Bảo mật & Quyền riêng tư

Chính sách cập nhật lần cuối: 04/09/2026 · Áp dụng cho LockPC 0.1.0

LockPC bảo vệ như thế nào

Mật khẩu chính

Mật khẩu chính không bao giờ được lưu ở dạng đọc được. LockPC chỉ lưu bản băm PBKDF2-SHA256, dùng salt ngẫu nhiên 16 byte và 210.000 vòng lặp, so sánh theo thời gian hằng định để chống đoán qua thời gian phản hồi.

Khi quên mật khẩu, bạn đặt mật khẩu mới sau khi qua bước xác minh Windows Hello (PIN, vân tay, khuôn mặt hoặc mật khẩu, tùy cách tài khoản Windows của bạn đăng nhập). Bước này có để ngăn trường hợp ai đó ngồi vào máy đang mở sẵn rồi đổi mật khẩu chính chỉ bằng một cú bấm.

Khóa thư mục

Khi khóa, thư mục được chuyển vào %ProgramData%\LockPC\Vault dưới một tên ngẫu nhiên, gắn thuộc tính Ẩn + Hệ thống, và thêm quy tắc chặn toàn quyền (Deny Full Control) với Everyone. Quyền truy cập gốc được lưu lại để khi mở khóa, khôi phục đúng như cũ.

Khóa ứng dụng

Dịch vụ LockPC Background Protection chạy với quyền LocalSystem, theo dõi tiến trình mới qua sự kiện của Windows (WMI), có thêm vòng quét định kỳ dự phòng, và đóng tiến trình có tên trùng danh sách chặn. Dịch vụ tự bật lại nếu bị tắt ngang.

File cấu hình

Cấu hình (%ProgramData%\LockPC\config.json) được đặt quyền NTFS để chỉ Administrators và SYSTEM đọc/ghi được. Tài khoản Windows thường không mở được file này.

Giới hạn bảo mật

LockPC nâng rào cản trước truy cập thông thường: người nhà, đồng nghiệp, người mượn máy, phần mềm độc hại không có quyền quản trị. LockPC không và không thể bảo vệ trước:

• Người có quyền Administrator cố tình phá. Khóa thư mục là di chuyển, ẩn và chặn quyền, không mã hóa nội dung tệp. Người có quyền chiếm sở hữu (Take Ownership) vẫn đọc được dữ liệu. Quản trị viên cũng có thể tự dừng hoặc gỡ dịch vụ chặn ứng dụng.
• Truy cập trực tiếp vào ổ đĩa, như tháo ổ cứng sang máy khác hoặc khởi động bằng hệ điều hành khác.
• Người đăng nhập được Windows của bạn, vì người đó có thể qua bước Windows Hello để đặt lại mật khẩu chính. Bước xác minh này chỉ an toàn ngang cách bạn đăng nhập Windows.
• Ứng dụng đổi tên tiến trình. Việc chặn dựa trên tên file chạy; chặn chỉ đảm bảo app đó không chạy tiếp, không phải cơ chế cô lập (sandbox).

LockPC hoàn toàn chạy ở chế độ người dùng, không có thành phần nhân (kernel). Nếu cần bảo vệ trước quản trị viên hoặc truy cập ngoại tuyến, hãy dùng BitLocker (mã hóa toàn ổ đĩa).

Chính sách quyền riêng tư

LockPC là phần mềm hoạt động hoàn toàn trên máy của bạn. Chính sách này ngắn vì thiết kế của LockPC khiến nó ngắn: LockPC không thu thập, không gửi đi và không chia sẻ bất kỳ dữ liệu nào của bạn.

Những việc LockPC không làm

• Không cần và không dùng kết nối Internet. LockPC không gửi bất kỳ yêu cầu mạng nào: không thống kê sử dụng, không phân tích, không báo cáo lỗi, không tự kiểm tra cập nhật (ở phiên bản này).
• Không cần tài khoản, đăng ký hay địa chỉ email.
• Không gửi bất kỳ dữ liệu nào về bạn, tệp của bạn hay cách bạn sử dụng đi đâu cả.

LockPC lưu gì và lưu ở đâu

Mọi thứ LockPC cần đều nằm trên máy bạn, trong %ProgramData%\LockPC:

• Mật khẩu chính: chỉ lưu bản băm có salt (PBKDF2-SHA256), dùng để kiểm tra khi bạn mở khóa LockPC.
• Danh sách thư mục đã khóa: vị trí gốc và ngày khóa, để trả về đúng chỗ khi mở khóa.
• Danh sách ứng dụng bị chặn: chỉ là tên tiến trình.

Các thông tin này không được mã hóa bằng khóa sinh ra từ mật khẩu của bạn, nhưng được đặt quyền NTFS để chỉ tài khoản quản trị và hệ thống đọc được.

Bên thứ ba

LockPC không tích hợp, không nhúng và không chia sẻ dữ liệu với bất kỳ dịch vụ bên thứ ba, công cụ phân tích hay mạng quảng cáo nào.

Về trang web này: trang được lưu trữ trên Firebase Hosting (Google) và file cài đặt được lưu trên GitHub. Hai nhà cung cấp này có thể ghi nhật ký truy cập kỹ thuật (như địa chỉ IP) theo chính sách riêng của họ. Trang web không dùng cookie theo dõi hay công cụ phân tích. Số lượt tải hiển thị trên trang được lấy từ bộ đếm công khai của GitHub, trình duyệt của bạn đọc trực tiếp từ GitHub.

Thay đổi chính sách

Nếu phiên bản sau có thêm tính năng kết nối mạng (ví dụ kiểm tra cập nhật), chính sách này sẽ được cập nhật trước. Tính năng đó sẽ tắt mặc định và chỉ bật khi bạn đồng ý.

Liên hệ

Câu hỏi về chính sách: diennguyendhv@gmail.com

Privacy Policy (English)

Last updated: 2026-09-04

LockPC is a local-first Windows utility. LockPC does not collect, transmit, or share any of your data, ever.

What LockPC does not do. No internet connection is required or used. LockPC makes no network requests of any kind: no telemetry, no analytics, no crash reporting, no update checks (as of this version). No account, sign-up, or email address is required. No data about you, your files, or your usage is sent anywhere.

What LockPC stores, and where. Everything lives on your own PC in %ProgramData%\LockPC: your master password as a salted PBKDF2-SHA256 hash only (never in readable form); the list of folders you've locked (original location and lock date); and the list of apps you've blocked (process names only). This data is not encrypted with a key derived from your password, but it is restricted with an NTFS permission that only Administrator accounts and the system itself can read.

Third parties. LockPC does not integrate with, embed, or share data with any third-party service, analytics provider, or advertising network. This website is hosted on Firebase Hosting and the installer on GitHub; those providers may keep standard access logs under their own policies. The website uses no tracking cookies or analytics.

Changes. If a future version adds anything network-connected (for example, an opt-in update checker), this policy will be updated first, and any such feature will be off by default and require your explicit consent.

Contact: diennguyendhv@gmail.com