Chính sách Quyền riêng tư - T-Authenticator

Cập nhật lần cuối: Tháng 5 năm 2026

Ứng dụng T-Authenticator được phát triển bởi Hoàng Minh Tâm dưới tư cách là một ứng dụng mã nguồn độc lập. Dịch vụ này được cung cấp hoàn toàn miễn phí và được thiết kế để hoạt động với tiêu chí bảo vệ quyền riêng tư tuyệt đối cho dữ liệu của người dùng.

1. Thu thập và Sử dụng Thông tin

Ứng dụng T-Authenticator không thu thập, không lưu trữ trên bất kỳ máy chủ nào và không chia sẻ bất kỳ thông tin cá nhân, dữ liệu định danh hoặc mã xác thực (OTP) nào của người dùng. Tất cả các mớ dữ liệu dịch vụ liên quan đến tài khoản 2FA đều được xử lý cục bộ và lưu trữ an toàn trong phân vùng bộ nhớ mã hóa nội bộ của thiết bị di động cá nhân của bạn.

2. Quyền Truy cập trên Thiết bị

Để vận hành các tính năng cốt lõi, ứng dụng cần một số quyền hạn cụ thể từ hệ thống, người dùng có toàn quyền kiểm soát các quyền này:

Máy ảnh (Camera): Chỉ được sử dụng cục bộ để quét các mã QR định dạng thiết lập 2FA. Ứng dụng không lưu lại hình ảnh hoặc truyền tải luồng video ra ngoài.
Xác thực Sinh trắc học (Biometric Hardware): Sử dụng phần cứng vân tay/khuôn mặt của thiết bị để mở khóa ứng dụng (App Lock). Luồng xử lý hoàn toàn do hệ điều hành Android đảm nhận, ứng dụng không có quyền tiếp cận dữ liệu sinh trắc học gốc của bạn.

3. Dịch vụ Bên thứ ba & Sao lưu Dữ liệu

Ứng dụng tích hợp tính năng sao lưu (Backup) và khôi phục (Restore) tùy chọn sử dụng nền tảng Google Drive API:

Toàn bộ dữ liệu OTP trước khi tải lên đều được mã hóa bằng thuật toán đối xứng tương thích chuẩn AES-256 dựa trên Encryption Key (mật khẩu) do chính người dùng tự thiết lập và quản lý.
Dữ liệu được lưu trữ riêng biệt trong vùng thư mục ẩn ứng dụng (AppDataFolder) trên tài khoản Google Drive cá nhân của chính người dùng. Nhà phát triển hoàn toàn không có quyền tiếp cận tài khoản Google hoặc tệp tin sao lưu này của bạn.

4. Bảo mật Dữ liệu

Vì dữ liệu lưu local và khóa mã hóa do bạn nắm giữ, độ an toàn của mã OTP phụ thuộc vào việc bảo mật Encryption Key của chính bạn. Nếu bạn quên mật khẩu mã hóa này, dữ liệu sao lưu trên Google Drive sẽ không thể phục hồi được dưới mọi hình thức.

5. Thay đổi Chính sách Quyền riêng tư

Chính sách này có thể được cập nhật định kỳ để phù hợp với các quy định mới của Google Play Store hoặc khi bổ sung các tính năng nâng cấp. Mọi thay đổi sẽ được cập nhật công khai trực tiếp tại trang web này.

6. Liên hệ

Nếu bạn có bất kỳ câu hỏi hoặc góp ý nào về Chính sách Quyền riêng tư của T-Authenticator, vui lòng liên hệ qua địa chỉ email: boykeodang@gmail.com.