Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân
Cập nhật lần cuối: Ngày 01 tháng 09 năm 2026 • Tuân thủ Nghị định 13/2023/NĐ-CP & Chuẩn Quốc Tế Zero-Knowledge
Tóm tắt nguyên tắc bảo mật cốt lõi
BOP Share được thiết kế theo mô hình Zero-Knowledge Architecture. Chúng tôi không thu thập thông tin danh tính, không lưu nhật ký địa chỉ IP (No-Log policy), không giữ khóa giải mã (khóa nằm trong RAM trình duyệt của bạn) và toàn bộ tệp tin sẽ tự động bị tiêu hủy vĩnh viễn sau 7 ngày.
1. Thông Tin Chúng Tôi KHÔNG Thu Thập
Khác với các dịch vụ lưu trữ truyền thống yêu cầu định danh người dùng, BOP Share tôn trọng quyền ẩn danh tuyệt đối:
- Không thu thập thông tin cá nhân: Không yêu cầu họ tên, email, số điện thoại hoặc tài khoản mạng xã hội.
- Không lưu trữ khóa giải mã (Private Keys / PIN): Khóa mã hóa được dẫn xuất trực tiếp từ mã PIN bạn đặt trên trình duyệt và không bao giờ gửi về máy chủ.
- Không theo dõi quảng cáo: Không nhúng Google Analytics, Facebook Pixel hay bất kỳ mã Cookie theo dõi hành vi nào.
2. Cơ Chế Xử Lý Dữ Liệu Trong Bộ Nhớ RAM (Client-Side)
Toàn bộ quá trình mã hóa và giải mã tệp tin diễn ra tại phía máy khách (Client-Side) thông qua API chuẩn quốc tế Web Cryptography API (SubtleCrypto):
Quy trình mã hóa (Encryption Pipeline):
1. Tệp tin gốc (Plaintext) được nạp vào RAM máy khách.
2. Sinh ngẫu nhiên Salt 16 bytes và Vector khởi tạo IV 12 bytes.
3. Dẫn xuất khóa 256-bit bằng hàm PBKDF2 (600,000 vòng lặp chuẩn OWASP, tương thích 100,000 vòng lặp V1).
4. Mã hóa khối nhị phân bằng thuật toán AES-256-GCM.
5. Chỉ khối Ciphertext đã mã hóa mới được gửi lên hạ tầng lưu trữ đám mây.
3. Chính Sách Lưu Trữ & Ẩn Danh Hạ Tầng Đám Mây
Đối với các tệp tin được lưu trữ tạm thời trên hạ tầng đám mây mã hóa:
- Ẩn danh tuyệt đối qua Proxy: Khi người nhận tải tệp, máy chủ
share.bop.inkđóng vai trò Streaming Relay. Người dùng và công cụ DevTools (F12) hoàn toàn không thể truy vết địa chỉ IP hoặc tên miền máy chủ lưu trữ gốc bên dưới. - Thời hạn tự hủy 7 ngày: Sau 7 ngày kể từ thời điểm tải lên, tệp tin sẽ tự động hết hạn và bị xóa hoàn toàn khỏi hệ thống lưu trữ.
4. Cơ Chế Chống Robot & Tải Tự Động (Proof-of-Work)
Để bảo vệ băng thông và đảm bảo sự công bằng cho cộng đồng, trước mỗi lượt tải tệp, hệ thống áp dụng một thử thách tính toán nhẹ (Proof-of-Work SHA-256) trên trình duyệt. Quá trình này giúp ngăn chặn các bot thu thập tự động mà không làm ảnh hưởng đến trải nghiệm người dùng thực.
5. Quyền Lợi & Trách Nhiệm Của Người Dùng
Người dùng có toàn quyền đối với dữ liệu của mình. Do chúng tôi không lưu giữ mã PIN hay khóa giải mã, nếu bạn làm mất mã PIN đã thiết lập, dữ liệu sẽ không thể khôi phục bởi bất kỳ ai (kể cả đội ngũ quản trị viên BOP Share).
Nếu bạn có thắc mắc hoặc phát hiện lỗ hổng bảo mật, vui lòng liên hệ ngay với chúng tôi.