Cập nhật: 03/11/2026. Mô tả đúng cách hệ thống đang chạy. English summary at the bottom.
Quét thụ động chỉ đọc những gì công khai: tải trang chủ và một số đường dẫn phổ biến như một trình duyệt, đọc header HTTP và bản ghi DNS công khai (SPF, DMARC). Kết quả quét (điểm, danh sách vấn đề) được lưu để hiển thị lịch sử điểm, badge và link chia sẻ. Vì ai cũng có thể quét bất kỳ tên miền công khai nào, kết quả quét thụ động không được coi là bí mật.
| Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|
| Tên miền đã quét, kết quả quét thụ động và quét chuyên sâu | Báo cáo, lịch sử điểm, badge, cảnh báo khi có vấn đề mới | Lâu dài; yêu cầu xoá qua email bên dưới |
| Mã xác minh sở hữu, trạng thái đã xác minh | Chỉ cho phép quét chuyên sâu site bạn sở hữu | Lâu dài |
| Email nhận cảnh báo và ngôn ngữ email | Gửi cảnh báo hằng tuần, tổng kết tháng, cảnh báo SSL và website sập, email xác nhận, nhắc gia hạn PRO; và tối đa vài email nhắc một lần về sản phẩm (mời xác minh tên miền, kết quả và nhắc sau quét thử, nhắc khi thanh toán dở) | Đến khi bạn bấm "Huỷ nhận" trong email hoặc yêu cầu xoá |
| Lịch sử uptime theo ngày, kết quả quét chuyên sâu, mốc thời gian đã gửi email nhắc, mã thiết bị chủ sở hữu (chỉ lưu dạng băm) | Hiển thị uptime, báo cáo, không nhắc trùng, cho phép quét chuyên sâu trên thiết bị đã xác minh | Lâu dài; yêu cầu xoá qua email bên dưới |
| Đơn gói agency: danh sách tên miền, email (nếu nhập) | Mở PRO cho các tên miền trong gói, gia hạn | Lâu dài theo yêu cầu kế toán |
| Đơn dịch vụ dọn website: tên miền, email, số điện thoại/Zalo và ghi chú bạn nhập | Liên hệ để thực hiện dịch vụ | Lâu dài theo yêu cầu kế toán; xoá số điện thoại và ghi chú khi bạn yêu cầu |
| Giao dịch: mã giao dịch ngân hàng/Polar, số tiền, nội dung chuyển khoản, ngày hết hạn PRO | Đối soát, kế toán, xử lý khiếu nại | Lâu dài theo yêu cầu kế toán |
Cloudflare API token (nếu bạn chọn xác minh tự động) chỉ dùng một lần trong lúc xác minh và không được lưu. Khi xác minh, chúng tôi thêm một bản ghi TXT chứa mã xác minh vào DNS của bạn (bạn có thể xoá sau đó).
Trình duyệt của bạn (localStorage) lưu ngôn ngữ, giao diện sáng/tối và tên miền đang thanh toán bằng thẻ.
Không bán dữ liệu, không quảng cáo, không công cụ theo dõi bên thứ ba. Chúng tôi dùng Cloudflare Web Analytics (không cookie) để đếm lượt xem trang, và một cookie của chính website (wg_src, 30 ngày) chỉ ghi trang đã giới thiệu bạn tới (ví dụ reddit.com) để biết kênh nào hiệu quả.
Email admin@websitescanner.dev kèm tên miền. Chúng tôi xoá kết quả quét, email và trạng thái xác minh của tên miền đó theo yêu cầu (giữ lại bản ghi giao dịch phục vụ kế toán).
The free scan only reads public information (homepage, common paths, HTTP headers, public DNS). Scan results are stored to power reports, score history, badges and share links. We also store ownership-verification status, the alert email you give us (used for alerts, monthly summaries, SSL/downtime warnings, renewal reminders and a few one-time product reminders such as verify, trial results and unfinished checkout; kept until you unsubscribe via the link in every email), daily uptime history, deep-scan results, agency orders, cleanup-service orders (email, phone and note you enter) and payment records for accounting. Cloudflare API tokens used for automatic verification are used once and never stored; verification adds a TXT record to your DNS. Processors: Cloudflare, SePay, Polar, VietQR, Google favicons, Google Fonts, Resend (fallback email). No ads or third-party trackers. We use Cloudflare Web Analytics (cookieless) to count page views, and a first-party cookie (wg_src, 30 days) that records only which site referred you (e.g. reddit.com) so we know which channels work. Contact admin@websitescanner.dev for deletion.