Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì dịch vụ cần để vận hành:

• Nhà cung cấp đăng nhập (Apple hoặc Google) và mã định danh tài khoản tương ứng — không có mật khẩu; tên thật từ nhà cung cấp không bao giờ được lưu hay sử dụng
• Ngày sinh — chỉ dùng để bảo đảm độ tuổi tối thiểu 14; không bao giờ hiển thị cho người dùng khác
• Hồ sơ và cài đặt — biệt danh và ảnh đại diện tạo tự động (chỉnh sửa được trong My Page), lựa chọn ngôn ngữ giải thích (tiếng Hàn / tiếng Việt), múi giờ thiết bị, thị trường cửa hàng, tuỳ chọn thông báo và tham gia giải đấu
• Dữ liệu học tập — tiến độ bài học, kết quả chấm điểm theo từng câu (đạt/không đạt và kết quả theo từng từ), chuỗi ngày học, điểm giải đấu hàng tuần
• Trạng thái gói đăng ký đồng bộ từ nhà cung cấp thanh toán (dùng thử / đang hoạt động / hết hạn, gói, ngày gia hạn) — không bao giờ có chi tiết thanh toán
• Mã thiết bị nhận thông báo đẩy (nếu bạn bật thông báo), bản ghi đồng ý (loại đồng ý, phiên bản, thời điểm, địa chỉ IP, user agent) và siêu dữ liệu yêu cầu tiêu chuẩn

2. Những gì chúng tôi không bao giờ thu thập: giọng nói của bạn

Nhận dạng giọng nói và chấm điểm chạy hoàn toàn trên thiết bị của bạn — dùng bộ nhận dạng giọng nói tích hợp của nền tảng khi khả dụng, hoặc bộ nhận dạng ngoại tuyến đi kèm ứng dụng. Không có đường mã nào tải lên, truyền trực tuyến, lưu trữ hay phiên âm âm thanh của bạn phía máy chủ. Máy chủ chỉ lưu kết quả chấm điểm của từng câu: kết luận đạt/không đạt và kết quả theo từng từ. Không tồn tại bản ghi âm hay bản phiên âm giọng nói của bạn ở bất kỳ đâu trong hệ thống của chúng tôi.

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp dịch vụ — đồng bộ tiến độ bài học, chuỗi ngày học và thứ hạng giải đấu giữa các phiên và khi cài lại ứng dụng
• Xác minh bạn đạt độ tuổi tối thiểu 14
• Kiểm tra quyền lợi gói đăng ký để mở khoá bài học chính xác
• Gửi thông báo nhắc học hằng ngày và cảnh báo chuỗi ngày học — mỗi loại đều có thể tắt trong My Page
• Đo lường mức độ tương tác (hoàn thành bài học, phễu, giữ chân) qua một dịch vụ phân tích sản phẩm
• Tuân thủ pháp luật Hàn Quốc và Việt Nam hiện hành

4. Chia sẻ và bên xử lý

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các bên xử lý cần thiết để vận hành dịch vụ:

• Amazon Web Services (khu vực Seoul) — lưu trữ cơ sở dữ liệu và phân phối nội dung
• Apple App Store / Google Play — thanh toán gói đăng ký; cửa hàng thu thập và quản lý phương thức thanh toán của bạn
• RevenueCat — quản lý trạng thái gói đăng ký; nhận biên lai cửa hàng, không bao giờ nhận dữ liệu học tập của bạn
• Dịch vụ thông báo đẩy của Apple và Google (APNs / FCM) — gửi thông báo
• Một dịch vụ phân tích sản phẩm — chỉ các sự kiện tương tác; không bao giờ có âm thanh, nội dung lời nói hay tên thật của bạn
• Cơ quan chức năng, khi pháp luật yêu cầu

5. Chuyển dữ liệu xuyên biên giới

Máy chủ của chúng tôi đặt tại Seoul, Hàn Quốc. Với người dùng tại Việt Nam, việc chuyển dữ liệu tài khoản và kết quả chấm điểm đến Seoul được công bố và xin đồng ý khi đăng ký, theo Luật Bảo vệ Dữ liệu Cá nhân (Luật 91/2025). Không có dữ liệu giọng nói sinh trắc học nào vượt qua bất kỳ biên giới nào — nó vốn không bao giờ rời khỏi thiết bị của bạn.

6. Thời gian lưu giữ

Dữ liệu được giữ trong khi tài khoản còn hoạt động. Khi bạn xoá tài khoản, tài khoản bị vô hiệu hoá ngay với 30 ngày khôi phục; sau 30 ngày, hồ sơ, tiến độ bài học, kết quả chấm điểm, chuỗi ngày học, lịch sử giải đấu và bản ghi gói đăng ký của bạn bị xoá vĩnh viễn. Bản ghi đồng ý được lưu 5 năm kể từ ngày xoá vĩnh viễn, theo thông lệ chung của Hàn Quốc và PDPL Việt Nam. Bản sao lưu cơ sở dữ liệu hết hạn trong vòng 30 ngày. Xem Xoá tài khoản để biết chi tiết.

7. Bảo mật

Toàn bộ lưu lượng được mã hoá khi truyền (TLS 1.2 trở lên), và quyền truy cập dữ liệu sản xuất được giới hạn trong phạm vi vận hành dịch vụ. Theo thiết kế, chúng tôi không bao giờ nắm giữ bản ghi âm giọng nói hay dữ liệu thẻ thanh toán của bạn — những loại dữ liệu nhạy cảm nhất không hề đi vào hệ thống của chúng tôi.

8. Quyền của bạn

• Truy cập và xuất dữ liệu cá nhân chúng tôi giữ về bạn
• Sửa dữ liệu — biệt danh, ảnh đại diện, ngôn ngữ giải thích và cài đặt thông báo chỉnh sửa được trực tiếp trong ứng dụng
• Xoá tài khoản và dữ liệu liên quan — thực hiện trực tiếp trong My Page
• Rút lại đồng ý, phản đối xử lý hoặc yêu cầu hạn chế xử lý

Để thực hiện quyền mà bạn không thể hoàn tất trong ứng dụng, liên hệ support@quick-speaking.com.

9. Trẻ em

Quick Speaking dành cho người dùng từ 14 tuổi trở lên. Chúng tôi thu thập ngày sinh khi bắt đầu và từ chối đăng ký dưới 14 tuổi; không có luồng đồng ý của phụ huynh, nên ứng dụng hoàn toàn không cung cấp cho trẻ nhỏ hơn.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này khi sản phẩm phát triển. Với thay đổi quan trọng — như thêm bên xử lý mới, thay đổi loại dữ liệu hoặc thời gian lưu giữ — chúng tôi sẽ thông báo trong ứng dụng trước khi hiệu lực và xin đồng ý lại khi pháp luật yêu cầu.

11. Liên hệ

Mọi câu hỏi về dữ liệu của bạn hoặc chính sách này, liên hệ support@quick-speaking.com.