Chính sách bảo mật
Cập nhật: 18/10/2026
ManhTool Ghi Chú ("chúng tôi") tôn trọng quyền riêng tư của bạn. Chính sách này giải thích dữ liệu nào được thu thập, dùng vào việc gì và cách chúng tôi bảo vệ dữ liệu.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: tên, email và mã định danh tài khoản Google khi bạn đăng nhập bằng Google. Chúng tôi không nhận và không lưu mật khẩu Google.
- Nội dung ghi chú: tiêu đề, nội dung, nhãn, màu sắc do bạn tạo.
- Dữ liệu thanh toán: mã đơn, số tiền, nội dung chuyển khoản và mã giao dịch do ngân hàng / SePay cung cấp. Chúng tôi không thu thập số thẻ hay thông tin đăng nhập ngân hàng.
- Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt, thời điểm đăng nhập — dùng để chống lạm dụng và bảo vệ tài khoản. Nhật ký được tự động xóa sau 180 ngày.
2. Cách chúng tôi bảo vệ dữ liệu
- Toàn bộ kết nối dùng HTTPS.
- Mọi ghi chú được mã hóa AES-256-GCM khi lưu trữ trên máy chủ.
- Ghi chú đặt mật khẩu được mã hóa đầu-cuối ngay trên trình duyệt (PBKDF2 + AES-256-GCM). Máy chủ chỉ lưu bản mã và không bao giờ nhận mật khẩu ghi chú, vì vậy chúng tôi không thể đọc hay khôi phục nội dung này.
- Đăng nhập qua Google OAuth 2.0 (PKCE); phiên đăng nhập dùng cookie HttpOnly, Secure, SameSite; có giới hạn tần suất; hỗ trợ thêm xác thực 2 lớp (TOTP) với mã khôi phục.
- Ghi chú nhanh và link tự hủy bị xóa vĩnh viễn khi hết hạn hoặc sau khi được xem.
3. Mục đích sử dụng
Cung cấp và duy trì dịch vụ; xử lý thanh toán và kích hoạt gói; gửi email đặt lại mật khẩu khi bạn yêu cầu; phòng chống gian lận, lạm dụng. Chúng tôi không bán dữ liệu cá nhân và không đọc nội dung ghi chú của bạn, trừ khi pháp luật yêu cầu.
4. Cookie và quảng cáo
Chúng tôi dùng cookie thiết yếu để duy trì đăng nhập. Người dùng gói Miễn phí có thể thấy quảng cáo do Google AdSense cung cấp. Google và các đối tác có thể dùng cookie để hiển thị quảng cáo dựa trên các lần truy cập trước của bạn vào trang này hoặc trang khác. Bạn có thể tắt quảng cáo cá nhân hóa tại Cài đặt quảng cáo của Google, hoặc tìm hiểu thêm tại policies.google.com/technologies/ads. Người dùng Pro không thấy quảng cáo.
5. Chia sẻ với bên thứ ba
- Google (đăng nhập): nếu bạn chọn "Tiếp tục với Google", chúng tôi chỉ nhận tên, email và mã định danh tài khoản Google; không nhận mật khẩu Google.
- SePay / ngân hàng: xác nhận giao dịch chuyển khoản.
- VietQR (img.vietqr.io): tạo ảnh mã QR thanh toán (chỉ nhận số tài khoản nhận, số tiền và mã đơn).
- Google AdSense: hiển thị quảng cáo cho người dùng Miễn phí.
- Nhà cung cấp email: gửi email chào mừng, xác nhận thanh toán và nhắc gia hạn.
6. Lưu trữ & xóa dữ liệu
Dữ liệu được lưu khi tài khoản còn hoạt động. Bạn có thể xuất toàn bộ ghi chú và xóa tài khoản bất cứ lúc nào tại trang Tài khoản; dữ liệu bị xóa khỏi hệ thống ngay lập tức và khỏi các bản sao lưu trong vòng 14 ngày.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, xóa, rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu cá nhân của mình.
8. Liên hệ
ManhTool — manhtool.id.vn · Điện thoại 0988 392 321