Chính sách bảo mật

Hoàng Gia OpenClaw · cập nhật 03/10/2026

1. Phạm vi

Hoàng Gia OpenClaw là trợ lý nội bộ của Khối bất động sản Hoàng Gia, chạy trên máy chủ riêng do Hoàng Gia quản lý. Ứng dụng không mở đăng ký công khai. Người dùng là chủ tài khoản Google tự cấp quyền cho ứng dụng.

2. Dữ liệu Google ứng dụng truy cập

Chỉ truy cập trên tài khoản đã cấp quyền, với đúng các phạm vi sau:

drive, spreadsheets, documents, presentations — mở, tạo và cập nhật tài liệu công việc của chính người dùng.
gmail.modify — đọc và sắp xếp thư trong hộp thư công việc.
gmail.send — gửi thư công việc, chỉ khi người dùng yêu cầu trực tiếp.
calendar.events — xem và sắp lịch hẹn công việc.

3. Ứng dụng KHÔNG làm gì

Không bán dữ liệu.
Không chia sẻ, chuyển giao dữ liệu cho bên thứ ba.
Không dùng dữ liệu để quảng cáo hay đo lường quảng cáo.
Không dùng dữ liệu Google của người dùng để huấn luyện mô hình AI.
Không đọc dữ liệu của bất kỳ tài khoản nào khác ngoài tài khoản đã cấp quyền.

4. Lưu trữ

Khoá truy cập (OAuth token) được lưu trên máy chủ riêng của Hoàng Gia, trong tệp chỉ chủ máy đọc được. Khoá không nằm trong mã nguồn, không đưa lên kho mã, không gửi cho bên nào.

Nội dung tài liệu, thư và lịch không được sao chép sang cơ sở dữ liệu riêng. Ứng dụng đọc trực tiếp từ Google khi cần và chỉ giữ tạm trong bộ nhớ trong lúc xử lý. Tệp kết quả do người dùng yêu cầu tạo ra thì nằm trong chính Google Drive của người dùng.

5. Thu hồi quyền và xoá dữ liệu

Người dùng có thể thu hồi quyền bất cứ lúc nào tại myaccount.google.com/permissions. Khi thu hồi, ứng dụng mất quyền truy cập ngay lập tức. Khoá lưu trên máy chủ bị vô hiệu và được xoá khỏi máy chủ khi có yêu cầu qua email bên dưới.

Tuân thủ Limited Use. Việc sử dụng thông tin nhận được từ Google API tuân theo Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu Sử dụng Giới hạn (Limited Use).

6. Liên hệ

phonghoanggia.thienkhoi@gmail.com

Privacy Policy (English summary). Hoàng Gia OpenClaw is a private internal assistant operated on the owner's own server; it has no public sign-up. It accesses Google Drive, Sheets, Docs, Slides, Gmail and Calendar only for the single account that granted consent, solely to work on that account's own documents, mail and calendar. It does not sell data, share or transfer data to third parties, use data for advertising, or use Google user data to train AI models. OAuth tokens are stored in an owner-only file on that server, never in source control. Document, mail and calendar contents are not copied into a separate database; they are read on demand and held only in memory during processing. Access can be revoked at any time at myaccount.google.com/permissions. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Contact: phonghoanggia.thienkhoi@gmail.com