# Quyền riêng tư — LocLink Affiliate Assistant

Cập nhật: 25/09/2026

## Dữ liệu được lưu

UserScript có thể lưu các dữ liệu sau trong storage riêng của trình quản lý UserScript:

- SubID do người dùng nhập.
- Vị trí nút nổi.
- Bản nháp tác vụ đang chờ chuyển domain, có thời hạn ngắn.
- LiteApp Key, LiteApp Secret và User Token Lazada do người dùng tự nhập.

Bookmarklet dùng `localStorage` của từng origin cho setting tương ứng. Vì `localStorage` thuộc origin đang mở, không nên cài API Lazada trên máy công cộng hoặc thiết bị không tin cậy.

## Dữ liệu không được lưu hoặc chuyển tiếp

- Mật khẩu Shopee.
- Session cookie.
- CSRF token.
- Nội dung đầy đủ của response báo cáo.
- Mã đơn hoặc thông tin cá nhân cho mục đích chẩn đoán từ xa.

Tool không upload session Shopee lên Cloudflare Worker hoặc server trung gian. Request liên quan Shopee chỉ được gửi tới origin Shopee/Affiliate phù hợp từ trình duyệt của người dùng.

Worker `rutgon.vantoan714.workers.dev` chỉ được dùng để mở rộng URL rút gọn khi chuyển link. Không gửi cookie Shopee tới endpoint này.

## Dữ liệu Lazada được truyền khi tạo link

- LiteApp Secret chỉ được dùng để ký HMAC-SHA256 ngay trong trình duyệt và không được gửi tới LocLink hoặc Lazada.
- App Key, User Token, URL Lazada, Sub ID, timestamp và chữ ký được trình duyệt gửi thẳng tới `api.lazada.vn/rest/marketing/getlink` theo giao thức Lazada Open API.
- LocLink không nhận, chuyển tiếp hoặc lưu request tạo link Lazada.

## Quyền UserScript

UserScript dùng storage API để đồng bộ SubID và handoff tác vụ giữa hai origin. Script không yêu cầu quyền đọc cookie.

## Tuyên bố độc lập

LocLink Affiliate Assistant là công cụ độc lập, không phải sản phẩm chính thức hoặc được Shopee bảo trợ. Người dùng chịu trách nhiệm tuân thủ điều khoản của nền tảng.