Chính sách riêng tư

Cập nhật 15/09/2026

SigoLogin có hai phần: trang web này, nơi bạn mua và quản lý gói, và ứng dụng chạy trên máy bạn. Hai phần thu thập những thứ khác nhau nên trang này tách riêng.

Trang web

Bạn đăng nhập bằng Google. Google đưa cho chúng tôi địa chỉ email và tên của bạn; chúng tôi lưu hai thứ đó cùng thời điểm đăng ký và thời điểm đăng nhập gần nhất. Mật khẩu Google không bao giờ đi qua chúng tôi.

Thanh toán là chuyển khoản ngân hàng qua SePay. Chúng tôi lưu mã đơn, số tiền, gói đã mua và mã giao dịch ngân hàng gửi về. Số thẻ và thông tin đăng nhập ngân hàng không đi qua chúng tôi, vì bạn nhập chúng ở ngân hàng của bạn chứ không phải trên trang này.

Chúng tôi cũng ghi lại vài việc trên trang này: đăng ký, đăng nhập, xin mã liên kết máy, mời thành viên, tạo đơn và tải ứng dụng. Bản ghi xin mã liên kết máy có địa chỉ IP. Bản ghi tải ứng dụng có thời điểm, địa chỉ IP, quốc gia, hệ điều hành, trình duyệt, và email nếu bạn đang đăng nhập. Để biết quốc gia, máy chủ hỏi dịch vụ ipwho.is về địa chỉ IP đó.

Một số việc trong đó được báo cho nhóm SigoLogin qua Telegram: đăng ký, đăng nhập, xin mã liên kết máy, mời thành viên, tạo đơn, mở mã QR thanh toán, nhận tiền, và tải ứng dụng. Tin báo kèm email của bạn. Đăng ký thì kèm họ tên; mời thành viên thì kèm email người được mời và quyền của họ; đơn hàng và thanh toán thì kèm gói, số tiền và mã đơn; lượt tải thì kèm địa chỉ IP, hệ điều hành, trình duyệt và quốc gia.

Trang này không gắn pixel quảng cáo, không gắn mã đo lường, không gắn công cụ theo dõi của bên thứ ba. Bạn mở tab Network của trình duyệt là kiểm được.

Ứng dụng: gửi những gì

Hai lý do, và không có lý do thứ ba. Thứ nhất là sửa lỗi: tệp nhật ký trên máy bạn chỉ đến tay chúng tôi khi bạn chịu gửi, nghĩa là chúng tôi chỉ thấy những lỗi đủ nặng để bạn kêu. Thứ hai là biết sản phẩm đang được dùng thế nào, để quyết định làm gì tiếp.

Mỗi bản ghi đều kèm thời điểm và gắn với một thiết bị qua token thiết bị ở tiêu đề xác thực. Bản thân token không nằm trong nội dung bản ghi.

Khi mở ứng dụng

Khi đóng ứng dụng

Khi mở một profile

Khi có lỗi

Thông báo lỗi được làm sạch trước khi rời khỏi máy. Mọi địa chỉ dạng giao-thức://tài-khoản:mật-khẩu@máy-chủ bị thay phần đăng nhập bằng ba dấu sao, và phần dài quá 500 ký tự bị cắt. Địa chỉ máy chủ và cổng thì giữ lại, nên lỗi kết nối proxy có thể mang theo địa chỉ và cổng của proxy đó.

Để biết địa chỉ IP và quốc gia của máy, ứng dụng hỏi dịch vụ ipwho.is mỗi lần mở, và hỏi lại qua proxy mỗi khi proxy đó được kiểm tra. Dịch vụ đó thấy địa chỉ IP gửi yêu cầu, không thấy gì khác. Cho màn hình Dữ liệu của bạn, máy chủ còn tra thành phố của người cùng đội từ địa chỉ IP mà ứng dụng của họ báo lên gần nhất, và chỉ trả về tên thành phố.

Nếu bạn gửi đề xuất tính năng từ ứng dụng, chúng tôi lưu tiêu đề, phần mô tả bạn viết và phiên bản ứng dụng cùng tài khoản của bạn, rồi hiện trạng thái và câu trả lời cho bạn xem. Tiêu đề, email của bạn và tối đa 300 ký tự đầu của mô tả cũng được báo vào nhóm Telegram của đội SigoLogin.

Khi mở profile: xin chữ ký cho vân tay

Trình duyệt của SigoLogin chỉ chạy với cấu hình vân tay đã được máy chủ ký. Khi bạn mở một profile chưa có chữ ký còn hạn, hoặc có vân tay vừa đổi, ứng dụng gửi toàn bộ vân tay của profile đó lên máy chủ để ký. Vân tay gồm user agent, múi giờ, ngôn ngữ, và địa chỉ IP thoát của proxy nếu profile có proxy. Máy chủ ký rồi trả lại ngay, không lưu vân tay vào cơ sở dữ liệu. Chữ ký dùng được bảy ngày, và ứng dụng xin chữ ký mới khi còn dưới hai ngày.

Ứng dụng có gửi gì về một profile

Để bạn quản lý profile ngay trên trang này, ứng dụng gửi một nhóm trường nhỏ cho mọi profile của bạn, kể cả profile chưa mở lần nào: tên, nhóm, thẻ, màu, cùng hệ điều hành và loại máy mà profile tự khai. Danh sách đi lên khi ứng dụng mở, khi bạn tạo hoặc xoá profile, khi bạn quay lại cửa sổ ứng dụng, khi bấm làm mới, và mỗi lần mở một profile. Trong đó không có cookie, proxy, tài khoản đã lưu hay ghi chú.

Ứng dụng không bao giờ gửi

Những thứ dưới đây ứng dụng không gửi lên máy chủ. Riêng nhật ký sử dụng ở các bảng trên còn được giữ bằng một bài kiểm tự động: bản dựng hỏng nếu một trường bị cấm lọt vào bản ghi.

• Ghi chú bạn viết cho một profile, trừ khi bạn chia sẻ profile đó. Đó là ô chữ tự do, và thực tế có người dán cả mật khẩu vào đó.
• Tên đăng nhập và mật khẩu proxy, trừ khi bạn chia sẻ profile. Địa chỉ và cổng proxy thì có thể nằm trong thông báo lỗi, như ghi chú ở trên.
• Tài khoản bạn lưu kèm profile: tên, tên đăng nhập, mật khẩu và khoá 2FA, trừ khi bạn chia sẻ profile. Mật khẩu và khoá 2FA được bọc bằng lớp bảo vệ của Windows giống mật khẩu proxy.
• Cookie, mật khẩu đã lưu, dữ liệu đăng nhập bên trong profile. Chúng nằm trong thư mục profile trên đĩa của bạn và không đi đâu cả — trừ khi bạn chia sẻ chính profile đó cho người khác, mô tả ngay dưới.
• Token thiết bị trong nội dung bản ghi. Nó chỉ nằm ở tiêu đề xác thực.
• Nội dung bạn duyệt web. Ứng dụng không đọc, không ghi, không gửi.

Khi bạn chia sẻ một profile

Đưa profile cho người khác dùng là ngoại lệ duy nhất của danh sách trên. Người nhận ngồi ở máy khác, nên những thứ vốn nằm yên trên máy bạn buộc phải đi qua máy chủ. Có hai đường dẫn tới đó, và cả hai đều do bạn chủ động mở.

• Đường thứ nhất là nút Chia sẻ trên một profile cụ thể. Chỉ đúng profile đó đi lên.
• Đường thứ hai là đội: bạn gán một nhóm cho thành viên ở trang Đội, thì MỌI profile trong nhóm đó đi lên, kể cả những cái bạn tạo sau này. Tick ô "Thấy mọi profile" cho một người thì toàn bộ profile của bạn đi lên. Ứng dụng của bạn tự đẩy chúng lên ở lần đồng bộ kế tiếp, không cần bấm gì. Profile không nằm trong nhóm nào được gán cho ai thì không bao giờ được đóng gói gửi lên.
• Gói mang theo tên và ghi chú profile, vân tay, proxy kể cả mật khẩu, cookie, và các tài khoản bạn lưu kèm profile kể cả mật khẩu và khoá 2FA. Thiếu bất kỳ thứ nào trong đó thì người được chia sẻ không dùng được profile.
• Gói được mã hoá bằng AES-256-GCM khi lưu trên máy chủ của chúng tôi. Khoá nằm trong cấu hình máy chủ, nên nói thẳng: đây là mã hoá lúc lưu chứ không phải mã hoá đầu cuối, và về mặt kỹ thuật chúng tôi đọc được gói.
• Hết người được xem là xoá hẳn gói. Gỡ người cuối cùng, đưa thành viên ra khỏi nhóm, hay chuyển profile sang nhóm không ai được gán đều dẫn tới cùng một kết quả. Chúng tôi không giữ lại bản sao nào.

Những gì nằm lại trên máy bạn

Profile là các thư mục trên đĩa của bạn. Cookie, phiên đăng nhập, mật khẩu đã lưu và lịch sử của từng profile nằm ở đó và không được tải lên, trừ khi bạn chia sẻ profile. Vân tay chỉ đi lên để được ký rồi quay về. Với profile không chia sẻ, chúng tôi không giữ bản sao nào, nên cũng không khôi phục lại được cho bạn nếu mất máy.

Mật khẩu proxy, mật khẩu và khoá 2FA của tài khoản đã lưu là những bí mật ứng dụng buộc phải giữ trên đĩa. Chúng được bọc bằng dịch vụ bảo vệ dữ liệu của Windows, khoá ràng vào tài khoản Windows của bạn, nên chép thư mục dữ liệu sang máy khác hay sang người dùng khác thì chúng không đi theo.

Khi mất mạng

Bản ghi được xếp vào một tệp trong thư mục dữ liệu và gửi lại ở lần mở sau. Tệp có trần 2 MB; vượt thì bỏ bản ghi cũ nhất chứ không giữ mãi.

Thiết bị trên tài khoản

Kích hoạt một thiết bị thì lưu tên máy, mã máy của Windows, hệ điều hành, phiên bản ứng dụng, phiên bản nhân, và địa chỉ IP lúc kích hoạt. Token thiết bị được lưu dưới dạng băm SHA-256, không lưu thô, nên cơ sở dữ liệu của chúng tôi có lộ thì cũng không ai mạo danh được thiết bị của bạn.

Cookie

Trang này đặt một cookie đăng nhập để bạn không phải đăng nhập lại, và nhớ ngôn ngữ bạn chọn. Không có gì khác.

Giữ trong bao lâu

Bản ghi tài khoản, thanh toán và gói cước được giữ trong thời gian tài khoản còn tồn tại, vì đó là bằng chứng của thứ bạn đã mua. Bản ghi sử dụng và lỗi giữ cùng thời gian đó và sẽ xoá khi bạn yêu cầu. Bạn viết cho chúng tôi và nói rõ muốn xoá gì.

Bạn có thể yêu cầu gì

Yêu cầu một bản sao những gì chúng tôi đang giữ về bạn, yêu cầu sửa lại cho đúng, hoặc yêu cầu xoá đi. Xoá dữ liệu tài khoản cũng chấm dứt gói cước, vì gói cước gắn vào đó.

Liên hệ · Điều khoản

Trang này viết từ chính tài liệu mà lập trình viên dựa vào khi làm, và được sửa cùng lúc khi cách ứng dụng gửi dữ liệu thay đổi. Lần rà gần nhất đối chiếu từng lời gọi mạng trong mã nguồn.