Chính sách quyền riêng tư

Lockboxy hoạt động offline-first, không có tài khoản người dùng, và không máy chủ nào của chúng tôi nhận nội dung két — máy chủ duy nhất của chúng tôi chỉ nhận góp ý bạn tự chọn gửi (xem “Góp ý bạn gửi”). Mọi thứ bạn đưa vào két — ảnh, video, tài liệu, nội dung ghi chú, mục Ví (số thẻ, mật khẩu, WiFi, mã 2FA, seed phrase crypto), ghi âm, danh bạ riêng, bookmark — đều:

• Được mã hoá AES-256-GCM ngay trên máy trước khi ghi ra bộ nhớ, gồm cả thumbnail và metadata nhạy cảm (tên file, tiêu đề).
• Được bảo vệ bằng khoá dẫn xuất từ mật mã của bạn (Argon2id), không lưu ở dạng thô và không rời khỏi máy.
• Không bao giờ được gửi cho chúng tôi hay lên máy chủ nào của chúng tôi, và chúng tôi không thể đọc được nó.

Vì khoá mã hoá dẫn xuất từ mật mã, nếu bạn quên mật mã thì không ai khôi phục được dữ liệu — kể cả bạn lẫn chúng tôi — trừ khi bạn đã tạo trước một Khoá khôi phục (tính năng Premium). Không có cửa hậu. Ứng dụng cảnh báo rõ điều này khi bạn thiết lập mật mã lần đầu.

Lockboxy dùng Firebase Analytics (Google) để biết tính năng/màn hình nào được dùng — ví dụ mở app, xem màn hình, các thao tác chung như “xem xong phần giới thiệu”, “mở màn hình Premium” hay “đổi cài đặt”. Dữ liệu này:

• Ẩn danh — mã ngẫu nhiên theo lượt cài, không gắn tên, email hay bất kỳ nội dung nào trong két.
• Có thể gồm gói Premium bạn đã xem hoặc mua và giao dịch có hoàn tất hay không — không bao giờ gồm thông tin thanh toán.
• Không bao giờ gồm nội dung, tên file, ghi chú, danh bạ hay bất kỳ mục nào bạn lưu.
• Không dùng cho quảng cáo, không bán, không theo dõi bạn qua ứng dụng/website khác.

Chính sách của Google áp dụng cho dữ liệu này: policies.google.com/privacy.

Từ phiên bản 1.2.18, Lockboxy dùng thêm Firebase Crashlytics (Google), hoạt động thay mặt chúng tôi với vai trò nhà cung cấp dịch vụ, để tìm và sửa lỗi khiến ứng dụng bị thoát đột ngột (crash). Khi ứng dụng bị crash, nó gửi một báo cáo kỹ thuật gồm:

• Vị trí xảy ra lỗi trong mã của ứng dụng (stack trace của sự cố).
• Dòng máy, phiên bản iOS và phiên bản Lockboxy.
• Một mã cài đặt ngẫu nhiên do Crashlytics tạo — không phải tên, email, Apple ID hay tài khoản nào.

Chỉ báo cáo crash gốc (native) được gửi đi: không có log ứng dụng, dữ liệu tuỳ biến hay mã người dùng. Nếu sự cố kèm thông báo lỗi, đường dẫn, địa chỉ web, địa chỉ email, đoạn văn bản trong ngoặc và tên file sẽ bị xoá khỏi thông báo trước khi được ghi lại. Báo cáo sự cố không bao giờ chứa nội dung két, tên file, ghi chú, danh bạ hay bất cứ thứ gì bạn nhập.

Báo cáo sự cố luôn bật trong ứng dụng, không có tuỳ chọn tắt. Dữ liệu này không gắn với danh tính của bạn, không dùng cho quảng cáo và không dùng để theo dõi bạn qua ứng dụng/website khác. Firebase lưu báo cáo sự cố trong 90 ngày rồi xoá. Chính sách của Google áp dụng cho dữ liệu này: policies.google.com/privacy.

Premium là gói tuỳ chọn (Tháng, Năm có dùng thử miễn phí 7 ngày, hoặc mua đứt Trọn đời). Giá tại Việt Nam: gói Tháng ₫49.000, Năm ₫299.000, Trọn đời ₫599.000; giá thay đổi theo quốc gia và luôn hiển thị trong ứng dụng trước khi mua. Thanh toán do App Store/Google Play xử lý — chúng tôi không thấy thông tin thẻ/thanh toán của bạn. Chúng tôi dùng RevenueCat để quản lý trạng thái đăng ký; RevenueCat lưu tình trạng mua (gói nào, còn hiệu lực hay đã hết) gắn với một mã người dùng ngẫu nhiên, không phải tên hay email của bạn. RevenueCat chỉ dùng dữ liệu này để mở khoá tính năng bạn đã mua và khôi phục giao dịch. Xem thêm chính sách của RevenueCat (revenuecat.com/privacy) và Apple (apple.com/legal/privacy).

Gói miễn phí hiển thị quảng cáo qua Google AdMob, chỉ bên trong két đã mở khoá: quảng cáo xen kẽ khi bạn khoá két, sau khi nhập một lô ảnh hoặc sau khi xem slideshow (tối đa 1 lần mỗi 4 phút), và quảng cáo có thưởng tuỳ chọn để mở thêm ô lưu trữ miễn phí hoặc dùng thử 24 giờ một tính năng Premium. Premium loại bỏ quảng cáo hoàn toàn. Để hiển thị và đo lường quảng cáo, SDK Google Mobile Ads thu vị trí gần đúng suy ra từ địa chỉ IP, mã định danh thiết bị, tương tác với quảng cáo (quảng cáo nào đã hiện hoặc được chạm) và dữ liệu chẩn đoán lỗi/hiệu năng.

Trên iOS, Lockboxy không bao giờ xin quyền theo dõi, nên AdMob không nhận được mã định danh quảng cáo (IDFA) của máy. Trên Android, AdMob có thể dùng Android advertising ID — bạn có thể đặt lại hoặc xoá mã này trong Cài đặt của máy. Chính sách riêng của Google áp dụng cho dữ liệu này (xem google.com/policies/technologies/ads) — nội dung két của bạn không bao giờ được đưa vào hay dùng để nhắm quảng cáo.

Ứng dụng chỉ xin quyền khi bạn dùng đến tính năng cần quyền đó, và giải thích lý do ngay lúc đó:

• Thư viện ảnh — chỉ khi bạn nhập qua trình chọn thư viện trong app, để duyệt và (tuỳ chọn) xoá bản gốc sau khi ẩn, và trả lại khi bạn “bỏ ẩn”. Chia sẻ ảnh/video vào app qua Share Sheet từ Photos hay bất kỳ app nào khác không cần quyền Ảnh nào cả.
• Camera — chỉ khi bạn bật Tự chụp kẻ đột nhập (Premium): chụp ảnh và quay video ngắn người nhập sai mật mã. Ảnh và video được lưu mã hoá trong két, không upload.
• Micro — chỉ khi bạn ghi âm vào két; bản ghi được lưu mã hoá, không upload.
• Tệp — để nhập tài liệu bạn tự chọn qua trình chọn file hoặc Share Sheet.

Bạn có thể từ chối hoặc thu hồi các quyền này trong Cài đặt máy; tính năng liên quan khi đó sẽ không dùng được.

Trình duyệt riêng tư tải trang web bạn truy cập trực tiếp từ máy tới các website đó; các trang này theo chính sách riêng của họ. Lịch sử và cookie được giữ trong két mã hoá, không chia sẻ cho chúng tôi; file bạn tải về được mã hoá vào két ngay lập tức.

Lockboxy không có tài khoản đám mây của riêng chúng tôi. Bấm "Sao lưu ngay" sẽ xuất một file sao lưu đã mã hoá và mở bảng chia sẻ của thiết bị — bạn tự chọn nơi lưu (iCloud Drive, Google Drive, Files, hoặc nơi khác). File luôn ở dạng mã hoá và chúng tôi không bao giờ nhận được bản sao. Đây là thao tác xuất thủ công, một lần bấm, không phải đồng bộ nền tự động — ứng dụng có thể nhắc bạn nếu đã lâu chưa sao lưu.

Lockboxy có biểu mẫu “Góp ý & báo lỗi” tuỳ chọn. Không có gì được gửi đi trừ khi bạn tự mở biểu mẫu và bấm Gửi — ứng dụng không bao giờ tự gửi góp ý. Nội dung trong két không bao giờ nằm trong đó, và biểu mẫu cũng ghi rõ điều này.

Khi bạn bấm Gửi, chúng tôi nhận được:

• Nội dung bạn viết.
• Email của bạn, chỉ khi bạn tự điền — chỉ dùng để trả lời bạn.
• Ảnh chụp màn hình, chỉ khi bạn đính kèm.
• Phiên bản ứng dụng, phiên bản iOS, loại thiết bị (iPhone hay iPad) và ngôn ngữ ứng dụng.
• Một mã cài đặt ngẫu nhiên do ứng dụng tạo ra. Mã này không gắn với Apple ID hay tài khoản nào, và chỉ dùng để chặn spam.

Góp ý được lưu trên máy chủ riêng của chúng tôi, đặt tại Supabase ở Singapore (ap-southeast-1), và một thông báo kèm nội dung góp ý được chuyển vào cuộc trò chuyện Telegram riêng của nhà phát triển. Địa chỉ IP mạng của bạn chỉ được giữ dưới dạng băm một chiều, tối đa một giờ, để giới hạn số lần gửi.

Góp ý không dùng để theo dõi, quảng cáo hay thống kê, không bán hay chia sẻ cho ai, và không gắn với danh tính của bạn.

Chúng tôi giữ góp ý cho đến khi xử lý xong vấn đề rồi xoá; ảnh chụp màn hình (nếu có) bị xoá cùng lúc. Muốn xoá bất cứ thứ gì bạn đã gửi, hãy email vanthuong.dao2004@gmail.com, cho biết khoảng thời gian gửi và nội dung đã viết (hoặc email bạn đã dùng).

Ứng dụng không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

Chúng tôi có thể cập nhật chính sách này; ngày hiệu lực ở đầu trang sẽ thay đổi theo.