Summary: We collect only data required to run account, sync, and auto-fill features. We do not sell personal data and we do not track your browsing history.
1. Scope and Controller
This Privacy Policy applies to the Khoahihi Tools browser extension and related support channels. For this service, the data controller is the developer, Khoa.
We do not record keystrokes globally like a keylogger.
We do not sell your personal data to advertisers or data brokers.
We do not access unrelated website content unless a feature is explicitly triggered by you.
4. Legal Bases and Purpose Limitation
Contract / service delivery: to provide login, syncing, and extension features you request.
Legitimate interests: to protect service security, prevent abuse, and support users.
Consent: when you provide optional data such as custom AI keys or optional profile fields.
5. Browser Permissions
Permission
Why required
activeTab / scripting
Run form-fill scripts only when you click the feature.
storage
Save your settings and feature preferences.
clipboardRead
Enable copy/paste helper actions in specific flows.
<all_urls>
Allow the extension to operate on user-selected form pages that cannot be pre-listed.
6. Data Sharing and Processors
We only share data with processors needed to run the service:
Google Firebase for authentication and cloud storage.
AI providers selected by you (for example Gemini or Groq) when you submit an AI request.
We do not share data for advertising purposes.
7. Data Retention
Account and settings data are retained while your account remains active.
If you request deletion, we will remove or anonymize eligible data within a reasonable period, unless retention is required by law or security obligations.
8. Security Measures
Authentication is handled via Firebase Authentication.
Access rules are scoped per user UID where applicable.
Data access is limited to service operation and support needs.
Security notice: Keep your device and account credentials secure. You are responsible for any access caused by compromised devices or shared accounts.
9. International Data Transfers
Your data may be processed on infrastructure located outside your country, including cloud regions operated by Firebase and AI providers. We use standard contractual and technical safeguards where applicable.
10. Your Privacy Rights
Request access to data associated with your account.
Request correction of inaccurate information.
Request deletion of eligible personal data.
Withdraw consent for optional processing at any time.
11. Children
The service is not directed to children under 13, and we do not knowingly collect personal data from children.
12. Policy Changes
We may update this policy from time to time. Material changes will be reflected by updating the effective date and version on this page.
Request format: include your account email, request type (access/correction/deletion), and relevant details.
Tóm tắt: Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành đăng nhập, đồng bộ và tự động điền biểu mẫu. Chúng tôi không bán dữ liệu cá nhân và không theo dõi lịch sử duyệt web của bạn.
1. Phạm vi và Đơn vị kiểm soát dữ liệu
Chính sách này áp dụng cho tiện ích Khoahihi Tools và các kênh hỗ trợ liên quan. Đơn vị kiểm soát dữ liệu của dịch vụ là nhà phát triển Khoa.
2. Dữ liệu chúng tôi thu thập
Loại dữ liệu
Mục đích
Nơi lưu trữ
Dữ liệu tài khoản (email, tên hiển thị, UID)
Đăng nhập, định danh tài khoản, hỗ trợ người dùng
Firebase Authentication / Firestore
Cài đặt người dùng (trường hồ sơ AutoForm)
Tự động điền biểu mẫu trên nhiều thiết bị
Chrome storage / Firestore
API key do người dùng cung cấp (Gemini, Groq)
Gửi yêu cầu AI khi bạn chủ động kích hoạt
Firestore (kiểm soát truy cập theo UID)
Siêu dữ liệu vận hành (mốc thời gian cơ bản, phiên bản ứng dụng)
Khắc phục sự cố và vận hành dịch vụ an toàn
Firestore
3. Dữ liệu chúng tôi không thu thập
Không thu thập toàn bộ lịch sử duyệt web của bạn.
Không ghi nhận thao tác gõ phím kiểu keylogger.
Không bán dữ liệu cá nhân cho bên quảng cáo hoặc môi giới dữ liệu.
Không truy cập nội dung trang không liên quan trừ khi bạn chủ động kích hoạt tính năng.
4. Cơ sở xử lý và giới hạn mục đích
Thực hiện dịch vụ: cung cấp đăng nhập, đồng bộ và các tính năng bạn yêu cầu.
Lợi ích hợp pháp: bảo mật hệ thống, ngăn chặn lạm dụng, hỗ trợ người dùng.
Sự đồng ý: khi bạn cung cấp dữ liệu tùy chọn như API key AI hoặc trường hồ sơ tùy chỉnh.
5. Quyền hạn trình duyệt
Quyền hạn
Lý do sử dụng
activeTab / scripting
Chỉ chạy script điền form khi bạn bấm kích hoạt.
storage
Lưu cài đặt và tùy chọn tính năng.
clipboardRead
Hỗ trợ thao tác sao chép/dán trong một số luồng cụ thể.
<all_urls>
Cho phép tiện ích hoạt động trên các trang biểu mẫu do người dùng chọn mà không thể liệt kê trước.
6. Chia sẻ dữ liệu và bên xử lý
Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý cần thiết để vận hành dịch vụ:
Google Firebase để xác thực và lưu trữ đám mây.
Nhà cung cấp AI do bạn chọn (ví dụ Gemini hoặc Groq) khi bạn gửi yêu cầu AI.
Chúng tôi không chia sẻ dữ liệu cho mục đích quảng cáo.
7. Thời gian lưu trữ dữ liệu
Dữ liệu tài khoản và cài đặt được lưu trong thời gian tài khoản còn hoạt động.
Khi bạn yêu cầu xóa, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đủ điều kiện trong thời gian hợp lý, trừ khi pháp luật hoặc nghĩa vụ bảo mật yêu cầu lưu giữ.
8. Biện pháp bảo mật
Xác thực do Firebase Authentication xử lý.
Quy tắc truy cập được phân quyền theo UID người dùng khi áp dụng.
Quyền truy cập dữ liệu được giới hạn cho mục đích vận hành và hỗ trợ.
Lưu ý bảo mật: Hãy bảo vệ thiết bị và thông tin đăng nhập của bạn. Bạn chịu trách nhiệm cho truy cập trái phép phát sinh từ việc lộ tài khoản hoặc thiết bị bị xâm nhập.
9. Chuyển dữ liệu quốc tế
Dữ liệu có thể được xử lý trên hạ tầng đặt ngoài quốc gia của bạn, bao gồm các khu vực đám mây do Firebase và nhà cung cấp AI vận hành. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo từng trường hợp.
10. Quyền của người dùng
Yêu cầu truy cập dữ liệu gắn với tài khoản của bạn.
Yêu cầu chỉnh sửa thông tin không chính xác.
Yêu cầu xóa dữ liệu cá nhân đủ điều kiện.
Rút lại sự đồng ý đối với xử lý dữ liệu tùy chọn.
11. Quyền riêng tư trẻ em
Dịch vụ không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.
12. Cập nhật chính sách
Chính sách có thể được cập nhật theo từng thời điểm. Nếu có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày hiệu lực và số phiên bản trên trang này.