Quay lại trang chủChính sách bảo mật & Quyền riêng tư
Chính sách bảo mật RootAccess
Cập nhật lần cuối: Tháng 9/2026 • Áp dụng cho Web App và Chrome Extension RootAccess
1. Tiện ích mở rộng (Chrome Extension) đọc và không đọc những gì?
Chúng tôi cam kết minh bạch tuyệt đối về phạm vi dữ liệu mà tiện ích mở rộng tương tác trên trình duyệt của bạn:
| Extension ĐỌC | Extension TUYỆT ĐỐI KHÔNG ĐỌC |
|---|---|
Nội dung câu trả lời AI cuối cùng trên trang: Chỉ đọc khi người dùng chủ động bấm nút “Chấm câu trả lời này” trên Side Panel. Trạng thái giao diện trang AI: Kiểm tra sự hiện diện của ô nhập prompt và nút Stop (để nhận biết AI có đang stream chữ hay không). | Lịch sử chat & các cuộc trò chuyện khác: Không bao giờ đọc danh sách trò chuyện ở thanh điều hướng, các tin nhắn cũ hay tên tài khoản của bạn. Bất kỳ trang web nào khác: Extension chỉ hoạt động trên chatgpt.com và gemini.google.com. Không có quyền trên bất kỳ trang web nào khác.Không tự động chạy ngầm: Không tự ý đọc văn bản khi người dùng chưa nhấn lệnh Chấm. |
2. Tiêu chuẩn bảo vệ dữ liệu & Bảo mật hệ thống
- •Bảo mật API Key: Mọi API Key mô hình trí tuệ nhân tạo (LLM) được lưu trữ độc quyền trên môi trường máy chủ bảo mật (Server-side environment). Không có bất kỳ API Key nào được đóng gói hay để lộ trong mã nguồn Extension.
- •Phân quyền Row-Level Security: Người dùng chỉ có quyền truy cập dữ liệu dự án và kết quả chấm của chính mình. Cơ chế phân quyền ngăn chặn hoàn toàn việc rò rỉ dữ liệu giữa các nhóm.
- •Quyền xóa dữ liệu của người dùng: Khi người dùng thực hiện xóa dự án, toàn bộ kết quả chấm (grades), prompt đã chèn (prompt_insertions) và các hành động sửa liên quan sẽ được tự động xóa hoàn toàn khỏi cơ sở dữ liệu.
- •Chống can thiệp Prompt Injection: Dữ liệu bài làm của sinh viên luôn được cô lập an toàn trong cấu trúc định danh trước khi gửi tới bộ chấm, ngăn chặn các rủi ro can thiệp mệnh lệnh hệ thống.
3. Tuyên bố mục đích duy nhất (Single Purpose Declaration)
RootAccess là tiện ích hỗ trợ sinh viên hoàn thiện Startup Proposal trong môn học Khởi nghiệp bằng cách chèn prompt chuẩn và đánh giá bài làm theo tiêu chí rubric chính thức. Tiện ích chỉ yêu cầu các quyền hạn tối thiểu cần thiết để phục vụ mục đích này (sidePanel, storage, và quyền truy cập chatgpt.com, gemini.google.com).