# Chính sách quyền riêng tư — hungdai-flow
**Phiên bản:** 1.0.5
**Cập nhật lần cuối:** 11/09/2026
**Liên hệ:** hungdaimedia@gmail.com
---
## 0. Tóm tắt trong 30 giây
| | |
|---|---|
| Tiện ích có bán / cho thuê dữ liệu của bạn không? | **Không.** |
| Có dùng dữ liệu để quảng cáo, chấm điểm tín dụng, hay mục đích không liên quan không? | **Không.** |
| Prompt, ảnh, video bạn tạo có được gửi đi đâu không? | **Không.** Chúng chỉ đi thẳng từ máy bạn tới Google Flow và về ổ cứng của bạn. |
| Có gửi gì lên máy chủ của chúng tôi không? | **Có — chỉ khi bạn tự bấm "Đăng nhập bằng Google".** Xem mục 3. |
---
## 1. Dữ liệu lưu **trên thiết bị của bạn** (`chrome.storage.local`)
Phần lớn dữ liệu của hungdai-flow **không bao giờ rời khỏi máy bạn**. Chúng nằm
trong kho lưu trữ cục bộ của tiện ích và bị Chrome xoá khi bạn gỡ tiện ích.
- Danh sách prompt bạn nhập và hàng đợi công việc (queue).
- Cài đặt tạo media: tỉ lệ khung hình, model, số lượng ảnh, độ phân giải video,
thời lượng, thư mục con để lưu file.
- Đồ thị workflow bạn tự dựng và các mẫu (template) đã lưu.
- Lịch sử tiến độ hàng đợi, bộ nhớ chống tải trùng file.
- Tuỳ chọn giao diện (tab đang mở, trạng thái panel).
Chúng tôi **không có cách nào đọc được** những dữ liệu này từ xa.
## 2. Dữ liệu tiện ích **đọc nhưng không thu thập**
Để tự động hoá được, content script phải đọc nội dung trang Google Flow đang mở
(thẻ ảnh/video, phần trăm tiến độ, nút bấm, địa chỉ CDN của file kết quả). Việc
đọc này diễn ra **hoàn toàn trong trình duyệt của bạn**, theo thời gian thực, và
**không có bản sao nào được gửi đi hay lưu lại** ngoài những thứ đã nêu ở mục 1.
Tiện ích **không** đọc: email trong Gmail, tệp trong Drive, lịch sử duyệt web,
mật khẩu, hay bất kỳ trang nào ngoài danh sách ở mục 5.
## 3. ⚠️ Dữ liệu **CÓ** rời khỏi máy bạn — đăng nhập & bản quyền
> Đây là ngoại lệ duy nhất so với mục 1. Chúng tôi nêu rõ vì minh bạch là bắt
> buộc theo chính sách Chrome Web Store.
hungdai-flow có chức năng **đăng nhập bằng tài khoản Google (tuỳ chọn)** để phân
biệt gói sử dụng (free / pro / vip) và hạn dùng. Chức năng này chạy trên
**Supabase** — một dịch vụ cơ sở dữ liệu của bên thứ ba.
**Chỉ khi bạn tự bấm nút "Đăng nhập bằng Google"**, các thông tin sau được gửi
tới và lưu tại Supabase:
| Trường | Nội dung | Vì sao cần |
|---|---|---|
| `id` | Mã người dùng do Supabase cấp | Khoá chính để tra gói dịch vụ |
| `email` | Địa chỉ email Google của bạn | Nhận diện tài khoản, hỗ trợ khi có sự cố |
| `full_name` | Tên hiển thị trên tài khoản Google | Hiển thị lời chào trong giao diện |
| `avatar_url` | Đường dẫn ảnh đại diện Google | Hiển thị ảnh đại diện trong giao diện |
| `tier`, `expires_at`, `generations_limit` | Gói dịch vụ và hạn dùng | Kiểm tra quyền sử dụng |
**Không bao giờ được gửi lên Supabase:** prompt của bạn, ảnh/video bạn tạo, tên
file, danh sách project trên Google Flow, hay bất kỳ nội dung sáng tạo nào.
**Nếu bạn không đăng nhập**, tiện ích chạy hoàn toàn cục bộ và **không có một
byte dữ liệu cá nhân nào** được gửi tới Supabase.
- Máy chủ Supabase: `https://labmfkkabwbjakotyome.supabase.co`
- Chính sách của Supabase: https://supabase.com/privacy
- Token phiên đăng nhập được lưu trong `chrome.storage.local` trên máy bạn, không
chia sẻ với bên nào khác. Bấm "Đăng xuất" sẽ xoá token đó khỏi máy.
## 4. Dịch vụ bên thứ ba khác mà tiện ích chạm tới
- **Google Flow / Google Labs** — nơi việc tạo ảnh/video thực sự diễn ra. Bạn
đăng nhập Google trực tiếp trên trang của Google; tiện ích **không** nhìn thấy
mật khẩu Google của bạn. Áp dụng chính sách của Google.
- **Google Fonts** (`fonts.googleapis.com`, `fonts.gstatic.com`) — giao diện tải
phông chữ. Google có thể ghi nhận địa chỉ IP của bạn qua các yêu cầu này.
- **Unsplash** (`images.unsplash.com`) — vài ảnh minh hoạ mẫu trong tab Workflow.
- Tiện ích **không** dùng Google Analytics hay bất kỳ công cụ đo lường / theo dõi
hành vi nào.
## 5. Phạm vi trang web
Tiện ích chỉ hoạt động trên đúng những tên miền sau, không có `<all_urls>`:
`labs.google` · `flow.google.com` · `aisandbox-pa.googleapis.com` ·
`*.googleusercontent.com` · `flow-content.google` · `*.googleapis.com` ·
`chatgpt.com` · `grok.com` · `gemini.google.com` · `claude.ai`
Trên mọi trang khác, tiện ích không chạy và không đọc gì.
## 6. Mã nguồn và bảo mật
- Toàn bộ mã chạy trong tiện ích được đóng gói sẵn trong file `.zip` cài đặt.
**Không có mã nào được tải về từ máy chủ từ xa** khi đang chạy.
- Không dùng `eval()`, không dùng `new Function()`, không nạp script từ CDN —
đúng chuẩn Manifest V3.
- Mã chỉ được rút gọn (minify) bằng công cụ build tiêu chuẩn của Vite, **không
làm rối mã (obfuscate)**.
## 7. Xoá dữ liệu của bạn
- **Dữ liệu trên máy:** Vào `chrome://extensions` → gỡ hungdai-flow. Chrome xoá
sạch `chrome.storage.local` của tiện ích.
- **Dữ liệu trên Supabase:** Gửi email tới **hungdaimedia@gmail.com** với tiêu đề
"Yêu cầu xoá tài khoản hungdai-flow". Chúng tôi xoá bản ghi của bạn trong vòng
**30 ngày** và xác nhận lại bằng email.
## 8. Trẻ em
hungdai-flow không dành cho người dưới 13 tuổi và không cố ý thu thập dữ liệu của
trẻ em.
## 9. Thay đổi chính sách
Mọi thay đổi sẽ được cập nhật trong file này kèm ngày mới. Nếu có thay đổi lớn về
cách xử lý dữ liệu, chúng tôi sẽ ghi rõ trong phần mô tả cập nhật trên Chrome Web
Store.
---
*Bằng việc cài đặt và sử dụng hungdai-flow, bạn đồng ý với chính sách này.*