Nhật ký máy chủ web giữ năm phút và không có IP, sau đó chỉ còn số yêu cầu và mã phản hồi tổng hợp. Chính sách còn mô tả dữ liệu vẫn tồn tại ở thanh toán, hỗ trợ và quản trị.

Thanh toán: mức ẩn danh khác nhau

Với tiền mặt gửi bưu điện, Mullvad hủy phong bì và giữ thông tin để ghi có: tài khoản hoặc mã, số tiền, tiền tệ và ngày, không hỏi tên người gửi. Với tiền mã hóa, vẫn có số tiền, loại tiền và dữ liệu giao dịch; sau hai mươi ngày hãng rút giờ về ngày và xóa địa chỉ nhận Bitcoin/Bitcoin Cash, nhưng có thể giữ mã Monero để tránh cộng tiền hai lần. Với thẻ, PayPal, Swish hoặc chuyển khoản, bên trung gian lưu hồ sơ riêng. Mã đối soát thường xóa sau hai mươi ngày, còn chứng từ kế toán bắt buộc có thể giữ tối đa bảy năm. Thanh toán điện tử không tự động ẩn danh.

Bảo trì và chẩn đoán

Máy chủ đo tổng số kết nối, tải CPU và băng thông để phát hiện bất thường mà không định danh từng người. Ứng dụng kiểm tra phiên bản nhằm báo lỗi bảo mật, chỉ chuyển số phiên bản ứng dụng và hệ điều hành. Mullvad nói không dùng công cụ thống kê sử dụng của bên thứ ba.

Kiểm toán độc lập

Mullvad công bố báo cáo từ các đơn vị xem xét hạ tầng, ứng dụng và dịch vụ:

• 2018 — Assured AB và Cure53: kiểm toán hạ tầng đầu tiên.
• 2020 — Cure53: kiểm toán hạ tầng lần hai.
• 2022 — Radically Open Security: kiểm toán hạ tầng lần ba.
• Tháng 6/2024 — Cure53: kiểm toán lần bốn OpenVPN và WireGuard®; không phát hiện cách phá tính ẩn danh của lưu lượng.
• Tháng 12/2024 — X41 D-Sec: kiểm toán ứng dụng, các vấn đề không nghiêm trọng đã sửa.
• Tháng 3/2025 — NCC Group: đánh giá MASA ứng dụng Android.
• Tháng 10/2025 — Assured AB: ứng dụng web, không có lỗi mức nghiêm trọng, cao hay trung bình.
• Tháng 1/2026 — X41 D-Sec: dịch vụ tài khoản và thanh toán.
• Tháng 3/2026 — Assured Security Consultants: triển khai WireGuard® cho Android.
• Tháng 6/2026 — Leviathan Security Group: đánh giá MASA mới cho Android.

Mỗi cuộc kiểm tra phản ánh ngày và phạm vi riêng, không phải bảo đảm vĩnh viễn. Xem cách đọc kiểm toán VPN độc lập.

Thẩm quyền Thụy Điển và yêu cầu từ cơ quan chức năng

Thụy Điển thuộc 14 Eyes nhưng điều đó không cho biết hãng có dữ liệu gì để giao nộp. Mullvad giải thích luật nước này không buộc hãng lưu dữ liệu hoạt động VPN và một số yêu cầu dành cho nhà mạng viễn thông không áp dụng cho họ. Ngày 18/4/2023, sáu cảnh sát mang lệnh đến trụ sở; theo Mullvad, hãng chứng minh dữ liệu khách hàng được tìm kiếm không tồn tại và không có gì bị tịch thu. Xem thêm thẩm quyền pháp lý của VPN.

Tóm lại

Đăng ký không cần email, thông tin chi tiết về thanh toán và kiểm toán lặp lại là điểm nổi bật. Mullvad hợp người muốn hạn chế dữ liệu tài khoản và chấp nhận ít tiện ích đi kèm hơn. Đọc đánh giá đầy đủ về Mullvad.

Ở Việt Nam, hãy đo độ trễ trên mạng đang dùng trước khi chọn làm VPN chính. Xem cách thanh toán, tiền tệ và phí quy đổi: chính sách tốt không bảo đảm máy chủ gần hay định tuyến nhanh.