Chính sách riêng tư

1. Ảnh trang sách được xử lý trên máy

Khi phụ huynh chụp trang sách, ứng dụng đọc chữ ngay trên thiết bị. Chỉ phần chữ đã đọc được và số trang được gửi lên máy chủ để tạo bài học.

Ảnh gốc của trang sách không được tải lên máy chủ và không được gửi cho bất kỳ bên thứ ba nào.

2. Dữ liệu ứng dụng thu thập

• Tài khoản phụ huynh — khi đăng nhập bằng Google hoặc Apple: mã định danh tài khoản, email và tên hiển thị do nhà cung cấp trả về.
• Hồ sơ bé — tên gọi, lớp và ảnh đại diện do phụ huynh tự nhập. Ứng dụng không hỏi ngày sinh, địa chỉ hay số điện thoại của bé.
• Nội dung học — chữ đọc được từ trang sách, danh sách từ vựng, tiến độ, kết quả trò chơi và số sao.
• Giọng nói — đoạn thu ngắn khi bé luyện phát âm, và luồng âm thanh khi bé nói chuyện với Ping.
• Dữ liệu kỹ thuật — sự kiện sử dụng ẩn danh và báo cáo sự cố, để biết tính năng nào chạy sai.

Ứng dụng không hiển thị quảng cáo, không dùng Advertising ID hay IDFA, và không bán dữ liệu cho bất kỳ ai.

3. Dữ liệu gửi tới đâu

Để tạo bài học và chấm phát âm, ứng dụng gửi dữ liệu tới các nhà cung cấp dịch vụ sau, mỗi bên chỉ nhận đúng phần cần cho việc của mình:

• OpenAI — nhận phần chữ đọc được từ trang sách để dựng danh sách từ vựng. Không nhận ảnh, không nhận tên bé.
• Microsoft Azure Speech — nhận đoạn thu ngắn khi bé luyện phát âm để chấm điểm từng âm. Đoạn thu chỉ đi qua máy chủ của chúng tôi, không được lưu lại.
• Google Gemini — nhận âm thanh trong lúc bé nói chuyện với Ping, để Ping trả lời theo thời gian thực. Nội dung hội thoại không được lưu lại trên máy chủ của chúng tôi.
• Cloudflare — lưu hình minh hoạ từ vựng và ảnh đại diện của bé, đồng thời phục vụ website này.
• Google Firebase — nhận sự kiện sử dụng và báo cáo sự cố. Chúng tôi không gửi ảnh, chữ trong bài, tên bé hay email qua kênh này.
• Google Analytics — đo lường lượt truy cập và sự kiện trên website giới thiệu ở dạng ẩn danh tổng hợp; đã tắt tính năng chia sẻ dữ liệu quảng cáo và Google Signals. Không nhận ảnh, bài học, hay thông tin của bé.

4. Thời gian lưu trữ

• Đoạn thu giọng nói — không lưu. Sau khi chấm xong, âm thanh bị bỏ đi.
• Dữ liệu chẩn đoán phát âm (điểm số, không có âm thanh) — tối đa 90 ngày, rồi tự xoá.
• Hồ sơ bé, bài học, tiến độ và sao — giữ đến khi phụ huynh xoá tài khoản.
• Chữ gốc đọc được từ trang sách — chỉ giữ tạm để xử lý rồi tự xoá theo lịch.

5. Đồng bộ và tài khoản

Bé vẫn học được khi chưa đăng nhập; khi đó bài học và tiến độ nằm trên máy. Đăng nhập là cách để lưu hồ sơ, bài học và sao lên máy chủ và dùng lại trên máy khác.

Mỗi tài khoản chỉ đọc và ghi được dữ liệu của chính mình.

6. Quyền của phụ huynh

• Xoá tài khoản — trong ứng dụng, vào Cài đặt → Tài khoản → Xoá tài khoản. Hồ sơ bé, bài học, tiến độ, sao và ảnh đại diện trên máy chủ bị xoá theo.
• Xoá dữ liệu trên máy — gỡ ứng dụng khỏi thiết bị. Xoá tài khoản trên máy chủ không tự xoá dữ liệu đã lưu trên máy.
• Đăng xuất — dừng đồng bộ mà vẫn giữ dữ liệu trên máy.
• Yêu cầu bản sao hoặc hỏi thêm — gửi thư tới ${supportEmail}.

7. Trẻ em

Ứng dụng được thiết kế cho bé học cùng phụ huynh. Tài khoản do phụ huynh hoặc người giám hộ tạo và quản lý; hồ sơ bé chỉ có tên gọi, lớp và ảnh đại diện do phụ huynh tự nhập.

Nếu phụ huynh muốn gỡ dữ liệu của bé bất cứ lúc nào, xoá hồ sơ bé trong ứng dụng hoặc xoá cả tài khoản là đủ.

8. Bảo mật

Dữ liệu truyền giữa ứng dụng và máy chủ đều đi qua kết nối mã hoá HTTPS. Khoá của các nhà cung cấp dịch vụ nằm trên máy chủ, không nằm trong ứng dụng cài trên máy.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu tài khoản, chúng tôi sẽ thông báo qua email đăng nhập.

9. Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật. Thay đổi lớn về cách dùng dữ liệu sẽ được báo trong ứng dụng trước khi áp dụng.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư xin gửi tới [email protected].