Ngôn ngữ giao diện
An toàn đúng bằng phần dịch vụ kiểm soát được, không hơn. Mỗi máy là một điện thoại Android thật trong trung tâm dữ liệu tại Việt Nam, mỗi lúc chỉ một người thuê và được khôi phục cài đặt gốc sau mỗi lượt; luồng hình đi bằng WebRTC, giao thức này mã hoá dữ liệu khi truyền. Nó không bảo vệ tài khoản game của bạn khỏi mật khẩu đã lộ, link lừa đảo hay luật của nhà phát hành — phần đó vẫn ở phía bạn.
Bạn thuê một điện thoại Android thật chạy chip ARM, đặt trong trung tâm dữ liệu tại Việt Nam — không phải máy ảo, cũng không phải ổ lưu trữ đám mây hay tổng đài ảo. Mỗi lúc máy chỉ cho một người thuê; game và app chạy trên máy đó, còn điện thoại của bạn chỉ hiện hình và gửi thao tác đi.
cloud phone là gìTrong kho
Máy nằm trong kho sau khi đã được xoá. Chỉ máy ở trạng thái này mới cho thuê được.
Đang thuê
Trong lượt thuê của bạn, máy không được cho người khác thuê cùng lúc. App, tài khoản và file bạn để trên máy nằm đó tới khi lượt thuê kết thúc.
Đang dọn
Hết lượt thuê, máy tự khôi phục cài đặt gốc — reset Android thật, không phải một đoạn script dọn dẹp. Tài khoản đã đăng nhập, app đã cài và file đều bị xoá.
Reset chưa chạy xong? Máy phát hiện ở lần khởi động sau và tự chạy lại.
Kiểm tra
Chỉ khi chính máy báo về là đã xoá xong, hệ thống mới đưa nó trở lại kho cho người thuê kế.
Chiều ngược lại cũng vậy: hết lượt thuê thì dữ liệu của bạn trên máy mất hẳn, không khôi phục được. Muốn giữ máy, hãy gia hạn khi phiên còn đang chạy.
Trình duyệt của bạn nối thẳng tới máy thuê: hình và tiếng đi từ máy về bạn, thao tác chạm và gõ đi theo chiều ngược lại. Luồng này đi bằng WebRTC, giao thức mã hoá dữ liệu khi truyền.
Đăng nhập và dựng phiên đi qua máy chủ phiên của chúng tôi, bằng kết nối TLS.
Hình và tiếng đi thẳng giữa máy thuê và trình duyệt của bạn; không có máy chủ media nào đứng giữa luồng.
Luồng hình và âm thanh đi bằng WebRTC — giao thức này mã hoá dữ liệu khi truyền.
Nếu mạng của bạn chặn kết nối thẳng, một relay sẽ chuyển tiếp dữ liệu đã mã hoá mà không giải mã nó.
Đây không phải mã hoá đầu-cuối kiểu app nhắn tin: đầu bên kia là máy do chúng tôi vận hành. Chúng tôi cũng không công bố tên thuật toán mã hoá, vì trình duyệt và máy tự thoả thuận lúc kết nối.
Năm kênh; hai kênh cần để ý nhất là clipboard và truyền file — chúng chỉ chạy khi bạn bấm, nhưng thứ bạn dán hay gửi sẽ nằm trên máy thuê. Micro và camera của bạn hiện không được gửi đi.
| Kênh | Chiều đi | Khi nào chạy | Cần để ý |
|---|---|---|---|
| Hình và tiếng | Chiều điTừ máy thuê về bạn | Khi nào chạyKhi máy đang mở trên trình duyệt | Cần để ýMọi thứ hiện trên máy thuê — tin nhắn, mã xác minh — cũng hiện trên màn hình bạn đang xem, kể cả trên máy tính dùng chung. |
| Chạm, vuốt và gõ phím | Chiều điTừ bạn tới máy thuê | Khi nào chạyKhi bạn thao tác | Cần để ýChữ bạn gõ đi thẳng vào app đang mở trên máy thuê, giống gõ trên một điện thoại cầm tay. |
| Clipboard | Chiều điHai chiều | Khi nào chạyChỉ khi bạn bấm lấy hoặc dán | Cần để ýDán mật khẩu hay mã OTP là đưa nó lên máy thuê. |
| File và ảnh chụp màn hình | Chiều điHai chiều | Khi nào chạyChỉ khi bạn gửi hoặc lưu | Cần để ýFile bạn gửi lên nằm trên máy thuê tới khi hết lượt thuê và máy được reset. |
| Micro và camera của bạn | Chiều điKhông gửi | Khi nào chạyKhông gửi | Cần để ýTrình xem hiện không xin quyền micro hay camera từ trình duyệt của bạn. Camera ảo của máy (nếu gói có) chỉ phát clip do bạn tự chọn. |
Clipboard không tự đồng bộ ngầm: máy thuê chỉ gửi nội dung clipboard về khi bạn bấm lấy, và chỉ nhận thứ bạn bấm dán.
Ba chỗ người ta hay lo nhất khi đưa thông tin cho một dịch vụ mới, và thứ chúng tôi giữ ở mỗi chỗ.
Bạn đăng nhập bằng tài khoản Google; chúng tôi không bao giờ bắt bạn tạo mật khẩu riêng, nên không có mật khẩu XCloudPhone nào của bạn để lộ hay bị đánh cắp.
Bạn nạp tiền vào ví bằng VietQR hoặc bằng thẻ qua Stripe. Chúng tôi không lưu thông tin thẻ: mỗi lần nạp là một giao dịch riêng qua Stripe.
Nếu dùng proxy, đó là proxy của chính bạn: bạn nhập ở bảng điều khiển, hệ thống lưu lại để gán cho máy. Chúng tôi không bán và không cấp proxy.
Cloud phone đổi chỗ Android chạy, không đổi những gì xảy ra trên Android. Bảy rủi ro dưới đây vẫn nằm ở bạn hoặc ở nhà phát hành game — không có gì phía chúng tôi gỡ được chúng, và cột XCloudPhone để trống là có chủ ý.
| Rủi ro | XCloudPhone | Bạn | Nhà phát hành game |
|---|---|---|---|
| Link lừa đảo hoặc app giả bạn mở trên máy thuêMáy thuê là điện thoại Android thật, có trình duyệt và Google Play thật. Một link độc hay file APK lạ vẫn chạy trên đó như trên mọi điện thoại, và có thể chạm tới các tài khoản bạn đang đăng nhập. | XCloudPhone: Không ngăn được | Bạn: Ngăn được | Nhà phát hành game: Không ngăn được |
| Mật khẩu game đã chia sẻ hoặc dùng lạiNếu bạn bè, người chơi hộ hay một trang web khác đã có mật khẩu của bạn, cloud phone không lấy lại được nó. | XCloudPhone: Không ngăn được | Bạn: Ngăn được | Nhà phát hành game: Không ngăn được |
| Thứ bạn dán hoặc gửi vào máy thuêClipboard và truyền file làm đúng việc của chúng: thứ bạn đưa lên máy thuê nằm trên đó tới khi hết lượt thuê. | XCloudPhone: Không ngăn được | Bạn: Ngăn được | Nhà phát hành game: Không ngăn được |
| Link chia sẻ phiên bạn tạo raLink chia sẻ mang quyền xem hoặc điều khiển máy; ai có link còn hiệu lực là vào được, kể cả khi link bị chuyển tiếp. Tắt link khi không dùng nữa. | XCloudPhone: Không ngăn được | Bạn: Ngăn được | Nhà phát hành game: Không ngăn được |
| Luật và quyết định của nhà phát hành gameNhà phát hành quyết định họ cho phép gì và có khoá tài khoản hay không. Việc đó tuỳ game và cách bạn chơi; chúng tôi không bảo đảm. | XCloudPhone: Không ngăn được | Bạn: Góp phần | Nhà phát hành game: Ngăn được |
| Proxy bạn chọn và điều khoản của bên bánChọn proxy nào, mua ở đâu và điều khoản ra sao là chuyện giữa bạn với bên cung cấp; hệ thống chỉ gán proxy vào máy theo cấu hình bạn nhập. | XCloudPhone: Không ngăn được | Bạn: Ngăn được | Nhà phát hành game: Không ngăn được |
| App ngân hàng, ví điện tử trên máy không phải của bạnKhông có gì phía chúng tôi biến việc đó thành an toàn. Đừng đăng nhập ngân hàng hay ví điện tử trên máy thuê. | XCloudPhone: Không ngăn được | Bạn: Ngăn được | Nhà phát hành game: Không ngăn được |
Bảng này không phải lời rào đón: đó là ranh giới trách nhiệm thật khi bạn dùng một điện thoại đặt ở nơi khác.
Máy thuê là phần cứng thật nên game thấy tín hiệu của một thiết bị thật chứ không phải giả lập, và nhìn chung chạy tương thích hơn. Tài khoản có bị khoá hay không thì tuỳ game và cách bạn chơi; chúng tôi không bảo đảm.
Game chạy trên điện thoại ARM thật, không phải máy ảo — đó là chuyện tương thích; tài khoản có bị khoá hay không thì chúng tôi không bảo đảm.
Máy được reset khi hết lượt thuê; gắn tiến trình vào tài khoản game để đăng nhập lại trên máy khác.
Game chạy tiếp khi bạn tắt điện thoại, tới hết chu kỳ thuê đã trả — nhưng điều đó không có nghĩa nhà phát hành cho phép mọi kiểu treo.
Mọi giới hạn trên trang này cũng áp dụng khi bạn để game chạy suốt ngày đêm.
treo game 24/7 trên cloud phoneTám việc, mỗi việc một câu làm gì và một câu vì sao. Chúng nhắm vào những rủi ro mà kiến trúc phía chúng tôi không che được.
Xong 0/8
Đây là bản ngắn để làm ngay; nó không thay được thói quen bảo mật chung cho mọi tài khoản của bạn.
Năm nhược điểm thật, so với dùng chính điện thoại của bạn.
Máy ở xa; mạng yếu hay chập chờn thì hình giật và thao tác trễ, và phần cứng phía chúng tôi không sửa được Wi-Fi nhà bạn.
Việc reset bảo vệ bạn khỏi người thuê trước cũng áp dụng cho chính bạn: hết lượt là mất dữ liệu trên máy, trừ khi bạn gia hạn lúc phiên còn chạy.
Không có thời gian ân hạn; muốn giữ máy thì gia hạn trước khi hết giờ, hoặc bật gia hạn tự động.
Máy thuê không có SIM và không nghe gọi được; nó là một máy Android thứ hai bạn thuê khi cần.
Một số app và game tự kiểm tra thiết bị và có thể không chạy trên máy thuê; một số app nhắn tin bị chặn theo điều khoản dịch vụ.
An toàn đúng bằng phần dịch vụ kiểm soát: máy thật được reset giữa các lượt thuê, luồng hình mã hoá khi truyền, và bạn đăng nhập bằng Google nên không có mật khẩu nào của bạn nằm ở đây. Rủi ro còn lại là thứ bạn mang vào máy — xem bảng giới hạn ở trên.
Không. Lưu trữ đám mây là nơi cất file, tổng đài ảo là dịch vụ gọi điện qua internet. Cloud phone ở đây là một điện thoại Android thật bạn thuê và điều khiển qua trình duyệt, nên câu hỏi an toàn là về chiếc máy và thứ bạn đưa vào nó.
Có, khi truyền. Luồng hình và âm thanh đi bằng WebRTC — giao thức này mã hoá dữ liệu khi truyền — và nối thẳng giữa trình duyệt với máy. Đây không phải mã hoá đầu-cuối kiểu app nhắn tin.
Có. Mỗi máy được khôi phục cài đặt gốc khi lượt thuê trước kết thúc và chỉ quay lại kho khi chính máy xác nhận đã xoá xong.
Tuỳ game và cách bạn chơi; chúng tôi không bảo đảm. Máy ARM thật cho game thấy tín hiệu thiết bị thật thay vì giả lập — đó là chuyện tương thích, không phải lời hứa về việc khoá tài khoản.
Thanh toán thẻ do Stripe xử lý, và chúng tôi không lưu thông tin thẻ: mỗi lần nạp là một giao dịch riêng. Bạn cũng có thể nạp bằng VietQR.
Không. Trình xem hiện không xin quyền micro hay camera từ trình duyệt của bạn, nên micro và camera của bạn không được gửi tới máy thuê.
Đăng ký bắt buộc qua tài khoản Google; nạp tiền qua VietQR hoặc thẻ; và điều khoản dịch vụ cấm phát tán mã độc, spam hàng loạt, đào tiền mã hoá hay dùng công cụ gian lận, đồng thời chặn một số app nhắn tin trên mọi máy. Không quy định nào chặn được mọi hành vi xấu, nhưng đó là những gì đang áp dụng.
Có. Đăng nhập bằng Google, tài khoản mới có 2 giờ dùng thử, không cần thẻ — đủ để xem máy và kết nối của bạn trước khi thuê.
Đăng nhập bằng Google để nhận 2 giờ dùng thử, không cần thẻ. Làm theo checklist, thử game của bạn, rồi hãy quyết định thuê.
