Thiết kế ưu tiên riêng tư

Chính sách quyền riêng tư

Cách bản cài đặt IP Lens này xử lý thông tin kết nối.

Kiểm tra tốc độ Internet

Phép đo chỉ chạy khi bạn bấm bắt đầu và truyền tối đa khoảng 150 MiB mỗi lần, chưa tính header và phản hồi ping, giữa trình duyệt và máy chủ IP Lens. Dữ liệu truyền được xử lý tạm thời theo khối; ứng dụng không lưu dữ liệu truyền hoặc kết quả vào database, bảng analytics, cache hay log do ứng dụng quản lý. Các bản ghi giới hạn yêu cầu có thời hạn dùng khóa HMAC suy ra từ IP để chống lạm dụng; chúng không chứa dữ liệu truyền hoặc kết quả đo.

Kết quả phản ánh tuyến đến máy chủ này, có thể thấp hơn tốc độ ISP quảng cáo và không chứng nhận tốc độ gói cước.

Thông tin được xử lý

Server bắt buộc nhận IP khi trình duyệt kết nối. IP Lens dùng địa chỉ này để hiển thị thông tin, giới hạn lạm dụng và thực hiện tra cứu mạng tùy chọn. Các phép kiểm tra trình duyệt chỉ đọc khả năng cần thiết để hiển thị kết quả trên trang.

Nếu nhà vận hành bật lưu danh tính truy cập, IP đầy đủ được mã hóa AES-256-GCM trong bảng riêng và lưu lâu dài để gộp lịch sử theo từng IP; chỉ quản trị viên đã đăng nhập mới xem được bản giải mã. Màn hình không hiển thị các URL mà danh tính đó đã truy cập. Bot được gộp theo tên bot và IP.

Web server hoặc nhà cung cấp hosting có thể giữ access log và error log độc lập với cache của ứng dụng. Nhà vận hành chịu trách nhiệm cấu hình và công bố thời gian lưu log.

Bộ nhớ đệm (cache)

Quốc gia, thành phố, chủ sở hữu mạng, ISP và ASN gần đúng được cache theo IPv4 /24 hoặc IPv6 /48 trong 30 ngày mặc định. Cache này không giữ IP chính xác.

Kết quả network-risk và rate-limit dùng định danh một chiều có khóa tạo từ IP. Risk được giữ 24 giờ mặc định. IP Lens không tạo tài khoản hay lịch sử truy cập gắn với tài khoản.

Thống kê truy cập của chính website

Khi JavaScript hoạt động, IP Lens ghi một page view gồm thời điểm UTC, đường dẫn trang, quốc gia gần đúng, trình duyệt, hệ điều hành, loại thiết bị, ngôn ngữ, múi giờ, nhóm kích thước màn hình và tên miền giới thiệu.

Bot được nhận diện từ User-Agent và ghi nhận tại server khi tải thành công trang HTML công khai. Hệ thống chỉ lưu tên bot và nhóm bot đã chuẩn hóa, không lưu User-Agent đầy đủ. User-Agent có thể bị giả mạo: phân loại này không xác minh danh tính, không dùng reverse DNS hay dịch vụ nhận diện bot bên ngoài. Ghi nhận bot không gọi nhà cung cấp thông tin mạng; mã quốc gia chỉ lấy từ Cloudflare khi được cấu hình tin cậy.

IP thô không được ghi vào bảng page view. Với lượt xem của người, hệ thống chỉ lưu gợi ý mạng đã che như 203.0.113.xxx (gần đúng IPv4 /24) hoặc 2001:db8:85a3:… (gần đúng IPv6 /48) để quản trị viên đã đăng nhập xem một số truy cập gần đây; đây không phải IP đầy đủ. Bot không lưu gợi ý này. Cả lượt xem của người và bot dùng mã HMAC tạo từ IP và ngày UTC, thay đổi mỗi ngày. Chỉ mã của người được đếm vào chỉ số người dùng-ngày; chỉ số này không phải số người duy nhất qua nhiều ngày. Gợi ý đã che có cùng thời gian lưu với page view: mặc định 180 ngày và có thể giảm trong config.

Danh tính truy cập được mã hóa

Khi được bật, IP đầy đủ được mã hóa AES-256-GCM trong bảng riêng và lưu lâu dài; người dùng được gộp theo IP, bot được gộp theo tên bot và IP. Chỉ quản trị viên đã xác thực mới xem được giá trị giải mã. Dữ liệu này không kèm URL đã truy cập, User-Agent đầy đủ, khóa mã hóa hoặc ciphertext.

Dịch vụ bên ngoài

Thông tin vị trí và nhà mạng thường được tra từ cơ sở dữ liệu DB-IP Lite đặt ngay trên máy chủ IP Lens, nên việc tra cứu này không gửi địa chỉ IP ra bên ngoài. Chỉ khi cơ sở dữ liệu không khả dụng, máy chủ mới có thể gửi IP đến nhà cung cấp dự phòng ipwho.is. Nếu bật thời tiết, máy chủ gửi tọa độ gần đúng đến WeatherAPI.com và lưu tạm kết quả theo TTL đã cấu hình. Để hiển thị cả IPv4 và IPv6, trình duyệt của bạn kết nối đến api.ipify.org và api6.ipify.org. Kiểm tra WebRTC có thể dùng dịch vụ STUN công khai của Google và Cloudflare. Biểu tượng và cờ được tải từ CDN cdnjs và jsDelivr; như mọi yêu cầu web thông thường, các CDN này nhận được địa chỉ IP của bạn. Công cụ WHOIS chỉ gửi tên miền bạn nhập đến rdap.org và cơ quan quản lý tên miền; tra cứu DNS dùng máy chủ phân giải của IP Lens.

Bản đồ dùng tọa độ gần đúng suy ra từ IP, không phải vị trí GPS chính xác. Chỉ khi bạn mở chi tiết kết nối và có tọa độ, trình duyệt mới tải bản đồ và gửi yêu cầu đến Google Maps. Google Maps nhận địa chỉ IP kết nối và tọa độ gần đúng trong yêu cầu bản đồ; trang không gửi địa chỉ trang giới thiệu. Nếu bạn chọn liên kết dự phòng Google Maps, trình duyệt sẽ mở Google với cùng tọa độ gần đúng; không có yêu cầu nào đến Google cho đến khi bạn chọn liên kết.

Thống kê đo tốc độ ẩn danh

Khi một lần đo tốc độ hoàn tất, IP Lens lưu tốc độ tải xuống, tải lên, ping và jitter cùng với nhà mạng (ASN), quốc gia và khu vực suy ra từ địa chỉ IP. Bản thân địa chỉ IP của bạn không được lưu. Các kết quả ẩn danh này được tổng hợp trên trang Tốc độ mạng theo nhà mạng, chỉ hiển thị nhà mạng có từ 10 kết quả trở lên.

Biểu mẫu liên hệ

Khi bạn gửi tin nhắn, IP Lens lưu họ tên, email, chủ đề, nội dung và thời gian gửi vào cơ sở dữ liệu để trả lời bạn. Địa chỉ IP chỉ được lưu dưới dạng mã băm một chiều có khóa để chống spam. Nếu nhà vận hành bật email thông báo, nội dung tin nhắn cũng được gửi qua email cho nhà vận hành. Tin nhắn chỉ được giữ trong thời gian cần thiết để xử lý yêu cầu; bạn có thể yêu cầu xóa qua trang liên hệ.

Quảng cáo Google AdSense và cookie

Website có thể hiển thị quảng cáo do Google AdSense cung cấp. Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phát quảng cáo dựa trên các lần bạn truy cập trước đây vào website này hoặc các website khác.

Việc Google sử dụng cookie quảng cáo (như cookie DoubleClick) cho phép Google và đối tác hiển thị quảng cáo phù hợp với bạn. Bạn có thể tắt quảng cáo cá nhân hóa tại Cài đặt quảng cáo của Google, hoặc từ chối cookie của bên thứ ba tại aboutads.info. Xem thêm cách Google sử dụng dữ liệu khi bạn dùng website của đối tác.

Với người truy cập từ Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, website hiển thị thông báo xin đồng ý qua nền tảng quản lý đồng ý (CMP) được Google chứng nhận; bạn có thể thay đổi lựa chọn bất kỳ lúc nào. Google Analytics, nếu được bật, chỉ dùng để thống kê lượt truy cập tổng hợp.

Lựa chọn của bạn

Bạn có thể dừng dùng dịch vụ, chặn JavaScript, tắt WebRTC hoặc không chạy các phép kiểm tra tùy chọn. Chặn JavaScript sẽ giới hạn kết quả tương tác.

Cập nhật lần cuối: 18/10/2026. Nếu có câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ với chúng tôi.