Phân tích thông tin công khai, không bảo đảm thực tiễn tương lai và không phải ý kiến pháp lý. Hãy đối chiếu văn bản chính thức mới nhất.
Dữ liệu nào được lưu và không lưu?
ExpressVPN nói không lưu IP nguồn, trang đã xem, truy vấn DNS hay thời điểm kết nối chính xác. Chính sách mô tả dữ liệu kỹ thuật như phiên bản ứng dụng, ngày nhưng không có giờ, vùng máy chủ, quốc gia và nhà mạng nguồn nhưng không có IP nguồn, cùng tổng dung lượng truyền. Chính sách hiện hành không nêu giới hạn chung 30 ngày cho việc giữ các thống kê này, nên không thể khẳng định mốc đó. Hãng nói những dữ liệu ấy không giúp xác định người dùng nào đã dùng IP máy chủ tại một thời điểm cụ thể.
Tài khoản và thanh toán
Tài khoản cần email; thanh toán được bên thứ ba xử lý tùy phương thức. Tiền mã hóa hoặc thẻ quà tặng có thể giảm thông tin cung cấp nhưng không mặc nhiên ẩn danh. Dữ liệu tài khoản và hóa đơn có thể được giữ trong thời gian đăng ký hoặc theo nghĩa vụ thuế. Thông tin trao đổi với hỗ trợ được xử lý nếu bạn liên hệ; hãy xem loại dữ liệu và thời hạn trong chính sách mới nhất.
Đánh giá và kiểm toán độc lập
ExpressVPN đã công bố các đánh giá với phạm vi khác nhau:
| Đơn vị | Năm | Phạm vi |
|---|---|---|
| KPMG | 2025 | Cam kết không lưu nhật ký và chính sách |
| Cure53 | 2024 | Router Aircove, Lightway, tiện ích trình duyệt |
| Praetorian | 2024 | Giao thức Lightway |
| KPMG | 2023 | Chính sách riêng tư |
| KPMG và Cure53 | 2022 | Không lưu nhật ký và TrustedServer |
Các báo cáo so sánh cam kết với hệ thống đã xem tại thời điểm cụ thể. Chúng không giám sát liên tục và không chứng minh việc thu thập sau này là bất khả thi.
Tập đoàn sở hữu: Kape Technologies
ExpressVPN thuộc Kape Technologies từ năm 2021. Tập đoàn nêu việc tách pháp nhân theo thương hiệu và kiểm toán bên ngoài thường xuyên. Quan hệ sở hữu không tự chứng minh tập đoàn truy cập được dữ liệu người dùng; còn phụ thuộc kiến trúc, quy trình và nghĩa vụ pháp lý. Theo chính sách, Express Technologies Ltd. tại Quần đảo Virgin thuộc Anh quản lý dữ liệu. Bạn có thể cân nhắc yếu tố quản trị này theo mức riêng tư cần thiết.
Các biện pháp kỹ thuật công bố
TrustedServer: máy chủ RAM không lưu trữ lâu dài, đặt lại khi khởi động và triển khai mã tập trung. DNS: do hãng quản lý, có mã hóa và tuyên bố không ghi nhật ký. Kết nối: kill switch Network Lock, chống rò rỉ IPv6/DNS/WebRTC và chia đường hầm. Hãy kiểm tra tính năng theo thiết bị, hệ điều hành.
Nên hiểu các thông tin này ra sao?
Chính sách phân biệt thống kê kỹ thuật với IP, lịch sử và DNS mà hãng nói không ghi; kiểm toán đã kiểm tra các cam kết theo phạm vi xác định từ 2022 đến 2025. Với công việc nhạy cảm từ Việt Nam, cân nhắc kiến trúc, kiểm toán, thẩm quyền, lịch sử và dấu vết từ tài khoản hay thiết bị. Đối chiếu NordVPN, Surfshark, Hide.me và gói chính thức ExpressVPN.