Chính sách quyền riêng tư
Áp dụng cho ứng dụng Vozaki trên iOS và Android · cập nhật 19/10/2026 · English below
Tóm tắt
- Tin nhắn, ảnh đại diện và danh bạ Vozaki của bạn chỉ lưu trên điện thoại của bạn và của người bạn trò chuyện.
- Mọi tin nhắn được mã hóa đầu-cuối trên máy bạn trước khi gửi. Máy chủ Vozaki không có khóa để đọc.
- Không cần số điện thoại hay email để dùng. Chúng tôi không đọc danh bạ điện thoại của bạn.
- Không quảng cáo, không bán dữ liệu, không theo dõi hành vi.
Máy chủ giữ gì
Máy chủ của Vozaki (chạy trên Cloudflare) làm “hộp thư mù”: chuyển các gói tin đã mã hóa đến người nhận khi họ đang ngoại tuyến. Máy chủ chỉ giữ:
- Gói tin đã mã hóa đang chờ giao. Xóa ngay khi máy người nhận báo đã nhận, và tự xóa sau tối đa 30 ngày nếu chưa giao được. Gói tin được đệm cho đủ kích thước chuẩn, không ghi tên người gửi bên ngoài.
- Mã hộp thư (một chuỗi ngẫu nhiên) và khóa công khai dùng để xác nhận chỉ chủ hộp thư mới lấy được thư. Sau này sẽ có thêm mã nhận thông báo đẩy của Apple/Google.
- Tên người dùng nếu bạn tự chọn đăng ký (ví dụ @minh.anh), kèm thẻ liên hệ công khai để người khác tìm và kết bạn với bạn.
Máy chủ không giữ nội dung tin nhắn, ảnh, tên hiển thị, ảnh đại diện, danh sách bạn bè hay ai nhắn cho ai.
Như mọi dịch vụ mạng, nhà cung cấp hạ tầng Cloudflare có thể ghi nhật ký kỹ thuật ngắn hạn (địa chỉ IP, thời điểm, loại yêu cầu) để vận hành và chống lạm dụng. Chúng tôi không dùng các nhật ký này để nhận diện người dùng và không gắn chúng với danh tính nào.
Dữ liệu trên điện thoại của bạn
Khóa mã hóa, danh bạ Vozaki, tin nhắn và ảnh đại diện lưu trong vùng riêng của ứng dụng, được hệ điều hành bảo vệ. Khóa bí mật được mã hóa thêm bằng khóa lưu trong Keychain (iOS) hoặc Keystore (Android). Xóa ứng dụng là xóa toàn bộ dữ liệu này. Chúng tôi không thể khôi phục giúp bạn vì chúng tôi không có bản sao.
Ảnh đại diện bạn chọn được thu nhỏ trên máy rồi gửi mã hóa đầu-cuối đến những người đã là bạn của bạn, giống như tin nhắn.
Link mời và mã QR
Link mời (vozaki.app/invite/…) và mã QR chứa khóa công khai, mã hộp thư và tên hiển thị của bạn, để người nhận kết bạn được với bạn. Phần dữ liệu này nằm sau dấu “#” nên không được gửi lên máy chủ của chúng tôi, nhưng ứng dụng bạn dùng để gửi link (Zalo, Messenger, SMS…) có thể thấy nó.
Quyền truy cập trên máy
- Camera: chỉ để quét mã QR kết bạn. Hình ảnh không rời khỏi máy.
- Ảnh: chỉ khi bạn chọn ảnh đại diện. Ứng dụng chỉ nhận đúng ảnh bạn chọn.
- Bluetooth (các bản sau): để nhắn tin với điện thoại ở gần khi mất mạng. Gói tin Bluetooth cũng được mã hóa đầu-cuối.
Xóa tài khoản
Trong ứng dụng: Cài đặt → Xóa tài khoản. Tên người dùng, hộp thư và mọi gói tin chờ giao trên máy chủ bị xóa ngay, cùng toàn bộ dữ liệu trên máy. Chi tiết: vozaki.app/delete-account.
Trẻ em
Vozaki không dành cho trẻ dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.
Thay đổi và liên hệ
Khi chính sách này thay đổi, chúng tôi cập nhật trang này và ngày ở đầu trang. Câu hỏi về quyền riêng tư: hotro@vozaki.app.
Privacy Policy (English)
Applies to the Vozaki app for iOS and Android · updated 19 October 2026
- Your messages, profile photo and Vozaki contacts are stored only on your phone and on the phones of the people you talk to.
- Every message is end-to-end encrypted on your device before it is sent. Vozaki's servers have no key to read it.
- No phone number or email is needed. We never read your phone's address book. No ads, no data sales, no tracking.
What the server holds. The Vozaki server (on Cloudflare) is a blind mailbox. It keeps only: encrypted envelopes waiting for delivery (deleted as soon as the recipient confirms, and after 30 days at most; padded to standard sizes, no sender name outside the encryption); a random mailbox ID and the public key that proves mailbox ownership (later also an Apple/Google push token); and, only if you register one, your username with a public contact card so others can find you. It never holds message content, photos, display names, profile photos, friend lists or who talks to whom. Like any online service, our infrastructure provider Cloudflare may keep short-term technical logs (IP address, time, request type) for operations and abuse prevention; we do not use them to identify users.
On your phone. Keys, contacts, messages and profile photos live in the app's private storage, protected by the operating system; secret keys are additionally encrypted with a key in the iOS Keychain or Android Keystore. Deleting the app deletes all of it, and we cannot restore it because we have no copy. Your profile photo is resized on the device and sent end-to-end encrypted to your existing contacts.
Invite links and QR codes contain your public keys, mailbox ID and display name so the recipient can add you. That part sits after “#”, so it never reaches our server, but the app you share the link through may see it.
Permissions. Camera: only to scan QR codes; images never leave the device. Photos: only the picture you pick as your profile photo. Bluetooth (later versions): to message nearby phones without Internet, also end-to-end encrypted.
Deleting your account. In the app: Settings → Xóa tài khoản (Delete account). Your username, mailbox and waiting envelopes are deleted from the server immediately, along with all data on the phone. Details: vozaki.app/delete-account.
Children. Vozaki is not intended for children under 13.
Contact. Privacy questions: hotro@vozaki.app. We will update this page and its date when the policy changes.