Chính sách riêng tư

Tiện ích không làm gì

• Không đọc, không sửa, không theo dõi các trang web bạn truy cập. Không cài content script, và trang duy nhất nó được phép gọi tới là máy chủ của chính GemCommunity, community.gemboss.ai.
• Không thu thập lịch sử duyệt web, vị trí, danh bạ hay nội dung các trang bạn xem.
• Không có mã quảng cáo, không có công cụ đo đạc bên thứ ba, và chúng tôi không bán dữ liệu.

Tiện ích lưu gì trên máy bạn

Trong bộ nhớ tiện ích của Chrome (chrome.storage.local), chỉ trên máy này:

• Bản tin gần nhất: Bản sao feed lần trước, để tab mới hiện chữ ngay.
• Token phiên: Chỉ có nếu bạn tự nối tài khoản. Cho máy chủ biết tài khoản nào đang hỏi.
• Lựa chọn hiển thị: Nền sáng hay tối, ngôn ngữ, và địa chỉ máy chủ (community.gemboss.ai).
• Bài đã lưu: Những bài bạn gắn sao, tối đa 200. Mỗi bài là bản sao của thẻ: tiêu đề, link, địa chỉ ảnh bìa, ngày. Toàn văn chỉ được giữ với bài mở miễn phí cho mọi người.
• Bộ đếm lời mời đánh giá: Bạn đã mở bao nhiêu tab mới, trong bao nhiêu ngày, ngày gần nhất, và bạn đã trả lời hay bỏ qua lời mời. Các số này không bao giờ rời máy bạn. Nút trong lời mời mở trang đánh giá của tiện ích trên Chrome Web Store.
• Đồng bộ bài đã lưu: Chỉ tài khoản đã nối, từ bản 1.0.5: những bài đã lưu còn chờ thêm vào hoặc xoá khỏi tài khoản, và lần đồng bộ gần nhất.
• Lời chào sau khi cài: Lúc bạn đóng dòng hướng dẫn hiện sau khi cài, để nó không hiện lại.
• Hộp góp ý: Từ bản 1.2.6, nằm trong bộ nhớ riêng của trang tab mới (localStorage), không phải chrome.storage: một mã ngẫu nhiên tạo cho trình duyệt này, để nhiều lần góp ý của bạn được tính là một người; phần góp ý bạn viết dở chưa gửi; và điểm bạn chấm lần trước.
• Mã bản cài: Từ bản 1.4.0: một mã ngẫu nhiên tạo cho bản cài này, và ngày gần nhất mỗi tín hiệu hằng ngày ở dưới được gửi. Mã không gắn với tài khoản của bạn.
• Mối quan tâm của bạn: Từ bản 1.6.4: câu trả lời của bạn cho bốn câu hỏi không bắt buộc hiện một lần sau khi cài, hay sau khi cập nhật từ một bản trước 1.6.4 (bạn bán ở đâu, bán được bao lâu, doanh số mỗi tháng nếu bạn muốn nói, chủ đề muốn theo dõi, điều bạn cần nhất lúc này, và một dòng ghi chú nếu có), cùng việc bạn đã trả lời, đã bỏ qua hay chưa thấy chúng. Chúng quyết định mục Dành cho bạn hiện gì. Từ bản 1.6.5: đã nối tài khoản thì câu trả lời lưu trên tài khoản có thể được chép về đây.
• Kênh dẫn tới cài: Từ bản 1.4.6: một chuỗi ngắn do website news.gemboss.ai trao sang lần đầu nó thấy tiện ích: mã kênh trên link chia sẻ, nhóm trang giới thiệu, hoặc tham số utm của link đã đưa bạn tới website (ví dụ "ref:google" hay "utm:facebook/paid/vn"). Chỉ nhận một lần; không địa chỉ, không mã nhận diện.
• Theo dõi trên Telegram: Từ bản 1.6.7: mã theo dõi và link Telegram mà thẻ Telegram đang hiện (giữ tối đa 25 ngày), ngôn ngữ của mã (khi đã theo dõi, từ bản 1.6.9: ngôn ngữ đã báo cho bot gần nhất, và lúc báo hỏng gần nhất), bạn đã theo dõi hay đã gửi /stop chưa, thẻ ẩn tới lúc nào sau khi bạn bấm ×, ngày đầu bản này chạy, và lần gần nhất máy chủ nói tính năng đang tắt.
• Bài mới từ lần ghé trước: Từ bản 1.6.8: lúc bạn mở GemNews lần trước, lần gần nhất một tab mới đang mở, và mã các bài mới bạn đã mở trong lần ghé này, để trang chủ nói được có gì mới từ lần trước. Không bao giờ rời khỏi máy.

Tiện ích gửi gì, gửi đi đâu

Mọi yêu cầu đều đi tới https://community.gemboss.ai, trừ hộp góp ý, đi tới https://feedback.gemboss.ai (mục cuối):

• /api/ext/feed: Lấy bản tin: mỗi 30 phút khi chạy nền, và khi bạn mở tab mới mà bản đang lưu đã cũ hơn 5 phút. Yêu cầu có thể kèm ngôn ngữ hiển thị, và kèm token phiên nếu bạn đã nối tài khoản.
• /api/ext/search?q=…: Khi bạn gõ từ hai ký tự trở lên vào ô tìm, chữ bạn gõ được gửi lên để máy chủ tìm trong toàn cộng đồng. Áp dụng cho cả khách lẫn tài khoản đã nối. Máy chủ không lưu chữ bạn tìm vào cơ sở dữ liệu. Chữ này nằm trong địa chỉ web, nên có thể xuất hiện trong nhật ký truy cập của nhà cung cấp hosting.
• /api/ext/saved: Từ bản 1.0.5, chỉ với tài khoản đã nối. Bài đã lưu được giữ trên tài khoản để hiện ở các máy khác của bạn. Với mỗi bài, máy chủ giữ mã bài, bản sao thẻ (tiêu đề, phụ đề, link, địa chỉ ảnh bìa, nhãn, ngày) và thời điểm lưu. Không giữ nội dung bài. Bài đã lưu của khách chỉ nằm trên máy.
• /api/ext/cover/…, /api/ext/me/avatar: Ảnh bìa của tin Hot News miễn phí, và ảnh đại diện của chính bạn khi đã nối tài khoản.
• /api/ext/views, /api/ext/views/read: Từ bản 1.2.0. Khi bạn mở một bài trong trình đọc của tiện ích, tiện ích gửi mã của bài đó. Nếu bạn cuộn tới cuối bài và đã đọc ít nhất 10 giây, nó gửi thêm tín hiệu đó. Từ bản 1.2.5, nó gửi kèm ngôn ngữ trình đọc đang hiện (tiếng Việt, tiếng Anh hoặc tiếng Trung). Cộng đồng dùng việc này để đếm mỗi bài có bao nhiêu người đọc. Nếu bạn đã nối tài khoản, lượt đọc gắn với tài khoản qua token phiên. Nếu chưa, máy chủ tạo một mã từ địa chỉ IP, trình duyệt và ngày, bằng một khoá bí mật. Mã này đổi mỗi ngày và không thể đổi ngược ra địa chỉ IP của bạn. Nếu gems đang bật và bạn đã đăng nhập, bài đọc từ 45 giây trở lên còn có thể cộng một gem vào tài khoản; tiện ích không gửi thêm gì cho việc này.
• /api/ext/ping: Từ bản 1.4.0. Tối đa một lần mỗi ngày khi Chrome đang chạy với tiện ích bật, và tối đa một lần mỗi ngày khi bạn mở tab mới, tiện ích gửi mã bản cài ở trên, đó là tín hiệu nào trong hai (hoặc "vừa cài" / "vừa cập nhật" ngay sau khi cài hay cập nhật), phiên bản tiện ích, ngôn ngữ giao diện của nó, và ngôn ngữ đầu tiên của trình duyệt. Từ bản 1.4.1, tiện ích gửi thêm tối đa ba ngôn ngữ ưu tiên của trình duyệt. Từ bản 1.4.6, gửi thêm kênh dẫn tới cài ở trên nếu website đã trao, để đếm lượt cài theo kênh; lượt nhận kênh gửi ngay một tín hiệu dù hôm đó đã gửi. Máy chủ cũng đọc tên trình duyệt, số phiên bản chính và hệ điều hành từ user agent của yêu cầu (ví dụ Chrome 156 trên Mac). Đây là cách chúng tôi đếm bao nhiêu bản cài đang được dùng và đọc bằng ngôn ngữ nào. Tín hiệu giống nhau dù bạn đã nối tài khoản hay chưa, và không bao giờ gắn với tài khoản.
• /api/ext/survey: Từ bản 1.6.4. Ngay sau khi cài (bản cài có từ trước 1.6.4: lần đầu bạn mở tab mới sau khi cập nhật), tiện ích hỏi bốn câu không bắt buộc, một lần, và nếu bạn bỏ qua thì vài ngày sau hỏi lại một lần nữa. Khi bộ câu hỏi mở ra, sau mỗi câu bạn trả lời, khi bạn trả lời xong và khi bạn bỏ qua, tiện ích gửi mã bản cài ngẫu nhiên ở trên, phiên bản tiện ích, ngôn ngữ giao diện, trạng thái (đã hiện, trả lời dở, đã xong hay bỏ qua), số câu đã trả lời, và câu trả lời tới lúc đó: các lựa chọn ở trên và dòng ghi chú không bắt buộc (tối đa 280 ký tự). Không email, không tên, không vị trí, không cookie. Từ bản 1.6.5: nếu bạn đã nối tài khoản GemCommunity, yêu cầu mang token phiên của bạn (như bài đã lưu), nên câu trả lời được gắn với tài khoản đó; ngay khi bạn nối, tiện ích gửi một yêu cầu để câu trả lời trình duyệt này đã gửi trước đó cũng được gắn vào tài khoản. Khi trình duyệt này chưa trả lời xong, tiện ích hỏi máy chủ câu trả lời đã lưu trên tài khoản (ngay khi nối, rồi tối đa một lần mỗi ngày); nếu có thì dùng luôn và không hỏi lại bạn. Đổi câu trả lời lúc nào cũng được trong menu: Mối quan tâm của bạn.
• /api/ext/bye: Từ bản 1.4.0. Khi bạn gỡ tiện ích, Chrome mở địa chỉ này trong một tab, kèm mã bản cài và ngôn ngữ giao diện. Máy chủ đánh dấu bản cài đó đã gỡ và hiện một trang ngắn, địa chỉ của trang không chứa mã. Trong 30 phút, một cookie trên trang đó giữ mã bản cài để trang hỏi một lần vì sao bạn gỡ. Nếu bạn trả lời, máy chủ giữ lựa chọn và phần bạn viết (tối đa 500 ký tự) cùng bản cài đó.
• /api/ext/feedback-identity: Từ bản 1.2.9, chỉ với tài khoản đã nối, và chỉ khi bạn gửi hộp góp ý. Tiện ích xin một mã ngắn cho dịch vụ góp ý của GemBoss biết tài khoản của bạn. Mã chỉ dùng được một lần và hết hạn sau hai phút. Token phiên của bạn không bao giờ được gửi tới dịch vụ góp ý.
• /api/news/gifts: Từ bản 1.6.0. Khi bạn mở tab mới, tiện ích hỏi hôm nay có thẻ quà nào không, chỉ gửi ngôn ngữ hiển thị. Không gửi mã bản cài, không gửi token, không gửi gì về bạn. Nếu bạn ẩn thẻ, ngày thẻ ẩn tới được lưu trong trình duyệt của bạn. Vòng quay quà chạy trên news.gemboss.ai, không chạy trong tiện ích.
• /api/news/tg/code, /api/news/tg/status, /api/news/tg/lang: Từ bản 1.6.7. Từ ngày thứ hai sau khi cài, một thẻ nhỏ mời theo dõi GemNews trên Telegram (mục Theo dõi trên Telegram trong menu mở nó bất cứ lúc nào). Lần đầu thẻ sắp hiện, tiện ích xin một mã theo dõi, gửi ngôn ngữ hiển thị và mã bản cài ngẫu nhiên ở trên (không múi giờ); nếu bạn đã nối tài khoản, kèm token phiên (như bài đã lưu), nên lượt theo dõi gắn với tài khoản đó. Mã được dùng lại tới 25 ngày, và tiện ích xin mã mới khi bạn đổi ngôn ngữ lúc chưa theo dõi. Từ bản 1.6.9, khi bạn đã theo dõi, đổi ngôn ngữ thì giữ nguyên mã và chỉ gửi mã cùng ngôn ngữ mới (/api/news/tg/lang), để bot gửi bài bằng ngôn ngữ bạn chọn; gửi hỏng thì tiện ích gửi lại ở lần mở tab mới sau. Trong lúc thẻ mở, cứ 6 giây (tối đa 3 phút mỗi lần thẻ hiện) tiện ích hỏi mã đó đã được dùng để theo dõi chưa; yêu cầu chỉ mang mã. Mã QR vẽ ngay trên máy bạn, link không gửi tới dịch vụ QR nào. Telegram không nhận gì cho tới khi bạn tự quét mã hay mở link.
• feedback.gemboss.ai: Từ bản 1.2.6. Mỗi lần mở tab mới, tiện ích tải cấu trúc hộp góp ý từ đây; yêu cầu này không mang dữ liệu của bạn ngoài những gì mọi yêu cầu web đều mang (địa chỉ IP và trình duyệt), và không có gì được lưu cho nó. Câu trả lời chỉ gửi khi bạn bấm Gửi. Tiện ích gửi câu trả lời (điểm và chữ bạn viết), mã trình duyệt ngẫu nhiên ở trên, trang và ngôn ngữ, bạn đang ở tiện ích hay website, và tên ngắn trên web (slug) của bài bạn đang mở. Từ bản 1.2.9, nó gửi thêm số phiên bản, tab, thêm thông tin về bài đó (mã, loại, tiêu đề, link và mã của lượt đọc đó), và những gì trình duyệt tự khai: hãng và nền tảng, có phải điện thoại không, số điểm chạm, kích thước cửa sổ và màn hình, tỉ lệ điểm ảnh, múi giờ. Kèm theo mọi yêu cầu là user agent của trình duyệt (tên và phiên bản trình duyệt, hệ điều hành); từ 09/10/2026 dịch vụ góp ý lưu nó cùng câu trả lời, để đội ngũ dựng lại được lỗi bạn báo. Từ bản 1.2.9, nếu bạn đã nối tài khoản, mã ngắn ở trên được gửi kèm, nên đội ngũ thấy tên, email, mã tài khoản và trạng thái thành viên của bạn cạnh câu trả lời. Chưa nối tài khoản thì câu trả lời không có tên.

Ảnh. Ảnh bìa nằm trên Cloudflare R2 và tải từ địa chỉ có đuôi r2.dev. Một bài viết hoặc ảnh đại diện cũng có thể trỏ tới ảnh trên trang web khác; khi đó trình duyệt tải ảnh từ trang đó. Như mọi ảnh trên web, nơi phục vụ ảnh thấy địa chỉ IP của bạn. Ngày 27/09/2026, mọi ảnh bìa trong feed đều nằm trên r2.dev và không bài nào trong feed chứa ảnh khác.

Link. Khi bạn bấm vào một nguồn (ví dụ một bài trên X), nó mở trong tab thường, và chính sách riêng tư của trang đó được áp dụng. Link vào cộng đồng mang theo ngôn ngữ bạn chọn. Từ bản 1.2.4: link tiện ích tạo tới website news.gemboss.ai mang một mã kênh ngắn. Đó là bài bạn chia sẻ (ví dụ ?via=wa cho WhatsApp), link "Mở bản web" (?via=ext) và mã QR "Mở trên điện thoại" (?via=qr). Website dùng mã này để đếm ẩn danh số link như vậy được mở theo từng kênh. Bài chỉ dành cho thành viên khi chia sẻ thì trỏ tới trang cộng đồng và không mang mã. Ngoài tín hiệu hằng ngày của bản cài và câu trả lời khảo sát mô tả ở trên, tiện ích không gửi dữ liệu đếm nào; phần gửi số đếm của website chỉ có trên website.

Máy chủ giữ gì

• Với mỗi bản cài đã nối: Mã băm SHA-256 của token phiên (không bao giờ giữ chính token), mã tiện ích, thời điểm nối và lần dùng gần nhất.
• Bài đã lưu: Như mô tả ở trên, với tài khoản đã nối từ bản 1.0.5.
• Lượt đọc: Từ bản 1.2.0. Với mỗi lượt đọc trong tiện ích: bài nào, lúc nào, có tới cuối bài không, ngôn ngữ trình đọc (từ 1.2.5), và tài khoản của bạn (nếu đã nối) hoặc mã một ngày mô tả ở trên. Quản trị viên cộng đồng chỉ thấy tổng số của từng bài, không thấy ai đọc bài nào.
• Bản cài: Từ bản 1.4.0. Với mỗi mã bản cài: lần đầu và lần cuối thấy nó, ngày gần nhất mở tab mới, những ngày có tín hiệu, phiên bản, ngôn ngữ giao diện và ngôn ngữ trình duyệt, tên trình duyệt, phiên bản chính và hệ điều hành, kênh dẫn tới cài nếu website đã trao (từ bản 1.4.6), ngày Chrome báo đã gỡ, và lý do gỡ nếu bạn trả lời. Không lưu tài khoản hay địa chỉ IP kèm theo. Nếu người trong đội GemBoss đánh dấu trình duyệt của chính mình là bản cài của đội, máy chủ giữ thêm dấu đó. Quản trị viên chỉ thấy tổng số.
• Câu trả lời khảo sát: Từ bản 1.6.4. Với mỗi mã bản cài đã thấy bộ câu hỏi: câu trả lời gần nhất, đã trả lời tới đâu và lúc nào, gắn với bản cài. Từ bản 1.6.5: nếu bạn đã nối tài khoản, câu trả lời còn gắn với tài khoản đó, và quản trị viên thấy tên và email tài khoản cạnh câu trả lời. Không nối tài khoản thì quản trị viên thấy câu trả lời mà không có tên hay email. Bản cài của đội không được tính vào tổng số.
• Theo dõi trên Telegram: Từ bản 1.6.7. Với mỗi mã theo dõi: ngôn ngữ, mã bản cài và tài khoản (nếu đã nối) lúc tạo mã, và khi bạn bắt đầu bot GemCommunity trong Telegram bằng mã đó, cuộc trò chuyện Telegram của bạn, để bot gửi mỗi bài mới thành 3 insights kèm link. Gửi /stop trong Telegram là bot thôi gửi. Bot gửi bằng ngôn ngữ của lượt theo dõi: từ bản 1.6.9, ngôn ngữ đó đổi khi bạn đổi ngôn ngữ trong GemNews, hoặc trong tài khoản GemCommunity nếu lượt theo dõi gắn với tài khoản đó; lần đổi sau cùng thắng.
• Địa chỉ IP: Dùng để đếm số yêu cầu nhằm giới hạn tần suất (nằm trong bộ nhớ vài phút, không ghi vào cơ sở dữ liệu), và với lượt đọc khi chưa nối tài khoản thì dùng để tạo mã một ngày ở trên. Bản thân địa chỉ IP không được lưu. Nhà cung cấp hosting có thể ghi địa chỉ IP trong nhật ký truy cập thông thường.
• Góp ý (feedback.gemboss.ai): Mỗi câu trả lời cùng các thông tin liệt kê ở trên. Địa chỉ IP chỉ được giữ dưới dạng một mã tạo bằng khoá bí mật, để giới hạn số câu trả lời một địa chỉ gửi trong một giờ, và bị xoá sau giờ đó. Nếu cùng tài khoản GemCommunity đó cũng đã đăng nhập GemFeedback, câu trả lời được gắn với tài khoản GemFeedback ấy. Chỉ đội ngũ GemBoss đọc được câu trả lời; đội ngũ có thể nhờ một trợ lý AI đọc và tóm tắt (Claude của Anthropic, hoặc GPT của OpenAI khi Claude không chạy), trợ lý thấy câu trả lời và tên tài khoản, không thấy email. Mã tài khoản ngắn không được lưu ở community.gemboss.ai; dịch vụ góp ý giữ mã định danh của nó để không dùng lại được lần hai. Muốn xoá câu trả lời của bạn, gửi email tới địa chỉ bên dưới.

Trang web nào gửi được gì sang tiện ích

Chrome chặn mọi trang trừ ba địa chỉ. community.gemboss.ai gửi hai thứ: token phiên, khi bạn bấm "Nối tài khoản" ở trang nối, và ngôn ngữ bạn chọn trên trang, để tiện ích dùng cùng ngôn ngữ. Từ bản 1.2.1, website news.gemboss.ai (cũng chạy ở gemnews.ops.gemboss.ai) chỉ hỏi được tiện ích đã cài chưa; tiện ích trả lời có và số phiên bản, và từ chối mọi thứ khác từ hai địa chỉ này. Website đếm câu trả lời đó một cách ẩn danh, mỗi trình duyệt một lần. Từ bản 1.4.6, hai địa chỉ này còn trao được kênh dẫn tới cài (chuỗi ngắn ở trên); tiện ích chỉ nhận khi chưa có, và vẫn từ chối mọi thứ khác. Từ bản 1.4.1, community.gemboss.ai còn hỏi được mã bản cài ở trên. Chỉ một trang dành cho đội GemBoss hỏi, để người trong đội đánh dấu trình duyệt của chính mình và không tính nó vào số liệu.

Dừng lại và xoá dữ liệu

• Ngắt nối: Vào trang tuỳ chọn của tiện ích, bấm Ngắt nối. Token bị xoá khỏi máy. Bài đã lưu trên tài khoản vẫn còn cho tới khi bạn gỡ.
• Thu hồi từ phía máy chủ: Mở danh sách bản cài đang nối và thu hồi từng cái.
• Gỡ bài đã lưu khỏi tài khoản: Khi đang nối, bỏ sao một bài thì việc gỡ được đồng bộ lên tài khoản. Muốn xoá hết một lần, email chris.chimen@gmail.com.
• Gỡ tiện ích: Chrome xoá mọi thứ tiện ích lưu trên máy, và mở một trang ngắn đánh dấu bản cài đã gỡ. Dữ liệu trên máy chủ (bản ghi token, bài đã lưu, bản ghi bản cài, câu trả lời khảo sát) vẫn còn cho tới khi bạn thu hồi, gỡ, hoặc nhờ chúng tôi xoá.

Về nội dung

Hot News do AI viết từ các bài đăng công khai và nguồn tin, có biên tập viên duyệt. Nếu một bài trích lời bạn, dùng ảnh của bạn hoặc nêu tên bạn và bạn muốn gỡ hay sửa, xem yêu cầu gỡ và đính chính nội dung.

Liên hệ

Câu hỏi về chính sách này hay dữ liệu của bạn, email tới chris.chimen@gmail.com.