Chính sách quyền riêng tư

1. Đơn vị phát triển và liên hệ

Chat LAN do Trung tâm Phần mềm NASOFT phát triển và phát hành.

Gửi câu hỏi về dữ liệu, yêu cầu hỗ trợ hoặc phản ánh tới ChatLAN@nasoft.vn. Khi liên hệ, vui lòng nêu phiên bản ứng dụng, hệ điều hành và nội dung cần xử lý. Không gửi mật khẩu, mã khôi phục hoặc khóa riêng của bạn.

2. Dữ liệu trên thiết bị của bạn

Ứng dụng lưu dữ liệu phục vụ hoạt động trên thiết bị, gồm:

• tên hiển thị, ảnh đại diện, mã định danh và cặp khóa của thiết bị;
• danh sách liên hệ, nhóm, lịch sử tin nhắn, thông tin cuộc gọi và tệp bạn gửi hoặc nhận;
• cài đặt ứng dụng và giá trị dẫn xuất từ mật khẩu nếu bạn bật khóa ứng dụng;
• nhật ký kỹ thuật cục bộ dùng để chẩn đoán lỗi. Ứng dụng không gửi nhật ký này cho chúng tôi. Khi ứng dụng gặp lỗi, nó gửi một báo cáo lỗi riêng, đã lọc sạch, mô tả ở mục 5b.

Mục “Cloud của tôi” là nơi lưu ghi chú và bản sao tệp trên thiết bị hiện tại, không phải kho đồng bộ đám mây. Lịch sử nằm trong thư mục dữ liệu của ứng dụng; tệp nhận về có thể nằm ở thư mục tải xuống riêng. Khóa ứng dụng hạn chế việc mở giao diện, không thay thế mã hóa ổ đĩa hay bảo vệ tài khoản hệ điều hành.

Chat LAN không yêu cầu danh bạ điện thoại hoặc vị trí để nhắn tin. Ảnh và tệp được chia sẻ khi bạn chủ động chọn gửi. Nếu bạn gửi dữ liệu hoặc ảnh chụp cho bộ phận hỗ trợ qua email, nội dung đó được xử lý để tiếp nhận và giải quyết yêu cầu của bạn.

3. Dữ liệu được truyền như thế nào

Trong mạng LAN hoặc Wi-Fi

Ứng dụng phát thông tin nhận diện trong mạng nội bộ để các thiết bị tìm thấy nhau, gồm tên hiển thị, mã định danh và khóa công khai. Khi thiết lập được kết nối trực tiếp, tin nhắn và tệp đi giữa các thiết bị qua kênh mã hóa.

Qua Internet

Khi chức năng kết nối Internet được bật, ứng dụng kết nối máy trung chuyển mặc định chat.vev.vn:45900 do chúng tôi vận hành, kể cả khi bạn chưa bắt đầu cuộc trò chuyện với người ở mạng khác. Máy chủ xác thực thiết bị và chuyển tiếp dữ liệu đã mã hóa. Dịch vụ trung chuyển không lưu lịch sử trò chuyện và không đồng bộ đám mây; nó chỉ giữ tạm bản tin chờ gửi, như mô tả ở mục dưới.

Máy chủ công khai không cung cấp danh sách tất cả người đang trực tuyến. Người muốn liên hệ cần biết mã định danh của bạn; bạn có thể quản lý quyền liên hệ và chặn người khác trong ứng dụng.

Tin nhắn chờ gửi

Khi người nhận ngoại tuyến và đã có thông tin khóa phù hợp, ứng dụng gửi bản tin đã mã hóa tới tối đa ba thiết bị đang kết nối để nhờ chuyển tiếp. Thiết bị giữ hộ lưu bản tin trong hàng đợi cục bộ, không có khóa giải mã nội dung dành cho người nhận.

Từ bản 0.30.2, máy trung chuyển cũng giữ tạm bản tin theo cùng cách đó, vì cách nhờ thiết bị khác chỉ chạy khi có người thứ ba đang trực tuyến cùng lúc. Nội dung bản tin được mã hóa cho người nhận trước khi rời máy gửi; máy trung chuyển không đọc được nội dung và không có khóa để đọc.

Nhưng phần ngoài vỏ thì máy trung chuyển có đọc, và có lưu xuống đĩa. Chúng tôi nêu đầy đủ ở đây vì đó là thông tin về bạn:

• Mã định danh người nhận và mã định danh người gửi, kèm khóa công khai của người gửi. Nghĩa là trong thời gian bản tin còn nằm chờ, máy chủ biết ai gửi cho ai.
• Thời điểm tạo bản tin, thời điểm máy chủ nhận, và độ dài phần đã mã hóa.
• Mã của bản tin và chữ ký của người gửi.

Bản tin bị xóa ngay khi người nhận xác nhận đã nhận, và bị xóa sau 7 ngày nếu người nhận không quay lại. Dung lượng dành cho mỗi người và cho toàn máy chủ đều có giới hạn; quá giới hạn thì máy chủ từ chối giữ thêm, và báo cho máy gửi biết để máy gửi giữ lại bản tin mà thử lại sau, chứ không xóa bản tin của người khác để lấy chỗ. Tính năng này chỉ bật khi đơn vị vận hành máy trung chuyển chủ động bật.

Hàng đợi giữ hộ được dọn sau khi chuyển thành công hoặc khi bản tin quá bảy ngày và ứng dụng thực hiện dọn hàng đợi. Nếu thiết bị giữ hộ đang tắt, việc dọn chỉ tiếp tục khi ứng dụng chạy lại. Lịch sử trên máy người gửi và người nhận có vòng đời riêng, không tự xóa theo thời hạn này.

Cuộc gọi thoại và video

Cuộc gọi dùng WebRTC, mã hóa âm thanh và hình ảnh bằng DTLS-SRTP. Hai thiết bị ưu tiên kết nối trực tiếp; khi cần, dữ liệu cuộc gọi đã mã hóa đi qua máy chủ TURN. Dịch vụ hỗ trợ cuộc gọi xử lý địa chỉ mạng và thông tin phiên để thiết lập, duy trì kết nối.

4. Thông tin vận hành trên máy chủ

Để duy trì kết nối, áp hạn mức và xử lý sự cố, hạ tầng dịch vụ có thể xử lý:

• địa chỉ IP và cổng kết nối;
• mã định danh thiết bị, tên hiển thị và trạng thái kết nối;
• thời điểm kết nối, lượng dữ liệu, mã phiên và thông báo lỗi kỹ thuật.

Nhật ký máy trung chuyển có thể chứa IP, mã định danh rút gọn và tên hiển thị. Cấu hình vận hành hiện tại đặt nhật ký này trong vùng nhật ký tạm của máy chủ, với thời hạn lưu cấu hình là bảy ngày. Nhật ký phục vụ vận hành và hạn chế lạm dụng, không dùng để phân tích nội dung trò chuyện hoặc hiển thị quảng cáo.

Máy chủ hỗ trợ cuộc gọi TURN ghi nhật ký kỹ thuật riêng trên đĩa để xử lý sự cố kết nối. Tệp này được xoay vòng mỗi ngày và xóa sau bảy ngày. Cơ chế dọn đã được kiểm tra trực tiếp trên máy chủ ngày 20/09/2026.

Máy chủ không có khóa riêng trên thiết bị để giải mã nội dung tin nhắn, tệp hoặc cuộc gọi được chuyển tiếp.

5. Kiểm tra cập nhật và truy cập website

Ứng dụng kiểm tra phiên bản tại chat.vev.vn/update.json hoặc địa chỉ do bạn cấu hình. Máy chủ nhận địa chỉ IP cùng thông tin kỹ thuật của yêu cầu web. Cấu hình web hiện tại không bật nhật ký truy cập thường lệ; lỗi vận hành vẫn có thể được ghi nhận trong nhật ký hệ thống.

Website không đặt cookie theo dõi và không nhúng công cụ quảng cáo hoặc phân tích hành vi. Phông chữ, hình ảnh và mã chạy trên trang được phục vụ từ chat.vev.vn. Liên kết tới website khác chỉ mở khi bạn chọn truy cập; bên đó áp dụng chính sách riêng của họ.

5b. Báo cáo lỗi tự động

Khi ứng dụng gặp lỗi, nó gửi về máy chủ của chúng tôi một báo cáo ngắn để chúng tôi sửa mà không phải chờ ai đó mô tả lại sự cố qua điện thoại. Chức năng này bật sẵn và tắt được trong Cài đặt, mục Riêng tư, công tắc Gửi báo cáo lỗi.

Báo cáo gồm: loại lỗi và vị trí của nó trong mã nguồn, phiên bản ứng dụng, hệ điều hành, tình trạng kết nối lúc đó (đang trong mạng nội bộ hay qua máy trung chuyển, bao nhiêu máy đang kết nối), một mã ngẫu nhiên do chính máy bạn sinh ra để gộp nhiều lỗi của cùng một máy, và tối đa 20 dòng nhật ký kỹ thuật ngay trước lỗi.

Báo cáo không gồm: nội dung tin nhắn, tên người, tên nhóm, tên tệp, mã định danh của bạn hay của bất kỳ ai. Mọi dòng đều đi qua một bộ lọc trước khi rời khỏi máy: chữ trong ngoặc kép, mã định danh, đường dẫn tệp, địa chỉ máy trong mạng và địa chỉ thư điện tử đều bị thay bằng dấu hiệu chung. Mã ngẫu nhiên nói trên không phải mã định danh Chat LAN của bạn và không suy ra được nó.

Báo cáo được giữ trên máy chủ của chúng tôi để phục vụ việc sửa lỗi, không dùng cho mục đích nào khác và không chia sẻ cho bên thứ ba.

6. Các lựa chọn của bạn

• Dùng riêng trong LAN: mở Cài đặt, mục Kết nối, tắt Dùng máy trung chuyển bảo mật và lưu.
• Tắt tự kiểm tra cập nhật: trong Cài đặt, mục Cập nhật, tắt Tự kiểm tra khi mở app và lưu. Để trống địa chỉ cập nhật không bảo đảm tắt chức năng này: ứng dụng có thể khôi phục địa chỉ mặc định khi mở lại.
• Dùng hạ tầng riêng: cấu hình máy trung chuyển và địa chỉ cập nhật của đơn vị. Việc xử lý dữ liệu tại hạ tầng đó do đơn vị vận hành quản lý.
• Tắt gửi báo cáo lỗi: trong Cài đặt, mục Riêng tư, tắt Gửi báo cáo lỗi và lưu.
• Quản lý người liên hệ: chọn quyền liên hệ phù hợp hoặc chặn mã định danh không muốn nhận tin và cuộc gọi.

Tắt máy trung chuyển không tự tắt kiểm tra cập nhật. Nếu cần hạn chế hoàn toàn việc kết nối ra ngoài, hãy tắt cả hai và phối hợp với bộ phận CNTT kiểm tra cấu hình mạng, dịch vụ cuộc gọi và cách sử dụng thực tế.

7. Xuất, xóa và thu hồi nội dung

Bạn có thể xuất lịch sử ra tệp hoặc dùng Xóa cuộc trò chuyện để xóa lịch sử cục bộ. Kiểm tra và xóa riêng các tệp đã tải xuống, bản xuất và bản sao lưu nếu không muốn giữ chúng.

Gỡ ứng dụng không bảo đảm xóa hết dữ liệu trên mọi hệ điều hành. Trên máy tính, thư mục dữ liệu ứng dụng và thư mục nhận tệp có thể còn lại sau khi gỡ. Nếu cần xóa toàn bộ, hãy liên hệ hỗ trợ để được hướng dẫn đúng hệ điều hành; xóa khóa định danh có thể làm mất khả năng tiếp tục dùng danh tính cũ.

Thu hồi gửi yêu cầu gỡ nội dung tới các thiết bị liên quan; yêu cầu được áp dụng khi thiết bị nhận được. Thu hồi không xóa được ảnh chụp màn hình, tệp xuất, bản sao lưu hoặc bản sao mà người khác đã giữ riêng. Đây không phải chức năng xóa an toàn mọi dấu vết trên thiết bị.

Đối với thông tin kết nối do dịch vụ xử lý, bạn có thể gửi yêu cầu cung cấp thông tin, sửa, xóa hoặc phản ánh qua email ở mục 1. Việc xử lý phụ thuộc dữ liệu thực tế còn lưu, khả năng xác minh yêu cầu và nghĩa vụ pháp luật áp dụng.

8. Quyền trên thiết bị và môi trường sử dụng

• Micro và camera: phục vụ gọi thoại, gọi video.
• Thông báo: báo tin nhắn và cuộc gọi đến; cách cấp quyền phụ thuộc hệ điều hành.
• Mạng nội bộ: tìm và kết nối với thiết bị trong cùng mạng.
• Tệp: chọn nội dung gửi và lưu nội dung nhận, theo quyền mà hệ điều hành cho phép.

Bạn có thể thay đổi quyền trong cài đặt hệ điều hành. Từ chối một quyền có thể làm chức năng tương ứng không hoạt động.

Nhà trường và doanh nghiệp cần xác định người được tham gia, loại tài liệu được chia sẻ và cấu hình kết nối phù hợp. Khi dùng cho trẻ em, đơn vị triển khai và người giám hộ cần hướng dẫn việc chia sẻ thông tin, quản lý thiết bị và hỗ trợ người dùng.

9. Bảo mật và yêu cầu từ cơ quan có thẩm quyền

Kênh nhắn tin dùng định danh Ed25519, trao đổi khóa X25519, dẫn xuất khóa HKDF và mã hóa ChaCha20-Poly1305. Tệp được đối chiếu SHA-256 khi nhận. Khóa mở ứng dụng dùng giá trị dẫn xuất PBKDF2 với 120.000 vòng lặp.

Chúng tôi không bán dữ liệu người dùng hoặc dùng dữ liệu kết nối cho quảng cáo. Nếu có yêu cầu hợp pháp từ cơ quan có thẩm quyền, việc cung cấp chỉ có thể dựa trên dữ liệu mà dịch vụ thực tế xử lý và còn lưu; máy trung chuyển không có khóa giải mã nội dung của bạn.

Báo sự cố bảo mật qua ChatLAN@nasoft.vn, kèm các bước tái hiện và phiên bản ứng dụng nếu có.

10. Thay đổi chính sách

Khi thay đổi cách xử lý dữ liệu, chúng tôi cập nhật nội dung và ngày trên trang này. Các yêu cầu thông báo hoặc lấy ý kiến người dùng được thực hiện theo pháp luật áp dụng. Bạn nên xem lại chính sách khi cập nhật ứng dụng hoặc thay đổi cấu hình kết nối.