AegisNexChính sách quyền riêng tư
Chính sách này giải thích AegisNex ("ứng dụng", "chúng tôi") thu thập và xử lý dữ liệu cá nhân của bạn như thế nào, theo Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn. Khi dùng AegisNex, bạn đồng ý với việc xử lý dữ liệu như mô tả dưới đây. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 8).
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu: Huỳnh Thị Vân Nhi, nhà phát triển AegisNex, Việt Nam.
Liên hệ: aegisnex.support@gmail.com
2. Những gì AegisNex không thu thập
- Không đọc tin nhắn SMS, danh bạ hay nhật ký cuộc gọi.
- Không thu thập vị trí.
- Không gửi danh sách toàn bộ ứng dụng trên máy bạn lên máy chủ.
- Không thu thập tên Wi-Fi (SSID) hay mật khẩu.
- Không nhận thông tin thẻ thanh toán (Google Play xử lý việc thanh toán).
- Không bán dữ liệu của bạn, không dùng dữ liệu để quảng cáo và không thu thập mã quảng cáo (Advertising ID).
3. Dữ liệu chúng tôi thu thập và mục đích
| Dữ liệu | Mục đích |
|---|---|
| Mã người dùng (kể cả khi dùng ẩn danh); email nếu bạn đăng nhập bằng Google hoặc email | Tạo và quản lý tài khoản, khôi phục gói đã mua, hỗ trợ khách hàng |
| Mã cài đặt, mẫu máy, phiên bản Android, phiên bản ứng dụng, mã nhận thông báo | Đăng ký thiết bị, gửi cảnh báo, sửa lỗi theo dòng máy |
| Kết quả kiểm tra: loại rủi ro, mức độ, tóm tắt lý do. Với ứng dụng hoặc link bị cảnh báo: tên gói và tên ứng dụng, hoặc tên miền | Tính điểm an toàn, lưu lịch sử phát hiện, cải thiện độ chính xác và giảm báo nhầm |
| Mã băm (SHA-256) của file ứng dụng cần kiểm tra | Đối chiếu với danh sách ứng dụng có hại |
| Đường link bạn kiểm tra hoặc chia sẻ vào ứng dụng | Chấm điểm mức độ lừa đảo của link |
| Số điện thoại gọi đến bạn, chỉ ở dạng mã băm và dạng đã che (ví dụ 09xx xxx 678), khi kiểm tra hoặc khi bạn báo cáo cuộc gọi | Cảnh báo số đã bị nhiều người báo lừa đảo; xây dựng dữ liệu cộng đồng |
| Trạng thái giao dịch từ Google Play (mã giao dịch, gói, hạn dùng) | Xác minh và kích hoạt gói trả phí |
| Góp ý, đánh giá lời giải thích, báo cáo phát hiện sai mà bạn gửi; thông tin kỹ thuật nếu bạn chọn đính kèm | Hỗ trợ và cải thiện ứng dụng |
| Báo cáo lỗi và thống kê sử dụng ẩn danh (Firebase Crashlytics, Firebase Analytics) | Phát hiện lỗi, đo hiệu quả tính năng |
| Gói Gia đình: trạng thái rủi ro và tình trạng kết nối của máy thành viên | Hiển thị cho người quản lý gia đình và gửi cảnh báo. Không gửi nội dung, tin nhắn hay vị trí |
| Email hoặc số Zalo bạn tự nhập trên trang chờ bản iPhone | Chỉ để báo cho bạn khi có bản iPhone |
| Loại máy (Android, iPhone, khác) khi bạn mở trang tải ứng dụng; không lưu địa chỉ IP hay cookie | Đếm số lượt mở để biết có cần làm bản iPhone không |
Một số kiểm tra chạy hoàn toàn trên máy bạn và không gửi gì lên máy chủ, ví dụ kiểm tra cài đặt máy và mạng.
4. Quyền ứng dụng sử dụng
- Xem danh sách ứng dụng có thể mở được: để tìm ứng dụng giả mạo hoặc nguy hiểm. Việc so sánh diễn ra trên máy; chỉ ứng dụng bị cảnh báo mới được ghi lại.
- Vai trò sàng lọc cuộc gọi (khi bạn bật): để nhắc khi số lạ gọi đến. Cuộc gọi không bị chặn.
- Thông báo: để hiện cảnh báo.
- Dịch vụ chạy nền (khi bạn bật bảo vệ thời gian thực): để kiểm tra ngay khi có ứng dụng mới được cài.
- Phát hiện màn hình đang bị chia sẻ hoặc ghi lại: để nhắc bạn khi có người có thể nhìn thấy mã OTP. Chỉ kiểm tra trên máy, không ghi lại nội dung màn hình.
5. Chia sẻ dữ liệu
Chúng tôi không bán hay cho thuê dữ liệu. Dữ liệu chỉ được xử lý bởi các nhà cung cấp dịch vụ giúp vận hành ứng dụng, theo hợp đồng và chỉ cho các mục đích ở trên:
- Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Crashlytics, Analytics, Google Play, Google Play Protect)
- Render (máy chủ ứng dụng)
- Cloudflare (website)
Chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
6. Chuyển dữ liệu ra nước ngoài
Máy chủ chính của AegisNex đặt tại Singapore (Google Cloud khu vực asia-southeast1 và Render). Một số dịch vụ của Google và Cloudflare có thể xử lý dữ liệu ở các quốc gia khác. Chúng tôi chọn các nhà cung cấp có biện pháp bảo vệ dữ liệu phù hợp và thực hiện các thủ tục theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
7. Thời gian lưu trữ
- Kết quả kiểm tra: tối đa 12 tháng.
- Báo cáo số điện thoại lừa đảo: lưu ở dạng mã băm và số đã che, không gắn với danh tính của bạn sau khi tài khoản bị xóa, và có thể được giữ không thời hạn để bảo vệ cộng đồng.
- Dữ liệu tài khoản và thiết bị: đến khi bạn yêu cầu xóa; xóa xong trong vòng 30 ngày kể từ khi nhận yêu cầu.
- Thiết bị dùng ẩn danh không hoạt động quá 12 tháng: dữ liệu được tự động xóa.
- Email hoặc Zalo trên trang chờ bản iPhone: đến khi có bản iPhone hoặc khi bạn yêu cầu xóa.
8. Quyền của bạn
Bạn có quyền được biết, xem, chỉnh sửa, yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý, và khiếu nại theo quy định pháp luật. Gửi yêu cầu tới aegisnex.support@gmail.com. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Xem cách xóa tài khoản tại trang Xóa tài khoản.
Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã diễn ra trước đó. Một số tính năng có thể không dùng được nếu bạn rút lại sự đồng ý.
9. Bảo mật
Dữ liệu được truyền qua kết nối mã hóa (HTTPS). Số điện thoại được băm (SHA-256) ngay trên máy bạn, và máy chủ băm thêm một lần nữa bằng khóa bí mật trước khi lưu, nên không thể suy ngược ra số thật. Quyền truy cập dữ liệu quản trị được giới hạn và có xác thực. Không có hệ thống nào an toàn tuyệt đối; nếu có sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo theo quy định pháp luật.
10. Trẻ em
AegisNex dành cho người từ 16 tuổi trở lên tự đăng ký và sử dụng. Trẻ em dưới 16 tuổi chỉ được bảo vệ khi cha mẹ hoặc người giám hộ cài đặt ứng dụng và quản lý qua gói Gia đình; khi đó cha mẹ hoặc người giám hộ là người đồng ý thay cho trẻ. Nếu biết đã thu thập dữ liệu của trẻ dưới 16 tuổi mà không có sự đồng ý này, chúng tôi sẽ xóa dữ liệu đó.
11. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo trong ứng dụng.