Hiệu lực từ 16 tháng 9 năm 2026
OpenShare không thu thập, không truyền, không chia sẻ và không bán dữ liệu cá nhân của bạn. Không tài khoản, không analytics, không mã định danh quảng cáo, và không máy chủ nào từng giữ tệp bạn gửi. Đây không phải lời hứa về việc xử lý dữ liệu cẩn thận — đây là mô tả một ứng dụng vốn không có cách nào gửi dữ liệu đi đâu.
Ứng dụng không thu thập gì. Bản kê khai quyền riêng tư của nó khai báo không có loại dữ liệu nào được thu thập và không theo dõi; bản kê khai đó được một bài kiểm thử tự động đối chiếu với mã nguồn chứ không phải điền bằng tay.
Không có tài khoản để tạo, không có gì để đăng nhập, và không có mã định danh nào đi theo bạn giữa các phiên hay giữa các máy.
Một lần gửi chính là tệp đó, được biến thành mã QR động trên một màn hình hoặc thành âm thanh từ một chiếc loa, rồi được camera hoặc micro của máy kia đọc lại.
Không tải lên, không trung chuyển, không bản sao trên đám mây. Ở phiên bản này ứng dụng không thực hiện bất kỳ yêu cầu mạng nào liên quan tới việc truyền tệp — bật chế độ máy bay trên cả hai máy vẫn gửi được, và đó là cách đơn giản nhất để tự kiểm chứng rằng không có gì được gửi đi đâu cả.
Camera — chỉ để nhận bằng QR. Khung hình được giải mã ngay trên máy rồi bỏ đi. Không ghi lại, không lưu, không tải lên.
Micro — chỉ để nhận bằng âm thanh. Âm thanh được giải mã ngay khi tới rồi bỏ đi. Không giữ lại bản ghi nào.
Gửi thì không cần cả hai. Ứng dụng không xin vị trí, không xin quyền truy cập danh bạ, không xin dữ liệu sức khoẻ, không xin quyền theo dõi, và không chứa SDK quảng cáo hay analytics.
Khi chọn ảnh, tệp hay danh bạ để gửi, ứng dụng dùng chính các bộ chọn của Apple — chúng chạy bên ngoài ứng dụng và chỉ trao lại đúng một mục bạn chọn, nên ứng dụng không hề có quyền vào thư viện ảnh, kho tệp hay danh bạ của bạn.
Tệp bạn nhận được lưu trong ứng dụng để bạn mở, chia sẻ hoặc xoá. Ứng dụng cũng giữ một lịch sử ngắn các lần truyền gần đây — tên tệp, dung lượng, thời điểm và kết quả — tối đa 100 mục.
Tất cả nằm cục bộ trong vùng chứa riêng của ứng dụng. Xoá một tệp là xoá khỏi máy, và trong Settings có thể xoá sạch toàn bộ thư viện và toàn bộ lịch sử cùng lúc. Gỡ ứng dụng là mọi thứ đi theo.
Ứng dụng có đọc thời điểm sửa đổi của tệp trong lúc sao chép và đối chiếu. Đó là API "cần lý do" duy nhất mà nó dùng, đã khai trong bản kê khai, và nó tồn tại để phát hiện tệp bị ghi đè ngay giữa lúc đang truyền — không phải để hồ sơ hoá bất cứ thứ gì.
Một tệp nhận được chỉ hiện ra sau khi mã băm SHA-256 của toàn bộ tệp khớp với mã mà bên gửi công bố. Không có gì được tự động mở, chạy hay xem trước.
Trang gửi đọc, băm và mã hoá tệp của bạn hoàn toàn trong trình duyệt, bằng chính các API của trình duyệt. Tệp không bao giờ được tải lên: trang không có điểm nhận tải lên nào, và máy chủ phục vụ trang không hề nhận nội dung tệp, tên tệp hay bất cứ thứ gì bạn dán vào.
Mở trang là một yêu cầu web thông thường, và như mọi website, nó được phục vụ bởi một máy chủ có thể lưu log truy cập tiêu chuẩn cho chính yêu cầu tải trang. Trang không có cookie, không có trình theo dõi và không có script của bên thứ ba.
Ứng dụng không thu thập dữ liệu cá nhân của bất kỳ ai, bao gồm cả trẻ em.
Nếu những gì ứng dụng làm với dữ liệu có thay đổi, trang này và nhãn quyền riêng tư trên App Store sẽ được cập nhật cùng nhau, và ngày hiệu lực ở trên cũng đổi theo.
Thắc mắc về chính sách này: dev@vuba.one
Một ý tưởng, hay một chỗ hỏng. Cái nào cũng dùng được.