Chính sách quyền riêng tư

Chính sách này áp dụng cho ứng dụng Hanziro — Tiếng Trung Thực Chiến ("Ứng dụng") và trang web hanziro.com, do Hanziro phát hành và vận hành.

1. Dữ liệu chúng tôi thu thập

Ứng dụng không yêu cầu đăng ký bằng tên, số điện thoại hay mật khẩu. Chúng tôi chỉ lưu:

• Định danh bản cài: một mã ngẫu nhiên tạo ra khi bạn mở Ứng dụng lần đầu, dùng để gắn tiến độ học với bạn. Mã này không phải số IMEI hay mã quảng cáo của thiết bị.
• Dữ liệu học tập: bài đã hoàn thành, độ chính xác, thời gian làm bài, các từ đã học và cần ôn, điểm XP, đá quý, chuỗi ngày học.
• Mã khôi phục: chúng tôi chỉ lưu bản băm (hash) một chiều của mã, không lưu bản gốc — không ai, kể cả chúng tôi, đọc lại được mã của bạn.
• Email (không bắt buộc): chỉ khi bạn chủ động gắn email để khôi phục tài khoản. Mã xác thực (OTP) gửi qua email cũng chỉ được lưu ở dạng băm.
• Nhật ký bảo mật: địa chỉ IP và thông tin trình duyệt/ứng dụng (user agent) tại các lần đăng nhập, khôi phục tài khoản — để phát hiện truy cập bất thường.

Chúng tôi không thu thập danh bạ, vị trí, ảnh, micro, mã quảng cáo, và không dùng công cụ quảng cáo hay theo dõi của bên thứ ba.

2. Mục đích sử dụng

• Lưu và đồng bộ tiến độ học, để bạn lấy lại được khi cài lại Ứng dụng hoặc đổi máy.
• Gợi ý nội dung ôn tập dựa trên các từ bạn hay sai.
• Gửi mã xác thực khi bạn gắn email hoặc khôi phục tài khoản.
• Bảo vệ tài khoản và hệ thống khỏi truy cập trái phép, lạm dụng.

Chúng tôi không bán, không cho thuê dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo.

3. Bên thứ ba xử lý dữ liệu

Chúng tôi dùng một số nhà cung cấp dịch vụ, chỉ trong phạm vi cần thiết:

• Resend — gửi email chứa mã xác thực (chỉ nhận địa chỉ email và nội dung thư).
• Cloudflare — mạng phân phối và bảo vệ trang web, máy chủ API.
• Backblaze B2 — lưu trữ tệp âm thanh bài học (không chứa dữ liệu cá nhân).

Phát âm trong Ứng dụng có thể dùng bộ đọc văn bản (TTS) có sẵn trên thiết bị của bạn; việc này chạy trên máy, chúng tôi không nhận dữ liệu từ đó.

4. Lưu trữ và bảo mật

• Mọi dữ liệu truyền giữa Ứng dụng và máy chủ đều được mã hóa (HTTPS).
• Bí mật đăng nhập trên thiết bị được giữ trong vùng lưu trữ bảo mật của hệ điều hành.
• Dữ liệu được giữ chừng nào tài khoản còn tồn tại. Khi bạn yêu cầu xoá, dữ liệu được xoá như mô tả tại trang xoá tài khoản.

5. Quyền của bạn

Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu của mình. Hướng dẫn xoá tài khoản và dữ liệu: hanziro.com/vi/delete-account/. Mọi yêu cầu khác gửi về support@hanziro.com.

6. Trẻ em

Ứng dụng không nhắm tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng chúng tôi đã vô tình lưu dữ liệu của trẻ em, hãy liên hệ để chúng tôi xoá.

7. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật tại trang này và ghi lại ngày cập nhật ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong Ứng dụng.

8. Liên hệ

Hanziro — Email: support@hanziro.com