Chính sách quyền riêng tư OkeWork

Ngày cập nhật: 21/10/2026.

OkeWork do cá nhân Thao Duong vận hành. Liên hệ về quyền riêng tư, dữ liệu và hỗ trợ: [email protected]. Chính sách này áp dụng cho extension OkeWork và các dịch vụ tài khoản liên quan trên okework.com, app.okework.com và server.okework.com. Plugin hoặc dịch vụ của bên thứ ba có chính sách riêng.

1. Thông tin được xử lý

• Tài khoản và hồ sơ: khi bạn đăng nhập Google, OkeWork nhận định danh Google, địa chỉ email đã xác minh, tên và ảnh hồ sơ. Bạn có thể cung cấp tên hiển thị, mô tả và ảnh đại diện thay thế. Đăng nhập sử dụng phạm vi openid email profile, không xin đọc hộp thư Gmail, Google Drive hoặc danh bạ Google.
• Không gian làm việc: ghi chú, ảnh bạn thêm vào ghi chú, công việc, lịch, bảng dữ liệu, thẻ học, câu trả lời luyện tập, lịch sử học/tập trung, nhóm tab, link, mẫu nội dung và cài đặt bạn lưu. Những dữ liệu cần đồng bộ được gửi tới server OkeWork theo tài khoản.
• Thông tin cá nhân theo chức năng: khoản chi, ngân sách, tên người nợ, số tiền và thông tin liên kết bạn nhập; nhật ký lượng nước uống và cài đặt nhắc sức khỏe. Đây là ghi chép người dùng, không phải dịch vụ y tế, thanh toán hoặc chấm điểm tín dụng.
• Thông tin xác thực: phiên tài khoản, mã ứng dụng và nội dung kho Credential. Nếu bạn cấu hình Gemini API key hoặc token Cloudflare, bản hiện tại lưu chúng trong cài đặt được đồng bộ lên server OkeWork. Không nên nhập khóa vượt quyền hoặc thông tin của cơ quan khi chưa được cho phép.
• Hoạt động web: sau khi có quyền truy cập website cần thiết, tính năng Thời gian ghi tên miền và thời lượng theo ngày. Nhóm tab và thao tác lưu nội dung có thể lưu URL/tên trang. Công cụ SEO/Soi trang xử lý DOM, header hoặc URL để trả kết quả kiểm tra. Tính năng này không được dùng cho hồ sơ quảng cáo.
• Nội dung website được chọn: đoạn văn bản/bảng bạn lưu hoặc dịch, ảnh chụp và ảnh Maps bạn chọn xử lý. Công cụ trên trang đọc nội dung/tương tác cần thiết cho chức năng đang sử dụng, chẳng hạn lựa chọn văn bản hoặc mẫu gõ tắt.
• Địa điểm: tên nơi và tọa độ bạn chọn cho thời tiết, để lấy dự báo. Không có quyền vị trí Chrome cố định trong manifest được rà soát; chính sách này không tuyên bố theo dõi GPS liên tục.
• Cộng tác và giao tiếp: bài viết, bình luận, trả lời, lời mời bạn bè, thành viên nhóm, nội dung check-in và thông tin bạn chủ động chia sẻ. Chat trực tiếp xử lý nội dung trên thiết bị hai bên; server hỗ trợ kết nối và xử lý thông tin phiên/kết nối như mô tả dưới đây.
• Thông tin kỹ thuật: khi kết nối các dịch vụ, hạ tầng VPS, aaPanel/Nginx và Cloudflare có thể xử lý IP, thời điểm, URL request, lỗi và thông tin kỹ thuật phục vụ kết nối/an toàn. Nhật ký này phục vụ vận hành, không phải hồ sơ quảng cáo. OkeWork hiện chưa công bố một thời hạn xóa tự động chung cho mọi nhật ký hạ tầng.

2. Mục đích sử dụng

Dữ liệu được dùng để cung cấp không gian làm việc bên trình duyệt, xác thực đúng tài khoản, đồng bộ các mục đã lưu, thực hiện công cụ bạn sử dụng, hiển thị nhắc hẹn và vận hành các chức năng cộng tác được công bố. Các biện pháp chống spam, chặn tài khoản và báo cáo phục vụ an toàn sản phẩm.

Chúng tôi không bán dữ liệu cá nhân, không sử dụng hoặc chuyển dữ liệu để quảng cáo cá nhân hóa, không dùng dữ liệu để quyết định khả năng tín dụng hoặc cho vay. Việc truy cập thủ công dữ liệu chỉ được thực hiện trong các trường hợp được phép, như bạn đồng ý hỗ trợ một vấn đề cụ thể, xử lý nguy cơ an toàn hoặc thực hiện nghĩa vụ pháp lý. Quản trị viên có thể xử lý bài bị báo cáo; không có chức năng quản trị đọc nội dung Chat trực tiếp trong báo cáo.

3. Dịch vụ và người nhận dữ liệu

Nếu một tích hợp chưa được cấu hình, phần phụ thuộc có thể không dùng được. Nhà cung cấp nhận request có thể xử lý thông tin mạng và dữ liệu theo điều khoản riêng; OkeWork không hứa dữ liệu gửi tới dịch vụ AI không bao giờ được nhà cung cấp lưu hay dùng theo chính sách của họ.

4. Lưu trữ và bảo vệ

Kết nối Production tới backend sử dụng HTTPS/WSS. Dữ liệu làm việc thông thường được lưu theo tài khoản trong cơ sở dữ liệu server và có cache thiết bị để mở giao diện nhanh; chúng không được quảng cáo là mã hóa đầu cuối. Cache không thay thế quyền truy cập backend. Cơ sở dữ liệu thông thường có thể được người vận hành VPS có quyền đọc; không coi việc khóa UI là mã hóa toàn bộ server. Công cụ sao lưu chính thức của OkeWork tạo bản sao mã hóa AES-GCM; bản snapshot phục vụ nâng schema hoặc bản sao thủ công có thể có cách bảo vệ khác.

Kho Credential mã hóa trên client bằng AES-GCM với khóa dẫn xuất từ mã mở kho. Chế độ PIN riêng không gửi PIN lên server; chế độ PASSKEY chung có luồng xác minh mã hiện tại với server khi đổi/bỏ mã. Không được hiểu mọi chế độ là server không bao giờ thấy mã mở kho. PIN ngắn có rủi ro dò mã cao hơn. PASSKEY của OkeWork là mã số ứng dụng, không phải FIDO/WebAuthn.

Chat mới gửi nội dung qua WebRTC giữa bạn bè đã chấp nhận kết nối, server OkeWork chỉ chuyển tiếp thông tin thiết lập kết nối. Hai bên có mã đối chiếu để kiểm tra qua kênh khác. Lịch sử có thể ở bộ nhớ hoặc bản mã cục bộ theo chế độ bạn chọn. Kết thúc phiên không thể cưỡng chế xóa ảnh chụp, bản sao hoặc thiết bị đang offline của người nhận. Dữ liệu chat legacy và backup cũ có thể vẫn có thời hạn lưu riêng.

Ảnh cá nhân trong công cụ Nén hình được xử lý trên thiết bị, không tự tải lên server chỉ vì mở/chỉnh ảnh. Avatar hoặc ảnh bạn chủ động lưu vào ghi chú/Document là luồng tải lên khác. Avatar tải lên được lưu ở hai cỡ 64 và 512; ảnh thay thế ghi đè ảnh hồ sơ cũ đang dùng, nhưng backup có thể còn bản trước.

5. Thời hạn lưu

• Dữ liệu tài khoản thông thường được giữ để cung cấp tài khoản cho tới khi được xóa hoặc yêu cầu xóa được thực hiện theo quy trình dưới đây. Gỡ extension/đăng xuất không tự xóa tài khoản server.
• Bài Cộng đồng hết hạn sau bảy ngày, cùng bình luận/lượt xem liên quan trong kho hoạt động. Sao lưu cũ có thể giữ bản trước khi xóa.
• Nhật ký thời gian web giữ cửa sổ 60 ngày khi luồng ghi/dọn log chạy; nhật ký lượng nước giữ tối đa 60 ngày có bản ghi khi cập nhật. Đây không phải cam kết mọi backup/cached copy được xóa đồng thời đúng thời điểm đó.
• Refresh session có hạn tuyệt đối 14 ngày; token truy cập ngắn hạn 15 phút. Thu hồi/hết hạn phiên không đồng nghĩa xóa toàn bộ record/log tài khoản.
• Công cụ backup được cấu hình mẫu giữ bảy ngày khi job sao lưu và bước dọn thực sự chạy. Đây không phải lịch tự xóa cho mọi snapshot, bản sao thủ công hoặc nhật ký aaPanel/Nginx/Cloudflare. Hiện không có cam kết chung rằng tất cả các bản này tự bị xóa sau bảy ngày. Khi xử lý yêu cầu xóa, chúng tôi xác định phạm vi bản sao đang giữ và thông báo lịch xử lý phù hợp; dữ liệu đã yêu cầu xóa không được chủ động phục hồi để tiếp tục sử dụng ngoài mục đích được phép.
• Các bản sao nằm ngoài dịch vụ, như file bạn đã tải về hoặc bản người nhận giữ, thuộc quyền quản lý của người giữ.

6. Lựa chọn và yêu cầu của bạn

Bạn có thể đổi hồ sơ/ngôn ngữ, chọn chức năng, tắt thông báo, tắt ảnh nền và thu hồi quyền website từ Chrome. Bạn có thể sửa/xóa các mục theo thao tác được cung cấp. Đăng xuất dọn phiên/cache tài khoản trong Chrome storage; xóa bản local không phải yêu cầu xóa server. Bộ đệm ảnh chụp gần nhất cùng URL/tên trang nằm riêng trong IndexedDB, được thay khi chụp ảnh mới và hiện có thể còn sau đăng xuất. File đã tải về và ảnh đã mở trong tab chỉnh sửa cũng không tự bị thu hồi.

Để yêu cầu bản sao dữ liệu hoặc xóa tài khoản/dữ liệu server, gửi email từ địa chỉ gắn với tài khoản tới [email protected], nêu rõ loại yêu cầu và phạm vi dữ liệu. Chúng tôi xác minh quyền sở hữu trước khi thực hiện, xác nhận phạm vi cùng thời gian xử lý qua email và giải thích nếu cần giữ một phần thông tin vì an toàn hoặc nghĩa vụ pháp lý. Không yêu cầu bạn gửi mật khẩu Google, PASSKEY hoặc PIN kho qua email. Bản này không hứa có nút Export/Import toàn bộ dữ liệu trong Profile.

Không đưa thông tin mật của cơ quan hoặc dữ liệu của người khác lên dịch vụ khi chưa được phép. Thao tác gửi bài/chat tạo bản dữ liệu cho đối tượng được chia sẻ; họ có thể đã xem hoặc lưu lại nội dung trước khi bạn xóa.

7. Limited Use và cập nhật

Việc sử dụng dữ liệu người dùng của OkeWork tuân thủ Chrome Web Store User Data Policy, bao gồm các yêu cầu Limited Use. Thông tin nhận từ Google APIs chỉ được sử dụng và chuyển giao trong giới hạn được chính sách cho phép.

Khi có thay đổi cách xử lý dữ liệu, chúng tôi cập nhật chính sách và thông báo rõ trong sản phẩm; xin lại sự đồng ý khi cần trước khi bắt đầu cách xử lý mới. Bạn có thể liên hệ Thao Duong tại [email protected] để được giải thích về chính sách này.