Chính sách quyền riêng tư
Cập nhật lần cuối: 28 tháng 8, 2026 — áp dụng cho ứng dụng PasswordEpic trên Android.
Nói ngắn gọn: mật khẩu của bạn được mã hoá ngay trên điện thoại, bằng một khoá không bao giờ rời khỏi máy. Chúng tôi không đọc được chúng, và kẻ chiếm được máy chủ của chúng tôi cũng vậy.
Những gì chúng tôi không bao giờ thấy được
- Mã mở khoá của bạn. Không bao giờ được truyền đi, không bao giờ được lưu trên máy chủ.
- Mật khẩu của bạn. Các mục trong kho được mã hoá ngay trên thiết bị và không bao giờ được tải lên cơ sở dữ liệu của chúng tôi.
- Khoá dùng để giải mã chúng. Một mảnh khoá nằm trong phần cứng bảo mật của điện thoại và không thể xuất ra — không phải bởi chúng tôi, không phải bởi bạn, cũng không phải bởi kẻ tấn công đang nắm tài khoản của bạn.
Những gì chúng tôi lưu, và vì sao
| Dữ liệu | Vì sao |
|---|---|
| Địa chỉ email và ID tài khoản từ Đăng nhập bằng Google | Để nhận diện tài khoản của bạn |
| Một mảnh khoá đã mã hoá, tự nó thì vô dụng | Để kho mật khẩu của bạn sống sót qua những sự cố mất dữ liệu ứng dụng thông thường |
| Gói bảo mật bạn đã chọn, và thời điểm thiết lập | Để áp dụng đúng mức bảo vệ |
| Khoá công khai của thiết bị, tên mẫu máy, và một dấu vân băm một chiều của mã định danh thiết bị | Để thực thi giới hạn một thiết bị mỗi tài khoản ở các gói trả phí, và để bộ phận hỗ trợ kích hoạt lại cho bạn |
| Kết quả kiểm tra tính toàn vẹn thiết bị từ Google Play Integrity | Để từ chối thao tác khoá trên thiết bị đã bị can thiệp hoặc đã root |
| Sự kiện bảo mật: đăng nhập, đổi thiết bị, giới hạn tần suất | Chống lạm dụng và phục vụ điều tra hỗ trợ |
Việc đăng nhập còn được bảo vệ thêm bởi Google reCAPTCHA Enterprise, công cụ đánh giá xem một yêu cầu có phải hành vi lạm dụng tự động hay không. Việc sử dụng công cụ này tuân theo Chính sách quyền riêng tư của Google.
Bản sao lưu đi vào Google Drive của chính bạn
Nếu bạn bật sao lưu, các tệp được ghi vào tài khoản Google Drive của bạn — không phải của chúng tôi. Chúng tôi không bao giờ nhận được chúng và không thể đọc chúng.
Bản sao lưu và bản xuất mang một lớp mã hoá gắn với thiết bị đã tạo ra chúng, nên chúng chỉ mở được trên đúng thiết bị đó.
Chúng tôi không có cách nào khôi phục một kho mật khẩu — đó là cái giá trực tiếp của việc dùng một khoá mà chúng tôi thật sự không thể chạm tới. Xin ghi nhớ điều này trước khi xem ứng dụng là bản lưu duy nhất của bất cứ thứ gì quan trọng.
Những gì chúng tôi không làm
- Không quảng cáo, và không dùng mã định danh quảng cáo.
- Không bán hay chia sẻ dữ liệu cá nhân.
- Không phân tích hồ sơ dựa trên nội dung kho mật khẩu — chúng tôi không có quyền truy cập vào đó.
Xoá dữ liệu của bạn
Trong ứng dụng, Cài đặt → Đặt lại tài khoản xoá kho mật khẩu và các dữ liệu tài khoản liệt kê ở trên. Thao tác này có hiệu lực ngay và không thể hoàn tác. Bạn cũng có thể gửi email cho chúng tôi để yêu cầu xoá.
Trẻ em
PasswordEpic không hướng đến trẻ em dưới 13 tuổi — hoặc dưới độ tuổi cao hơn mà pháp luật nơi bạn sống quy định, chẳng hạn 16 tuổi tại Việt Nam và ở phần lớn Liên minh châu Âu — và chúng tôi không cố ý thu thập dữ liệu của các em.
Thay đổi
Những thay đổi quan trọng sẽ được đăng trên trang này, kèm ngày cập nhật mới ở phần đầu.