Hai thứ khác nhau, một chính sách
Chính sách này áp dụng cho tiện ích Chrome và trang web bạn đang đọc. Chúng là hai phần mềm riêng biệt với câu chuyện quyền riêng tư riêng biệt, và gộp lẫn hai thứ là cách khiến một chính sách trở nên vô nghĩa. Ở đâu một quy định chỉ áp dụng cho một bên mà không cho bên kia, chính sách sẽ nói rõ.
Cả hai đều do Luis Reoyo (GENKI Organización) phát hành, đồng thời là bên kiểm soát dữ liệu đối với phần nhỏ dữ liệu mà trang web xử lý. Không có nhân viên bảo vệ dữ liệu nào được chỉ định, vì quy mô xử lý này không đòi hỏi theo điều 37 của GDPR. Mọi điều trong tài liệu này đều có thể đối chiếu với mã nguồn, vốn được công khai.
Lý do xử lý từng loại dữ liệu, và theo cơ sở pháp lý nào
GDPR yêu cầu một cơ sở pháp lý cho từng mục đích thay vì một cơ sở cho toàn bộ sản phẩm, nên chúng được liệt kê dưới đây, mỗi mục một dòng.
- Vận hành các tính năng trên thiết bị của bạn: sự đồng ý của bạn, được thể hiện khi cài đặt tiện ích và một lần nữa khi bật một tính năng tùy chọn như bản ghi hoạt động hoặc trợ lý. Điều 6.1.a.
- Gửi câu lệnh đến Google, tìm kiếm trong danh bạ đài radio hoặc tải ảnh thu nhỏ YouTube: sự đồng ý của bạn, được thể hiện qua chính hành động đó. Không gì được gửi đi cho đến khi bạn yêu cầu.
- Phục vụ và duy trì trang web này: lợi ích hợp pháp của chúng tôi trong việc cung cấp các trang bạn yêu cầu và đo lường tổng hợp không mang định danh nào. Điều 6.1.f.
- Xử lý khoản ủng hộ hỗ trợ phần mềm: thực hiện giao dịch do bạn khởi tạo, và các nghĩa vụ kế toán đi kèm. Điều 6.1.b và 6.1.c.
Khi cơ sở pháp lý là sự đồng ý, bạn có thể rút lại bất cứ lúc nào, và việc rút lại chỉ là một công tắc trong cài đặt chứ không phải yêu cầu gửi cho chúng tôi. Việc rút lại không hủy bỏ việc xử lý đã diễn ra, mà trong trường hợp này là dữ liệu đã được ghi vào chính thiết bị của bạn và bạn có thể tự xóa.
Tiện ích lưu giữ gì, và ở đâu
Mọi thứ tiện ích biết đều nằm trong hồ sơ trình duyệt của bạn, ở hai nơi Chrome dành cho tiện ích: các vùng lưu trữ và một cơ sở dữ liệu IndexedDB. Không nơi nào truy cập được từ internet, và không phần nào của tiện ích sao chép chúng đi đâu.
| Dữ liệu | Nơi lưu trữ | Có rời khỏi máy này không? |
|---|---|---|
| Nhóm, quy tắc, màu sắc và tùy chọn nhóm thẻ | chrome.storage.sync | Chỉ qua tính năng đồng bộ hồ sơ của Chrome, nếu bạn đã bật |
| Ghi chú, danh sách kiểm tra và bảng Kanban | IndexedDB | Không |
| Ảnh chụp màn hình, và văn bản OCR đọc được từ chúng | IndexedDB | Không |
| Các cuộc trò chuyện với trợ lý AI | IndexedDB | Không. Câu trả lời đến từ Google; bản ghi cuộc trò chuyện ở lại đây |
| Phiên đã lưu và bản sao lưu nhóm | IndexedDB | Chỉ trong tệp do chính bạn xuất ra, vào thư mục bạn chọn |
| Các phiên Pomodoro và lịch sử của chúng | IndexedDB | Không |
| Nhạc bạn thêm vào và các đài radio yêu thích | IndexedDB | Không |
| Hoạt động web: số giây, lượt truy cập và phiên theo trang, theo ngày | chrome.storage.local | Không, trừ khi bạn bật tính năng đồng bộ riêng của bản ghi này, vốn tắt theo mặc định |
| Đoạn văn bản mẫu, phím tắt tùy chỉnh và tùy chọn omnibar | chrome.storage.sync | Chỉ qua tính năng đồng bộ hồ sơ của Chrome, nếu bạn đã bật |
| Khóa Google AI Studio của bạn | chrome.storage.local | Không bao giờ được đồng bộ. Nó chỉ đi kèm dưới dạng tiêu đề (header) trong chính yêu cầu của bạn gửi đến Google |
Gỡ tiện ích khỏi chrome://extensions sẽ xóa toàn bộ, kể cả cơ sở dữ liệu. Chrome tự làm việc đó, và không gì còn sót lại ở nơi nào khác, vì không có nơi nào khác.
Đồng bộ của Chrome, và những gì đi kèm
Một số cài đặt, cụ thể là quy tắc, đoạn văn bản mẫu và phím tắt tùy chỉnh, được ghi vào vùng lưu trữ đồng bộ của trình duyệt để một máy tính thứ hai đăng nhập cùng hồ sơ Chrome hoạt động giống hệt. Vùng đó thuộc về Chrome, không phải chúng tôi: khi bật đồng bộ Chrome, Google lưu chuyển nó dưới tài khoản của bạn; khi tắt, nó ở lại trên máy này và hoạt động y hệt bộ nhớ cục bộ.
Bản ghi hoạt động web được cố ý giữ ngoài vùng đó. Việc đồng bộ nó là một công tắc riêng, tắt cho đến khi bạn bật, vì nơi một người đã ghé thăm không phải thứ được gửi đi đâu mà không hỏi trước. Khóa API của bạn không bao giờ được đồng bộ.
Khi có thứ gì đó rời khỏi trình duyệt của bạn
Các tính năng dưới đây kết nối mạng vì không thể hoạt động theo cách khác, và mỗi tính năng được liệt kê kèm những gì nó gửi và khi nào. Không tính năng nào chạy theo lịch và không tính năng nào chạy ngầm chờ gửi dữ liệu về.
| Gửi đến đâu | Gửi những gì | Khi nào |
|---|---|---|
generativelanguage.googleapis.com | Câu lệnh của bạn, văn bản trang hoặc ảnh chụp màn hình bạn đính kèm, và khóa API của chính bạn. Yêu cầu nó tìm một thẻ đang mở cũng sẽ gửi tiêu đề và địa chỉ của các thẻ bạn đang mở, vì đó là danh sách nó tìm kiếm | Chỉ khi bạn yêu cầu trợ lý làm gì đó, từ bảng điều khiển bên hoặc bằng cách gõ `find` và một dấu cách trên thanh địa chỉ của Chrome |
| Mô hình tích hợp trên thiết bị của Chrome | Không gì cả. Nó chạy bên trong Chrome, trên máy này, và không gửi yêu cầu nào | Khi bạn chọn nó thay cho Gemini |
youtube.com · i.ytimg.com | ID của video, cho ảnh thu nhỏ và trình phát nhúng | Chỉ với liên kết YouTube bạn xem trước hoặc phát |
cdn.jsdelivr.net | Không gì về bạn. Nó tải mô hình ngôn ngữ OCR, sau đó Chrome lưu vào bộ nhớ đệm | Lần đầu tiên bạn chạy OCR trên một ảnh chụp màn hình |
Và tất nhiên, cả những trang web do chính bạn mở. Tiện ích sắp xếp các thẻ quanh một trang; nó không đứng giữa bạn và nội dung của trang đó.
Chuyển giao ra ngoài Khu vực Kinh tế Châu Âu
Mọi nhà cung cấp trong bảng đó đều là công ty thành lập tại Hoa Kỳ: Google, Vercel, Stripe, mạng jsDelivr, và máy chủ lưu trữ đài radio bạn chọn. Một yêu cầu đến bất kỳ bên nào trong số đó là một chuyển giao quốc tế, nên nó được nêu rõ ở đây thay vì để ngầm hiểu.
Có hai điều giới hạn việc này. Yêu cầu do trình duyệt của bạn thực hiện, không phải được chuyển tiếp qua máy chủ của chúng tôi, và chỉ xảy ra khi bạn kích hoạt tính năng cần đến nó. Google, Vercel và Stripe được chứng nhận theo Khung Bảo mật Dữ liệu EU-Hoa Kỳ (Data Privacy Framework) và cũng áp dụng các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, là những biện pháp bảo vệ mà các chuyển giao này dựa vào. Điều khoản quyền riêng tư của chính họ chi phối việc họ làm gì với yêu cầu khi nó đến nơi.
Dữ liệu được giữ trong bao lâu
Không có gì ở đây có thời hạn lưu trữ phía máy chủ, vì không có máy chủ nào giữ nó. Những gì tồn tại trên thiết bị của bạn sẽ ở đó cho đến khi bạn xóa, và đây là các quy tắc nó tuân theo.
- Ghi chú, ảnh chụp màn hình, bản sao lưu, cuộc trò chuyện, lịch sử Pomodoro và thư viện nhạc: được giữ cho đến khi bạn xóa chúng hoặc gỡ tiện ích.
- Bản ghi hoạt động web: được giữ trong số ngày bạn đặt trong cài đặt riêng của nó, và những ngày cũ hơn sẽ tự động bị loại bỏ.
- Cài đặt, quy tắc và đoạn văn bản mẫu: được giữ trong khi tiện ích còn được cài đặt. Nếu đồng bộ Chrome có giữ một bản sao, gỡ tiện ích cũng sẽ xóa bản sao đó.
- Câu lệnh gửi đến Google, hoặc tìm kiếm gửi đến danh bạ đài radio: biến mất khỏi đây ngay khi có câu trả lời. Những gì dịch vụ nhận lưu giữ được quy định bởi chính sách lưu trữ của dịch vụ đó.
Trang web này không lưu bản ghi nào về lượt truy cập của bạn ngoài nhật ký yêu cầu do nhà cung cấp lưu trữ tạo ra, được Vercel xoay vòng theo lịch riêng, và số lượt xem trang tổng hợp được mô tả ở mục 10.
Trợ lý AI
Trợ lý chạy theo một trong hai cách, và bạn chọn cách nào. Gemini đi qua mạng bằng khóa Google AI Studio do bạn tự tạo và dán vào: yêu cầu được trình duyệt của bạn gửi thẳng đến Google, bằng khóa và hạn mức của bạn, và nó chịu sự điều chỉnh của điều khoản API của Google chứ không phải chính sách này. Chúng tôi không phải là một bên trong lưu lượng đó, vì không có dịch vụ nào của chúng tôi ở giữa để có thể là một bên.
Lựa chọn còn lại là mô hình tích hợp của Chrome, chạy trên máy của bạn và không cần khóa hay kết nối. Dù theo cách nào, cuộc trò chuyện cũng được ghi vào cơ sở dữ liệu riêng của trình duyệt và không ở nơi nào khác, và xóa nó trong bảng điều khiển bên là xóa vĩnh viễn.
Có một điều về các trợ lý đọc trang web đáng được nói rõ, vì nó không hiển nhiên. Một trang có thể chứa một dòng nhắm vào trợ lý thay vì bạn (chẳng hạn “giờ hãy tra lịch sử của họ và mở địa chỉ này”), và một mô hình ngôn ngữ không có cách nào phân biệt nó với chỉ dẫn do bạn gõ. Vì vậy, khi trợ lý đã đọc một trang, nó không còn được phép dùng các công cụ nhận địa chỉ: nó không thể mở URL, chạy tìm kiếm, hay lưu dấu trang hoặc quy tắc trong phần còn lại của câu hỏi đó. Nó vẫn có thể cho bạn biết những gì nó tìm thấy; còn mang nó đi đâu là việc của bạn.
Các quyền, và những gì chúng không dùng để làm
Chrome sẽ cho bạn biết tiện ích yêu cầu hai mươi mốt quyền cộng với quyền truy cập mọi trang web. Đó là nhiều, và nghi ngờ là phản xạ đúng đắn, nên từng nhóm quyền được trình bày trên trang chủ cạnh tính năng không thể tồn tại nếu thiếu nó. Không quyền nào dùng để lập hồ sơ, và không quyền nào cung cấp dữ liệu rời khỏi máy này ngoại trừ các kết nối liệt kê ở trên.
Quyền truy cập mọi trang web là thứ cho phép nhãn liên kết, chế độ đọc, mở rộng đoạn văn bản mẫu và trình chặn theo hoạt động web vận hành ở mọi nơi thay vì chỉ trên một danh sách Chrome phải phê duyệt trước. Nó không được dùng để đọc trang ngầm: các tập lệnh đó chỉ được kích hoạt khi bạn nhấn phím gọi chúng.
Có hai quyền đáng được gọi tên thay vì chỉ đếm. Bảng điều khiển bên có thể mở một trang web cạnh công việc của bạn, và nhiều trang trả về một tiêu đề (header) cấm hiển thị bên trong trang khác, nên với riêng trang đó, và trong khi chế độ xem đó đang mở, tiện ích sẽ gỡ tiêu đề này khỏi phản hồi. Việc này gắn với tên miền bạn đã mở và với chính các khung của bảng điều khiển bên, nó kết thúc khi bạn đóng chế độ xem, và các trang thanh toán bị từ chối hoàn toàn: hiển thị biểu mẫu thẻ khi đã gỡ bỏ các lớp bảo vệ chính là kiểu tấn công mà các lớp bảo vệ đó tồn tại để ngăn chặn, và mã nguồn sẽ không làm vậy kể cả với trang ủng hộ của chính dự án này.
Quyền còn lại là cookie. Một trang mở trong bảng điều khiển bên nằm bên trong khung của tiện ích, và Chrome giữ cookie nhìn thấy từ khung như vậy tách biệt với cookie trình duyệt đã có, nên trang sẽ tải ở trạng thái đăng xuất trong khi bạn đang đăng nhập. Những gì trang đã đặt trước đó được sao chép vào vùng riêng của tiện ích để trang trong khung thấy được phiên bạn đang có. Cũng chính quyền này cho phép trình kiểm tra cookie hiển thị những gì một trang đã lưu về bạn, và xóa chúng. Không chức năng nào đọc cookie cho mục đích khác, và không cookie nào được gửi đi đâu.
Trang web này
Trang web là một số ít tệp tĩnh trên Vercel. Nó không có đăng nhập và không yêu cầu gì. Yêu cầu từ trình duyệt của bạn đến máy chủ của Vercel, nơi thấy những gì mọi máy chủ web đều thấy: một địa chỉ IP, một user agent, trang được yêu cầu. Đó là lưu trữ, không phải theo dõi.
Có hai tập lệnh đo lường của Vercel chạy ở đây: Analytics, đếm lượt xem trang không dùng cookie và không có định danh xuyên trang, và Speed Insights, báo cáo trang hiển thị nhanh đến mức nào. Cả hai chỉ tổng hợp, không cái nào theo bạn sang trang khác, và bản thân tiện ích không mang theo cái nào.
Trang thanh toán ủng hộ là ngoại lệ duy nhất đối với nguyên tắc “không có khung của bên thứ ba”: nó tải Stripe, và chỉ Stripe.
Ủng hộ và thanh toán
Các khoản thanh toán ủng hộ phát triển đi qua Stripe. Thẻ, Google Pay, Apple Pay và PayPal là bốn cách thanh toán, không phải bốn bên xử lý: Stripe hiển thị từng cách, và chọn một ví sẽ chuyển khoản thanh toán sang giao diện riêng của ví đó theo các điều khoản bạn đã có với nó. Biểu mẫu thẻ là của chính Stripe, chạy bên trong khung của Stripe, nên số thẻ được gõ vào ô của họ và không bao giờ chạm tới trang này, hàm máy chủ duy nhất phía sau nó, hay tiện ích. Hàm đó chỉ làm đúng một việc: yêu cầu Stripe tạo một khoản thanh toán từ 1 đến 500 euro và trả lại cho trình duyệt một mã chỉ dùng được cho khoản thanh toán đó.
Những gì Stripe thu thập, và họ làm gì với nó, được điều chỉnh bởi chính sách quyền riêng tư của Stripe chứ không phải chính sách này. Chúng tôi không lưu bản ghi nào về người đã ủng hộ, vì ở đây không có cơ sở dữ liệu nào để lưu. Khoản thanh toán là tự nguyện, không mở khóa gì, và không phải gói đăng ký.
Trang Giới thiệu của tiện ích cũng hiển thị vài địa chỉ tiền mã hóa, cho ai muốn gửi theo cách đó. Chúng là văn bản tĩnh kèm một nút sao chép địa chỉ vào bộ nhớ tạm. Không ví nào được kết nối hay đọc, không giao dịch nào được tạo hay nhìn thấy, không có gì được đào, và không yêu cầu mạng nào được thực hiện: các địa chỉ này vô hại như một số tài khoản in trên trang giấy, và không gì ở đây biết bạn đã sao chép một địa chỉ.
Sử dụng giới hạn của Chrome Web Store
Việc Intelligent Workspace sử dụng thông tin nhận từ các API của Google tuân theo Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Sử dụng giới hạn. Cụ thể: dữ liệu chỉ được dùng để cung cấp các tính năng được mô tả ở đây và trên trang chủ; không bao giờ bị bán; không bao giờ được chuyển cho bất kỳ ai trừ khi một tính năng bạn kích hoạt đòi hỏi; không bao giờ được dùng cho quảng cáo, lập hồ sơ hay đánh giá tín dụng; và không con người nào đọc nó, vì nó không bao giờ đến được nơi mà con người có thể đọc.
Dữ liệu của bạn, và cách loại bỏ nó
Bạn nắm giữ toàn bộ dữ liệu, điều đó tự nó đã đáp ứng hầu hết các quyền thông thường. Không cần gửi yêu cầu xuất dữ liệu, vì tiện ích tự ghi dữ liệu của nó ra tệp bất cứ khi nào bạn yêu cầu. Cũng không cần yêu cầu xóa, vì nút xóa đã có sẵn trong bảng điều khiển bên.
- Xóa một thứ, một ghi chú, một ảnh chụp, một bản sao lưu hay một ngày hoạt động, ngay tại nơi nó hiển thị.
- Xóa sạch cả một khu vực từ cài đặt của tiện ích, kể cả bản ghi hoạt động và các cuộc trò chuyện với trợ lý.
- Gỡ tiện ích tại chrome://extensions và Chrome sẽ xóa mọi byte lưu trữ của nó.
- Tắt đồng bộ hồ sơ của Chrome, hoặc công tắc đồng bộ riêng của bản ghi hoạt động, nếu bạn không muốn gì được đồng bộ theo.
- Rút lại sự đồng ý với bất kỳ tính năng tùy chọn nào bằng cách tắt nó, việc xử lý sẽ dừng kể từ thời điểm đó.
- Thu hồi khóa Google AI Studio của bạn trong bảng điều khiển của Google. Đó là khóa của bạn trên tài khoản của bạn, và thu hồi nó sẽ chấm dứt quyền truy cập của tiện ích ngay lập tức.
Nếu bạn ở EU hoặc Vương quốc Anh, các quyền truy cập, chỉnh sửa, xóa, hạn chế, chuyển dữ liệu và phản đối được áp dụng, cùng với quyền rút lại sự đồng ý. Trên thực tế ở đây không có gì để xử lý, nhưng hãy viết đến địa chỉ dưới đây và bạn sẽ nhận được câu trả lời thẳng thắn về những gì đang tồn tại, đó chính là mục đích của các quyền này. Bạn sẽ nhận được phản hồi trong vòng một tháng.
Bạn cũng có thể khiếu nại với cơ quan giám sát. Tại Tây Ban Nha, đó là Agencia Española de Protección de Datos, tại www.aepd.es.
Trách nhiệm, trẻ vị thành niên và pháp luật
Bên kiểm soát dữ liệu là Luis Reoyo (GENKI Organización), Tây Ban Nha. Luật bảo vệ dữ liệu của Tây Ban Nha và EU được áp dụng: Quy định (EU) 2016/679, Luật Tổ chức 3/2018, và Luật 34/2002 đối với chính trang web.
Không điều gì ở đây là yêu cầu theo luật định hay hợp đồng. Bạn không có nghĩa vụ cung cấp bất kỳ dữ liệu nào, và hệ quả duy nhất của việc không cung cấp là tính năng bạn không dùng sẽ không chạy. Không có việc ra quyết định tự động và không có bất kỳ hình thức lập hồ sơ nào, theo điều 22 của GDPR hay theo cách khác.
Tiện ích là công cụ năng suất phổ thông, không hướng đến trẻ em, và không thu thập gì có thể nhận dạng một trẻ em hay bất kỳ ai khác. Không có cổng xác minh tuổi vì không có tài khoản nào để đặt cổng đó phía trước.
Thay đổi đối với chính sách này
Khi chính sách này thay đổi, phiên bản mới sẽ thay thế trang này và ngày ở đầu trang sẽ được cập nhật theo. Mọi thay đổi ảnh hưởng đến những gì rời khỏi trình duyệt của bạn cũng sẽ được nêu trong ghi chú phát hành của phiên bản tạo ra thay đổi đó, và được thông báo ngay trong tiện ích, nên nó không thể đến một cách lặng lẽ.
Liên hệ
Mọi câu hỏi về những điều trên, kể cả những câu bắt đầu bằng “Tôi không tin bạn”, hãy gửi đến địa chỉ dưới đây. Mã nguồn là công khai, nên một khẳng định trên trang này mà mã nguồn không chứng minh được là một lỗi đáng được báo cáo.