SSem Chính sách quyền riêng tư
Có hiệu lực từ ngày 9 tháng 10 năm 2026
Levelupsoft Inc. (sau đây gọi là “Công ty”) vận hành ứng dụng macOS SSem TouchOTP (sau đây gọi là “ứng dụng”) và trang web thông tin (https://levelupsoft.com/SSemTouchOTP/, sau đây gọi là “trang web”), đồng thời tuân thủ Luật Bảo vệ thông tin cá nhân của Đại Hàn Dân Quốc và các văn bản pháp luật liên quan. Chính sách này giải thích ứng dụng và trang web xử lý những thông tin nào và xử lý như thế nào. Chính sách này được soạn bằng tiếng Hàn; nếu bản dịch có nội dung khác với bản tiếng Hàn, bản tiếng Hàn được ưu tiên áp dụng.
Tóm tắt: Ứng dụng không thu thập thông tin cá nhân và không gửi bất cứ thứ gì cho Công ty. Ứng dụng không có quyền truy cập mạng nên không thể kết nối Internet. Thông tin tài khoản bạn nhập chỉ được mã hóa và lưu trên máy Mac của bạn, và Công ty không thể truy cập nội dung đó.
1. Thông tin cá nhân được thu thập
Công ty không thu thập bất kỳ thông tin cá nhân nào thông qua ứng dụng.
- Không có đăng ký thành viên hay đăng nhập.
- Ứng dụng không có tính năng mạng và không có quyền truy cập mạng (entitlement), nên không thể gửi thông tin ra bên ngoài.
- Ứng dụng không tích hợp công cụ thống kê sử dụng hay phân tích, quảng cáo, theo dõi hoặc báo cáo sự cố.
- Ứng dụng không tự thực hiện bất kỳ kết nối nào, kể cả kiểm tra cập nhật.
- Ứng dụng không yêu cầu quyền truy cập camera, micrô, ảnh, danh bạ, vị trí, v.v.
2. Thông tin chỉ được lưu trên máy Mac
Để ứng dụng hoạt động, các thông tin sau chỉ được lưu trên máy Mac của người dùng. Công ty không thể nhận hay xem các thông tin này.
| Thông tin | Nơi lưu và cách bảo vệ |
|---|---|
| Tài khoản OTP (nhà phát hành, tên tài khoản, khóa bí mật và các cài đặt như thuật toán, số chữ số, chu kỳ, bộ đếm) | Tệp kho bảo mật trong vùng chứa riêng của ứng dụng. Tệp được mã hóa bằng AES-GCM, và khóa của tệp được niêm phong bằng khóa Secure Enclave, chỉ mở được bằng các vân tay đang được đăng ký. |
| Thông tin niêm phong khóa kho bảo mật và số thế hệ dùng để phát hiện sửa đổi trái phép | Chuỗi khóa macOS (chỉ trên thiết bị này, không đồng bộ với Chuỗi khóa iCloud) |
| Cài đặt ứng dụng (thời gian tự động khóa, ngôn ngữ ứng dụng, trạng thái nhắc sao lưu, giá trị nhận dạng tập hợp vân tay) | Tệp cài đặt riêng của ứng dụng. Tệp này không chứa khóa bí mật hay mã. |
Tệp kho bảo mật chỉ mở được bằng khóa bảo mật của máy Mac này, nên dù được sao chép, tệp cũng không mở được trên máy Mac khác.
3. Touch ID và thông tin vân tay
Việc nhận dạng vân tay do macOS và Secure Enclave xử lý. Ứng dụng không truy cập hay lưu trữ hình ảnh vân tay hoặc dữ liệu vân tay, mà chỉ nhận kết quả xác thực thành công hay không. Để thông báo khi tập hợp vân tay đã thay đổi, ứng dụng có thể lưu “giá trị nhận dạng tập hợp vân tay” do macOS cung cấp trong cài đặt ứng dụng, nhưng không thể dùng giá trị này để tái tạo vân tay.
4. Bảng tạm và chụp màn hình
- Mã đã sao chép chỉ được đưa vào bảng tạm của máy Mac này và sẽ tự động bị xóa sau 30 giây nếu bạn không sao chép nội dung khác trong thời gian đó. Mã cũng bị xóa khi ứng dụng khóa hoặc thoát.
- Mã đã sao chép được đánh dấu để không được chuyển sang thiết bị khác qua Bảng tạm chung và không bị lưu lại trong ứng dụng lịch sử bảng tạm (trong phạm vi các ứng dụng đó tuân theo dấu hiệu này).
- Khi bạn dán ảnh QR, ảnh sẽ bị xóa khỏi bảng tạm của máy Mac này ngay sau khi được đọc. Việc nhận dạng QR chỉ diễn ra trên máy Mac và ảnh không được lưu lại.
- Nếu bạn bật Hide from Screenshots, Recording and Screen Sharing trong phần cài đặt, các cửa sổ của ứng dụng sẽ bị loại khỏi ghi màn hình, chia sẻ màn hình và ảnh chụp màn hình (trong phạm vi macOS cho phép; mặc định tắt).
5. Tệp sao lưu
Khi người dùng xuất bản sao lưu, một tệp sao lưu được mã hóa (.touchotp) sẽ được lưu tại vị trí người dùng chọn. Tệp này chỉ mở được bằng cụm mật khẩu do người dùng đặt (PBKDF2-SHA256 và AES-GCM) và không được gửi cho Công ty. Việc lưu giữ tệp sao lưu ở đâu và chia sẻ với ai hoàn toàn do người dùng quyết định. Nếu người dùng quên cụm mật khẩu, Công ty cũng không thể khôi phục.
6. Trang web
- Trang web không sử dụng cookie, công cụ phân tích, quảng cáo, phông chữ bên ngoài hay tập lệnh bên ngoài.
- Khi bạn truy cập lần đầu, trang web sẽ chuyển bạn một lần đến trang có ngôn ngữ phù hợp với ngôn ngữ của trình duyệt. Để ghi nhớ ngôn ngữ đó, hoặc ngôn ngữ bạn chọn trong menu, trang web chỉ lưu một mã ngôn ngữ (ví dụ:
ja) vào bộ nhớ của trình duyệt (localStorage). Giá trị này chỉ nằm trong trình duyệt này và không bao giờ được gửi đến máy chủ; trang chủ của Levelupsoft (levelupsoft.com) cũng dùng chung giá trị này. Bạn có thể xóa nó bất cứ lúc nào bằng cách xóa dữ liệu trang web trong trình duyệt. - Máy chủ web (bao gồm proxy phía trước) tự động ghi nhật ký truy cập nhằm mục đích bảo mật và vận hành dịch vụ (xử lý sự cố, chặn truy cập bất thường). Các mục được ghi gồm địa chỉ IP truy cập, ngày giờ truy cập, địa chỉ được yêu cầu, kết quả phản hồi và dung lượng truyền tải; tùy theo cấu hình máy chủ, địa chỉ trang trước đó (Referer) và loại trình duyệt (User-Agent) cũng có thể được ghi lại. Trang web không dùng cookie nên cookie không được ghi lại.
- Cơ sở xử lý: điểm 6 khoản 1 Điều 15 Luật Bảo vệ thông tin cá nhân (lợi ích chính đáng của Công ty trong việc bảo mật dịch vụ và xử lý sự cố). Thông tin được xử lý mà không cần sự đồng ý.
- Khi bạn bấm vào liên kết trên màn hình About của ứng dụng, trình duyệt web mặc định của máy Mac sẽ mở trang web này. Kết nối khi đó do trình duyệt thực hiện; ứng dụng không kết nối mạng.
7. Thông tin được xử lý khi liên hệ
Khi bạn liên hệ qua email, Công ty xử lý địa chỉ email, tên (nếu bạn cung cấp) và nội dung liên hệ để trả lời. Thông tin này không được sử dụng cho mục đích nào khác ngoài việc trả lời và lưu hồ sơ xử lý yêu cầu. Khi liên hệ, vui lòng không gửi khóa bí mật, mã, ảnh QR, tệp sao lưu hoặc cụm mật khẩu.
Cơ sở xử lý: điểm 4 khoản 1 Điều 15 Luật Bảo vệ thông tin cá nhân (thực hiện biện pháp theo yêu cầu của chủ thể dữ liệu). Thông tin được xử lý mà không cần sự đồng ý.
8. Cung cấp cho bên thứ ba, ủy thác xử lý và chuyển ra nước ngoài
Công ty không cung cấp hay bán thông tin cá nhân cho bên thứ ba, trừ trường hợp có nghĩa vụ cung cấp theo quy định của pháp luật. Vì ứng dụng không gửi thông tin nên không có việc cung cấp, ủy thác hay chuyển ra nước ngoài thông qua ứng dụng.
Email liên hệ được nhận và lưu trữ bằng dịch vụ email của nhà cung cấp sau (ủy thác xử lý và chuyển ra nước ngoài).
| Bên nhận | Google LLC (email Google Workspace), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies/ |
|---|---|
| Thông tin được chuyển | Địa chỉ email, tên (nếu có cung cấp), nội dung liên hệ |
| Quốc gia nhận | Hoa Kỳ và các quốc gia khác có trung tâm dữ liệu của Google |
| Thời điểm và phương thức | Truyền qua mạng khi nhận email liên hệ |
| Mục đích | Nhận và lưu trữ email liên hệ |
| Thời hạn lưu giữ | Giống như thông tin liên hệ tại mục 9 |
| Cách từ chối và hệ quả | Nếu không muốn, bạn chỉ cần không liên hệ qua email. Khi đó bạn sẽ không nhận được phản hồi, nhưng việc sử dụng ứng dụng không bị ảnh hưởng. |
Ứng dụng được bán trên Mac App Store. Thông tin mua hàng, thanh toán, tải về và thông tin thiết bị do Apple xử lý theo chính sách quyền riêng tư của Apple; Công ty không nhận tên hay thông tin thanh toán của người mua (Công ty chỉ xem số liệu bán hàng tổng hợp do Apple cung cấp).
9. Thời hạn lưu giữ và hủy
- Thông tin trong ứng dụng: Công ty không lưu giữ. Thông tin sẽ bị xóa khỏi máy Mac khi người dùng xóa tài khoản trong ứng dụng, hoặc xóa ứng dụng và thư mục dữ liệu ứng dụng (
~/Library/Containers/com.levelupsoft.touchotp). Tuy nhiên, các tệp kho bảo mật cũ còn trong bản sao lưu Time Machine hoặc ảnh chụp nhanh APFS, cũng như các tệp sao lưu người dùng đã xuất, có thể vẫn chứa các tài khoản từ trước khi xóa, vì vậy hãy xóa riêng nếu cần. Chỉ riêng khóa bảo mật còn lại trong chuỗi khóa thì không thể khôi phục thông tin tài khoản. - Nhật ký truy cập máy chủ web: được lưu giữ trong 1 năm kể từ ngày thu thập, sau đó bị hủy.
- Thông tin liên hệ: được lưu giữ trong 1 năm kể từ ngày hoàn tất xử lý yêu cầu, sau đó bị hủy.
- Thông tin đã hết thời hạn lưu giữ sẽ được xóa không chậm trễ.
10. Quyền của người dùng
Người dùng có thể yêu cầu xem, chỉnh sửa, xóa hoặc ngừng xử lý thông tin cá nhân của mình do Công ty lưu giữ (như thông tin liên hệ). Nếu bạn gửi yêu cầu qua email cho người phụ trách bảo vệ thông tin cá nhân dưới đây, Công ty sẽ xử lý và thông báo kết quả trong vòng 10 ngày. Bạn cũng có thể gửi yêu cầu thông qua người đại diện theo pháp luật hoặc người đại diện được ủy quyền; trong trường hợp này, vui lòng gửi kèm giấy ủy quyền. Người dùng có thể tự mình xem, sửa và xóa thông tin được lưu trong ứng dụng.
11. Biện pháp bảo đảm an toàn
- Ứng dụng: App Sandbox, Hardened Runtime, không có quyền truy cập mạng, mã hóa gắn với Secure Enclave và Touch ID (tập hợp vân tay hiện tại), chuỗi khóa chỉ dành cho thiết bị này, tự động khóa, tự động xóa bảng tạm, không ghi thông tin bí mật vào nhật ký.
- Phân phối: Mac App Store (Apple xét duyệt, ký và phân phối).
- Trang web và thông tin liên hệ: giới hạn quyền truy cập, chỉ xử lý thông tin tối thiểu cần thiết.
12. Thông tin cá nhân của trẻ em
Ứng dụng không thu thập thông tin cá nhân của bất kỳ ai, kể cả trẻ em. Thông tin được xử lý qua trang web và liên hệ qua email giống như tại mục 6 và mục 7; nếu Công ty biết được trẻ em dưới 14 tuổi đã liên hệ mà không có sự đồng ý của người đại diện theo pháp luật, Công ty sẽ hủy thông tin đó không chậm trễ.
13. Người phụ trách bảo vệ thông tin cá nhân
| Công ty | Levelupsoft Inc. |
|---|---|
| Người phụ trách bảo vệ thông tin cá nhân | Patrick Kim (Trưởng nhóm phát triển) |
| halo@levelupsoft.com |
Bạn cũng có thể báo cáo hoặc xin tư vấn về hành vi xâm phạm thông tin cá nhân tại các cơ quan sau của Hàn Quốc: Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân (118, privacy.kisa.or.kr), Ủy ban Hòa giải tranh chấp thông tin cá nhân (+82 1833-6972, www.kopico.go.kr), Viện Kiểm sát Tối cao (1301) hoặc Cơ quan Cảnh sát Quốc gia (182).
14. Thay đổi chính sách
Khi thay đổi chính sách này, Công ty sẽ thông báo nội dung thay đổi và ngày có hiệu lực trên trang này. Nếu cách ứng dụng xử lý thông tin thay đổi (ví dụ: bổ sung tính năng kết nối mạng mới), Công ty sẽ thông báo trước khi phát hành phiên bản đó.
Thay đổi so với phiên bản trước (có hiệu lực từ ngày 29 tháng 9 năm 2026): mục 6 nay giải thích cách trang web ghi nhớ ngôn ngữ của bạn (bộ nhớ trình duyệt).
Phiên bản trước: không có (ban hành lần đầu)