Chính sách bảo mật
Cập nhật lần cuối: 16/08/2026
Chính sách này áp dụng cho ứng dụng di động NihaoMando (package com.nihaomando.app trên Google Play, ID com.nihaomando.app trên App Store), do The Twenty Labs(“chúng tôi”) phát triển và phát hành. Tài liệu mô tả dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng, chia sẻ, bảo vệ và xóa dữ liệu đó.
Dữ liệu chúng tôi thu thập
- Tài khoản: email và mật khẩu (mật khẩu được quản lý an toàn bởi nhà cung cấp xác thực của chúng tôi, Supabase).
- Tiến độ học: bài đã làm, điểm số, chuỗi ngày học, mục tiêu.
- Bản ghi âm: khi bạn luyện phát âm, chúng tôi ghi âm giọng nói của bạn để chấm điểm.
- Thông báo đẩy: nếu bạn cho phép nhận thông báo, thiết bị của bạn cấp một mã thông báo (token) qua Firebase Cloud Messaging của Google để chúng tôi gửi nhắc học. Token này gắn với thiết bị, không phải danh tính của bạn, và bị hủy khi bạn tắt thông báo hoặc gỡ ứng dụng.
- Dữ liệu sử dụng: bạn mở màn hình nào, dùng tính năng nào, cùng báo cáo sự cố — chỉ khi bạn đồng ý.
- Định danh quảng cáo & dữ liệu đo lường: định danh quảng cáo của thiết bị (IDFA trên iOS, Advertising ID trên Android) và thông tin về chiến dịch quảng cáo đã dẫn bạn đến ứng dụng — chỉ khi bạn đồng ý.
Chúng tôi không thu thập vị trí, danh bạ, ảnh, dữ liệu sức khỏe, thông tin tài chính hay lịch sử duyệt web.
Cách chúng tôi sử dụng dữ liệu
Để cung cấp và cải thiện việc học: lưu tiến độ, chấm phát âm, hiển thị thống kê, gửi nhắc học nếu bạn bật thông báo. Chúng tôi không bán dữ liệu của bạn.
Phân tích & đo lường quảng cáo
Chúng tôi dùng PostHog để hiểu tính năng nào hữu ích, Sentry để phát hiện lỗi, và AppsFlyer để biết quảng cáo nào đưa người học đến với chúng tôi. AppsFlyer đọc định danh quảng cáo của thiết bị và chia sẻ kết quả đo lường với các nền tảng quảng cáo mà chúng tôi chạy quảng cáo (Meta, TikTok, Google). Sự kiện mua gói được RevenueCat báo cáo cho AppsFlyer.
Toàn bộ phần này chỉ hoạt động sau khi bạn đồng ý trong ứng dụng — mặc định là tắt, và một hộp thoại bị bỏ qua không được tính là đồng ý. Trên iOS, hệ thống sẽ hỏi thêm qua hộp thoại App Tracking Transparency trước khi chúng tôi dùng định danh quảng cáo. Bạn có thể rút lại đồng ý bất cứ lúc nào trong phần Cài đặt; khi đó chúng tôi dừng và ẩn danh dữ liệu đo lường.
Lưu trữ & bên thứ ba
Dữ liệu được lưu trên Supabase(cơ sở dữ liệu & lưu trữ). Bản ghi âm được lưu ở kho riêng tư, chỉ truy cập qua đường dẫn ký tạm thời. Điểm phát âm được xử lý bởi Microsoft Azure AI Speech (khu vực australiaeast): ứng dụng gửi bản ghi tới máy chủ của chúng tôi, máy chủ chuyển tiếp tới Azure để chấm điểm.
Các bên thứ ba nhận dữ liệu, và mục đích của từng bên:
- Supabase — xác thực, cơ sở dữ liệu, lưu trữ tệp.
- Microsoft Azure AI Speech — chấm điểm phát âm.
- Google Firebase Cloud Messaging — gửi thông báo đẩy.
- PostHog — phân tích sử dụng (chỉ khi bạn đồng ý).
- Sentry — báo cáo sự cố và lỗi.
- AppsFlyer — đo lường quảng cáo (chỉ khi bạn đồng ý); chia sẻ kết quả với Meta, TikTok, Google.
- RevenueCat — quản lý gói đăng ký.
Bảo mật dữ liệu
Mọi dữ liệu truyền giữa ứng dụng, máy chủ của chúng tôi và các bên xử lý nêu trên đều được mã hóa khi truyền bằng HTTPS/TLS. Dữ liệu lưu trên Supabase được mã hóa khi lưu trữ. Bản ghi âm nằm trong kho không công khai, chỉ mở được bằng đường dẫn ký có thời hạn ngắn. Truy cập nội bộ vào dữ liệu người dùng giới hạn ở những người vận hành dịch vụ và được bảo vệ bằng xác thực. Khóa của các dịch vụ trả phí (ví dụ chấm phát âm) chỉ nằm trên máy chủ, không bao giờ có trong ứng dụng.
Lưu giữ & xóa
Chúng tôi giữ dữ liệu chừng nào tài khoản của bạn còn hoạt động. Bạn có thể xóa tài khoản ngay trong ứng dụng (Hồ sơ → Xóa tài khoản) hoặc yêu cầu tại trang Xóa tài khoản. Khi bạn xóa tài khoản, chúng tôi gỡ vĩnh viễn hồ sơ, tiến độ học và bản ghi âm của bạn khỏi hệ thống trong vòng 30 ngày; bản sao lưu còn lại bị ghi đè theo chu kỳ sao lưu thông thường. Dữ liệu phân tích đã ẩn danh, không còn gắn với bạn, có thể được giữ lại ở dạng tổng hợp.
Trẻ em
NihaoMando không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.
Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này; ngày cập nhật luôn hiển thị ở đầu trang, và thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email.
Liên hệ
Mọi thắc mắc hoặc yêu cầu về quyền riêng tư và dữ liệu, liên hệ The Twenty Labs tại support@thetwentylabs.com. Chúng tôi thường phản hồi trong vòng 3 ngày làm việc.