Chính sách Bảo mật

Cập nhật lần cuối: Tháng 8 năm 2026

Hidden Cam Detect ("Ứng dụng") là công cụ hỗ trợ nhận biết và rà soát ban đầu, giúp bạn tìm camera ẩn, thiết bị quay lén và thiết bị nghe lén. Chính sách Bảo mật này giải thích những loại dữ liệu nào Ứng dụng xử lý và không xử lý, cũng như cách quyền riêng tư của bạn được bảo vệ. Hidden Cam Detect được cung cấp bởi NTVTech ("chúng tôi").

Dữ liệu chúng tôi KHÔNG thu thập

Chúng tôi không thu thập, truyền hay lưu trữ bất kỳ dữ liệu nào sau đây trên bất kỳ máy chủ nào. Chúng nằm lại trên thiết bị của bạn, và thứ duy nhất có thể đưa chúng ra khỏi máy là một bản báo cáo do chính bạn chọn xuất ra (xem mục "Ảnh bằng chứng"):

• Kết quả quét Wi-Fi và mạng — địa chỉ IP, tên thiết bị, cổng và dịch vụ phát hiện được trên mạng nội bộ của bạn.
• Kết quả quét Bluetooth (BLE) — thiết bị phát sóng lân cận, cường độ tín hiệu và định danh.
• Khung hình camera — hình ảnh từ chế độ dò đốm sáng ống kính và tia hồng ngoại được phân tích ngay trên thiết bị theo thời gian thực và không bao giờ được gửi cho chúng tôi hay bất kỳ ai khác. Khi một phát hiện được xác nhận, Ứng dụng CÓ lưu một ảnh bằng chứng nhỏ của khung hình đó trên máy bạn, để sau này bạn tìm lại đúng vị trí — xem mục "Ảnh bằng chứng" bên dưới để biết chính xác ảnh nằm ở đâu, cách tắt và cách xóa.
• Dữ liệu cảm biến — giá trị từ kế và các cảm biến chuyển động khác được hiển thị trực tiếp và không được lưu ra ngoài thiết bị.
• Lịch sử quét, ảnh bằng chứng và baseline — chỉ được lưu trong cơ sở dữ liệu cục bộ và vùng lưu trữ riêng của Ứng dụng trên máy bạn.

Vì dữ liệu này không bao giờ được gửi cho chúng tôi, chúng tôi không thể nhìn thấy, truy cập hay chia sẻ nó.

Quyền chúng tôi sử dụng và lý do

Ứng dụng chỉ yêu cầu quyền thiết bị đúng ngữ cảnh và cho một mục đích dò tìm cụ thể. Bạn có thể cấp hoặc từ chối từng quyền, và thu hồi sau này trong cài đặt thiết bị.

• Camera — để phát hiện phản chiếu ống kính (đốm sáng) và ánh sáng hồng ngoại từ camera ẩn. Khung hình được phân tích trên máy và không bao giờ được truyền đi; ảnh bằng chứng của các phát hiện đã xác nhận chỉ được lưu trên máy bạn (xem mục "Ảnh bằng chứng").
• Vị trí / Wi-Fi lân cận (Android) — theo yêu cầu của hệ điều hành để quét các thiết bị nối mạng trong mạng nội bộ của bạn, và nếu bạn cho phép, để đọc tên mạng Wi-Fi bạn đang kết nối nhằm gắn nhãn cho phiên quét. Chúng tôi không dùng quyền này để theo dõi vị trí địa lý của bạn, và tên mạng luôn nằm lại trên máy. (Riêng biệt với điều đó, Firebase có ước lượng vị trí gần đúng ở mức thành phố từ địa chỉ IP của bạn — xem mục "Chẩn đoán và phân tích".)
• Mạng nội bộ (iOS) — để phát hiện các thiết bị trong mạng nội bộ phục vụ việc quét.
• Bluetooth — để quét các thiết bị phát sóng lân cận. Trên Android quyền này được gắn cờ "không dùng cho vị trí", nên không được dùng để suy ra vị trí của bạn.
• Cảm biến chuyển động — để đọc từ trường như một chỉ báo tham khảo. Tín hiệu này chỉ mang tính tham khảo.

Chẩn đoán và phân tích

Ứng dụng dùng hai dịch vụ Firebase tách biệt. Hai dịch vụ này có công tắc riêng và mặc định khác nhau, nên chúng tôi mô tả từng cái bên dưới.

• Báo cáo sự cố và dữ liệu vận hành cơ bản — mặc định BẬT. Firebase Crashlytics gửi báo cáo khi Ứng dụng gặp sự cố. Song song đó, SDK của Firebase Analytics tự thu thập một số chỉ số tiêu chuẩn: số lần mở ứng dụng, lượt bắt đầu phiên và lần cập nhật ứng dụng, phiên bản ứng dụng, kiểu máy và ngôn ngữ, vị trí gần đúng suy ra từ địa chỉ IP của bạn, cùng một mã định danh cho bản cài đặt ứng dụng do Firebase tạo. Việc thu thập này bắt đầu ngay khi Ứng dụng khởi động, nghĩa là nó cũng diễn ra trước khi bạn tới màn hình đồng ý.
• Phân tích sử dụng — mặc định TẮT. Chỉ khi chính bạn tự bật, Ứng dụng mới gửi thêm những màn hình bạn mở và một danh sách thao tác ngắn, cố định: bắt đầu một phiên quét, hoàn tất hoặc hủy phiên quét (kèm mức rủi ro thu được, số lượng thiết bị đáng ngờ tìm thấy và thời lượng quét), mở một công cụ dò, xem màn hình nâng cấp, bắt đầu, hoàn tất hoặc khôi phục giao dịch mua, hoàn tất phần giới thiệu ban đầu, và xuất báo cáo PDF.

Chúng tôi gọi công tắc thứ nhất là "ẩn danh" vì dữ liệu đó không chứa tên, địa chỉ email, tài khoản hay mã quảng cáo, và chúng tôi không bao giờ tìm cách truy ra bạn là ai từ nó. Dù vậy, chúng tôi chọn nói chính xác thay vì nói cho yên tâm: Firebase gán một mã định danh cho bản cài đặt Ứng dụng của bạn, đồng thời luôn nhìn thấy địa chỉ IP và thời điểm của mỗi sự kiện. Nếu bạn bật phân tích sử dụng, mức rủi ro và số lượng thiết bị đáng ngờ tìm thấy trong một phiên quét sẽ được gửi kèm mã định danh đó. Đây là một sự đánh đổi có thật, và bạn nên biết trước khi quyết định.

Kết quả quét của bạn không bao giờ được báo về cho chúng tôi. Danh sách thiết bị phát hiện được, ảnh bằng chứng, cùng dữ liệu camera, âm thanh và cảm biến của bạn không bao giờ được hai dịch vụ này tải lên — không dưới bất kỳ hình thức nào, và không dưới bất kỳ cài đặt nào. Đây là cam kết cốt lõi và không thay đổi.

Phân tích sử dụng: được bảo đảm bằng mã nguồn, không phải bằng lời hứa. Lớp phân tích sử dụng về mặt vật lý KHÔNG thể mang theo tên mạng (SSID), địa chỉ BSSID hay MAC, địa chỉ IP, hostname, tên thiết bị, nhãn phòng hay nhãn mạng, đường dẫn tệp, hoặc chi tiết phát hiện — bởi nó chỉ nhận số, giá trị đúng/sai và lựa chọn từ một tập đóng, không bao giờ nhận chuỗi tự do, nên đơn giản là không có ô nào để những giá trị đó đi qua. Tên màn hình chỉ lấy từ một danh sách cố định các màn tĩnh không bao giờ chứa mã định danh; và bất kỳ giá trị nào vẫn trông giống địa chỉ hay mã định danh sẽ khiến toàn bộ sự kiện bị hủy. Những giá trị duy nhất liên quan tới phiên quét có thể rời khỏi thiết bị theo đường này là mức rủi ro tổng thể và số lượng thiết bị đáng ngờ — và chỉ khi phân tích sử dụng đang bật.

Báo cáo sự cố: một ngoại lệ mà chúng tôi nói thẳng. Báo cáo sự cố không phải là danh sách trường dữ liệu gọn gàng như một sự kiện phân tích — để có giá trị, nó buộc phải mang theo thông báo lỗi kỹ thuật và stack trace đúng nguyên trạng như Ứng dụng đã tạo ra, và chúng tôi không viết lại hay lọc chúng. Vì vậy nếu Ứng dụng gặp sự cố ngay giữa một phiên quét mạng, phần văn bản lỗi có thể chứa một mẩu kỹ thuật của thời điểm đó — thường gặp nhất là một địa chỉ nội bộ từ kết nối bị lỗi, chẳng hạn một số dạng 192.168.x.x thuộc chính mạng của bạn. Chúng tôi chọn nói ra điều này thay vì tuyên bố một điều tuyệt đối mà chúng tôi không thể bảo đảm. Cũng xin nói rõ đó KHÔNG phải là gì: đó không bao giờ là kết quả quét của bạn, không bao giờ là một tấm ảnh, và không bao giờ là danh sách những gì đã tìm thấy; đó là một địa chỉ mạng nội bộ vốn vô nghĩa bên ngoài mạng của bạn; và nó chỉ xảy ra nếu Ứng dụng thực sự gặp sự cố đúng lúc ấy. Nếu bạn không muốn chấp nhận rủi ro đó chút nào, hãy tắt Cài đặt → "Chia sẻ chẩn đoán ẩn danh" — mọi tính năng dò tìm vẫn hoạt động y hệt.

Cập nhật dữ liệu nhận diện

Ứng dụng có thể tải xuống dữ liệu tham chiếu công khai qua kết nối HTTPS an toàn — ví dụ danh sách nhà sản xuất phần cứng (OUI) và danh sách cổng khả nghi đã biết — để nâng cao độ chính xác khi dò tìm. Các tệp này đến từ hạ tầng lưu trữ website của chúng tôi và từ Firebase Remote Config. Đây chỉ là hành động tải xuống: không có dữ liệu quét nào được gửi đi trong các bản cập nhật này. Như với mọi lượt tải, máy chủ có nhìn thấy chính yêu cầu tải đó (địa chỉ IP của bạn, và với Remote Config là mã định danh bản cài đặt ứng dụng nêu ở trên) — đó là cách một tệp đến được máy bạn.

Mua trong ứng dụng

Ứng dụng cung cấp gói đăng ký trả phí tùy chọn ("Pro"). Thanh toán được xử lý hoàn toàn bởi Apple App Store hoặc Google Play. Chúng tôi không nhận hay lưu trữ thông tin thẻ thanh toán của bạn. Trạng thái mua và đăng ký được xác thực qua cơ chế biên nhận (receipt) của cửa hàng. Vui lòng tham khảo chính sách bảo mật của cửa hàng tương ứng để biết cách thông tin thanh toán của bạn được xử lý.

Chúng tôi sử dụng Qonversion để quản lý và xác thực gói đăng ký. Qonversion nhận trạng thái mua và đăng ký của bạn cùng một mã định danh bản cài đặt ẩn danh — mã này không chứa tên, địa chỉ email hay mã quảng cáo. Qonversion không nhận thông tin thẻ thanh toán của bạn. Xem chính sách bảo mật của Qonversion tại https://qonversion.io/privacy.

Mã định danh đó buộc phải tồn tại được qua việc gỡ và cài lại Ứng dụng — nếu không, một giao dịch bạn đã trả tiền sẽ không thể khôi phục — nên nó được tạo theo cách khác nhau trên mỗi nền tảng:

• iOS — một giá trị ngẫu nhiên do Ứng dụng sinh ra và giữ trong Keychain của thiết bị. Vì mục Keychain này được đánh dấu đồng bộ qua iCloud, cùng một mã định danh có thể xuất hiện trên các thiết bị khác đang đăng nhập Apple Account của bạn — đó chính là điều cho phép giao dịch đã mua theo bạn sang một chiếc iPhone hay iPad mới.
• Android — được dẫn xuất từ Android ID của thiết bị bằng cách ghép nó với một chuỗi bí mật cố định nằm sẵn trong Ứng dụng rồi băm kết quả (SHA-256). Bản thân Android ID không bao giờ rời khỏi máy bạn; chỉ giá trị băm được sử dụng. Nếu không đọc được Android ID, Ứng dụng quay về dùng một giá trị ngẫu nhiên.

Ảnh bằng chứng

Khi chế độ dò đốm sáng ống kính xác nhận một phát hiện, Ứng dụng lưu một tấm ảnh nhỏ của khung hình camera đã tạo ra phát hiện đó. Mục đích rất thực tế: phiên quét cho bạn biết có thứ gì đó ở đấy, còn tấm ảnh là thứ giúp bạn tìm lại đúng vị trí ấy sau này.

• Ảnh nằm ở đâu. Trong vùng lưu trữ riêng của Ứng dụng trên máy bạn — không vào thư viện ảnh hay cuộn phim, nơi các ứng dụng khác có thể nhìn thấy. Trên iOS, Ứng dụng yêu cầu hệ thống loại thư mục này khỏi bản sao lưu iCloud; trên Android, Ứng dụng đã bị loại hoàn toàn khỏi sao lưu hệ thống.
• Ảnh ở lại trên máy bạn. Ảnh bằng chứng không bao giờ được tải lên cho chúng tôi hay bất kỳ ai khác, và không bao giờ được đính kèm vào chẩn đoán hay phân tích.
• Trừ khi bạn xuất hoặc chia sẻ báo cáo. Nếu bạn chọn xuất một phiên quét thành PDF, ảnh bằng chứng của phiên đó sẽ nằm trong tài liệu — vì chính điều đó khiến bản báo cáo trở thành bằng chứng. Từ thời điểm ấy tệp là của bạn: ai được bạn gửi cho đều có thể xem những tấm ảnh đó. Không có gì được xuất ra cho tới khi chính bạn yêu cầu.
• Bạn có thể tắt. Việc lưu ảnh bằng chứng mặc định BẬT. Bạn có thể tắt bất cứ lúc nào tại Cài đặt → "Lưu ảnh vị trí phát hiện"; việc quét vẫn hoạt động, chỉ là các phát hiện sẽ không kèm ảnh.
• Bạn có thể xóa. Xóa một phiên quét khỏi lịch sử sẽ xóa luôn ảnh của phiên đó, và xóa toàn bộ lịch sử sẽ xóa tất cả ảnh. Cài đặt → "Xoá toàn bộ ảnh đã lưu" gỡ mọi ảnh đang lưu chỉ trong một thao tác, và gỡ cài đặt Ứng dụng sẽ xóa chúng cùng mọi thứ khác.

Thông báo

Nếu bạn cho phép thông báo, Ứng dụng sẽ đăng ký với Firebase Cloud Messaging để chúng tôi có thể gửi những thông điệp sản phẩm không thường xuyên, chẳng hạn nhắc bạn quét định kỳ hoặc tin về một bản cập nhật. Việc đăng ký tạo ra một token thông báo cho bản cài đặt Ứng dụng này, do dịch vụ nhắn tin của Google giữ; token đó không gắn với tên hay địa chỉ email của bạn. Nội dung thông báo do chúng tôi soạn và không bao giờ chứa bất cứ thứ gì từ các phiên quét của bạn. Bạn có thể tắt thông báo bất cứ lúc nào trong cài đặt của Ứng dụng hoặc trong cài đặt thiết bị.

Lưu trữ cục bộ

Ứng dụng lưu lịch sử quét, baseline, ảnh bằng chứng và cài đặt (như giao diện, ngôn ngữ và các module đã bật) cục bộ trên thiết bị của bạn bằng cơ sở dữ liệu trên máy, vùng lưu trữ tệp riêng và tùy chọn. Thông tin này không được đồng bộ lên bất kỳ máy chủ nào.

Quyền riêng tư của trẻ em

Ứng dụng không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định tại khu vực của bạn, chẳng hạn 16 tuổi ở một số nơi thuộc EU). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

Quyền của bạn

Tùy nơi bạn sinh sống, bạn có thể có các quyền theo luật như GDPR hoặc CCPA, bao gồm quyền truy cập hoặc xóa dữ liệu cá nhân. Vì Ứng dụng không thu thập hay lưu trữ dữ liệu quét hoặc dữ liệu cá nhân của bạn trên bất kỳ máy chủ nào, toàn bộ dữ liệu của bạn nằm trên thiết bị. Gỡ cài đặt Ứng dụng sẽ xóa dữ liệu này, bao gồm lịch sử quét, ảnh bằng chứng và cài đặt. Bạn cũng có thể tự xóa lịch sử quét và ảnh bằng chứng đã lưu ngay trong Ứng dụng bất cứ lúc nào. Bạn có thể tắt báo cáo sự cố và dữ liệu vận hành cơ bản, cũng như bật hoặc tắt phân tích sử dụng, bất cứ lúc nào trong Cài đặt.

Với mọi câu hỏi hay yêu cầu về quyền riêng tư, vui lòng liên hệ chúng tôi theo thông tin bên dưới.

Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở trên và, khi phù hợp, thông báo cho bạn trong Ứng dụng. Việc bạn tiếp tục sử dụng Ứng dụng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Liên hệ