Chính sách bảo mật

Dữ liệu chúng tôi thu thập

• Tài khoản: tên đăng nhập, mật khẩu (băm), email (tuỳ chọn), avatar.
• Hoạt động học: tiến độ bài học, thẻ từ, điểm số — để hiển thị dashboard của bạn.
• Google OAuth: ID, email và tên hiển thị — nếu bạn chọn đăng nhập qua Google.
• Thanh toán: mã giao dịch và số tiền từ SePay; hoặc mã giao dịch từ App Store / Google Play khi mua trong ứng dụng (không lưu số thẻ/tài khoản ngân hàng).
• Sign in with Apple: mã định danh, email (có thể ẩn) và tên — nếu bạn đăng nhập qua Apple.
• Thông báo đẩy: mã thiết bị (push token) — nếu bạn bật nhận thông báo.

Mục đích sử dụng

• Cung cấp và cải thiện dịch vụ học tập.
• Xác thực và bảo vệ tài khoản.
• Gửi thông báo liên quan đến tài khoản qua email (nếu bạn đã cung cấp).

Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với bên thứ ba khi cần thiết cho dịch vụ (Google OAuth, Sign in with Apple, thanh toán SePay, xác minh giao dịch App Store / Google Play, dịch vụ thông báo đẩy) hoặc theo yêu cầu pháp lý.

Bảo mật

Mật khẩu được băm (scrypt). Session lưu cookie HttpOnly (SameSite). Kết nối HTTPS bắt buộc.

Quyền của bạn

Bạn có thể xem, sửa, hoặc xóa tài khoản trong phần Tài khoản. Để yêu cầu xóa dữ liệu, liên hệ trang liên hệ.

Cập nhật

Chính sách có thể được cập nhật. Thay đổi quan trọng sẽ thông báo qua email. Tiếp tục sử dụng đồng nghĩa chấp thuận bản mới.