Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

LinguaPair do Thuyen Nguyen, một cá nhân tại Việt Nam, vận hành và là bên kiểm soát dữ liệu cá nhân của bạn. Liên hệ: support@linguap.com, điện thoại +84 394 764 921. Cần hỗ trợ về ứng dụng, hãy viết cho support@linguap.com.

2. Thông tin chúng tôi thu thập

• Thông tin tài khoản. Email, tên hiển thị, ngôn ngữ mẹ đẻ và ngôn ngữ đang học mà bạn chọn, và mật khẩu đã được băm an toàn (hoặc, nếu bạn đăng nhập bằng Google hay Apple, mã định danh mà các dịch vụ đó trả về). Chúng tôi không bao giờ lưu mật khẩu của dịch vụ bên thứ ba.
• Dữ liệu ghép đôi. Liên kết giữa tài khoản của bạn và của người ấy, được tạo khi một trong hai người dùng mã mời, để tiến độ và các tính năng cặp đôi được chia sẻ giữa hai tài khoản.
• Hoạt động học tập. Bài học, từ vựng, từ đã lưu, chuỗi ngày, XP, kết quả trò chơi và các câu trong cuộc trò chuyện ở trình dịch trực tiếp, để theo dõi tiến độ và tạo ôn tập ngắt quãng.
• Nội dung bạn tải lên. Tệp phụ đề và tài liệu tương tự bạn gửi vào các tính năng như Phim, dùng để tạo danh sách từ, cùng văn bản và ảnh chụp màn hình hoặc ảnh bạn đính kèm khi báo lỗi.
• Giao dịch mua. Gói đăng ký được mua qua App Store hoặc Google Play. Chúng tôi nhận trạng thái gói và mã giao dịch (qua dịch vụ quản lý gói Adapty), không bao giờ nhận thông tin thẻ của bạn. Hiện chưa có thanh toán trên web qua Stripe.
• Văn bản và giọng nói cho tính năng AI. Văn bản bạn nhập và bản chép lời những gì bạn nói trong trình dịch trực tiếp và trong bài luyện nói được gửi đến các nhà cung cấp AI của chúng tôi (OpenAI, và Google Cloud Translation cho một số bản dịch) để dịch hội thoại, tạo bài học và đọc to văn bản. Giọng nói được chuyển thành chữ bằng tính năng nhận dạng giọng nói của chính thiết bị hoặc trình duyệt (Apple, Google hoặc nhà phát triển trình duyệt); chỉ phần văn bản đến được với chúng tôi và các nhà cung cấp. Ở chế độ trực tiếp, giọng nói của người đối diện cũng được xử lý như vậy, nên hãy báo cho họ trước khi bắt đầu.
• Dữ liệu thiết bị và sử dụng. Mã định danh thiết bị hoặc bản cài đặt, mã thông báo đẩy, phiên bản ứng dụng và báo cáo sự cố (Crashlytics); trong ứng dụng, các màn hình và tính năng bạn dùng, chỉ khi bạn cho phép phân tích sử dụng (Firebase Analytics). Trên trang web, phân tích chỉ hoạt động nếu bạn đồng ý cookie phân tích (mục 8).
• Thống kê sử dụng trên máy chủ của chúng tôi. Với tài khoản của bạn, máy chủ ghi lại những ngày và khung giờ (UTC) bạn dùng LinguaPair, bạn dùng ứng dụng nào (iOS, Android hay trang web), những tính năng bạn dùng (ví dụ bài học, ôn tập, trình dịch, trò chơi, đọc, phim) và từng bài tập trong bài học có được trả lời đúng ngay lần đầu hay không. Nội dung tin nhắn của bạn không thuộc phần này.
• Nhóm thử nghiệm. Nếu bạn tham gia nhóm thử nghiệm: đơn đăng ký và ghi chú kèm theo, thời điểm bạn dùng LinguaPair lần gần nhất (một yêu cầu từ ứng dụng hoặc trang web khi đã đăng nhập) và các email chúng tôi gửi cho bạn về quyền thử nghiệm.
• Dữ liệu kỹ thuật. Địa chỉ IP, loại trình duyệt hoặc thiết bị và nhật ký máy chủ cần thiết để dịch vụ an toàn và ổn định.

3. Mục đích sử dụng và căn cứ pháp lý

• Cung cấp dịch vụ – tài khoản, ghép đôi, khóa học, trình dịch, từ vựng, trò chơi, đồng bộ thiết bị: thực hiện hợp đồng với bạn (GDPR Điều 6(1)(b)).
• Tiến độ học – kết quả bài học và câu trả lời bài tập của bạn, để bạn thấy được tiến độ và khóa học thích ứng với bạn: thực hiện hợp đồng (Điều 6(1)(b)).
• Tính năng AI – dịch, nội dung bài học và giọng đọc qua OpenAI và Google: thực hiện hợp đồng; trong ứng dụng bạn cũng được thông báo và đồng ý trước lần dùng đầu tiên.
• Gói đăng ký – kiểm tra trạng thái Premium và lưu hồ sơ mua: thực hiện hợp đồng và nghĩa vụ pháp lý của chúng tôi (thuế và kế toán).
• Thư dịch vụ – mã đăng nhập, thông báo bảo mật và lời mời bạn yêu cầu gửi: thực hiện hợp đồng.
• Tin tức và mẹo học qua email – chỉ khi bạn đồng ý (Điều 6(1)(a)); bạn có thể rút lại bất cứ lúc nào trong hồ sơ hoặc qua liên kết trong mỗi email như vậy.
• Phân tích trang web và ứng dụng (Google Analytics, Firebase Analytics) – chỉ khi bạn đồng ý (Điều 6(1)(a)), qua biểu ngữ cookie trên trang web hoặc câu hỏi về phân tích trong ứng dụng; bạn có thể rút lại bất cứ lúc nào trong Cài đặt cookie hoặc bằng công tắc Phân tích sử dụng trong ứng dụng.
• Báo cáo sự cố – lợi ích chính đáng của chúng tôi trong việc sửa lỗi (Điều 6(1)(f)); bạn có thể tắt chúng trong ứng dụng bất cứ lúc nào (mục 9).
• Thống kê sử dụng phía máy chủ – ngày và giờ hoạt động, các ứng dụng và tính năng bạn dùng và độ chính xác khi làm bài tập, để chúng tôi biết người học tiến xa đến đâu và cải thiện khóa học: lợi ích chính đáng của chúng tôi (Điều 6(1)(f)). Bạn có thể phản đối bất cứ lúc nào bằng công tắc Thống kê sử dụng trong hồ sơ, trên ứng dụng hoặc trang web; sau đó, cho mục đích thống kê, chúng tôi chỉ giữ ngày và ứng dụng bạn đã dùng. Từ chối cookie phân tích hoặc phân tích trong ứng dụng không thay đổi công tắc này.
• Nhóm thử nghiệm – vận hành nhóm thử nghiệm mà bạn tham gia: kiểm tra lần gần nhất bạn dùng LinguaPair để nhắc bạn và kết thúc quyền thử nghiệm sau 14 ngày không dùng, và gửi các email của nhóm thử nghiệm nằm trong quy định của nhóm (Điều khoản dịch vụ, mục 5): thực hiện hợp đồng (Điều 6(1)(b) GDPR). Công tắc Thống kê sử dụng không ảnh hưởng đến việc này.
• Bảo mật và chống lạm dụng – lợi ích chính đáng của chúng tôi trong việc giữ dịch vụ an toàn (Điều 6(1)(f)).
• Yêu cầu pháp luật – khi pháp luật buộc chúng tôi lưu giữ hoặc cung cấp dữ liệu (Điều 6(1)(c)).

4. Ai nhận dữ liệu của bạn

Tiến độ học của bạn được chia sẻ với người ấy mà bạn chủ động ghép đôi. Ngoài ra, chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp vận hành một phần dịch vụ thay mặt chúng tôi, theo điều khoản xử lý dữ liệu và chỉ trong phạm vi mỗi bên cần:

• Hetzner Online GmbH (Đức) – máy chủ, cơ sở dữ liệu và bản sao lưu.
• OpenAI (Hoa Kỳ) – dịch, nội dung bài học và giọng đọc do AI tạo.
• Google (Hoa Kỳ, EU) – Google Cloud Translation, Firebase Analytics, Crashlytics và Cloud Messaging (phân tích, báo cáo sự cố, thông báo đẩy), đăng nhập bằng Google và, trên Android, mua hàng qua Google Play.
• Apple (Hoa Kỳ) – đăng nhập bằng Apple, mua hàng trên App Store và thông báo đẩy.
• Adapty (Hoa Kỳ) – đồng bộ trạng thái gói đăng ký với App Store và Google Play.
• Resend (Hoa Kỳ; gửi từ khu vực EU tại Ireland) – gửi email của chúng tôi (mã đăng nhập, lời mời, email nhóm thử nghiệm).
• Cloudflare (Hoa Kỳ) – DNS của tên miền và chuyển tiếp email bạn gửi đến địa chỉ của chúng tôi.
• Telegram (Các Tiểu vương quốc Ả Rập Thống nhất) – thông báo nội bộ cho người vận hành, gồm cả báo lỗi bạn gửi, kèm mã người dùng nội bộ.
• Sentry (Functional Software, Inc., Hoa Kỳ) – báo cáo lỗi kỹ thuật của trang web và máy chủ (thông báo lỗi, trang, trình duyệt và mã người dùng ẩn danh), chỉ khi tính năng theo dõi lỗi được bật; lợi ích chính đáng trong việc giữ dịch vụ hoạt động.
• Stripe (Hoa Kỳ) – thanh toán trên web; không dùng khi thanh toán web đang tắt.

5. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi đặt tại Đức, nhưng một số nhà cung cấp ở trên xử lý dữ liệu tại Hoa Kỳ, UAE và các nước khác, còn người vận hành ở Việt Nam. Khi dữ liệu rời Khu vực Kinh tế châu Âu, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu trong điều khoản xử lý dữ liệu của nhà cung cấp hoặc, với nhà cung cấp Hoa Kỳ được chứng nhận, Khung Bảo mật Dữ liệu EU–Hoa Kỳ.

6. Thời gian lưu giữ

• Dữ liệu tài khoản và học tập: chừng nào tài khoản còn tồn tại. Khi bạn xóa tài khoản, dữ liệu bị xóa ngay.
• Bản sao lưu cơ sở dữ liệu: được ghi đè trong vòng 30 ngày, nên dữ liệu đã xóa biến mất khỏi đó trong thời gian này.
• Tài khoản chưa từng xác nhận và chưa từng dùng: bị xóa sau 7 ngày.
• Mã đăng nhập hết hạn sau 10 phút; phiên đăng nhập kết thúc sau 7 ngày không dùng và chậm nhất sau 90 ngày.
• Nhật ký máy chủ: lưu trong các tệp có giới hạn dung lượng và tự động bị ghi đè.
• Phân tích trang web: tối đa 14 tháng trong Google Analytics; báo cáo sự cố: 90 ngày trong Crashlytics.
• Thống kê sử dụng phía máy chủ: 400 ngày, sau đó tự động xóa.
• Nhóm thử nghiệm: hồ sơ tham gia (ngày tháng, lần dùng gần nhất, lý do kết thúc) và nhật ký các thông báo của nhóm thử nghiệm đã gửi cho bạn, trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ mua hàng: theo thời hạn luật thuế và kế toán yêu cầu.

7. Nội dung do AI tạo

Giọng đọc văn bản và nhiều hình minh họa trong LinguaPair do AI tạo và được kiểm tra trước khi dùng. Bản dịch trong trình dịch trực tiếp được tạo tự động và có thể có lỗi.

8. Cookie và công nghệ tương tự

Trang web dùng cookie và bộ nhớ trình duyệt cần thiết để hoạt động, và chỉ dùng cookie phân tích khi bạn đồng ý. Bạn có thể đổi lựa chọn bất cứ lúc nào qua Cài đặt cookie ở cuối mỗi trang và trong hồ sơ.

• Cần thiết: lp_at và lp_rt (phiên đăng nhập), lp_2fa, lp_2fa_m và lp_fresh_login (các bước đăng nhập), lp_pair_code (lời mời bạn đã mở), NEXT_LOCALE, lp_study_lang và lp_speech (cài đặt ngôn ngữ và giọng nói), lp_consent (lựa chọn cookie của bạn, 12 tháng); bộ nhớ trình duyệt cho bản nháp bài học, mục tiêu hằng ngày, gợi ý đã xem, thành tích đã chúc mừng và âm thanh bản đồ.
• Phân tích, chỉ khi đồng ý: cookie Google Analytics (Firebase) _ga và _ga_<id> (tối đa 2 năm) cùng cơ sở dữ liệu trong trình duyệt, và lp_ev (60 giây; chuyển sự kiện đăng nhập hoặc đăng xuất cho phân tích).
• Dịch vụ đăng nhập: trang đăng nhập và đăng ký tải tập lệnh của Google và Apple khi mở trang, để các nút của họ hoạt động; cookie của họ tuân theo chính sách riêng của họ.

9. Quyền của bạn

Bạn có thể xem và sửa dữ liệu trong Tài khoản → Cài đặt và xóa tài khoản tại đó (mục 10). Bạn cũng có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu ở định dạng có thể chuyển, hạn chế việc xử lý hoặc phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi, kể cả phân tích; bạn có thể rút lại bất kỳ sự đồng ý nào bất cứ lúc nào mà không ảnh hưởng đến những gì đã thực hiện trước đó. Chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia của mình.

California: chúng tôi không bán hay chia sẻ thông tin cá nhân của bạn và không dùng thông tin nhạy cảm ngoài việc cung cấp dịch vụ. Bạn có thể yêu cầu biết, sửa và xóa thông tin của mình, và sẽ không bị đối xử khác vì điều đó.

Việt Nam: theo Luật Bảo vệ dữ liệu cá nhân (số 91/2025/QH15), bạn có quyền được biết, đồng ý và rút lại sự đồng ý, truy cập, chỉnh sửa và xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, và khiếu nại.

Để thực hiện bất kỳ quyền nào, hãy gửi email đến support@linguap.com.

10. Xóa tài khoản

Bạn có thể xóa vĩnh viễn tài khoản và dữ liệu cá nhân liên quan ngay trong ứng dụng hoặc trên trang web: Tài khoản → Cài đặt → Xóa tài khoản. Việc xóa diễn ra ngay, không thể hoàn tác và cũng hủy ghép đôi với người ấy. Xóa tài khoản không hủy gói đăng ký đã mua trên App Store hoặc Google Play – hãy hủy gói trong tài khoản cửa hàng của bạn.

11. Trẻ em

LinguaPair không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định ở nước bạn), và chúng tôi không cố ý thu thập dữ liệu của trẻ. Tại Liên minh châu Âu, ở những nơi chúng tôi dựa vào sự đồng ý (email tin tức, phân tích trang web và ứng dụng), sự đồng ý đó phải đến từ người ít nhất 16 tuổi (hoặc độ tuổi thấp hơn do nước họ quy định) hoặc từ cha mẹ.

12. Thay đổi

Thỉnh thoảng chúng tôi có thể cập nhật chính sách này. Những thay đổi quan trọng sẽ được thể hiện qua ngày “cập nhật lần cuối” ở trên và, khi phù hợp, được thông báo trong ứng dụng.

13. Liên hệ

Câu hỏi hoặc yêu cầu về quyền riêng tư: support@linguap.com. Hỗ trợ về ứng dụng: support@linguap.com.