Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho tiện ích Chrome “Hiếu SEO – Plagiarism & Rank Checker”, còn được gọi là “Hiếu SEO Sentinel” hoặc “Tiện ích”. Tiện ích cung cấp bốn nhóm chức năng: kiểm tra đạo văn, kiểm tra và lưu lịch sử thứ hạng từ khóa, On-page Audit và bảng điều khiển Google Search Console.

2. Dữ liệu được xử lý

Tiện ích chỉ xử lý dữ liệu cần thiết để thực hiện thao tác do bạn chủ động yêu cầu:

Tiện ích không yêu cầu họ tên, địa chỉ, số điện thoại, thông tin thanh toán hoặc mật khẩu Google. Hiếu SEO không nhận được mật khẩu hay mã đăng nhập Google của bạn.

3. Dữ liệu người dùng Google

Khi bạn bấm “Đăng nhập Google”, Chrome Identity thực hiện quy trình OAuth và yêu cầu scope https://www.googleapis.com/auth/webmasters.readonly. Scope chỉ đọc này cho phép Tiện ích:

• Lấy danh sách các Search Console property mà tài khoản đã có quyền truy cập.
• Đọc báo cáo hiệu suất của property được chọn, gồm clicks, impressions, CTR, position, query, page và ngày.

Tiện ích không thể thêm, sửa hoặc xóa property, sitemap, quyền người dùng hay dữ liệu Google Search Console. Access token được giữ trong bộ nhớ khi sử dụng và do Chrome Identity quản lý; Tiện ích không ghi access token vào chrome.storage.

4. Mục đích sử dụng dữ liệu

Dữ liệu chỉ được sử dụng để cung cấp chức năng hiển thị ngay cho bạn:

• Tạo truy vấn Google Search và xác định nguồn trùng lặp hoặc thứ hạng.
• Phân tích tín hiệu SEO của trang đang hoạt động khi bạn bấm On-page Audit.
• Tạo bảng, chỉ số, biểu đồ và tệp CSV từ dữ liệu Search Console.
• Khôi phục bản nháp, tùy chọn và lịch sử cục bộ để bạn tiếp tục công việc.

Dữ liệu không được dùng để xây dựng hồ sơ quảng cáo, theo dõi người dùng trên các website, bán hàng, đánh giá tín dụng hoặc huấn luyện mô hình AI.

5. Lưu trữ và thời hạn lưu

Nội dung, tùy chọn và kết quả được xử lý trong trình duyệt. Bản nháp và trạng thái phiên có thể được lưu trong chrome.storage.local tới khi bạn bấm làm sạch hoặc gỡ Tiện ích. Lịch sử Check Rank được giới hạn tối đa 50 phiên; bản cũ hơn tự động bị loại bỏ. Báo cáo Search Console gần nhất được lưu cục bộ để hiển thị lại và được xóa khi bạn đăng xuất Search Console trong Tiện ích.

Tệp CSV chỉ được tạo khi bạn bấm xuất và được lưu tại vị trí tải xuống do Chrome hoặc chính bạn lựa chọn. Hiếu SEO không nhận bản sao tệp đó.

6. Chia sẻ và chuyển giao dữ liệu

Hiếu SEO không bán, cho thuê hoặc chia sẻ dữ liệu người dùng với nhà quảng cáo, nhà môi giới dữ liệu hay bên thứ ba. Dữ liệu chỉ được truyền trực tiếp từ trình duyệt tới Google qua HTTPS để thực hiện chức năng bạn yêu cầu, cụ thể là Google Search hoặc Google Search Console API.

Không có dữ liệu người dùng Google được chuyển về máy chủ của Hiếu SEO. Hiếu SEO cũng không cho phép con người đọc dữ liệu này, trừ khi bạn chủ động gửi một phần dữ liệu trong yêu cầu hỗ trợ hoặc pháp luật bắt buộc.

7. Google API Services User Data Policy

Việc Hiếu SEO Sentinel sử dụng và chuyển thông tin nhận từ Google APIs sang bất kỳ ứng dụng nào khác sẽ tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.

Dữ liệu Google chỉ được dùng để cung cấp hoặc cải thiện chức năng Search Console hiển thị trực tiếp cho người dùng; không dùng cho quảng cáo, giám sát hành vi, bán dữ liệu, huấn luyện mô hình AI tổng quát hoặc mục đích không liên quan.

8. Lý do yêu cầu quyền Chrome

• storage: lưu bản nháp, tùy chọn, kết quả và lịch sử trên thiết bị.
• activeTab và scripting: đọc tab bạn chủ động chọn để thực hiện On-page Audit.
• identity: thực hiện OAuth Google Search Console.
• google.com: tạo và đọc trang kết quả cho kiểm tra đạo văn và thứ hạng.
• googleapis.com: gọi Search Console API bằng quyền chỉ đọc.

Tiện ích không đọc lịch sử duyệt web chung và không chạy audit trên tab khác nếu bạn chưa chủ động yêu cầu.

9. Chế độ ẩn danh và Google Search

Nếu bạn bật “Allow in Incognito”, Check Rank có thể tạo cửa sổ ẩn danh, điều hướng các tab do chính phiên kiểm tra tạo tới Google Search, đọc kết quả cần thiết và tự đóng cửa sổ khi hoàn tất. Tiện ích không dùng cơ chế này để đọc các tab ẩn danh khác của bạn.

Google có thể áp dụng giới hạn truy vấn hoặc CAPTCHA. Tiện ích không tự động vượt CAPTCHA; bạn phải tự hoàn tất bước xác minh do Google cung cấp.

10. Biện pháp bảo mật

Các yêu cầu Google được thực hiện qua HTTPS. Toàn bộ JavaScript thực thi được đóng gói cùng Tiện ích; không tải mã thực thi từ máy chủ bên ngoài. Việc không có máy chủ thu thập trung gian giúp giảm phạm vi truyền và lưu dữ liệu. Tuy vậy, không phương pháp lưu trữ điện tử nào có thể được bảo đảm an toàn tuyệt đối.

11. Quyền kiểm soát và xóa dữ liệu

Bạn có thể:

• Bấm Làm sạch/Xóa lịch sử trong từng chức năng để xóa dữ liệu tương ứng.
• Bấm Đăng xuất trong Search Console để xóa báo cáo cục bộ và token được lưu đệm.
• Thu hồi quyền Google tại trang quản lý kết nối của Tài khoản Google.
• Tắt quyền “Allow in Incognito” trong trang quản lý tiện ích Chrome.
• Gỡ Tiện ích để xóa dữ liệu cục bộ thuộc vùng lưu trữ của Tiện ích.

Vì Hiếu SEO không giữ bản sao dữ liệu trên máy chủ, nhà phát hành không có kho dữ liệu từ xa riêng để xóa thay cho bạn.

12. Quyền riêng tư của trẻ em

Tiện ích được thiết kế cho người làm SEO và quản trị website, không hướng tới trẻ em dưới độ tuổi được pháp luật cho phép tự đồng ý sử dụng dịch vụ trực tuyến. Hiếu SEO không chủ đích thu thập thông tin cá nhân của trẻ em.

13. Thay đổi chính sách

Chính sách có thể được cập nhật khi tính năng, quyền truy cập hoặc cách xử lý dữ liệu thay đổi. Ngày cập nhật sẽ được công bố ở đầu trang. Nếu có thay đổi quan trọng, thông tin phù hợp sẽ được cung cấp trên trang này, Chrome Web Store hoặc trong Tiện ích trước hay cùng thời điểm phiên bản liên quan được phát hành.