Bảo mật dữ liệu vay: cái gì nằm trên máy, khoá ứng dụng và sao lưu

Khi bật Khoá ứng dụng, chỉ cần rời Tính Lãi Vay hơn 30 giây là lúc quay lại app sẽ đòi vân tay, khuôn mặt hoặc mã khoá màn hình trước khi hiện bất kỳ con số nào. Đó là một trong bốn công cụ bảo mật của app. Ba công cụ còn lại quyết định cái gì rời khỏi điện thoại, cái gì hiện ra ở màn hình chính và màn hình khoá, và bản sao khoản vay của bạn được cất ở đâu.

App không có tài khoản, không cần đăng nhập. Tính toán, lưu khoản vay, đánh dấu kỳ đã trả, nhắc hạn và widget đều chạy trên điện thoại và dùng được khi không có mạng. Dù vậy vẫn có vài thứ dùng internet, và bài này liệt kê từng thứ một, dựa trên cách app thực sự hoạt động.

Cần so sánh những gì?

Chuyện bảo mật ở đây xoay quanh vài câu hỏi:

• Cái gì nằm lại trên máy, cái gì được gửi đi: số liệu khoản vay nằm lại; dữ liệu sử dụng ẩn danh được gửi đi, trừ khi bạn tắt.
• Ai mở được app: bất kỳ ai đang cầm điện thoại đã mở khoá của bạn, trừ khi bật Khoá ứng dụng.
• Cái gì hiện ra bên ngoài app: widget và thông báo nhắc có thể hiện số tiền ở màn hình chính và màn hình khoá.
• Bản sao khoản vay nằm ở đâu: chỉ trên máy, trong file sao lưu bạn tự lưu, hoặc trong bản sao lưu Android của chính điện thoại.
• Miễn phí hay Pro: công tắc dữ liệu sử dụng là miễn phí; Khoá ứng dụng, Ẩn số tiền và sao lưu ra file cần Pro.

Các công cụ bảo mật trong một bảng

Các lượt miễn phí không mở được Khoá ứng dụng, Ẩn số tiền hay sao lưu ra file. Ba thứ này cần Pro thật.

1. Cái gì nằm lại trên máy, cái gì rời khỏi máy

Phù hợp khi: bạn muốn biết chính xác app chia sẻ gì và chia sẻ với ai.

Khoản vay đã lưu, các kỳ bạn đánh dấu đã trả, ngày nhắc và phần cài đặt đều nằm trong bộ nhớ riêng của app trên điện thoại. Android xoá phần bộ nhớ này khi bạn gỡ app. App không tải khoản vay của bạn lên đâu cả.

Có bốn thứ liên quan tới internet hoặc một dịch vụ bên ngoài:

• Dữ liệu sử dụng ẩn danh. Mục Quyền riêng tư trong Cài đặt ghi: "App gửi đi thông tin sử dụng ẩn danh: bạn mở màn hình nào, dùng tính năng nào và gặp mã lỗi gì." Dữ liệu này đi tới Firebase Analytics và Firebase Crashlytics của Google. Sự kiện có thể nêu cách tính lãi hoặc một khoảng kỳ hạn như "từ 1 đến 5 năm", không bao giờ nêu số tiền, lãi suất hay tên. Kèm theo sự kiện, app gắn thêm vài thông tin bối cảnh đã gom nhóm: một mã ngẫu nhiên tạo riêng cho lần cài này (không phải mã phần cứng hay mã quảng cáo của máy), mã quốc gia theo SIM hoặc vùng, ngôn ngữ, phiên bản app và Android, hãng và đời máy, mức RAM và cỡ màn hình ước chừng, nguồn cài app, và bạn đang dùng bản miễn phí hay Pro.
• Google Play. Mua Pro, kiểm tra Pro còn hiệu lực và Khôi phục giao dịch mua đều đi qua Google Play. Google lo phần thanh toán; app chỉ giữ thông tin Pro đang bật hay không.
• Video có thưởng (chỉ ở bản miễn phí). Đây là quảng cáo duy nhất của app: không banner, không video tự bật giữa chừng. Video chỉ chạy khi bạn tự bấm xem, ví dụ Xem video · +1 lượt. Để có sẵn video, app bắt đầu tải một video từ Unity Ads khi bạn mở Cài đặt, màn hình Pro hoặc hộp thoại nhận thêm lượt. Unity có thể dùng mã quảng cáo và dữ liệu thiết bị để phân phối và đo lường video. Có Pro thì app không bao giờ tải video.
• Bản sao lưu của Android. App không tắt tính năng sao lưu thiết bị của Android. Nếu điện thoại của bạn đang sao lưu dữ liệu app vào tài khoản Google, bản sao đó có thể chứa khoản vay đã lưu và có thể quay lại khi bạn cài lại app. Việc này theo cài đặt sao lưu của điện thoại, không theo app.

Cũng trong mục Quyền riêng tư, app ghi: "Số tiền vay, lãi suất, thu nhập và tên khoản vay không bao giờ được gửi đi đâu cả. Những con số đó chỉ nằm trong máy bạn."

2. Tắt dữ liệu sử dụng

Phù hợp khi: bạn không muốn gửi đi bất cứ thông tin nào về cách mình dùng app.

1. Mở Cài đặt, kéo xuống mục Quyền riêng tư.
2. Tắt Chia sẻ dữ liệu sử dụng ẩn danh.

Công tắc mặc định đang bật, và khi tắt thì cả dữ liệu sử dụng lẫn báo cáo lỗi đều dừng. App gửi đúng một sự kiện cuối cho biết công tắc vừa được tắt, rồi thôi. Mọi tính năng vẫn chạy như cũ. Công tắc này không liên quan tới việc mua trên Google Play hay video có thưởng, vì đó là các dịch vụ riêng, và bạn bật lại lúc nào cũng được.

3. Khoá ứng dụng

Phù hợp khi: điện thoại hoặc máy tính bảng thỉnh thoảng có người khác cầm.

1. Cài khoá màn hình (mã PIN, hình vẽ hoặc mật khẩu) hay vân tay cho điện thoại trước. Nếu chưa có, app báo "Hãy cài khoá màn hình hoặc vân tay cho điện thoại trước."
2. Trong Cài đặt, ở mục Bảo mật & sao lưu, bật Khoá ứng dụng.

App không khoá bạn ngay lúc vừa bật. Từ đó trở đi, mỗi khi app khởi động lại từ đầu hoặc bạn quay lại sau khi rời đi hơn 30 giây, màn hình hiện "Ứng dụng đang khoá" cùng lời nhắc "Mở khoá bằng vân tay, khuôn mặt hoặc mã khoá màn hình". Lỡ đóng lời nhắc thì bấm Mở khoá để hiện lại. Nút quay lại chỉ đưa app xuống nền chứ không vượt qua được màn khoá.

Trong lúc bật Khoá ứng dụng, ảnh xem trước của app trong danh sách ứng dụng gần đây bị ẩn, và Android cũng chặn chụp màn hình các màn của app. Nếu sau này bạn gỡ khoá màn hình của điện thoại, app không còn gì để hỏi, nên Khoá ứng dụng tự tắt thay vì nhốt bạn ngoài dữ liệu của chính mình.

Khoá ứng dụng chỉ bảo vệ các màn hình bên trong app. Widget ở màn hình chính và thông báo nhắc nằm bên ngoài app, nên vẫn hiện, và nút đánh dấu đã trả trên đó vẫn bấm được. Đó là lý do có Ẩn số tiền.

4. Ẩn số tiền

Phù hợp khi: widget và thông báo nhắc có thể lọt vào mắt người khác.

Bật Ẩn số tiền ở mục Bảo mật & sao lưu, app sẽ hiện •••• thay cho số tiền ở những chỗ sau:

• Danh sách Đã lưu: số tiền vay, khoản trả hằng tháng và dư nợ. Tên, lãi suất và kỳ hạn vẫn hiện.
• Widget Tiến độ khoản vay: kỳ trả tới và dư nợ, nên dòng dưới cùng thành "Đã trả 5/60 kỳ · Dư nợ ••••".
• Widget Tính nhanh: số tiền vay và khoản trả, hiện thành "••••/tháng".
• Thông báo nhắc: không nêu số tiền mà dùng câu chung app vẫn hiện khi khoản trả thay đổi theo tháng, kèm lời mời chạm để mở bảng trả nợ.

Bên trong app, màn tính toán, bảng trả nợ và các công cụ khác vẫn hiện đầy đủ con số; phần đó do Khoá ứng dụng lo. Tên khoản vay cũng vẫn nằm trong tiêu đề thông báo, như "Đến hạn trả — Vay mua xe", nên hãy đặt tên sao cho bạn thấy ổn khi nó hiện trên màn hình khoá. Xem thêm về widget và nhắc hạn ở bài theo dõi trả nợ, nhắc hạn và widget.

5. Sao lưu ra file và khôi phục

Phù hợp khi: bạn sắp đổi điện thoại, hoặc muốn tự giữ một bản sao.

Cách sao lưu:

1. Trong Cài đặt, ở mục Bảo mật & sao lưu, bấm Sao lưu ra file.
2. Trình chọn file của Android mở ra với tên gợi ý kiểu loan-calculator-backup-20260924.json. Lưu vào bất kỳ chỗ nào trình chọn cho phép: Drive, Tải xuống hoặc một thư mục khác.
3. App xác nhận bằng một dòng như "Đã sao lưu 3 khoản vay".

File chứa mọi khoản vay đã lưu: tên, số tiền, lãi suất, kỳ hạn, cách tính lãi, thiết lập lãi ưu đãi và ân hạn, loại tiền, ngày giải ngân, các khoản phí, cách đếm ngày, ngày nhắc và các kỳ bạn đã đánh dấu trả. File không chứa phần cài đặt, trạng thái Pro hay lượt mở khóa. Ba khoản vay với vài kỳ đã đánh dấu chỉ chưa tới 2 KB; một khoản vay 20 năm đã đánh dấu đủ 240 kỳ vẫn chưa tới 4 KB.

File là văn bản JSON thường. File không mã hoá, không có mật khẩu, nên ai mở được file là đọc được tên và số tiền khoản vay của bạn. Hãy cất ở thư mục riêng tư, giống như cách bạn giữ sao kê ngân hàng.

Cách khôi phục:

1. Trên điện thoại mới, cài app rồi bấm Khôi phục giao dịch mua trước, vì khôi phục từ file cần Pro.
2. Bấm Khôi phục từ file và chọn file sao lưu.
3. App báo lại kết quả, ví dụ "Đã khôi phục 2 khoản vay (1 khoản đã có)".

Khôi phục chỉ thêm khoản vay. App không bao giờ xoá hay ghi đè những gì đang có trên máy, và bỏ qua khoản vay trùng với khoản đã có (cùng tên, số tiền, lãi suất, kỳ hạn, cách tính, loại tiền và thời điểm tạo). Các kỳ đã trả quay về cùng từng khoản vay, nhắc hạn được đặt lại và widget tự làm mới. Từ Android 13 trở lên, hãy kiểm tra app đã được phép gửi thông báo trên máy mới, nếu không nhắc hạn sẽ im lặng. File không phải bản sao lưu của app này, đến từ phiên bản app mới hơn, hoặc lớn hơn 5 MB sẽ bị từ chối với dòng "Đây không phải file sao lưu của Tính Lãi Vay".

Khôi phục giao dịch mua và Khôi phục từ file làm hai việc khác nhau: cái đầu lấy lại Pro, cái sau lấy lại khoản vay. Nếu bạn lưu nhiều gói vay để so sánh các gói vay, file sao lưu giữ luôn cả những gói đó.

Nên chọn cách bảo mật nào?

Câu hỏi thường gặp

Tính Lãi Vay có tải khoản vay của tôi lên mạng không?

Không. Số tiền vay, lãi suất, thu nhập và tên khoản vay nằm lại trên máy. Thứ rời khỏi máy là dữ liệu sử dụng ẩn danh (bạn tắt được), việc kiểm tra giao dịch mua với Google Play, yêu cầu tải video có thưởng tới Unity Ads ở bản miễn phí, và bản sao lưu Android của chính điện thoại nếu bạn đang bật.

Không có mạng thì app có dùng được không?

Với việc dùng hằng ngày thì có: tính toán, lưu khoản vay, đánh dấu kỳ đã trả, nhắc hạn và widget đều chạy không cần mạng. Mua Pro, Khôi phục giao dịch mua và xem video có thưởng thì cần kết nối.

File sao lưu có được mã hoá không?

Không. Đó là file JSON thường, ai mở cũng đọc được. Hãy cất ở chỗ riêng tư và xoá các bản cũ không còn cần.

Hết Pro thì Khoá ứng dụng và Ẩn số tiền ra sao?

Hai tính năng này cần Pro mới chạy. Nếu gói Pro thuê bao hết hạn, app thôi khoá và hiện lại số tiền. Lựa chọn của bạn vẫn được giữ, nên cả hai tự bật lại khi có Pro trở lại.

App có dùng mã quảng cáo của tôi không?

Dữ liệu sử dụng của app dùng một mã cài đặt ngẫu nhiên thay cho mã quảng cáo. Ở bản miễn phí, Unity Ads có thể dùng mã quảng cáo khi tải hoặc chiếu video có thưởng. Bạn có thể đặt lại hoặc xoá mã quảng cáo trong cài đặt Android, và có Pro thì app không tải video nào cả.