Chính sách bảo mật
Cập nhật lần cuối: 13 tháng 8, 2026
Tóm tắt trong 30 giây
- Chúng tôi không nhìn được màn hình bạn chia sẻ. Hình ảnh, chuột và phím đi thẳng giữa hai máy, không qua máy chủ.
- Chúng tôi không đọc được tin nhắn và tệp của bạn. Chúng được mã hoá trước khi rời máy bạn, và máy chủ không giữ khoá.
- Chúng tôi không lưu tin nhắn. Chuyển xong là thôi, không có bản sao nào trên máy chủ.
- Chúng tôi không lưu địa chỉ IP của bạn.
- Chúng tôi không bán dữ liệu cho ai.
- Bạn xoá tài khoản được bất cứ lúc nào, ngay trong ứng dụng.
Chính sách này giải thích Chat Remote thu thập gì, không thu thập gì, và vì sao. Chúng tôi cố viết bằng tiếng người chứ không phải tiếng luật sư. Chỗ nào bạn thấy mơ hồ, hãy hỏi — địa chỉ liên hệ ở cuối trang.
1. Ai chịu trách nhiệm
Dịch vụ Chat Remote được vận hành tại tên miền chatremote.net. Đơn vị
vận hành chịu trách nhiệm về dữ liệu mô tả trong văn bản này.
Chat Remote cũng là phần mềm tự dựng được: bất kỳ ai cũng có thể chạy
máy chủ riêng trên máy của mình. Nếu bạn đang dùng một máy chủ Chat Remote không
phải chatremote.net, thì người vận hành máy chủ đó — chứ không phải chúng tôi
— là bên nắm dữ liệu của bạn, và chính sách này không áp dụng cho họ.
2. Chúng tôi lưu những gì
Tài khoản
- Tên đăng nhập, tên hiển thị, địa chỉ email
- Mật khẩu — chỉ lưu dạng băm bcrypt, không lưu bản gốc. Chúng tôi không đọc được mật khẩu của bạn, và nếu bạn quên thì chỉ đặt lại được chứ không lấy lại được.
- Ảnh đại diện, nếu bạn đặt
- Khoá bí mật của xác thực hai lớp, nếu bạn bật
- Thời điểm tạo tài khoản, và thời điểm bạn đồng ý với điều khoản
Tài khoản là không bắt buộc. Chat Remote dùng được ở chế độ khách: điều khiển máy khác, nhắn tin, gọi và gửi tệp đều chạy mà không cần đăng ký. Tài khoản chỉ thêm việc các máy của bạn tự nhận ra nhau.
Máy đã đăng ký
- Mã máy (chuỗi ngẫu nhiên do máy tự sinh), tên máy bạn đặt, hệ điều hành
- Khoá công khai của máy — dùng để mã hoá đầu cuối. Khoá riêng không bao giờ rời máy bạn.
- Mật khẩu máy dạng băm, nếu bạn đặt
Danh bạ và quyền điều khiển
- Những máy bạn đã thêm vào danh bạ
- Ai được phép điều khiển máy nào, ở chế độ nào, và tới khi nào thì hết hạn
Nhật ký hoạt động
Để bạn phát hiện được truy cập lạ, và để chúng tôi tìm ra lỗi, máy chủ ghi lại việc gì đã xảy ra — không ghi nội dung:
- Đăng nhập thành công, đăng nhập hỏng, đăng xuất
- Tài khoản được tạo, tài khoản bị xoá
- Đăng ký máy mới, ghép cặp thành công hay thất bại
- Xin quyền điều khiển, chấp nhận, từ chối, thu hồi
- Phiên điều khiển bắt đầu và kết thúc lúc nào
Mỗi dòng gồm tên đăng nhập, mã máy và thời điểm. Không có địa chỉ IP, không có nội dung màn hình, không có tin nhắn.
Số liệu thống kê
- Số lượt tải ứng dụng theo ngày và theo nền tảng
- Quốc gia phỏng đoán từ múi giờ trình duyệt. Đây là số liệu rất thô — nó chỉ nói máy bạn đang đặt múi giờ nào, không phải bạn đang ở đâu. Chúng tôi không dùng dịch vụ tra vị trí theo IP.
Góp ý
Nếu bạn gửi góp ý qua trang giới thiệu, chúng tôi lưu nội dung góp ý cùng tên và email bạn tự điền vào (cả hai đều không bắt buộc).
3. Chúng tôi KHÔNG lưu những gì
Phần này quan trọng hơn phần trên, nên xin nói rõ.
Nội dung màn hình, chuột và bàn phím
Khi bạn điều khiển một máy, hình ảnh màn hình và các lệnh chuột/phím đi trực tiếp giữa hai máy qua kết nối ngang hàng (WebRTC), mã hoá bằng DTLS-SRTP. Chúng không đi qua máy chủ của chúng tôi và chúng tôi không có cách nào xem được.
Trường hợp duy nhất dữ liệu đi vòng qua một máy chủ trung gian là khi hai máy không nối thẳng với nhau được vì tường lửa — lúc đó một máy chủ TURN chuyển tiếp gói tin. Máy chủ TURN chỉ chuyển tiếp gói đã mã hoá; nó không có khoá và không giải mã được gì.
Tin nhắn và tệp
Tin nhắn và tệp được mã hoá ngay trên máy bạn trước khi gửi đi, bằng khoá mà chỉ hai đầu có. Máy chủ chuyển tiếp cái phong bì đã niêm phong đó và không lưu lại bản nào. Nếu máy nhận đang tắt, tin nhắn đơn giản là không gửi được và bạn thấy báo lỗi — chúng tôi không giữ hộ.
Địa chỉ IP
Máy chủ không ghi địa chỉ IP vào nhật ký hay cơ sở dữ liệu. IP có xuất hiện tạm thời trong bộ nhớ khi đang xử lý một yêu cầu (điều này là bắt buộc về mặt kỹ thuật — không có IP thì không gửi trả lời về đâu được), và trong bộ đếm chống lạm dụng, nhưng không được ghi xuống đĩa.
Vị trí, danh bạ điện thoại, ảnh, tin nhắn SMS
Ứng dụng không xin và không đọc những thứ này.
4. Mã hoá đầu cuối hoạt động thế nào
Nói ngắn gọn để bạn kiểm chứng được lời hứa ở trên:
- Mỗi máy tự sinh một cặp khoá ngay trên máy. Khoá riêng không bao giờ được gửi đi đâu.
- Hai máy trao đổi khoá công khai rồi tự tính ra một khoá chung (ECDH trên X25519 hoặc P-256), qua HKDF-SHA256 ra khoá mã hoá AES-256-GCM.
- Máy chủ chỉ thấy khoá công khai. Từ khoá công khai không tính ngược ra khoá riêng được.
- Ứng dụng ghim khoá công khai của máy đối phương lần đầu gặp. Nếu lần sau máy chủ trả về một khoá khác, ứng dụng báo động thay vì im lặng dùng khoá mới. Đây là điều ngăn chính chúng tôi tráo khoá để đọc trộm.
5. Quyền mà ứng dụng Android xin
| Quyền | Dùng để làm gì |
|---|---|
| Chụp màn hình (MediaProjection) |
Gửi hình màn hình máy này cho người bạn đồng ý cho xem. Chỉ chạy khi bạn tự bấm cho phép, và Android hiện biểu tượng báo suốt thời gian đó. Hình không được lưu lại ở đâu cả. |
| Dịch vụ Trợ năng (AccessibilityService) |
Nhận lệnh chạm, kéo và gõ chữ từ người đang điều khiển, rồi thực hiện trên máy này. Android không cho ứng dụng tự bật mục này — bạn phải tự vào Cài đặt bật lên, và tắt lúc nào cũng được. Dịch vụ này không theo dõi sự kiện nào và không đọc nội dung màn hình để gửi đi đâu. |
| Camera và micrô | Chỉ khi bạn gọi thoại hoặc gọi video. Không chạy nền. |
| Thông báo | Hiện thông báo thường trực trong lúc đang chia sẻ màn hình — để bạn luôn biết nó đang chạy và tắt được ngay. |
| Mạng | Kết nối tới máy chủ và tới máy bên kia. |
6. Bên thứ ba
| Bên | Nhận được gì | Vì sao |
|---|---|---|
| Brevo | Địa chỉ email của bạn, khi cần gửi thư đặt lại mật khẩu | Gửi thư |
| Cloudflare | Lưu lượng truy cập trang web đi qua hạ tầng của họ | Chống tấn công, tăng tốc |
| Máy chủ TURN | Gói tin đã mã hoá, khi hai máy không nối thẳng được | Cứu kết nối sau tường lửa |
Trang giới thiệu có thể hiển thị quảng cáo. Ứng dụng — phần bạn đăng nhập và điều khiển máy — không có quảng cáo và không nhúng mã theo dõi của bên thứ ba nào.
Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn với bất kỳ ai.
7. Lưu bao lâu
- Tài khoản và máy đã đăng ký: cho tới khi bạn xoá.
- Tin nhắn và tệp: không lưu, nên không có gì để xoá.
- Nhật ký hoạt động: giữ theo dung lượng, cũ nhất bị đẩy ra khi nhật ký đầy.
- Số lượt tải: là số đếm, không gắn với ai.
8. Quyền của bạn
Xem và sửa
Mở Tài khoản trong ứng dụng để xem danh sách máy của bạn. Mở Cài đặt để sửa thông tin tài khoản và xem ai đang được phép điều khiển máy này.
Xoá tài khoản
Mở Cài đặt → Xoá tài khoản, nhập mật khẩu để xác minh. Việc này không thể hoàn tác và xoá ngay:
- Tài khoản, email, tên hiển thị, ảnh đại diện
- Toàn bộ máy bạn đã đăng ký
- Danh bạ của bạn, và các dòng danh bạ của người khác trỏ tới máy bạn
- Mọi quyền điều khiển đã cấp cho bạn hoặc do bạn cấp
- Mọi phiên đang đăng nhập bị đá ra ngay lập tức
Rút lại sự đồng ý
Ngừng dùng dịch vụ và xoá tài khoản là cách rút lại sự đồng ý. Không cần xin phép ai.
9. Trẻ em
Dịch vụ không nhắm tới trẻ dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn là phụ huynh và phát hiện con mình đã tạo tài khoản, hãy liên hệ để chúng tôi xoá.
10. Bảo mật
Mật khẩu băm bằng bcrypt. Truy cập trang web qua HTTPS. Nội dung truyền giữa hai máy mã hoá đầu cuối. Có xác thực hai lớp nếu bạn muốn bật.
Dù vậy, không hệ thống nào an toàn tuyệt đối. Hãy đặt mật khẩu riêng cho tài khoản này, bật xác thực hai lớp, và chỉ đồng ý cho điều khiển với người bạn thật sự tin — người điều khiển máy bạn thì nhìn thấy mọi thứ trên màn hình đó.
11. Thay đổi chính sách
Khi sửa đổi, chúng tôi cập nhật ngày ở đầu trang. Nếu là thay đổi lớn ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo trong ứng dụng chứ không sửa lặng lẽ.
12. Liên hệ
Câu hỏi về dữ liệu, hoặc yêu cầu xoá dữ liệu:
- Email: chatremote.net@gmail.com
- Hoặc gửi qua mục Góp ý ở cuối trang chủ
Bản tiếng Việt là bản gốc. Khi các bản dịch có chỗ khác nhau, bản tiếng Việt là bản có hiệu lực.