Chính sách quyền riêng tư

Chính sách quyền riêng tư này mô tả cách FTool (“chúng tôi”, “dịch vụ”) tại https://ftool.vn thu thập, sử dụng và bảo vệ thông tin khi bạn dùng website, tính năng đăng nhập và tiện ích trình duyệt FTool 2FA Authenticator (Chrome / Edge).

Khi sử dụng FTool, bạn đồng ý với chính sách này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ.

FTool là bộ công cụ trực tuyến do chủ instance triển khai/vận hành. Bên vận hành instance của bạn (ví dụ đội ngũ ftool.vn) là đơn vị quyết định mục đích xử lý dữ liệu tài khoản và dữ liệu công cụ trên instance đó.

Yêu cầu quyền riêng tư liên quan ftool.vn: liên hệ quản trị viên qua thông tin trên website.

Tài khoản: họ tên, email, hash mật khẩu (nếu đăng ký email/mật khẩu), vai trò và trạng thái, phương thức đăng nhập (email và/hoặc Google), thời gian tạo tài khoản.

Kho 2FA: nhãn, issuer và khóa Secret TOTP bạn chủ động lưu khi đã đăng nhập (lưu trên cơ sở dữ liệu server, trong giới hạn mỗi tài khoản).

Ghi chú và công cụ khác: nội dung bạn lưu qua các tool có lưu trữ (ví dụ ghi chú trên MongoDB), mật khẩu ghi chú tùy chọn (lưu dạng hash bcrypt), mã chia sẻ.

Tạo QR chuyển khoản: các STK bạn chủ động lưu khi đã đăng nhập (ngân hàng, số tài khoản/thẻ, tên chủ tài khoản, tên gợi nhớ). Bản thân mã QR được tạo trên trình duyệt và không lưu lại.

Telegram: nếu bạn liên kết Telegram, chúng tôi lưu liên kết giữa user FTool và chat ID Telegram để tính năng theo dõi/thông báo.

Google Drive (tùy chọn): nếu kết nối Google để sao lưu 2FA, chúng tôi lưu token OAuth cần thiết để đọc/ghi file backup FTool trong Drive của bạn (thư mục do app tạo). Không đọc file Drive không liên quan.

Kỹ thuật: log HTTP (IP, user agent, thời gian), cookie phiên (JWT httpOnly khi đăng nhập web) và dữ liệu tương tự phục vụ bảo mật/vận hành.

Thống kê sử dụng: bộ đếm theo ngày cho biết tool và chức năng nào được dùng (lượt xem, lượt chạy, số mục xử lý, lỗi). Để đếm số người khác nhau, chúng tôi chỉ lưu mã băm một chiều của IP + trình duyệt (hoặc ID tài khoản khi đã đăng nhập, hoặc mã băm chat ID Telegram) — không lưu IP hay user agent gốc — và tự xoá các mã này sau khoảng 400 ngày. Chỉ quản trị viên xem được thống kê.

Extension trình duyệt: lưu cục bộ URL server, token phiên extension, cache vault để hiển thị; chỉ đọc cookie ftool_session trên origin FTool để đồng bộ sau khi đăng nhập web — như mô tả trong quyền extension.

Cung cấp và bảo vệ dịch vụ: xác thực, phân quyền, tính năng công cụ, tác vụ theo lịch và truy cập API.

Tạo mã TOTP từ khóa bạn đã lưu (trên trình duyệt hoặc qua extension sau đồng bộ).

Gửi thông báo bạn cấu hình (ví dụ theo dõi Telegram).

Cải thiện độ ổn định, chống lạm dụng và tuân thủ pháp luật.

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba.

Dữ liệu phía server lưu trên MongoDB (hoặc tương đương) do chủ instance quản lý. Mật khẩu tài khoản và mật khẩu mở khóa ghi chú dùng hash một chiều (bcrypt). Phiên dùng token có chữ ký.

Production nên dùng HTTPS. Bạn có trách nhiệm bảo mật mật khẩu tài khoản và khóa 2FA.

Thời gian lưu: dữ liệu tài khoản/công cụ tồn tại đến khi bạn xóa hoặc quản trị viên gỡ tài khoản, trừ khi pháp luật yêu cầu giữ log lâu hơn.

Google: đăng nhập OAuth và sao lưu Google Drive tùy chọn (chính sách Google áp dụng cho dịch vụ Google).

Telegram: khi liên kết bot, nền tảng Telegram chuyển tin nhắn bạn đăng ký nhận.

Hạ tầng: nhà cung cấp hosting, database, email phục vụ instance có thể xử lý dữ liệu kỹ thuật với vai trò xử lý phụ.

Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu hoặc để bảo vệ quyền, an toàn của người dùng và dịch vụ.

Mục đích duy nhất của extension là hiển thị mã TOTP và đồng bộ kho FTool với tài khoản trên server bạn cấu hình (mặc định https://ftool.vn).

Quyền: storage (cài đặt và cache cục bộ), cookies (đọc ftool_session trên site FTool sau khi bạn đăng nhập web), tabs (mở trang đăng nhập/OAuth khi bạn yêu cầu), alarms (đồng bộ vault định kỳ), và truy cập host tới server FTool và HTTPS cho API/OAuth.

Extension không tải hay chạy JavaScript từ xa; chỉ gọi API server qua HTTPS.

Gỡ extension xóa dữ liệu cục bộ; khóa trên server vẫn còn cho đến khi bạn xóa trong FTool.

Bạn có thể cập nhật hồ sơ/mật khẩu trên dashboard, xóa mục 2FA đã lưu, ngắt Telegram/Google và xóa ghi chú bạn sở hữu.

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu tài khoản bằng cách liên hệ quản trị viên site.

Nhiều công cụ dùng được không cần tài khoản; tính năng đồng bộ server cần đăng nhập.

FTool không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định địa phương). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư theo thời gian. Ngày “Cập nhật lần cuối” ở đầu trang sẽ thay đổi khi có cập nhật. Tiếp tục dùng FTool sau khi đổi nghĩa là bạn chấp nhận chính sách mới.

Website: https://ftool.vn

Câu hỏi về quyền riêng tư trên instance này: dùng kênh liên hệ do đơn vị vận hành ftool.vn công bố (email hỗ trợ hoặc liên hệ quản trị trên dashboard).