Chính sách bảo mật

Cập nhật lần cuối: 2026-11-12 / Ban hành bởi XTV LLC

XTV LLC ("chúng tôi" hoặc "Công ty") cung cấp ứng dụng kiểm tra an toàn Wi-Fi "NoSnoop" ("Dịch vụ") theo triết lý thiết kế thu thập dữ liệu ở mức tối thiểu và đặt quyền riêng tư của người dùng lên hàng đầu. Chính sách bảo mật này ("Chính sách") mô tả cách thông tin người dùng được xử lý trong quá trình sử dụng Dịch vụ.

Điều 1 — Thông tin chúng tôi không thu thập

Dịch vụ không thu thập bất kỳ thông tin nào sau đây:

• Địa chỉ email, mật khẩu, hoặc bất kỳ thông tin xác thực tài khoản nào (không có tài khoản)
• Họ tên, tuổi, giới tính hoặc ngày sinh
• Địa chỉ nhà riêng hoặc số điện thoại
• Vị trí chính xác (GPS) của bạn
• Tên (SSID) hoặc địa chỉ phần cứng (BSSID) của các mạng Wi-Fi bạn kết nối tới hoặc các mạng gần bạn
• Kết quả của bất kỳ lần kiểm tra an toàn nào
• Danh bạ liên hệ, hình ảnh, tệp, tin nhắn, hoặc lịch sử truy cập web của bạn
• Dữ liệu camera, micro hoặc dữ liệu hình ảnh/âm thanh khác

Điều 2 — Dữ liệu chỉ được lưu trữ trên thiết bị của bạn

1. Dữ liệu sau đây chỉ được lưu trữ trong bộ nhớ cục bộ của thiết bị bạn và không bao giờ được truyền tới chúng tôi hoặc bất kỳ ai khác:
   • Kết quả kiểm tra an toàn của mạng Wi-Fi bạn đang kết nối
   • Danh sách các mạng Wi-Fi gần bạn và kết quả đánh giá của từng mạng
   • Cài đặt của bạn (như kiểm tra tự động khi tham gia một mạng Wi-Fi, và ngôn ngữ ứng dụng)
2. Tính năng Android Auto Backup đã bị tắt đối với Dịch vụ. Dữ liệu này không được sao lưu lên Google và không được chuyển sang thiết bị mới. Gỡ cài đặt ứng dụng sẽ xóa vĩnh viễn toàn bộ dữ liệu này.
3. Vì dữ liệu này không bao giờ rời khỏi thiết bị của bạn, chúng tôi không có quyền truy cập vào nó và không thể xem, khôi phục hoặc phục hồi nó cho bạn.

Điều 3 — Đo lường sử dụng và mã hỗ trợ

1. Dịch vụ sử dụng Google Analytics for Firebase để hiểu cách ứng dụng được sử dụng. Việc này gửi tới Firebase một mã định danh phiên bản ứng dụng ẩn danh, ngôn ngữ ứng dụng mà bạn đã chọn, và các sự kiện sử dụng trong ứng dụng, như hoàn thành phần giới thiệu, cho phép hoặc từ chối quyền truy cập vị trí, xem màn hình mua hàng, mua hàng, và bật hoặc tắt kiểm tra tự động. Dịch vụ không bao giờ gửi tên mạng Wi-Fi, các mạng gần đó, hoặc kết quả kiểm tra — chỉ gửi việc một sự kiện đã xảy ra.
2. Google Analytics for Firebase suy ra vị trí gần đúng (như quốc gia hoặc khu vực) từ địa chỉ IP của thiết bị bạn. Chúng tôi chỉ sử dụng dữ liệu này ở dạng tổng hợp, ví dụ để biết Dịch vụ được sử dụng ở quốc gia nào. Đây không phải là vị trí chính xác của bạn.
3. Dịch vụ thu thập mã định danh quảng cáo của Android (Android advertising ID) và sử dụng nó để đo lường hiệu quả quảng cáo (ví dụ: quảng cáo nào dẫn đến lượt cài đặt hoặc mua hàng, được đo lường qua Google Ads). Bạn có thể đặt lại hoặc xóa mã định danh quảng cáo bất cứ lúc nào trong cài đặt Android của thiết bị.
4. Dịch vụ tạo ra một mã hỗ trợ ngẫu nhiên trên thiết bị của bạn (ví dụ: NS-7KQ4-M9XB) và hiển thị mã này trong màn hình Cài đặt. Mã này không liên kết với tên, địa chỉ email hoặc số điện thoại của bạn. Mã này được gắn vào dữ liệu đo lường sử dụng nêu trên và vào hồ sơ đăng ký RevenueCat của bạn, để chúng tôi có thể tìm hồ sơ của bạn khi bạn liên hệ với chúng tôi bằng mã đó.
5. Ngoài ra, Dịch vụ gửi những thông tin sau tới máy chủ đo lường riêng của chúng tôi (vận hành trên Supabase, khu vực Sydney): mã hỗ trợ và một mã ID nội bộ ẩn danh do máy chủ đó cấp; quốc gia (từ SIM hoặc mạng di động, không phải vị trí của bạn) và ngôn ngữ của thiết bị bạn; phiên bản ứng dụng; gói hiện tại của bạn; nguồn giới thiệu cài đặt (install referrer) của Google Play (có thể bao gồm mã định danh lượt nhấp quảng cáo); liệu quyền truy cập vị trí đã được cấp hay chưa và liệu kiểm tra tự động có đang bật hay không; bản ghi các màn hình bạn sử dụng trong ứng dụng (cùng loại sự kiện như trên); số lượt kiểm tra hằng ngày, theo cách khởi động (thủ công hoặc tự động) và theo kết quả tổng thể (an toàn, cẩn trọng, nguy hiểm, hoặc không xác định được); và trạng thái mua hàng nhận từ RevenueCat (gói, bắt đầu, gia hạn, hủy). Dịch vụ không bao giờ gửi tên mạng Wi-Fi, địa chỉ phần cứng, các mạng gần đó, chi tiết của bất kỳ kết quả kiểm tra, vị trí của bạn, hoặc địa chỉ IP của bạn dưới dạng dữ liệu. Chúng tôi chỉ sử dụng dữ liệu này để cải thiện Dịch vụ và trả lời các yêu cầu hỗ trợ.

Điều 4 — Cách thức hoạt động của việc kiểm tra Wi-Fi

1. Mọi kiểm tra an toàn đều được thực hiện trên thiết bị của bạn. Để thực hiện việc này, Dịch vụ tạo ra các kết nối sau. Không kết nối nào trong số đó gửi bất kỳ thông tin nào về bạn:
   • Tới các dịch vụ DNS công khai do Cloudflare, Inc. (1.1.1.1) và Google LLC (8.8.8.8) vận hành, để kiểm tra xem việc phân giải địa chỉ trên mạng hiện tại có bị can thiệp hay không. Chỉ các tên tra cứu thử cố định được gửi đi.
   • Tới một trang web phổ biến (www.google.com), để kiểm tra xem kết nối bảo mật có bị chặn thu hay không.
   • Tới bộ định tuyến (router) của mạng Wi-Fi bạn đang kết nối, để kiểm tra xem các cổng thường có rủi ro (như 23, 80, 443, 8080 và 1900) có đang mở hay không. Dịch vụ chỉ kiểm tra xem cổng có phản hồi hay không; nó không bao giờ cố gắng đăng nhập hoặc gửi thông tin xác thực.
2. Khi bạn bật tính năng kiểm tra tự động không bắt buộc (một tính năng của Premium), Android sẽ thông báo cho Dịch vụ khi thiết bị của bạn tham gia một mạng Wi-Fi. Dịch vụ sau đó kiểm tra mức độ mã hóa của mạng đó trên thiết bị của bạn và, nếu không an toàn, hiển thị một thông báo. Thông báo đó không bao giờ bao gồm tên của mạng.

Điều 5 — Quyền truy cập

1. Dịch vụ yêu cầu các quyền sau, mỗi quyền bạn có thể cấp hoặc từ chối:
   • Vị trí (ACCESS_FINE_LOCATION): Android yêu cầu quyền này đối với bất kỳ ứng dụng nào muốn đọc tên của các mạng Wi-Fi gần đó và của mạng bạn đang kết nối. Dịch vụ chỉ sử dụng quyền này cho mục đích đó, trên thiết bị của bạn. Dịch vụ không đọc vị trí GPS của bạn, và không bao giờ lưu trữ hoặc gửi vị trí của bạn. Dịch vụ không yêu cầu quyền truy cập vị trí ở chế độ nền. Nếu bạn từ chối, các kiểm tra của mạng Wi-Fi đang kết nối vẫn được thực hiện; chỉ tên mạng và danh sách mạng gần đó sẽ không khả dụng.
   • Thông báo (POST_NOTIFICATIONS): chỉ được yêu cầu khi bạn bật kiểm tra tự động.
2. Dịch vụ cũng sử dụng các quyền mà Android tự động cấp, như xem trạng thái Wi-Fi và mạng, truy cập internet, và khởi động lại sau khi thiết bị khởi động lại (chỉ được sử dụng để duy trì hoạt động của kiểm tra tự động).

Điều 6 — Gói đăng ký Premium và RevenueCat

1. Dịch vụ miễn phí sử dụng cho các kiểm tra an toàn của mạng Wi-Fi đang kết nối và cho kết quả đánh giá của mạng đứng đầu trong danh sách mạng gần đó.
2. NoSnoop Premium là gói đăng ký tự động gia hạn theo tháng, được mua qua hệ thống Google Play Billing do Google LLC cung cấp, mở khóa kết quả đánh giá cho mọi mạng gần đó và tính năng kiểm tra tự động.
3. Trạng thái đăng ký được quản lý thay cho chúng tôi bởi RevenueCat, Inc. (trụ sở tại Hoa Kỳ). RevenueCat tạo một mã ID người dùng ứng dụng ẩn danh trên thiết bị của bạn — mã này không được liên kết với họ tên, địa chỉ email hay bất kỳ thông tin cá nhân nào khác của bạn. Khi bạn mua hoặc gia hạn Premium, mã token mua hàng của Google Play và mã sản phẩm của bạn sẽ được gửi tới RevenueCat để dịch vụ này có thể xác minh việc mua hàng và theo dõi việc gia hạn, hủy và hết hạn.
4. Số thẻ, ngày hết hạn và các thông tin thanh toán khác được xử lý hoàn toàn bởi Google Play. Cả chúng tôi và RevenueCat đều không bao giờ xem hay lưu trữ các thông tin này.
5. RevenueCat lưu giữ hồ sơ đăng ký của bạn (mã token mua hàng, mã ID người dùng ứng dụng ẩn danh, mã hỗ trợ, mã sản phẩm và lịch sử trạng thái đăng ký) cho đến khi bạn yêu cầu xóa qua thông tin liên hệ tại Điều 14. Việc xóa các hồ sơ này không hủy đăng ký Google Play của bạn; đăng ký đó phải được hủy riêng trong Google Play.
6. Bạn có thể khôi phục một lượt mua trước đó bất cứ lúc nào bằng cách sử dụng "Khôi phục giao dịch mua" trên màn hình mua hàng, với điều kiện bạn đang đăng nhập bằng cùng tài khoản Google đã dùng cho lượt mua gốc.

Điều 7 — Chia sẻ với Google để đo lường quảng cáo

Các sự kiện sử dụng, vị trí gần đúng, mã định danh quảng cáo và các sự kiện mua hàng được mô tả tại Điều 3 và Điều 6 được xử lý bởi Google LLC thông qua Google Analytics for Firebase và có thể được Google sử dụng để đo lường và cải thiện hiệu quả của quảng cáo cho Dịch vụ (Google Ads). Ngoài việc này, chúng tôi không bán hoặc chia sẻ dữ liệu người dùng với bên thứ ba.

Điều 8 — Các bên xử lý phụ

Chúng tôi ủy quyền xử lý các hoạt động nêu trên cho các nhà cung cấp dịch vụ sau đây, chỉ nhằm mục đích cung cấp Dịch vụ:

Các bên xử lý phụ này có nghĩa vụ theo hợp đồng phải xử lý dữ liệu một cách phù hợp theo các thỏa thuận mà chúng tôi đã ký với họ. Các dịch vụ DNS công khai và trang web được liên hệ cho các kiểm tra tại Điều 4 không nhận được bất kỳ dữ liệu người dùng nào và không phải là bên xử lý phụ. Chúng tôi không sử dụng bất kỳ dịch vụ bên thứ ba nào khác bên trong Dịch vụ.

Điều 9 — Chuyển dữ liệu ra nước ngoài

1. Dữ liệu liên quan đến đăng ký được mô tả tại Điều 6 được lưu trữ trên máy chủ do Google Play và RevenueCat (Hoa Kỳ) vận hành. Dữ liệu đo lường sử dụng được mô tả tại Điều 3 được lưu trữ trên máy chủ do Firebase (Hoa Kỳ) vận hành và trên máy chủ đo lường của chúng tôi do Supabase (Úc, khu vực Sydney) lưu trữ.
2. Các bên xử lý phụ này áp dụng các biện pháp bảo vệ dữ liệu phù hợp, bao gồm các biện pháp bảo vệ kỹ thuật và tổ chức như mã hóa.
3. Theo Điều 28 của Luật Bảo vệ Thông tin Cá nhân (Nhật Bản), vui lòng liên hệ riêng với chúng tôi để biết thông tin về cách các bên nhận chuyển giao nêu trên xử lý thông tin cá nhân.

Điều 10 — Lưu trữ và xóa dữ liệu

1. Toàn bộ dữ liệu được mô tả tại Điều 2 chỉ tồn tại trên thiết bị của bạn. Gỡ cài đặt ứng dụng sẽ xóa dữ liệu này ngay lập tức và vĩnh viễn; chúng tôi không có bản sao nào để lưu giữ hoặc xóa ở phía chúng tôi.
2. Hồ sơ đăng ký của bạn do RevenueCat lưu giữ được bảo lưu như đã mô tả tại Điều 6, cho đến khi bạn yêu cầu xóa.
3. Bản thân hồ sơ mua hàng và thanh toán Premium được lưu trữ riêng bởi Google Play (Google LLC) và được xử lý theo điều khoản của Google Play.
4. Dữ liệu đo lường sử dụng được mô tả tại Điều 3 được lưu giữ theo cài đặt lưu trữ dữ liệu của Google Analytics (tối đa 14 tháng) và sau đó được xóa tự động. Trên máy chủ đo lường của chúng tôi, hồ sơ của một thiết bị không liên hệ với máy chủ trong một năm sẽ bị xóa tự động, và bản ghi màn hình bị xóa sau khoảng 13 tháng (400 ngày).

Điều 11 — Quyền của người dùng

1. Quyền truy cập: Bạn có thể xem kết quả kiểm tra, danh sách mạng gần đó và cài đặt của mình bất cứ lúc nào ngay trong ứng dụng.
2. Quyền xóa dữ liệu: Gỡ cài đặt ứng dụng sẽ xóa ngay lập tức và vĩnh viễn toàn bộ dữ liệu được mô tả tại Điều 2.
3. Xóa hồ sơ do các bên xử lý phụ của chúng tôi lưu giữ: Gửi mã hỗ trợ của bạn (hiển thị trong Cài đặt) tới thông tin liên hệ tại Điều 14. Chúng tôi sẽ xóa hồ sơ đăng ký của bạn do RevenueCat lưu giữ và các hồ sơ trên máy chủ đo lường của chúng tôi, và yêu cầu xóa dữ liệu đo lường sử dụng liên kết với mã hỗ trợ đó. Việc này không hủy đăng ký Google Play của bạn.
4. Hồ sơ do Google Play lưu giữ: Đối với yêu cầu xóa hồ sơ mua hàng hoặc thanh toán do Google Play lưu giữ, vui lòng liên hệ trực tiếp với Google.
5. Mã định danh quảng cáo: Bạn có thể đặt lại hoặc xóa mã định danh quảng cáo bất cứ lúc nào trong cài đặt Android của thiết bị.

Điều 12 — Trang web của chúng tôi

Trang web của chúng tôi (no-dial.com) sử dụng Google Analytics, một công cụ phân tích do Google LLC cung cấp, để hiểu và cải thiện cách trang web được sử dụng. Google Analytics sử dụng cookie và các công nghệ tương tự để thu thập thông tin duyệt web (trang đã xem, thời gian trên trang, khu vực gần đúng, loại trình duyệt, v.v.); thông tin này không bao gồm các chi tiết nhận dạng cá nhân như họ tên hay địa chỉ của bạn. Thông tin thu thập được xử lý theo Chính sách bảo mật của Google. Bạn có thể tắt việc thu thập dữ liệu này bất cứ lúc nào bằng cách sử dụng Tiện ích mở rộng trình duyệt từ chối Google Analytics. Dịch vụ không hiển thị quảng cáo nào trong ứng dụng.

Điều 13 — Thay đổi Chính sách này

1. Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian.
2. Khi có thay đổi, chúng tôi sẽ thông báo cho người dùng về nội dung và ngày có hiệu lực thông qua thông báo trong ứng dụng hoặc trang này.
3. Đối với các thay đổi quan trọng (chẳng hạn như bổ sung loại thông tin thu thập mới hoặc bên nhận thứ ba mới), chúng tôi sẽ xin lại sự đồng ý của người dùng.

Điều 14 — Liên hệ