Chính sách quyền riêng tư của TrekMesh

Ngày hiệu lực: 2026-10-23

Tóm tắt

TrekMesh không có máy chủ, không cần tài khoản, số điện thoại hay email, không có quảng cáo và không có công cụ phân tích.
Tin nhắn, vị trí, ảnh và tệp chỉ đi qua Bluetooth giữa các điện thoại, tới người trong đoàn hoặc trong danh bạ của bạn, và được mã hoá để máy khác chuyển tiếp hộ cũng không đọc được.
Dữ liệu nằm trên điện thoại của bạn. Tin nhắn tự xoá sau 24 giờ.
Ngoại lệ duy nhất có dùng Internet: thư viện quét mã QR của Google (ML Kit) có thể gửi số liệu kỹ thuật về Google khi máy có mạng (mục 6).

1. Ai cung cấp TrekMesh

TrekMesh do Nhà phát triển TrekMesh (sau đây gọi là “chúng tôi”) phát triển và phát hành. TrekMesh là phần mềm mã nguồn mở theo giấy phép GPL-3.0, dựa trên bitchat-android. Mã nguồn: trekmesh.app/source.

Chính sách này áp dụng cho ứng dụng TrekMesh trên Android và cho trang web này.

2. Những gì chúng tôi không làm

Chúng tôi không vận hành máy chủ nào cho ứng dụng. Chúng tôi không nhận, không lưu và không xem được tin nhắn, vị trí, ảnh, tệp hay danh bạ của bạn.
Không có tài khoản. App không hỏi số điện thoại, email, và không đọc danh bạ của điện thoại.
Không có quảng cáo, không có công cụ phân tích hay báo lỗi tự động, không bán dữ liệu.

3. Dữ liệu app xử lý và để làm gì

Tên hiển thị và ảnh đại diện do bạn tự chọn (có thể chỉ là chữ cái đầu hoặc emoji): để người cùng đoàn và người trong danh bạ nhận ra bạn.
Mã thành viên (ID) ngẫu nhiên và cặp khoá mã hoá: tạo trên máy khi bạn đặt tên lần đầu, để nhận diện bạn trong đoàn và mã hoá tin nhắn riêng. Khoá bí mật không rời khỏi máy.
Vị trí: chỉ khi bạn có một đoàn đang hoạt động, app lấy vị trí GPS (kèm độ cao, độ chính xác) và mức pin để gửi cho đoàn đó, dùng cho radar, “Tìm”, điểm danh và SOS. Khi không có đoàn đang hoạt động, app không dùng GPS. Bấm “Thoát đoàn” thì máy ngừng gửi vị trí cho đoàn đó.
Tin nhắn: tin trong đoàn, tin nhắn riêng, ảnh, tệp, lời kết bạn, xác nhận đã nhận/đã xem của tin riêng, điểm danh, “Gọi” (làm máy người kia đổ chuông) và SOS.
Danh bạ trong app: những người bạn thêm bằng cách quét mã QR hoặc chọn từ đoàn.
Danh sách chặn (mục 8).
Hình ảnh camera: để quét mã QR và chụp ảnh gửi trong chat, xử lý trên máy. Ảnh chụp không tự lưu vào thư viện ảnh.

4. Dữ liệu đi đâu và được mã hoá thế nào

Dữ liệu không qua Internet: nó đi bằng Bluetooth trực tiếp giữa các điện thoại. Điện thoại TrekMesh khác ở gần, kể cả của người ngoài đoàn, có thể chuyển tiếp hộ để tin đi xa hơn.
Dữ liệu của đoàn được mã hoá (ChaCha20-Poly1305) bằng khoá riêng của đoàn. Khoá này chỉ nằm trong mã QR và đường link vào đoàn (phần sau dấu #, không bao giờ gửi tới máy chủ) và trên máy các thành viên. Ai có mã QR hoặc link đều vào được đoàn và thấy tin nhắn, vị trí của đoàn, nên chỉ đưa cho người bạn muốn đi cùng.
Tin nhắn riêng có thêm một lớp mã hoá đầu-cuối giữa hai người (X25519 và ChaCha20-Poly1305). Thành viên khác có thể giữ hộ và chuyển tiếp nhưng không đọc được nội dung; họ có thể biết ai đang nhắn cho ai, lúc nào, và tin đã được nhận/xem chưa. Bạn có thể so “Mã an toàn” với người kia để chắc chắn khoá là của họ. Khoá không đổi theo thời gian, nên nếu khoá trên một máy bị lộ thì những tin cũ đã bị thu lại cũng có thể bị đọc.
Người trong danh bạ nhắn cho nhau qua một kênh riêng mà chỉ hai máy có khoá.
Mỗi ảnh và tệp được mã hoá bằng một khoá riêng. Khoá đi kèm tin nhắn, nên chỉ ai đọc được tin đó mới mở được ảnh hay tệp.
Ảnh gửi trong chat được thu nhỏ và nén lại trên máy, nên thông tin kèm theo ảnh như vị trí chụp (EXIF) không được gửi. Tệp được gửi nguyên vẹn, kể cả thông tin nằm trong tệp (ví dụ toạ độ trong tệp GPX).
Máy lạ ở gần có thể thấy: để các máy tìm thấy nhau, lớp Bluetooth phát một mã máy kỹ thuật (tạo ngẫu nhiên khi cài, giữ nguyên tới khi xoá dữ liệu app), một tên tạm ngẫu nhiên kiểu “anon1234” và khoá công khai. Gói chuyển tiếp để lộ loại gói, mã nhận diện đoàn và thời điểm gửi, nhưng không lộ tên, nội dung hay vị trí của bạn.
Thông báo có thể hiện nội dung tin nhắn trên màn hình khoá, tuỳ cài đặt thông báo của Android.

5. Lưu trữ và thời hạn

Mọi thứ được lưu trong vùng dữ liệu riêng của app trên điện thoại bạn.
Tin nhắn đoàn: tối đa 200 tin gần nhất mỗi đoàn, và chỉ trong 24 giờ. Tin nhắn riêng: tối đa 200 tin với mỗi người, trong 24 giờ.
Ảnh và tệp trong chat: lưu ở dạng mã hoá, tối đa 300 mục và 24 MB, cái cũ nhất bị xoá trước. Ảnh đại diện: tối đa 300 ảnh nhỏ.
Vị trí của bạn và của người khác không được ghi xuống bộ nhớ máy, chỉ giữ trong lúc app chạy.
Tin nhắn riêng mà máy bạn giữ hộ người khác: chỉ trong bộ nhớ tạm, tối đa 24 giờ.
Tên, ID, khoá, danh sách đoàn và thành viên, danh bạ, danh sách chặn: giữ tới khi bạn xoá hoặc gỡ app.
Dữ liệu TrekMesh không được đưa vào bản sao lưu đám mây của Android và không được chép sang máy mới khi chuyển máy.
Tin bạn đã gửi nằm trên máy người nhận theo cùng các giới hạn trên; bạn không xoá được bản trên máy người khác.
Ảnh, tệp bạn tự lưu ra ngoài (thư mục Pictures/TrekMesh hoặc Download/TrekMesh) hay mở bằng app khác thì không còn do TrekMesh quản lý; gỡ app không xoá chúng.

6. Ngoại lệ: thư viện quét mã QR của Google (ML Kit)

App dùng thư viện ML Kit của Google để đọc mã QR; việc nhận dạng diễn ra trên máy. Sau khi bạn dùng màn quét mã QR, nếu điện thoại có Internet, thư viện này có thể gửi về Google: thông tin thiết bị (hãng, model, phiên bản Android), thông tin app (tên gói, phiên bản), một mã theo lượt cài đặt, số liệu hiệu năng (như độ trễ), cấu hình và kích thước dữ liệu xử lý, loại sự kiện và mã lỗi. Theo Google, dữ liệu này dùng để chẩn đoán và thống kê sử dụng, được mã hoá bằng HTTPS khi truyền và không được chuyển cho bên thứ ba; danh sách Google công bố không có nội dung hình ảnh hay nội dung mã QR. Chúng tôi không nhận dữ liệu này. Xem trang công bố dữ liệu của ML Kit và Chính sách quyền riêng tư của Google.

Vị trí do dịch vụ vị trí của điện thoại cung cấp (Google Play services nếu máy có, nếu không thì GPS của Android). Các dịch vụ đó hoạt động theo cài đặt vị trí của máy và chính sách của nhà cung cấp.

7. Quyền app xin và lý do

Thiết bị ở gần (Bluetooth): tìm, kết nối và trao đổi dữ liệu với điện thoại khác. Đây là nền tảng của mạng mesh.
Vị trí chính xác: radar, “Tìm”, điểm danh, SOS. Trên Android 11 trở xuống, Android cũng đòi quyền này để quét Bluetooth.
Vị trí “Cho phép mọi lúc” (chạy nền): để đoàn vẫn thấy bạn khi màn hình tắt hay điện thoại nằm trong túi. Chỉ dùng khi có đoàn đang hoạt động; bạn có thể từ chối.
Camera: quét mã QR và chụp ảnh gửi trong chat.
Thông báo: tin nhắn, SOS, “Gọi”, và thông báo bắt buộc của kết nối chạy nền.
Bỏ qua tối ưu hoá pin: để vẫn nhận được SOS và tin nhắn khi máy ở chế độ ngủ.
Chạy nền và khởi động cùng máy: giữ kết nối mesh khi tắt màn hình và bật lại sau khi khởi động lại điện thoại.
App không xin quyền đọc toàn bộ ảnh, tệp, micro hay danh bạ: ảnh được chọn qua trình chọn ảnh của Android, tệp qua trình chọn tệp, và app chỉ nhận đúng thứ bạn chọn.
App có khai quyền Internet (kế thừa từ mã nguồn gốc). Các tính năng của TrekMesh không dùng Internet; chỉ thư viện ML Kit ở mục 6 dùng.

8. Chặn người khác

Danh sách người bạn chặn (mã thành viên và tên lúc chặn) chỉ lưu trên máy bạn, không bao giờ được gửi đi. Người bị chặn không được báo.
Chặn sẽ ẩn tin nhắn của họ trong đoàn và tin riêng, ẩn thông báo và “Gọi” từ họ, và họ không lưu được bạn vào danh bạ. Để cả đoàn luôn tìm được nhau, SOS và chấm của họ trên radar vẫn hiện.
Máy bạn vẫn chuyển tiếp và lưu gói của họ như thường, với cùng thời hạn, nên khi bỏ chặn (trong Cài đặt) bạn sẽ thấy lại những gì họ đã gửi.

9. Xoá dữ liệu

Tin nhắn tự xoá sau 24 giờ.
Trong app: “Xoá cuộc trò chuyện” xoá tin nhắn riêng với một người, kể cả tin chưa gửi đi; “Xoá khỏi danh bạ”; “Thoát đoàn” rồi “Xoá đoàn” xoá lịch sử chat, tin nhắn riêng và danh sách thành viên của đoàn đó. Ảnh và tệp đã mã hoá trong bộ nhớ đệm không mất ngay mà được thay dần theo giới hạn ở mục 5.
Xoá tất cả: gỡ TrekMesh, hoặc vào Cài đặt của Android → Ứng dụng → TrekMesh → Bộ nhớ → Xoá dữ liệu. Thao tác này xoá cả tên, ID và khoá của bạn.
Chúng tôi không giữ dữ liệu nào của bạn nên không có gì để xoá ở phía chúng tôi. Dữ liệu ML Kit ở mục 6 do Google xử lý theo chính sách của Google.

10. Trẻ em

TrekMesh không hướng tới trẻ em dưới 13 tuổi.

11. Trang web này

Trang web TrekMesh là trang tĩnh: không cookie, không script, không công cụ theo dõi. Nhà cung cấp dịch vụ lưu trữ trang có thể ghi nhật ký truy cập kỹ thuật thông thường (như địa chỉ IP). Mã đoàn trong đường link vào đoàn nằm sau dấu # nên không được gửi tới máy chủ.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang.

13. Liên hệ

Câu hỏi về quyền riêng tư: lienhe@trekmesh.app

Tiếng Việt · TrekMesh home

TrekMesh Privacy Policy

Effective date: 2026-10-23

Summary

TrekMesh has no servers and needs no account, phone number or email. It has no ads and no analytics.
Messages, locations, photos and files travel only over Bluetooth between phones, to people in your group or your contacts, and are encrypted so that phones relaying them cannot read them.
Your data stays on your phone. Messages are deleted automatically after 24 hours.
The only exception that uses the internet: Google’s QR-scanning library (ML Kit) may send technical data to Google when the phone is online (section 6).

1. Who provides TrekMesh

TrekMesh is developed and published by the TrekMesh developer (“we”). TrekMesh is open-source software under the GPL-3.0 licence, based on bitchat-android. Source code: trekmesh.app/source.

This policy covers the TrekMesh app for Android and this website.

2. What we do not do

We run no servers for the app. We do not receive, store or have access to your messages, locations, photos, files or contacts.
There are no accounts. The app does not ask for your phone number or email and does not read your phone’s contacts.
No ads, no analytics or automatic crash reporting, and we do not sell data.

3. What the app handles, and why

Display name and profile picture, which you choose (initials or an emoji are fine): so your group and your contacts can recognise you.
A random member ID and an encryption key pair, created on your phone when you first set your name, to identify you in a group and to encrypt private messages. The secret key never leaves your phone.
Location: only while you have an active group, the app reads your GPS location (with altitude and accuracy) and your battery level and sends them to that group, for the radar, “Find”, roll call and SOS. With no active group the app does not use GPS. Tapping “Leave group” stops sending your location to that group.
Messages: group messages, private messages, photos, files, contact requests, delivered/read receipts for private messages, roll call, “Ring” (makes the other person’s phone ring) and SOS.
In-app contacts: people you add by scanning their QR code or by picking them from a group.
Your block list (section 8).
Camera images: to scan QR codes and take photos to send in chat, processed on your phone. Photos you take are not saved to your gallery automatically.

4. Where data goes and how it is encrypted

Data does not go over the internet: it travels by Bluetooth directly between phones. Other nearby phones running TrekMesh, including those of people outside your group, may relay it so it reaches further.
Group data is encrypted (ChaCha20-Poly1305) with the group’s own key. That key exists only in the group’s QR code and join link (after the #, never sent to a server) and on members’ phones. Anyone with the QR code or link can join the group and see its messages and locations, so share it only with people you are travelling with.
Private messages add a second, end-to-end layer between the two people (X25519 and ChaCha20-Poly1305). Other members may carry and relay them but cannot read them; they can tell who is messaging whom, when, and whether a message was delivered or read. You can compare the “Safety code” with the other person to make sure the key is theirs. Keys do not change over time, so if the key on a phone is exposed, previously captured messages could be read too.
Contacts message each other over a private channel whose key only their two phones have.
Each photo and file is encrypted with its own key, sent inside the message, so only those who can read the message can open the photo or file.
Chat photos are resized and re-compressed on your phone, so embedded information such as where the photo was taken (EXIF) is not sent. Files are sent as they are, including any information inside them (for example, coordinates in a GPX track).
What nearby strangers can see: so that phones can find each other, the Bluetooth layer broadcasts a technical device code (random, created at install, kept until the app’s data is cleared), a random temporary name such as “anon1234”, and public keys. A relayed packet reveals its type, a group identifier and when it was sent, but not your name, the content or your location.
Notifications may show message text on your lock screen, depending on your Android notification settings.

5. Storage and retention

Everything is kept in the app’s private storage on your phone.
Group messages: at most the latest 200 per group, and only for 24 hours. Private messages: at most 200 per person, for 24 hours.
Chat photos and files: stored encrypted, at most 300 items and 24 MB, oldest removed first. Profile pictures: at most 300 small images.
Your location and other people’s are never written to storage; they are kept only while the app runs.
Private messages your phone carries for others: in memory only, for at most 24 hours.
Name, ID, keys, groups and members, contacts and block list: kept until you delete them or uninstall the app.
TrekMesh data is excluded from Android cloud backup and is not copied to a new phone during device transfer.
Messages you sent stay on the recipients’ phones under the same limits; you cannot delete the copies on other people’s phones.
Photos and files you save outside the app (Pictures/TrekMesh or Download/TrekMesh) or open in another app are no longer managed by TrekMesh; uninstalling does not remove them.

6. Exception: Google’s QR-scanning library (ML Kit)

The app uses Google’s ML Kit library to read QR codes; recognition happens on your phone. After you use the QR scanner, if the phone is online, the library may send Google: device information (manufacturer, model, Android version), app information (package name, version), a per-installation identifier, performance metrics (such as latency), configuration and size of the processed input, event types and error codes. According to Google, this data is used for diagnostics and usage analytics, is encrypted in transit with HTTPS and is not transferred to third parties; the list Google publishes does not include image content or the content of QR codes. We do not receive this data. See ML Kit’s data disclosure and the Google Privacy Policy.

Location comes from your phone’s location services (Google Play services where available, otherwise Android’s GPS). Those services work according to your phone’s location settings and their provider’s policies.

7. Permissions and why

Nearby devices (Bluetooth): to find, connect to and exchange data with other phones. This is what the mesh runs on.
Precise location: radar, “Find”, roll call, SOS. On Android 11 and older, Android also requires it for Bluetooth scanning.
Location “Allow all the time” (background): so your group still sees you when the screen is off or the phone is in your pocket. Used only while you have an active group; you can decline.
Camera: to scan QR codes and take photos to send in chat.
Notifications: messages, SOS, “Ring”, and the required notice for the background connection.
Ignore battery optimisation: so SOS alerts and messages still arrive while the phone is in sleep mode.
Run in the background and at start-up: to keep the mesh connection while the screen is off and restore it after the phone restarts.
The app does not ask for access to all your photos, files, the microphone or your contacts: photos are picked with Android’s photo picker and files with the system file picker, and the app receives only what you pick.
The app declares the Internet permission (inherited from the original source code). TrekMesh’s own features do not use the internet; only the ML Kit library in section 6 does.

8. Blocking people

Your block list (member ID and their name at the time) is stored only on your phone and is never sent anywhere. The blocked person is not told.
Blocking hides their group and private messages, their notifications and their “Ring”, and stops them from saving you to their contacts. So that a group can always find everyone, their SOS and their dot on the radar still show.
Your phone still relays and stores their packets as usual, with the same limits, so after you unblock them (in Settings) you will see what they sent.

9. Deleting your data

Messages delete themselves after 24 hours.
In the app: “Delete chat” removes your private messages with a person, unsent ones included; “Remove from contacts”; “Leave group” and then “Remove group” removes that group’s chat history, private messages and member list. Encrypted photos and files in the cache are not removed at once; they are replaced over time within the limits in section 5.
Delete everything: uninstall TrekMesh, or go to Android Settings → Apps → TrekMesh → Storage → Clear data. This also deletes your name, ID and keys.
We hold none of your data, so there is nothing to delete on our side. ML Kit data (section 6) is handled by Google under Google’s policies.

10. Children

TrekMesh is not directed at children under 13.

11. This website

The TrekMesh website is static: no cookies, no scripts, no trackers. The hosting provider may keep ordinary technical access logs (such as IP addresses). The group code in a join link comes after the #, so it is never sent to the server.

12. Changes to this policy

When this policy changes, we update this page and the effective date at the top.

13. Contact

Privacy questions: lienhe@trekmesh.app