Tuyên Bố Pháp Lý & Miễn Trừ Trách Nhiệm

Nhằm đáp ứng yêu cầu an toàn, phòng chống lạm dụng và tuân thủ các quy định hiện hành:

• Bắt buộc đăng ký tài khoản: Mọi người dùng phải đăng ký tài khoản với địa chỉ email hợp lệ (hỗ trợ Gmail), mật khẩu bảo mật và xác minh mã OTP một lần (6 chữ số).
• Ẩn danh tuyệt đối với đối phương: Người lạ trong phòng chat không thể nhìn thấy địa chỉ email, mã định danh tài khoản, số điện thoại hay thông tin đăng nhập của bạn. Đối phương chỉ thấy nhãn "Người lạ".
• Bảo mật mật khẩu & OTP: Mật khẩu được mã hóa một chiều bằng thuật toán scrypt với salt độc lập. Mã OTP được lưu dưới dạng HMAC và tự động vô hiệu hóa sau 5 phút.

Chính sách lưu trữ nội dung hội thoại V3.0 được thiết lập như sau:

• Mã hóa hai lớp (AEAD AES-256-GCM): Toàn bộ tin nhắn được mã hóa bằng khóa riêng biệt của từng phòng chat (Room DEK), sau đó khóa phòng được bao bọc (wrap) bởi khóa chủ KEK. Không bao giờ lưu trữ tin nhắn văn bản thuần (plaintext) trên đĩa cứng, database hay log.
• Thời hạn lưu trữ đúng 72 giờ: Bản ghi mã hóa chỉ tồn tại tối đa 72 giờ kể từ thời điểm phòng chat kết thúc (chat_ended_at + 72h).
• Worker xóa tự động: Tiến trình Purge Worker chạy ngầm định kỳ mỗi 60 giây để xóa vĩnh viễn (crypto-erase) toàn bộ bản ghi hết hạn khỏi cơ sở dữ liệu.
• Ngoại lệ bảo lưu pháp lý (Legal Hold): Bản ghi chỉ được tạm giữ vượt quá 72 giờ khi có yêu cầu bằng văn bản hợp lệ của cơ quan có thẩm quyền theo quy định của pháp luật hoặc lệnh bảo tồn chứng cứ vi phạm an ninh mạng, áp dụng đích danh cho mã phòng liên quan.

Căn cứ Điều 20(3) Nghị định 333/2026/NĐ-CP và Luật An ninh mạng số 116/2025/QH15:

• Nhật ký hệ thống bắt buộc: Metadata kỹ thuật (thời điểm kết nối, địa chỉ IP ẩn danh một phần, nhật ký xác thực quản trị viên) được lưu trữ riêng biệt tại khu vực bảo mật tối thiểu 12 tháng phục vụ công tác điều tra an ninh mạng khi có yêu cầu hợp pháp.
• Không chứa nội dung chat: Nhật ký kiểm toán tuyệt đối không chứa nội dung tin nhắn, mật khẩu hay mã OTP của người dùng.

Nền tảng Ẩn Danh Chat là hạ tầng kỹ thuật truyền dẫn trung gian (Mere Conduit). Chúng tôi:

• Không khởi xướng hoặc kiểm duyệt trước nội dung tin nhắn tức thời giữa 2 cá nhân trong phòng chat riêng tư.
• Không lựa chọn người nhận tin nhắn (ghép đôi ngẫu nhiên 100% bằng thuật toán FIFO).
• Không chịu trách nhiệm về các phát ngôn, thỏa thuận cá nhân hoặc thông tin do người dùng tự nguyện trao đổi trong cuộc trò chuyện.
• Khuyến cáo nghiêm ngặt người dùng tuân thủ Nguyên tắc an toàn và không chia sẻ thông tin nhận dạng cá nhân.