Chính sách quyền riêng tư — DigiAgent Index Helper

Phiên bản 1.0 · Hiệu lực: 11/11/2026 · Áp dụng cho extension DigiAgent Index Helper trên Chrome từ phiên bản 1.0.0 · English version below

DigiAgent Index Helper (sau đây gọi là “Extension”) là tiện ích mở rộng cho trình duyệt Chrome do Công ty TNHH Digitran (DigiAgent.vn) phát triển. Extension tự tìm bài viết chưa được Google index trên các website Bạn quản lý trong Google Search Console và tự gửi yêu cầu index (Request Indexing) trong hạn mức Bạn đặt. Chính sách này mô tả Extension xử lý dữ liệu nào, ở đâu, để làm gì và Bạn kiểm soát dữ liệu đó ra sao.

Chính sách này áp dụng riêng cho Extension. Các dịch vụ khác của DigiAgent (website digiagent.vn, ứng dụng app.digiagent.vn) theo Chính sách bảo mật chung. Khi hai văn bản khác nhau về một nội dung liên quan đến Extension, chính sách này được áp dụng.

Tóm tắt

  • Dữ liệu Search Console (danh sách site, sitemap, trạng thái index) chỉ được xử lý trên máy Bạn. Extension gọi thẳng API của Google và không gửi dữ liệu này về DigiAgent.
  • Email chỉ được gửi về DigiAgent khi Bạn tick ô đồng ý nhận tin. Không tick thì email không rời khỏi máy Bạn, và Extension vẫn dùng được đầy đủ.
  • DigiAgent không bán dữ liệu và không chuyển email cho nền tảng quảng cáo.
  • Bạn rút đồng ý và xoá dữ liệu được bất cứ lúc nào, ngay trong Cài đặt của Extension hoặc qua email.

Mục lục

  1. Bên kiểm soát và xử lý dữ liệu
  2. Extension làm gì
  3. Dữ liệu từ Google và cách xử lý
  4. Dữ liệu lưu trên máy của Bạn
  5. Dữ liệu gửi về DigiAgent (chỉ khi Bạn đồng ý)
  6. Những điều Chúng tôi không làm
  7. Thời gian lưu trữ
  8. Quyền của Bạn
  9. Rút đồng ý và xoá dữ liệu
  10. Bảo mật
  11. Thay đổi chính sách
  12. English version & Limited Use

1. Bên kiểm soát và xử lý dữ liệu

Bên quyết định mục đích và trực tiếp xử lý dữ liệu cá nhân thu qua Extension (Bên kiểm soát và xử lý dữ liệu cá nhân) là:

Công ty TNHH Digitran (DigiAgent.vn) — Digitran Company Limited
Mã số thuế: 0109718173
Địa chỉ: Tầng 5, Tòa nhà Mitec, Lô E2, Khu đô thị mới Cầu Giấy, Phường Cầu Giấy, Hà Nội, Việt Nam
Liên hệ về quyền riêng tư: privacy@digiagent.vn
Bộ phận bảo vệ dữ liệu cá nhân (DPO): dpo@digiagent.vn

Trong chính sách này, “DigiAgent”, “Chúng tôi” là Công ty TNHH Digitran; “Bạn” là người cài và dùng Extension.

2. Extension làm gì

Sau khi Bạn đăng nhập bằng tài khoản Google và bật chế độ Tự động cho một site, Extension:

  • đọc sitemap của site để biết danh sách bài viết;
  • hỏi Google xem từng URL đã được index chưa, qua URL Inspection API của Search Console;
  • với URL chưa được index và đủ điều kiện, mở Search Console trong một tab nền và bấm nút Request Indexing trong phiên đăng nhập Search Console của chính Bạn trên trình duyệt này, trong giới hạn số lượt mỗi ngày Bạn đặt.

Toàn bộ việc này chạy trong Chrome của Bạn. DigiAgent không có máy chủ nào đọc, lưu hay xử lý dữ liệu Search Console thay Bạn.

3. Dữ liệu từ Google và cách xử lý

3.1. Quyền Extension xin khi Bạn đăng nhập Google

  • https://www.googleapis.com/auth/webmasters.readonly: chỉ đọc dữ liệu Search Console. Extension không dùng API để sửa, thêm hay xoá property, sitemap, người dùng hay cài đặt nào trong Search Console của Bạn.
  • openid, email, profile: biết Bạn đăng nhập bằng tài khoản nào (email, tên hiển thị) để tách dữ liệu theo từng tài khoản trên máy và hiện tài khoản đang dùng.

Extension không truy cập Gmail, Drive, Danh bạ, Google Ads hay bất kỳ dịch vụ Google nào khác.

3.2. Dữ liệu Extension đọc từ Google

  • Email và tên hiển thị của tài khoản Google đã đăng nhập.
  • Danh sách property (site) Bạn có trong Search Console và mức quyền của Bạn trên từng property.
  • Danh sách sitemap đã khai báo cho property.
  • Kết quả kiểm tra URL (URL Inspection): trạng thái index, lần Google thu thập gần nhất, trạng thái robots.txt, canonical do Bạn khai báo và canonical Google chọn.

3.3. Dữ liệu này đi đâu

  • Chỉ xử lý trên máy Bạn. Extension gọi thẳng API của Google từ trình duyệt, không qua máy chủ trung gian. Kết quả lưu trong vùng lưu trữ của Extension trên máy Bạn (mục 4) và chỉ dùng để hiện trạng thái index, lên lịch kiểm tra lại và quyết định URL nào cần Request Indexing.
  • Không gửi về DigiAgent. Danh sách site, sitemap, URL và trạng thái index không bao giờ được gửi tới máy chủ của DigiAgent.
  • URL được gửi tới Google. URL các trang thuộc site của Bạn (lấy từ sitemap, hoặc trang Bạn đang mở nếu trang đó thuộc property của Bạn) được gửi tới URL Inspection API của Google để kiểm tra index, và được mở trong Search Console khi Request Indexing. Trang Bạn mở mà không thuộc property nào của Bạn thì không được gửi đi đâu.

3.4. Đọc sitemap từ website của Bạn

Khi Bạn bật Tự động cho một site, Chrome hỏi Bạn cấp quyền cho Extension đọc site đó. Extension chỉ dùng quyền này để tải robots.txt và sitemap trực tiếp từ site của Bạn, không kèm cookie. Bạn có thể thu hồi quyền này trong trang quản lý extension của Chrome.

4. Dữ liệu lưu trên máy của Bạn

Extension lưu các dữ liệu sau trong vùng lưu trữ riêng của Extension (chrome.storage.local) trong hồ sơ Chrome của Bạn, tách riêng theo từng tài khoản Google:

  • token đăng nhập Google (access token, ID token) và email, tên hiển thị của tài khoản;
  • danh sách property, cấu hình Tự động của từng site, sitemap;
  • sổ URL: URL, ngày cập nhật trong sitemap, kết quả kiểm tra gần nhất, lịch kiểm tra lại, lịch sử Request Indexing;
  • hàng đợi Request Indexing và giới hạn lượt mỗi ngày;
  • lựa chọn nhận tin của Bạn.

Khi Bạn đăng xuất, Extension thu hồi token với Google và xoá token khỏi máy; các dữ liệu còn lại được giữ để Bạn đăng nhập lại là chạy tiếp. Bấm “Xoá dữ liệu trên máy này” trong Cài đặt để xoá dữ liệu của tài khoản đang đăng nhập. Gỡ Extension thì Chrome tự xoá toàn bộ dữ liệu này.

5. Dữ liệu gửi về DigiAgent (chỉ khi Bạn đồng ý)

Ở trang Chào mừng và trong Cài đặt, Extension có ô: “Tôi đồng ý nhận email về sản phẩm, mẹo SEO và ưu đãi từ DigiAgent. Có thể huỷ bất cứ lúc nào.”. Ô này không được tick sẵn và không bắt buộc: không tick thì Extension không gửi gì về DigiAgent và mọi tính năng vẫn dùng bình thường.

5.1. Khi Bạn tick đồng ý

  • Extension gửi: ID token do Google cấp cho tài khoản đang đăng nhập (để máy chủ DigiAgent xác minh email đúng là của Bạn), lựa chọn nhận tin, phiên bản câu chữ đồng ý và phiên bản Extension.
  • DigiAgent lưu: email, tên hiển thị, lựa chọn nhận tin, phiên bản câu chữ đồng ý, phiên bản Extension và thời điểm cập nhật. Chúng tôi không lưu token đăng nhập Google của Bạn và không dùng nó để truy cập dữ liệu Google nào.
  • Thời điểm gửi: lúc Bạn tick đồng ý, lúc Bạn đăng nhập và lúc Extension lên phiên bản mới (khi Bạn vẫn đang đồng ý). Khi Bạn bỏ tick, Extension gửi đúng một lần để ghi nhận Bạn đã rút đồng ý, sau đó không gửi gì nữa.
  • Mục đích: gửi email về sản phẩm DigiAgent, mẹo SEO và ưu đãi. Mỗi email có liên kết huỷ nhận tin.
  • Cơ sở xử lý: sự đồng ý của Bạn, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
  • Không bao giờ gửi: danh sách site, sitemap, URL, dữ liệu Search Console hay lịch sử duyệt web của Bạn.

5.2. Nơi lưu và đơn vị hỗ trợ

Dữ liệu ở mục 5.1 được lưu trên máy chủ của ứng dụng DigiAgent (app.digiagent.vn), đặt trên hạ tầng Amazon Web Services tại Singapore; email được gửi qua dịch vụ gửi email của Amazon Web Services. Các đơn vị này chỉ xử lý dữ liệu thay mặt DigiAgent để lưu trữ và gửi thư. Như mọi máy chủ web, máy chủ của DigiAgent ghi nhận địa chỉ IP và thời điểm của yêu cầu để chống lạm dụng; log này được lưu theo Chính sách bảo mật chung.

6. Những điều Chúng tôi không làm

  • Không bán, cho thuê hay trao đổi dữ liệu của Bạn.
  • Không chuyển email của Bạn cho nền tảng quảng cáo (Facebook / Meta, Google Ads, TikTok và các nền tảng tương tự), kể cả dưới dạng danh sách đối tượng tuỳ chỉnh (Custom Audience).
  • Không dùng dữ liệu nhận từ Google API cho quảng cáo, kể cả quảng cáo nhắm mục tiêu hay retargeting.
  • Không dùng dữ liệu nhận từ Google API để phát triển, cải thiện hay huấn luyện mô hình AI / học máy.
  • Không thu thập lịch sử duyệt web của Bạn.

7. Thời gian lưu trữ

Dữ liệuNơi lưuThời gian lưu
Token đăng nhập GoogleMáy của BạnTới khi Bạn đăng xuất, xoá dữ liệu trên máy hoặc gỡ Extension
Danh sách property, sổ URL, hàng đợi, cấu hìnhMáy của BạnTới khi Bạn bấm “Xoá dữ liệu trên máy này” hoặc gỡ Extension (đăng xuất không xoá)
Email, tên, lựa chọn nhận tinMáy chủ DigiAgentTới khi Bạn yêu cầu xoá, và không quá 24 tháng kể từ lần Extension gửi cập nhật gần nhất
Địa chỉ email sau khi Bạn yêu cầu xoáDanh sách chặn gửi của DigiAgentChỉ giữ địa chỉ email, không kèm dữ liệu nào khác, để bảo đảm Chúng tôi không bao giờ gửi thư cho Bạn nữa

Khi Bạn rút đồng ý, Chúng tôi ngừng gửi email tiếp thị ngay. Hết thời gian lưu, dữ liệu được xoá vĩnh viễn.

8. Quyền của Bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, Bạn có quyền:

  • được biết về hoạt động xử lý dữ liệu cá nhân của mình;
  • đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào;
  • xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
  • yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu cá nhân của mình;
  • phản đối việc xử lý dữ liệu cá nhân của mình;
  • khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó. Để thực hiện các quyền này, gửi email tới privacy@digiagent.vn hoặc dpo@digiagent.vn, nên gửi từ chính địa chỉ email liên quan để Chúng tôi xác minh nhanh. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và giải quyết trong thời hạn pháp luật quy định, miễn phí.

9. Rút đồng ý và xoá dữ liệu

  • Rút đồng ý nhận tin: bỏ tick ô nhận tin trong Cài đặt → Nhận tin từ DigiAgent, bấm liên kết huỷ nhận ở cuối bất kỳ email nào, hoặc email privacy@digiagent.vn.
  • Xoá dữ liệu tại DigiAgent: bấm “Xoá dữ liệu của tôi tại DigiAgent” trong Cài đặt của Extension. Email, tên và lựa chọn nhận tin của Bạn được xoá khỏi máy chủ DigiAgent; Extension vẫn dùng bình thường. Nếu Bạn đã gỡ Extension, gửi email tới privacy@digiagent.vn từ địa chỉ email đó.
  • Xoá dữ liệu trên máy: bấm “Xoá dữ liệu trên máy này” trong Cài đặt, hoặc gỡ Extension.
  • Thu hồi quyền truy cập Google: đăng xuất trong Extension, hoặc vào myaccount.google.com/permissions.

Sau khi Bạn rút đồng ý hoặc xoá dữ liệu tại DigiAgent, Extension ghi nhớ lựa chọn đó và không gửi email của Bạn về DigiAgent nữa, kể cả khi lên phiên bản mới, trừ khi Bạn tự tick đồng ý lại.

10. Bảo mật

  • Mọi kết nối tới Google và tới máy chủ DigiAgent đều dùng HTTPS.
  • Máy chủ DigiAgent kiểm tra chữ ký, đơn vị cấp và hạn dùng của ID token Google trước khi ghi nhận bất kỳ thay đổi nào, nên không ai đăng ký hay xoá được email của người khác.
  • Token đăng nhập Google chỉ nằm trên máy Bạn. Website và extension khác không đọc được vùng lưu trữ của Extension; nếu dùng chung máy tính, hãy dùng hồ sơ Chrome riêng.

11. Thay đổi chính sách

Khi cập nhật chính sách này, Chúng tôi đăng bản mới tại trang này kèm số phiên bản và ngày hiệu lực. Nếu thay đổi mở rộng dữ liệu thu thập hoặc mục đích xử lý, Extension sẽ hỏi lại sự đồng ý của Bạn trước khi áp dụng.

12. English version

This policy explains how the DigiAgent Index Helper Chrome extension (“the extension”), developed by Digitran Company Limited (DigiAgent.vn, tax code 0109718173, Tầng 5, Tòa nhà Mitec, Lô E2, Khu đô thị mới Cầu Giấy, Phường Cầu Giấy, Hà Nội, Việt Nam), handles data. Privacy contact: privacy@digiagent.vn · Data protection officer: dpo@digiagent.vn. If the Vietnamese and English versions differ, the Vietnamese version prevails.

What the extension does

It finds pages on the sites you manage in Google Search Console that Google has not indexed yet, and requests indexing for them by clicking “Request Indexing” in your own signed-in Search Console session in this browser, within the daily limit you set. Everything runs inside your Chrome browser.

Google user data we access

  • Scopes: https://www.googleapis.com/auth/webmasters.readonly (read-only Search Console access) and openid, email, profile. The extension never uses the API to change, add or delete anything in your Search Console.
  • Data accessed: your Google account email and display name; your Search Console properties and permission level; the sitemaps submitted for a property; and URL Inspection results (index status, last crawl, robots.txt state, user-declared and Google-selected canonical).

How we use, store and share it

  • Search Console data (site list, sitemaps, index status) is processed only on your device. The extension calls Google APIs directly from your browser and stores results in the extension’s local storage (chrome.storage.local), solely to show index status, schedule re-checks and decide which URLs to request indexing for. It is never sent to DigiAgent servers.
  • URLs of pages on your own sites (from your sitemaps, or the page you are viewing if it belongs to one of your properties) are sent to Google’s URL Inspection API to check their index status, and opened in Search Console to request indexing. Pages that do not belong to your properties are not sent anywhere.
  • When you enable automatic mode for a site, Chrome asks you to let the extension read that site. This permission is only used to fetch the site’s robots.txt and sitemaps, without cookies.
  • Your email address and marketing choice are sent to DigiAgent only if you tick the opt-in box (not pre-ticked, not required). The extension then sends the Google ID token, your choice, the consent text version and the extension version; DigiAgent verifies the token and stores your email, display name, choice, those versions and a timestamp, on servers hosted on Amazon Web Services (Singapore), to send you emails about DigiAgent products, SEO tips and offers. Every email has an unsubscribe link. We do not store your Google access tokens.
  • We do not sell your data, do not transfer your email to advertising platforms (such as Custom Audiences), do not use Google user data for advertising, and do not use it to develop, improve or train AI/ML models.

Retention and your choices

  • Data on your device stays until you click “Xoá dữ liệu trên máy này” (Delete data on this device) in Settings or uninstall the extension. Signing out revokes and removes the Google tokens.
  • Data on DigiAgent servers is kept until you ask us to delete it, and no longer than 24 months after the extension last updated it. After deletion we keep only the email address on a suppression list so we never email you again.
  • Withdraw consent any time by unticking the box in Settings or using the unsubscribe link. Delete your data with the “Xoá dữ liệu của tôi tại DigiAgent” (Delete my data at DigiAgent) button in Settings, or by emailing privacy@digiagent.vn. Revoke Google access at myaccount.google.com/permissions.
  • Your rights follow Vietnam’s Personal Data Protection Law No. 91/2025/QH15 and Decree No. 356/2025/ND-CP.

Limited Use

DigiAgent Index Helper's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

DigiAgent Index Helper also complies with the Chrome Web Store User Data Policy, including the Limited Use requirements.

Xem thêm: Giới thiệu DigiAgent Index Helper · Chính sách bảo mật chung · Điều khoản sử dụng