Note Everything ("the extension", "we") is a Chrome extension for taking and linking
notes. This policy explains what data the extension handles and how.
English
Summary
- If you do not sign in, your notes are stored only on your device
(in the browser's local storage). They never leave your computer and we never see them.
- If you sign in with Google, your notes are synced to Google Firebase so you can
access them on other devices. We use your data only to provide this note‑taking and
sync feature. We never sell it, never use it for advertising, and never share it with third parties
other than the infrastructure provider (Google) used to run the service.
What we collect and when
1. Guest mode (not signed in)
- Note content — titles, text, links, hierarchy, timestamps.
- Stored locally via
chrome.storage.local on your device only. Not transmitted anywhere.
2. Signed in with Google (optional)
- Account information — the email address and basic profile associated with the Google
account you sign in with (via Google OAuth, scopes:
openid email profile). Used to identify
your account and to sync.
- Note content — titles, text, links, hierarchy, timestamps — stored in Google Firebase
(Cloud Firestore + Firebase Authentication) under your account so it can sync across your devices.
We do not collect analytics, browsing history, the content of web pages you visit, location,
or any data unrelated to your notes.
How we use your data
Your data is used solely to operate the extension's single purpose: creating, editing,
organizing, searching and syncing your notes. This use complies with the Chrome Web Store
Limited Use requirements:
- We do not sell or transfer your data to third parties.
- We do not use your data for advertising, ad targeting, or credit‑worthiness purposes.
- We do not allow humans to read your data, except: (a) with your consent, (b) for security purposes, or
(c) to comply with applicable law.
Where your data is stored
- Guest notes: locally on your device (browser storage).
- Synced notes & account: Google Firebase (Cloud Firestore and Firebase Authentication).
Data is protected by Firestore security rules so that each account can only read and write its own notes.
Google's handling of this data is governed by Google's Privacy Policy:
https://policies.google.com/privacy
Data retention and deletion
- Guest notes stay until you delete them in the app or clear your browser data.
- Synced notes stay in Firebase until you delete them in the app.
- You can stop syncing at any time by signing out (your account data remains in Firebase unless deleted).
- To delete your synced data and account entirely, contact us at the email above and we will remove your
account and its notes.
- You can also export all your notes to a
.zip file at any time from the app (Export), and
re‑import it (Import).
Security
Network traffic to Google's services uses HTTPS. The extension is built on Manifest V3, bundles all code
locally, and does not execute remote code. Access to synced notes is restricted per account by Firestore
security rules.
Children
The extension is not directed to children under 13 and we do not knowingly collect data from them.
Changes to this policy
We may update this policy; the "Effective date" above will reflect the latest version.
Tiếng Việt
Tóm tắt
- Nếu bạn không đăng nhập, ghi chú chỉ được lưu trên máy của bạn
(trong bộ nhớ cục bộ của trình duyệt). Dữ liệu không rời khỏi máy và chúng tôi không nhìn thấy.
- Nếu bạn đăng nhập bằng Google, ghi chú được đồng bộ lên Google Firebase để dùng trên
nhiều thiết bị. Chúng tôi dùng dữ liệu chỉ để cung cấp tính năng ghi chú và đồng bộ.
Không bán, không dùng cho quảng cáo, không chia sẻ cho bên thứ ba ngoài nhà cung cấp hạ tầng (Google).
Thu thập gì và khi nào
1. Chế độ khách (chưa đăng nhập)
- Nội dung ghi chú — tiêu đề, văn bản, liên kết, cây phân cấp, thời gian.
- Lưu cục bộ bằng
chrome.storage.local ngay trên máy bạn. Không gửi đi đâu cả.
2. Đăng nhập bằng Google (tùy chọn)
- Thông tin tài khoản — địa chỉ email và hồ sơ cơ bản của tài khoản Google bạn dùng để
đăng nhập (qua Google OAuth, phạm vi:
openid email profile). Dùng để nhận diện tài khoản và
đồng bộ.
- Nội dung ghi chú — tiêu đề, văn bản, liên kết, cây phân cấp, thời gian — lưu trên Google
Firebase (Cloud Firestore + Firebase Authentication) dưới tài khoản của bạn để đồng bộ đa thiết bị.
Chúng tôi không thu thập dữ liệu phân tích, lịch sử duyệt web, nội dung trang web bạn truy
cập, vị trí, hay bất kỳ dữ liệu nào không liên quan đến ghi chú của bạn.
Cách sử dụng dữ liệu
Dữ liệu chỉ được dùng duy nhất cho mục đích của tiện ích: tạo, sửa, sắp xếp, tìm kiếm và
đồng bộ ghi chú của bạn. Việc này tuân thủ yêu cầu Limited Use của Chrome Web Store:
- Không bán hay chuyển dữ liệu cho bên thứ ba.
- Không dùng dữ liệu cho quảng cáo, nhắm quảng cáo hay đánh giá tín dụng.
- Không để con người đọc dữ liệu của bạn, trừ khi: (a) có sự đồng ý của bạn, (b) vì mục đích bảo mật, hoặc
(c) để tuân thủ pháp luật.
Nơi lưu dữ liệu
- Ghi chú khách: cục bộ trên máy bạn (bộ nhớ trình duyệt).
- Ghi chú đồng bộ & tài khoản: Google Firebase (Cloud Firestore và Firebase
Authentication). Dữ liệu được bảo vệ bằng Firestore security rules để mỗi tài khoản chỉ đọc/ghi được ghi
chú của chính mình. Việc Google xử lý dữ liệu tuân theo Chính sách quyền riêng tư của Google:
https://policies.google.com/privacy
Lưu giữ và xóa dữ liệu
- Ghi chú khách tồn tại đến khi bạn xóa trong app hoặc xóa dữ liệu trình duyệt.
- Ghi chú đồng bộ tồn tại trên Firebase đến khi bạn xóa trong app.
- Bạn có thể ngừng đồng bộ bất cứ lúc nào bằng cách đăng xuất (dữ liệu tài khoản vẫn còn trên Firebase cho
tới khi bị xóa).
- Để xóa toàn bộ dữ liệu đồng bộ và tài khoản, hãy liên hệ email phía trên, chúng tôi sẽ xóa tài khoản và
ghi chú của bạn.
- Bạn cũng có thể Export toàn bộ ghi chú ra file
.zip bất cứ lúc nào và Import lại.
Bảo mật
Lưu lượng tới dịch vụ Google dùng HTTPS. Tiện ích xây trên Manifest V3, đóng gói toàn bộ mã cục bộ, không
thực thi mã từ xa. Quyền truy cập ghi chú đồng bộ được giới hạn theo từng tài khoản bằng Firestore security
rules.
Trẻ em
Tiện ích không hướng tới trẻ dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ.
Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách; "Ngày hiệu lực" phía trên phản ánh phiên bản mới nhất.