Chính sách quyền riêng tư

Đây là bản dịch từ bản gốc tiếng Anh. Nếu có khác biệt giữa các phiên bản, bản tiếng Anh sẽ được ưu tiên áp dụng.

Chúng tôi là ai

SpeakRight (“chúng tôi”) là một ứng dụng di động giúp người dùng luyện nói tiếng Anh với nhận xét do AI tạo ra. Chính sách quyền riêng tư này mô tả những dữ liệu chúng tôi thu thập khi bạn sử dụng các ứng dụng di động SpeakRight (iOS và Android) và trang web này, lý do chúng tôi thu thập dữ liệu đó và cách dữ liệu được xử lý.

Đối với các câu hỏi liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi tại support@getspeakright.com.

Thông tin chúng tôi thu thập

Thông tin tài khoản

Khi bạn đăng nhập vào SpeakRight, chúng tôi nhận được một nhóm nhỏ các thông tin định danh từ nhà cung cấp dịch vụ đăng nhập mà bạn chọn:

• Google Sign-In hoặc Sign in with Apple — địa chỉ email, tên hiển thị và URL ảnh đại diện (nếu có).

Chúng tôi lưu trữ những thông tin này để nhận diện tài khoản của bạn, đồng bộ tiến độ của bạn giữa các thiết bị và gửi cho bạn các email giao dịch về tài khoản hoặc gói đăng ký của bạn.

Bạn cũng có thể sử dụng SpeakRight mà không cần tài khoản (“Tiếp tục với tư cách khách”). Ở chế độ đó, chúng tôi tạo trên hệ thống máy chủ của mình một tài khoản ẩn danh không liên kết với bất kỳ thông tin định danh cá nhân nào — chúng tôi không thu thập tên, email hay ảnh đại diện của bạn. Các bài tập của bạn vẫn chạy qua các dịch vụ đám mây của chúng tôi, vì vậy bản ghi âm giọng nói, bản chuyển văn bản và nhận xét do AI tạo ra của bạn vẫn được xử lý và lưu trữ trên hệ thống máy chủ của chúng tôi dưới tài khoản ẩn danh đó, đúng như mô tả dưới đây. Vì tài khoản ẩn danh không gắn với bất kỳ thông tin định danh đăng nhập nào, tiến độ của bạn không thể được khôi phục nếu bạn gỡ cài đặt ứng dụng hoặc đổi thiết bị.

Bản ghi âm giọng nói và dữ liệu bài tập

SpeakRight được xây dựng xoay quanh việc ghi âm phần nói tiếng Anh của bạn và đưa ra nhận xét về phần nói đó. Khi bạn hoàn thành một bài tập, chúng tôi thu thập:

• Bản ghi âm phần trả lời nói của bạn.
• Bản chuyển văn bản của bản ghi âm đó.
• Nhận xét do AI tạo ra (điểm phát âm, phần đánh dấu lỗi, đề xuất sửa lỗi, câu trả lời hội thoại từ gia sư AI).
• Siêu dữ liệu: bạn đã làm bài tập nào, vào lúc nào, giọng bạn chọn, trình độ của bạn, các chủ đề bạn chọn.

Những dữ liệu này gắn với tài khoản người dùng của bạn và được dùng để:

• Cung cấp phần nhận xét về bài tập mà bạn thấy ngay sau khi ghi âm.
• Xây dựng phần luyện tập các từ bạn phát âm sai (những từ bạn hay vấp nhất).
• Hiển thị lịch sử tiến độ của bạn.

Thông tin về gói đăng ký

Nếu bạn bắt đầu một gói đăng ký trả phí, việc thanh toán do Apple (App Store) hoặc Google (Google Play) xử lý. Chúng tôi không nhìn thấy, không lưu trữ và không có quyền truy cập vào phương thức thanh toán hay số tiền giao dịch của bạn. Chúng tôi sử dụng RevenueCat để nhận trạng thái gói đăng ký (đang hoạt động, đã hết hạn, đang dùng thử) và liên kết trạng thái đó với tài khoản của bạn, để ứng dụng biết có nên cấp quyền sử dụng các tính năng trả phí hay không. Chúng tôi lưu mã sản phẩm và ngày hết hạn trong cơ sở dữ liệu của mình.

Phân tích thiết bị và mức độ sử dụng

Để hiểu ứng dụng và trang web được sử dụng như thế nào và để sửa lỗi, chúng tôi thu thập dữ liệu phân tích sản phẩm thông qua PostHog, sử dụng dịch vụ PostHog Cloud do họ quản lý tại khu vực Liên minh châu Âu (eu.i.posthog.com). Dữ liệu chúng tôi ghi nhận bao gồm:

• Các trang hoặc màn hình đã xem.
• Các nút đã chạm hoặc nhấp.
• Các lỗi và sự cố gặp phải, bao gồm cả dấu vết ngăn xếp.
• Nền tảng thiết bị và phiên bản hệ điều hành (không có thông tin định danh thiết bị chính xác).

Trước khi bạn đăng nhập (trong ứng dụng hoặc trên trang web này), các sự kiện này được gắn với một distinct_id ẩn danh ngẫu nhiên. Sau khi bạn đăng nhập vào ứng dụng, chúng tôi liên kết thông tin định danh đó với mã tài khoản SpeakRight của bạn để có thể gỡ lỗi theo từng người dùng — kể từ thời điểm đó, dữ liệu phân tích được liên kết với tài khoản của bạn.

Riêng trên trang web này, PostHog lưu distinct_id trong bộ nhớ cục bộ của trình duyệt của bạn; chúng tôi không đặt bất kỳ cookie nào trên trang web này. Chúng tôi tôn trọng tín hiệu trình duyệt Do Not Track và tín hiệu Global Privacy Control — khi một trong hai tín hiệu này được bật, chúng tôi không thu thập bất kỳ dữ liệu phân tích nào từ lượt truy cập của bạn.

Trong các ứng dụng di động, chúng tôi cũng có thể ghi lại bản phát lại phiên thông qua PostHog — các ảnh chụp màn hình ứng dụng theo chu kỳ, giúp chúng tôi tái hiện và khắc phục sự cố. Các trường nhập văn bản và hình ảnh được che, còn các màn hình nhạy cảm (như màn hình mua gói đăng ký và màn hình đăng nhập) được che thêm một lớp nữa. Phát lại phiên hiện bị giới hạn bởi một cờ tính năng và đang tắt đối với phần lớn người dùng. Phát lại phiên bị tắt đối với người chưa thành niên. Ở những nơi tính năng này đang hoạt động, chúng tôi sử dụng nó để gỡ lỗi và cải thiện sản phẩm dựa trên lợi ích chính đáng của chúng tôi, và bạn có thể phản đối hoạt động xử lý này bất cứ lúc nào bằng cách gửi email tới support@getspeakright.com. Chúng tôi không ghi lại bản phát lại phiên trên trang web này.

Quảng cáo

Các ứng dụng di động SpeakRight (iOS và Android) thỉnh thoảng hiển thị quảng cáo xen kẽ thông qua Google AdMob. Chúng tôi không hiển thị bất kỳ quảng cáo nào trên trang web này.

Khi AdMob được sử dụng:

• Google có thể truy cập hoặc thiết lập Advertising ID của bạn — Identifier for Advertisers (IDFA) trên iOS, Google Advertising ID (GAID) trên Android — cùng với địa chỉ IP của bạn, và có thể chia sẻ thông tin về thiết bị cũng như lượt hiển thị quảng cáo của bạn với các đối tác quảng cáo và đo lường của họ. Xem thông báo về quyền riêng tư trong quảng cáo của Google.
• Đối với người dùng tại Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, chúng tôi hiển thị biểu mẫu đồng ý tuân thủ IAB-TCF của Google (thông qua Google’s User Messaging Platform) trong lần đầu bạn mở ứng dụng. Bạn có thể xem lại lựa chọn của mình ngay trong biểu mẫu đồng ý.
• Trên iOS, chúng tôi còn yêu cầu quyền App Tracking Transparency (hộp thoại hệ thống “Cho phép / Yêu cầu Ứng dụng Không Theo dõi”) trước khi có thể phân phối quảng cáo được cá nhân hóa. Nếu bạn từ chối, bạn vẫn sẽ thấy quảng cáo, nhưng quảng cáo sẽ không được cá nhân hóa theo bạn.
• Bạn có thể từ chối quảng cáo được cá nhân hóa bất cứ lúc nào:
  • iOS — Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi → tắt “Cho phép Ứng dụng Yêu cầu Theo dõi” (hoặc theo từng ứng dụng).
  • Android — Cài đặt → Google → Quảng cáo → “Xóa mã nhận dạng quảng cáo” hoặc “Chọn không sử dụng tính năng cá nhân hóa quảng cáo”.
• Trên Android, các sự kiện doanh thu từ AdMob được gửi tới RevenueCat cùng với trạng thái gói đăng ký của bạn, phục vụ báo cáo nội bộ của chúng tôi về hoạt động kiếm tiền.

Cách chúng tôi sử dụng dịch vụ của bên thứ ba

Để cung cấp sản phẩm, chúng tôi chia sẻ một số dữ liệu nhất định với các bên xử lý dữ liệu sau đây. Mỗi bên đều bị ràng buộc bởi các điều khoản tương thích với GDPR và lưu trữ dữ liệu tại Liên minh châu Âu hoặc theo các biện pháp bảo vệ tương đương.

Chúng tôi không bán thông tin cá nhân của bạn để lấy tiền. Việc chia sẻ một số thông tin định danh thiết bị và định danh quảng cáo với Google cho mục đích quảng cáo (tích hợp AdMob của chúng tôi trong các ứng dụng) có thể được coi là “chia sẻ” — và theo luật về quyền riêng tư của một số tiểu bang Hoa Kỳ, là “bán” để đổi lấy lợi ích có giá trị khác — ngay cả khi không có khoản tiền nào được trao đổi; xem mục “Không bán hoặc chia sẻ thông tin cá nhân của tôi” dưới đây để biết cách từ chối.

Cơ sở pháp lý cho việc xử lý dữ liệu

Ở những nơi GDPR của EU hoặc Vương quốc Anh được áp dụng, chúng tôi căn cứ vào các cơ sở pháp lý sau:

• Thực hiện hợp đồng (Art. 6(1)(b)) — tạo và duy trì tài khoản của bạn, ghi âm và phân tích các bài tập của bạn, đồng bộ tiến độ của bạn và quản lý gói đăng ký của bạn.
• Lợi ích chính đáng (Art. 6(1)(f)) — phân tích sản phẩm, gỡ lỗi, báo cáo sự cố, bảo mật, ngăn chặn gian lận và lạm dụng, cùng với phát lại phiên ở những nơi tính năng này đang hoạt động. Bạn có thể phản đối hoạt động xử lý dựa trên lợi ích chính đáng (xem mục “Quyền của bạn”).
• Sự đồng ý (Art. 6(1)(a)) — quảng cáo được cá nhân hóa. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý (Art. 6(1)(c)) — khi chúng tôi phải lưu giữ hoặc tiết lộ dữ liệu để tuân thủ pháp luật hiện hành.

Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

• Dữ liệu tài khoản, bản ghi âm giọng nói, lịch sử bài tập và nhận xét do AI tạo ra: được lưu giữ chừng nào tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản, chúng tôi xóa dữ liệu này ngay lập tức (và chậm nhất là trong vòng 30 ngày). Việc xóa tài khoản là vĩnh viễn.
• Trạng thái gói đăng ký: gắn với vòng đời của tài khoản; bị xóa cùng với tài khoản.
• Sự kiện phân tích trong PostHog: được lưu giữ theo thiết lập lưu giữ của dự án PostHog (hiện tại tối đa 12 tháng). Khi bạn xóa tài khoản SpeakRight của mình, chúng tôi yêu cầu PostHog xóa các sự kiện liên kết với tài khoản của bạn; việc này hoàn tất trong vòng 30 ngày. Các sự kiện ẩn danh được ghi nhận trước khi bạn đăng nhập không gắn với tài khoản của bạn và được lưu giữ theo thiết lập lưu giữ của dự án PostHog.

Quyền của bạn

Nếu bạn sống tại Khu vực Kinh tế châu Âu, Vương quốc Anh hoặc một khu vực tài phán khác có luật bảo vệ dữ liệu tương đương, bạn có quyền:

• Truy cập dữ liệu mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa dữ liệu không chính xác.
• Xóa tài khoản của bạn và dữ liệu liên quan (“quyền được lãng quên”). Bạn có thể thực hiện việc này ngay trong ứng dụng (Cài đặt → Xóa tài khoản) hoặc bằng cách gửi email tới support@getspeakright.com. Hướng dẫn từng bước: Xóa tài khoản của bạn.
• Xuất dữ liệu của bạn ở định dạng có thể chuyển giao (gửi yêu cầu qua bộ phận hỗ trợ).
• Hạn chế việc chúng tôi xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Phản đối các hoạt động xử lý cụ thể.
• Rút lại sự đồng ý bất cứ lúc nào ở những nơi chúng tôi dựa vào sự đồng ý (bao gồm sự đồng ý cho AdMob, mà bạn có thể thay đổi trong biểu mẫu đồng ý hoặc trong cài đặt thiết bị của bạn).
• Khiếu nại với cơ quan giám sát về bảo vệ dữ liệu tại địa phương của bạn — ở EU là cơ quan quốc gia của bạn; ở Vương quốc Anh là Information Commissioner’s Office (ICO).

Chúng tôi phản hồi các yêu cầu trong vòng 30 ngày. Không có phí đối với các yêu cầu hợp lý.

Cư dân California

Nếu bạn là cư dân California, California Consumer Privacy Act (được sửa đổi bởi CPRA) trao cho bạn thêm các quyền sau:

• Quyền được biết những loại thông tin cá nhân nào chúng tôi thu thập, chia sẻ và tiết lộ.
• Quyền xóa thông tin cá nhân mà chúng tôi lưu giữ về bạn (sử dụng Cài đặt → Xóa tài khoản, hoặc gửi email cho chúng tôi).
• Quyền chỉnh sửa thông tin cá nhân không chính xác.
• Quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân. Chúng tôi không bán thông tin cá nhân của bạn để lấy tiền, nhưng việc tích hợp Google AdMob trong các ứng dụng iOS và Android của chúng tôi có thể cấu thành hành vi “chia sẻ” — và theo định nghĩa rộng của CCPA, có thể là “bán” — nhằm mục đích quảng cáo hành vi xuyên ngữ cảnh. Xem mục “Không bán hoặc chia sẻ thông tin cá nhân của tôi” dưới đây để biết cách từ chối.
• Quyền không bị phân biệt đối xử khi thực hiện bất kỳ quyền nào nêu trên.

Gửi yêu cầu tới support@getspeakright.com.

Không bán hoặc chia sẻ thông tin cá nhân của tôi

Để từ chối việc “chia sẻ”/“bán” thông tin của bạn cho mục đích quảng cáo được cá nhân hóa:

• iOS — từ chối hộp thoại App Tracking Transparency, hoặc tắt Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi → “Cho phép Ứng dụng Yêu cầu Theo dõi”.
• Android — bật “Chọn không sử dụng tính năng cá nhân hóa quảng cáo” (hoặc xóa Advertising ID của bạn) trong Cài đặt → Google → Quảng cáo.
• Tại Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, bạn cũng có thể thay đổi lựa chọn của mình trong biểu mẫu đồng ý của Google được hiển thị trong lần đầu bạn mở ứng dụng.
• Hoặc gửi email tới support@getspeakright.com và chúng tôi sẽ xử lý yêu cầu từ chối của bạn.

Việc tắt quảng cáo được cá nhân hóa sẽ chấm dứt hoạt động “chia sẻ” liên quan đến quảng cáo; bạn vẫn có thể thấy quảng cáo không được cá nhân hóa (theo ngữ cảnh).

Trẻ em

SpeakRight dành cho người dùng từ 13 tuổi trở lên. Bạn phải đủ 13 tuổi trở lên mới được sử dụng SpeakRight, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn sống tại Khu vực Kinh tế châu Âu hoặc Vương quốc Anh và chưa đạt độ tuổi đồng ý kỹ thuật số tại quốc gia của bạn (từ 13 đến 16 tuổi, tùy theo khu vực tài phán), bạn chỉ được sử dụng SpeakRight khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ em đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng gửi email tới support@getspeakright.com và chúng tôi sẽ xóa thông tin đó.

Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành: TLS khi truyền dữ liệu, mã hóa khi lưu trữ đối với cơ sở dữ liệu vận hành, mã thông báo truy cập giới hạn phạm vi cho các dịch vụ máy chủ. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi liên tục nỗ lực để bảo vệ dữ liệu của bạn.

Chuyển dữ liệu ra nước ngoài

Hệ thống máy chủ, cơ sở dữ liệu chính và hệ thống phân tích của chúng tôi được đặt tại Liên minh châu Âu. Một số bên xử lý dữ liệu — Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (và các nhà cung cấp LLM mà dịch vụ này định tuyến tới) và RevenueCat — có thể xử lý dữ liệu bên ngoài EEA, bao gồm cả tại Hoa Kỳ. Khi điều đó xảy ra, việc chuyển dữ liệu được bảo đảm bằng Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ tương đương.

Thay đổi đối với chính sách này

Chúng tôi sẽ cập nhật trang này khi các hoạt động xử lý dữ liệu của chúng tôi thay đổi. Ngày “Cập nhật lần cuối” ở đầu trang phản ánh thay đổi gần đây nhất. Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi cũng sẽ thông báo cho bạn trong ứng dụng.

Liên hệ

Đối với các câu hỏi về quyền riêng tư hoặc yêu cầu của chủ thể dữ liệu, hãy gửi email tới support@getspeakright.com.