PhishLensMINH BẠCH DỮ LIỆU
Chính sách quyền riêng tư
Cập nhật: 18/10/2026
PhishLens không theo dõi hoạt động duyệt web nền. Extension chỉ xem địa chỉ trang hiện tại khi bạn mở tiện ích. Việc kiểm tra thông thường diễn ra trên thiết bị; khi mở công cụ khác, địa chỉ trang không được gửi kèm.
Dữ liệu PhishLens xử lý
Tra cứu trên website PhishLens
Khi bạn chủ động tra cứu tên miền hoặc URL trên website, PhishLens gửi giao thức, hostname và cổng tới máy chủ để tìm cảnh báo PhishLens đã xác minh. Website đồng thời tải feed phishing và danh sách báo cáo Việt Nam dạng tĩnh rồi so hostname ngay trong trình duyệt; yêu cầu tải các danh sách không kèm hostname. Đường dẫn, phần sau dấu ? hoặc # và thông tin đăng nhập không được gửi trong lượt tra cứu này. PhishLens không lưu lượt tra cứu như một báo cáo.
Kiểm tra thủ công ở dịch vụ khác
Extension chỉ mở trang kiểm tra Scam.vn hoặc ScamAdviser khi bạn bấm liên kết. Địa chỉ website bạn đang xem không được gửi đi; bạn tự nhập tên miền trên trang đó. PhishLens không nhận kết quả hoặc lưu lần tra cứu.
Đối chiếu danh sách phishing trên extension
Khi bạn mở extension trên một trang HTTP(S), extension tải danh sách hostname phishing công khai từ Phishing.Database trên máy chủ PhishLens và so sánh ngay trên thiết bị. Địa chỉ website đang xem không được gửi kèm yêu cầu tải feed. Bản danh sách được lưu trên thiết bị và làm mới định kỳ; kết quả không khớp không chứng minh website an toàn. Dữ liệu được phân phối kèm giấy phép và thông tin nguồn của dự án.
Extension cũng tải một danh sách tĩnh chọn lọc các tên miền từng xuất hiện trong báo cáo công khai của cơ quan Việt Nam, lưu trên thiết bị và tự so sánh hostname. Danh sách phân biệt báo cáo giả mạo với website cờ bạc/vi phạm; mục giả mạo quá 12 tháng chỉ được hiển thị như thông tin lịch sử, còn mục cờ bạc/vi phạm không làm thay đổi điểm. Danh sách không bao phủ toàn bộ báo cáo của cơ quan. Khi bấm liên kết Tín Nhiệm Mạng, extension chỉ mở trang tra cứu chung và không đính kèm tên miền; bạn tự nhập nếu muốn tra cứu.
Phân tích AI tùy chọn
Chỉ khi bạn chọn “Giải thích bằng AI” và xác nhận riêng cho lần đó, PhishLens gửi hostname cùng mã quy tắc và mã phân loại của các danh sách đã khớp tới máy chủ PhishLens. Máy chủ kiểm tra xem đã có cảnh báo PhishLens được xác minh chưa, rồi chuyển hostname, mã dấu hiệu và cảnh báo đó (nếu có) tới Hive để dùng model DeepSeek. Không gửi URL đầy đủ, đường dẫn, query, fragment, thông tin đăng nhập, cookie hay nội dung trang. Nếu bạn hủy, không có yêu cầu AI nào được gửi. Phần trả lời chỉ giải thích kết quả, không thay đổi điểm an toàn hay kết luận của PhishLens. Yêu cầu và lời giải thích AI không được lưu trong hồ sơ báo cáo. Hive xử lý dữ liệu theo chính sách quyền riêng tư của họ.
Khi bạn chọn gửi báo cáo, PhishLens hiển thị địa chỉ đầy đủ của trang và loại nghi ngờ để bạn xem lại. Chỉ khi bạn xác nhận, thông tin này mới được gửi cho nhóm PhishLens xem xét. Phần sau dấu ? hoặc # đôi khi chứa mã phiên hay dữ liệu riêng tư; hãy quay lại nếu bạn không muốn chia sẻ. Extension không đọc hoặc gửi nội dung trang, biểu mẫu, mật khẩu, OTP, cookie hay lịch sử duyệt web.
Tra cứu email qua Have I Been Pwned
Liên kết kiểm tra email mở trang chính thức Have I Been Pwned (HIBP) trong tab mới. PhishLens không có ô nhập email cho chức năng này, không gửi email tới HIBP thay bạn, không nhận kết quả và không lưu email hay trạng thái tra cứu. Bạn tự nhập email trực tiếp trên HIBP; dịch vụ đó xử lý thông tin theo chính sách quyền riêng tư của HIBP. Tra cứu cho biết email có xuất hiện trong dữ liệu rò rỉ mà HIBP biết đến hay không; nó không kiểm tra ai có thể đăng nhập Gmail hoặc xác minh hộp thư của bạn.
Báo cáo từ website
Nếu bạn gửi qua biểu mẫu website, PhishLens nhận URL đầy đủ, loại nghi ngờ, mô tả bạn tự nhập và nguồn gửi. Báo cáo được quản trị viên được cấp quyền xem để xác minh. Báo cáo chưa xác minh không xuất hiện trong kho cảnh báo công khai. Khi công bố cảnh báo đã xác minh, website công khai tên miền và thông tin cảnh báo đã biên tập; không công khai phần sau dấu ? hoặc #, mô tả gốc hoặc URL đầy đủ của người gửi.
Nơi lưu và thời hạn
Báo cáo được lưu bằng dịch vụ Supabase và xử lý trên hệ thống Vercel. Báo cáo gốc được tự động xóa sau 12 tháng. Bản ghi cảnh báo đã xác minh có thể tiếp tục được lưu sau khi URL và mô tả báo cáo gốc bị xóa; bản ghi công khai chỉ chứa tên miền, loại cảnh báo, tóm tắt đã biên tập, nguồn và ngày cập nhật. Vercel có thể xử lý địa chỉ IP ở tầng hạ tầng để bảo vệ và vận hành dịch vụ; PhishLens không lưu IP trong hồ sơ báo cáo.
Quyền truy cập và mục đích
Dữ liệu báo cáo chỉ được dùng để nhóm xem xét, xác minh và duy trì cảnh báo PhishLens. Không dùng URL báo cáo cho quảng cáo. Công cụ tra cứu công khai không tiết lộ nội dung báo cáo đang chờ xem xét; chỉ thông báo chung khi đã có báo cáo cho tên miền đó. Khu vực quản trị chỉ dành cho tài khoản được nhóm cho phép.
Yêu cầu xóa hoặc câu hỏi
Để yêu cầu xóa báo cáo trước thời hạn tự động hoặc gửi câu hỏi về dữ liệu, vui lòng liên hệ email quyền riêng tư của nhóm.
Email liên hệ về quyền riêng tư: vhlong2104@gmail.com.
Hoạt động cộng đồng PhishLens
Challenge lưu thời điểm bắt đầu và hoàn thành, điểm tổng, cùng trạng thái đúng/sai theo câu hỏi để tạo thống kê và giải thích kết quả. Không lưu danh tính người chơi hay lựa chọn đáp án riêng. Bản câu hỏi dùng trong lượt được giữ nguyên đến khi hết hạn để kết quả không đổi khi ngân hàng câu hỏi được cập nhật.
Biểu mẫu Beta lưu sản phẩm đã dùng, số bước hoàn thành, năm điểm đánh giá và nội dung góp ý tự nguyện. Vui lòng không nhập tên, email, thông tin đăng nhập, OTP, dữ liệu thanh toán hoặc dữ liệu bí mật. Turnstile của Cloudflare được dùng để xác minh khi bắt đầu Challenge và gửi phản hồi; Cloudflare xử lý dữ liệu cần thiết cho việc chống lạm dụng theo chính sách của họ.
Trang chiến dịch ghi nhận từng lượt tải trang, lượt nhấn liên kết/CTA và thao tác chia sẻ; nguồn UTM được chuẩn hóa. PhishLens không đặt cookie hoặc mã định danh trình duyệt cho thống kê này. Một lượt không tương đương một người duy nhất. Sự kiện, phản hồi Beta và lượt chơi được tự động xóa sau 12 tháng. Quản trị viên có thể nhập số liệu mạng xã hội kèm liên kết chứng minh; các số liệu đó được lưu cùng tài khoản quản trị viên nhập.
Dữ liệu cộng đồng được xử lý trên hệ thống Vercel và lưu bằng dịch vụ Supabase. Các dịch vụ này có thể xử lý địa chỉ IP ở tầng hạ tầng để bảo vệ hoạt động; PhishLens không lưu địa chỉ IP trong hồ sơ cộng đồng.
Giới hạn
Điểm an toàn PhishLens là cách trình bày ngược của điểm rủi ro theo quy tắc, không phải xác suất hay chứng nhận an toàn. Kết quả không có trong feed có thể là website mới hoặc chưa được ghi nhận. Quy tắc và dữ liệu cảnh báo không bao phủ mọi website lừa đảo. HTTPS mã hóa kết nối nhưng không xác minh tổ chức mà website tự nhận.