Chính sách quyền riêng tư — Universal Chat Hub

Cập nhật: 20/09/2026 (áp dụng từ phiên bản 0.3.0) · English below

Universal Chat Hub là ứng dụng máy tính gom tin nhắn từ các tài khoản kinh doanh của chính người dùng (Trang Facebook, Instagram, Threads, Telegram, Google Chat, Zalo OA) vào một hộp thư trên máy của họ.

Ai vận hành

Ứng dụng chạy trên máy của người cài đặt. Nhà phát triển (Chuong) vận hành đúng một máy chủ: máy chủ tài khoản tại accounts.planits.vn, dùng để quyết định ai được dùng ứng dụng. Máy chủ này không bao giờ nhận tin nhắn hay bất cứ dữ liệu nào từ các nền tảng nhắn tin.

Liên hệ: huychuongkt@gmail.com

Máy chủ tài khoản lưu những gì

Người dùng đăng nhập bằng email đã được mời, qua Google hoặc mã gửi tới email đó. Máy chủ lưu:

• địa chỉ email, và tên hiển thị nếu đăng nhập bằng Google;
• trạng thái tài khoản (đang dùng hay bị tạm khóa) và lần cuối sử dụng;
• với mỗi máy đã đăng nhập: một mã ngẫu nhiên do ứng dụng tự tạo (không lấy từ phần cứng), tên máy, phiên bản ứng dụng và lần cuối thấy;
• nhật ký các lần đăng nhập, mời, khóa và thu hồi máy;
• khi đăng ký trên planits.vn: họ tên, email, số điện thoại, loại tài khoản (chủ shop, nhân viên…) và gói đã chọn, để chúng tôi kiểm tra và liên hệ trước khi kích hoạt tài khoản. Không có mật khẩu nào được hỏi hay lưu.

Máy chủ không nhận tin nhắn, cuộc trò chuyện, danh bạ, tệp đính kèm hay token của bất kỳ nền tảng nào. Mã đăng nhập và token phiên chỉ được lưu dưới dạng băm một chiều. Dữ liệu này chỉ dùng để cấp quyền sử dụng ứng dụng, không bán và không chia sẻ cho ai.

Dữ liệu từ các nền tảng nhắn tin

Khi người dùng kết nối một tài khoản, ứng dụng đọc qua API chính thức của nền tảng:

• tên và ID của Trang, tài khoản Instagram hoặc Threads;
• cuộc trò chuyện và tin nhắn gửi tới tài khoản đó, gồm tên, ID, ảnh đại diện của người gửi và tệp đính kèm;
• bình luận trả lời bài đăng của chính người dùng trên Threads.

Ứng dụng chỉ gửi tin nhắn khi người dùng tự soạn và gửi.

Dữ liệu được lưu ở đâu

• Toàn bộ tin nhắn, danh bạ và tệp đính kèm chỉ nằm trên máy của người dùng, trong cơ sở dữ liệu cục bộ. Ngoại lệ duy nhất là file sao lưu đã mã hóa, chỉ được tạo khi người dùng yêu cầu và lưu ở nơi họ chọn.
• Token của nền tảng, mã bí mật và thông tin đăng nhập ứng dụng được mã hóa bằng cơ chế bảo vệ của hệ điều hành (Windows DPAPI / macOS Keychain). Token nền tảng chỉ gửi tới chính nền tảng đó; thông tin đăng nhập chỉ gửi tới máy chủ tài khoản.
• Không lưu trữ đám mây cho tin nhắn, không thống kê, không quảng cáo, không báo lỗi tự động, không AI bên thứ ba.

Lưu trong bao lâu

Dữ liệu trên máy người dùng được giữ cho tới khi họ xóa. Nhật ký ứng dụng tự xóa sau thời hạn đặt trong ứng dụng (mặc định 7 ngày). Dữ liệu trên máy chủ tài khoản được giữ trong thời gian tài khoản còn tồn tại.

Cách xóa dữ liệu

Nếu bạn là người dùng ứng dụng: vào Cài đặt → Tài khoản → Xóa để xóa token, cuộc trò chuyện, tin nhắn và danh bạ của tài khoản đó khỏi máy. Tệp đính kèm đã tải về còn trong thư mục dữ liệu cho tới khi xóa thư mục này; gỡ ứng dụng và xóa thư mục dữ liệu là xóa toàn bộ. Bạn cũng có thể gỡ quyền của ứng dụng tại Facebook → Cài đặt → Tích hợp kinh doanh. Muốn xóa tài khoản trên máy chủ tài khoản, gửi email tới huychuongkt@gmail.com.

Nếu bạn là khách nhắn tin cho một doanh nghiệp dùng ứng dụng này: tin nhắn của bạn chỉ nằm trên máy của doanh nghiệp đó. Hãy liên hệ trực tiếp doanh nghiệp để yêu cầu xóa. Tin nhắn của bạn không bao giờ tới máy chủ của nhà phát triển.

Thay đổi

Mọi thay đổi sẽ được đăng tại chính địa chỉ này, kèm ngày cập nhật mới.

Privacy Policy — Universal Chat Hub

Last updated: 20 September 2026 (applies from version 0.3.0)

Universal Chat Hub is a desktop application that shows messages from the operator's own business accounts (Facebook Pages, Instagram, Threads, Telegram, Google Chat, Zalo Official Account) in one inbox on the operator's own computer.

Who operates the app

The application runs on the computer of the person who installed it. Its developer, Chuong, runs one server: the accounts server at accounts.planits.vn, which decides who may use the app. It never receives messages or anything from the messaging platforms. Contact: huychuongkt@gmail.com

What the accounts server receives

To use the app, a person signs in with an invited email address, through Google or with a code sent to that address. The server keeps:

• the email address and, when signing in with Google, the display name;
• whether the account is active or suspended, and when it was last used;
• for each computer signed in: a random identifier the app created for itself (not taken from the hardware), the computer's name, the app version, and when it was last seen;
• a record of sign-ins, invitations, suspensions and removed computers;
• when signing up on planits.vn: the name, email address, phone number, kind of account (shop owner, staff…) and plan chosen, so that we can check and get in touch before the account is activated. No password is asked for or kept.

It does not receive messages, conversations, contacts, attachments, or any platform access token. Sign-in codes and session tokens are stored only as one-way hashes. This data is used only to let invited people use the app and to stop access when needed; it is not sold or shared.

What data the app accesses

• the Page, Instagram or Threads account name and ID;
• conversations and messages sent to that account, including the sender's name, ID and profile picture, and any attachments;
• replies to the operator's own Threads posts.

It sends messages and replies only when the operator writes and sends them.

Where the data is kept

• All messages, contacts and attachments are stored only on the operator's computer. The only exception is an encrypted backup file, created only when the operator asks for one and saved wherever the operator chooses.
• Access tokens, app secrets and the app's own sign-in are encrypted with the operating system's credential protection (Windows DPAPI / macOS Keychain). Platform tokens are sent only to the platform they belong to; the sign-in only to the accounts server.
• No cloud storage for messages, no analytics, no telemetry, no advertising, no crash reporting, no third-party AI processing.

How long data is kept

Data on the operator's computer stays until the operator removes it. Application logs are deleted automatically after the retention period set in the app (7 days by default). Accounts-server data is kept while the account exists.

How to delete your data

If you are the operator: in Settings → Accounts, choose Remove on the account. Uninstalling the app and deleting its data folder removes everything. To have your account deleted from the accounts server, write to huychuongkt@gmail.com.

If you sent a message to a business that uses this app: your messages are stored only on that business's computer. Contact the business directly. Your messages never reach the developer's server.

Changes

Changes to this policy will be published at this same address with a new "Last updated" date.