Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên và ảnh đại diện từ tài khoản Google bạn dùng để đăng nhập.
• Nội dung học: các mục trong sổ tay, bài ôn được tạo, phần giới thiệu bản thân bạn tự viết, lịch sử AI Talk (bản chữ của cuộc hội thoại và nhận xét), podcast bạn thêm, kết quả chấm điểm.
• Giọng nói và hình ảnh: khi bạn luyện phát âm, shadowing, AI Talk hoặc bài nói, đoạn ghi âm được gửi tới nhà cung cấp AI để nhận diện và chấm điểm. Ở bài nói có bật camera, một vài ảnh tĩnh được gửi cùng. App không lưu file ghi âm hay ảnh sau khi chấm xong.
• Tệp bạn gửi kèm yêu cầu hỗ trợ (ảnh, video ngắn).
• Credit và thanh toán: số dư, lịch sử dùng credit, đơn nạp (số tiền, thời gian, mã giao dịch). App không nhận và không lưu thông tin thẻ hay tài khoản ngân hàng của bạn — việc chuyển khoản do ngân hàng và cổng thanh toán payOS xử lý.
• Kỹ thuật: thời điểm truy cập, loại trình duyệt, và địa chỉ IP (chỉ dùng để chống lạm dụng; khi lưu làm bằng chứng đồng ý, IP được mã hóa một chiều).

2. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp các tính năng học: tạo bài ôn, chấm phát âm, hội thoại AI, gợi ý từ vựng theo trình độ và lỗi hay gặp.
• Cá nhân hóa: đặt câu ví dụ và hội thoại trong bối cảnh đời sống bạn đã chia sẻ.
• Tính và ghi nhận credit, xử lý nạp tiền, gửi biên lai.
• Hỗ trợ khi bạn gửi yêu cầu; gửi thông báo cần thiết (credit sắp hết, bài ôn đã sẵn sàng).
• Chống gian lận, spam và bảo vệ hệ thống.
• Gửi email nhắc học và khuyến mãi — chỉ khi bạn đồng ý, và bạn có thể tắt bất cứ lúc nào trong Cài đặt.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để huấn luyện mô hình AI.

3. Bên thứ ba xử lý dữ liệu

Để app hoạt động, một số nhà cung cấp xử lý dữ liệu thay mặt chúng tôi, chỉ trong phạm vi cần thiết:

• Google (Firebase Authentication, Cloud Firestore, Gemini API / Vertex AI, Cloud Text-to-Speech, Speech): đăng nhập, lưu dữ liệu, AI và giọng đọc. Lưu lượng của người dùng đi qua gói trả phí của Gemini API, nơi Google cam kết không dùng dữ liệu để cải thiện sản phẩm.
• Anthropic (Claude): mô hình AI dự phòng cho một số tác vụ văn bản khi Google quá tải.
• Cloudflare (R2, Turnstile): lưu file audio, tệp đính kèm hỗ trợ; xác minh chống bot.
• Vercel: máy chủ chạy ứng dụng.
• payOS: cổng thanh toán VietQR.
• Dịch vụ gửi email (Resend): gửi biên lai và thông báo.
• Upstash: bộ đếm giới hạn tần suất (không chứa nội dung học).

Một số nhà cung cấp đặt máy chủ ngoài Việt Nam; việc chuyển dữ liệu ra nước ngoài chỉ phục vụ các mục đích nêu trên.

4. Thời gian lưu trữ

• Dữ liệu tài khoản và nội dung học: đến khi bạn xóa tài khoản.
• File audio bài ôn: khoảng 14 ngày (bản chữ của bài vẫn được giữ).
• Tệp đính kèm hỗ trợ: 30 ngày sau khi yêu cầu được đóng.
• Hồ sơ thanh toán: theo thời hạn pháp luật kế toán, kể cả sau khi tài khoản bị xóa.
• Bằng chứng bạn đã đồng ý chính sách: giữ lại để chứng minh sự đồng ý, kể cả sau khi tài khoản bị xóa.

5. Quyền của bạn

• Xem và tải về toàn bộ dữ liệu của bạn (Cài đặt → Dữ liệu của bạn → Tải dữ liệu).
• Sửa hoặc xóa các mục trong sổ tay, phần giới thiệu bản thân.
• Rút lại đồng ý nhận email khuyến mãi.
• Xóa tài khoản và toàn bộ dữ liệu học (Cài đặt → Xóa tài khoản). Credit còn lại sẽ mất và không được hoàn tiền.
• Khiếu nại hoặc hỏi thêm qua trang Hỗ trợ trong app hoặc email bên dưới.

6. Bảo mật

Kết nối được mã hóa (HTTPS). Khóa truy cập các dịch vụ AI và thanh toán chỉ nằm trên máy chủ. Dữ liệu của mỗi người dùng được tách riêng; quyền quản trị được giới hạn và mọi thao tác quản trị đều được ghi nhật ký. Không có hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

7. Trẻ em

Active Fluency dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ nên dùng khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ.

8. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, bạn sẽ được hỏi đồng ý lại ở lần mở app tiếp theo. Phiên bản và ngày hiệu lực ghi ở đầu trang.

9. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân: support@activefluencyapp.com, hoặc trang Hỗ trợ trong app.