RANSOM biết gì về bạn, và không lấy gì

Áp dụng cho app RANSOM (vn.ransom.app) trên Android, iPhone và trang ransom.uranashel.com. Hiệu lực từ 15/11/2026.

1. Ai đứng sau RANSOM

RANSOM do một nhà phát triển cá nhân tại Việt Nam xây dựng và vận hành dưới tên studio uranashel. Có câu hỏi hay yêu cầu nào về dữ liệu, bạn cứ nhắn thẳng về uralab95@gmail.com.

2. Dùng app không cần đăng nhập

Lần đầu mở app, điện thoại tự tạo một mã thiết bị ngẫu nhiên (UUID) và cặp khóa ký Ed25519. Khóa bí mật nằm yên trên máy. Mọi yêu cầu gửi lên máy chủ đều ký bằng khóa đó, nên bạn không cần lập tài khoản.

Cũng vì không có tài khoản nên khi đổi máy hoặc gỡ app cài lại, máy mới sẽ bắt đầu trắng: các khóa đang chạy và danh sách bạn giữ chìa cũ không chuyển sang được. Chỉ gói RANSOM Pro đã mua mới lấy lại được trên cùng Apple ID hoặc tài khoản Google bằng mục Khôi phục giao dịch.

3. Dữ liệu nào rời khỏi điện thoại

Mã thiết bị & khóa công khai

Mã UUID ngẫu nhiên, khóa công khai để xác thực chữ ký, nền tảng (Android hay iOS), phiên bản app và ngôn ngữ đang dùng (vi hoặc en).

Tên hiển thị

Tên bạn tự gõ (tối đa 30 ký tự), không bắt buộc dùng tên thật.

Mặt Chôm hoặc ảnh đại diện tùy chọn

Chọn mặt Chôm có sẵn hoặc tải lên 1 ảnh. Trước khi gửi, app cắt vuông, nén tối đa 256 px / 48 KB và xóa sạch thông tin EXIF (như vị trí GPS hay loại máy ảnh). Chỉ những người chung khóa hoặc chung nhóm với bạn mới xem được ảnh này; ai trong khóa cũng có thể báo cáo hoặc chặn ảnh không phù hợp.

Thông tin khóa (không gồm tên app)

Tên khóa (như "Ôn thi"), số lượng app trong khóa, loại khóa, giờ bắt đầu, giờ thả, lịch lặp (thứ, khung giờ, múi giờ) và cách khóa kết thúc.

Nét chữ ký tay

Nét ký bạn vẽ lúc bắt đầu khóa, lúc nhận giữ chìa cho bạn bè hoặc khi mở quyền khóa từ xa.

Người giữ chìa, mã mời 6 số & nhóm

Ai đang giữ chìa cho khóa nào, mã mời 6 số tạm thời (tự hết hạn sau 24 giờ) và danh sách thành viên khóa nhóm (tối đa 4 người).

Lời Kêu cứu & lệnh mở khóa

Lời nhắn xin mở, số phút xin mở, phản hồi của bạn giữ chìa (duyệt, từ chối hoặc ra đề), bài bạn viết trả lời và chứng từ mở khóa có chữ ký máy chủ (hết hạn tối đa sau 2 giờ).

Bình luận trêu nhau & mốc lịch sử

Câu ngắn tối đa 80 ký tự, sticker có sẵn, biểu cảm, lượt chọc và các mốc thời gian trong khóa hoặc nhóm.

Bằng chứng tập trung (Pomodoro)

Chỉ gửi lên khi bạn chọn đính kèm lúc Kêu cứu hoặc làm đề "Làm 1 pomodoro": thời lượng vòng, giờ bắt đầu và kết thúc, trạng thái phiên sạch và dòng mục tiêu (chỉ gửi nếu bạn bật "Gửi kèm mục tiêu").

Khóa từ xa, lời thách & giới hạn bạn đặt

Tên kèo thách, số phút, lời nhắn, cùng các giới hạn bạn đặt cho một người bạn khóa hộ (số app, số phút tối đa mỗi lần và mỗi ngày, khung giờ, ngày hết hạn, có cho cộng giờ hay không) và trạng thái máy bạn chấp nhận hay từ chối lệnh khóa.

Tổng chặn theo ngày (tự chọn)

Mặc định tắt. Nếu bạn tự bật Chia sẻ tổng số lần bị chặn mỗi ngày trong tab Mình, máy chỉ gửi 2 con số tổng mỗi ngày (số lần chặn và phút ước tính). Tắt công tắc đi là máy chủ xóa ngay số đã gửi.

Push token

Mã thông báo FCM (Google) hoặc APNs (Apple) kèm giờ yên lặng bạn cài. Gói tin đi qua Apple hoặc Google chỉ mang mã sự kiện và ID, không kèm tên hiển thị, tên khóa hay nội dung tin nhắn.

Giao dịch RANSOM Pro

Mã tham chiếu giao dịch của Google Play hoặc App Store, mã gói và ngày hết hạn gắn vào mã thiết bị. RANSOM không thấy số thẻ ngân hàng hay địa chỉ thanh toán.

Báo cáo lỗi (tắt được) & số đếm tính năng (tự chọn)

Firebase Crashlytics bật sẵn và tắt được trong tab Mình; Google giữ tối đa 90 ngày. Firebase Analytics tắt cho tới khi bạn đồng ý bật; Google giữ chi tiết 2 tháng. Đã gỡ quyền AD_ID và tắt dùng cho quảng cáo. Cả hai không chứa tên app, tên khóa hay tin nhắn.

Báo cáo vi phạm, chặn người dùng & nhật ký kỹ thuật

Lý do và ghi chú khi bạn báo cáo nội dung xấu, cặp thiết bị chặn nhau; địa chỉ IP chỉ đi qua bộ nhớ tạm để chống dò mã mời 6 số và log kỹ thuật tự xoay vòng ghi đè.

4. Những gì nằm lại trên điện thoại

• Tên app bị khóa, package ID, bundle ID hay tên miền web.
• Bạn mở app nào, lúc mấy giờ và dùng mỗi app bao nhiêu phút.
• Nội dung hiển thị trên màn hình, chữ bạn gõ ở app khác, danh bạ, vị trí GPS, micro hay tin nhắn SMS (RANSOM không xin các quyền này).
• Khóa bí mật dùng để ký yêu cầu của máy bạn.

5. Quyền hệ thống & nơi đặt máy chủ

Android (Dịch vụ Trợ năng / AccessibilityService): Chỉ dùng ngay trên máy để biết app nào vừa mở lên nhằm hiện màn che Chôm, không đọc nội dung màn hình, không ghi phím gõ và không gửi tên app đi đâu. Bạn tắt được bất cứ lúc nào trong Cài đặt → Trợ năng. Nghe gọi, tin nhắn SMS, số khẩn cấp, Cài đặt, app ngân hàng, ví điện tử, bản đồ và gọi xe không bao giờ bị chặn.

iPhone (Thời gian sử dụng / Screen Time): Bạn chọn app ngay trong bộ chọn hệ thống của Apple; iOS chỉ đưa cho RANSOM mã token mờ nên ngay cả RANSOM cũng không đọc ra tên app.

Máy chủ: Dữ liệu ở mục 3 được lưu trên hạ tầng riêng đặt tại Malaysia (ransom-api.uranashel.cloud). Bản sao lưu mã hóa tự xoay vòng và xóa sau tối đa 14 ngày. Apple và Google xử lý phần push, thanh toán và Firebase ở hạ tầng quốc tế theo chính sách riêng; dữ liệu người dùng không bao giờ được bán hay chia sẻ cho bên quảng cáo.

6. Độ tuổi 16+, bảo mật & quyền của bạn

RANSOM dành cho người từ 16 tuổi trở lên, không phải công cụ quản lý trẻ em. Nếu phụ huynh thấy có người dưới 16 tuổi dùng RANSOM, hãy nhắn qua uralab95@gmail.com để xóa sạch dữ liệu của thiết bị đó ngay.

Mọi kết nối tới máy chủ đều đi qua HTTPS/TLS, yêu cầu từ máy được ký bằng khóa riêng và lệnh mở khóa hay khóa hộ đều kiểm tra chữ ký trước khi chạy. Bạn có thể tự xóa toàn bộ dữ liệu qua Mình → Xóa toàn bộ dữ liệu (xem chi tiết tại đây) hoặc gửi mail tới uralab95@gmail.com (phản hồi trong vòng 72 giờ).