Tuyên bố miễn trừ trách nhiệm (Trademark Disclaimer):
AIzalo Flow là dự án mã nguồn mở độc lập, không trực thuộc, không được ủy quyền, tài trợ hoặc liên kết dưới bất kỳ hình thức nào với Công ty Cổ phần VNG hay ứng dụng Zalo.
1. Cam Kết Quyền Riêng Tư Tuyệt Đối (Zero Data Collection)
Chúng tôi tôn trọng và bảo vệ tuyệt đối quyền riêng tư của bạn:
- Không thu thập dữ liệu cá nhân: Tiện ích không thu thập, lưu trữ, theo dõi hay truyền tải bất kỳ thông tin nhận dạng cá nhân nào (tên, số điện thoại, mật khẩu, tin nhắn hay danh bạ của bạn).
- Không bán hoặc chia sẻ dữ liệu: Chúng tôi tuyệt đối không kinh doanh, cho thuê hay chia sẻ dữ liệu người dùng cho bất kỳ bên thứ ba hay mạng lưới quảng cáo nào.
- Không sử dụng mã từ xa (No Remote Code): Toàn bộ mã nguồn chạy 100% cục bộ trên trình duyệt máy tính của bạn theo chuẩn Chrome Manifest V3.
2. Cơ Chế Hoạt Động Cục Bộ (Local-First Processing)
Mọi tính năng của AIzalo Flow Companion hoạt động hoàn toàn trên máy tính cá nhân của bạn:
- Tin nhắn mẫu (Quick Messages): Được đọc từ máy chủ Zalo-Flow cục bộ do bạn tự chạy tại
http://127.0.0.1:3000 hoặc lưu trong bộ nhớ đệm an toàn của trình duyệt (chrome.storage.local).
- Gợi ý AI (Smart Suggestions): Khi bạn chủ động bấm nút "Gợi ý AI", nội dung tin nhắn được chuyển tiếp trực tiếp về máy chủ Zalo-Flow cục bộ của bạn để xử lý qua API do chính bạn cấu hình. Tiện ích không lưu trữ API Key ở dạng văn bản thô trên trình duyệt.
3. Minh Bạch Về Quyền Truy Cập (Permissions Disclosure)
Tiện ích chỉ yêu cầu các quyền hạn tối thiểu tuyệt đối cần thiết để hoạt động:
storage: Dùng để lưu trữ tạm thời địa chỉ máy chủ nội bộ (mặc định 127.0.0.1:3000) và bộ nhớ đệm tin nhắn mẫu.host_permissions (http://127.0.0.1:3000/*, http://localhost:3000/*): Cho phép Background Service Worker kết nối với máy chủ Zalo-Flow do bạn khởi chạy trên máy cá nhân.chat.zalo.me: Cho phép nhúng thanh công cụ trợ lý hỗ trợ gõ nhanh vào giao diện chat khi bạn chủ động mở trang web Zalo.
Trademark Disclaimer:
AIzalo Flow is an independent open-source companion project. It is not affiliated, endorsed, authorized, or connected with VNG Corporation or Zalo in any manner.
1. Strict Privacy & Zero Data Collection
- No Personal Data Collection: We do not collect, monitor, track, or transmit any personally identifiable information (such as your name, phone numbers, contact list, passwords, or communications content).
- No Data Sharing or Selling: We never sell, lease, or monetize user information to any third parties or ad networks.
- 100% Local Execution: All scripts execute entirely on the user's local browser adhering to Chrome Extension Manifest V3 standards. No remote code execution.
2. Local-First Processing Architecture
- Quick Messages: Loaded directly from the user's local self-hosted instance (
http://127.0.0.1:3000) or cached locally using chrome.storage.local.
- AI Suggestions: Requests are processed exclusively through the user's self-hosted Zalo-Flow backend using their own configured AI providers. No raw credentials or chats are sent to our servers.
3. Permissions Transparency
storage: Used strictly to store local user settings (e.g., local server port and cached response templates).host_permissions (http://127.0.0.1:3000/*): Required for the background service worker to communicate with the user's local server instance.chat.zalo.me: Required to render the in-page productivity helper buttons on the web chat interface.
4. Contact & Support
If you have any questions or feedback regarding this policy, please visit our official community portal at https://aizalo.com/ or review our open-source code repository.