Chính sách bảo mật
Hiệu lực: 13/05/2026
Tóm tắt 1 phút
- An Ký không thấy được dữ liệu của bạn. Mọi giấy tờ được mã hoá ngay trên thiết bị bằng AES-256-GCM trước khi rời khỏi máy.
- Mật khẩu chính của bạn chỉ ở trên thiết bị. Chúng tôi không lưu, không khôi phục được.
- Sao lưu Google Drive chỉ chứa ciphertext. Google lưu bản đã mã hoá, không đọc được nội dung.
- Không quảng cáo, không tracking, không bán dữ liệu — bao giờ.
1. Đơn vị vận hành
An Ký được vận hành bởi An Ký Team tại Việt Nam. Liên hệ: hoatq.dev@gmail.com.
2. Dữ liệu chúng tôi thu thập
2.1. Dữ liệu lưu trên thiết bị (chúng tôi KHÔNG truy cập)
Toàn bộ giấy tờ bạn nhập vào An Ký — CCCD, GPLX, bảo hiểm, thẻ ngân hàng, tài khoản, ghi chú… — được lưu chỉ trên điện thoại của bạn trong cơ sở dữ liệu SQLCipher mã hoá AES-256. Khoá mã hoá được phái sinh từ mật khẩu chính của bạn bằng Argon2id, chỉ tồn tại trong RAM khi app đang mở khoá.
2.2. Dữ liệu tài khoản (qua Firebase Authentication)
Nếu bạn đăng nhập bằng email / số điện thoại / Google, chúng tôi nhận từ Google Firebase:
- Định danh tài khoản (UID, email hoặc số điện thoại)
- Thời điểm đăng nhập gần nhất
Dùng để: nhận diện bạn khi đổi máy, kết nối sao lưu Drive. Không liên kết với nội dung giấy tờ của bạn ở phía server.
2.3. Dữ liệu sao lưu (qua Google Drive App Data)
Nếu bạn bật sao lưu Drive, An Ký ghi một file duy nhất (anky-vault.encrypted) vào thư mục appDataFolder riêng của app trên Drive của BẠN.
- File đã được mã hoá end-to-end trước khi rời thiết bị.
- Google không đọc được nội dung. An Ký không có server lưu file này.
- Quyền truy cập Drive của An Ký giới hạn ở scope
drive.appdata— chỉ thấy file riêng của app, không thấy Drive thường của bạn.
2.4. Dữ liệu vận hành (chẩn đoán)
Hiện tại An Ký không tích hợp công cụ phân tích, crash reporting, hay quảng cáo. Khi có bug, bạn có thể xuất file .anky (đã mã hoá) và gửi cho team để debug — chỉ khi bạn chủ động làm.
3. Chia sẻ với bên thứ ba
| Bên thứ ba | Mục đích | Dữ liệu chia sẻ |
|---|---|---|
| Google Firebase Authentication | Quản lý đăng nhập | Email / số điện thoại / UID Google |
Google Drive API (scope drive.appdata) | Lưu file backup đã mã hoá | File ciphertext duy nhất |
Chúng tôi không bán, cho thuê, hoặc trao đổi dữ liệu của bạn với bất kỳ bên nào khác.
4. Quyền của bạn
- Truy cập / xuất dữ liệu: trong app, mở Cài đặt → Đồng bộ & Sao lưu → "Xuất file
.anky" để có toàn bộ giấy tờ dưới dạng file mã hoá. - Xoá dữ liệu cục bộ: Cài đặt → Khác → "Xoá toàn bộ dữ liệu cục bộ" — wipe SQLCipher DB + Keychain/Keystore.
- Xoá tài khoản: Cài đặt → Tài khoản → "Xoá tài khoản". Xoá vĩnh viễn tài khoản Firebase, backup Drive, và dữ liệu cục bộ.
- Hỏi về dữ liệu của bạn: gửi mail cho hoatq.dev@gmail.com.
5. Bảo mật
- Mã hoá tại chỗ: SQLCipher (AES-256), key phái sinh từ mật khẩu chính bằng Argon2id.
- Mã hoá khi truyền: AES-256-GCM cho payload backup; tất cả request mạng dùng TLS.
- Mở khoá nhanh: vân tay / Face ID dùng để cache khoá trong RAM — reboot máy buộc nhập lại mật khẩu chính.
- Chống chụp màn hình: Android
FLAG_SECUREđược bật mặc định.
Mật khẩu chính không bao giờ rời thiết bị. Nếu bạn quên, không ai khôi phục được — kể cả chúng tôi.
6. Trẻ em
An Ký không hướng tới người dùng dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. Phụ huynh nên giám sát khi trẻ dùng app.
7. Lưu trữ & xoá
- Dữ liệu trên thiết bị: lưu đến khi bạn xoá app hoặc wipe trong Cài đặt.
- Tài khoản Firebase: lưu cho đến khi bạn yêu cầu xoá.
- File backup Drive: do bạn quản lý trên Drive của bạn.
8. Thay đổi chính sách
Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trong app trước khi áp dụng. Phiên bản mới nhất luôn ở anky.vn/privacy.
9. Liên hệ
Câu hỏi, khiếu nại, hoặc yêu cầu xoá dữ liệu: hoatq.dev@gmail.com.
An Ký là sản phẩm độc lập, không liên kết với Google. Tên Google Drive, Firebase, iOS, Android thuộc về chủ sở hữu tương ứng.