Bản nháp — nội dung đang chờ rà soát pháp lý, chưa có hiệu lực.
Chính sách quyền riêng tư
Cập nhật: [ngày hiệu lực]
Xiao Chinese (“chúng tôi”) là ứng dụng học tiếng Trung dành cho trẻ em 6–12 tuổi. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi phụ huynh và bé dùng ứng dụng Xiao Chinese (“app”) và trang web xiaochinese.vn (“trang web”).
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, cùng quy định về ứng dụng cho trẻ em của Apple App Store và Google Play.
Tóm tắt cho phụ huynh
- Chúng tôi chỉ thu thập dữ liệu cần để bé học và để phụ huynh quản lý tài khoản.
- Không quảng cáo. Không bán, không cho thuê dữ liệu. Không có công cụ thống kê hay quảng cáo của bên thứ ba trong app.
- Giọng đọc của bé chỉ được gửi đi chấm phát âm rồi bỏ ngay, không lưu lại.
- Tài khoản do phụ huynh tạo; phụ huynh xem, sửa, xoá được dữ liệu của con bất cứ lúc nào.
1. Bên chịu trách nhiệm về dữ liệu
Bên kiểm soát và xử lý dữ liệu cá nhân: [Họ tên chủ app], cá nhân phát triển và vận hành Xiao Chinese, địa chỉ liên hệ: [địa chỉ].
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân xin gửi tới admin@xiaochinese.vn.
2. Nguyên tắc của chúng tôi
- Tối thiểu: chỉ thu thập dữ liệu thật sự cần cho việc học. Bé không phải nhập họ tên thật, ngày sinh, ảnh, số điện thoại hay địa chỉ.
- Phụ huynh quyết định: tài khoản do phụ huynh tạo và đồng ý chính sách thay cho con. Mua gói, cài đặt, liên kết ra ngoài và xoá tài khoản đều nằm sau cổng phụ huynh.
- Đúng mục đích: dữ liệu chỉ dùng cho các mục đích ghi ở mục 4, không dùng để quảng cáo hay lập hồ sơ tiếp thị.
- Không công khai: biệt danh, tiến độ và huy chương của bé không hiện cho người dùng khác.
3. Dữ liệu chúng tôi thu thập
3.1. Phụ huynh cung cấp khi tạo tài khoản
| Dữ liệu | Ghi chú |
|---|---|
| Địa chỉ email | Dùng để đăng nhập và nhận mã xác minh. Chỉ nhận email của các nhà cung cấp phổ biến |
| Mật khẩu | Chỉ lưu dạng mã hoá một chiều; chúng tôi không đọc được mật khẩu |
| Sự đồng ý với chính sách | Lưu thời điểm phụ huynh đồng ý |
3.2. Hồ sơ và việc học của bé
| Dữ liệu | Ghi chú |
|---|---|
| Biệt danh và avatar | Avatar chọn trong bộ hình có sẵn của app, không dùng ảnh thật. Biệt danh mặc định là tên avatar kèm số thứ tự |
| Tiến độ học | Bài, phần, mục đã học; thời gian học; bài làm dở |
| Kết quả bài tập và bài kiểm tra | Đúng / sai từng câu, điểm bài kiểm tra, huy chương |
| Cài đặt học tập | Các lựa chọn phụ huynh đặt trong khu Phụ huynh |
3.3. Giọng đọc của bé
Khi bé bấm nút micro để đọc, đoạn ghi âm ngắn được gửi qua máy chủ của chúng tôi tới dịch vụ chấm phát âm, rồi bỏ ngay sau khi có kết quả. Chúng tôi không lưu bản ghi âm và không dùng giọng đọc của bé để huấn luyện máy hay nhận dạng người nói. Chỉ có kết quả chấm (điểm từng chữ) được trả về máy của bé.
3.4. Dữ liệu kỹ thuật
| Dữ liệu | Để làm gì | Lưu bao lâu |
|---|---|---|
| Mã băm của địa chỉ IP, loại thao tác, kết quả, thời điểm (khi đăng nhập, xin mã, đổi mật khẩu) | Chống dò mật khẩu, giới hạn số lần thử, điều tra sự cố | 30 ngày |
| Thông tin lần chấm phát âm: độ dài đoạn đọc, thời gian xử lý, mã lỗi (không có giọng đọc) | Theo dõi chất lượng và chi phí dịch vụ chấm | 21 ngày |
| Phiên đăng nhập | Giữ đăng nhập, mỗi tài khoản một máy tại một thời điểm | Tới khi đăng xuất / hết hạn |
3.5. Quyền trên máy mà app xin
| Quyền | Khi nào | Để làm gì |
|---|---|---|
| Micro | Khi bé bấm nút micro lần đầu | Ghi âm giọng đọc để chấm phát âm (mục 3.3) |
| Camera | Khi phụ huynh chọn “Quét mã QR” để đăng nhập | Đọc mã QR; không chụp, không lưu hình ảnh |
App không xin quyền vị trí, danh bạ, thư viện ảnh, và không dùng mã quảng cáo của thiết bị (IDFA / Android Advertising ID).
3.6. Chế độ học thử (chưa có tài khoản)
Khi chưa tạo tài khoản, tiến độ học chỉ lưu trong máy. Lần đầu bé bấm micro, app tạo một mã định danh ẩn danh trên máy chủ để dùng dịch vụ chấm phát âm; mã này không gắn với email hay tên. Khi phụ huynh tạo tài khoản, tiến độ học thử được chuyển vào tài khoản.
4. Mục đích và căn cứ xử lý
| Mục đích | Căn cứ |
|---|---|
| Tạo, đăng nhập, bảo vệ tài khoản; gửi mã xác minh | Sự đồng ý của phụ huynh và việc thực hiện dịch vụ phụ huynh đã đăng ký |
| Lưu tiến độ, đồng bộ giữa các lần học, ôn lại từ bé chưa thuộc | Như trên |
| Chấm phát âm | Như trên; chỉ thực hiện khi bé chủ động bấm micro |
| Báo cáo học tập cho phụ huynh, cấp huy chương | Như trên |
| Cấp ngày học miễn phí, xác nhận gói đã mua | Như trên |
| Chống lạm dụng, bảo mật hệ thống | Bảo vệ tài khoản của người dùng và an toàn dịch vụ |
| Trả lời câu hỏi, yêu cầu hỗ trợ | Yêu cầu của phụ huynh |
Chúng tôi không dùng dữ liệu để quảng cáo, không lập hồ sơ để tiếp thị, không bán hay trao đổi dữ liệu với bên khác.
5. Dữ liệu của trẻ em
- Xiao Chinese dành cho trẻ em. Tài khoản phải do cha mẹ hoặc người giám hộ tạo. Khi tạo tài khoản, phụ huynh xác nhận mình là người đại diện theo pháp luật của bé và đồng ý với chính sách này thay cho con.
- Phụ huynh thực hiện mọi quyền của bé với dữ liệu cá nhân (mục 8).
- Khi phụ huynh rút lại sự đồng ý, chúng tôi ngừng xử lý dữ liệu của bé và xoá tài khoản theo mục 7.
- App không có trò chuyện, không có nơi để bé đăng nội dung hay liên lạc với người lạ.
- Nếu phát hiện một tài khoản được tạo mà không có sự đồng ý của cha mẹ, chúng tôi sẽ xoá tài khoản đó. Phụ huynh có thể báo cho chúng tôi qua email ở mục 1.
6. Bên cung cấp dịch vụ và chuyển dữ liệu ra nước ngoài
Chúng tôi dùng một số nhà cung cấp dịch vụ để vận hành app. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho đúng việc ghi dưới đây.
| Nhà cung cấp | Việc | Dữ liệu liên quan | Nơi xử lý |
|---|---|---|---|
| Supabase | Máy chủ, cơ sở dữ liệu, đăng nhập | Tài khoản, hồ sơ, tiến độ, dữ liệu kỹ thuật | Singapore |
| Microsoft Azure (dịch vụ Speech) | Chấm phát âm | Đoạn ghi âm giọng đọc (không lưu), câu bé đọc | Đông Nam Á (Singapore) |
| Postmark (ActiveCampaign) | Gửi email mã xác minh | Địa chỉ email, nội dung thư | [điền theo hợp đồng của Postmark] |
| Cloudflare | Lưu và tải bài học (ảnh, âm thanh); chống bot (Turnstile); lưu trữ trang web | Địa chỉ IP, thông tin trình duyệt khi tải | Mạng máy chủ toàn cầu |
| Apple, Google | Thanh toán gói học qua App Store / Google Play | Theo chính sách của từng store; chúng tôi không nhận số thẻ | Theo chính sách của từng store |
Vì các máy chủ trên đặt ngoài Việt Nam, dữ liệu cá nhân được chuyển ra nước ngoài. Chúng tôi chọn nhà cung cấp có cam kết bảo mật, mã hoá dữ liệu khi truyền đi, và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định của pháp luật Việt Nam.
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp lệ theo quy định của pháp luật.
7. Lưu trữ và xoá dữ liệu
| Dữ liệu | Thời gian lưu |
|---|---|
| Tài khoản, hồ sơ, tiến độ, kết quả học | Tới khi phụ huynh xoá tài khoản |
| Giọng đọc của bé | Không lưu |
| Nhật ký kỹ thuật | 21–30 ngày (mục 3.4) |
| Mã xác minh gửi qua email | Hết hạn sau 10 phút, sau đó bị dọn |
| Mã băm của email đã nhận ngày học miễn phí | Giữ cả sau khi xoá tài khoản, để mỗi email chỉ nhận miễn phí một lần. Chúng tôi không giữ chính địa chỉ email |
Xoá tài khoản: phụ huynh xoá ngay trong app (khu Phụ huynh → Tài khoản → Xoá tài khoản) hoặc gửi yêu cầu qua email (xem Xoá tài khoản). Tài khoản chờ 7 ngày để phụ huynh kịp đổi ý, sau đó toàn bộ dữ liệu ở mục 3.1–3.2 bị xoá vĩnh viễn. Bản sao lưu của nhà cung cấp máy chủ được ghi đè theo chu kỳ của họ.
8. Quyền của phụ huynh và của bé
Theo Luật Bảo vệ dữ liệu cá nhân, chủ thể dữ liệu (do phụ huynh thực hiện thay cho bé) có quyền:
- được biết về việc xử lý dữ liệu cá nhân;
- đồng ý, không đồng ý hoặc rút lại sự đồng ý;
- xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
- yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; phản đối việc xử lý;
- khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo quy định của pháp luật;
- yêu cầu cơ quan có thẩm quyền hoặc bên liên quan áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.
Cách thực hiện:
- Xem và sửa hồ sơ, xem báo cáo học tập: trong khu Phụ huynh.
- Xoá tài khoản: trong app hoặc theo trang Xoá tài khoản.
- Các yêu cầu khác (nhận bản sao dữ liệu, hạn chế xử lý, rút đồng ý, khiếu nại): gửi email tới admin@xiaochinese.vn từ địa chỉ email của tài khoản, để chúng tôi xác minh đúng người yêu cầu.
Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc và thực hiện trong thời hạn pháp luật quy định.
9. Bảo mật
- Mọi dữ liệu truyền giữa app, trang web và máy chủ đều qua kết nối mã hoá (HTTPS / TLS).
- Mật khẩu chỉ lưu dạng mã hoá một chiều. Khoá dịch vụ (chấm phát âm, gửi email) chỉ nằm trên máy chủ, không nằm trong app.
- Cơ sở dữ liệu phân quyền theo từng tài khoản: mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
- Giới hạn số lần thử khi đăng nhập và xin mã; có thể yêu cầu xác minh chống bot (Cloudflare Turnstile) khi phát hiện bất thường.
- Mỗi tài khoản chỉ đăng nhập trên một máy tại một thời điểm. Đổi hoặc đặt lại mật khẩu sẽ đăng xuất mọi phiên cũ.
Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi báo cơ quan chức năng trong thời hạn luật định (72 giờ) và thông báo cho phụ huynh bị ảnh hưởng kèm cách xử lý.
10. Trang web xiaochinese.vn
Trang web dùng Cloudflare Web Analytics để đếm lượt xem. Công cụ này không dùng cookie, không lưu dấu vết trên trình duyệt và không theo dõi người xem qua các trang web khác. Trang web không có biểu mẫu thu thập thông tin; khi phụ huynh gửi email cho chúng tôi, nội dung thư chỉ dùng để trả lời.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi làm mở rộng loại dữ liệu thu thập hoặc mục đích sử dụng, chúng tôi thông báo trong app và xin phụ huynh đồng ý lại trước khi áp dụng.
12. Liên hệ
[Họ tên chủ app] · admin@xiaochinese.vn