Chính sách bảo mật
Cập nhật lần cuối: 24 tháng 7 năm 2026
1. Giới thiệu
Vaultine là một ứng dụng mã hóa ưu tiên thiết bị cục bộ (local-first). Chính sách này giải thích về lượng dữ liệu rất nhỏ mà ứng dụng xử lý và quan trọng hơn là những gì ứng dụng không bao giờ chạm tới: nội dung trong két của bạn.
2. Dữ liệu ứng dụng thu thập
- Tệp, ảnh và tài liệu của bạn — không bao giờ được thu thập. Mọi thứ bạn thêm vào két đều được mã hóa và lưu trữ trên thiết bị của bạn. Chúng không bao giờ được truyền cho chúng tôi, và chúng tôi không vận hành bất kỳ máy chủ nào để lưu giữ chúng. Nếu bạn bật đồng bộ hóa Dropbox, các khối được mã hóa sẽ đi đến chính tài khoản Dropbox của bạn và không đi đến đâu khác.
- Kiểm tra đăng ký trong lần cài đặt đầu tiên. Lần đầu tiên bạn khởi chạy Vaultine, ứng dụng sẽ đăng ký thiết bị của bạn một lần. Quá trình này sẽ gửi: một ID cài đặt được tạo ngẫu nhiên; hãng sản xuất, kiểu máy và kích thước màn hình thiết bị của bạn; hệ điều hành và phiên bản ứng dụng; ngôn ngữ và quốc gia; cùng với một mã thông báo (token) thông báo đẩy. Dữ liệu này không chứa tài khoản, không có email và không có bất kỳ thông tin nào nhận dạng cá nhân bạn.
- Thông báo. Mã thông báo đẩy cho phép chúng tôi gửi thông báo của ứng dụng cho bạn. Bạn có thể tắt thông báo bất kỳ lúc nào trong cài đặt thiết bị của mình.
- Không có phân tích của bên thứ ba hoặc thu thập dữ liệu. Vaultine không chứa SDK phân tích hành vi của bên thứ ba cũng như không có trình theo dõi thu thập dữ liệu, và chúng tôi không bao giờ bán dữ liệu của bạn.
3. Những gì chúng tôi không làm
- Chúng tôi không yêu cầu hoặc cung cấp tài khoản.
- Chúng tôi không thể xem, giải mã hoặc khôi phục nội dung két của bạn — các khóa mã hóa được tạo ra từ mẫu vẽ hoặc mã PIN của bạn và không bao giờ rời khỏi thiết bị.
- Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn.
4. Đồng bộ hóa đám mây (tùy chọn)
Tính năng đồng bộ hóa Dropbox bị tắt theo mặc định. Khi bạn bật tính năng này, các tệp sẽ được mã hóa thành các khối (chunks) trước khi chúng rời khỏi thiết bị của bạn; Dropbox chỉ nhận được dữ liệu mã hóa không thể giải mã, chịu sự điều chỉnh của các điều khoản và chính sách bảo mật riêng của Dropbox.
5. Bảo mật
Mã hóa AES-256-GCM trên thiết bị; các khóa được tạo cục bộ từ mẫu vẽ 5x5 hoặc mã PIN 6 số của bạn. Nếu bạn mất thông tin xác thực, chỉ có cụm từ khôi phục của bạn mới có thể khôi phục lại quyền truy cập — chúng tôi không thể.
6. Lưu giữ và xóa dữ liệu
Các két mã hóa của bạn sẽ nằm trên thiết bị của bạn cho đến khi bạn xóa chúng trong ứng dụng hoặc gỡ cài đặt ứng dụng. Không có tài khoản nào trên máy chủ để có thể xóa.
7. Quyền riêng tư của trẻ em
Vaultine không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin từ chúng.
8. Những thay đổi đối với chính sách này
Đôi khi chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ đăng bất kỳ thay đổi nào trên trang này và cập nhật ngày ở trên.
9. Liên hệ
- Câu hỏi về quyền riêng tư: hello@vaultine.app
- Báo cáo lỗ hổng bảo mật: security@miciniti.com (xem trang Tiết lộ có Trách nhiệm của chúng tôi)