Chính sách quyền riêng tư tiện ích Gemini

Ngày hiệu lực: 10/10/2026

Công ty TNHH Chứng khoán Ngân hàng TMCP Ngoại thương Việt Nam (VCBS) (sau đây gọi là "VCBS") ban hành chính sách này để mô tả cách tiện ích trình duyệt VCBS AI cho Gemini xử lý dữ liệu của bạn. VCBS là bên kiểm soát dữ liệu.

1. Văn bản này dùng cho việc gì

Có hai cách dùng dữ liệu VCBS AI với một ứng dụng AI khác: kết nối trực tiếp qua giao thức MCP theo Điều khoản kết nối MCP, hoặc dùng tiện ích trình duyệt "VCBS AI cho Gemini" (sau đây gọi là "tiện ích"). Tiện ích cũng kết nối tới VCBS AI theo cách đó; văn bản này mô tả phần dữ liệu riêng mà tiện ích xử lý trên máy bạn và trên trang Gemini. Việc dùng dịch vụ nói chung theo Điều khoản sử dụng.

2. Tiện ích làm gì

Tiện ích kết nối Gemini (gemini.google.com) với VCBS AI để Gemini dùng dữ liệu chứng khoán của VCBS khi trả lời câu hỏi của bạn. Bạn cần đăng nhập bằng tài khoản VCBS.

3. Dữ liệu được xử lý

  • Dữ liệu
    Mã truy cập và thông tin đăng ký của tiện ích với VCBS
    Mục đích
    Gọi công cụ VCBS bằng tài khoản của bạn
    Lưu ở đâu, bao lâu
    Bộ nhớ của tiện ích trong Chrome trên máy bạn, tối đa 7 ngày hoặc tới khi đăng xuất
    Gửi cho ai
    Chỉ máy chủ VCBS
  • Dữ liệu
    Lựa chọn đồng ý, công tắc và cài đặt
    Mục đích
    Ghi nhớ lựa chọn của bạn
    Lưu ở đâu, bao lâu
    Bộ nhớ của tiện ích trong Chrome trên máy bạn, tới khi gỡ tiện ích
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Mã phiên của chỉ dẫn Gem VCBS
    Mục đích
    Nhận ra lệnh gọi công cụ từ Gem bạn tạo; được đổi mới khi bạn rút lại đồng ý
    Lưu ở đâu, bao lâu
    Bộ nhớ của tiện ích trong Chrome trên máy bạn, tới khi gỡ tiện ích
    Gửi cho ai
    Nằm trong chỉ dẫn Gem mà bạn tự sao chép vào Gemini
  • Dữ liệu
    Danh sách Gem đã đăng ký (chỉ mã của Gem)
    Mục đích
    Biết Gem nào được dùng công cụ VCBS
    Lưu ở đâu, bao lâu
    Bộ nhớ của tiện ích trong Chrome trên máy bạn, tới khi bạn bỏ Gem hoặc gỡ tiện ích
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Nhật ký lần gọi: tên công cụ, thời điểm, thành công hay lỗi; không lưu tham số hay nội dung kết quả
    Mục đích
    Hiện các lần gọi gần đây trong bảng VCBS
    Lưu ở đâu, bao lâu
    Bộ nhớ phiên của tiện ích, tự xóa khi đóng Chrome
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Câu hỏi của bạn, kèm khối hướng dẫn do tiện ích thêm vào (danh sách công cụ, mã phiên)
    Mục đích
    Cho Gemini biết công cụ VCBS nào gọi được
    Lưu ở đâu, bao lâu
    Không lưu trong tiện ích
    Gửi cho ai
    Google (Gemini), khi bạn bấm Gửi và đã bật tự gọi công cụ
  • Dữ liệu
    Kết quả công cụ VCBS: dữ liệu thị trường, thông tin doanh nghiệp, báo cáo
    Mục đích
    Để Gemini trả lời bằng số liệu của VCBS
    Lưu ở đâu, bao lâu
    Không lưu trong tiện ích
    Gửi cho ai
    Google (Gemini), khi đã bật tự gọi công cụ hoặc khi bạn tự chèn kết quả
  • Dữ liệu
    Số liệu danh mục, giao dịch mà bạn tự nhập vào câu hỏi
    Mục đích
    Tính toán phân tích danh mục khi Gemini gọi công cụ tính toán
    Lưu ở đâu, bao lâu
    Không lưu trong tiện ích
    Gửi cho ai
    Google (Gemini) cùng câu hỏi; máy chủ VCBS khi Gemini gọi công cụ tính toán
  • Dữ liệu
    Bản nháp ở mục Lấy dữ liệu thủ công
    Mục đích
    Để bạn xem trước dữ liệu trước khi chèn
    Lưu ở đâu, bao lâu
    Chỉ nằm trong bảng VCBS, mất khi đóng bảng
    Gửi cho ai
    Google (Gemini), khi bạn bấm Chèn vào Gemini hoặc tự dán

Tiện ích không:

  • đọc mật khẩu của bạn, vì bạn đăng nhập trên trang của VCBS;
  • đọc tên, email hay số tài khoản giao dịch của bạn;
  • thu thập lịch sử duyệt web;
  • có mã theo dõi hay gửi số liệu sử dụng về bất kỳ đâu.

4. Quyền trình duyệt tiện ích sử dụng

  • Quyền
    sidePanel
    Mục đích
    Hiện bảng VCBS: đăng nhập, công tắc, các lần gọi gần đây, trạng thái kết nối.
  • Quyền
    identity
    Mục đích
    Mở cửa sổ đăng nhập VCBS (OAuth 2.1 với PKCE) và nhận mã đăng nhập trả về.
  • Quyền
    storage
    Mục đích
    Lưu phiên đăng nhập, lựa chọn đồng ý và cài đặt; chỉ các trang của tiện ích đọc được.
  • Quyền
    https://ai.vcbs.com.vn/api/*
    Mục đích
    Gọi máy chủ MCP và máy chủ đăng nhập của VCBS.
  • Quyền
    https://ai-uat.vcbs.com.vn/api/*
    Mục đích
    Chỉ có ở bản thử nghiệm nội bộ, gọi máy chủ kiểm thử; bản chính thức trên Chrome Web Store không có quyền này.
  • Quyền
    https://gemini.google.com/*
    Mục đích
    Hiện thanh Công cụ VCBS trên Gemini, đọc câu trả lời của Gemini để nhận lệnh gọi công cụ, chèn câu hỏi kèm kết quả công cụ vào ô soạn tin.

Tiện ích không tải mã từ xa; toàn bộ mã nằm trong gói cài đặt.

5. Dữ liệu gửi cho Google

Khi dùng tiện ích, câu hỏi và kết quả công cụ VCBS trở thành một phần cuộc trò chuyện Gemini và được Google xử lý theo Chính sách quyền riêng tư của Google và Trung tâm quyền riêng tư của ứng dụng Gemini.

Theo Google, khi bật Hoạt động trong ứng dụng Gemini, cuộc trò chuyện có thể được lưu và có thể được người đánh giá đọc.

6. Đồng ý, tắt và ngắt kết nối

  • Tiện ích chỉ gửi câu hỏi kèm hướng dẫn và kết quả công cụ cho Gemini sau khi bạn bấm Đồng ý trên thẻ xin phép trong bảng VCBS, hoặc khi bạn tự bấm chèn kết quả. Không đồng ý thì chế độ tự gọi công cụ tắt.
  • Tắt cho mọi cuộc trò chuyện bằng công tắc Bật cho mọi cuộc trò chuyện trong bảng VCBS; tắt cho riêng một cuộc trò chuyện bằng công tắc Công cụ VCBS trên ô chat của Gemini.
  • Bấm Rút lại đồng ý trong bảng VCBS để hủy đồng ý; chỉ dẫn Gem đã sao chép trước đó cũng ngừng hoạt động.
  • Đăng xuất sẽ xóa mã truy cập khỏi máy và thu hồi mã đó trên máy chủ VCBS. Gỡ tiện ích sẽ xóa toàn bộ dữ liệu cục bộ.
  • Gỡ tiện ích hoặc đăng xuất không làm VCBS quên lựa chọn đồng ý kết nối; muốn ngắt hẳn, vào Cài đặt, mục Kết nối MCP trên VCBS AI, như mô tả tại mục Ngắt kết nối của Điều khoản kết nối MCP.

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối xử lý dữ liệu, và khiếu nại, tố cáo theo quy định. Để thực hiện các quyền này, bạn liên hệ VCBS theo mục Liên hệ ở cuối văn bản.

8. Bảo mật

  • Mọi kết nối dùng HTTPS.
  • Đăng nhập theo OAuth 2.1 có PKCE.
  • Mã truy cập chỉ các trang của tiện ích đọc được.
  • Tiện ích chỉ tự chạy các công cụ đọc dữ liệu.
  • Mọi lần gọi công cụ chịu phân quyền và hạn mức theo tài khoản trên máy chủ VCBS.

9. Tuân thủ Chrome Web Store

Tiện ích VCBS AI cho Gemini sử dụng thông tin nhận từ API của Google theo đúng Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Limited Use (giới hạn sử dụng dữ liệu). Tiện ích không bán hay chuyển dữ liệu người dùng cho bên thứ ba ngoài các trường hợp nêu trên, không dùng dữ liệu cho mục đích ngoài chức năng của tiện ích, và không dùng dữ liệu để đánh giá tín dụng hay cho vay.

10. Thay đổi văn bản

VCBS có thể cập nhật văn bản này; nội dung và ngày hiệu lực mới được đăng trên trang này.

11. Liên hệ