Skuto xử lý dữ liệu của bạn như thế nào

Nói ngắn gọn

• Ở đây không có quảng cáo, không có tài khoản. Chúng mình không bao giờ hỏi tên bạn.
• Ở EU, Anh, Thụy Sĩ, Na Uy, Iceland và Liechtenstein, cookie phân tích luôn tắt cho đến khi bạn bấm Đồng ý. Ở mọi nơi khác, kể cả Việt Nam, chúng được bật sẵn (nếu không biết bạn đang ở đâu, chúng mình sẽ hỏi trước). Clarity tự xác định vị trí theo cách riêng, nên hãy xem phần Clarity bên dưới để biết nó khác thế nào. Bạn có thể tắt chúng ở cuối trang này.
• Ngoài bước xác định quốc gia rất nhanh, các công cụ làm việc ngay trong trình duyệt của bạn. Skuto Kiểm tra trước khi dán không bao giờ gửi đoạn chữ bạn dán đi đâu cả.
• Ngoại lệ duy nhất là Skuto Sửa prompt: công cụ này được làm ra để gửi prompt của bạn tới một công ty AI để viết lại (hiện dịch vụ đang tắt). Đừng đưa gì riêng tư vào đó.

Google Analytics

Google Analytics cho chúng mình biết có bao nhiêu người đọc một trang và công cụ nào thật sự có ích. Nó được tải trên mọi trang, nhưng trước khi nó làm bất cứ điều gì, chúng mình đặt cả bốn công tắc lưu trữ của Google về denied (từ chối): phân tích, quảng cáo, dữ liệu quảng cáo và cá nhân hóa quảng cáo. Ba công tắc quảng cáo không bao giờ đổi, vì Skuto không chạy quảng cáo.

Công tắc phân tích chuyển sang granted (cho phép) trong hai trường hợp. Ở EU, Anh, Thụy Sĩ, Na Uy, Iceland và Liechtenstein: khi bạn bấm Đồng ý trên thanh thông báo cookie. Ở mọi nơi khác, trong đó có Việt Nam: tự động, không có thanh thông báo nào. Nếu chúng mình không biết bạn đang ở đâu, thanh thông báo sẽ hiện ra và hỏi bạn, dù bạn đang đọc bằng ngôn ngữ nào.

Khi công tắc đang tắt, tài liệu của chính Google cho biết thẻ của họ không lưu cookie nào và chỉ gửi "cookieless pings", tức là những tín hiệu không kèm cookie. Khi công tắc bật, Google đặt các cookie thông thường của họ để phân biệt người quay lại với người mới đến.

Các công cụ gửi cho Google vài sự kiện: đã hiện kết quả, đã lưu kết quả thành PDF, đã mở phần nguồn tham khảo, đã bấm vào đường dẫn tới một nhà cung cấp. Mỗi sự kiện kèm tên công cụ, ngôn ngữ và một nhãn ngắn lấy từ dữ liệu của chính chúng mình, chẳng hạn AI nào đứng đầu. Ví dụ, Skuto Kiểm tra trước khi dán chỉ gửi kết luận của nó và số loại thông tin riêng tư nó phát hiện được, không bao giờ gửi chính đoạn chữ. Code được viết sao cho không thứ gì bạn đã gõ có thể bị gửi đi, và các sự kiện này chỉ được gửi khi phân tích đang bật cho bạn.

Microsoft Clarity

Clarity cho chúng mình xem bản đồ nhiệt và bản ghi lại cách mọi người đi qua một trang: họ nhấp vào đâu, đến chỗ nào thì bỏ cuộc. Nhờ vậy chúng mình tìm ra cái nút mà không ai nhìn thấy. Nó được tải trên mọi trang.

Clarity có dùng cookie hay không phụ thuộc vào việc Microsoft xác định bạn đang ở đâu, dựa trên địa chỉ IP của bạn. Microsoft tự xác định bằng cách của họ, không dùng kết quả của chúng mình. Từ ngày 31 tháng 10 năm 2025, với người truy cập ở EU, Na Uy, Iceland, Liechtenstein, Anh và Thụy Sĩ, Clarity không đặt cookie nào cho đến khi nhận được tín hiệu đồng ý. Trước lúc đó, nó gán cho mỗi lượt xem trang một mã nhận dạng mới, nên các trang bạn xem không bị nối với nhau. Ở mọi nơi khác, kể cả Việt Nam, cách chúng mình cài Clarity cho phép nó dùng cookie (_clck và _clsk) ngay từ trang đầu tiên, không cần bạn đồng ý.

Chúng mình gửi tín hiệu đồng ý đó cho Clarity trong hai trường hợp: bạn đã bấm Đồng ý, hoặc chúng mình biết quốc gia của bạn và nó nằm ngoài những nơi kể trên. Nếu bạn bấm Không, cảm ơn, chúng mình báo với Clarity là không, dù bạn ở đâu. Theo Microsoft, khi đó Clarity xóa mọi cookie Clarity, kết thúc phiên và tiếp tục chạy không cần cookie, với một mã nhận dạng mới cho mỗi lượt xem trang, cho đến khi bạn đồng ý.

Theo tài liệu của Microsoft, Clarity luôn che mọi thứ gõ vào ô nhập chữ, dù cài đặt thế nào. Thêm vào đó, ô nhập chữ trong Skuto Kiểm tra trước khi dán và Skuto Sửa prompt mang dấu "mask" (che) của Clarity, nên những gì bạn gõ hoặc dán vào đó bị che đi trong mọi bản ghi phiên. Với phần còn lại của trang, chúng mình dùng chế độ mà Microsoft gọi là Balanced (cân bằng).

Lưu ý: tài liệu của Microsoft nói chế độ Balanced chỉ che số và địa chỉ email hiển thị trên trang, còn bảng điều khiển của Clarity lại nói nó che hình ảnh và chữ. Dù thế nào, những gì bạn gõ vào ô nhập chữ vẫn được che, vì việc che này áp dụng ở mọi chế độ.

Bước xác định quốc gia

Có những câu trả lời phụ thuộc vào nơi bạn sống: ứng dụng AI nào dùng được ở nước bạn, và bạn có thấy thanh thông báo cookie hay không. Vì vậy trang sẽ hỏi một điểm truy cập nhỏ của chính chúng mình, /api/geo. Nó chỉ đọc một thứ: mã quốc gia hai chữ cái mà Vercel, nhà cung cấp hosting của chúng mình, gắn vào mỗi yêu cầu (VN, US, IT, v.v.), rồi gửi ngay mã đó trở lại. Máy chủ của chúng mình không giữ bản sao nào, và nó dặn trình duyệt không lưu đệm câu trả lời.

Bước này chạy ở trang đầu tiên của bạn, và thanh thông báo cookie lặp lại nó ở mỗi trang cho đến khi lựa chọn cookie của bạn được lưu. Sau đó trình duyệt nhớ quốc gia của bạn, dù công cụ Tự động hóa và Khai thác AI tốt hơn vẫn kiểm tra lại mỗi lần bạn mở chúng. Bạn có thể đổi quốc gia bất cứ lúc nào bằng nút vị trí ở cạnh màn hình.

Skuto Sửa prompt

Đây là công cụ duy nhất đưa nội dung bạn nhập ra khỏi trình duyệt, vì AI phải đọc thì mới viết lại được. Khi bạn bấm nút, prompt bạn đã gõ được gửi tới máy chủ của chúng mình. Hiện tại dịch vụ viết lại chưa được bật, nên bạn sẽ nhận về một thông báo lỗi và prompt không đi xa hơn. Khi dịch vụ được bật, máy chủ sẽ chuyển prompt của bạn tới Gemini của Google (hoặc tới dịch vụ AI của Cloudflare nếu Gemini chưa được thiết lập). Ngoài ngôn ngữ của trang, không có gì khác đi kèm.

Về phía chúng mình:

• Chúng mình không bao giờ ghi prompt của bạn vào nhật ký. Khi có lỗi, nhật ký chỉ ghi là đã có lỗi.
• Để trả lời cùng một prompt nhanh hơn, máy chủ giữ prompt đã viết lại (vốn lặp lại phần lớn prompt của bạn) trong bộ nhớ tối đa một ngày, xếp theo một mã băm (dấu vân tay không đảo ngược được) của bản gốc. Nó biến mất mỗi khi máy chủ khởi động lại.
• Để chặn lạm dụng, máy chủ đếm số yêu cầu theo từng địa chỉ IP trong một giờ (tối đa 10 lần mỗi giờ), cũng chỉ trong bộ nhớ.

Về phía Google, bạn nên cẩn thận. Công cụ được làm cho gói Gemini miễn phí của Google, và điều khoản của Google cho gói này nói rằng họ có thể dùng những gì được gửi đến để cải thiện sản phẩm, và người đánh giá (là con người) có thể đọc chúng. Điều khoản cũng đề nghị không gửi thông tin nhạy cảm hay thông tin cá nhân. Vậy nên hãy coi Skuto Sửa prompt như một nơi công cộng, đừng đưa vào tên người, thông tin sức khỏe, mật khẩu hay bất cứ điều gì về khách hàng của bạn. Công cụ Skuto Kiểm tra trước khi dán có thể tìm ra những thứ đó cho bạn trước, và nó không bao giờ gửi đoạn chữ của bạn đi đâu cả.

Nút micro

Chỉ ô nhập chữ của Skuto Sửa prompt có nút micro. Skuto Kiểm tra trước khi dán không có, nên những gì bạn kiểm tra ở đó không đi tới dịch vụ giọng nói nào. Micro dùng tính năng nhận dạng giọng nói của trình duyệt. Skuto không bao giờ nhận âm thanh của bạn, nhưng trình duyệt có thể gửi nó đi tiếp: tài liệu của Mozilla ghi rằng theo mặc định, việc nhận dạng chạy trên một máy chủ, nên âm thanh của bạn có thể được gửi tới một dịch vụ giọng nói, thường do chính công ty làm ra trình duyệt vận hành (với Chrome là Google). Nếu bạn để tâm chuyện này, hãy gõ phím thay vì nói.

Không có danh sách email

Skuto không thu thập địa chỉ email. Hiện không có ô đăng ký nhận tin ở bất cứ đâu trên trang web. Nếu sau này có, trang này sẽ ghi rõ trước khi ô đó xuất hiện.

Những gì nằm lại trong trình duyệt của bạn

Skuto lưu vài ghi chú nhỏ trong bộ nhớ cục bộ (local storage) của trình duyệt. Chúng không tự rời khỏi thiết bị của bạn:

• skuto:user-context: quốc gia của bạn và AI mà Trắc nghiệm chọn AI gợi ý (hoặc AI bạn tự chọn bằng nút AI nhỏ ở cạnh màn hình), để công cụ tiếp theo nối tiếp đúng chỗ công cụ trước dừng lại.
• skuto-consent: cài đặt Google Analytics của bạn (câu trả lời của bạn, hoặc cài đặt tự động ở những nơi chúng mình không hỏi).
• skuto-clarity: lựa chọn của bạn cho Microsoft Clarity.

Xóa dữ liệu duyệt web của skuto.app sẽ xóa cả ba, cùng với các cookie phân tích đã đặt trên skuto.app.

Vài điều cần biết thêm

Trang này mô tả những gì code của trang web làm, đã được đối chiếu từng dòng với chính code đó. Đây không phải tư vấn pháp lý. Nếu bạn cần câu trả lời chính thức về quyền của mình theo GDPR hoặc luật về quyền riêng tư của nước bạn, hãy hỏi cơ quan bảo vệ dữ liệu hoặc luật sư.

Ở Việt Nam, luật áp dụng là Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), có hiệu lực từ ngày 1 tháng 1 năm 2026. Theo luật này, Bộ Công an là cơ quan đầu mối quản lý nhà nước về bảo vệ dữ liệu cá nhân, và cơ quan chuyên trách bảo vệ dữ liệu cá nhân cũng thuộc Bộ Công an.

Muốn biết chúng mình kiểm tra mọi thứ khác ra sao? Hãy đọc cách chúng mình kiểm tra và ai đứng sau Skuto.

Kiểm tra lần cuối ngày 26 tháng 9 năm 2026.