Chính sách quyền riêng tư

Phiên bản 1.0, ngày 6/11/2026. Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi KHÔNG có

• Nội dung tin nhắn: truyền trực tiếp giữa hai thiết bị (WebRTC) và mã hoá đầu-cuối (Signal). Máy chủ không nhận, không lưu, không thể đọc.
• Dữ liệu sinh trắc (ảnh/embedding khuôn mặt): chỉ tồn tại trong vùng lưu trữ bảo mật trên thiết bị của bạn; không bao giờ được gửi đi.

2. Dữ liệu chúng tôi có

• Tài khoản: email/số điện thoại để đăng nhập OTP; thời điểm tạo.
• Khoá công khai Signal (identity, signed prekey, one-time prekeys) để thiết lập mã hoá.
• Cờ "Kháng chụp vật lý" (bật/tắt, nền tảng) và mã watermark phiên (hex) để truy vết ảnh rò rỉ.
• Token thông báo đẩy (để đánh thức thiết bị, không chứa nội dung).
• Gói cước, biên nhận IAP/giao dịch SePay (mã đơn, số tiền), bản ghi đồng ý điều khoản.
• Bản sao của MỘT tin nhắn chỉ khi chính bạn bấm [Báo cáo].

3. Mục đích & cơ sở pháp lý

Cung cấp dịch vụ theo hợp đồng (Điều khoản), bảo đảm an toàn (chống lạm dụng), nghĩa vụ pháp lý (lưu nhật ký quản trị, hoá đơn). Chúng tôi không bán dữ liệu, không quảng cáo.

4. Lưu trữ & bên xử lý

Supabase (cơ sở dữ liệu, xác thực), Cloudflare (web, API, lưu file), Firebase Cloud Messaging/APNs (thông báo đẩy), SePay (đối soát thanh toán), Resend (email). Nhật ký quản trị lưu tối thiểu 1 năm; bản ghi báo cáo cho tới khi xử lý xong + 90 ngày.

5. Quyền của bạn

Truy cập, chỉnh sửa, xoá tài khoản (trong Cài đặt), rút lại đồng ý, khiếu nại. Liên hệ: privacy@safelink.app. Xoá tài khoản sẽ xoá khoá công khai, token, cờ, hồ sơ; dữ liệu cục bộ do bạn tự xoá khi gỡ ứng dụng.