Chính sách bảo mật

Tóm tắt ngắn

Chúng tôi không thu thập, không bán, không chia sẻ dữ liệu cá nhân của người dùng. Tiện ích Cactus Chinese Highlighter chạy hoàn toàn trên thiết bị của bạn.

1. Phạm vi

Tài liệu này áp dụng cho:

• Tiện ích Chrome “Cactus — Chinese Highlighter” (sau đây gọi là “Tiện ích”).
• Trang web ứng dụng Cactus tại learn-chinese-beige.vercel.app (sau đây gọi là “Ứng dụng”).

2. Dữ liệu Tiện ích lưu

Tiện ích chỉ lưu các thông tin sau bằng API chrome.storage.local trên trình duyệt của bạn:

• Danh sách tối đa 600 từ vựng tiếng Trung mà chính bạn chọn “lưu vào tiện ích” từ Ứng dụng.
• Tuỳ chọn hiển thị (kiểu highlight, công tắc bật/tắt).

Dữ liệu này nằm trên thiết bị của bạn, không đồng bộ qua tài khoản Google, không gửi đến bất kỳ máy chủ nào, không có chúng tôi truy cập được.

3. Dữ liệu Tiện ích KHÔNG thu thập

Tiện ích không thu thập, không truyền tải các loại dữ liệu sau:

• Thông tin cá nhân (tên, email, địa chỉ, số điện thoại).
• Thông tin tài khoản, mật khẩu, token xác thực.
• Lịch sử duyệt web, danh sách tab, cookie.
• Vị trí địa lý, IP, thông tin thiết bị.
• Nội dung trang web bạn đang đọc.
• Thông tin tài chính, sức khoẻ, liên lạc cá nhân.

4. Quyền truy cập trang web (host permission)

Tiện ích yêu cầu quyền truy cập tất cả trang web (<all_urls>) chỉ với mục đích duy nhất: đọc và highlight các từ vựng đã lưu trong nội dung trang. Toàn bộ quá trình xử lý — quét DOM, bọc <mark> quanh các từ trùng khớp, hiển thị tooltip — diễn ra cục bộ trên trình duyệt của bạn.

Tiện ích không gửi nội dung trang, URL, hay bất kỳ dữ liệu nào ra ngoài thiết bị.

5. Mã từ xa (remote code)

Tiện ích không sử dụng mã từ xa. Tất cả JavaScript và CSS đều được đóng gói sẵn trong gói tiện ích. Không có lệnh fetch, XMLHttpRequest, WebSocket, eval, hay loading động từ URL bên ngoài.

6. Liên lạc với Ứng dụng Cactus

Khi bạn bấm “Lưu vào tiện ích” trong Ứng dụng, dữ liệu từ vựng (chữ Hán, pinyin, nghĩa) được gửi từ trang Ứng dụng sang Tiện ích qua window.postMessage trong cùng trình duyệt. Không có request mạng nào liên quan.

Bridge của Tiện ích chỉ hoạt động trên 3 origin: localhost, 127.0.0.1, và learn-chinese-beige.vercel.app. Không hoạt động trên domain khác.

7. Bên thứ ba

Chúng tôi không chia sẻ, không bán, không chuyển giao dữ liệu cho bên thứ ba — đơn giản vì chúng tôi không nắm dữ liệu của bạn.

8. Trẻ em

Tiện ích phù hợp với mọi lứa tuổi và không có cơ chế thu thập dữ liệu nên không thu thập thông tin của trẻ em dưới 13 tuổi.

9. Quyền của bạn

Bạn có toàn quyền với dữ liệu lưu cục bộ:

• Xem và quản lý danh sách từ trong popup của Tiện ích.
• Xoá từng từ hoặc xoá tất cả bằng nút “Xoá tất cả”.
• Gỡ Tiện ích để xoá toàn bộ dữ liệu liên quan trên thiết bị.

10. Thay đổi chính sách

Khi cập nhật chính sách này, chúng tôi sẽ đổi ngày “Cập nhật lần cuối” ở đầu trang và mô tả thay đổi trong release notes của Tiện ích.

11. Liên hệ

Câu hỏi về bảo mật xin gửi qua email:

• Email: zmint.pz@gmail.com