Camera Access: We require camera permissions strictly for scanning QR codes and barcodes. We do not record video, take secret photos, or transmit camera feeds to any external server.

Scanned Data (URLs & QR Content): When you scan a QR code, the text or link may be temporarily sent to our secure backend servers and Google Safe Browsing APIs to check for malware, phishing, or security risks. We do not store your scanning history on our servers.

Payment Information: For payment QR codes (e.g., EMVCo, VietQR, PromptPay, PayNow, QRIS, DuitNow), data is parsed locally on your device to display payment details. We do not execute payments, and we do not store or transmit your financial proxy IDs, bank accounts, or names to our servers.

Cloud Sync & Backup: Our app offers a feature to back up your scan history and app settings to the cloud. If you use this feature, your data is linked to an anonymous Device ID. To transfer data across devices, the system generates a temporary, randomized 8-character "Sync Code" that expires automatically after 72 hours. No personally identifiable information (like name, email, or phone number) is ever attached to these backups, and the Sync Code cannot be traced back to your identity.

Google Play Billing: To process premium subscriptions. We do not have access to your credit card details.

AdMob (Google Ads): Our free version displays ads. Ad networks may use device identifiers (like Google Advertising ID) to serve personalized ads.

Google Safe Browsing: Used to analyze scanned URLs for threats.

Quyền truy cập Camera: Chúng tôi chỉ yêu cầu quyền camera để quét mã QR và mã vạch. Chúng tôi không quay video, không chụp ảnh ngầm và không truyền tín hiệu camera đến bất kỳ máy chủ nào.

Dữ liệu quét (URL & Nội dung QR): Khi bạn quét mã QR, đường link hoặc văn bản có thể được gửi tạm thời đến máy chủ bảo mật của chúng tôi và API Google Safe Browsing để quét mã độc, lừa đảo (phishing) và các rủi ro bảo mật. Chúng tôi không lưu trữ lịch sử quét của bạn trên máy chủ.

Thông tin thanh toán: Đối với các mã QR thanh toán (ví dụ: EMVCo, VietQR, PromptPay, PayNow, QRIS, DuitNow), dữ liệu được xử lý nội bộ (local) trên thiết bị của bạn để hiển thị chi tiết thanh toán. Chúng tôi không thực hiện giao dịch thanh toán và KHÔNG thu thập, lưu trữ hay gửi thông tin tài khoản ngân hàng, mã định danh proxy của bạn lên máy chủ.

Đồng bộ & Sao lưu Đám mây (Cloud Sync): Ứng dụng cung cấp tính năng sao lưu lịch sử quét và cài đặt lên đám mây. Dữ liệu này được liên kết với một ID thiết bị ẩn danh. Để chuyển dữ liệu giữa các máy, hệ thống sẽ tạo ngẫu nhiên một "Mã Khôi Phục" (Sync Code) dài 8 ký tự, mã này chỉ có hiệu lực tạm thời và sẽ tự động hủy sau 72 giờ. Tuyệt đối không có thông tin cá nhân nào (như tên, email, hoặc số điện thoại) được đính kèm vào dữ liệu sao lưu, và Mã Khôi Phục không thể dùng để truy ngược lại danh tính của bạn.

Google Play Billing: Để xử lý thanh toán các gói Premium. Chúng tôi không có quyền truy cập vào chi tiết thẻ tín dụng của bạn.

AdMob (Google Ads): Phiên bản miễn phí của chúng tôi có hiển thị quảng cáo. Các mạng quảng cáo có thể sử dụng mã định danh thiết bị để phân phối quảng cáo phù hợp.

Google Safe Browsing: Dùng để phân tích mức độ an toàn của đường link.