Get2FA

Chính sách quyền riêng tư và điều khoản sử dụng

Thông tin về quyền riêng tư, Secret Key, mã TOTP và điều kiện sử dụng get2fa.vn.

Áp dụng cho: https://get2fa.vn

Ngày có hiệu lực: 25/08/2026

Cập nhật lần cuối: 25/08/2026

Website get2fa.vn (sau đây gọi là “Website”) do Lê Văn Ca - WOW1 vận hành, cung cấp công cụ miễn phí giúp người dùng tạo mã xác thực dùng một lần theo thời gian (TOTP) từ Secret Key do chính người dùng nhập.

Chính sách này giải thích cách Website xử lý dữ liệu, Secret Key, mã TOTP và cookie; đồng thời quy định điều kiện áp dụng khi người dùng truy cập hoặc sử dụng Website. Bằng việc sử dụng Website, người dùng xác nhận đã đọc, hiểu và đồng ý tuân thủ các nội dung dưới đây.

Phần I. Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu phát sinh khi người dùng:

Chính sách này không điều chỉnh hoạt động xử lý dữ liệu của website, ứng dụng, trình duyệt, tiện ích mở rộng hoặc nền tảng bên thứ ba.

2. Đơn vị vận hành và thông tin liên hệ

Người dùng có thể sử dụng email trên để hỏi về chính sách, yêu cầu thực hiện quyền đối với dữ liệu cá nhân hoặc thông báo sự cố liên quan đến quyền riêng tư và an toàn thông tin.

3. Nguyên tắc xử lý dữ liệu

WOW1 xử lý dữ liệu theo các nguyên tắc sau:

4. Secret Key và mã TOTP được xử lý như thế nào

4.1. Secret Key

Secret Key là chuỗi bí mật được dịch vụ của người dùng cung cấp khi thiết lập xác thực hai yếu tố. Secret Key có thể được dùng để tạo mã đăng nhập và cần được bảo vệ tương tự thông tin xác thực quan trọng.

Theo thiết kế hiện tại của Website:

Người dùng không nên xem Website là nơi sao lưu Secret Key. Người dùng cần tự lưu bản dự phòng bằng phương thức an toàn do mình lựa chọn.

4.2. Mã TOTP

Mã TOTP được tạo từ Secret Key và thời gian hiện tại trên thiết bị của người dùng. Theo thiết kế hiện tại:

Nội dung đã sao chép có thể tiếp tục tồn tại trong bộ nhớ tạm theo cơ chế của hệ điều hành hoặc trình duyệt. Người dùng nên ghi đè hoặc xóa bộ nhớ tạm sau khi sử dụng trên thiết bị dùng chung hoặc thiết bị không đáng tin cậy.

5. Các dữ liệu khác được xử lý

5.1. Dữ liệu người dùng chủ động cung cấp

Tại thời điểm chính sách này có hiệu lực, Website:

Nếu người dùng chủ động gửi email cho WOW1, dữ liệu được xử lý có thể gồm tên, địa chỉ email, nội dung trao đổi và thông tin khác do người dùng tự nguyện cung cấp. Người dùng không nên gửi Secret Key, mã TOTP, mật khẩu hoặc dữ liệu đăng nhập qua email.

5.2. Dữ liệu kỹ thuật và nhật ký hệ thống

Khi người dùng truy cập Website, hệ thống lưu trữ, máy chủ hoặc dịch vụ bảo mật có thể tự động ghi nhận một số dữ liệu kỹ thuật như:

WOW1 không chủ đích ghi Secret Key hoặc mã TOTP vào nhật ký máy chủ. Người dùng không nên đưa Secret Key vào địa chỉ URL, tham số truy vấn, tên tệp hoặc nội dung gửi qua kênh hỗ trợ.

5.3. Dữ liệu đo lường và quảng cáo

Khi các công cụ tương ứng được bật và sau khi người dùng đưa ra lựa chọn đồng ý phù hợp, Website có thể sử dụng Google Analytics 4 và Meta Pixel thông qua Google Tag Manager để ghi nhận:

Các công cụ đo lường và quảng cáo không được cấu hình để thu thập giá trị người dùng nhập vào ô Secret Key, mã TOTP được tạo, mật khẩu hoặc nội dung bộ nhớ tạm.

6. Mục đích xử lý dữ liệu

Dữ liệu có thể được xử lý cho các mục đích sau:

WOW1 không sử dụng dữ liệu thu được từ Website để đưa ra quyết định tự động tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với người dùng.

7. Căn cứ xử lý và sự đồng ý

Tùy từng trường hợp, dữ liệu được xử lý trên cơ sở:

Người dùng có quyền từ chối hoặc rút lại sự đồng ý đối với cookie không thiết yếu mà không bị từ chối quyền truy cập vào chức năng tạo mã TOTP. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

Website có thể sử dụng các nhóm công nghệ sau:

8.1. Công nghệ thiết yếu

Được sử dụng để tải trang, bảo mật, duy trì lựa chọn quyền riêng tư và bảo đảm Website hoạt động đúng. Một số hoạt động kỹ thuật thiết yếu có thể không yêu cầu sự đồng ý trong phạm vi pháp luật cho phép.

8.2. Công nghệ đo lường

Google Analytics 4 có thể sử dụng cookie hoặc mã nhận dạng tương tự để thống kê lượt truy cập, nguồn truy cập và hành vi sử dụng. Công nghệ này chỉ được kích hoạt sau khi người dùng đồng ý, trừ trường hợp pháp luật có quy định khác.

8.3. Công nghệ quảng cáo

Meta Pixel có thể gửi dữ liệu sự kiện và thông tin thiết bị hoặc trình duyệt đến Meta để đo lường quảng cáo, phân bổ kết quả và tạo đối tượng quảng cáo. Công nghệ này chỉ được kích hoạt sau khi người dùng đồng ý.

Người dùng có thể chấp nhận, từ chối hoặc thay đổi lựa chọn cookie qua công cụ quản lý sự đồng ý trên Website. Người dùng cũng có thể xóa hoặc chặn cookie trong phần cài đặt trình duyệt; tuy nhiên, thao tác này có thể làm mất lựa chọn đã lưu.

9. Bên nhận dữ liệu và dịch vụ bên thứ ba

Trong phạm vi cần thiết, dữ liệu kỹ thuật, dữ liệu đo lường hoặc dữ liệu liên hệ có thể được xử lý hay tiếp nhận bởi:

WOW1 không bán dữ liệu cá nhân. Secret Key và mã TOTP không được chủ đích chia sẻ với các bên nêu trên. Các nhà cung cấp độc lập có thể xử lý dữ liệu theo điều khoản và chính sách riêng của họ:

10. Chuyển dữ liệu ra nước ngoài

Google, Meta hoặc nhà cung cấp hạ tầng có thể lưu trữ hay xử lý một phần dữ liệu kỹ thuật và dữ liệu đo lường tại máy chủ đặt ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài, nếu phát sinh, được thực hiện cho các mục đích đã nêu trong chính sách này và phải tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

WOW1 lựa chọn nhà cung cấp có chính sách bảo vệ dữ liệu công khai và thực hiện các biện pháp cần thiết trong phạm vi kiểm soát của mình. Người dùng có thể từ chối cookie đo lường và quảng cáo để hạn chế dữ liệu được gửi đến các nhà cung cấp này.

11. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian cần thiết và phù hợp với mục đích xử lý:

Google, Meta và nhà cung cấp độc lập có thể áp dụng thời hạn lưu trữ riêng theo chính sách của họ. WOW1 chỉ lưu hoặc sử dụng dữ liệu trong tài khoản do mình kiểm soát theo thời hạn nêu trên.

12. Biện pháp bảo vệ dữ liệu

WOW1 áp dụng các biện pháp phù hợp với quy mô và tính chất hoạt động, có thể bao gồm:

Không có phương thức truyền, xử lý hoặc lưu trữ điện tử nào an toàn tuyệt đối. Mức độ an toàn còn phụ thuộc vào thiết bị, trình duyệt, tiện ích mở rộng, phần mềm độc hại, mạng kết nối và cách người dùng bảo vệ Secret Key.

Khi phát hiện vi phạm dữ liệu có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của người dùng, WOW1 sẽ thực hiện biện pháp ngăn chặn, khắc phục và thông báo theo yêu cầu của pháp luật.

13. Quyền của người dùng đối với dữ liệu cá nhân

Trong phạm vi pháp luật áp dụng, người dùng có quyền:

Để thực hiện quyền, người dùng gửi yêu cầu đến hi@wow1.vn với tiêu đề “Yêu cầu về dữ liệu cá nhân - get2fa.vn” và cung cấp thông tin đủ để WOW1 xác minh người yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp.

Do WOW1 không chủ đích nhận hoặc lưu Secret Key và mã TOTP trên máy chủ, WOW1 không thể truy xuất, khôi phục, chỉnh sửa hoặc xóa các dữ liệu này thay cho người dùng sau khi phiên sử dụng kết thúc.

WOW1 sẽ xác nhận đã tiếp nhận yêu cầu và xử lý trong thời hạn pháp luật quy định. Một số yêu cầu có thể bị hạn chế hoặc từ chối nếu không thể xác minh danh tính, ảnh hưởng đến quyền của người khác, cản trở việc thực hiện nghĩa vụ pháp lý hoặc thuộc trường hợp pháp luật cho phép từ chối. Khi có thể, WOW1 sẽ thông báo lý do.

14. Trẻ em

Website là công cụ kỹ thuật liên quan đến bảo mật tài khoản và không chủ đích hướng đến trẻ em. WOW1 không cố ý yêu cầu hoặc thu thập trực tiếp dữ liệu cá nhân của trẻ em qua tài khoản hay biểu mẫu trên Website.

Nếu cha mẹ hoặc người giám hộ cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho WOW1, vui lòng liên hệ hi@wow1.vn để được xem xét và xử lý phù hợp.

15. Website, trình duyệt và dịch vụ bên thứ ba

Việc người dùng sử dụng Secret Key hoặc mã TOTP với Facebook, Google, Microsoft hoặc dịch vụ khác chịu sự điều chỉnh của chính sách và điều khoản riêng của dịch vụ đó.

Website không kiểm soát:

Người dùng nên sử dụng thiết bị và trình duyệt đáng tin cậy, cập nhật phần mềm, kiểm tra tiện ích mở rộng và đóng trang sau khi hoàn tất.

16. Thay đổi chính sách

WOW1 có thể cập nhật chính sách để phản ánh thay đổi về tính năng, công nghệ, nhà cung cấp hoặc pháp luật. Ngày cập nhật gần nhất được ghi ở đầu trang.

Nếu thay đổi làm phát sinh mục đích xử lý mới hoặc ảnh hưởng đáng kể đến quyền của người dùng, WOW1 sẽ thông báo rõ ràng và xin lại sự đồng ý khi pháp luật yêu cầu.

Về đầu trang

Phần II. Điều khoản sử dụng

17. Tính chất của dịch vụ

get2fa.vn là công cụ miễn phí giúp tạo mã TOTP từ Secret Key do người dùng cung cấp. Website:

Các tên thương mại, nhãn hiệu và biểu tượng của bên thứ ba thuộc quyền sở hữu của chủ thể tương ứng. Việc đề cập chỉ nhằm mô tả khả năng tương thích hoặc cung cấp thông tin.

18. Điều kiện sử dụng Secret Key

Người dùng chỉ được nhập và sử dụng:

Việc có khả năng tạo mã TOTP không tự động chứng minh quyền sở hữu hoặc quyền truy cập tài khoản. Người dùng tự chịu trách nhiệm chứng minh thẩm quyền của mình khi cần thiết.

19. Trách nhiệm bảo mật của người dùng

Người dùng có trách nhiệm:

Với tài khoản tài chính, tài khoản quản trị, tài khoản chứa dữ liệu nhạy cảm hoặc tài sản có giá trị cao, người dùng nên ưu tiên ứng dụng xác thực, thiết bị bảo mật hoặc phương thức được nhà cung cấp tài khoản chính thức khuyến nghị.

20. Hành vi bị cấm

Người dùng không được sử dụng Website để:

WOW1 có quyền áp dụng biện pháp kỹ thuật, hạn chế hoặc chấm dứt truy cập khi phát hiện dấu hiệu lạm dụng, mất an toàn hoặc vi phạm điều khoản.

21. Độ chính xác và khả năng tương thích

WOW1 cố gắng tạo mã phù hợp với chuẩn TOTP phổ biến, nhưng không bảo đảm mã luôn được mọi dịch vụ chấp nhận. Mã có thể không hoạt động do:

Người dùng cần kiểm tra hướng dẫn của dịch vụ cấp Secret Key và tự đánh giá mức độ phù hợp trước khi sử dụng.

22. Tính sẵn sàng và thay đổi dịch vụ

Website được cung cấp miễn phí theo trạng thái hiện có. WOW1 có thể bảo trì, thay đổi, bổ sung, giới hạn, tạm ngừng hoặc chấm dứt một phần hay toàn bộ Website khi cần thiết để bảo đảm an toàn, tuân thủ pháp luật hoặc điều chỉnh hoạt động.

WOW1 không bảo đảm Website luôn liên tục, không có lỗi hoặc phù hợp với mọi trình duyệt, thiết bị và nhu cầu.

23. Giới hạn trách nhiệm

Trong phạm vi pháp luật cho phép, WOW1 không chịu trách nhiệm đối với thiệt hại phát sinh chỉ từ:

Không nội dung nào trong điều khoản này loại trừ trách nhiệm mà pháp luật bắt buộc WOW1 phải chịu hoặc hạn chế quyền hợp pháp của người dùng.

24. Sở hữu trí tuệ

Giao diện, nội dung mô tả, mã nguồn và thành phần do WOW1 tự xây dựng được bảo vệ theo pháp luật về sở hữu trí tuệ. Người dùng được sử dụng Website cho nhu cầu cá nhân hoặc công việc hợp pháp nhưng không được sao chép toàn bộ, tái xuất bản, bán lại hoặc khai thác thương mại dưới danh nghĩa của mình nếu chưa được WOW1 đồng ý.

Quyền đối với website, thương hiệu, thuật toán, tiêu chuẩn và nội dung của bên thứ ba vẫn thuộc chủ sở hữu tương ứng.

25. Tạm ngừng hoặc chấm dứt truy cập

WOW1 có quyền áp dụng biện pháp kỹ thuật, tạm ngừng hoặc chấm dứt khả năng truy cập khi phát hiện hành vi lạm dụng, gây mất an toàn, vi phạm điều khoản hoặc pháp luật. Biện pháp được áp dụng trong phạm vi cần thiết để bảo vệ Website, người dùng và bên thứ ba.

26. Luật áp dụng và giải quyết tranh chấp

Chính sách và điều khoản này được điều chỉnh bởi pháp luật Việt Nam.

Nếu phát sinh khiếu nại hoặc tranh chấp, các bên ưu tiên trao đổi thiện chí qua hi@wow1.vn. Trường hợp không giải quyết được bằng thương lượng, tranh chấp được giải quyết tại cơ quan hoặc Tòa án có thẩm quyền theo pháp luật Việt Nam.

27. Hiệu lực từng phần

Nếu một nội dung của điều khoản bị cơ quan có thẩm quyền xác định là không hợp lệ hoặc không thể thực thi, các nội dung còn lại vẫn giữ nguyên hiệu lực trong phạm vi pháp luật cho phép.

28. Liên hệ

Mọi câu hỏi, phản hồi hoặc yêu cầu liên quan đến Website, chính sách quyền riêng tư và điều khoản sử dụng vui lòng gửi đến:

Về đầu trang