Locaith AIChính sách quyền riêng tư — Tiện ích Locaith AI cho Chrome
Áp dụng cho tiện ích “Locaith AI — Trợ lý trình duyệt” (Chrome / Edge). Cập nhật lần cuối: 05/11/2026.
1. Tiện ích làm gì
Locaith AI là trợ lý AI trong thanh bên của trình duyệt: khi bạn yêu cầu, tiện ích đọc trang bạn đang xem, tra cứu web, soạn báo cáo và — chỉ khi bạn cho phép từng bước — thao tác trên trang thay bạn. Tiện ích không chạy quảng cáo, không theo dõi lịch sử duyệt web và không bán dữ liệu.
2. Dữ liệu được xử lý và gửi đi đâu
| Dữ liệu | Khi nào | Gửi tới |
|---|---|---|
| Câu hỏi bạn gõ; nội dung trang hoặc ảnh chụp trang bạn yêu cầu trợ lý đọc; tệp bạn đính kèm | Khi bạn gửi một yêu cầu | Nhà cung cấp mô hình AI do bạn chọn: Anthropic, OpenAI, Google (Gemini), DeepSeek, xAI, OpenRouter, Together AI, Groq, Mistral, Fireworks AI, một địa chỉ tương thích OpenAI do bạn tự nhập, hoặc dịch vụ của Locaith nếu bạn chọn mô hình Locaith (xem mục 3) |
| Từ khoá tra cứu web | Khi trợ lý tra cứu web cho yêu cầu của bạn | DuckDuckGo hoặc Bing; hoặc Brave Search / Tavily / Serper nếu bạn tự nhập khoá của các dịch vụ đó |
| Khoá API của bạn | Mỗi lần gọi nhà cung cấp tương ứng | Chỉ nhà cung cấp mà khoá đó thuộc về |
| Đăng nhập OAuth với nhà cung cấp (nếu bạn chọn, ví dụ OpenRouter) | Khi bạn bấm đăng nhập | Trình duyệt mở trang đăng nhập của nhà cung cấp; tiện ích chỉ nhận lại mã/khoá do nhà cung cấp trả về |
| Tin nhắn mới trên trang bạn bật «Theo dõi tin nhắn» | Chỉ ở chế độ «Soạn nháp», khi trang có tin mới | Nhà cung cấp mô hình bạn chọn, để soạn bản nháp trả lời. Bản nháp được gõ vào ô nhập và bạn tự đọc lại và bấm Gửi. Ở chế độ «Chỉ báo cho tôi» không có gì được gửi đi. |
| Lệnh/kết quả khi bạn bật kết nối «VS Code» (tuỳ chọn) | Khi bạn tự bật kết nối | Chỉ trong máy của bạn (địa chỉ 127.0.0.1), không qua internet |
Mỗi nhà cung cấp xử lý dữ liệu bạn gửi theo chính sách riêng của họ; Locaith không nhận được nội dung bạn gửi tới các nhà cung cấp đó.
3. Khi bạn dùng mô hình của Locaith (Locaith-v5)
Để dùng mô hình Locaith trong tiện ích, bạn tạo mã kết nối trên trang locaith.ai (mục «Kết nối trình duyệt»). Trước khi cấp mã, trang hiện thông báo về dữ liệu và chỉ cho tạo mã sau khi bạn tích đồng ý; chưa đồng ý thì dịch vụ không phục vụ tiện ích. Khi bạn đã đồng ý:
- nội dung bạn gửi tới mô hình (câu hỏi, nội dung trang trợ lý đọc, tệp đính kèm) được gửi tới dịch vụ của Locaith để xử lý và có thể do đối tác hạ tầng AI của Locaith xử lý;
- Locaith lưu các trao đổi này (đã che các khoá API, mật khẩu, token nhận diện được) để tìm lỗi và cải thiện mô hình;
- nội dung được giữ tối đa 90 ngày rồi tự động xoá; mã tài khoản trong nhật ký chỉ ở dạng băm. Bản ghi bạn đã đồng ý (thời điểm, phiên bản thông báo) được giữ để làm bằng chứng;
- bạn có thể yêu cầu xoá dữ liệu của mình bằng cách gửi thư tới địa chỉ ở mục 7.
Không muốn chia sẻ dữ liệu với Locaith? Hãy chọn một nhà cung cấp khác bằng khoá API của riêng bạn: các cuộc trò chuyện đó không đi qua Locaith.
4. Dữ liệu lưu trên máy của bạn
Lịch sử trò chuyện, cài đặt và khoá API được lưu trong bộ nhớ riêng của tiện ích trên trình duyệt này (chrome.storage). Khoá API không được mã hoá trên đĩa: hãy dùng khoá có giới hạn chi tiêu và xoá khoá khi không dùng. Gỡ tiện ích sẽ xoá toàn bộ dữ liệu này.
5. Quyền của tiện ích
Tiện ích chỉ đọc tab khi bạn bấm biểu tượng hoặc ra lệnh (activeTab). Quyền đọc mọi trang (<all_urls>) là quyền tuỳ chọn: chỉ xin khi bạn bấm «Cấp quyền truy cập trang web» và thu hồi được bất cứ lúc nào. Mọi thao tác bấm/gõ trên trang đều xin phép bạn trước (trừ khi bạn tự tắt việc xác nhận). Tiện ích không tải mã chạy từ internet.
6. Những điều chúng tôi không làm
- Không bán hay chuyển nhượng dữ liệu người dùng cho bên thứ ba, ngoài các trường hợp nêu ở mục 2–3 là cần thiết để tiện ích hoạt động theo yêu cầu của bạn.
- Không dùng hay chuyển dữ liệu người dùng cho mục đích không liên quan tới chức năng chính của tiện ích.
- Không dùng dữ liệu người dùng để xác định khả năng tín dụng hay cho vay.
7. Liên hệ
Locaith — https://locaith.ai — Email: [email protected]. Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi.
Privacy Policy — Locaith AI extension for Chrome
Applies to the “Locaith AI — Browser agent” extension (Chrome / Edge). Last updated: 5 November 2026.
1. What it does
Locaith AI is an AI assistant in the browser’s side panel: when you ask, it reads the page you are viewing, searches the web, drafts reports and — only with your step-by-step approval — acts on the page for you. It shows no ads, does not track your browsing history and does not sell data.
2. What data is processed and where it goes
| Data | When | Sent to |
|---|---|---|
| Your prompts; the page text or screenshots you ask it to read; files you attach | When you send a request | The AI provider you choose: Anthropic, OpenAI, Google (Gemini), DeepSeek, xAI, OpenRouter, Together AI, Groq, Mistral, Fireworks AI, an OpenAI-compatible address you enter yourself, or Locaith’s service if you pick a Locaith model (see section 3) |
| Web-search queries | When the assistant searches the web for your request | DuckDuckGo or Bing; or Brave Search / Tavily / Serper if you enter your own keys for those services |
| Your API keys | Each call to the matching provider | Only the provider the key belongs to |
| OAuth sign-in with a provider (if you choose it, e.g. OpenRouter) | When you click sign in | The browser opens the provider’s sign-in page; the extension only receives the code/key the provider returns |
| New messages on a page where you turned on “Watch messages” | Only in “Draft” mode, when the page has new messages | The model provider you chose, to draft a reply. The draft is typed into the input box and you review and send it yourself. “Notify me” mode sends nothing. |
| Commands/results when you turn on the “VS Code” connection (optional) | Only when you enable it | Your own computer only (127.0.0.1), never the internet |
Each provider processes the data you send under its own policy; Locaith does not receive what you send to those providers.
3. When you use Locaith’s models (Locaith-v5)
To use Locaith models in the extension you create a connection code on locaith.ai (“Browser connection”). Before issuing a code the page shows a data notice and only lets you create one after you tick the consent box; without consent the service does not serve the extension. Once you have agreed:
- what you send to the model (questions, page content the assistant reads, attached files) goes to Locaith’s service for processing and may be processed by Locaith’s partner AI infrastructure;
- Locaith stores these exchanges (recognisable API keys, passwords and tokens masked) to find errors and improve the model;
- content is kept for at most 90 days and then deleted automatically; the account identifier in the logs is only a hash. The record that you agreed (time, notice version) is kept as an audit trail;
- you can ask us to delete your data by writing to the address in section 7.
Prefer not to share data with Locaith? Choose another provider with your own API key: those chats do not go through Locaith.
4. Data stored on your device
Conversation history, settings and API keys are kept in the extension’s own storage in this browser (chrome.storage). API keys are not encrypted on disk: use keys with a spending limit and delete them when unused. Uninstalling the extension removes this data.
5. Permissions
The extension reads a tab only when you click its icon or ask it to (activeTab). Access to all sites (<all_urls>) is optional: requested only when you click “Grant site access” and revocable at any time. Every click/type action on a page asks for your approval first (unless you switch confirmations off yourself). The extension does not load executable code from the internet.
6. What we do not do
- We do not sell or transfer user data to third parties, except as described in sections 2–3 where needed for the extension to work as you request.
- We do not use or transfer user data for purposes unrelated to the extension’s single purpose.
- We do not use user data to determine creditworthiness or for lending purposes.
7. Contact
Locaith — https://locaith.ai — Email: [email protected]. When this policy changes, the “last updated” date above changes.