Chính sách bảo mật

1. Mã QR tĩnh: không rời khỏi máy bạn

Mọi thứ bạn nhập để tạo mã tĩnh (đường dẫn, mật khẩu Wi-Fi, số tài khoản, danh thiếp…), logo tải lên và ảnh dùng để đọc mã đều được xử lý ngay trên trình duyệt, không gửi lên máy chủ.

Để lần sau mở lại không phải nhập lại, trình duyệt lưu nội dung đang nhập, thiết kế và các mẫu bạn tự lưu vào bộ nhớ của chính trình duyệt (localStorage). Muốn xóa, hãy xóa dữ liệu trang web trong cài đặt trình duyệt.

2. Tài khoản (khi đăng nhập Google để dùng mã động)

• Từ Google, chúng tôi chỉ nhận tên, email, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không biết mật khẩu Google của bạn và không đọc Gmail, Drive hay dữ liệu nào khác.
• Với mỗi mã động, máy chủ lưu: tên gợi nhớ, thư mục, đường dẫn đích (kể cả 20 đích cũ gần nhất), đích riêng cho iPhone / Android, thiết kế mã và các tùy chọn bạn đặt. Mật khẩu mở mã được băm một chiều (scrypt), không ai đọc lại được.
• Để giữ đăng nhập, máy chủ lưu phiên đăng nhập kèm tên trình duyệt của thiết bị, để bạn biết mình đang đăng nhập ở mấy nơi.
• Email dùng để đăng nhập và để liên hệ khi cần (thanh toán, mã bị báo cáo vi phạm). Chúng tôi không gửi quảng cáo.

3. Người quét mã động

Mỗi lượt quét, máy chủ ghi vào thống kê của mã: thời điểm, hệ điều hành, trình duyệt hoặc ứng dụng quét (Zalo, Facebook…), loại thiết bị và quốc gia (chỉ khi trang chạy sau Cloudflare). Không lưu địa chỉ IP.

• Để đếm "người quét không trùng trong ngày", máy chủ dùng một bản băm một chiều của IP và trình duyệt, chỉ giữ trong ngày rồi xóa.
• Thống kê theo ngày giữ tối đa 400 ngày; danh sách lượt quét gần nhất chỉ giữ 30 lượt.
• Lượt mở từ máy tự động (bot tìm kiếm, khung xem trước liên kết) không được tính.
• Chỉ chủ mã (và quản trị viên khi kiểm tra vi phạm) xem được thống kê của mã.

4. Thanh toán gói Pro

Bạn chuyển khoản bằng app ngân hàng của mình; chúng tôi không bao giờ hỏi hay lưu số thẻ, mật khẩu ngân hàng, mã OTP. Máy chủ lưu mã đơn, gói, số tiền, thời gian, và thông tin giao dịch tiền vào do SePay báo về (số tiền, nội dung chuyển khoản) để đối soát.

5. Báo cáo mã vi phạm

Khi bạn báo cáo một mã, máy chủ lưu đường dẫn mã, lý do, mô tả và cách liên hệ (nếu bạn để lại). Không lưu IP; chỉ giữ bản băm trong ngày để một người không gửi trùng nhiều lần. Báo cáo đã xử lý tự xóa sau 90 ngày.

6. Cookie

Không có cookie quảng cáo hay theo dõi bạn sang trang khác.

7. Chia sẻ dữ liệu

Chúng tôi không bán và không chia sẻ dữ liệu của bạn, trừ: Google (để đăng nhập), SePay và ngân hàng (để đối soát chuyển khoản), Google Analytics (lượt truy cập trang), và cơ quan nhà nước khi có yêu cầu đúng pháp luật.

8. Quyền của bạn

• Xem và tải về toàn bộ dữ liệu tài khoản, mã động và thống kê: Tài khoản → Tải dữ liệu (.json).
• Sửa tên hiển thị, đích đến, tùy chọn của từng mã bất cứ lúc nào.
• Xóa: xóa từng mã, hoặc xóa tài khoản (Tài khoản → Xóa tài khoản) là xóa ngay mọi mã động và thống kê. Bản sao lưu cũ trên máy chủ tự thay thế dần và mất hẳn sau khoảng 14 ngày.
• Đăng xuất mọi thiết bị nếu nghi ngờ người khác dùng tài khoản của bạn.

9. Giữ an toàn dữ liệu

Trang chạy qua HTTPS, phiên đăng nhập nằm trong cookie HttpOnly và tự xoay vòng, mọi thao tác ghi đều được chống giả mạo yêu cầu. Chỉ quản trị viên ManhTool truy cập được máy chủ.

10. Liên hệ

Có câu hỏi về dữ liệu của bạn: ManhTool — manhtool.id.vn · Điện thoại, Zalo: 0988 392 321. Xem thêm Điều khoản sử dụng.