Minh bạch

Quyền truy cập và sử dụng dữ liệu

Cập nhật: 22 tháng 8, 2026

Mục đích duy nhất của FoxG là giúp người dùng tạo và gửi các email cá nhân hóa riêng lẻ bằng Gmail từ dữ liệu họ chủ động cung cấp hoặc chọn. Các quyền dưới đây chỉ được dùng để thực hiện mục đích đó.

Quyền Google OAuth

gmail.send

Gửi email

Cho phép FoxG gửi từng email do bạn soạn bằng tài khoản Gmail đang kết nối. Quyền này không cho phép FoxG đọc, sửa hoặc xóa inbox.

userinfo.email

Xác nhận tài khoản gửi

Cho phép FoxG hiển thị địa chỉ email của tài khoản Google đang kết nối để bạn xác nhận đúng người gửi.

drive.file

Đọc các tệp bạn chọn

Cho phép FoxG đọc Google Sheet hoặc tải tệp đính kèm mà bạn chủ động chọn bằng Google Picker. Quyền này không cho phép FoxG liệt kê, tìm kiếm hoặc đọc các tệp khác trong Drive.

Quyền Chrome Extension

identity

Thực hiện đăng nhập OAuth, nhận token Gmail do Chrome quản lý và mở luồng Google Picker do người dùng chủ động kích hoạt.

storage

Lưu cục bộ chiến dịch, người nhận, nội dung cá nhân hóa, trạng thái gửi và thông tin kết nối trên thiết bị.

alarms

Tiếp tục hàng đợi gửi sau khi service worker của Chrome tạm nghỉ.

sidePanel

Hiển thị giao diện FoxG trong Side Panel khi bạn đang ở Gmail.

Website và dịch vụ được truy cập

mail.google.com: chèn nút FoxG, đọc tiêu đề và nội dung của chính cửa sổ Compose người dùng đang thao tác, đồng thời chèn biến cá nhân hóa; không đọc nội dung Inbox.
gmail.googleapis.com: gửi email bạn đã xem trước và xác nhận.
sheets.googleapis.com: đọc dữ liệu trong Google Sheet bạn chủ động chọn.
www.googleapis.com/drive: đọc thông tin và tải nội dung của Google Sheet hoặc tệp đính kèm bạn chủ động chọn bằng Google Picker.
openidconnect.googleapis.com: lấy địa chỉ email của tài khoản đang kết nối.
oauth2.googleapis.com: thu hồi token khi bạn đăng xuất.

Điều FoxG không làm

Không đọc inbox, danh bạ hoặc lịch sử email.
Không liệt kê hoặc quét toàn bộ Google Drive; không đọc tệp ngoài những tệp người dùng chủ động chọn.
Chỉ gửi khi bạn bấm Gửi thử, Gửi với FoxG hoặc chủ động tiếp tục một phiên đã bắt đầu.
Không bán, quảng cáo dựa trên hoặc chia sẻ dữ liệu người dùng cho bên thứ ba.
Không tải mã thực thi từ máy chủ từ xa vào extension.

Xem thêm Chính sách quyền riêng tư và hướng dẫn xóa dữ liệu.