Quyền riêng tư & bảo mật

Một ứng dụng media trên điện thoại của bạn có thể thấy gì, và điều gì nó không bao giờ nên gửi đi

Một ứng dụng phát tệp của bạn, giữ thông tin đăng nhập IPTV và duyệt web thay bạn được tin tưởng rất nhiều. Hầu hết các câu hỏi về quyền riêng tư đáng đặt ra không phải là liệu một ứng dụng có độc hại hay không — mà là nó thu thập những gì vì việc thu thập quá dễ dàng, và nó lưu trữ những gì một cách bất cẩn vì việc lưu trữ quá dễ dàng.

11 phút đọc Cập nhật 29 tháng 7, 2026

Không tài khoản là một câu trả lời thật sự: Nếu không có gì để đăng nhập, sẽ không có hồ sơ nào phía máy chủ để rò rỉ, bị triệu tập hay bị bán.
Dữ liệu phân tích không phải là theo dõi: Đếm số lần mở màn hình và theo dõi bạn qua các ứng dụng của công ty khác là hai việc khác nhau, theo hai quy tắc khác nhau.
Một khóa không phải là mã hóa: Mã PIN trước một thư mục ngăn người đang cầm điện thoại của bạn. Nó không khiến tệp trở nên không đọc được.

Ba thứ mà một ứng dụng media không thể tránh khỏi việc được tin tưởng giao phó

Thứ nhất là thư viện của bạn — tên tệp, cấu trúc thư mục, những gì bạn đã phát và khi nào. Đây là thứ tiết lộ nhiều một cách bất thường. Một danh sách tên tệp nói lên nhiều về một người hơn hầu hết danh bạ liên hệ, và một ứng dụng rất dễ dàng vô tình đưa nó vào một sự kiện phân tích mà không ai có ý định gây hại.

Thứ hai là thông tin đăng nhập: tên đăng nhập và mật khẩu panel IPTV, mã token đám mây, thông tin đăng nhập WebDAV. Những thứ này chỉ an toàn bằng đúng mức độ an toàn của nơi chúng được lưu trữ. Trên iOS, nơi đó là Keychain, được mã hóa, gắn liền với thiết bị và không thể đọc được bởi bất cứ thứ gì khác. Một thông tin đăng nhập nằm trong cơ sở dữ liệu riêng của một ứng dụng là một thông tin đăng nhập nằm trong bản sao lưu của ứng dụng đó, và trong bất cứ thứ gì có thể đọc được bản sao lưu đó.

Thứ ba là những gì bạn duyệt, nếu ứng dụng có trình duyệt. Cookie từ một phiên đã đăng nhập cũng có giá trị như một mật khẩu trong suốt thời gian chúng còn tồn tại. Chúng cần tồn tại trong bộ nhớ chỉ trong thời gian của một yêu cầu và biến mất sau đó — không bao giờ ghi ra đĩa, không bao giờ ghi vào nhật ký, không bao giờ gửi đi bất cứ đâu vì lý do "chẩn đoán".

Từ vựng xuất hiện trong mọi chính sách quyền riêng tư

Đáng để hiểu, vì những từ này được dùng chính xác trong quy tắc của App Store nhưng lại được dùng lỏng lẻo ở mọi nơi khác.

Analytics (Dữ liệu phân tích): Đếm những thứ về cách một ứng dụng được sử dụng — màn hình nào được mở, tính năng nào được thử, sự cố nào xảy ra. Nó trở thành vấn đề quyền riêng tư khi các giá trị mang theo nội dung: một tên tệp, một URL, một kênh, một từ khóa tìm kiếm.
Tracking (Theo dõi): Một thuật ngữ cụ thể trong quy tắc của Apple: liên kết dữ liệu về bạn với dữ liệu từ các ứng dụng hoặc trang web của công ty khác, nhằm mục đích quảng cáo hoặc môi giới dữ liệu. Nó không giống với dữ liệu phân tích, và đó là điều mà lời nhắc xin quyền nói đến.
IDFA: Mã định danh quảng cáo. Một ứng dụng chỉ có thể đọc nó sau khi bạn cho phép theo dõi trong lời nhắc đó. Từ chối không loại bỏ quảng cáo; nó loại bỏ mã định danh vốn sẽ gắn quảng cáo đó với bạn qua các ứng dụng khác.
Quản lý sự đồng ý (UMP): Hộp thoại mà các SDK quảng cáo hiển thị ở Châu Âu để thu thập cơ sở pháp lý cho quảng cáo cá nhân hóa. Nó tách biệt với lời nhắc của Apple, và bạn có thể từ chối cả hai.
Keychain: Kho lưu trữ bí mật được mã hóa của hệ thống. Đây là nơi đúng đắn cho mọi mật khẩu mà một ứng dụng giữ, và việc sử dụng nó là một trong số ít điều bạn thực sự có thể xác minh từ bên ngoài, trong tài liệu của chính ứng dụng.

Đọc nhãn quyền riêng tư trên App Store mà không bị hiểu lầm

Những tiêu đề này có ý nghĩa khá khác nhau, và hai tiêu đề ở giữa là nơi hầu hết bất ngờ xuất hiện.

Nhãn	Ý nghĩa	Câu hỏi nên đặt
Data Not Collected (Không thu thập dữ liệu)	Hoàn toàn không có gì rời khỏi thiết bị.	Hiếm và mạnh mẽ. Nếu một ứng dụng có quảng cáo, điều này không thể đúng.
Data Not Linked to You (Dữ liệu không liên kết với bạn)	Có gì đó được thu thập, nhưng không gắn với một danh tính.	Chính xác là cái gì? Số liệu tổng hợp thì ổn; danh sách những gì bạn đã phát thì không, dù nhãn nói gì đi nữa.
Data Linked to You (Dữ liệu liên kết với bạn)	Được thu thập và gắn với một tài khoản hoặc mã định danh.	Mã định danh nào — và nó có thể tắt được sau đó, hay chỉ tắt được trước?
Used to Track You (Dùng để theo dõi bạn)	Được chia sẻ cho quảng cáo hoặc môi giới xuyên ứng dụng.	Việc từ chối lời nhắc có thực sự chặn được điều đó không, và ứng dụng làm gì khi bạn từ chối.

Ứng dụng miễn phí, một cách trung thực

Một ứng dụng miễn phí được trả tiền bằng thứ gì đó. Thường là quảng cáo, đăng ký, hoặc cả hai — và mỗi thứ đều có một phiên bản trung thực và một phiên bản không trung thực. Phiên bản không trung thực của quảng cáo là quảng cáo toàn màn hình xuất hiện chen giữa bạn và việc bạn đang làm, hoặc một SDK quảng cáo được tự do truy cập bất kỳ mã định danh nào nó có thể chạm tới. Phiên bản trung thực là quảng cáo đứng ngoài lối đi và không theo dõi bạn giữa các ứng dụng khi bạn từ chối bị theo dõi.

Đáng để biết rằng các mạng quảng cáo hiếm khi chỉ là một công ty. Một hệ thống trung gian mời nhiều mạng cùng đấu giá, nghĩa là có nhiều SDK trong ứng dụng, mỗi cái có chính sách riêng. Một ứng dụng nêu tên chúng đang nói cho bạn điều gì đó thật; một ứng dụng nói "chúng tôi có thể dùng các đối tác quảng cáo bên thứ ba" thì không nói gì cả.

Điều tương tự áp dụng cho dữ liệu phân tích. Có một sự khác biệt thực sự giữa một ứng dụng đếm bao nhiêu người đã mở màn hình tải xuống và một ứng dụng ghi lại những gì bạn đã tải xuống. Cái đầu là câu hỏi về sản phẩm. Cái sau là thư viện của bạn, trên máy chủ của ai đó, mãi mãi.

Khóa ứng dụng làm được gì — và không làm được gì

Một mã khóa hoặc lời nhắc Face ID trước một ứng dụng là một khóa màn hình. Nó ngăn ai đó đang cầm điện thoại đã mở khóa của bạn không mở ứng dụng và duyệt tệp của bạn. Đó là một mô hình mối đe dọa thật sự và hữu ích — thực tế, đó là mối đe dọa hầu hết mọi người thực sự gặp phải — và không hề nhỏ.

Điều nó không phải là mã hóa. Tệp vẫn nằm trên đĩa theo cách thông thường. Một công cụ pháp y có mã khóa thiết bị, một bản sao lưu đầy đủ không mã hóa, hoặc một ứng dụng khác được cấp quyền truy cập vào cùng thư mục sẽ hoàn toàn không gặp phải khóa đó. Bất kỳ ứng dụng nào tuyên bố mã PIN khiến tệp của bạn không thể khôi phục đều đang thổi phồng, và đáng để chú ý xem một ứng dụng đưa ra tuyên bố nào.

Mã hóa cấp thiết bị là lớp thực hiện công việc đó, và iOS cung cấp nó miễn phí: toàn bộ ổ đĩa được mã hóa, và mã khóa thiết bị là thứ mở khóa nó. Khóa ứng dụng nằm bên trên như một lớp cửa thứ hai, đáng có chính vì nó bảo vệ trước trường hợp thường ngày.

Cách đánh giá bất kỳ ứng dụng media nào bạn đang cân nhắc

Có tài khoản không, và tại sao?
Một trình phát yêu cầu đăng nhập nên có thể giải thích máy chủ làm gì cho bạn. Thường thì câu trả lời là "thu thập".
Chính sách có nêu tên các đối tác không?
Tên cụ thể — nhà cung cấp dữ liệu phân tích, mạng quảng cáo — có thể kiểm chứng được. Các danh mục mơ hồ thì không.
Dữ liệu phân tích có thể bị từ chối, và duy trì bị từ chối không?
Cả lúc khởi động lần đầu và về sau, vĩnh viễn, mà không phải tìm kiếm.
Thông tin đăng nhập đi đâu?
Keychain là câu trả lời đúng duy nhất, và một ứng dụng tử tế sẽ nói rõ điều đó.
Điều gì xảy ra khi từ chối?
Một ứng dụng giảm chức năng hoặc làm phiền khi bạn từ chối theo dõi đã cho bạn biết nó nghĩ quyền đó đáng giá bao nhiêu.
Bạn có thể lấy tệp của mình ra không?
Nội dung trong một thư mục bình thường, hiển thị được có thể lấy ra. Nội dung trong một cơ sở dữ liệu riêng tư thì không, và đó cũng là một câu hỏi về quyền riêng tư.

Sự khác biệt giữa các nền tảng

iPhone

Nơi lời nhắc theo dõi và hộp thoại đồng ý xuất hiện, và nơi khóa ứng dụng phát huy tác dụng của nó — điện thoại là thiết bị dễ bị đưa cho người khác cầm nhất.

iPad

Cùng những quy tắc như iPhone. Thường là một thiết bị dùng chung trong gia đình hơn, điều này khiến một lớp khóa thứ hai trên các thư mục riêng tư hữu ích hơn, không phải kém hơn.

Mac

Một bản dựng hoàn toàn không tích hợp SDK quảng cáo nào, nên toàn bộ câu hỏi về mã định danh và sự đồng ý không hề nảy sinh.

Câu hỏi mọi người thường đặt ra

Nếu tôi từ chối theo dõi, quảng cáo có biến mất không?

Không — quảng cáo vẫn còn, và trở nên ít nhắm mục tiêu hơn. Từ chối sẽ loại bỏ mã định danh quảng cáo vốn sẽ liên kết những gì bạn thấy với hoạt động của bạn trong các ứng dụng của công ty khác. Đó là toàn bộ phạm vi của lời nhắc, và bất kỳ ứng dụng nào ngụ ý khác đi đều đang mô tả sai.

Một ứng dụng có thể đọc tệp của các ứng dụng khác của tôi không?

Không. Cơ chế sandbox ngăn chặn điều đó. Một ứng dụng chỉ thấy thư mục riêng của nó, cộng với bất cứ thứ gì bạn tự tay đưa cho nó qua trình chọn tài liệu hoặc bảng chia sẻ. Điều này được hệ điều hành thực thi chứ không phải nhờ vào hành vi tốt của ứng dụng.

Có cần VPN để dùng một trình phát IPTV một cách riêng tư không?

Một VPN giấu lưu lượng khỏi nhà mạng của bạn và di chuyển điểm cuối hiển thị. Nó không thay đổi những gì chính ứng dụng thu thập, và không thay đổi nghĩa vụ của nhà cung cấp của bạn. Đó là một mối quan tâm riêng biệt với quyền riêng tư của ứng dụng, dù thường được bán như thể chúng là một.

Cách an toàn nhất để giữ điều gì đó riêng tư trên điện thoại là gì?

Một mã khóa thiết bị mạnh cùng mã hóa ổ đĩa mà nó kích hoạt, thêm một khóa ứng dụng bên trên cho trường hợp thường ngày, và hiểu một cách trung thực rằng bất cứ thứ gì đồng bộ lên một tài khoản đám mây sẽ chịu sự bảo mật của tài khoản đó chứ không phải của điện thoại bạn.

FoxDL

Lập trường của FoxDL về từng điều này

Được nói rõ ràng, vì toàn bộ điểm mấu chốt của phần trên là câu trả lời mơ hồ không phải là câu trả lời.

Hoàn toàn không có tài khoản người dùng nào. Không có gì để đăng ký, không có gì để đăng nhập, và do đó không có hồ sơ nào về bạn ở bất cứ đâu.
Thư viện của bạn không bao giờ rời khỏi thiết bị do chúng tôi — không tên tệp, không đường dẫn, không URL, không tên đăng nhập panel xuất hiện trong bất cứ thứ gì chúng tôi gửi đi.
Dữ liệu phân tích là Firebase/Google Analytics, và có thể bị từ chối trong quá trình khởi động lần đầu hoặc sau đó trong Cài đặt, vĩnh viễn.
Quảng cáo chỉ có banner, native và có thưởng — không có quảng cáo toàn màn hình nào trong ứng dụng và cũng không được phép thêm loại đó. Các mạng quảng cáo được nêu tên trong Chính sách Quyền riêng tư thay vì bị giấu sau từ "đối tác".
Bản dựng Mac hoàn toàn không tích hợp SDK quảng cáo nào, đó là lý do bản miễn phí của nó được đo theo ngày thay vào đó.
Mọi thông tin đăng nhập nằm trong Keychain, không bao giờ trong cơ sở dữ liệu và không bao giờ trong nhật ký. Cookie trình duyệt tồn tại trong bộ nhớ chỉ trong thời gian của một yêu cầu.
Khóa ứng dụng với mã PIN 4–6 chữ số, Face ID hoặc Touch ID và một mã khôi phục — được mô tả là một khóa màn hình, vì đó chính xác là những gì nó là.
Kho lưu trữ mới là thứ được mã hóa, và sự phân biệt này được giữ nguyên ở khắp trang web này: các tệp được chuyển vào đó được mã hóa bằng ChaCha20-Poly1305 dưới một khóa không bao giờ rời khỏi thiết bị, và chúng tôi không giữ bản sao nào của nó.

Chính sách Quyền riêng tư đầy đủ nêu tên mọi SDK, mọi danh mục dữ liệu và các cơ sở pháp lý. Phiên bản tiếng Anh là bản có giá trị pháp lý cao nhất; các ngôn ngữ khác được cung cấp để thuận tiện.

Câu hỏi thường gặp

Tất cả câu hỏi

Thư viện của bạn, cuối cùng cũng ở một nơi.

Tải miễn phí. Không tài khoản, không đăng ký — đủ tính năng trong bản miễn phí.

Tải trên App Store