# Chính sách quyền riêng tư — Javascript Injector

**Cập nhật lần cuối:** 20 tháng 5, 2026  
**Phiên bản extension:** 0.0.1  
**Nhà phát triển:** [NortonBen](https://github.com/NortonBen)  
**Mã nguồn:** [github.com/NortonBen/javascript-injector-extension](https://github.com/NortonBen/javascript-injector-extension)

## 1. Tổng quan

**Javascript Injector** là extension trình duyệt cho phép *bạn* tự cấu hình và chạy JavaScript trên các trang web bạn chọn. Extension được thiết kế để hoạt động cục bộ trên thiết bị của bạn; chúng tôi **không** vận hành máy chủ thu thập dữ liệu người dùng và **không** bán dữ liệu cho bên thứ ba.

Bằng việc cài đặt và sử dụng extension, bạn đồng ý với chính sách này.

## 2. Dữ liệu extension lưu trữ

Extension lưu các loại dữ liệu sau **trên thiết bị của bạn** thông qua API lưu trữ của trình duyệt:

| Loại dữ liệu | Cách lưu | Mục đích |
|--------------|----------|----------|
| Cấu hình theo website (origin) | `chrome.storage.sync` | Lưu trạng thái bật/tắt, mã on-load, quy tắc inject, tên site — có thể đồng bộ giữa các thiết bị nếu bạn đăng nhập Chrome và bật đồng bộ |
| File JavaScript quản lý | `chrome.storage.local` | File `.js` bạn tải lên để tái sử dụng trong quy tắc Inject |
| Nhật ký injection (Activity) | `chrome.storage.local` | Ghi lại thành công/lỗi/khớp quy tắc để bạn kiểm tra trong extension |

**Chúng tôi không nhận được** các dữ liệu trên trừ khi bạn tự chia sẻ (ví dụ xuất file, chụp màn hình, hoặc báo lỗi kèm log).

## 3. Dữ liệu extension truy cập khi bạn sử dụng

Khi bạn mở side panel hoặc bật injection cho một website, extension có thể:

- Đọc **URL**, **tiêu đề tab** và **origin** của tab đang active (http/https).
- **Thực thi JavaScript** do bạn nhập hoặc đã lưu trên tab đó (on-load, Console, inject script).
- **Chặn/chuyển hướng** yêu cầu tải file script theo quy tắc Inject bạn tự tạo (Declarative Net Request).

Extension **không** tự động chạy script trên website bạn chưa cấu hình hoặc chưa bật (Start).

## 4. Dữ liệu không thu thập

Chúng tôi **không** cố ý thu thập:

- Mật khẩu, thông tin thẻ, OTP hoặc dữ liệu nhạy cảm từ form đăng nhập.
- Lịch sử duyệt web đầy đủ để phân tích hành vi hoặc quảng cáo.
- Danh tính cá nhân (họ tên, email) trừ khi bạn liên hệ hỗ trợ và tự cung cấp.

Extension **không** gửi dữ liệu cấu hình hay script của bạn lên máy chủ do NortonBen vận hành.

## 5. Đồng bộ Chrome (`chrome.storage.sync`)

Nếu bạn đăng nhập Chrome và bật đồng bộ extension, cấu hình site có thể được Google đồng bộ giữa các thiết bị theo [chính sách quyền riêng tư của Google](https://policies.google.com/privacy). File JS quản lý và nhật ký Activity **không** đồng bộ qua sync (chỉ lưu local).

## 6. Quyền trình duyệt

Extension yêu cầu các quyền cần thiết cho chức năng inject (ví dụ `scripting`, `tabs`, `storage`, `sidePanel`, Declarative Net Request, quyền máy chủ http/https). Giải thích chi tiết từng quyền: [docs/CHROME_WEB_STORE_PERMISSIONS.md](docs/CHROME_WEB_STORE_PERMISSIONS.md).

## 7. Trách nhiệm của người dùng

Bạn chịu trách nhiệm về mã JavaScript bạn nhập hoặc tải lên. Chỉ chạy script trên các trang bạn có quyền sử dụng và tuân thủ điều khoản của website đó. Không dùng extension cho mục đích vi phạm pháp luật, xâm phạm bảo mật, hoặc lừa đảo.

## 8. Trẻ em

Extension không nhắm tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

## 9. Lưu trữ và xóa dữ liệu

- **Xóa cấu hình site:** dùng nút Delete trong trang Script Management hoặc gỡ cấu hình trong side panel.
- **Xóa file JS / log:** xóa trong giao diện extension hoặc xóa dữ liệu extension trong `chrome://extensions` → Javascript Injector → Chi tiết → Xóa dữ liệu.
- **Gỡ extension:** gỡ cài đặt trong Chrome sẽ xóa dữ liệu local; dữ liệu sync (nếu có) có thể còn trên tài khoản Chrome cho đến khi bạn xóa đồng bộ.

## 10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi extension thay đổi. Phiên bản mới sẽ được đăng trong kho mã nguồn với ngày “Cập nhật lần cuối”. Việc tiếp tục dùng extension sau khi cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.

## 11. Liên hệ

- **Issues / hỗ trợ:** [github.com/NortonBen/javascript-injector-extension/issues](https://github.com/NortonBen/javascript-injector-extension/issues)
- **Repository:** [github.com/NortonBen/javascript-injector-extension](https://github.com/NortonBen/javascript-injector-extension)

---

*Chính sách này áp dụng cho extension Javascript Injector phát hành trên Chrome Web Store và các bản build từ mã nguồn mở cùng tên.*