Chính sách quyền riêng tư

Cập nhật lần cuối: 2026-11-06

Chính sách này giải thích ứng dụng Cat Browser cho Android (“ứng dụng”, gói com.web.secure.catbrowser) và các dịch vụ trực tuyến tại catbrowser.app và api.catbrowser.app (“dịch vụ Cat”) xử lý dữ liệu gì và vì sao. Cat Browser được phát hành bởi TENG MENG MOTOR SERVICE (“chúng tôi”). Liên hệ: [email protected].

1. Dữ liệu chỉ nằm trên máy bạn

Lịch sử duyệt web, dấu trang, thẻ đang mở, mật khẩu và dữ liệu biểu mẫu trình duyệt lưu, tệp tải về, cài đặt và lịch sử trò chuyện Cat AI được lưu trên điện thoại. Chúng tôi không nhận các dữ liệu này. Xoá dữ liệu ứng dụng hoặc gỡ cài đặt sẽ xoá chúng.

2. Mã định danh và quốc gia

• Mã cài đặt và khoá bí mật thiết bị. Lần mở đầu tiên, ứng dụng tạo một mã ngẫu nhiên và máy chủ cấp một khoá bí mật ngẫu nhiên, dùng để lấy mã truy cập dịch vụ Cat. Chúng được lưu trên máy; máy chủ chỉ lưu giá trị băm có khoá. Xoá dữ liệu hoặc cài lại sẽ tạo danh tính mới.
• Mã thiết bị đã băm (chống lạm dụng). Để việc cài lại ứng dụng không làm mới lượt tải video miễn phí trong ngày, ứng dụng đọc hai mã mà Android cấp cho mọi ứng dụng – “device unique id” của mô-đun DRM Widevine và Android ID (riêng cho ứng dụng này trên máy này). Ứng dụng không bao giờ gửi nguyên mã: khi đăng ký với máy chủ, nó chỉ gửi giá trị băm một chiều (SHA-256 kèm muối riêng của ứng dụng), và máy chủ chỉ lưu thêm một giá trị băm có khoá, gắn với bộ đếm lượt tải trong ngày. Mã này chỉ dùng cho giới hạn sử dụng hợp lý của tính năng miễn phí; không dùng cho quảng cáo hay thống kê, không ghép với mã quảng cáo và không chia sẻ cho ai. Khôi phục cài đặt gốc sẽ đổi mã này.
• Quốc gia và vị trí gần đúng. Chúng tôi biết quốc gia (và châu lục) của bạn qua Cloudflare, vốn suy ra từ địa chỉ IP. Ngoài ra, khi ứng dụng đăng ký với máy chủ (lần mở đầu tiên, sau đó khoảng mỗi tháng một lần, hoặc khi quốc gia của bạn có vẻ đã đổi), máy chủ của chúng tôi – không phải điện thoại – tra địa chỉ IP mà máy chủ thấy qua một dịch vụ tra cứu vị trí IP của bên thứ ba (hiện là ip.openappapi.com). Từ kết quả, chúng tôi lưu gắn với mã cài đặt: quốc gia, vùng/tỉnh, thành phố, múi giờ, châu lục và nhà mạng (tên nhà mạng và số mạng ASN), quốc gia thấy lần đầu (“quốc gia gốc”) và thời điểm, cùng lịch sử ngắn các lần đổi quốc gia. Nếu bạn đã đồng ý thống kê, ứng dụng cũng tự hỏi dịch vụ đó để biết quốc gia của bạn (khoảng 6 giờ một lần hoặc khi đổi mạng, không bao giờ khi Cat VPN đang bật); điện thoại chỉ giữ quốc gia và châu lục từ câu trả lời. Đây là vị trí gần đúng (khoảng cấp thành phố, nhiều khi chỉ là khu vực của nhà mạng), không bao giờ là GPS. Chúng tôi dùng nó để chọn nội dung, cài đặt, giá và giờ gửi thông báo theo khu vực, áp dụng giới hạn sử dụng hợp lý, phát hiện việc dùng VPN hoặc máy chủ trung tâm dữ liệu, gian lận và lạm dụng, và thống kê tổng hợp. Chúng tôi không lưu địa chỉ IP, mã bưu chính hay toạ độ chính xác; chỉ lưu một giá trị băm có khoá của dải mạng để chống lạm dụng. Ngoài ra địa chỉ IP chỉ được dùng tạm thời, trong bộ nhớ và ở dạng băm, để giới hạn tần suất và chống lạm dụng. Nhà cung cấp mạng và máy chủ (Cloudflare, đơn vị cho thuê máy chủ) có thể lưu nhật ký truy cập tiêu chuẩn.

3. Từng tính năng xử lý gì

4. Đối tác quảng cáo và đo lường

• Google AdMob có thể hiển thị quảng cáo trong ứng dụng (không hiển thị cho người dùng Cat Premium) và có thể dùng mã quảng cáo và app set ID, thông tin thiết bị, địa chỉ IP (để ước vị trí chung), tương tác với quảng cáo và dữ liệu chẩn đoán để hiển thị, giới hạn, đo lường quảng cáo và chống gian lận, theo chính sách quảng cáo của Google. Ở EEA, Anh và Thuỵ Sĩ, biểu mẫu đồng ý của Google hỏi lựa chọn của bạn trước; bạn có thể đổi sau trong phần quyền riêng tư của ứng dụng.
• AppsFlyer đo lường chiến dịch quảng cáo nào (ví dụ trên Google Ads, Meta, TikTok) mang lại lượt cài và lượt mua, dùng install referrer, mã AppsFlyer, mã quảng cáo khi được phép, giao dịch đã xác minh và doanh thu quảng cáo. AppsFlyer là bên cung cấp dịch vụ cho chúng tôi; AppsFlyer có thể báo lượt cài và lượt mua (không có tên hay e-mail của bạn) cho các mạng quảng cáo có chiến dịch mà chúng tôi đo lường.
• Google Firebase (Cloud Messaging và Installations) gửi thông báo. Google Play xử lý thanh toán và phân phối ứng dụng. Google Play Integrity kiểm tra, khi ứng dụng đăng ký, rằng đây là bản thật trên thiết bị thật (chống cài đặt giả). Google Safe Browsing (qua Google Play services) kiểm tra địa chỉ web phía Google để cảnh báo trang nguy hiểm.
• Cloudflare bảo vệ và phân phối trang web và API.
• Dịch vụ tra cứu vị trí IP (hiện là ip.openappapi.com): máy chủ của chúng tôi chỉ gửi địa chỉ IP của yêu cầu để lấy vị trí gần đúng nêu ở mục 2; khi bạn đồng ý thống kê, ứng dụng cũng tự hỏi dịch vụ này để biết quốc gia. Không gửi thông tin nào khác về bạn.
• Nhà cung cấp GPU đám mây: máy chạy Cat AI được thuê từ một nhà cung cấp GPU đám mây và do chúng tôi vận hành; chúng chỉ xử lý hội thoại để trả lời.

Các đối tác xử lý dữ liệu theo chính sách riêng của họ. Chúng tôi không bán dữ liệu cá nhân lấy tiền. Cá nhân hoá quảng cáo và đo lường chiến dịch có thể được coi là “chia sẻ” cho mục đích quảng cáo theo một số luật: bạn có thể từ chối bằng cách rút lại đồng ý trong ứng dụng hoặc đặt lại/xoá mã quảng cáo trong Cài đặt Android (Cài đặt → Quyền riêng tư → Quảng cáo).

5. Cơ sở pháp lý

• Hợp đồng: cung cấp tính năng bạn dùng.
• Lợi ích hợp pháp: bảo mật, chống lạm dụng và gian lận, sửa lỗi, thống kê tổng hợp ngoài EEA/Anh/Thuỵ Sĩ.
• Sự đồng ý: thống kê, thông báo và cá nhân hoá quảng cáo ở EEA, Anh và Thuỵ Sĩ; có thể rút lại bất cứ lúc nào.
• Nghĩa vụ pháp lý: hồ sơ kế toán, thuế của giao dịch mua.

6. Trẻ em

Cat Browser không dành cho trẻ dưới 13 tuổi (hoặc độ tuổi tối thiểu tại quốc gia của bạn), và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ. Nếu bạn cho rằng một trẻ đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá. Phụ huynh xem thêm hướng dẫn Chế độ an toàn.

7. Thời gian lưu

8. Bảo mật và chuyển dữ liệu quốc tế

Dữ liệu được truyền qua HTTPS và lưu trên máy chủ chúng tôi kiểm soát, tệp chỉ tài khoản dịch vụ truy cập được; dữ liệu mua hàng được mã hoá thêm. Máy chủ và đối tác có thể đặt ngoài quốc gia của bạn (gồm Hoa Kỳ và Liên minh châu Âu); khi cần, việc chuyển dữ liệu dựa trên các biện pháp bảo vệ phù hợp như điều khoản hợp đồng mẫu của đối tác.

9. Lựa chọn và quyền của bạn

• Rút lại đồng ý thống kê hoặc quảng cáo trong phần quyền riêng tư của ứng dụng; đặt lại/xoá mã quảng cáo và tắt thông báo trong Cài đặt Android.
• Xoá dữ liệu ứng dụng hoặc gỡ cài đặt để xoá dữ liệu trên máy và danh tính cài đặt.
• Yêu cầu truy cập, sửa, xoá hoặc nhận bản sao dữ liệu gắn với cài đặt hoặc tài khoản: dùng trang xoá dữ liệu hoặc e-mail [email protected], kèm Cat Account ID nếu ứng dụng hiển thị. Chúng tôi trả lời trong 30 ngày.
• Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp và khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi bạn sống.

10. Thay đổi và liên hệ

Chúng tôi sẽ cập nhật trang này khi cách xử lý dữ liệu thay đổi; ngày ở đầu trang là phiên bản mới nhất. Câu hỏi: [email protected].