Chính sách bảo mật cho Trình duyệt Tor dành cho máy tính để bàn, Trình duyệt Tor dành cho Android và Tor VPN

Ngày có hiệu lực: 30 tháng 10 năm 2025

This privacy policy covers:

  • Trình duyệt Tor cho Android.
  • Trình duyệt Tor cho Máy tính.
  • Tor VPN

It explains how each application accesses, collects, uses, and shares user data.

1. Nhà phát triển & Thông tin liên hệ

Nhà phát triển, Dự án Tor Project, Inc.
Trang web: https://www.torproject.org
Hỗ trợ/Thắc mắc: https://support.torproject.org/
Địa chỉ email liên hệ về quyền riêng tư: liên hệ về quyền riêng tư

2. Nguyên tắc bảo mật chung

We design all Tor applications to maximize user privacy and anonymity:

  • Không thu thập dữ liệu cá nhân hoặc dữ liệu nhạy cảm của người dùng
  • Không theo dõi, không thu thập dữ liệu từ xa và không phân tích dữ liệu
  • Không có tài khoản người dùng hoặc liên kết danh tính
  • Mã nguồn mở và bảo vệ quyền riêng tư ngay từ thiết kế

3. Các quy định về dữ liệu dành riêng cho ứng dụng

Trình duyệt Tor (Android & Máy tính)

  • Không thu thập địa chỉ IP, lịch sử duyệt web, ID thiết bị hoặc vị trí
  • Tất cả các kết nối đều được định tuyến qua mạng Tor để đảm bảo tính ẩn danh, với một ngoại lệ:
    • Trong các môi trường có kết nối internet bị hạn chế hoặc kiểm duyệt, Trình duyệt Tor có thể sử dụng các công cụ chống kiểm duyệt như pluggable transports (PT) (ví dụ: Moat) để lấy thông tin về các nút trung gian.
    • Các công cụ này yêu cầu các kết nối ngắn hạn không qua Tor, được gọi là kênh tín hiệu, để lấy dữ liệu cần thiết nhằm kết nối với mạng Tor.
    • This may occur automatically, or it may be triggered by a user action.
    • Dự án Tor không ghi lại bất kỳ thông tin nhận dạng cá nhân nào trong quá trình xử lý các yêu cầu tín hiệu này.
  • Chỉ lưu trữ bộ nhớ đệm phiên tạm thời theo mặc định, sẽ bị xóa khi thoát hoặc khi chọn "New Identity"

In order to provide user control and ensure privacy-preserving functionality, Tor VPN stores certain user-configured settings locally on the device.

Examples of such settings include:

  • Các rơ-le cầu nối đã chọn hoặc cấu hình cầu tùy chỉnh
  • Cài đặt nút thoát (ví dụ: chọn quốc gia)
  • Quy tắc định tuyến theo ứng dụng (những ứng dụng nào nên hoặc không nên được định tuyến qua Tor)

These preferences:

  • Chỉ được lưu trữ trên thiết bị của người dùng
  • Được sử dụng chỉ cho các chức năng và cấu hình cục bộ
  • Có thể xóa bất cứ lúc nào thông qua cài đặt trong ứng dụng hoặc bằng cách gỡ cài đặt ứng dụng

Tor VPN

  • Không yêu cầu đăng nhập, không theo dõi và không liên kết thông tin cá nhân
  • Không có tính năng đo lường từ xa hoặc ghi nhật ký sử dụng
  • Thống kê phiên chỉ áp dụng cho kết nối nội bộ (thời lượng, băng thông), sẽ bị xóa sau khi phiên kết thúc
  • Nhật ký phiên chỉ lưu trữ cục bộ, hiển thị trong phần Nhật ký, sẽ bị xóa sau khi ngắt kết nối VPN và đóng ứng dụng
  • Không truy cập vào danh bạ, tệp tin hoặc các thông tin nhận dạng cá nhân

In order to provide user control and customization, Tor VPN stores certain user-configured settings locally on the device. These settings are never transmitted to The Tor Project or any third party, and are not linked to user identity or device information.

These include:

  • Các rơ-le cầu nối đã chọn hoặc cấu hình cầu tùy chỉnh
  • Cài đặt nút thoát (ví dụ: chọn quốc gia)
  • Quy tắc định tuyến theo ứng dụng (những ứng dụng nào nên hoặc không nên được định tuyến qua Tor)
  • Danh sách các ứng dụng đã cài đặt (được sử dụng cục bộ để quản lý định tuyến theo từng ứng dụng)
  • Danh sách các ứng dụng được bảo vệ (cần thiết để áp dụng các trường hợp ngoại lệ về định tuyến lưu lượng)
  • Tùy chọn "Khởi động khi khởi động hệ thống"
  • Trình khởi chạy thủ công ưa thích (nếu có)

These settings:

  • Chỉ được lưu trữ trên thiết bị của người dùng
  • Được sử dụng chỉ cho các chức năng và cấu hình cục bộ
  • Có thể xóa bất cứ lúc nào thông qua cài đặt trong ứng dụng hoặc bằng cách gỡ cài đặt ứng dụng
  • Không bao giờ được chuyển đến cho The Dự án Tor hoặc bất kỳ bên thứ ba nào
  • Không liên quan đến thông tin nhận dạng hoặc thông tin thiết bị

Note: The list of installed apps and protected apps are necessary for the app’s VPN enforcement logic — to guarantee that all apps are routed over Tor unless explicitly exempted by the user.

4. Quyền (Android)

Tor Browser for Android currently requires the following permissions:

  • INTERNET — to connect to the Tor network
  • WAKE_LOCK — prevents the device from sleeping during active use (e.g., video playback)
  • MODIFY_AUDIO_SETTINGS — required by WebRTC-related components (note: WebRTC is permanently disabled at build time)
  • HIGH_SAMPLING_RATE_SENSORS — used for certain JavaScript APIs; timing is throttled by Tor Browser’s privacy protections

These permissions are not related to data collection, and are scoped to support functionality inherited from the Firefox (Fenix) base. We regularly review and audit inherited permissions to ensure they do not compromise user privacy or exposure.

Tor Browser for Android does not request access to:

  • Liên hệ
  • Địa điểm
  • Mã định danh thiết bị (ví dụ: IMEI, ID Android)
  • Bộ nhớ ngoài hoặc tệp tin
  • Nhật ký cuộc gọi hoặc dữ liệu SMS
  • User accounts or login credentials

Access to camera, microphone, or device sensors is not requested by default. However, users may optionally grant these permissions in specific contexts, such as:

  • Quét mã QR để sử dụng thanh URL
  • Cho phép các tính năng dành riêng cho trang web (ví dụ: hội nghị truyền hình)

All such requests are subject to Android’s runtime permission model, users are in control of granting or denying said access, and is limited in scope and duration.

Tor VPN

Tor VPN requests the following Android permissions in order to function properly. These are limited to what is strictly necessary for VPN operation, user control, and system integration. No permissions are used for telemetry, user tracking, or personal data collection.

Permissions required:

  • INTERNET — to connect to the Tor network and route traffic
  • BIND_VPN_SERVICE — to create and maintain secure VPN connections
  • ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE — to detect network availability and changes
  • RECEIVE_BOOT_COMPLETED — to optionally start Tor VPN on device boot (if the user enables “Start on boot”)
  • QUERY_ALL_PACKAGES — used locally to display a list of installed apps for per-app routing settings (never transmitted or logged)
  • WAKE_LOCK — prevents the device from sleeping during active VPN use
  • FOREGROUND_SERVICE / FOREGROUND_SERVICE_SYSTEM_EXEMPTED — to comply with modern Android requirements for long-running VPN services
  • VIBRATE — used only for optional in-app notifications (e.g., connection status)
  • POST_NOTIFICATIONS — used for connection status notifications when enabled (Android 13+)

These permissions are not used to collect, transmit, or share personal data. All permissions are either essential for VPN functionality or provide local-only features controlled by the user. We routinely audit all permissions to ensure they remain aligned with our privacy-preserving principles.

Tor VPN does not request access to:

  • Liên hệ
  • Địa điểm
  • Camera, micrô hoặc cảm biến
  • Mã định danh thiết bị (ví dụ: IMEI, ID Android)
  • Bộ nhớ ngoài hoặc tệp tin
  • Nhật ký cuộc gọi hoặc dữ liệu SMS
  • User accounts or login credentials

5. Chia sẻ dữ liệu và các bên thứ ba

  • Không có dữ liệu người dùng nào được chia sẻ với bên thứ ba — bao gồm cả nhà quảng cáo, nhà cung cấp dịch vụ phân tích hay bất kỳ bên nào khác.

  • Trong Trình duyệt Tor cho máy tính, người dùng có thể chủ động truy cập https://check.torproject.org thông qua liên kết trên trang chủ của Trình duyệt Tor (about:tor) để xác minh kết nối của mình. Đây là thao tác tùy chọn, do người dùng chủ động thực hiện và được định tuyến qua mạng Tor. Không có thông tin nhận dạng nào được ghi lại hoặc lưu trữ. Việc kiểm tra này không được thực hiện tự động và không có sẵn trên Android.

  • Đối với Trình duyệt Tor trên máy tính, ứng dụng có thể ẩn danh kiểm tra các bản cập nhật phần mềm khả dụng từ các máy chủ của Tor Project. Các kiểm tra cập nhật này:

    • Kiểm tra các bản cập nhật phần mềm từ các máy chủ của Tor Project qua mạng Tor
    • Tải về các bản cập nhật tiện ích mở rộng từ dịch vụ Tiện ích mở rộng của Mozilla (ví dụ: đối với các tiện ích mở rộng đi kèm như NoScript)
    • These update requests are not linked to user identity or device information.
  • Đối với ứng dụng Android, các bản cập nhật được phân phối qua các nền tảng phân phối ứng dụng (ví dụ: Google Play) chứ không phải trực tiếp từ các máy chủ của Tor Project.

  • Trong những trường hợp đó, khi chúng tôi phân phối ứng dụng qua dịch vụ Google Play, chúng tôi không thể làm gì khác và các điều khoản và chính sách của họ sẽ được áp dụng. Nếu bạn muốn tải Tor VPN từ một kho ứng dụng miễn phí, mã nguồn mở, không lưu nhật ký và không theo dõi người dùng, hãy sử dụng F-Droid.

  • Tiện ích bổ sung và tiện ích mở rộng: Người dùng có thể cài đặt các tiện ích mở rộng bổ sung trong Trình duyệt Tor. Các tiện ích mở rộng này có thể tự động tải về các bản cập nhật hoặc danh sách chặn (ví dụ: uBlock Origin tải về các danh sách bộ lọc). Tất cả các yêu cầu như vậy đều được chuyển qua mạng Tor để bảo vệ tính ẩn danh.

  • Không thực hiện đồng bộ hóa hoặc sao lưu lên đám mây đối với hoạt động, cài đặt hoặc thông tin nhận dạng của người dùng.

6. Lưu trữ và xóa dữ liệu

  • Trình duyệt Tor không thu thập hoặc truyền tải bất kỳ dữ liệu cá nhân nào được lưu trữ lâu dài

However, users should be aware of the following cases where some data may persist locally:

  • Danh sách dấu trang và các tệp đã tải xuống do người dùng tạo sẽ được lưu trữ trên thiết bị cục bộ và không bị xóa tự động.

  • Các tệp Tor State cần thiết để kết nối với mạng Tor (chẳng hạn như thông tin về các nút bảo vệ và thông tin đồng thuận). Dữ liệu này không chứa thông tin nhận dạng cá nhân và chỉ được sử dụng để đảm bảo hoạt động của Tor.

  • Các tùy chọn và dữ liệu cấu hình của trình duyệt trên thiết bị cục bộ, chẳng hạn như cài đặt, mật khẩu đã lưu, danh sách ngoại lệ trang web, lựa chọn công cụ tìm kiếm, tùy chọn hiển thị hộp thoại và các thông tin khác do người dùng cấu hình được lưu trữ cục bộ.

  • Chế độ duyệt web riêng tư (PBM) hoạt động như sau:

    • Trên Android, PBM luôn được kích hoạt và ngăn chặn việc lưu trữ cục bộ lịch sử duyệt web, cookie hoặc dữ liệu phiên.

    • Trên máy tính để bàn, PBM được bật theo mặc định, nhưng có thể tắt trong cài đặt trình duyệt. Trong trường hợp này, các dữ liệu như lịch sử duyệt web, cookie và dữ liệu trang web được lưu trong bộ nhớ đệm có thể vẫn tồn tại giữa các phiên trừ khi được xóa thủ công.

  • Dữ liệu phiên (ví dụ: các tab, dữ liệu trang web, cookie, lịch sử duyệt web) sẽ bị xóa khi ứng dụng được đóng (trên Android), hoặc khi người dùng chọn "Tạo danh tính mới" hoặc đóng trình duyệt (trên máy tính để bàn khi đã bật PBM)

7. Quyền riêng tư của trẻ em

These apps are not intended for children under 13. We do not collect any data from anyone. If we learn of such data, it will be deleted.

8. Bảo mật & Ẩn danh

  • Tất cả lưu lượng đều được mã hóa và chuyển qua mạng Tor
  • Tor Browser for Desktop and Android includes built-in defenses against tracking and fingerprinting, such as:
  • Uniform user-agent strings
  • Bình thường hóa kích thước màn hình (Chỉ dành cho Máy tính)
  • Cô lập nội dung trang web
  • Tor VPN is designed to isolate traffic so there is a different Tor circuit used per app
  • Mã nguồn được công khai để mọi người kiểm tra

9. Những thay đổi đối với Chính sách này

Material changes will be reflected by:

  • Updating the "Effective Date"
  • Đăng tải chính sách cập nhật trên trang này

10. Sự đồng thuận

By using Tor Browser for Desktop or Android, or Tor VPN you agree to this policy. If you do not agree with this policy, please do not use the applications.

11. GDPR và Bảo vệ Dữ liệu

The Tor Project is committed to protecting user privacy and supporting the principles of the European Union's General Data Protection Regulation (GDPR).

Because Tor Browser for Desktop and Android do not collect, process, or store personal data — by design and in practice — the GDPR does not apply to these applications.

If you have questions about data protection or our privacy practices, you may contact us at: frontdesk@torproject.org.