Xây dựng với nền tảng bảo mật vững chắc.
Cập nhật lần cuối: Tháng 2 năm 2026
Dữ liệu của bạn luôn ở lại trong trình duyệt
Toàn bộ logic xử lý của các công cụ trên Tooltri chạy hoàn toàn trong trình duyệt web của bạn thông qua JavaScript phía máy khách. Dữ liệu tài chính, mật khẩu, JWT, chuỗi Base64, mã nguồn, hình ảnh và tài liệu không bao giờ được truyền tới máy chủ của chúng tôi. Đây không chỉ là lời hứa suông mà là một sự thật kỹ thuật trong kiến trúc hệ thống của chúng tôi. Các yêu cầu mạng duy nhất phát sinh là lượt xem trang ẩn danh cho Google Analytics và tin nhắn bạn chủ động gửi qua biểu mẫu liên hệ hoặc hỗ trợ.
Những gì chúng tôi lưu và không lưu
Tooltri không lưu trữ bất kỳ dữ liệu công cụ nào trên máy chủ. Khi bạn sử dụng một công cụ, không một thông tin nào bạn nhập hay tải lên rời khỏi trình duyệt của bạn. Dữ liệu tính toán tài chính, tùy chọn giao diện và tiền tệ được giữ trong bộ nhớ cục bộ của trình duyệt để bạn không bị mất khi tải lại trang; chúng tôi không thể xem dữ liệu này. Tin nhắn liên hệ chỉ nằm tạm trong hàng đợi máy chủ cho đến khi gửi email xong và bị xóa ngay. Không có cơ sở dữ liệu vĩnh viễn nào lưu thông tin này.
Kết nối mã hóa HTTPS toàn diện
Mọi trang web và tài nguyên trên Tooltri đều được truyền tải qua giao thức HTTPS mã hóa với tiêu chuẩn TLS hiện đại nhất. Điều này bảo đảm kết nối của bạn tới nền tảng không thể bị nghe lén hay can thiệp. Mọi giao tiếp giữa trình duyệt và máy chủ – vốn chỉ giới hạn ở việc tải giao diện công cụ – đều được mã hóa hoàn toàn. Chúng tôi không cung cấp bất kỳ nội dung HTTP không mã hóa nào.
Độ bảo mật của Trình tạo mật khẩu
Trình tạo mật khẩu của Tooltri sử dụng Web Crypto API tiêu chuẩn của trình duyệt (crypto.getRandomValues) để tạo các giá trị ngẫu nhiên an toàn về mặt mật mã học ngay trên thiết bị của bạn. Công cụ áp dụng thuật toán Rejection Sampling để tránh sai lệch modulo và thuật toán Fisher-Yates để xáo trộn ký tự. Mật khẩu được tạo không bao giờ gửi qua mạng, không bị ghi nhật ký và cả Tooltri lẫn bên thứ ba đều không thể thấy. Mật khẩu chỉ tồn tại trong trình duyệt của bạn cho đến khi bạn sao chép nó. Chúng tôi khuyên bạn nên lưu mật khẩu vào một trình quản lý mật khẩu uy tín (như Bitwarden, 1Password hoặc KeePassXC).
Bảo mật dữ liệu tài chính
Tất cả các số liệu tài chính bạn nhập vào các công cụ tính toán (số tiền đầu tư, khoản vay, lãi suất, biên lợi nhuận hay ngân sách quảng cáo) chỉ được xử lý trong trình duyệt của bạn và không bao giờ gửi tới máy chủ của chúng tôi. Các công cụ tính tài chính (SIP, SWP, lãi vay mua nhà EMI, ROI, CPM, biên lợi nhuận) thực hiện mọi phép tính cục bộ qua JavaScript. Để tránh mất dữ liệu khi tải lại trang, các giá trị này được lưu vào bộ nhớ cục bộ của trình duyệt; chúng chỉ nằm trên thiết bị của bạn và hoàn toàn vô hình đối với chúng tôi.
Bảo mật các tiện ích lập trình
Dữ liệu nhạy cảm trong các công cụ lập trình của chúng tôi – bao gồm JWT (có thể chứa thông tin quyền hạn và khóa ký), tệp hoặc ảnh mã hóa Base64, URL đã mã hóa, dữ liệu JSON (có thể chứa khóa API) và dấu thời gian Unix – đều được xử lý duy nhất trong phiên trình duyệt cục bộ của bạn. Không một thông tin nào được gửi tới máy chủ Tooltri hay bên thứ ba. Tuy nhiên, theo nguyên tắc an toàn chung, bạn không nên dán các khóa bảo mật production vào bất kỳ công cụ trực tuyến nào.
Các dịch vụ của bên thứ ba
Tooltri sử dụng Google Analytics trên các trang web của mình. Analytics thu thập dữ liệu tổng hợp ẩn danh như lượt xem trang, lượt nhấp và quốc gia truy cập, nhưng không bao giờ nhận được dữ liệu bạn nhập trong công cụ. Google AdSense đã được lên kế hoạch nhưng chưa kích hoạt; hiện tại không có mã quảng cáo nào được nạp. Để ngăn chặn hoàn toàn các đoạn mã bên thứ ba, bạn có thể sử dụng các tiện ích chặn nội dung trong trình duyệt. Các tính năng cốt lõi của công cụ vẫn hoạt động bình thường ngay cả khi bạn bật trình chặn.
Báo cáo lỗ hổng bảo mật có trách nhiệm
Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên Tooltri – dù là trong logic công cụ phía máy khách, chính sách bảo mật nội dung (CSP), cấu hình HTTPS hay các thư viện phụ thuộc – xin vui lòng gửi báo cáo có trách nhiệm qua trang Liên hệ của chúng tôi. Chúng tôi xem xét nghiêm túc mọi thông báo và sẽ nhanh chóng xử lý các lỗ hổng đã được xác nhận. Chúng tôi trân trọng sự đóng góp quý báu của cộng đồng an ninh mạng nhằm bảo vệ các công cụ trực tuyến an toàn cho tất cả mọi người.