Chính sách quyền riêng tư — AGDM Root Checker
Nhà cung cấp và dịch vụ
AGDM Soft (AGDM, chúng tôi) cung cấp AGDM Root Checker cho Android. Chính sách giải thích cách xử lý, truyền, lưu giữ và xóa dữ liệu. Release 1 dùng gói đăng ký Google Play, không quảng cáo, mã quảng cáo hoặc dùng thử miễn phí. Không tạo tài khoản AGDM. Trong hoạt động thông thường, ứng dụng không yêu cầu tên, email, số điện thoại, danh bạ, ảnh hay nội dung tin nhắn.
Kiểm tra cục bộ
Tùy Android, thiết bị và quyền được cấp, ứng dụng xem chỉ dấu root, trạng thái khởi động, cấu hình, gói và chứng chỉ ký ứng dụng đã cài, VPN/proxy, mạng di động, Wi-Fi, lượng dữ liệu, pin và nhiệt độ, cùng APK hoặc thư mục bạn chọn. Danh sách ứng dụng, chứng chỉ, nội dung APK, lượng dữ liệu và ứng dụng có khả năng VPN/proxy không gửi tới AGDM. Không đọc nội dung tin nhắn hoặc lưu lượng mạng. Quyền cảm biến không chứng minh việc dùng thực tế.
Nếu người dùng bật quyền truy cập dữ liệu sử dụng tùy chọn trong Cài đặt Android, ứng dụng truy vấn tổng lưu lượng đã ghi nhận và thống kê sử dụng ứng dụng để hiển thị thời điểm dùng gần nhất do Android báo cáo đối với ứng dụng khớp chỉ báo đã biết. Android có thể không cung cấp các giá trị này. Các bản ghi sử dụng ở lại trên thiết bị trừ khi được đưa vào báo cáo mà người dùng chủ động xuất hoặc chia sẻ; chúng không được tải lên AGDM.
Đồng ý và lịch sử cục bộ
Trước lần kiểm tra thiết bị đầu tiên, ứng dụng giải thích và yêu cầu đồng ý rõ ràng. Từ chối sẽ ngăn kiểm tra và xác minh toàn vẹn nền. Sau khi đồng ý, kiểm tra bạn tự chạy hoặc chủ động lên lịch có thể đối chiếu ứng dụng nhìn thấy với chỉ dấu tích hợp. Chỉ số kiểm tra ứng dụng cục bộ chỉ lưu thời gian, số ứng dụng nhìn thấy, số chỉ dấu khớp, số công cụ giám sát đã được người dùng xác nhận và thời lượng.
Play Integrity và xác minh
Sau khi đồng ý, Google Play có thể tạo mã thông báo Play Integrity. Từ 1.0.26 (27), ứng dụng gửi qua HTTPS mã thông báo, nonce mong đợi dạng không minh bạch, mã yêu cầu ngẫu nhiên, tên gói, tên/mã phiên bản và gói trình cài đặt tới dịch vụ chính Google Cloud Run: agdm-rootchecker-backend-swzwtl5vwa-ew.a.run.app. Chỉ khi lỗi mạng hoặc HTTP 5xx, cùng yêu cầu có thể được thử lại ở dự phòng độc lập Hostinger, api.agdm-rootchecker.com; không bỏ qua HTTP 4xx. Phiên bản tới 1.0.25 (26) có thể còn gửi thời gian máy khách, mã băm yêu cầu, mã cài đặt ngẫu nhiên, tóm tắt tín hiệu cục bộ và loại bản dựng. Trình xác minh chính thức không dùng hoặc lưu những trường tương thích này; từ phiên bản 27 chúng không được gửi dưới dạng trường riêng.
Xử lý máy chủ
AGDM đưa mã thông báo cho Google Play giải mã, kiểm tra gói, nonce, nhận diện ứng dụng và toàn vẹn thiết bị, rồi trả kết quả. Yêu cầu và phản hồi thành công không lưu trong cơ sở dữ liệu, tệp, bộ nhớ đệm hay nhật ký ứng dụng AGDM. Bao gồm mã thông báo thô, nonce, mã nhận dạng, tóm tắt, trường gói/phiên bản/trình cài đặt và kết quả giải mã. Trạng thái chống lạm dụng của IP kết nối gốc nằm trong bộ nhớ tiến trình máy chủ và không được dùng để định vị. Bản ghi yêu cầu hết hạn sau 24 giờ cộng khoảng một phút để dọn dẹp. Mục IP bị xóa khi không còn bản ghi yêu cầu gần đây, hoặc sớm hơn khi tiến trình khởi động lại. Yêu cầu mới có thể duy trì mục này hoạt động.
Nhật ký bảo mật kỹ thuật và địa chỉ IP
Quy tắc chỉ lưu trong bộ nhớ áp dụng cho trạng thái chống lạm dụng của IP gốc ở máy chủ, không áp dụng cho mọi nhật ký hạ tầng. Nhật ký bảo mật ứng dụng đã tối giản có thể chứa thời gian và loại sự kiện, phương thức, nhóm hoặc lý do, địa chỉ mạng đã che một phần và dấu HMAC của IP riêng cho từng tiến trình. Đây là định danh giả danh, không bảo đảm ẩn danh. Nhật ký ứng dụng Hostinger giới hạn bảy ngày; Google Cloud là 30 ngày. Nhật ký bảo mật hệ điều hành VPS có thể chứa IP nguồn đầy đủ của sự kiện mạng. Nhật ký hệ thống được cấu hình giữ bảy ngày và xoay tệp hằng ngày. Nhật ký văn bản UFW và rsyslog xoay hằng tuần, giữ tệp hiện tại cùng bốn tệp lưu trữ. Bản sao cũ hơn có thể còn trong bản sao lưu của nhà cung cấp cho đến khi được loại bỏ qua xoay bản sao lưu.
Gói đăng ký
Google Play hiển thị giá địa phương và xử lý thanh toán, truy vấn và xác nhận giao dịch. Ứng dụng gửi mã sản phẩm và mã thông báo mua hàng qua HTTPS tới cùng dịch vụ chính hoặc dự phòng. Máy chủ xác minh qua Google Android Publisher API và trả trạng thái truy cập, thời điểm hết hạn, gói cơ sở, trạng thái xác nhận và thời gian kiểm tra, không lưu mã hoặc phản hồi lâu dài. Quyền đã xác minh cục bộ dùng ngoại tuyến tối đa 72 giờ. RTDN có thể tới qua hai gói push độc lập Google Cloud Pub/Sub. Mỗi máy chủ xác minh danh tính OIDC do Google ký và xử lý trong bộ nhớ; không tạo cơ sở dữ liệu tài khoản hoặc quyền truy cập.
Thời hạn lưu giữ
Cài đặt riêng, đồng ý, lịch sử, chỉ số tổng hợp, báo cáo và xác minh chờ giữ tới khi xóa trong ứng dụng/Android, xóa dữ liệu hoặc gỡ ứng dụng. Tắt sao lưu Android và chuyển thiết bị cho dữ liệu này. Không lưu yêu cầu máy chủ thành công sau xử lý. IP chống lạm dụng: chỉ bộ nhớ, 24 giờ cộng khoảng một phút. Nhật ký ứng dụng Hostinger tối thiểu: tối đa 7 ngày. Nhật ký Cloud tối thiểu trong _Default: 30 ngày; loại trừ nhật ký yêu cầu Cloud Run có IP/URL thô. Nhật ký quản trị/hệ thống bắt buộc trong _Required bị khóa: 400 ngày, không chứa nội dung yêu cầu AGDM hay mã thông báo Play. Tin Pub/Sub chưa xác nhận: tối đa 24 giờ; Google xóa tin đã xác nhận. Hostinger xoay các bản sao lưu VPS đầy đủ hằng ngày và hằng tuần theo lịch của nhà cung cấp. Tệp đã xóa khỏi máy chủ đang hoạt động có thể còn trong đó đến khi nhà cung cấp loại bỏ bản sao lưu tương ứng trong quá trình xoay. Ở đây không bảo đảm thời hạn lịch cố định để xóa khỏi tất cả bản sao lưu của nhà cung cấp. Tệp xuất của bạn ở lại nơi bạn lưu hoặc chia sẻ.
Xóa và lựa chọn
Không có tài khoản AGDM để đóng. Xóa lịch sử trong ứng dụng, xóa dữ liệu trong Android hoặc gỡ ứng dụng. Xóa báo cáo đã xuất tại đích. Việc này không hủy gói Google Play; quản lý hoặc hủy riêng trong Google Play. Không thể lấy lại yêu cầu thành công bằng mã cài đặt, yêu cầu, tên gói hay mã thông báo. Trạng thái tạm và nhật ký tối thiểu tự hết hạn theo thời gian trên. Liên hệ agdmsoft@gmail.com; trả lời trong 30 ngày theo lịch. Không gửi mã thông báo, mật khẩu, dữ liệu thanh toán hay báo cáo thiết bị đầy đủ.
Nhà cung cấp và tiết lộ
Google Play Integrity và Billing xử lý mã thông báo, nhận diện, gói đăng ký và thanh toán. Google Cloud Run, Logging và Pub/Sub cung cấp xác minh chính, nhật ký tối thiểu và thông báo tại vùng châu Âu đã chọn. Dự phòng Hostinger độc lập ở Đức; sao lưu hằng ngày được quan sát tại Litva. Google xử lý theo chính sách quyền riêng tư của mình. AGDM không bán dữ liệu hoặc dùng dịch vụ phân tích/quảng cáo tổng quát. Tiết lộ do luật yêu cầu hoặc cần để bảo vệ người dùng, dịch vụ và quyền chỉ giới hạn ở dữ liệu thực sự có.
Bảo mật và quyền
Ứng dụng dùng HTTPS, tắt lưu lượng không mã hóa và ghi thân HTTP ở bản release. Cloud Run xác thực tuyến và giới hạn IP; điểm quản trị không công khai. Hostinger dùng Caddy HTTPS và máy chủ chỉ truy cập cục bộ. Không ghi mã thông báo hoặc nonce; nhật ký được giảm thiểu, hạn chế truy cập và thời gian. Không phương thức truyền/lưu nào hoàn toàn an toàn. Quyền tùy chọn phục vụ tính năng tương ứng; từ chối có thể làm kiểm tra thiếu hoặc không khả dụng. Kết quả cục bộ chỉ ra ngoài khi bạn chủ động xuất/chia sẻ; truyền tự động chỉ dành cho toàn vẹn và gói đăng ký.
Trẻ em và thay đổi
Ứng dụng là công cụ bảo mật thiết bị, không hướng tới trẻ em. Không tạo hồ sơ hoặc dùng quảng cáo. Khi ứng dụng, máy chủ, quy định hay nhà cung cấp đổi, nội dung và ngày được cập nhật. Thay đổi lớn về xử lý ngoài thiết bị cần xem lại Google Play Data Safety và giải thích lại trong ứng dụng nếu phù hợp.
Liên hệ
Câu hỏi và yêu cầu quyền riêng tư: agdmsoft@gmail.com. Hướng dẫn xóa đầy đủ và thỏa thuận giấy phép có trong liên kết trên trang.