Cập nhật lần cuối 12 tháng 8, 2026
Quyền riêng tư
Chính sách này gọi tên đúng các trường dữ liệu có thật trong cơ sở dữ liệu có thật. Nếu có câu nào mơ hồ, hãy coi đó là lỗi và báo cho chúng tôi.
Tóm tắt ngắn
- Chúng tôi không bao giờ lưu địa chỉ IP, của người tạo lẫn người xem.
- Chúng tôi không bao giờ lưu chuỗi trình duyệt.
- Chúng tôi không bao giờ lưu link nguồn đầy đủ — chỉ một trong bảy nhóm.
- Không có script bên thứ ba, mạng quảng cáo hay thẻ thống kê nào trên bất kỳ trang nào.
- Không thứ gì chúng tôi lưu có thể theo một người từ ngày này sang ngày khác.
- Không có tài khoản, nên không có tên, email hay mật khẩu nào để mất.
Nếu bạn tạo một link
Bản ghi chúng tôi lưu gồm:
- Link đích bạn nhập, đã được chuẩn hóa.
- Tiêu đề, mô tả, tên bạn và chủ đề màu — đúng như bạn gõ.
- Các bước của bạn: loại, nhãn, link đích, và với bước nhập mã là bản băm PBKDF2 kèm muối ngẫu nhiên. Không bao giờ lưu chính mã đó.
- Bản băm SHA-256 của mã quản lý. Không bao giờ lưu mã.
- Hạn dùng, giới hạn lượt, số lượt đã mở khóa, thời điểm tạo và cập nhật.
- Tên miền của link đích, lưu riêng để kiểm duyệt tìm được mọi link trỏ tới một tên miền mà không phải quét toàn bộ.
- Một chuỗi băm người tạo: bản băm có muối của địa chỉ IP, có kèm ngày hôm nay. Giải thích ngay bên dưới.
Chuỗi băm người tạo, nói chính xác
Khi bạn tạo link, chúng tôi tính SHA-256(muối bí mật + ngày hôm nay + IP của bạn), giữ mười hai ký tự đầu và lưu chuỗi đó. Địa chỉ IP của bạn chỉ tồn tại trong bộ nhớ suốt một lượt yêu cầu và không bao giờ được ghi ra đâu cả.
Nó tồn tại vì đúng một mục đích: để kiểm duyệt thấy được hai trăm link đến từ một nguồn trong buổi sáng — vốn là chiến dịch spam chứ không bao giờ là nhà sáng tạo. Vì ngày tháng nằm trong dữ liệu đầu vào, cùng một người sẽ cho ra giá trị khác vào hôm sau; giá trị này về mặt cấu trúc không thể theo dõi ai qua các ngày, kể cả với chúng tôi.
Nếu bạn mở link của người khác
Chúng tôi ghi một sự kiện vào Cloudflare Analytics Engine — một kho đếm chỉ ghi thêm, không phải cơ sở dữ liệu về con người. Mỗi sự kiện gồm:
- Tên sự kiện (
locker_view,unlock_success…). - Đuôi link.
- Quốc gia của bạn, dạng mã hai chữ cái. Không chi tiết hơn — không vùng, không thành phố.
- Loại thiết bị: một trong
mobile,tablet,desktop,bot. - Nhóm nguồn truy cập: một trong
direct,search,social,chat,video,internal,other. Chúng tôi biết lượt truy cập đến từ ứng dụng chat. Chúng tôi không biết đó là máy chủ, nhóm hay cuộc trò chuyện nào. - Ngôn ngữ trang, và mã bước khi sự kiện liên quan tới một bước.
- Một chuỗi băm người xem, mô tả ngay dưới.
Chuỗi băm người xem
Cùng cách xây dựng như chuỗi băm người tạo: bản băm có muối của IP, chuỗi trình duyệt và ngày hôm nay, cắt còn mười hai ký tự. Nó cho phép người tạo thấy "khoảng 400 người" thay vì "1.200 lượt tải trang". Nó không nhận diện được bạn, không đảo ngược được, và sang hôm sau là một giá trị khác.
Tiến độ mở khóa của bạn nằm trong một cookie trên chính thiết bị của bạn, có chữ ký nên không thể làm giả. Nó hết hạn sau một giờ và chúng tôi không giữ bản sao nào.
Những gì chúng tôi cố ý không làm
Không lấy dấu vân tay thiết bị
Không dựng canvas, không dò WebGL, không liệt kê font, không dùng audio context, không thu thập kích thước màn hình hay múi giờ, không đọc thông tin pin hay số nhân CPU. Loại thiết bị ở trên đến từ một phép so khớp thô trên chuỗi trình duyệt, và chuỗi đó bị loại bỏ ngay sau đó.
Không có bên thứ ba
Không Google Analytics, không pixel Meta, không trình quản lý thẻ, không mạng quảng cáo, không công cụ ghi lại phiên, không widget chat. Yêu cầu ra ngoài duy nhất mà một trang có thể tạo là tới Cloudflare Turnstile, và chỉ trên những trang có thể hiện bước kiểm tra. Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu — vì không có gì được thu thập đáng để ai mua.
Không email
Tạo link không cần email. Báo cáo link không cần email. Không có danh sách gửi thư nào.
Thời gian lưu trữ và quyền của bạn
Báo cáo lưu lý do, phần mô tả tùy chọn của bạn, quốc gia, và một chuỗi băm người báo cáo theo ngày chỉ dùng để gộp báo cáo trùng. Không email, không IP.
Thời gian lưu. Sự kiện thống kê được Analytics Engine giữ trong thời hạn của dịch vụ (hiện tối đa 90 ngày) rồi biến mất. Báo cáo đã xử lý bị xóa sau 180 ngày. Nhật ký kiểm duyệt bị xóa sau 365 ngày. Link tồn tại cho tới khi hết hạn hoặc bạn xóa. Xóa một link sẽ xóa link đích khỏi cơ sở dữ liệu ngay lập tức và vĩnh viễn — bản ghi chỉ được giữ lại như một dấu mộ để đuôi link không bị gán cho người khác.
Quyền của bạn. Là người tạo, link quản lý của bạn CHÍNH LÀ cơ chế truy cập, sửa, xuất và xóa dữ liệu — nó hoạt động tức thì, không cần yêu cầu và không cần chứng minh gì với ai. Là người xem, chúng tôi không giữ thứ gì nhận diện được bạn nên cũng không có gì để truy cập hay xóa. Nếu bạn cho rằng chúng tôi đang giữ điều gì đó về bạn, hãy viết tớiprivacy@subtounlock.app và chúng tôi sẽ kiểm tra.
Cookie
Không có banner cookie vì mọi cookie chúng tôi đặt đều thật sự cần thiết: tiến độ mở khóa, phiên quản lý, mã chống CSRF, và lựa chọn giao diện cùng ngôn ngữ của bạn. Không cái nào dùng cho quảng cáo hay theo dõi, và không cái nào được chia sẻ với ai.
Đọc thêm: An toàn vàCách hoạt động.