2alo
Bảo mật tuyệt đối
cho mọi cuộc trò chuyện

Tin nhắn được mã hóa đầu cuối. Chỉ bạn và người nhận có thể đọc được. Nếu mất khóa, bạn sẽ không thể đọc lại các tin nhắn cũ!

Tải ngay

Vì sao nên chọn 2alo?

Bảo mật tối đa

Tin nhắn được mã hóa đầu cuối

Không ai khác có thể đọc tin nhắn

Chỉ bạn và người nhận có thể đọc. Nếu mất khóa, tài khoản sẽ không thể khôi phục và không ai có thể đọc nội dung tin nhắn.

Chủ ứng dụng không biết bạn đang trò chuyện gì

Ngay cả chúng tôi (chủ ứng dụng), dù sở hữu cơ sở dữ liệu, cũng không biết nội dung bạn đang trò chuyện.

Cơ chế bảo mật

Chỉ bạn và người nhận mới có khóa để đọc tin nhắn. Dữ liệu được mã hóa bằng khóa của bạn trước khi gửi lên mạng. Dữ liệu trong cơ sở dữ liệu cũng được mã hóa. Chủ ứng dụng không biết bạn đang trò chuyện gì!

Bạn có biết?
Hàng triệu tin nhắn bị lộ mỗi ngày!

Hơn 2.6 tỷ tin nhắn đã bị rò rỉ trong năm qua, gây thiệt hại hàng tỷ đô la và ảnh hưởng đến quyền riêng tư của hàng triệu người.

Những con số đáng báo động

Matt Hancock:
Những tin nhắn WhatsApp bị rò rỉ đã tiết lộ điều gì?

Hacker đã truy cập được vào tin nhắn riêng tư của gần 120 triệu tài khoản Facebook và đã công bố các tin nhắn từ 81,000 tài khoản nhằm mục đích trục lợi, theo BBC đưa tin.

Hacker tuyên bố đã làm rò rỉ
1.1 TB tin nhắn Slack nội bộ của Disney

Rủi ro khi không dùng mã hóa đầu cuối

Không sử dụng mã hóa đầu cuối đồng nghĩa với:

Dữ liệu của bạn có thể bị bên thứ ba đọc.
Chủ ứng dụng có thể truy cập nội dung.
Tin nhắn dễ bị rò rỉ nếu máy chủ bị tấn công.

Không có mã hóa đầu cuối, cuộc trò chuyện của bạn không thực sự thuộc về bạn!

Giải pháp – 2alo

2alo bảo vệ bạn bằng công nghệ mã hóa đầu cuối. Dữ liệu thuộc về bạn – ngay cả chúng tôi cũng không thể truy cập.

Bảo vệ tin nhắn của bạn ngay!

Chính sách quyền riêng tư

Chính sách Quyền riêng tư này mô tả cách thức 2alo (“chúng tôi”) thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng ứng dụng nhắn tin 2alo. 2alo được thiết kế và vận hành theo mô hình mã hóa đầu cuối (End-to-End Encryption – E2EE), với mục tiêu bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ở mức cao nhất.

1. Nguyên tắc cốt lõi về quyền riêng tư

Chúng tôi không thể truy cập vào nội dung tin nhắn, cuộc gọi, tệp tin hoặc dữ liệu truyền thông của bạn.
Nội dung trao đổi giữa người dùng được mã hóa đầu cuối, chỉ người gửi và người nhận mới có thể giải mã.
Máy chủ của 2alo không lưu trữ khóa giải mã nội dung và không có khả năng kỹ thuật để giải mã nội dung (zero-knowledge).

2. Thông tin chúng tôi KHÔNG thu thập

2alo KHÔNG thu thập, lưu trữ hoặc xử lý các loại dữ liệu sau:

Nội dung tin nhắn, cuộc gọi hoặc tệp tin truyền qua ứng dụng
Danh bạ cá nhân (contacts) trên thiết bị, trừ khi được người dùng chủ động cho phép
Dữ liệu âm thanh, hình ảnh, video ngoài phạm vi truyền tải đã được mã hóa
Dữ liệu phục vụ quảng cáo, theo dõi hành vi hoặc phân tích người dùng

3. Thông tin kỹ thuật tối thiểu được xử lý

Để Dịch vụ có thể hoạt động ổn định, chúng tôi có thể xử lý một số thông tin kỹ thuật tối thiểu, bao gồm:

Thông tin kết nối mạng (ví dụ: địa chỉ IP tại thời điểm kết nối)
Thông tin thiết bị ở mức cơ bản (hệ điều hành, phiên bản ứng dụng)
Dữ liệu cần thiết cho việc gửi – nhận tin nhắn đã được mã hóa

Các thông tin này:

Không được dùng để theo dõi hành vi
Không được dùng cho quảng cáo
Không được liên kết để nhận diện cá nhân người dùng

4. Dữ liệu nhật ký (Log Data)

2alo không sử dụng bất kỳ công cụ phân tích (analytics) hoặc hệ thống theo dõi bên thứ ba nào.

Trong một số trường hợp kỹ thuật (ví dụ: lỗi hệ thống, tấn công mạng), hạ tầng máy chủ có thể ghi nhận một số dữ liệu để đảm bảo vận hành và bảo mật.

Các dữ liệu này có thể bao gồm:

Thời điểm truy cập
Loại thiết bị / hệ điều hành
Địa chỉ IP

Các dữ liệu này không chứa nội dung đã mã hóa và được xử lý theo nguyên tắc tối thiểu cần thiết.

5. Dịch vụ bên thứ ba

2alo có thể sử dụng các nhà cung cấp hạ tầng kỹ thuật (ví dụ: máy chủ, dịch vụ mạng, DNS) để vận hành Dịch vụ.

Các bên thứ ba này:

Không có quyền truy cập vào nội dung đã mã hóa của người dùng
Chỉ cung cấp hạ tầng kỹ thuật theo yêu cầu vận hành
Có nghĩa vụ bảo mật và không được sử dụng dữ liệu cho mục đích khác

Website và hệ thống mạng của 2alo có thể sử dụng dịch vụ trung gian như Cloudflare DNS để tăng cường bảo mật và chống tấn công. Các dịch vụ này có thể tự động ghi nhận thông tin kỹ thuật của yêu cầu truy cập theo chính sách riêng của họ.

6. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp bảo mật phù hợp theo tiêu chuẩn ngành, bao gồm:

Mã hóa đầu cuối (E2EE)
Bảo mật máy chủ và hạ tầng
Giới hạn quyền truy cập nội bộ

Tuy nhiên, không có hệ thống truyền tải hoặc lưu trữ điện tử nào là an toàn tuyệt đối. Do đó, chúng tôi không thể đảm bảo an ninh 100% trong mọi trường hợp.

7. Liên kết đến các dịch vụ khác

Dịch vụ có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với nội dung hoặc chính sách quyền riêng tư của các bên đó. Người dùng nên xem xét chính sách riêng tư của từng dịch vụ trước khi sử dụng.

8. Thay đổi Chính sách Quyền riêng tư

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Mọi thay đổi sẽ được công bố trên trang này. Người dùng được khuyến nghị xem lại định kỳ để nắm rõ các cập nhật mới nhất.

9. Vô hiệu hóa tài khoản

Bạn có thể vô hiệu hóa tài khoản của mình bất kỳ lúc nào thông qua phần cài đặt tài khoản.

Để vô hiệu hóa tài khoản, hãy đăng nhập và truy cập vào Settings → General, sau đó chọn Deactivate my account. Bạn có thể được yêu cầu xác nhận quyết định của mình và nhập mật khẩu trước khi việc vô hiệu hóa được thực hiện.

Khi tài khoản của bạn bị vô hiệu hóa:

Bạn sẽ không thể kích hoạt lại tài khoản.
Bạn sẽ không thể đăng nhập nữa.
Không ai có thể sử dụng lại tên người dùng (MXID) của bạn, kể cả bạn; tên người dùng này sẽ vĩnh viễn không khả dụng.
Bạn sẽ rời khỏi tất cả các phòng và tin nhắn trực tiếp (DM) mà bạn đang tham gia.
Bạn sẽ bị xóa khỏi máy chủ định danh (identity server); bạn bè sẽ không thể tìm thấy bạn thông qua email hoặc số điện thoại của bạn.

Việc vô hiệu hóa tài khoản là hành động vĩnh viễn đối với danh tính người dùng của bạn và không thể hoàn tác. Nếu bạn muốn sử dụng lại Dịch vụ sau khi vô hiệu hóa, bạn có thể cần tạo một tài khoản mới.

Nếu bạn có bất kỳ câu hỏi nào về việc vô hiệu hóa tài khoản hoặc cần hỗ trợ, vui lòng liên hệ chúng tôi tại contact@2alo.org

10. Ngày hiệu lực

Chính sách Quyền riêng tư này có hiệu lực kể từ ngày: 01/01/2026

Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi hoặc góp ý nào liên quan đến Chính sách Quyền riêng tư, vui lòng liên hệ: contact@2alo.org

2aloBảo mật tuyệt đối cho mọi cuộc trò chuyện