Chính sách bảo mật
Ứng dụng Siêu Trợ Lí · Cập nhật ngày 07/10/2026
Siêu Trợ Lí - Lưu Trữ STK & QR ("ứng dụng", gọi tắt Siêu Trợ Lí) do JC Media Agency Limited LLC ("chúng tôi") phát triển. Ứng dụng giúp bạn lưu mật khẩu, mã QR nhận tiền, địa điểm và ghi chú. Đây là dữ liệu riêng tư, nên ứng dụng được thiết kế để dữ liệu của bạn nằm trên máy của bạn; chúng tôi không có mã PIN của bạn và không truy cập nội dung bạn lưu.
Chính sách này giải thích ứng dụng xử lý dữ liệu gì, vì sao, và quyền của bạn, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Dữ liệu lưu trên máy của bạn
Mọi thứ bạn nhập vào ứng dụng đều được lưu trên thiết bị của bạn: mật khẩu, thẻ ngân hàng và QR, sổ tay, địa điểm, ghi chú, ảnh đính kèm.
- Mật khẩu được mã hoá AES-256-GCM. Khoá mã hoá được bọc bằng mã PIN của bạn (Argon2id); khi bạn không bật Khoá ứng dụng, khoá được giữ trong vùng bảo mật của máy (Android Keystore / iOS Keychain) để mở app không cần PIN, nhưng xem mật khẩu vẫn phải xác thực lại (mã PIN, hoặc sinh trắc học nếu bạn bật). Mã PIN không bao giờ rời khỏi máy và chúng tôi không lưu nó.
- Các dữ liệu khác nằm trong vùng lưu trữ riêng của ứng dụng, nơi ứng dụng khác không truy cập được. Bạn có thể bật khoá ứng dụng (mã PIN hoặc sinh trắc học). Xem mật khẩu đã lưu mặc định phải xác thực (chỉ tắt được khi đã bật khoá ứng dụng).
- Ảnh bạn chọn (ảnh sổ tay, ảnh mã QR, ảnh đại diện, ảnh nền) được chép vào ứng dụng và xoá thông tin vị trí (EXIF) trước khi lưu.
- Tên hiển thị và ảnh đại diện bạn tự đặt ở màn Thông tin tài khoản chỉ lưu trên máy này: không gửi lên máy chủ, không nằm trong bản sao lưu.
- Ảnh nền bạn tự chọn (Cài đặt › Hình nền) được cắt, thu nhỏ và chỉ lưu trên máy này: không gửi lên máy chủ, không nằm trong bản sao lưu. Xoá ảnh nền là xoá luôn file trên máy.
- Sổ Link: khi bạn dán một đường link vào sổ Link, ứng dụng truy cập trang đó một lần để lấy tiêu đề, mô tả và ảnh xem trước rồi lưu trên máy. Trang web đó nhận địa chỉ IP của bạn, giống như khi bạn mở link bằng trình duyệt. Ứng dụng không gửi dữ liệu nào khác cho trang đó, và chúng tôi không nhận được link bạn lưu.
- Vân tay / Face ID do hệ điều hành xử lý. Ứng dụng chỉ nhận kết quả "đúng / sai", không nhận dữ liệu sinh trắc học.
- Clipboard: khi bạn sao chép mật khẩu, ứng dụng tự xoá clipboard sau 30 giây.
- Dữ liệu của ứng dụng KHÔNG nằm trong bản sao lưu tự động của điện thoại (Google trên Android, iCloud / Finder trên iPhone), để mã PIN không bị dò từ bản sao lưu. Đổi máy hãy dùng Xuất file sao lưu hoặc sao lưu đám mây.
- Trên Android, ứng dụng chặn chụp màn hình ở các màn hình nhạy cảm.
Gỡ ứng dụng là xoá toàn bộ dữ liệu trên máy. Chúng tôi không có bản sao nào, trừ khi bạn tự bật sao lưu đám mây (mục 2).
2. Tài khoản và sao lưu đám mây (tuỳ chọn, gói Premium)
Bạn không cần tài khoản để dùng ứng dụng. Chỉ khi bạn tự đăng ký tài khoản để sao lưu đám mây, chúng tôi mới xử lý:
| Dữ liệu | Mục đích |
|---|---|
| Đăng nhập, liên hệ khi bạn yêu cầu hỗ trợ | |
| Mật khẩu tài khoản (đã băm, chúng tôi không đọc được) | Đăng nhập |
| Thông tin từ Google / Apple khi đăng nhập bằng các dịch vụ này (email, mã định danh tài khoản). Tên và ảnh đại diện mà Google / Apple gửi kèm được máy chủ loại bỏ ngay khi nhận, không lưu | Đăng nhập |
| Bản sao lưu đã mã hoá | Sao lưu và tải về máy khác |
| Địa chỉ IP, thời điểm đăng nhập (nhật ký hệ thống) | Bảo mật, chống lạm dụng |
- Bản sao lưu được mã hoá ngay trên máy trước khi gửi đi, bằng một khoá ngẫu nhiên 256-bit của riêng bạn (không phải mã PIN). Máy chủ chỉ lưu dữ liệu đã mã hoá; chúng tôi không có khoá này, không có mã PIN của bạn và không giải mã được dữ liệu. Để mở bản sao lưu trên máy mới, bạn cần mã khôi phục 20 ký tự mà app đưa bạn cất khi tạo mã PIN — hãy giữ kín mã này.
- Ảnh sổ tay hiện không được gửi lên đám mây. Ảnh mã QR của thẻ ngân hàng thì có (đã mã hoá cùng bản sao lưu).
- Máy chủ do Supabase cung cấp, đặt tại Úc (Sydney). Do đó dữ liệu tài khoản có thể được chuyển ra ngoài Việt Nam. Bạn đồng ý với việc này khi bật sao lưu đám mây.
3. Mua gói Premium
- Thanh toán do Google Play (Android) hoặc App Store (iPhone) xử lý. Chúng tôi không nhận và không lưu thông tin thẻ hay ví của bạn.
- Trạng thái gói được quản lý qua dịch vụ RevenueCat, gồm: mã người dùng (ẩn danh, hoặc mã tài khoản nếu bạn đăng nhập), sản phẩm đã mua, thời điểm mua và hết hạn, quốc gia của cửa hàng, thông tin cơ bản về thiết bị (loại máy, phiên bản hệ điều hành và ứng dụng). Mục đích: xác minh giao dịch, mở Premium trên các máy của bạn, chống gian lận.
4. Những gì chúng tôi KHÔNG làm
- Không hiển thị quảng cáo.
- Không dùng công cụ theo dõi, phân tích hành vi hay báo lỗi tự động của bên thứ ba.
- Không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.
- Các nhà cung cấp dịch vụ giúp vận hành ứng dụng — Supabase (máy chủ tài khoản và sao lưu), RevenueCat (quản lý gói mua), Google Play và App Store (thanh toán) — chỉ nhận đúng phần dữ liệu cần cho việc đó, chỉ xử lý theo chỉ dẫn của chúng tôi, và cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn chính sách này.
- Không truy cập danh bạ, vị trí, tin nhắn hay micro.
5. Quyền truy cập trên máy
| Quyền | Khi nào dùng |
|---|---|
| Camera | Chỉ khi bạn chọn chụp ảnh cho một mục hoặc ảnh đại diện |
| Thư viện ảnh | Chỉ khi bạn chọn ảnh (cho một mục, ảnh đại diện hoặc ảnh nền), hoặc lưu ảnh mã QR về máy |
| Sinh trắc học (vân tay / Face ID) | Khi bạn bật mở khoá nhanh |
| Internet | Sao lưu đám mây, đăng nhập tài khoản, mua gói |
Bạn có thể tắt các quyền này trong Cài đặt của điện thoại bất cứ lúc nào.
6. Chia sẻ do bạn chủ động
Khi bạn bấm Chia sẻ (gửi địa điểm, ảnh QR, thông tin chuyển khoản qua Zalo, Messenger…), nội dung được gửi tới ứng dụng bạn chọn. Việc xử lý tiếp theo thuộc chính sách của ứng dụng đó.
7. Lưu giữ và xoá dữ liệu
- Dữ liệu trên máy: lưu cho đến khi bạn xoá mục đó hoặc gỡ ứng dụng.
- Tài khoản và bản sao lưu trên đám mây: lưu cho đến khi bạn yêu cầu xoá. Chúng tôi xoá trong vòng 30 ngày (xem trang Xoá tài khoản và dữ liệu).
- Lịch sử giao dịch mua: Google, Apple và RevenueCat lưu theo quy định về kế toán và thuế, kể cả sau khi bạn xoá tài khoản.
8. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, nhận bản sao dữ liệu, phản đối xử lý và khiếu nại.
- Xem và xuất dữ liệu: Cài đặt → Xuất file sao lưu.
- Xoá: xoá trực tiếp trong ứng dụng, hoặc gửi yêu cầu xoá tài khoản (trang Xoá tài khoản và dữ liệu).
- Rút lại sự đồng ý sao lưu đám mây: vào Cài đặt › Tài khoản & đồng bộ › "Tắt sao lưu — chỉ lưu trên máy này", rồi xoá tài khoản ngay trong app (xoá luôn bản trên đám mây) hoặc gửi yêu cầu xoá.
- Mọi yêu cầu khác: gửi tới Contact@jcmedia.agency. Chúng tôi phản hồi trong vòng 72 giờ làm việc.
9. Trẻ em
Ứng dụng không dành cho trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá.
10. Bảo mật và sự cố
Chúng tôi áp dụng mã hoá, phân quyền truy cập máy chủ theo từng người dùng, và xác thực lại trước mọi thao tác nhạy cảm. Nếu xảy ra sự cố lộ lọt dữ liệu tài khoản, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày ở đầu trang. Với thay đổi quan trọng, ứng dụng sẽ thông báo trước khi áp dụng.
12. Liên hệ
JC Media Agency Limited LLC · Email: Contact@jcmedia.agency
Liên hệ: Contact@jcmedia.agency