1. Giới thiệu tổng quan

FB Seller Helper là tiện ích mở rộng trình duyệt (Chrome Extension) được thiết kế nhằm hỗ trợ người bán hàng online tối ưu hóa quy trình tư vấn và kinh doanh:

• Quản lý danh mục sản phẩm và nội dung trả lời mẫu.
• Sử dụng phím tắt (shortcode) để chèn nhanh văn bản tư vấn và hình ảnh vào khung chat hoặc bình luận.
• Quản lý danh sách các nhóm Facebook bán hàng và hỗ trợ đăng bài bán hàng thủ công.
• Quét và so khớp bài viết theo từ khóa trên nhóm Facebook để tìm kiếm khách hàng tiềm năng.
• Trích xuất thông tin sản phẩm từ giao diện Zalo Web khi người dùng chủ động yêu cầu.
• Tùy chọn đồng bộ dữ liệu sản phẩm với ứng dụng hoặc bàn phím Seller Helper trên iPhone.

2. Dữ liệu được lưu trữ cục bộ trong trình duyệt (Local Storage)

Phần lớn dữ liệu vận hành của FB Seller Helper được lưu trữ trực tiếp và xử lý cục bộ trên máy tính của bạn (thông qua chrome.storage.local của trình duyệt Google Chrome). Các dữ liệu này bao gồm:

• Thông tin sản phẩm: Tên sản phẩm, mã phím tắt, nội dung tư vấn mẫu, giá bán, số lượng tồn kho và danh mục phân loại.
• Hình ảnh và video sản phẩm: Được lưu trữ cục bộ dưới định dạng chuỗi Base64 Data URL (data:image/..., data:video/...).
• Dữ liệu nhóm Facebook: Đường dẫn URL nhóm, tên nhóm bán hàng và trạng thái phân nhóm do bạn lưu.
• Mẫu bài đăng: Nội dung bài viết mẫu và tệp đính kèm dùng cho tính năng hỗ trợ đăng bài.
• Dữ liệu Scanner: Danh sách từ khóa quét và lịch sử kết quả quét bài viết khớp từ khóa.
• Cài đặt tiện ích: Tùy chọn âm thanh thông báo và cấu hình giao diện.

3. Tài khoản và Xác thực (Authentication)

FB Seller Helper sử dụng dịch vụ Google Firebase Authentication để quản lý việc đăng nhập và xác thực bản quyền tiện ích:

• Khi bạn đăng nhập: Địa chỉ email và mật khẩu được gửi trực tiếp qua kết nối an toàn bảo mật (HTTPS) tới máy chủ Firebase Authentication của Google để xác thực danh tính.
• Tiện ích KHÔNG lưu trữ mật khẩu của bạn trong chrome.storage.local hay bất kỳ bộ nhớ cục bộ lâu dài nào. Mật khẩu chỉ xuất hiện tạm thời trong bộ nhớ RAM trong thời điểm gửi yêu cầu đăng nhập.
• Tiện ích lưu trữ cục bộ các mã thông báo xác thực (Firebase authentication tokens bao gồm ID token và Refresh token) để duy trì trạng thái đăng nhập cho phiên làm việc.
• Khi bạn nhấn Đăng xuất (Logout): Toàn bộ phiên làm việc và các mã token xác thực lưu trong máy sẽ bị xóa ngay lập tức.

4. Quản lý phân quyền tài khoản (Account Entitlement)

Để kiểm tra và áp dụng quyền sử dụng (gói cước STANDARD, VIP, TRIAL), tiện ích kết nối tới cơ sở dữ liệu Google Firebase Realtime Database. Hệ thống có thể lưu trữ và đối chiếu các thông tin quản lý sau:

• Mã định danh người dùng (User UID do Firebase cấp).
• Địa chỉ email đăng ký.
• Tên người dùng / tên khách hàng (username).
• Vai trò và gói dịch vụ (role/plan: STANDARD, VIP, TRIAL).
• Trạng thái tài khoản (active, blocked).
• Thời hạn gói dịch vụ (expiration timestamp) và thời điểm tạo tài khoản.

Các thông tin này chỉ được sử dụng duy nhất cho mục đích quản lý quyền truy cập tính năng bản quyền của tiện ích, hoàn toàn không được sử dụng cho bất kỳ mục đích quảng cáo hay thương mại nào khác.

5. Tính năng Đồng bộ iPhone (iPhone Sync)

Khi và chỉ khi bạn chủ động nhấn nút "Đồng bộ iPhone" (Đẩy lên Cloud) trong phần cài đặt, tiện ích mới tải một bản dữ liệu sản phẩm rút gọn lên cơ sở dữ liệu Google Firebase Realtime Database tại thư mục riêng theo mã shop của bạn (/shops/{shopKey}/data.json). Dữ liệu gửi đi bao gồm:

• Mã nhận diện sản phẩm (Product ID).
• Tên sản phẩm (Product name).
• Phím tắt (Shortcut).
• Nội dung tư vấn mẫu (Comment/content template).
• Hình ảnh sản phẩm: Các hình ảnh đính kèm sản phẩm (dưới dạng Base64 Data URL) sẽ được gửi lên Firebase Realtime Database để bàn phím trên điện thoại iPhone có thể hiển thị và hỗ trợ người dùng copy/paste vào tin nhắn.

Dữ liệu KHÔNG được tải lên khi Đồng bộ iPhone:

• VIDEO SẢN PHẨM KHÔNG ĐƯỢC TẢI LÊN: Hệ thống loại bỏ hoàn toàn các tệp video khỏi gói dữ liệu đồng bộ đám mây. Video luôn nằm lại cục bộ trong trình duyệt máy tính.
• Thông tin tồn kho, giá nhập và danh mục quản trị nội bộ không được gửi lên cloud.

Mục đích duy nhất: Cho phép ứng dụng bàn phím Seller Helper trên thiết bị iPhone của chính bạn có thể đọc và dán nhanh văn bản cùng hình ảnh sản phẩm khi bạn chat với khách hàng trên điện thoại. Bạn có thể xóa dữ liệu này khỏi máy chủ bất kỳ lúc nào bằng nút "Xóa dữ liệu Cloud" trong trang Cài đặt.

6. Xử lý dữ liệu khi hoạt động trên Facebook

Khi hoạt động trên trang web Facebook (facebook.com), tiện ích hỗ trợ người dùng thông qua các tác vụ:

• Nhận diện phím tắt: Tiện ích theo dõi văn bản bạn đang gõ tại ô nhập bình luận hoặc soạn bài viết để nhận diện mã phím tắt bạn đã cấu hình và tự động thay thế bằng nội dung mẫu cùng hình ảnh tương ứng.
• Quản lý nhóm: Đọc đường dẫn URL và tên tiêu đề nhóm Facebook khi bạn bấm nút "Lưu nhóm" để lưu vào danh bạ nhóm cục bộ.
• Hỗ trợ đăng bài: Tự động điền nội dung bài viết và đính kèm hình ảnh/video từ danh mục bạn chọn vào khung đăng bài của chính bạn.
• Tính năng Quét bài viết (Scanner): Khi bạn bật tính năng quét trên một nhóm Facebook, tiện ích sẽ đọc nội dung văn bản, đường dẫn bài viết và thông tin hiển thị trên màn hình của các bài đăng để so khớp với từ khóa bạn đặt ra (chỉ lọc các bài viết mới đăng).

Quy tắc riêng tư: Thuật toán so khớp từ khóa và kết quả quét của tính năng Scanner được thực thi và lưu trữ 100% cục bộ trên trình duyệt của bạn. Tiện ích KHÔNG tải nội dung bài viết hay dữ liệu quét của Facebook lên máy chủ Firebase hay bất kỳ máy chủ nào khác.

7. Xử lý dữ liệu khi hoạt động trên Messenger

Khi hoạt động trên Messenger (messenger.com hoặc popup chat Facebook):

• Tiện ích chỉ theo dõi ô nhập liệu đang được bạn chọn (active input element) nhằm phát hiện các mã phím tắt do chính bạn gõ.
• Tiện ích KHÔNG thu thập, không theo dõi và không lưu trữ lịch sử cuộc trò chuyện, danh sách bạn bè hay nội dung tin nhắn của đối phương gửi đến.
• Tiện ích KHÔNG tải bất kỳ nội dung hội thoại nào lên bất kỳ máy chủ nào.

8. Tính năng Trích xuất sản phẩm từ Zalo Web

Khi hoạt động trên giao diện Zalo Web (chat.zalo.me):

• Chỉ kích hoạt theo yêu cầu chủ động: Tiện ích chỉ xử lý duy nhất tin nhắn mà bạn chủ động nhấn nút "Lưu sản phẩm". Khi đó, tiện ích đọc văn bản và tải hình ảnh/video đính kèm của tin nhắn đó về máy.
• Tiện ích KHÔNG tự động quét hoặc thu thập danh bạ, nhật ký chat hay bất kỳ cuộc trò chuyện nào khác trên Zalo.
• Dữ liệu trích xuất từ Zalo ban đầu được lưu trữ hoàn toàn cục bộ trên máy tính dưới dạng bản nháp sản phẩm.
• Nếu bạn lưu bản nháp đó thành sản phẩm chính thức và sau đó chủ động chọn tính năng "Đồng bộ iPhone", thì tên sản phẩm, phím tắt và hình ảnh sản phẩm (có nguồn gốc từ Zalo) sẽ được gửi lên Firebase theo chính sách Đồng bộ iPhone nêu tại Mục 5. Video sản phẩm vẫn được giữ lại trên máy tính và không tải lên Firebase.

9. Sao lưu dữ liệu (Backup & Export)

Tiện ích cung cấp tính năng Sao lưu thủ công (Manual Backup) và Tự động sao lưu định kỳ (Auto Backup):

• Hệ thống đóng gói toàn bộ danh mục sản phẩm, nhóm Facebook, mẫu bài đăng, từ khóa và dữ liệu hình ảnh/video Base64 thành một tệp văn bản định dạng JSON.
• Tệp JSON này được trình duyệt tải trực tiếp về thư mục tải xuống (Downloads) trên ổ cứng máy tính của bạn.
• Các tệp sao lưu KHÔNG được tự động tải lên đám mây bởi tiện ích. Bạn toàn quyền lưu trữ, di chuyển hoặc bảo quản tệp sao lưu này trên thiết bị cá nhân của mình.

10. Phân tích, Quảng cáo và Theo dõi (Analytics & Ads)

FB Seller Helper cam kết:

• Không tích hợp mạng lưới quảng cáo: Tiện ích không hiển thị quảng cáo của bên thứ ba, không chứa mã chuyển hướng tiếp thị.
• Không tích hợp công cụ theo dõi hành vi: Tiện ích không sử dụng Google Analytics, Mixpanel, Sentry, Telemetry SDK hay bất kỳ tập lệnh phân tích hành vi người dùng nào.
• Dữ liệu của bạn không bao giờ bị sử dụng cho mục đích phân phối quảng cáo theo hành vi.

11. Cam kết không bán dữ liệu (Data Sale & Sharing)

Chúng tôi không bán, không cho thuê và không chia sẻ bất kỳ thông tin cá nhân, dữ liệu sản phẩm hay dữ liệu kinh doanh của người dùng cho các nhà môi giới dữ liệu (data brokers) hoặc công ty tiếp thị bên thứ ba. Dữ liệu chỉ được truyền tải qua các nhà cung cấp hạ tầng dịch vụ bắt buộc phục vụ hoạt động cốt lõi của tiện ích (xem Mục 12).

12. Đơn vị cung cấp dịch vụ bên thứ ba (Third-Party Service Providers)

Tiện ích sử dụng hạ tầng từ các nhà cung cấp dịch vụ uy tín sau để phục vụ tính năng kỹ thuật:

• Google Firebase Authentication: Cung cấp dịch vụ đăng nhập tài khoản an toàn và quản lý phiên làm việc.
• Google Firebase Realtime Database: Cung cấp cơ sở dữ liệu xác thực phân quyền tài khoản và lưu trữ danh mục sản phẩm phục vụ tính năng tùy chọn Đồng bộ iPhone.

Ghi chú: Facebook và Zalo là các nền tảng mạng xã hội/nhắn tin mà người dùng sử dụng và tiện ích chỉ tương tác trực tiếp trên giao diện trình duyệt khi được người dùng cấp quyền, hoàn toàn độc lập với các đơn vị xử lý đám mây của tiện ích.

13. Lưu trữ và Xóa dữ liệu (Data Retention & Deletion)

• Khi đăng xuất (Logout): Tiện ích sẽ xóa mã phiên đăng nhập và token xác thực khỏi trình duyệt. Dữ liệu sản phẩm cục bộ vẫn được giữ lại để bạn không bị gián đoạn dữ liệu kinh doanh offline.
• Dữ liệu lưu trữ cục bộ: Tồn tại trong bộ nhớ trình duyệt của bạn cho đến khi bạn chủ động xóa tiện ích, dọn dẹp bộ nhớ Chrome hoặc nhấn nút xóa dữ liệu tương ứng trong tiện ích.
• Khi gỡ tiện ích (Uninstall): Trình duyệt Chrome sẽ tự động xóa sạch toàn bộ dữ liệu lưu trữ cục bộ của tiện ích trên máy tính của bạn.
• Tệp sao lưu: Nằm trong thư mục Tải xuống trên máy tính cho tới khi bạn tự xóa tệp.
• Dữ liệu trên Firebase Cloud (Đồng bộ iPhone): Bạn có thể chủ động bấm nút "Xóa dữ liệu Cloud" trong trang Cài đặt để xóa sạch danh mục sản phẩm của shop trên Firebase Realtime Database.
• Dữ liệu tài khoản: Được quản lý bởi quản trị viên hệ thống FB Seller Helper theo thỏa thuận sử dụng dịch vụ.

14. An toàn bảo mật và Minh bạch mã nguồn

• Mọi kết nối giao tiếp với máy chủ Google Firebase đều được thực hiện qua giao thức mã hóa an toàn HTTPS.
• Cơ sở dữ liệu đám mây được bảo vệ bởi hệ thống quy tắc bảo mật (Firebase Security Rules), phân tách dữ liệu riêng biệt theo mã định danh (UID) của từng người dùng.
• Không sử dụng mã thực thi từ xa: Tiện ích tuân thủ tuyệt đối chuẩn Manifest V3 của Google Chrome, không nạp mã JavaScript từ xa (remote code), không sử dụng eval(). Toàn bộ mã nguồn vận hành đều nằm tĩnh bên trong gói tiện ích đã được kiểm duyệt.

15. Liên hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

Email hỗ trợ: thonggnk@gmail.com

1. Overview & Purpose

FB Seller Helper is a Google Chrome browser extension designed to help online merchants streamline customer inquiries, manage inventory, and optimize daily operations:

• Manage product catalogs, shortcuts, and standardized reply templates.
• Use keyboard shortcuts (shortcodes) to quickly insert response text and product photos into chat boxes and comment fields.
• Organize Facebook seller groups and assist with post scheduling/composition.
• Scan and match posts in Facebook groups by keywords to identify sales leads.
• Extract product information and media from Zalo Web upon user initiation.
• Optionally synchronize product data with the Seller Helper iPhone application/keyboard.

2. Data Stored Locally on Your Device

The vast majority of data handled by FB Seller Helper is processed and stored strictly locally within your browser using chrome.storage.local. This data includes:

• Product Information: Product titles, shortcut codes, response text templates, pricing, inventory flags, and categories.
• Product Images and Videos: Stored locally as Base64 Data URLs (e.g., data:image/..., data:video/...).
• Facebook Groups: Group URLs, group names, and organization tags saved by the user.
• Post Templates: Draft post content and attached media prepared for posting.
• Scanner Data: Target keywords and locally discovered matching post items.
• Extension Settings: Notification preferences, sound toggles, and widget coordinates.

3. Account & Authentication

FB Seller Helper relies on Google Firebase Authentication to verify user identity and license entitlements:

• When you sign in, your email address and password are sent directly over an encrypted HTTPS connection to Google Firebase Authentication servers.
• The extension DOES NOT store your account password in chrome.storage.local or any persistent browser storage. Passwords exist strictly in volatile memory during the login handshake.
• The extension stores Firebase authentication tokens (ID token, refresh token) locally within chrome.storage.local to maintain your authenticated session.
• When you click Log out, all local authentication tokens and active session variables are deleted immediately.

4. Account Entitlement & Licensing

To maintain and verify your subscription status (e.g., STANDARD, VIP, TRIAL), the extension queries the Google Firebase Realtime Database. The database stores:

• Firebase User ID (UID).
• Registered email address.
• Account username or customer name.
• Role and plan tier (role/plan).
• Account status (active, blocked).
• Plan expiration timestamp and creation dates.

This information is utilized exclusively for software license verification and feature access control. It is never used for advertising or marketing profiling.

5. iPhone Cloud Sync Feature

If and only when you actively trigger "Sync iPhone" (Push to Cloud) in the extension settings, a streamlined version of your product catalog is uploaded to the Google Firebase Realtime Database under your private shop identifier (/shops/{shopKey}/data.json). The uploaded payload includes:

• Product identifier (id).
• Product title (name).
• Keyboard shortcut code (shortcut).
• Response template (commentText).
• Product Images: Image files (as Base64 Data URLs) are included so that the iPhone keyboard can display thumbnails and allow one-tap image pasting during chats.

Data EXCLUDED from iPhone Sync:

• PRODUCT VIDEOS ARE NEVER UPLOADED: Video files are explicitly filtered out and remain 100% local on your computer.
• Internal inventory quantities, supplier purchase prices, and local category lists are stripped from the sync payload.

Sole Purpose: To enable the Seller Helper custom keyboard on your personal iPhone to paste your product templates and photos. You may wipe this cloud data at any time by clicking the "Delete Cloud Data" button in Settings.

6. Data Processing on Facebook

When active on Facebook (facebook.com), the extension operates as follows:

• Shortcut Replacement: Monitors active input fields you are typing into to detect your defined shortcodes, replacing them with response text and photos.
• Group Management: Reads the URL and title of the Facebook group only when you click "Save Group" to record it locally.
• Post Assist: Fills text and attaches selected media into the Facebook composer when you launch a post.
• Post Scanner: When enabled on a group feed, reads currently visible post text, post links, and timestamps in the DOM to match against your configured keywords.

Privacy Rules: Keyword evaluation and match logging occur entirely within your browser's local memory. The extension DOES NOT transmit Facebook post contents, user profiles, or scanned feed data to Firebase or any external cloud servers.

7. Data Processing on Messenger

When active on Messenger (messenger.com or Facebook chat popups):

• The extension only inspects the specific text input box that currently holds focus to identify shortcut keywords you type.
• It DOES NOT read, collect, or store private conversation histories, contact lists, or incoming messages from your chat partners.
• It DOES NOT transmit chat records to any server.

8. Product Import from Zalo Web

When active on Zalo Web (chat.zalo.me):

• Selective Interaction: The extension only accesses a message when you explicitly click the "Import" icon on that specific message bubble, extracting its text, image, or video.
• It DOES NOT scan or collect your general contacts, entire chat histories, or unselected conversations.
• Imported data is stored locally as a product draft in your browser.
• If you subsequently save that draft as a product and later choose to invoke the "Sync iPhone" feature, the product name, shortcut, text, and images will be uploaded to Firebase per Section 5. Video content remains strictly on your local computer.

9. Data Backups

The extension provides Manual Backup and periodic Auto Backup capabilities:

• Backups bundle your products, settings, templates, keywords, and Base64 media into a local JSON file.
• The JSON file is downloaded directly to your local computer's Downloads directory via standard browser download APIs.
• Backup files are NOT automatically transmitted to the cloud. Safeguarding and managing these backup files is the user's responsibility.

10. Analytics, Telemetry, and Advertising

FB Seller Helper adheres to strict privacy principles:

• No Ad Networks: No third-party advertisements or commercial affiliate redirects are integrated.
• No Behavioral Tracking: No Google Analytics, Mixpanel, Sentry, or third-party telemetry SDKs are embedded.
• Your personal and business data is never utilized for behavioral advertising or marketing profiling.

11. Prohibition on Selling Data

We do not sell, rent, or trade your personal data, business catalogs, or browsing activities to data brokers, ad networks, or commercial third parties. Data is shared exclusively with technical service providers essential to fulfilling core functionality (see Section 12).

12. Third-Party Service Providers

The extension utilizes the following cloud infrastructure providers for technical operations:

• Google Firebase Authentication: Provides secure authentication token issuance and session handling.
• Google Firebase Realtime Database: Hosts account entitlement records and your optional iPhone sync shop repository.

Note: Facebook and Zalo are third-party web platforms where the extension runs locally on top of your existing browser session. They are separate from our cloud processing infrastructure.

13. Data Retention and Deletion

• Logout: Clears active authentication tokens and session credentials. Local product data is retained so offline work is not lost.
• Local Product Data: Stored locally until you manually remove items or clear browser extension storage.
• Extension Removal (Uninstall): Google Chrome automatically erases all extension local storage and cached files upon uninstallation.
• Downloaded Backups: Persist on your local machine until manually removed by you.
• Cloud Data (iPhone Sync): You can wipe your shop's synced catalog from the Firebase Realtime Database at any time using the "Delete Cloud Data" button in Settings.
• Account Entitlement Records: Retained and maintained by the Seller Helper administrator in accordance with software license terms.

14. Security & Code Integrity

• All communication with Google Firebase endpoints is secured via encrypted HTTPS.
• Cloud database endpoints are safeguarded by Firebase Security Rules isolating data per account UID.
• No Remote Code: In compliance with Chrome Web Store Manifest V3 guidelines, the extension does not download or execute remote JavaScript, does not use eval(), and includes all executable scripts statically in the reviewed extension package.

15. Contact Information

If you have any questions or feedback regarding this Privacy Policy or your data, please contact:

Support Email: thonggnk@gmail.com