Chính Sách Quyền Riêng Tư — RealCRM Extension

Cập nhật lần cuối: 24 tháng 3, 2026

RealCRM — Smart CRM & Project Manager (“Tiện ích mở rộng”) được phát triển bởi RealDev. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng tiện ích mở rộng Chrome của chúng tôi.

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin Tài khoản Google

Khi bạn đăng nhập bằng Google, chúng tôi truy cập:

• Địa chỉ email — để xác định tài khoản và cách ly dữ liệu của bạn
• Tên hiển thị & ảnh đại diện — để hiển thị trong giao diện tiện ích

Thông tin này được lấy qua Google OAuth 2.0 và được lưu trữ cục bộ trên thiết bị của bạn với mã hóa AES-256-GCM.

1.2. Dữ liệu CRM

Tất cả dữ liệu kinh doanh bạn nhập (khách hàng, dự án, công việc, hóa đơn, báo giá, tài chính, v.v.) được:

• Lưu trữ cục bộ trong trình duyệt của bạn bằng IndexedDB
• Tùy chọn đồng bộ lên Google Spreadsheet cá nhân của bạn qua Google Apps Script (nếu bạn cấu hình Cloud Sync)
• Tùy chọn sao lưu lên Google Drive cá nhân của bạn (trong thư mục “CRM-Backups”)

1.3. Thông tin đăng nhập tích hợp

Nếu bạn cấu hình các tích hợp tùy chọn, các thông tin sau được lưu trữ cục bộ với mã hóa AES-256-GCM:

• URL Google Apps Script — cho tính năng Cloud Sync
• Telegram Bot Token & Chat ID — cho việc gửi thông báo

2. Cách Chúng Tôi Sử Dụng Thông Tin

• Xác thực: Token OAuth của Google chỉ được sử dụng để xác thực các yêu cầu API tới các dịch vụ Google (Drive, Sheets, Calendar)
• Đồng bộ dữ liệu: Dữ liệu CRM chỉ được đồng bộ tới Google Spreadsheet cá nhân của bạn — mỗi người dùng có một spreadsheet riêng biệt, cách ly hoàn toàn
• Thông báo: Thông tin Telegram chỉ được sử dụng để gửi nhắc nhở công việc và báo cáo hàng ngày cho bạn
• Sao lưu: Quyền truy cập Google Drive chỉ được sử dụng để tạo và quản lý các tệp sao lưu trong Drive cá nhân của bạn

3. Lưu Trữ & Bảo Mật Dữ Liệu

• Tất cả dữ liệu nhạy cảm (token, thông tin đăng nhập, URL API) được mã hóa bằng AES-256-GCM trước khi lưu trữ cục bộ
• Không có dữ liệu nào được lưu trữ trên máy chủ của chúng tôi — tất cả lưu trữ đều ở cục bộ (IndexedDB) hoặc trong tài khoản Google cá nhân của bạn
• Token OAuth được tự động thu hồi khi đăng xuất
• Các cuộc gọi API sử dụng Authorization header (không phải tham số URL) để truyền token

4. Chia Sẻ Dữ Liệu

Chúng tôi không bán, trao đổi hoặc chuyển dữ liệu của bạn cho bất kỳ bên thứ ba nào.

Dữ liệu của bạn chỉ được truyền tới:

• Google APIs — cho xác thực, đồng bộ, sao lưu và tích hợp lịch (sử dụng tài khoản Google của chính bạn)
• Telegram API — chỉ khi bạn cấu hình thông báo Telegram (sử dụng bot của chính bạn)

5. Quyền Được Sử Dụng

6. Lưu Giữ & Xóa Dữ Liệu

• Bạn có thể xóa toàn bộ dữ liệu cục bộ từ trong tiện ích (Tài khoản → Vùng nguy hiểm → Xóa toàn bộ dữ liệu)
• Gỡ cài đặt tiện ích sẽ xóa tất cả dữ liệu được lưu trữ cục bộ
• Dữ liệu trên đám mây (Google Spreadsheet, bản sao lưu Drive) vẫn nằm trong tài khoản Google của bạn và có thể được xóa thủ công

7. Quyền Riêng Tư Của Trẻ Em

Tiện ích này không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

8. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Các thay đổi sẽ được phản ánh qua ngày “Cập nhật lần cuối” ở đầu trang này.

9. Liên Hệ

Nếu bạn có thắc mắc về Chính sách quyền riêng tư này, vui lòng liên hệ:

• Email: minhvinhdao.oc@gmail.com
• Website: realdev.vn