Chính sách quyền riêng tư - TAuthenticator Extension

Cập nhật lần cuối: Tháng 8, 2026

TAuthenticator Extension là tiện ích mở rộng trên trình duyệt hỗ trợ quản lý và sinh mã xác thực hai lớp (2FA/TOTP) bảo mật cao. Chúng tôi cam kết bảo vệ tuyệt đối quyền riêng tư và dữ liệu cá nhân của người dùng.

1. Thu thập dữ liệu

Chúng tôi KHÔNG thu thập, lưu trữ, truyền tải hoặc chia sẻ bất kỳ dữ liệu cá nhân hay mã bí mật (Secret Keys) nào của bạn tới bất kỳ máy chủ bên thứ ba nào. Toàn bộ dữ liệu tài khoản 2FA chỉ tồn tại trên trình duyệt của bạn.

2. Lưu trữ và Mã hóa Dữ liệu

• Lưu trữ cục bộ (Local Storage):** Mọi Secret Keys và thông tin tài khoản được mã hóa bằng thuật toán AES-256-GCM kết hợp hàm dẫn xuất khóa PBKDF2 thông qua Master Password do người dùng tự đặt. Dữ liệu này chỉ lưu trong chrome.storage.local của trình duyệt.
• Không gửi dữ liệu ra ngoài:** Tiện ích hoạt động 100% offline. Không có bất kỳ kết nối mạng nào được thực hiện để truyền tải Secret Keys hoặc thông tin xác thực.

3. Quyền hạn truy cập (Permissions)

Tiện ích chỉ yêu cầu các quyền tối thiểu để phục vụ mục đích hoạt động duy nhất:

• storage:** Dùng để lưu trữ dữ liệu TOTP đã được mã hóa an toàn trên trình duyệt.
• activeTab & scripting:** Dùng để chèn lớp phủ (overlay) hỗ trợ người dùng quét mã QR trực tiếp từ vùng chọn trên màn hình tab đang mở.
• contextMenus:** Dùng để thêm tùy chọn "Quét mã QR trên vùng chọn" vào menu chuột phải.

4. Sao lưu và Khôi phục (Backup & Restore)

Tiện ích hỗ trợ xuất/nhập dữ liệu dưới dạng tệp tin mã hóa cục bộ (.tam cho extension hoặc .enc cho bản mobile đồng bộ). Quá trình mã hóa và giải mã tệp sao lưu diễn ra 100% tại client và yêu cầu đúng Master Password để mở.

5. Thay đổi chính sách

Chính sách quyền riêng tư này có thể được cập nhật để phản ánh các thay đổi về mặt kỹ thuật. Mọi thay đổi sẽ được cập nhật công khai tại trang này.

Tác giả: Hoàng Minh Tâm
Email liên hệ: boykeodang@gmail.com

← Quay lại danh sách ứng dụng

© 2026 Hoàng Minh Tâm. All rights reserved.