Cập nhật lần cuối: Ngày 29 tháng 09 năm 2026
Ứng dụng Yorf tuân thủ hoàn toàn Chính sách Bảo mật Chung của E17 Lab. Yorf được xây dựng dựa trên triết lý cốt lõi: Bảo vệ bằng sự đồng thuận, minh bạch và tôn trọng tuyệt đối quyền riêng tư cá nhân.
Ngoài các điều khoản chung, dưới đây là các cam kết và nguyên tắc vận hành đặc thù áp dụng riêng cho ứng dụng Yorf:
1. Nguyên tắc Đồng thuận & Minh bạch
Yorf không phải là phần mềm giám sát bí mật (spyware) và không phải là công cụ quản lý thiết bị doanh nghiệp (MDM):
- Mọi cơ chế liên kết thiết bị giữa Người được bảo vệ (Protected User) và Người hỗ trợ (Guardian / Trusted Contact) đều bắt buộc phải có sự xác nhận chủ động từ cả hai phía.
- Người được bảo vệ có toàn quyền xem danh sách những ai đang hỗ trợ mình, xem các dữ liệu đang được chia sẻ, và có thể thu hồi quyền chia sẻ bất kỳ lúc nào ngay trong phần Cài đặt của ứng dụng.
2. Phạm vi dữ liệu quan sát
Để phát hiện các rủi ro bảo mật tiềm ẩn, Yorf chỉ quan sát các siêu dữ liệu kỹ thuật ở mức hệ điều hành được cấp phép:
- Thông tin gói ứng dụng (Package Metadata): Tên gói, tên hiển thị, nguồn cài đặt (Google Play Store hoặc file APK bên ngoài), thời điểm cài đặt/cập nhật.
- Quyền hệ thống của ứng dụng: Danh sách các quyền mà ứng dụng yêu cầu, đặc biệt là các quyền nhạy cảm cao như Trợ năng (Accessibility Service), Lớp phủ màn hình (Display over other apps / Overlay), và Trình khởi chạy (Default Home/Launcher).
3. Những gì Yorf TUYỆT ĐỐI KHÔNG thu thập
Yorf cam kết ranh giới bảo mật nghiêm ngặt:
- KHÔNG đọc, phân tích hoặc thu thập nội dung tin nhắn SMS, tin nhắn chat (Zalo, Messenger, WhatsApp...).
- KHÔNG ghi âm cuộc gọi hay nghe lén micro.
- KHÔNG truy cập hình ảnh, video, danh bạ hay tài liệu cá nhân lưu trên máy.
- KHÔNG theo dõi vị trí địa lý (GPS) theo thời gian thực.
- KHÔNG dùng Accessibility Service để đọc trộm nội dung đang hiển thị trên màn hình của người dùng.
4. Lưu trữ & Truyền nhận dữ liệu an toàn
- Dữ liệu sự kiện bảo vệ (Risk Events) và thông tin liên kết thiết bị được truyền tải qua giao thức mã hóa HTTPS/TLS và lưu trữ an toàn trên nền tảng đám mây chuẩn quốc tế (Google Cloud / Firebase).
- Chỉ những Guardian được Người được bảo vệ chỉ định mới có quyền nhận thông báo đẩy (FCM) và xem thông tin tóm tắt về sự kiện rủi ro.
5. Liên hệ
Nếu bạn có bất kỳ câu hỏi hay đóng góp nào về quyền riêng tư của Yorf, vui lòng liên hệ với chúng tôi qua email: e17lab.dev@gmail.com.