Chính sách quyền riêng tư

Lockboxy hoạt động offline-first, không có tài khoản người dùng và không có máy chủ riêng của chúng tôi. Mọi thứ bạn đưa vào két — ảnh, video, tài liệu, nội dung ghi chú, mục Ví (số thẻ, mật khẩu, WiFi, mã 2FA, seed phrase crypto), ghi âm, danh bạ riêng, bookmark — đều:

• Được mã hoá AES-256-GCM ngay trên máy trước khi ghi ra bộ nhớ, gồm cả thumbnail và metadata nhạy cảm (tên file, tiêu đề).
• Được bảo vệ bằng khoá dẫn xuất từ mật mã của bạn (Argon2id), không lưu ở dạng thô và không rời khỏi máy.
• Không bao giờ được gửi cho chúng tôi. Chúng tôi không vận hành máy chủ nào nhận được dữ liệu đó và không thể đọc được nó.

Vì khoá mã hoá dẫn xuất từ mật mã, nếu bạn quên mật mã thì không ai khôi phục được dữ liệu — kể cả bạn lẫn chúng tôi — trừ khi bạn đã tạo trước một Khoá khôi phục (tính năng Premium). Không có cửa hậu. Ứng dụng cảnh báo rõ điều này khi bạn thiết lập mật mã lần đầu.

Lockboxy dùng Firebase Analytics (Google) để biết tính năng/màn hình nào được dùng — ví dụ mở app, xem màn hình, các thao tác chung như “mở két” hay “đổi cài đặt”. Dữ liệu này:

• Ẩn danh — mã ngẫu nhiên theo lượt cài, không gắn tên, email hay bất kỳ nội dung nào trong két.
• Không bao giờ gồm nội dung, tên file, ghi chú, danh bạ hay bất kỳ mục nào bạn lưu.
• Không dùng cho quảng cáo, không bán, không theo dõi bạn qua ứng dụng/website khác.

Chính sách của Google áp dụng cho dữ liệu này: policies.google.com/privacy.

Premium là gói tuỳ chọn (Tháng, Năm có dùng thử miễn phí 3 ngày, hoặc mua đứt Trọn đời). Giá tại Việt Nam: gói Tháng ₫49.000, Năm ₫299.000, Trọn đời ₫599.000; giá thay đổi theo quốc gia và luôn hiển thị trong ứng dụng trước khi mua. Thanh toán do App Store/Google Play xử lý — chúng tôi không thấy thông tin thẻ/thanh toán của bạn. Chúng tôi dùng RevenueCat để quản lý trạng thái đăng ký; RevenueCat lưu tình trạng mua (gói nào, còn hiệu lực hay đã hết) gắn với một mã người dùng ngẫu nhiên, không phải tên hay email của bạn. Dữ liệu này chỉ dùng để mở khoá tính năng bạn đã mua và khôi phục giao dịch. Xem thêm chính sách của RevenueCat (revenuecat.com/privacy) và Apple (apple.com/legal/privacy).

Gói miễn phí hiển thị quảng cáo qua Google AdMob: 1 quảng cáo xen kẽ khi bạn khoá két, và 1 quảng cáo có thưởng tuỳ chọn để mở thêm ô lưu trữ miễn phí. Premium loại bỏ quảng cáo hoàn toàn. AdMob có thể dùng mã định danh quảng cáo trên thiết bị để hiển thị và đo lường các quảng cáo này, theo chính sách riêng của Google (xem google.com/policies/technologies/ads) — nội dung két của bạn không bao giờ được đưa vào hay dùng để nhắm quảng cáo.

Ứng dụng chỉ xin quyền khi bạn dùng đến tính năng cần quyền đó, và giải thích lý do ngay lúc đó:

• Thư viện ảnh — chỉ khi bạn nhập qua trình chọn thư viện trong app, để duyệt và (tuỳ chọn) xoá bản gốc sau khi ẩn, và trả lại khi bạn “bỏ ẩn”. Chia sẻ ảnh/video vào app qua Share Sheet từ Photos hay bất kỳ app nào khác không cần quyền Ảnh nào cả.
• Camera — chỉ khi bạn bật Tự chụp kẻ đột nhập (Premium): chụp người nhập sai mật mã. Ảnh được lưu mã hoá trong két, không upload.
• Micro — chỉ khi bạn ghi âm vào két; bản ghi được lưu mã hoá, không upload.
• Tệp — để nhập tài liệu bạn tự chọn qua trình chọn file hoặc Share Sheet.

Bạn có thể từ chối hoặc thu hồi các quyền này trong Cài đặt máy; tính năng liên quan khi đó sẽ không dùng được.

Trình duyệt riêng tư tải trang web bạn truy cập trực tiếp từ máy tới các website đó; các trang này theo chính sách riêng của họ. Lịch sử và cookie được giữ trong két mã hoá, không chia sẻ cho chúng tôi; file bạn tải về được mã hoá vào két ngay lập tức.

Lockboxy không có tài khoản đám mây của riêng chúng tôi. Bấm "Sao lưu ngay" sẽ xuất một file sao lưu đã mã hoá và mở bảng chia sẻ của thiết bị — bạn tự chọn nơi lưu (iCloud Drive, Google Drive, Files, hoặc nơi khác). File luôn ở dạng mã hoá và chúng tôi không bao giờ nhận được bản sao. Đây là thao tác xuất thủ công, một lần bấm, không phải đồng bộ nền tự động — ứng dụng có thể nhắc bạn nếu đã lâu chưa sao lưu.

Ứng dụng không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

Chúng tôi có thể cập nhật chính sách này; ngày hiệu lực ở đầu trang sẽ thay đổi theo.