Mục lục
1. Người vận hành và phạm vi
What is AI do Nguyen Thuy Thien Ton vận hành tại Việt Nam, phục vụ người dùng trên nhiều quốc gia. Mọi câu hỏi về quyền riêng tư có thể gửi đến nguyenthuythienton@icloud.com.
Ứng dụng hướng tới trẻ từ 6–11 tuổi với sự hướng dẫn của cha mẹ hoặc người giám hộ. Trong chính sách này, “phụ huynh” bao gồm người giám hộ hợp pháp. Website giới thiệu sản phẩm và các hoạt động trong ứng dụng có luồng dữ liệu khác nhau như mô tả dưới đây.
2. Khi truy cập website
Website hiện không có biểu mẫu đăng ký tài khoản, công cụ quảng cáo hay mã theo dõi phân tích do chúng tôi tích hợp. Trò chọn quả trên landing page chỉ thay đổi trạng thái hiển thị trong phiên truy cập, không gửi lựa chọn đến backend.
Khi truy cập một website, trình duyệt gửi các yêu cầu kỹ thuật cần thiết để tải trang, hình ảnh và phông chữ. Hệ thống cung cấp website có thể xử lý địa chỉ IP, thông tin trình duyệt và nhật ký yêu cầu để phân phối nội dung, bảo vệ và chẩn đoán dịch vụ. Không nên hiểu việc không có biểu mẫu là không có bất kỳ xử lý dữ liệu kỹ thuật nào.
3. Tài khoản và đăng nhập
Ứng dụng sử dụng Firebase Authentication. Một tài khoản ẩn danh với mã định danh có thể được tạo để ứng dụng hoạt động và đồng bộ dữ liệu, ngay cả trước khi phụ huynh liên kết phương thức đăng nhập. Tài khoản ẩn danh không có nghĩa là không có dữ liệu hoặc không thể liên kết các hoạt động với nhau.
Khi phụ huynh sử dụng đăng nhập Apple hoặc Google, hệ thống xử lý mã tài khoản và thông tin được nhà cung cấp đăng nhập trả về theo quyền đã cấp, chẳng hạn email. Thông tin xác thực được dùng để nhận diện tài khoản, bảo vệ truy cập và kết nối dữ liệu của gia đình; không yêu cầu gửi mật khẩu Apple/Google qua email hỗ trợ.
4. Hồ sơ trẻ và dữ liệu học tập
Hồ sơ trong ứng dụng gồm tên do phụ huynh nhập, lớp học, ảnh đại diện được chọn từ bộ hình có sẵn và mã hồ sơ. Ứng dụng lưu dữ liệu học trên thiết bị để phục vụ trải nghiệm, gồm tiến trình, sticker, câu trả lời và các thiết kế đã lưu.
Khi đồng bộ hoạt động, backend nhận mã cài đặt ngẫu nhiên, mã hồ sơ, lớp học và mã ảnh đại diện. Tên trẻ được gửi khi tài khoản đã liên kết phương thức đăng nhập và phụ huynh đã nhập tên. Phụ huynh nên dùng tên gọi hoặc biệt danh và không nhập thông tin nhạy cảm không cần thiết.
Dữ liệu tiến trình gửi đến backend gồm mã chương, trạng thái hoàn thành, thời điểm hoàn thành/cập nhật và sticker đạt được. Câu trả lời chi tiết trong bài học không được đưa vào dữ liệu đồng bộ tiến trình này. Dữ liệu dùng để duy trì hành trình học, hiển thị báo cáo và khôi phục tiến trình qua tài khoản.
5. Mua hàng và quyền truy cập
Các tính năng mua hàng sử dụng cửa hàng ứng dụng và RevenueCat để xác minh giao dịch, quản lý quyền truy cập, gia hạn và khôi phục giao dịch. RevenueCat được liên kết với mã người dùng Firebase của tài khoản, bao gồm tài khoản ẩn danh khi có.
Những dịch vụ này xử lý dữ liệu giao dịch và kỹ thuật liên quan theo vai trò của mình. Chúng tôi không yêu cầu bạn nhập số thẻ thanh toán trong website hoặc gửi thông tin thẻ qua email. Việc thanh toán thực hiện qua giao diện và tài khoản của cửa hàng.
6. Mục đích xử lý và bên nhận dữ liệu
Thông tin được xử lý để cung cấp bài học và báo cáo, nhận diện tài khoản, đồng bộ dữ liệu, quản lý quyền mua, hỗ trợ yêu cầu của phụ huynh và bảo vệ hoạt động dịch vụ. Các bên tham gia gồm hệ thống backend/hosting, Firebase/Google cho xác thực, Apple/Google cho đăng nhập và giao dịch, và RevenueCat cho quyền mua.
Nhà cung cấp dịch vụ có thể xử lý dữ liệu tại quốc gia khác nơi bạn cư trú. Quyền, nghĩa vụ và cơ chế bảo vệ áp dụng phụ thuộc dịch vụ và pháp luật liên quan. Bạn có thể liên hệ để hỏi thêm về bên nhận dữ liệu và việc xử lý dữ liệu của gia đình; chúng tôi không khẳng định mọi dữ liệu đều được lưu tại Việt Nam.
Thông tin cũng có thể được cung cấp khi cần đáp ứng yêu cầu hợp pháp hoặc xử lý sự cố an toàn, trong phạm vi phù hợp. Chính sách này không cho phép sử dụng thông tin của trẻ cho mục đích khác không được mô tả mà không xem xét yêu cầu thông báo và căn cứ xử lý tương ứng.
7. Vai trò phụ huynh và quyền riêng tư của trẻ
Phụ huynh quản lý việc sử dụng ứng dụng, hồ sơ, tài khoản và quyết định mua hàng. Không khuyến khích trẻ tự gửi dữ liệu cá nhân hoặc yêu cầu hỗ trợ kèm thông tin nhận diện.
Cổng phụ huynh/PIN giúp hạn chế trẻ truy cập các thao tác quản lý. Đây không tự thân là cơ chế xác minh danh tính hoặc xác minh sự đồng ý của phụ huynh theo mọi pháp luật. Khi yêu cầu xác minh hay đồng ý bổ sung áp dụng, cần đáp ứng yêu cầu đó; chúng tôi không xem việc vượt qua PIN là bằng chứng đồng ý đã được xác minh.
Nếu bạn cho rằng thông tin của trẻ đã được cung cấp không phù hợp hoặc không có thẩm quyền cần thiết, hãy liên hệ để yêu cầu xem xét, hạn chế xử lý hoặc xóa dữ liệu liên quan.
8. Lưu trữ và xóa tài khoản
Dữ liệu tài khoản và học tập được duy trì để cung cấp các chức năng tương ứng trong thời gian sử dụng. Phụ huynh có thể yêu cầu xóa trong khu vực phụ huynh của ứng dụng hoặc liên hệ qua email. Yêu cầu trong app cần kết nối thành công với hệ thống; lỗi kết nối hoặc xác thực có thể khiến thao tác chưa hoàn tất.
Khi hệ thống xử lý xóa tài khoản, dữ liệu tài khoản và dữ liệu liên quan thuộc tài khoản trên backend được xử lý xóa. Hệ thống cũng gửi thao tác xóa tài khoản Firebase. Việc hoàn tất ở nhà cung cấp bên thứ ba có thể cần kiểm tra hoặc xử lý bổ sung; không có cam kết rằng mọi bản sao được xóa tức khắc ở mọi hệ thống.
Ứng dụng cho phép lựa chọn giữ hoặc xóa dữ liệu trên thiết bị khi xóa tài khoản. Nếu chọn giữ, dữ liệu học cục bộ vẫn tồn tại và đồng bộ được tạm dừng. Nếu sau đó bật lại đồng bộ, dữ liệu còn trên thiết bị có thể được gửi lên dưới tài khoản mới.
Bản ghi quyền mua được bỏ liên kết với tài khoản bị xóa và có thể được giữ để hỗ trợ khôi phục giao dịch. Việc bỏ liên kết không đồng nghĩa mọi mã giao dịch đều trở thành dữ liệu không thể nhận diện. Dữ liệu giao dịch do cửa hàng/RevenueCat xử lý, nhật ký và bản sao lưu có thể có vòng đời riêng hoặc nghĩa vụ lưu trữ áp dụng. Liên hệ với chúng tôi để làm rõ phạm vi xóa đối với yêu cầu cụ thể.
Xóa tài khoản hoặc gỡ ứng dụng không tự hủy đăng ký đang gia hạn. Phụ huynh cần quản lý đăng ký trong App Store hoặc Google Play.
9. Quyền và yêu cầu của phụ huynh
Tùy pháp luật áp dụng, bạn có thể yêu cầu được biết và truy cập dữ liệu liên quan, sửa thông tin, xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, nhận bản sao dữ liệu hoặc rút lại sự đồng ý đối với xử lý dựa trên sự đồng ý. Việc rút lại không làm thay đổi tính hợp pháp của hoạt động đã thực hiện trước đó.
Gửi yêu cầu đến nguyenthuythienton@icloud.com, nêu loại yêu cầu và thông tin đủ để xác định tài khoản. Chúng tôi có thể cần xác minh quyền quản lý tài khoản nhằm tránh tiết lộ hoặc xóa dữ liệu cho người không có thẩm quyền. Không gửi mật khẩu, số thẻ hay giấy tờ của trẻ nếu chưa được hướng dẫn phù hợp. Các quyền bắt buộc và quyền liên hệ cơ quan có thẩm quyền theo pháp luật áp dụng được bảo lưu.
10. Bảo mật và cập nhật
Truy cập tài khoản và hệ thống sử dụng các cơ chế xác thực và kiểm soát truy cập của dịch vụ tương ứng. Không hệ thống truyền hoặc lưu trữ nào có thể được bảo đảm an toàn tuyệt đối. Phụ huynh nên bảo vệ thiết bị, tài khoản đăng nhập và PIN của mình.
Chính sách có thể được cập nhật khi tính năng hoặc cách xử lý dữ liệu thay đổi. Ngày cập nhật được ghi ở đầu trang. Những thay đổi cần thông báo hoặc sự đồng ý bổ sung sẽ không được thay thế chỉ bằng việc sửa ngày trên trang này.