Chính sách Bảo mật

Chào mừng bạn đến với FM Dictionary("Ứng dụng", "chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và đảm bảo rằng thông tin cá nhân của bạn được xử lý một cách an toàn, minh bạch và có trách nhiệm.

Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, xử lý, bảo mật và xóa dữ liệu của bạn khi bạn sử dụng ứng dụng di động FM Dictionary trên các hệ điều hành iOS và Android. Bằng cách cài đặt và sử dụng ứng dụng, bạn đồng ý với các điều khoản được quy định trong chính sách này.

1. Dữ liệu chúng tôi thu thập và mục đích sử dụng

Chúng tôi chỉ thu thập và xử lý các thông tin cần thiết tối thiểu để vận hành các tính năng cốt lõi của ứng dụng, đồng bộ tiến trình học tập, chẩn đoán lỗi hệ thống và bảo mật tài khoản của bạn:

• Thông tin tài khoản (Đăng nhập): Khi bạn đăng ký hoặc đăng nhập thông qua bên thứ ba (Google Sign-In hoặc Apple Sign-In), chúng tôi sẽ nhận được các thông tin cơ bản từ hồ sơ công khai của bạn, bao gồm: Địa chỉ Email, Họ và tên, và ảnh đại diện (URL ảnh đại diện). Mục đích: Dùng để xác thực danh tính, tạo tài khoản người dùng, cá nhân hóa giao diện và đồng bộ dữ liệu giữa nhiều thiết bị của bạn.
• Tiến độ học tập và Thành tựu: Chúng tôi thu thập dữ liệu về lịch sử học từ vựng, danh sách từ vựng cá nhân đã đánh dấu (flashcard), kết quả các bài kiểm tra (quiz/test), số chuỗi ngày học liên tục (streak) và các huy hiệu thành tựu đã mở khóa. Mục đích: Lưu trữ tiến độ học của bạn để tránh mất mát dữ liệu khi bạn đổi thiết bị hoặc cài đặt lại ứng dụng.
• Nhóm học tập (Social Learning): Nếu bạn chủ động tham gia một nhóm học tập riêng tư, tên hiển thị và các chỉ số tiến trình học tập của bạn (như điểm số, streak) sẽ được chia sẻ và hiển thị công khai chỉ đối với các thành viên trong nhóm đó. Mục đích: Thúc đẩy động lực học tập nhóm và xếp hạng thi đua nội bộ.
• Dữ liệu kỹ thuật và chẩn đoán lỗi tự động: Khi bạn sử dụng ứng dụng, các dịch vụ hạ tầng của bên thứ ba tích hợp trong ứng dụng (như Google Firebase) có thể tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại thiết bị, phiên bản hệ điều hành, mã định danh thiết bị ngẫu nhiên (chỉ dùng cho mục đích vận hành), và nhật ký lỗi ứng dụng (crash logs). Mục đích: Giám sát hiệu năng hệ thống, khắc phục sự cố kỹ thuật kịp thời và bảo vệ ứng dụng khỏi các hành vi tấn công giả mạo.

2. Quyền truy cập thiết bị và Xử lý âm thanh (Tính năng phát âm AI)

Ứng dụng FM Dictionary tích hợp tính năng phân tích và đánh giá phát âm tiếng Anh bằng trí tuệ nhân tạo (AI). Tính năng này yêu cầu quyền truy cập vào Microphone của thiết bị:

• Sự đồng ý rõ ràng: Chúng tôi chỉ truy cập Microphone khi bạn đồng ý cấp quyền thông qua hộp thoại yêu cầu cấp quyền hệ thống của iOS/Android. Bạn có thể thu hồi quyền này bất kỳ lúc nào trong phần cài đặt của thiết bị.
• Xử lý thời gian thực: Ứng dụng chỉ thu âm giọng nói của bạn khi bạn chủ động nhấn và giữ nút ghi âm trong các bài học phát âm.
• Chính sách xóa tức thì và Bảo mật tuyệt đối: Tệp âm thanh ghi âm của bạn sẽ được mã hóa và chuyển giao an toàn qua giao thức HTTPS (SSL/TLS) đến máy chủ xử lý của chúng tôi thông qua proxy bảo mật (Cloudflare Workers). Ngay sau khi quá trình nhận diện và chấm điểm phát âm hoàn tất (hoặc khi xảy ra lỗi kết nối), tệp âm thanh tạm thời này sẽ bị xóa bỏ lập tức, vĩnh viễn khỏi bộ nhớ thiết bị và máy chủ xử lý. Chúng tôi không lưu trữ, không ghi nhật ký (logs) và không lưu giữ bất kỳ tệp ghi âm giọng nói nào của bạn trên bất kỳ máy chủ nào. Dữ liệu âm thanh này cũng không bao giờ được chia sẻ với bên thứ ba hoặc dùng cho mục đích thương mại/quảng cáo.

3. Dịch vụ bên thứ ba (Third-party Services) & Cam kết Dữ liệu

Để cung cấp một số tính năng kỹ thuật, chúng tôi sử dụng các dịch vụ uy tín toàn cầu của bên thứ ba. Các nhà cung cấp dịch vụ này có chính sách bảo mật riêng đối với dữ liệu họ xử lý:

• Google Sign-In: Dùng để xác thực tài khoản. Privacy Policy.
• Apple Sign-In: Dùng để xác thực tài khoản trên thiết bị iOS. Privacy Policy.
• Firebase (Google Cloud): Firebase Authentication: Quản lý đăng nhập và xác thực tài khoản. Cloud Firestore & Realtime Database: Lưu trữ và đồng bộ hóa tiến độ học tập, cấu hình nhóm học tập. Chính sách bảo mật của Firebase.
• Cloudflare Workers: Proxy chuyển tiếp các yêu cầu nhận dạng âm thanh an toàn. Chính sách bảo mật của Cloudflare.

4. Bảo mật và Chuyển giao dữ liệu quốc tế

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi bị truy cập, thay đổi, tiết lộ hoặc hủy hoại trái phép:

• Mọi truyền tải dữ liệu giữa ứng dụng và máy chủ dịch vụ đều được mã hóa bằng công nghệ mã hóa tối tân SSL/TLS qua giao thức HTTPS.
• Quyền truy cập dữ liệu trên cơ sở dữ liệu đám mây (Firebase Firestore) được cấu hình nghiêm ngặt thông qua các Quy tắc bảo mật (Security Rules), đảm bảo chỉ người dùng sở hữu tài khoản hợp pháp mới có quyền đọc và ghi dữ liệu của chính họ.

Chuyển giao dữ liệu quốc tế: Bằng việc sử dụng ứng dụng, bạn hiểu và đồng ý rằng thông tin cá nhân và dữ liệu tiến trình của bạn có thể được truyền tải, lưu trữ và xử lý trên các máy chủ đám mây đặt tại nước ngoài do các đối tác hạ tầng của chúng tôi vận hành (Google Firebase, Cloudflare) tuân theo các tiêu chuẩn an toàn dữ liệu toàn cầu.

5. Quyền của người dùng và Quy trình xóa tài khoản

Chúng tôi tôn trọng quyền kiểm soát tuyệt đối đối với dữ liệu cá nhân của bạn. Bạn có đầy đủ các quyền truy cập, chỉnh sửa, hạn chế xử lý và xóa bỏ dữ liệu của mình:

• Quyền tự quản lý: Bạn có thể xem và chỉnh sửa thông tin hồ sơ của mình trực tiếp trong phần Cài đặt của ứng dụng. Bạn cũng có quyền rút lại các quyền truy cập phần cứng (như Microphone) bất kỳ lúc nào thông qua cài đặt hệ điều hành trên thiết bị.
• Quyền yêu cầu xóa tài khoản trực tiếp trong ứng dụng (Khuyên dùng): Bước 1: Mở ứng dụng FM Dictionary, đi tới tab Cài đặt (Settings). Bước 2: Chọn mục Thông tin cá nhân (Profile) hoặc Vùng nguy hiểm (Danger Zone). Bước 3: Nhấp vào Xóa tài khoản (Delete Account) và xác nhận đồng ý trên hộp thoại hệ thống.
• Quyền yêu cầu xóa tài khoản qua Web hoặc Email: Bạn có thể sử dụng Trang xóa tài khoản trực tuyến của chúng tôi hoặc gửi yêu cầu trực tiếp qua email tới địa chỉ: ankhang.nguyen0704@gmail.com. Vui lòng gửi email từ chính địa chỉ email bạn đã sử dụng để đăng nhập ứng dụng để chúng tôi xác minh danh tính chính chủ.

6. Quyền riêng tư của trẻ em

Ứng dụng của chúng tôi không hướng tới đối tượng là trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định pháp luật tại quốc gia của bạn). Chúng tôi không chủ động thu thập hoặc yêu cầu thông tin nhận dạng cá nhân từ trẻ em dưới 13 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ hợp pháp và phát hiện ra con em mình đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý, vui lòng liên hệ ngay qua email hỗ trợ để chúng tôi tiến hành xác minh và xóa bỏ thông tin đó khỏi hệ thống máy chủ lập tức.

7. Thay đổi đối với Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong tính năng vận hành của ứng dụng hoặc theo các cập nhật pháp lý mới từ Google và Apple. Phiên bản cập nhật sẽ được đăng tải trực tiếp trên trang này kèm theo ngày cập nhật mới nhất ở phần đầu văn bản. Chúng tôi khuyến khích bạn kiểm tra định kỳ trang này để luôn nắm rõ các quyền lợi của mình.

Tuyên bố về Sở hữu Trí tuệ (Copyright Notice)

Toàn bộ dữ liệu, nội dung bài học, định nghĩa từ vựng và các tài liệu giáo dục được tích hợp trong ứng dụng FM Dictionary thuộc sở hữu bản quyền hợp pháp và duy nhất của Thúy Tạ. Mọi hành vi sao chép, trích xuất hoặc tái sử dụng nội dung khi chưa có sự đồng ý bằng văn bản từ chủ sở hữu đều là vi phạm pháp luật.