Chính sách quyền riêng tư

1. Giới thiệu

Chính sách này áp dụng cho tiện ích mở rộng Chrome Nakama, các hàm trao đổi mã thông báo (token) không trạng thái (stateless) của chúng tôi, và trang tiếp thị tại orenonakama.com. Bằng việc sử dụng Dịch vụ, bạn thừa nhận việc xử lý được mô tả tại đây.

2. Chúng tôi là ai (Bên kiểm soát dữ liệu)

Bên kiểm soát dữ liệu là Rexplore Inc., một công ty được thành lập tại Đại Hàn Dân Quốc. Đối với bất kỳ yêu cầu hoặc câu hỏi nào về quyền riêng tư, vui lòng liên hệ help@rexplore.xyz.

3. Dữ liệu cá nhân chúng tôi thu thập

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi chỉ sử dụng dữ liệu để cung cấp tính năng mà bạn đã kích hoạt:

• đọc hoặc hiển thị tin nhắn, sự kiện, tệp hoặc trang mà bạn đã chọn;
• soạn thảo một câu trả lời, bình luận hoặc mục mà bạn đã yêu cầu;
• thực hiện các phân tích bạn yêu cầu (chấm điểm SEO, hiệu suất, các bài kiểm tra AI);
• duy trì các kết nối và cài đặt của bạn trên thiết bị của bạn.

5. Cơ sở pháp lý cho việc xử lý (Điều 6 GDPR)

Ở những nơi GDPR áp dụng, chúng tôi dựa vào: việc thực hiện hợp đồng với bạn (cung cấp Dịch vụ bạn đã yêu cầu); sự đồng ý của bạn (khi kết nối một dịch vụ, hoặc chạy một bài kiểm tra AI/hiệu suất gửi dữ liệu đến bên thứ ba, và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào); lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo mật Dịch vụ theo cách hạn chế, bảo vệ quyền riêng tư như đã mô tả tại đây; và việc tuân thủ các nghĩa vụ pháp lý.

6. Dữ liệu người dùng Google: Sử dụng hạn chế

Việc Nakama sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu Sử dụng hạn chế (Limited Use) của chính sách đó. Dữ liệu người dùng Google (chẳng hạn như nội dung Gmail, Calendar và Drive) chỉ được sử dụng để cung cấp các tính năng hướng đến người dùng mà bạn kích hoạt; được xử lý tạm thời (trong trình duyệt của bạn, và khi bạn sử dụng các tính năng AI, được chuyển tiếp qua máy chủ của chúng tôi đến nhà cung cấp AI bạn chọn mà không được lưu trữ) và không được lưu giữ trên máy chủ của chúng tôi; không bao giờ được bán hoặc sử dụng cho mục đích quảng cáo; không bao giờ được Nakama sử dụng để huấn luyện, tinh chỉnh hoặc phát triển bất kỳ mô hình AI nào; và không được chuyển giao cho bên khác trừ khi cần thiết để cung cấp các tính năng đó theo yêu cầu của bạn (ví dụ, đến nhà cung cấp AI bạn chọn; xem mục "AI và Xử lý tự động" bên dưới), để tuân thủ pháp luật, hoặc như một phần của việc sáp nhập mà chính sách này vẫn tiếp tục được áp dụng. Chúng tôi không cho phép con người đọc dữ liệu người dùng Google của bạn trừ khi có sự đồng ý của bạn cho mục đích hỗ trợ, để tuân thủ pháp luật, hoặc vì lý do bảo mật.

7. AI và Xử lý tự động

Một số tính năng gửi dữ liệu hạn chế đến nhà cung cấp AI hoặc đo lường, chỉ khi bạn khởi động chúng:

• Soạn thảo và hỗ trợ bằng AI: tin nhắn hoặc ngữ cảnh trang mà bạn thao tác được gửi, thông qua máy chủ proxy của Nakama, đến nhà cung cấp AI đang sử dụng (mặc định là GPT của OpenAI; hoặc, nếu bạn bật tính năng "sử dụng khóa API của riêng tôi", OpenAI hoặc Anthropic (Claude) được gọi trực tiếp bằng khóa của bạn) để tạo ra kết quả bạn yêu cầu;
• Hiệu suất (Core Web Vitals): URL của thẻ đang hoạt động được gửi đến Google PageSpeed Insights;
• Các bài kiểm tra trực tiếp về mức độ hiển thị AI / câu trả lời / tìm kiếm: tên thương hiệu, tên miền và ngữ cảnh trang ngắn gọn của bạn được gửi đến GPT API của OpenAI với khả năng tìm kiếm web trực tiếp làm căn cứ (thông qua máy chủ proxy của Nakama theo mặc định, hoặc trực tiếp bằng khóa của riêng bạn nếu được bật).

8. Lưu giữ dữ liệu

Vì Nakama giữ dữ liệu trên thiết bị của bạn, việc lưu giữ dữ liệu phần lớn nằm trong tầm kiểm soát của bạn:

• Mã thông báo OAuth: được giữ trên thiết bị của bạn cho đến khi bạn ngắt kết nối dịch vụ hoặc gỡ cài đặt tiện ích mở rộng; bị xóa ngay lập tức khi ngắt kết nối;
• Cài đặt, bình luận và phiếu (ticket): được giữ trong bộ nhớ lưu trữ cục bộ của trình duyệt cho đến khi bạn xóa chúng hoặc gỡ cài đặt;
• Nội dung bạn thao tác: được xử lý tạm thời và không được lưu giữ trên máy chủ của chúng tôi;
• Nhật ký của hàm trao đổi mã thông báo: nhật ký vận hành tối thiểu không chứa nội dung của bạn, được lưu giữ tối đa 14 ngày cho mục đích bảo mật và gỡ lỗi.

9. Chuyển giao dữ liệu quốc tế

Việc xử lý diễn ra trên thiết bị của bạn, trên hạ tầng của Google đối với các tính năng bạn sử dụng, và trên các hàm không trạng thái của chúng tôi được lưu trữ bởi nhà cung cấp dịch vụ đám mây của chúng tôi. Khi dữ liệu cá nhân được chuyển giao ra quốc tế (bao gồm đến Đại Hàn Dân Quốc hoặc Hoa Kỳ), chúng tôi áp dụng các biện pháp bảo vệ thích hợp như Điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc các quyết định về mức độ bảo vệ tương đương (adequacy decisions).

10. Quyền của bạn

11. Bảo mật dữ liệu

Toàn bộ lưu lượng mạng sử dụng HTTPS/TLS. Mã thông báo OAuth chỉ được lưu trữ trong bộ nhớ lưu trữ tiện ích mở rộng có hộp cát (sandbox) của Chrome trên thiết bị của bạn và bị xóa khi ngắt kết nối. Thành phần máy chủ của chúng tôi là một hàm trao đổi mã thông báo không trạng thái, không có cơ sở dữ liệu; các bí mật (secrets) của ứng dụng khách dịch vụ chỉ tồn tại trong các biến môi trường đã mã hóa. Chúng tôi yêu cầu phạm vi truy cập OAuth tối thiểu mà mỗi tính năng cần. Xem Chính sách bảo mật của chúng tôi để biết chi tiết.

12. Quyền riêng tư của trẻ em

Nakama là một công cụ làm việc và không hướng đến trẻ em dưới 14 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em.

13. Cookie và Bộ nhớ lưu trữ cục bộ

Tiện ích mở rộng sử dụng bộ nhớ lưu trữ tiện ích mở rộng của Chrome (không phải cookie) để giữ mã thông báo và cài đặt của bạn trên thiết bị của bạn. Trang tiếp thị chỉ sử dụng bộ nhớ lưu trữ thiết yếu và không chạy cookie quảng cáo hoặc theo dõi trên nhiều trang web. Xem Chính sách cookie của chúng tôi.

14. Dịch vụ bên thứ ba

Khi bạn kết nối một dịch vụ, dữ liệu di chuyển trực tiếp giữa trình duyệt của bạn và dịch vụ đó theo yêu cầu của bạn. Các nhà cung cấp đó xử lý dữ liệu của bạn theo chính sách quyền riêng tư riêng của họ, bao gồm Google (Gmail, Calendar, Drive, Chat, Search Console, Analytics), Slack, Telegram, Microsoft Teams, Zoom, Webex, GitHub, Atlassian (Confluence), Figma, Notion, Dropbox, Instagram và các dịch vụ khác mà bạn chọn kết nối. Vui lòng xem xét chính sách của các nhà cung cấp đó.

15. Thay đổi đối với Chính sách này

Nếu chính sách này thay đổi đáng kể, chúng tôi sẽ cập nhật trang này và ngày hiệu lực, và khi thích hợp, thông báo cho bạn thông qua Dịch vụ.

16. Ngôn ngữ

Phiên bản tiếng Hàn của chính sách này là văn bản có giá trị chính thức. Tất cả các phiên bản ngôn ngữ khác, bao gồm phiên bản tiếng Việt này, đều là bản dịch được cung cấp nhằm mục đích thuận tiện. Trong trường hợp có bất kỳ mâu thuẫn, sự không nhất quán hoặc mơ hồ nào giữa phiên bản tiếng Hàn và bản dịch, phiên bản tiếng Hàn sẽ được ưu tiên áp dụng.

17. Luật áp dụng và Thẩm quyền xét xử

Chính sách này được điều chỉnh bởi pháp luật của Đại Hàn Dân Quốc, không xét đến các quy tắc xung đột pháp luật. Tòa án Quận Trung tâm Seoul (Seoul Central District Court) (서울중앙지방법원) có thẩm quyền xét xử độc quyền với tư cách là tòa án sơ thẩm đối với bất kỳ tranh chấp nào phát sinh từ hoặc liên quan đến chính sách này hoặc việc chúng tôi xử lý dữ liệu cá nhân của bạn. Điều này không ảnh hưởng đến các quyền bắt buộc mà bạn có theo pháp luật bảo vệ dữ liệu hoặc bảo vệ người tiêu dùng của quốc gia nơi bạn cư trú, bao gồm quyền khiếu nại với cơ quan giám sát của bạn hoặc khởi kiện tại đó, các quyền này được bảo lưu khi pháp luật hiện hành yêu cầu như vậy.

18. Liên hệ

Đối với các câu hỏi về quyền riêng tư hoặc để thực hiện quyền của bạn, vui lòng liên hệ help@rexplore.xyz.

Người phụ trách bảo vệ thông tin cá nhân (개인정보 보호책임자): Donggyu Son, help@rexplore.xyz. Bạn có thể gửi mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến thông tin cá nhân của mình đến người phụ trách.