Chính sách quyền riêng tư

Cập nhật: 22/09/2026

Login 1 Click là tiện ích Chrome giúp bạn lưu và điền thông tin đăng nhập. Tiện ích được thiết kế theo nguyên tắc riêng tư trước tiên: dữ liệu của bạn ở lại trên máy bạn.

1. Dữ liệu chúng tôi lưu — và lưu ở đâu

• Thông tin tài khoản bạn nhập (tên đăng nhập, mật khẩu, ghi chú, tên nhóm, địa chỉ web) được mã hoá bằng AES-256-GCM ngay trên thiết bị của bạn và lưu trong bộ nhớ cục bộ của trình duyệt (chrome.storage.local).
• Khoá mã hoá được sinh ra từ mật khẩu chính của bạn bằng thuật toán PBKDF2-SHA256. Chúng tôi không biết và không lưu mật khẩu chính của bạn ở bất kỳ đâu.

2. Chúng tôi KHÔNG làm gì

• Không có máy chủ. Tiện ích không gửi dữ liệu của bạn đi bất kỳ đâu.
• Không thu thập, không bán, không chia sẻ dữ liệu cá nhân.
• Không quảng cáo, không theo dõi, không phân tích (analytics).
• Không đồng bộ đám mây. Dữ liệu chỉ nằm trên máy bạn.

3. Dữ liệu rời khỏi máy khi nào

Chỉ khi chính bạn chủ động bấm "Xuất sao lưu". File sao lưu đó được mã hoá bằng mật khẩu chính của bạn, và bạn tự quyết định lưu nó ở đâu.

4. Quyền truy cập trang web

Tiện ích chỉ xin quyền truy cập một trang web theo từng tên miền cụ thể, tại thời điểm bạn bấm nút điền/mở, và chỉ dùng để điền thông tin đăng nhập bạn đã lưu cho trang đó. Tiện ích không xin quyền truy cập tất cả trang web khi cài đặt, và không tự động gửi biểu mẫu đăng nhập (bạn tự bấm nút đăng nhập).

5. Xoá dữ liệu

Gỡ tiện ích khỏi trình duyệt sẽ xoá dữ liệu cục bộ. Bạn cũng có thể xoá toàn bộ dữ liệu trong phần Cài đặt của tiện ích.

6. Liên hệ

Mọi thắc mắc về quyền riêng tư: hahoiabc1@gmail.com

Privacy Policy (English)

Last updated: 2026-09-22

Login 1 Click is a Chrome extension that helps you save and fill login credentials. It is built privacy-first: your data stays on your device.

1. What we store — and where

• Account data you enter (usernames, passwords, notes, group names, website addresses) is encrypted with AES-256-GCM locally on your device and stored in the browser's local storage (chrome.storage.local).
• The encryption key is derived from your master password using PBKDF2-SHA256. We never know or store your master password anywhere.

2. What we do NOT do

• No server. The extension does not send your data anywhere.
• No collection, no selling, no sharing of personal data.
• No ads, no tracking, no analytics.
• No cloud sync. Your data lives only on your device.

3. When data leaves your device

Only when you explicitly export a backup. That backup file is encrypted with your master password, and you decide where to store it.

4. Website access

The extension requests access to a website per specific domain, only at the moment you click to fill/open, solely to fill the credentials you saved for that site. It does not request access to all websites at install time, and it does not auto-submit login forms (you click the login button yourself).

5. Data deletion

Removing the extension deletes local data. You can also wipe all data from the extension's Settings.

6. Contact

Privacy questions: hahoiabc1@gmail.com