Chính sách bảo mật

Cập nhật lần cuối: 2026-11-12 / Ban hành bởi XTV LLC

XTV LLC ("chúng tôi" hoặc "Công ty") cung cấp ứng dụng kiểm tra liên kết lừa đảo "NoLinkTrap" ("Dịch vụ") theo triết lý thiết kế thu thập dữ liệu ở mức tối thiểu và đặt quyền riêng tư của người dùng lên hàng đầu. Chính sách bảo mật này ("Chính sách") mô tả cách thông tin người dùng được xử lý trong quá trình sử dụng Dịch vụ.

Điều 1 — Thông tin chúng tôi không thu thập

Dịch vụ không thu thập bất kỳ thông tin nào sau đây:

• Địa chỉ email, mật khẩu, hoặc bất kỳ thông tin xác thực tài khoản nào (không có tài khoản)
• Họ tên, tuổi, giới tính hoặc ngày sinh
• Địa chỉ nhà riêng hoặc số điện thoại
• Vị trí chính xác (GPS) của bạn — Dịch vụ hoàn toàn không yêu cầu quyền truy cập vị trí
• Danh bạ liên hệ, hình ảnh, tệp, tin nhắn, hoặc lịch sử truy cập web của bạn
• Dữ liệu camera, micro hoặc dữ liệu hình ảnh/âm thanh khác
• Liên kết bạn mở, trang web mà chúng dẫn tới, hoặc kết quả của bất kỳ lần kiểm tra nào — những thông tin này không bao giờ được gửi cho chúng tôi (xem Điều 4 về các ngoại lệ hẹp, có giới hạn cần thiết để thực hiện một số kiểm tra)

Điều 2 — Dữ liệu chỉ được lưu trữ trên thiết bị của bạn

1. Dữ liệu sau đây chỉ được lưu trữ trong bộ nhớ cục bộ của thiết bị bạn và không bao giờ được truyền tới chúng tôi hoặc bất kỳ ai khác:
   • Lịch sử các liên kết đã kiểm tra của bạn (tính năng Premium; tối đa 100 mục gần nhất: địa chỉ trang web, kết quả đánh giá, và thời điểm kiểm tra)
   • Danh sách "trang web tin cậy" của bạn (tính năng Premium)
   • Ứng dụng trình duyệt bạn đã chọn để mở liên kết
   • Cài đặt của bạn (như ngôn ngữ ứng dụng)
   • Bộ đếm được dùng cho lượt kiểm tra miễn phí hằng ngày
2. Tính năng Android Auto Backup đã bị tắt đối với Dịch vụ. Dữ liệu này không được sao lưu lên Google và không được chuyển sang thiết bị mới. Gỡ cài đặt ứng dụng sẽ xóa vĩnh viễn toàn bộ dữ liệu này.
3. Vì dữ liệu này không bao giờ rời khỏi thiết bị của bạn, chúng tôi không có quyền truy cập vào nó và không thể xem, khôi phục hoặc phục hồi nó cho bạn.

Điều 3 — Đo lường sử dụng và mã hỗ trợ

1. Dịch vụ sử dụng Google Analytics for Firebase để hiểu cách ứng dụng được sử dụng. Việc này gửi tới Firebase một mã định danh phiên bản ứng dụng ẩn danh, ngôn ngữ ứng dụng mà bạn đã chọn, và Mã hỗ trợ được mô tả dưới đây dưới dạng thuộc tính người dùng. Dịch vụ cũng chỉ ghi lại các sự kiện trong ứng dụng sau đây, và không gì khác:
   • Các bước giới thiệu: mở phần giới thiệu, bắt đầu phần giới thiệu, thiết lập hoặc bỏ qua bước trình duyệt mặc định, chọn hoặc bỏ qua một trình duyệt, và hoàn tất các mẹo sử dụng
   • Một liên kết đã đến — chỉ ghi lại cách liên kết đó đến (chạm, chia sẻ, hoặc dán), không bao giờ ghi lại liên kết đó
   • Một lượt kiểm tra đã được thực hiện — chỉ ghi lại danh mục kết quả tổng thể (không phát hiện vấn đề nào / cẩn trọng / nghi ngờ giả mạo) và loại quy tắc đã kích hoạt (ví dụ: "giả dạng", "máy chủ chung", hoặc "hình dạng"), không bao giờ ghi lại liên kết, địa chỉ trang web, thương hiệu, hoặc lịch sử của bạn
   • Lựa chọn của bạn trên màn hình kết quả — mở, mở mà không kiểm tra, không mở, mở trang web thật, vẫn mở, hoặc không kiểm tra trang này nữa — cùng với danh mục kết quả đánh giá, không bao giờ ghi lại liên kết
   • Việc nhìn thấy thông báo rằng lượt kiểm tra miễn phí trong ngày đã được sử dụng, và tab bạn đã mở (Trang chủ, Lịch sử, hoặc Cài đặt)
   • Các sự kiện trên màn hình mua hàng: xem, thanh toán, hoàn tất, hủy, khôi phục, lỗi, và đóng màn hình mà không mua hàng; và việc nhấn "Khôi phục giao dịch mua" trong Cài đặt
   • Yêu cầu đánh giá trong ứng dụng của Google Play đã được gửi, không khả dụng hay đã hoàn tất (và khoảng thời gian nó hiển thị) — không bao giờ bao gồm xếp hạng hay nội dung đánh giá của bạn
   Dịch vụ không bao giờ gửi liên kết bạn đã kiểm tra, địa chỉ trang web, thương hiệu mà nó giống, hoặc lịch sử của bạn tới Firebase hay bất kỳ ai khác.
2. Google Analytics for Firebase suy ra vị trí gần đúng (như quốc gia hoặc khu vực) từ địa chỉ IP của thiết bị bạn. Chúng tôi chỉ sử dụng dữ liệu này ở dạng tổng hợp, ví dụ để biết Dịch vụ được sử dụng ở quốc gia nào. Đây không phải là vị trí chính xác của bạn.
3. Dịch vụ thu thập mã định danh quảng cáo của Android và sử dụng nó để đo lường hiệu quả quảng cáo (ví dụ: quảng cáo nào dẫn đến lượt cài đặt hoặc mua hàng, được đo lường qua Google Ads). Bạn có thể đặt lại hoặc xóa mã định danh quảng cáo bất cứ lúc nào trong cài đặt Android của thiết bị.
4. Dịch vụ tạo ra một Mã hỗ trợ ngẫu nhiên trên thiết bị của bạn (ví dụ: NL-7KQ4-M9XB) và hiển thị mã này trong màn hình Cài đặt. Mã này không liên kết với tên, địa chỉ email hoặc số điện thoại của bạn. Mã này được gắn vào dữ liệu đo lường sử dụng nêu trên và vào hồ sơ đăng ký RevenueCat của bạn, để chúng tôi có thể tìm hồ sơ của bạn khi bạn liên hệ với chúng tôi bằng mã đó.
5. Ngoài ra, Dịch vụ gửi những thông tin sau tới máy chủ đo lường riêng của chúng tôi (vận hành trên Supabase, khu vực Sydney): mã hỗ trợ và một mã ID nội bộ ẩn danh do máy chủ đó cấp; quốc gia (từ SIM hoặc mạng di động, không phải vị trí của bạn) và ngôn ngữ của thiết bị bạn; phiên bản ứng dụng; gói hiện tại của bạn; nguồn giới thiệu cài đặt (install referrer) của Google Play (có thể bao gồm mã định danh lượt nhấp quảng cáo); liệu NoLinkTrap hiện có đang được đặt làm trình duyệt mặc định hay không; bản ghi các màn hình bạn sử dụng trong ứng dụng (cùng loại sự kiện như trên); số lượt kiểm tra liên kết giả hằng ngày, theo cách khởi động (chạm nút kiểm tra, hoặc tự động với Premium) và theo mức kết quả (không phát hiện vấn đề nào, cẩn trọng, hoặc nghi ngờ giả mạo); và trạng thái mua hàng nhận từ RevenueCat (gói, bắt đầu, gia hạn, hủy). Dịch vụ không bao giờ gửi các liên kết bạn mở, địa chỉ hoặc tên trang web, các công ty mà liên kết giả dạng, chi tiết của bất kỳ kết quả kiểm tra, vị trí của bạn, hoặc địa chỉ IP của bạn dưới dạng dữ liệu. Chúng tôi chỉ sử dụng dữ liệu này để cải thiện Dịch vụ và trả lời các yêu cầu hỗ trợ.
6. Dữ liệu đo lường sử dụng được mô tả tại Điều này được lưu giữ theo cài đặt lưu trữ dữ liệu của Google Analytics, tối đa 14 tháng, và sau đó được xóa tự động.

Điều 4 — Cách thức hoạt động của việc kiểm tra liên kết

1. Với sự cho phép của bạn, NoLinkTrap được đặt làm trình duyệt mặc định trên thiết bị của bạn, để các liên kết bạn chạm, chia sẻ, hoặc dán sẽ đến ứng dụng này trước. Sau khi bạn quyết định cách xử lý, Dịch vụ sẽ chuyển liên kết đó cho ứng dụng trình duyệt mà bạn đã chọn, và chính sách bảo mật riêng của trình duyệt đó sẽ áp dụng cho những gì xảy ra tiếp theo.
2. Việc kiểm tra được thực hiện trên thiết bị của bạn. Dịch vụ so sánh liên kết với danh sách các trang web chính thức của các công ty nổi tiếng được tích hợp sẵn trong ứng dụng, và với các quy tắc tích hợp sẵn (như ký tự giả dạng, các dịch vụ mà bất kỳ ai cũng có thể đăng tải một trang, và hình dạng địa chỉ bất thường). Các liên kết được bao bọc bởi các dịch vụ như tính năng bao bọc liên kết của Gmail sẽ được mở ra trên thiết bị của bạn trước khi kiểm tra.
3. Đối với các dịch vụ rút gọn liên kết nổi tiếng (ví dụ: bit.ly, tinyurl.com, hoặc t.co), Dịch vụ chỉ liên hệ với dịch vụ rút gọn đó để biết liên kết ngắn dẫn tới đâu, mà không mở trang đích. Điều này có nghĩa là liên kết ngắn đó sẽ được gửi tới dịch vụ rút gọn đó. Việc này áp dụng cho cả người dùng miễn phí và Premium. Dịch vụ rút gọn không nhận được thông tin gì về bạn ngoài những gì mà bất kỳ yêu cầu web thông thường nào mang theo, và không phải là bên xử lý phụ như mô tả tại Điều 8.
4. Chỉ dành cho Premium: để hiển thị một trang web được đăng ký gần đây như thế nào, Dịch vụ chỉ gửi tên miền của trang web đó (ví dụ: example.com — không bao giờ gửi liên kết đầy đủ) tới dịch vụ tra cứu RDAP công khai tại rdap.org, dịch vụ này sẽ chuyển truy vấn tới cơ quan đăng ký chịu trách nhiệm về tên miền đó. rdap.org không nhận được thông tin gì về bạn ngoài những gì mà bất kỳ yêu cầu web thông thường nào mang theo, và không phải là bên xử lý phụ.
5. Dịch vụ chỉ đọc bảng nhớ tạm (clipboard) của bạn khi bạn chạm "Dán và kiểm tra," và chỉ để đọc liên kết mà bạn muốn kiểm tra.

Điều 5 — Quyền truy cập

1. Dịch vụ yêu cầu quyền sau:
   • Trình duyệt mặc định: Dịch vụ yêu cầu Android đặt nó làm trình duyệt mặc định của bạn. Bạn xác nhận điều này trong hộp thoại hệ thống của Android, và có thể thay đổi bất cứ lúc nào trong Cài đặt của thiết bị → Ứng dụng → Ứng dụng mặc định → Ứng dụng trình duyệt. Dịch vụ chỉ kiểm tra những trình duyệt nào đã được cài đặt trên thiết bị của bạn để bạn có thể chọn một trình duyệt để mở liên kết.
2. Dịch vụ không yêu cầu các quyền truy cập vị trí, thông báo, danh bạ, camera, micro, hoặc bộ nhớ.
3. Dịch vụ cũng sử dụng các quyền mà Android tự động cấp, như truy cập internet, xem trạng thái mạng, Google Play Billing, và mã định danh quảng cáo (AD_ID).

Điều 6 — Gói đăng ký Premium và RevenueCat

1. Dịch vụ miễn phí cho một lượt kiểm tra liên kết giả mỗi ngày, được thực hiện khi bạn chạm "Kiểm tra xem có phải giả không."
2. NoLinkTrap Premium là gói đăng ký tự động gia hạn theo tháng, được mua qua hệ thống Google Play Billing do Google LLC cung cấp, giúp kiểm tra mọi liên kết tự động và bổ sung tính năng kiểm tra ngày đăng ký trực tuyến được mô tả tại Điều 4, lịch sử liên kết, và danh sách trang web tin cậy.
3. Trạng thái đăng ký được quản lý thay cho chúng tôi bởi RevenueCat, Inc. (trụ sở tại Hoa Kỳ). RevenueCat tạo một mã ID người dùng ứng dụng ẩn danh trên thiết bị của bạn — mã này không được liên kết với họ tên, địa chỉ email hay bất kỳ thông tin cá nhân nào khác của bạn. Khi bạn mua hoặc gia hạn Premium, mã token mua hàng của Google Play, mã sản phẩm, và Mã hỗ trợ của bạn sẽ được gửi tới RevenueCat để dịch vụ này có thể xác minh việc mua hàng và theo dõi việc gia hạn, hủy và hết hạn.
4. Số thẻ, ngày hết hạn và các thông tin thanh toán khác được xử lý hoàn toàn bởi Google Play. Cả chúng tôi và RevenueCat đều không bao giờ xem hay lưu trữ các thông tin này.
5. RevenueCat lưu giữ hồ sơ đăng ký của bạn (mã token mua hàng, mã ID người dùng ứng dụng ẩn danh, Mã hỗ trợ, mã sản phẩm và lịch sử trạng thái đăng ký) cho đến khi bạn yêu cầu xóa qua thông tin liên hệ tại Điều 14. Việc xóa các hồ sơ này không hủy đăng ký Google Play của bạn; đăng ký đó phải được hủy riêng trong Google Play.
6. Bạn có thể khôi phục một lượt mua trước đó bất cứ lúc nào bằng cách sử dụng "Khôi phục giao dịch mua" trên màn hình mua hàng, với điều kiện bạn đang đăng nhập bằng cùng tài khoản Google đã dùng cho lượt mua gốc.

Điều 7 — Chia sẻ với Google để đo lường quảng cáo

Các sự kiện sử dụng, vị trí gần đúng, mã định danh quảng cáo và các sự kiện mua hàng được mô tả tại Điều 3 và Điều 6 được xử lý bởi Google LLC thông qua Google Analytics for Firebase và có thể được Google sử dụng để đo lường và cải thiện hiệu quả của quảng cáo cho Dịch vụ (Google Ads). Ngoài việc này, chúng tôi không bán hoặc chia sẻ dữ liệu người dùng với bên thứ ba.

Điều 8 — Các bên xử lý phụ

Chúng tôi ủy quyền xử lý các hoạt động nêu trên cho các nhà cung cấp dịch vụ sau đây, chỉ nhằm mục đích cung cấp Dịch vụ:

Các bên xử lý phụ này có nghĩa vụ theo hợp đồng phải xử lý dữ liệu một cách phù hợp theo các thỏa thuận mà chúng tôi đã ký với họ. Các dịch vụ rút gọn liên kết và dịch vụ tra cứu rdap.org được liên hệ cho các kiểm tra tại Điều 4 không nhận được bất kỳ thông tin nào về bạn ngoài những gì mà bất kỳ yêu cầu web thông thường nào mang theo, và không phải là bên xử lý phụ. Chúng tôi không sử dụng bất kỳ dịch vụ bên thứ ba nào khác bên trong Dịch vụ.

Điều 9 — Chuyển dữ liệu ra nước ngoài

1. Dữ liệu liên quan đến đăng ký được mô tả tại Điều 6 được lưu trữ trên máy chủ do Google Play và RevenueCat (Hoa Kỳ) vận hành. Dữ liệu đo lường sử dụng được mô tả tại Điều 3 được lưu trữ trên máy chủ do Firebase (Hoa Kỳ) vận hành và trên máy chủ đo lường của chúng tôi do Supabase (Úc, khu vực Sydney) lưu trữ.
2. Các bên xử lý phụ này áp dụng các biện pháp bảo vệ dữ liệu phù hợp, bao gồm các biện pháp bảo vệ kỹ thuật và tổ chức như mã hóa.
3. Theo Điều 28 của Luật Bảo vệ Thông tin Cá nhân (Nhật Bản), vui lòng liên hệ riêng với chúng tôi để biết thông tin về cách các bên nhận chuyển giao nêu trên xử lý thông tin cá nhân.

Điều 10 — Lưu trữ và xóa dữ liệu

1. Toàn bộ dữ liệu được mô tả tại Điều 2 chỉ tồn tại trên thiết bị của bạn. Gỡ cài đặt ứng dụng sẽ xóa dữ liệu này ngay lập tức và vĩnh viễn; chúng tôi không có bản sao nào để lưu giữ hoặc xóa ở phía chúng tôi.
2. Hồ sơ đăng ký của bạn do RevenueCat lưu giữ được bảo lưu như đã mô tả tại Điều 6, cho đến khi bạn yêu cầu xóa.
3. Bản thân hồ sơ mua hàng và thanh toán Premium được lưu trữ riêng bởi Google Play (Google LLC) và được xử lý theo điều khoản của Google Play.
4. Dữ liệu đo lường sử dụng được mô tả tại Điều 3 được lưu giữ theo cài đặt lưu trữ dữ liệu của Google Analytics (tối đa 14 tháng) và sau đó được xóa tự động. Trên máy chủ đo lường của chúng tôi, hồ sơ của một thiết bị không liên hệ với máy chủ trong một năm sẽ bị xóa tự động, và bản ghi màn hình bị xóa sau khoảng 13 tháng (400 ngày).

Điều 11 — Quyền của người dùng

1. Quyền truy cập: Bạn có thể xem lịch sử các liên kết đã kiểm tra, danh sách trang web tin cậy, và cài đặt của mình bất cứ lúc nào ngay trong ứng dụng.
2. Quyền xóa dữ liệu: Gỡ cài đặt ứng dụng sẽ xóa ngay lập tức và vĩnh viễn toàn bộ dữ liệu được mô tả tại Điều 2.
3. Xóa hồ sơ do các bên xử lý phụ của chúng tôi lưu giữ: Gửi Mã hỗ trợ của bạn (hiển thị trong Cài đặt) tới thông tin liên hệ tại Điều 14. Chúng tôi sẽ xóa hồ sơ đăng ký của bạn do RevenueCat lưu giữ và các hồ sơ trên máy chủ đo lường của chúng tôi, và yêu cầu xóa dữ liệu đo lường sử dụng liên kết với Mã hỗ trợ đó. Việc này không hủy đăng ký Google Play của bạn.
4. Hồ sơ do Google Play lưu giữ: Đối với yêu cầu xóa hồ sơ mua hàng hoặc thanh toán do Google Play lưu giữ, vui lòng liên hệ trực tiếp với Google.
5. Mã định danh quảng cáo: Bạn có thể đặt lại hoặc xóa mã định danh quảng cáo bất cứ lúc nào trong cài đặt Android của thiết bị.

Điều 12 — Trang web của chúng tôi

Trang web của chúng tôi (no-dial.com) sử dụng Google Analytics, một công cụ phân tích do Google LLC cung cấp, để hiểu và cải thiện cách trang web được sử dụng. Google Analytics sử dụng cookie và các công nghệ tương tự để thu thập thông tin duyệt web (trang đã xem, thời gian trên trang, khu vực gần đúng, loại trình duyệt, v.v.); thông tin này không bao gồm các chi tiết nhận dạng cá nhân như họ tên hay địa chỉ của bạn. Thông tin thu thập được xử lý theo Chính sách bảo mật của Google. Bạn có thể tắt việc thu thập dữ liệu này bất cứ lúc nào bằng cách sử dụng Tiện ích mở rộng trình duyệt từ chối Google Analytics. Dịch vụ không hiển thị quảng cáo nào trong ứng dụng.

Điều 13 — Thay đổi Chính sách này

1. Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian.
2. Khi có thay đổi, chúng tôi sẽ thông báo cho người dùng về nội dung và ngày có hiệu lực thông qua thông báo trong ứng dụng hoặc trang này.
3. Đối với các thay đổi quan trọng (chẳng hạn như bổ sung loại thông tin thu thập mới hoặc bên nhận thứ ba mới), chúng tôi sẽ xin lại sự đồng ý của người dùng.

Điều 14 — Liên hệ