English

Chính sách bảo mật

Áp dụng cho tiện ích trình duyệt Nhắc Âm Lịch và trang web đi kèm tại nhac-am-lich.chuan-nv.com. Cập nhật lần cuối: 9 tháng 9, 2026.

1. Dữ liệu Google mà ứng dụng truy cập

Ứng dụng xin đúng một phạm vi quyền:

• https://www.googleapis.com/auth/calendar.events — tạo và sửa sự kiện trên lịch của người dùng.

Với quyền này, ứng dụng chỉ tạo, cập nhật và xoá những sự kiện do chính nó tạo ra. Mỗi sự kiện được gắn một nhãn riêng (amLichId), và mọi truy vấn đều lọc theo nhãn đó. Ứng dụng không đọc, không sửa, không xoá bất kỳ sự kiện nào khác trên lịch, và không đụng tới cài đặt lịch, danh sách lịch hay quyền chia sẻ.

Ứng dụng không xin quyền với Gmail, Google Drive, Danh bạ, Ảnh, vị trí, hay bất kỳ dịch vụ Google nào khác.

2. Dữ liệu lưu trên máy người dùng

Dữ liệu	Lưu ở đâu	Vì sao cần
Danh sách ngày âm lịch người dùng khai: tên, ngày và tháng âm, chu kỳ lặp, mốc nhắc	chrome.storage.local	Để tính ngày sắp tới và bắn nhắc. Không rời khỏi máy.
Access token của Google, và ID các sự kiện ứng dụng đã tạo	chrome.storage.local	Để gọi Google Calendar API và tránh tạo trùng sự kiện. Không rời khỏi máy.
Mốc thời gian các lần đã nhắc	chrome.storage.local	Để không nhắc lại hai lần cùng một ngày. Không rời khỏi máy.

Ứng dụng không lưu địa chỉ email, mật khẩu, danh bạ, lịch sử duyệt web, vị trí, định danh quảng cáo, hay bất kỳ mã theo dõi nào.

3. Ứng dụng bảo vệ dữ liệu của bạn ra sao

Các biện pháp bảo mật được áp dụng để bảo vệ tính bí mật của dữ liệu người dùng Google:

• Mã hoá khi truyền. Mọi kết nối tới Google đều qua HTTPS (TLS). Ứng dụng không thực hiện bất kỳ yêu cầu mạng nào không mã hoá, và quyền truy cập mạng bị giới hạn ngay trong manifest chỉ còn googleapis.com và oauth2.googleapis.com.
• Cô lập khi lưu trữ. Token và dữ liệu người dùng nằm trong chrome.storage.local, bên trong thư mục hồ sơ trình duyệt. Trình duyệt cô lập vùng lưu trữ của từng tiện ích nên không tiện ích, trang web hay đoạn mã nào khác đọc được, và dữ liệu được bảo vệ thêm bởi mã hoá ổ đĩa của hệ điều hành nếu người dùng đã bật.
• Không có kho tập trung để bị tấn công. Nhà phát triển không vận hành máy chủ, cơ sở dữ liệu hay hệ thống sao lưu nào. Dữ liệu người dùng Google không bao giờ được truyền tới hay lưu trên hạ tầng của nhà phát triển. Do đó không tồn tại kho dữ liệu tập trung nào có thể bị xâm nhập, và không nhân sự nào có thể tiếp cận dữ liệu người dùng.
• Ứng dụng không bao giờ chạm vào thông tin đăng nhập. Việc xác thực diễn ra hoàn toàn trong luồng đồng ý của chính Google. Ứng dụng không nhìn thấy, không nhận và không lưu mật khẩu Google của người dùng.
• Token sống ngắn. Access token hết hạn sau khoảng một giờ. Nó chỉ nằm trong vùng lưu trữ cục bộ và không được đồng bộ lên bất kỳ dịch vụ đám mây nào, kể cả cơ chế đồng bộ tài khoản của chính trình duyệt.
• Quyền tối thiểu. Ứng dụng xin phạm vi hẹp nhất đủ để hoạt động. Quyền chỉ đọc thì không tạo được lời nhắc; còn quyền calendar rộng hơn thì không cần, vì ứng dụng không bao giờ đụng tới cài đặt, danh sách lịch hay quyền chia sẻ.
• Toàn vẹn mã nguồn. Tiện ích không chứa mã bị làm rối và không nạp mã từ xa. Nó chỉ chạy đúng phần JavaScript nằm trong gói đã được kiểm duyệt, dưới chính sách bảo mật nội dung của Manifest V3. Không dùng bất kỳ SDK phân tích, đo lường, quảng cáo hay theo dõi nào của bên thứ ba.

4. Lưu giữ và xoá dữ liệu

Dữ liệu chỉ được giữ đúng khoảng thời gian phục vụ mục đích đã nêu, không lâu hơn:

• Access token — giữ tới khi hết hạn (khoảng một giờ), hoặc tới khi người dùng ngắt kết nối, tuỳ điều nào đến trước. Việc ngắt kết nối gửi yêu cầu thu hồi tới oauth2.googleapis.com/revoke, nên quyền bị huỷ cả ở phía Google chứ không chỉ trong máy.
• Danh sách ngày âm lịch — giữ trên máy người dùng cho tới khi họ tự xoá từng mục hoặc gỡ cài đặt tiện ích.
• Lưu giữ phía máy chủ — không có, vì không có máy chủ. Không tồn tại bản sao dữ liệu nào ngoài máy của người dùng và tài khoản Google của chính họ.

Người dùng có thể xoá dữ liệu bất cứ lúc nào:

• Ngắt kết nối trong phần Cài đặt — thu hồi token ở phía Google và xoá trong máy.
• Xoá một mục trong tiện ích — các sự kiện tương ứng trên Google Calendar bị xoá ở lần đồng bộ kế tiếp.
• Gỡ cài đặt tiện ích — trình duyệt xoá toàn bộ dữ liệu nó đã lưu, không để lại gì.
• Thu hồi quyền từ phía Google tại myaccount.google.com/permissions, độc lập với ứng dụng.

Những sự kiện đã tạo là của người dùng và vẫn ở lại trên Google Calendar sau khi ngắt kết nối; người dùng có thể tự xoá chúng ở đó bất cứ lúc nào.

5. Chia sẻ và chuyển giao

Dữ liệu người dùng Google không bao giờ được chuyển giao, bán, cho thuê hay tiết lộ cho bất kỳ bên thứ ba nào. Không có nhà cung cấp dịch vụ, không có đơn vị xử lý, không có đối tác quảng cáo — vì không tồn tại hạ tầng nào để dữ liệu đi qua.

6. Sử dụng hạn chế và những việc không làm

Việc sử dụng thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng hạn chế.

Dữ liệu người dùng Google không được dùng để:

• quảng cáo, tiếp thị lại, hay quảng cáo cá nhân hoá theo sở thích;
• đánh giá khả năng tín dụng hay bất kỳ mục đích cho vay nào;
• bán hoặc chuyển cho các đơn vị môi giới dữ liệu, bên bán lại thông tin, hay bất kỳ ai khác;
• phát triển, cải thiện hay huấn luyện các mô hình trí tuệ nhân tạo hoặc học máy tổng quát;
• bất kỳ mục đích nào khác ngoài các tính năng nhắc nhở được mô tả trong chính sách này.

Không người nào đọc dữ liệu người dùng Google. Nhà phát triển không có phương tiện kỹ thuật để làm việc đó.

7. Trang web đi kèm

Trang tại nhac-am-lich.chuan-nv.com cho phép thêm ngày âm lịch từ điện thoại. Nó theo cùng nguyên tắc: thuật toán lịch âm chạy trong trình duyệt của người truy cập, access token chỉ nằm trong bộ nhớ tạm của trang và mất đi khi đóng tab, không ghi vào cơ sở dữ liệu nào, không dùng cookie hay công cụ phân tích. Trang tải tệp mã xác thực chính thức của Google (accounts.google.com/gsi/client) chỉ để hiển thị hộp thoại đăng nhập của Google.

8. Trẻ em

Ứng dụng không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu từ trẻ em.

9. Thay đổi chính sách

Nếu chính sách này thay đổi, phiên bản mới sẽ được đăng tại địa chỉ này kèm ngày cập nhật. Mọi thay đổi làm mở rộng phạm vi dữ liệu được truy cập sẽ đòi hỏi người dùng đồng ý lại.

10. Liên hệ

Mọi thắc mắc về chính sách này xin gửi tới chuan.nguyen.van.ttbn@gmail.com.