Bảo mật & dữ liệu

Deplao chạy và lưu dữ liệu ngay trên máy tính của bạn. Đám mây, Public API hay kết nối nhân viên đều là tuỳ chọn, chỉ hoạt động khi bạn tự bật.

#Dữ liệu & phiên đăng nhập

• Lưu trên máy: tin nhắn, danh bạ, CRM, cài đặt và ảnh / video / file đều nằm trong thư mục dữ liệu trên máy (xem đường dẫn ở Cài đặt → Lưu trữ).
• Không qua máy chủ của Deplao: app kết nối thẳng từ máy bạn tới Zalo, Facebook, Telegram (qua proxy nếu bạn gán); nội dung tin nhắn, danh bạ không được gửi về máy chủ của Deplao.
• Không lưu mật khẩu tài khoản: Zalo đăng nhập bằng QR / cookie; mật khẩu Facebook, Telegram chỉ dùng lúc đăng nhập. App chỉ giữ phiên đăng nhập (cookie, token) trên máy này, mã hoá bằng cơ chế bảo mật của hệ điều hành (phiên Zalo, Telegram, token bot, cookie Facebook): chép thư mục dữ liệu sang máy hoặc tài khoản Windows khác thì phải đăng nhập lại.
• Máy nhân viên không giữ dữ liệu gốc: dữ liệu được lấy từ máy Boss qua kết nối; máy nhân viên chỉ có bộ nhớ đệm ảnh / video / file (tự xoá file cũ nhất khi vượt 2 GB).
• Tin nhắn tự xoá trên Zalo: khi hội thoại bật "Tự xoá tin nhắn", Zalo xoá tin trên các thiết bị Zalo nhưng Deplao vẫn giữ bản đã lưu trên máy bạn (và trong bản sao lưu nếu có).

#Khoá màn hình ứng dụng

Đặt mật khẩu để người khác không mở được Deplao trên máy của bạn.

1. Bật khoá: Cài đặt → Bảo mật → đặt mật khẩu (tối thiểu 4 ký tự), nhập lại → Bật khoá màn hình. Từ đó app hỏi mật khẩu mỗi khi mở.
2. Lưu Recovery Key: app tạo một mã khôi phục (Recovery Key), lưu ở nơi an toàn. Xem lại bất cứ lúc nào ở tab Recovery (cần nhập mật khẩu).
3. Khoá nhanh: bấm biểu tượng ổ khoá trên thanh trên cùng hoặc nhấn Ctrl+Shift+L.
4. Quên mật khẩu: ở màn hình khoá bấm Quên mật khẩu? → nhập Recovery Key → đặt mật khẩu mới.
5. Đổi hoặc tắt: tab Đổi MK để đổi mật khẩu; tab Tắt khoá (nhập mật khẩu) để tắt khoá màn hình.

#Nhân viên, Public API & ứng dụng: chỉ truy cập phần được cấp

• Nhân viên chỉ thấy và thao tác trên các tài khoản được giao, trong phạm vi quyền từng module (Cài đặt → Nhân viên, xem Nhân viên & Workspace).
• Thu hồi ngay: vô hiệu hoá, xoá hoặc đổi mật khẩu một nhân viên là phiên đăng nhập của người đó hết hiệu lực. Nghi lộ tài khoản: bấm Đăng xuất tất cả nhân viên (Cài đặt → Nhân viên), mọi máy nhân viên phải đăng nhập lại.
• Public API tắt sẵn: chỉ hoạt động khi bạn bật server ở Công cụ → Ứng dụng, API & Webhook → API và tự tạo API key. Mỗi key giới hạn theo quyền, tài khoản được dùng, IP được phép và hạn dùng; key chỉ hiện một lần lúc tạo, có nút Thu hồi tất cả API key. Xem Ứng dụng, API & Webhook.
• Quyền "admin" của API key bao gồm mọi quyền khác (kể cả quản lý nhân viên và cài đặt): chỉ cấp cho hệ thống bạn hoàn toàn tin tưởng.
• Ứng dụng (plugin): bạn duyệt danh sách quyền trước khi cài; ứng dụng chỉ gọi được những thao tác đã duyệt, trên các tài khoản được cấp.

#Đám mây là tuỳ chọn

Mặc định mọi dữ liệu nằm trên máy. Cài đặt → Internet & Đám mây (chỉ có trên máy chủ, không có ở máy nhân viên) chỉ hoạt động khi bạn tự kết nối: xem Internet & Đám mây.

• Dùng tài khoản của chính bạn: Cloudflare (địa chỉ Internet cố định, kho R2) hoặc Google Drive. Deplao chỉ tạo tunnel, tên miền con và bucket có tên deplao-…, không đụng tới dữ liệu sẵn có trên Cloudflare; token Cloudflare được lưu mã hoá trên máy.
• Google Drive: đăng nhập Google trên trình duyệt; Deplao chỉ thấy các file do chính Deplao tạo trên Drive của bạn (thư mục "Deplao").
• Bản sao lưu dữ liệu được mã hoá ngay trên máy bằng Mật khẩu sao lưu trước khi tải lên. Quên mật khẩu này thì máy khác không mở được bản sao lưu: hãy ghi lại cẩn thận.
• Ảnh, video, file đồng bộ kèm được tải lên kho của bạn dưới dạng file gốc (không mã hoá): hãy bảo vệ tài khoản Cloudflare / Google bằng mật khẩu mạnh và xác thực hai lớp.

#Thư mục lưu trữ, dung lượng & Workspace

• Đổi thư mục: Cài đặt → Lưu trữ → Chọn thư mục khác → chọn thư mục ở ổ D, E… hoặc ổ ngoài. Dữ liệu (kể cả ảnh, video, file) được sao chép sang và áp dụng ngay, không cần khởi động lại. Đừng đóng app khi đang sao chép.
• Thư mục đã có dữ liệu Deplao: chọn Dùng dữ liệu cũ tại đây (chuyển sang dữ liệu sẵn có, dữ liệu hiện tại vẫn giữ ở chỗ cũ) hoặc Sao chép dữ liệu hiện tại vào đây (ghi đè dữ liệu cũ tại đó, không hoàn tác được).
• Kiểm tra: trang Lưu trữ hiện Thư mục cấu hình và File DB đang dùng. Nếu báo Phát hiện không khớp thư mục (thường gặp sau khi cài lại), bấm Chọn thư mục khác và trỏ về đúng thư mục cũ để lấy lại dữ liệu. Đặt lại mặc định để quay về thư mục gốc.
• Giảm dung lượng: bật Tự động xoá media cho từng tài khoản (Cài đặt → Tài khoản, dòng Tự động xoá media ngay dưới mỗi tài khoản; xoá file cũ hơn số ngày đã đặt, chạy mỗi ngày lúc 3:00), hoặc lưu media lên Cloudflare R2 / Google Drive và chọn giải phóng ổ máy.
• Workspace: mỗi workspace (Cài đặt → Workspace, tối đa 5) có dữ liệu, tài khoản và cài đặt riêng, Local cho máy Boss / dùng một mình, Remote để nhân viên kết nối tới máy Boss. Xoá một workspace Local là xoá vĩnh viễn dữ liệu của workspace đó.

#Khuyến nghị

• Đặt thư mục dữ liệu ở ổ riêng và sao lưu định kỳ: bật Đồng bộ dữ liệu lên đám mây, hoặc thoát hẳn app (chuột phải vào biểu tượng Deplao ở khay hệ thống → Thoát hoàn toàn) rồi copy cả thư mục dữ liệu sang ổ ngoài.
• Không chia sẻ thư mục dữ liệu hay file dữ liệu (.db) cho người khác: trong đó có tin nhắn, danh bạ và phiên đăng nhập của các tài khoản.
• Bật khoá màn hình nếu máy dùng chung; giữ kín API key, mật khẩu nhân viên và Mật khẩu sao lưu.
• Không dùng một tài khoản nữa: Cài đặt → Tài khoản → Xóa → chọn Chỉ xoá tài khoản (giữ dữ liệu trên máy) hoặc Xoá tất cả dữ liệu (xoá vĩnh viễn tin nhắn, danh bạ, CRM và media của tài khoản đó).
• Deplao là công cụ quản lý tài khoản của chính bạn: hãy tuân thủ điều khoản của Zalo, Facebook, Telegram và quy định về bảo vệ dữ liệu cá nhân; không dùng để gửi tin rác hay thu thập dữ liệu trái phép. Chính sách sử dụng đầy đủ: xem Điều khoản.