Chính Sách Quyền Riêng Tư & Bảo Vệ Dữ Liệu Cá Nhân (V3.0)
Tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 & Nghị định 356/2025/NĐ-CP
Ẩn Danh Chat cam kết tối giản hóa dữ liệu (Data Minimization) và minh bạch tuyệt đối về luồng xử lý thông tin. Dưới đây là thông tin chi tiết về các loại dữ liệu được xử lý:
1Thông Tin Tài Khoản & Xác Thực Email OTP
Để bảo đảm an toàn hệ thống và phòng ngừa lạm dụng, người dùng cần đăng ký tài khoản:
- Địa chỉ Email: Được dùng làm định danh liên hệ duy nhất và nhận mã OTP xác minh một lần. Chúng tôi không bao giờ tiết lộ email của bạn cho người bạn ghép đôi trò chuyện.
- Mật khẩu: Được băm mật mã một chiều bằng thuật toán scrypt với salt 32-byte độc lập, đảm bảo không ai có thể giải mã ngược lại mật khẩu gốc.
- Mã OTP: Mã 6 chữ số ngẫu nhiên sinh bởi CSPRNG, lưu dưới dạng HMAC có hiệu lực tối đa 5 phút và tự hủy sau khi sử dụng.
2Lưu Trữ Mã Hóa 72 Giờ & Xóa Tự Động (AEAD AES-256-GCM)
Khác với các ứng dụng thông thường lưu trữ lịch sử vô thời hạn:
- Nội dung tin nhắn được mã hóa bằng khóa đối xứng độc lập (DEK 256-bit) của từng phòng chat.
- Toàn bộ bản ghi mã hóa (ciphertext) chỉ tồn tại tối đa 72 giờ kể từ thời điểm phòng chat kết thúc (chat_ended_at + 72h).
- Sau 72 giờ, tiến trình Purge Worker tự động quét và xóa vĩnh viễn (crypto-erase) dữ liệu khỏi cơ sở dữ liệu.
- Quản trị viên thường nhật không có quyền truy cập hay đọc bản sao tin nhắn dưới dạng văn bản thuần (Zero Plaintext Policy).
3Nhật Ký An Ninh Mạng Bắt Buộc (Decree 333/2026/NĐ-CP)
Căn cứ Điều 20(3) Nghị định 333/2026/NĐ-CP, hệ thống duy trì nhật ký an ninh phục vụ công tác điều tra vi phạm không gian mạng:
- Nhật ký gồm: Thời gian kết nối/ngắt kết nối, địa chỉ IP ẩn danh một phần và nhật ký kiểm toán thao tác quản trị.
- Thời hạn lưu giữ nhật ký an ninh: tối thiểu 12 tháng tại phân vùng bảo vệ riêng biệt.
- Nhật ký an ninh tuyệt đối không chứa nội dung tin nhắn chat hay mật khẩu người dùng.
4Quyền Của Chủ Thể Dữ Liệu (Điều 10 Luật 91/2025/QH15)
Bạn có đầy đủ các quyền theo quy định của Luật Bảo vệ dữ liệu cá nhân:
- Quyền biết và đồng ý về mục đích xử lý dữ liệu.
- Quyền truy cập và yêu cầu xóa bỏ tài khoản bất cứ lúc nào.
- Quyền rút lại sự đồng ý hoặc phản đối việc xử lý dữ liệu vượt quá mục đích cung cấp dịch vụ trò chuyện.