Quay lại Trang Chủ GhostZeroHiệu lực: Tháng 10/2026 • v2.6.0
CHROME WEB STORE COMPLIANCE

Chính Sách Quyền Riêng Tư (Privacy Policy)

GhostZero cam kết tính minh bạch tuyệt đối và tuân thủ nghiêm ngặt các quy định về quyền riêng tư của Google Chrome Web Store.

★ Nguyên Tắc Tách Biệt Luồng Dữ Liệu (Data Flow Separation)

GhostZero phân định rõ ràng giữa hai luồng dữ liệu độc lập:

1. Tiện Ích Mở Rộng (Extension Runtime)

Hoạt động 100% cục bộ trên trình duyệt của bạn. Toàn bộ danh sách theo dõi, lịch sử duyệt, và danh sách bảo lưu trên Instagram, Threads & TikTok chỉ lưu trong chrome.storage.local. Tuyệt đối không gửi dữ liệu tài khoản ra bất kỳ máy chủ bên ngoài nào.

2. Trang Web Phân Phối (Website Analytics)

Chỉ thu thập số liệu ẩn danh về lượt truy cập trang web và lượt tải gói ZIP để đo lường chuyển đổi chiến dịch. Không dùng cookie theo dõi, không lưu địa chỉ IP thô.

1. Dữ Liệu Được Tiện Ích Tiếp Cận & Nguyên Tắc Không Mật Khẩu

GhostZero không bao giờ yêu cầu người dùng cung cấp mật khẩu, mã 2FA hoặc thông tin đăng nhập tài khoản Instagram, Threads hay TikTok.

Tiện ích hoạt động dựa trên phiên đăng nhập hợp lệ sẵn có của bạn trên tab Instagram (instagram.com), Threads (threads.net / threads.com) hoặc TikTok (tiktok.com) hiện tại bằng cách sử dụng API tiêu chuẩn của trình duyệt. Tiện ích chỉ đọc danh sách tài khoản bạn đang theo dõi (Following) và người theo dõi bạn (Followers) khi bạn chủ động nhấn nút quét hoặc đồng bộ.

2. Cơ Chế Lưu Trữ Cục Bộ (Local-First Architecture)

Dữ liệu danh bạ Instagram, Threads và TikTok được lưu trữ an toàn trong chrome.storage.local trên máy tính cá nhân của bạn:

  • Account & Platform-Scoped Isolation: Dữ liệu được cô lập và phân tách độc lập theo từng nền tảng (ig_*, threads_*, tiktok_*) và từng ID tài khoản (ig_followers_cache_<userId>, threads_followers_cache_<userId>, tiktok_followers_cache) để tránh lẫn lộn khi người dùng sử dụng nhiều nền tảng và tài khoản trên cùng trình duyệt.
  • Offline Capable: Sau khi hoàn tất quét, bạn có thể duyệt và lọc danh bạ ngay cả khi ngắt kết nối Internet tạm thời.
  • Zero Cloud Sync: Không có cơ sở dữ liệu đám mây trung gian nào lưu trữ danh sách bạn bè của bạn.

3. Giải Trình Từng Quyền Của Chrome Extension (Manifest V3)

Quyền (Permission)Mục Đích Sử Dụng Cụ Thể
storageLưu trữ danh sách tài khoản, danh sách bảo lưu (whitelist) và cài đặt phím tắt cục bộ trên máy (chrome.storage.local).
cookiesĐọc mã csrftoken và ds_user_id từ tên miền instagram.com, threads.net, threads.com của phiên đăng nhập hiện có để xác thực các truy vấn danh bạ và thao tác do chính người dùng bấm phím thực thi (không bao giờ lưu hay truyền cookie ra ngoài).
tabsMở đợt duyệt hồ sơ theo lô an toàn (mặc định 5 profile mỗi đợt) và tự động chuyển sang tab kế tiếp khi bạn duyệt xong một tài khoản.
scriptingHỗ trợ bảng trợ lý nổi, đồng bộ danh bạ trực tiếp và bộ lắng nghe phím tắt 0, 1, 2, 3, 4, 5 trên tab Instagram (instagram.com), Threads (threads.net / threads.com) và TikTok (tiktok.com).
declarativeNetRequestThiết lập header Origin / Referer hợp lệ cho các truy vấn nội bộ tới instagram.com, threads.net, threads.com và CDN ảnh đại diện (*.cdninstagram.com, *.fbcdn.net) nhằm hiển thị đúng ảnh đại diện trong bảng lọc.
host_permissionsChỉ giới hạn trên *.instagram.com, *.cdninstagram.com, *.fbcdn.net, *.threads.net, *.threads.com và *.tiktok.com để giao tiếp danh bạ trực tiếp và hiển thị ảnh đại diện. Tiện ích hoàn toàn không kết nối tới bất kỳ máy chủ bên ngoài nào khác.

4. Số Liệu Phân Tích Website (Website Analytics Policy)

Khi truy cập trang web ghostzero4instagram.vercel.app, máy chủ ghi nhận các thông tin phân tích phi định danh sau:

  • Lượt tải file: Ghi nhận phiên bản được tải về (ví dụ: v2.6.0) và thời gian gửi yêu cầu tải.
  • Nguồn truy cập (UTM): Tham số chiến dịch (ví dụ: Threads, Facebook, Google) để đánh giá hiệu quả chia sẻ cộng đồng.
  • Loại thiết bị & Trình duyệt: Xác định loại máy tính hoặc điện thoại nhằm đưa ra cảnh báo cài đặt phù hợp.
  • Không lưu địa chỉ IP thô: Hệ thống mã hóa một chiều địa chỉ IP kết hợp salt ngẫu nhiên mỗi ngày (Daily-Salted SHA-256) chỉ nhằm chống spam/DDoS và tự động xóa bỏ sau 24h.

5. Cảnh Báo An Toàn & Trách Nhiệm Người Dùng (Không Quảng Cáo Thổi Phồng)

GhostZero không sử dụng những lời hứa phi thực tế như "100% an toàn tuyệt đối" hay "không bao giờ bị khóa".

Instagram sở hữu hệ thống tự động phát hiện hành vi bất thường. Bất kỳ công cụ nào thực hiện quá nhiều thao tác trong thời gian ngắn đều có thể khiến tài khoản gặp giới hạn tốc độ (HTTP 429).

Để đảm bảo an toàn cho tài khoản của bạn:

  • Giới hạn tối đa không quá 100 – 150 thao tác hủy theo dõi mỗi ngày.
  • Luôn sử dụng chế độ duyệt bằng mắt (Human-In-The-Loop) trước khi quyết định bấm phím thao tác.
  • Nếu Instagram hiển thị thông báo "Thử lại sau", vui lòng tạm dừng hoạt động tối thiểu 12 đến 24 giờ.

6. Quyền Của Người Dùng & Xóa Dữ Liệu

Bạn nắm toàn quyền kiểm soát dữ liệu của chính mình:

  • Bấm nút "Xóa toàn bộ dữ liệu" trong cài đặt của tiện ích để dọn sạch bộ nhớ đệm ngay lập tức.
  • Gỡ cài đặt (Uninstall) tiện ích khỏi trình duyệt sẽ tự động xóa sạch 100% tệp tin và dữ liệu đã lưu trữ mà không để lại bất kỳ tàn dư nào.

7. Chrome Web Store User Data Policy & Limited Use Disclosure (English Summary)

GhostZero — Unfollow & Non-Followers Checker for Instagram, Threads & TikTok operates strictly on a 100% Local-First, Zero-Server architecture:

  • Zero Off-Device Data Transmission: The Chrome Extension does not collect, transmit, log, or store any personal data, credentials, session cookies, or social graph lists on any developer or third-party server. All following/follower lists, whitelists, and action histories remain exclusively inside the user's local browser storage (chrome.storage.local).
  • Authentication & Permissions Scope: Session cookies (csrftoken, ds_user_id) on instagram.com, threads.net, and threads.com are read locally in memory solely to authenticate user-initiated requests directly between the user's browser and the respective platforms (instagram.com, threads.net, threads.com, and tiktok.com).
  • Limited Use Certification: GhostZero's use of information received from Google/Chrome APIs strictly adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements. User data is never sold to third parties, never used or transferred for personalized advertising, and never used to determine creditworthiness or for lending purposes.
  • Data Deletion: Users can clear all stored local data anytime inside the extension settings or by uninstalling the extension from Chrome, which permanently erases all local storage records.

8. Thông Tin Liên Hệ & Hỗ Trợ (Developer Contact)

Mọi thắc mắc về chính sách quyền riêng tư hoặc báo cáo lỗi kỹ thuật, vui lòng liên hệ trực tiếp: