Chính sách quyền riêng tư

Thông tin tài khoản: địa chỉ email và tên hiển thị của bạn.

Nếu bạn đăng nhập bằng Google, chúng tôi nhận email, tên hiển thị và mã định danh tài khoản Google của bạn (thông qua việc xác thực id_token của Google).

Nếu bạn đăng nhập bằng Apple, chúng tôi nhận mã định danh do Apple cấp, địa chỉ email, và tên của bạn nếu Apple gửi kèm — Apple chỉ gửi tên đúng một lần, ở lần cấp quyền đầu tiên. Nếu bạn chọn "Ẩn địa chỉ email của tôi", địa chỉ chúng tôi nhận được là một địa chỉ chuyển tiếp riêng tư của Apple chứ không phải email thật của bạn.

Định danh thiết bị (dành cho tài khoản khách): một mã thiết bị ngẫu nhiên được tạo và lưu trên thiết bị để nhận diện tài khoản khách/ẩn danh khi bạn chưa đăng ký bằng email, Google hoặc Apple.

Thông tin xác thực: nếu bạn đặt mật khẩu, mật khẩu được truyền đi ở dạng mã hoá (RSA-OAEP) và chỉ được lưu ở dạng băm (hash) trên máy chủ — chúng tôi không lưu mật khẩu gốc. Mã dùng một lần (OTP) được gửi tới email của bạn khi đăng nhập bằng phương thức email.

Tiến trình học tập: các mốc/nội dung bạn đã đọc, các lần làm bài trắc nghiệm và điểm số, điểm kinh nghiệm (XP), cấp độ (level), ngày mở khoá danh hiệu, chuỗi ngày học (streak), huy hiệu (badge), "điểm uyên bác" (mức độ thành thạo) cùng các mốc thời gian liên quan.

Kết quả ôn tập và luyện thi: với mỗi lượt làm đề, chúng tôi lưu đề bạn đã làm, các đáp án bạn chọn, điểm số, số câu đúng theo từng phần, thời gian làm bài và việc bạn có bật chế độ tính giờ hay không — để chấm bài, để bạn xem lại từng câu sau khi nộp, và để theo dõi tiến bộ qua các lần thi.

Token phiên đăng nhập: mã truy cập (access token) và mã làm mới (refresh token) dạng JWT được lưu an toàn trong keychain của thiết bị để duy trì trạng thái đăng nhập.

Nhật ký kỹ thuật: máy chủ và nền tảng vận hành máy chủ ghi nhật ký ở mức hạ tầng (thời điểm truy cập, đường dẫn API được gọi, mã lỗi) nhằm khắc phục sự cố và chống lạm dụng. Ngoài SDK quảng cáo của Google AdMob dùng để hiển thị quảng cáo không cá nhân hoá (xem mục 12), ứng dụng KHÔNG tích hợp SDK phân tích hành vi hay công cụ ghi nhận sự cố (crash reporting) của bên thứ ba.

Chúng tôi KHÔNG thu thập vị trí (GPS), danh bạ, hình ảnh/camera, micro hay các dữ liệu nhạy cảm không cần thiết cho Dịch vụ.

Tạo và quản lý tài khoản, xác thực đăng nhập (Google, Apple, email OTP, mật khẩu, hoặc chế độ khách theo mã thiết bị).

Cung cấp và cá nhân hoá trải nghiệm học tập: lưu và hiển thị tiến trình học, XP, cấp độ, danh hiệu, huy hiệu, streak và điểm thành thạo của bạn.

Chấm bài trắc nghiệm và bài luyện thi trên máy chủ, lưu lịch sử làm bài để bạn xem lại đáp án cùng phần giải thích, và ghi nhận điểm cao nhất của bạn ở từng đề.

Tổng hợp thống kê học tập của riêng bạn — bạn mạnh ở giai đoạn nào, hay sai ở dạng câu hỏi nào — để gợi ý phần nên ôn lại.

Xếp hạng theo điểm kinh nghiệm trên bảng xếp hạng. Bảng xếp hạng chỉ dùng điểm kinh nghiệm, cấp độ và danh hiệu; chúng tôi KHÔNG hiển thị địa chỉ email của bạn cho người dùng khác.

Duy trì trạng thái đăng nhập và bảo mật phiên làm việc thông qua token.

Vận hành, khắc phục sự cố, cải thiện độ ổn định và chất lượng của Dịch vụ.

Liên hệ với bạn khi cần thiết liên quan đến tài khoản hoặc Dịch vụ (ví dụ gửi mã OTP).

Chúng tôi xử lý dữ liệu của bạn trên các cơ sở: (a) để thực hiện việc cung cấp Dịch vụ mà bạn yêu cầu (ví dụ tạo tài khoản, lưu tiến trình học); (b) trên cơ sở sự đồng ý của bạn khi bạn đăng ký và sử dụng Dịch vụ; và (c) vì lợi ích hợp pháp trong việc bảo mật, vận hành và cải thiện Dịch vụ.

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách ngừng sử dụng Dịch vụ và/hoặc yêu cầu xoá tài khoản; việc rút đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn. Ứng dụng có hiển thị quảng cáo qua Google AdMob, nhưng là quảng cáo KHÔNG cá nhân hoá: chúng tôi không gửi dữ liệu tài khoản, tiến trình học hay kết quả làm bài của bạn cho bên quảng cáo, và không dùng dữ liệu đó để nhắm mục tiêu — xem mục 12.

Chúng tôi chỉ chia sẻ dữ liệu tối thiểu, cần thiết với các nhà cung cấp dịch vụ (bên xử lý dữ liệu) sau đây để vận hành Dịch vụ:

Google: dùng cho tính năng đăng nhập bằng Google (xác thực danh tính, đọc email và tên hiển thị), cung cấp hạ tầng máy chủ nơi Dịch vụ được vận hành (Google Cloud), đo lượt truy cập TRANG WEB giới thiệu qua Google Analytics (không áp dụng trong ứng dụng — xem mục 11), và hiển thị quảng cáo trong ứng dụng qua Google AdMob (xem mục 12). Việc Google xử lý dữ liệu tuân theo chính sách quyền riêng tư của Google.

Apple: dùng cho tính năng đăng nhập bằng Apple (Sign in with Apple). Apple xác thực danh tính của bạn và, tuỳ lựa chọn của bạn, cung cấp cho chúng tôi email thật hoặc một địa chỉ chuyển tiếp riêng tư. Việc Apple xử lý dữ liệu tuân theo chính sách quyền riêng tư của Apple.

Cloudflare R2: dịch vụ lưu trữ và phân phối các gói nội dung học tập để bạn tải về thiết bị. Đây là nội dung giáo dục, KHÔNG chứa dữ liệu cá nhân của bạn.

Resend: dịch vụ gửi email, dùng để gửi email chứa mã dùng một lần (OTP) tới địa chỉ email của bạn.

Ngoài ra, chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền, sự an toàn của người dùng và của chúng tôi trong phạm vi pháp luật cho phép.

Dữ liệu tài khoản, tiến trình học và lịch sử làm bài của bạn được lưu trên máy chủ (cơ sở dữ liệu MongoDB) do chúng tôi quản lý, vận hành trên hạ tầng Google Cloud.

Chúng tôi áp dụng các biện pháp bảo mật hợp lý: mật khẩu chỉ được lưu ở dạng băm (hash), mật khẩu được truyền đi ở dạng mã hoá RSA-OAEP, toàn bộ liên lạc giữa ứng dụng và máy chủ đi qua kênh mã hoá HTTPS, và token phiên (JWT) được lưu an toàn trong keychain của thiết bị.

Đáp án đúng của câu hỏi chỉ nằm trên máy chủ và chỉ được trả về sau khi bạn nộp bài — đây vừa là lý do phần trắc nghiệm cần mạng, vừa là biện pháp giữ cho bài kiểm tra có ý nghĩa.

Các gói nội dung học tập được tải về được lưu cục bộ trên thiết bị của bạn (cơ sở dữ liệu SQLite). Bản thân nội dung giáo dục này không phải là dữ liệu cá nhân.

Dù chúng tôi nỗ lực bảo vệ dữ liệu, không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối; chúng tôi không thể bảo đảm an toàn tuyệt đối trong mọi trường hợp.

Chúng tôi lưu giữ dữ liệu tài khoản, tiến trình học và lịch sử làm bài của bạn trong thời gian tài khoản còn hoạt động nhằm cung cấp Dịch vụ cho bạn.

Khi bạn yêu cầu xoá tài khoản, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân của bạn trong khoảng thời gian hợp lý, trừ những dữ liệu mà pháp luật yêu cầu phải lưu giữ thêm.

Nhật ký kỹ thuật ở mức hạ tầng thường được lưu trong thời gian giới hạn phục vụ mục đích khắc phục sự cố, bảo mật và cải thiện Dịch vụ.

Bạn có quyền truy cập và xem thông tin tài khoản, tiến trình học cùng lịch sử làm bài của mình trong ứng dụng.

Bạn có quyền yêu cầu chỉnh sửa, cập nhật thông tin không chính xác.

Bạn có quyền yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan.

Bạn có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu bằng cách ngừng sử dụng Dịch vụ và/hoặc yêu cầu xoá tài khoản.

Để thực hiện các quyền trên, bạn có thể sử dụng chức năng tương ứng trong ứng dụng (riêng việc xoá tài khoản có sẵn tại Hồ sơ → Cài đặt → Xoá tài khoản) hoặc liên hệ với chúng tôi qua email nêu ở mục Liên hệ.

Bạn có thể tự xoá tài khoản và dữ liệu cá nhân của mình bất kỳ lúc nào ngay trong ứng dụng: vào Hồ sơ → Cài đặt → Xoá tài khoản. Bạn cũng có thể gửi yêu cầu tới email: contact@nguocdongvietsu.com.

Khi bạn xoá tài khoản trong ứng dụng, việc xoá diễn ra NGAY LẬP TỨC và không có thời gian chờ: tài khoản cùng dữ liệu cá nhân liên quan (email, tên hiển thị, mã định danh Google/Apple, tiến trình học, lịch sử làm bài quiz và bài luyện thi, và mã thiết bị đối với tài khoản khách) bị xoá khỏi máy chủ, trừ phần dữ liệu cần lưu giữ theo quy định pháp luật.

Sau khi xoá, tiến trình học tập (XP, cấp độ, danh hiệu, huy hiệu, streak, lịch sử thi thử...) sẽ không thể khôi phục.

Việc xoá tài khoản trong ứng dụng không tự động huỷ liên kết ở phía Google hoặc Apple. Nếu muốn, bạn có thể tự thu hồi quyền truy cập của ứng dụng trong phần cài đặt tài khoản Google hoặc Apple của mình.

Dịch vụ hướng đến việc học lịch sử và ôn thi, và có thể được học sinh, bao gồm cả người chưa thành niên, sử dụng.

Đối với người chưa thành niên, chúng tôi khuyến nghị việc sử dụng Dịch vụ nên có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ hợp pháp.

Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho việc học, KHÔNG hiển thị quảng cáo hướng đối tượng và KHÔNG sử dụng dữ liệu của người chưa thành niên cho mục đích tiếp thị.

Nếu bạn là cha mẹ/người giám hộ và cho rằng con em mình đã cung cấp dữ liệu cá nhân mà bạn muốn xem xét hoặc xoá, vui lòng liên hệ với chúng tôi qua email ở mục Liên hệ.

Ứng dụng không sử dụng cookie quảng cáo và không đặt cookie đo lường nào. Đối với tài khoản khách, chúng tôi sử dụng một mã thiết bị ngẫu nhiên được lưu trên thiết bị để nhận diện và lưu tiến trình học của bạn. Cookie trên TRANG WEB giới thiệu được mô tả riêng ở mục 11.

Chúng tôi cũng lưu một số dữ liệu cục bộ trên thiết bị (ví dụ token đăng nhập trong keychain, gói nội dung trong SQLite, và các tuỳ chọn của bạn như âm thanh, nhạc nền, lịch nhắc học) nhằm phục vụ hoạt động của ứng dụng.

Thông báo nhắc học: nếu bạn cho phép, ứng dụng đặt lịch nhắc học hằng ngày. Đây là thông báo CỤC BỘ do chính thiết bị của bạn hẹn giờ và hiển thị — ứng dụng không dùng dịch vụ đẩy thông báo từ máy chủ và không gửi mã thông báo (push token) của thiết bị đi đâu cả. Bạn có thể tắt nhắc học trong ứng dụng hoặc thu hồi quyền thông báo trong cài đặt hệ điều hành.

Nhắc nghỉ: để biết khi nào nên nhắc, ứng dụng đếm thời gian bạn học và lưu con số đó — thời gian học liên tục của phiên hiện tại và tổng số phút học trong ngày — NGAY TRÊN THIẾT BỊ của bạn. Chúng tôi không gửi số liệu này về máy chủ và không dùng nó cho mục đích nào khác ngoài việc hiển thị lời nhắc.

Bạn có thể xoá các dữ liệu cục bộ này bằng cách đăng xuất, xoá dữ liệu ứng dụng hoặc gỡ cài đặt ứng dụng.

Mục này chỉ nói về trang web giới thiệu tại nguocdongvietsu.com. Ứng dụng di động KHÔNG dùng Google Analytics và không có công cụ theo dõi hành vi nào. Ứng dụng có hiển thị quảng cáo, nhưng là quảng cáo không cá nhân hoá và không dựa trên hành vi của bạn — xem mục 12.

Trang web sử dụng Google Analytics 4 (dịch vụ của Google) để biết có bao nhiêu lượt truy cập, người xem đến từ nguồn nào và xem những trang nào. Mục đích duy nhất là cải thiện nội dung trang giới thiệu; chúng tôi không dùng dữ liệu này cho quảng cáo và không bán cho ai.

Để làm việc đó, Google Analytics đặt cookie trong trình duyệt của bạn (thường có tên bắt đầu bằng "_ga") và ghi nhận các thông tin kỹ thuật như địa chỉ IP (được Google rút gọn), loại trình duyệt và thiết bị, ngôn ngữ, trang bạn xem và trang giới thiệu bạn đến từ đó. Chúng tôi KHÔNG dùng công cụ này để nhận diện danh tính cá nhân bạn, và dữ liệu đo lường trên trang web KHÔNG được nối với tài khoản của bạn trong ứng dụng.

Bạn có thể từ chối: dùng chế độ duyệt web riêng tư, chặn cookie của bên thứ ba trong cài đặt trình duyệt, cài tiện ích "Google Analytics Opt-out Browser Add-on" của Google, hoặc bật tuỳ chọn "Do Not Track"/chặn theo dõi mà trình duyệt của bạn cung cấp. Từ chối đo lường KHÔNG ảnh hưởng đến bất kỳ tính năng nào của trang web hay ứng dụng.

Việc Google xử lý dữ liệu qua Google Analytics tuân theo chính sách quyền riêng tư của Google.

Ứng dụng hiển thị quảng cáo qua Google AdMob để duy trì việc phát triển và vận hành nội dung miễn phí. Quảng cáo xuất hiện ở cuối tab "Khám phá" và khi bạn rời màn hình kết quả sau khi làm xong bài.

Toàn bộ quảng cáo trong ứng dụng là quảng cáo KHÔNG CÁ NHÂN HOÁ. Chúng tôi không yêu cầu quyền theo dõi, không đọc định danh quảng cáo của thiết bị để nhắm mục tiêu, và không gửi dữ liệu tài khoản, tiến trình học hay kết quả làm bài của bạn cho bên quảng cáo.

Quảng cáo không cá nhân hoá vẫn cần một số thông tin kỹ thuật tối thiểu để hiển thị và chống gian lận, ví dụ loại thiết bị, hệ điều hành, ngôn ngữ và vị trí ở mức quốc gia. Google có thể lưu một số dữ liệu trên thiết bị của bạn để giới hạn số lần hiển thị cùng một quảng cáo.

Nếu bạn ở Khu vực Kinh tế châu Âu, ứng dụng sẽ hiển thị thông báo về việc sử dụng dữ liệu cho quảng cáo trước khi phục vụ quảng cáo, theo yêu cầu của Google và pháp luật EU.

Bạn có thể hạn chế thêm bằng cài đặt của hệ điều hành: trên iOS vào Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi; trên Android vào Cài đặt → Google → Quảng cáo. Việc này KHÔNG ảnh hưởng đến bất kỳ tính năng học tập nào.

Việc Google xử lý dữ liệu qua AdMob tuân theo chính sách quyền riêng tư của Google.

Máy chủ của chúng tôi được vận hành trên hạ tầng Google Cloud đặt tại khu vực châu Á. Một số nhà cung cấp dịch vụ khác (Google, Apple, Cloudflare, Resend) có thể xử lý hoặc lưu trữ dữ liệu trên hạ tầng đặt tại nhiều quốc gia khác nhau.

Trong trường hợp có việc chuyển dữ liệu ra ngoài phạm vi lãnh thổ, chúng tôi thực hiện trên cơ sở cần thiết để cung cấp Dịch vụ và áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo phù hợp trong ứng dụng hoặc bằng phương thức hợp lý khác và cập nhật ngày hiệu lực ở đầu tài liệu.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu của mình, vui lòng liên hệ:

Đơn vị phát hành: Ngược Dòng Việt Sử

Email: contact@nguocdongvietsu.com

Địa chỉ: Việt Nam