Pengu
Chính sách bảo mật
Chính sách này giải thích Pengu thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai và bạn
có những quyền gì. Chính sách áp dụng cho website tiengtrungapp.com, app web
nhamay.tiengtrungapp.com và các ứng dụng di động Pengu trên App Store /
Google Play (ví dụ Pengu Tiếng Trung, mã ứng dụng
com.pengu.tiengtrungnhamay) — gọi chung là “Dịch vụ”.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Dịch vụ do đội ngũ Pengu (tiengtrungapp.com) tại Việt Nam vận hành. Với dữ liệu cá nhân mà bạn cung cấp qua Dịch vụ, Pengu là bên kiểm soát dữ liệu.
- Email liên hệ về quyền riêng tư: hotro@tiengtrungapp.com
- Trang liên hệ: tiengtrungapp.com/lien-he
2. Pengu thu thập gì và vì sao
Nguyên tắc: thu thập tối thiểu. Bảng dưới liệt kê đầy đủ những gì Dịch vụ gửi về máy chủ của Pengu.
| Dữ liệu | Khi nào thu thập | Dùng để làm gì | Cơ sở pháp lý |
|---|---|---|---|
| Định danh tài khoản: email hoặc số điện thoại bạn nhập, mật khẩu (chỉ lưu dạng băm — Pengu không đọc được mật khẩu gốc) | Chỉ khi bạn tự bấm đăng ký / đăng nhập (bắt buộc với mua Premium và Mời bạn) | Tạo và xác thực tài khoản, giữ quyền Premium khi bạn đổi máy | Thực hiện hợp đồng |
| Mã thiết bị (Android ID trên Android; mã ngẫu nhiên do app tự sinh và lưu trong Keychain trên iOS) | Mỗi lần mở app | Đếm số người dùng thật (DAU/MAU), chống gian lận phần thưởng Mời bạn | Lợi ích hợp pháp |
| Thông tin phiên bản: hệ điều hành (iOS/Android), phiên bản app, ngôn ngữ máy | Mỗi lần mở app, khi đăng ký nhận thông báo | Sửa lỗi theo phiên bản, quyết định phiên bản tối thiểu còn hỗ trợ | Lợi ích hợp pháp |
| Nguồn cài đặt (tham số utm_source / utm_medium / utm_campaign nếu bạn đến từ một đường link chiến dịch) | Lần mở app đầu tiên | Biết kênh giới thiệu nào hiệu quả | Lợi ích hợp pháp |
| Bản ghi hoàn thành bài học: mã bài, mã lộ trình, điểm phần trăm, mã thiết bị | Khi bạn học xong một bài | Thống kê bài nào khó/bị bỏ dở để sửa nội dung | Lợi ích hợp pháp |
| Tiến độ học đồng bộ: XP, streak, lịch ôn tập (SRS), bài đã xong | Chỉ khi bạn đã đăng nhập — bản chính vẫn nằm trên máy bạn | Khôi phục tiến độ khi bạn cài lại app hoặc đổi máy | Thực hiện hợp đồng |
| Token thông báo đẩy (Firebase Cloud Messaging) | Chỉ khi bạn đồng ý cho phép nhận thông báo | Gửi nhắc học, tin bài mới; đo lượt mở thông báo | Sự đồng ý của bạn |
| Dữ liệu mua hàng: mã gói, mã giao dịch (purchase token) do Apple/Google cấp, thời điểm, mã giảm giá đối tác nếu có | Khi bạn mua Premium | Xác thực giao dịch với Apple/Google, mở quyền Premium, đối soát kế toán và hoa hồng đối tác | Thực hiện hợp đồng + nghĩa vụ pháp lý (kế toán) |
| Dữ liệu đối tác giới thiệu: họ tên, số điện thoại, thông tin ngân hàng nhận hoa hồng | Chỉ khi bạn đăng ký làm đối tác (saler) tại /doi-tac/ | Chi trả hoa hồng, đối soát | Thực hiện hợp đồng + nghĩa vụ pháp lý |
| Nhật ký máy chủ: địa chỉ IP, thời điểm, đường dẫn được gọi | Mọi request (tự động, như mọi website) | Chống spam/lạm dụng (giới hạn tần suất), bảo mật, gỡ lỗi | Lợi ích hợp pháp |
Những gì Pengu KHÔNG thu thập
- Không danh bạ, tin nhắn, ảnh, lịch, vị trí GPS.
- Không yêu cầu họ tên hay số CCCD của người học.
- Không đăng nhập qua mạng xã hội, không lấy dữ liệu từ Facebook/Google/Zalo của bạn.
- Không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên nào.
3. Dữ liệu nằm trên máy bạn (không gửi đi đâu)
Phần lớn dữ liệu học tập là dữ liệu cục bộ — nằm trong bộ nhớ app trên điện thoại (hoặc localStorage của trình duyệt với bản web), không rời khỏi máy bạn trừ khi bạn đăng nhập và bật đồng bộ:
- XP, streak, huy hiệu, lịch ôn tập SRS, đáp án đúng/sai của từng bài.
- Nội dung bài học đã tải về để học offline.
- Giờ nhắc học hằng ngày bạn đặt.
- Trạng thái Premium được lưu tạm để app chạy được khi mất mạng.
Gỡ app hoặc dùng “Xoá dữ liệu học tập” trong màn Cá nhân là dữ liệu này biến mất khỏi máy.
4. Micro và luyện phát âm
Ở phần Luyện nói, app xin quyền micro và nhận diện giọng nói. Cách dữ liệu được xử lý:
- Bản ghi âm được lưu tạm trong thư mục tạm của app trên máy bạn, để bạn nghe lại và so với giọng mẫu. App tự xoá các file này khi bạn rời màn hình luyện nói.
- Pengu không tải bản ghi âm lên máy chủ và không lưu giữ bất kỳ bản ghi nào.
- Việc chuyển giọng nói thành chữ do dịch vụ nhận diện giọng nói của hệ điều hành (Apple trên iOS, Google trên Android) thực hiện. Tuỳ máy và cài đặt, các dịch vụ này có thể xử lý âm thanh trên máy hoặc gửi lên máy chủ của Apple/Google theo chính sách riêng của họ.
- Bạn có thể từ chối quyền micro — chỉ mất tính năng chấm phát âm, các phần khác vẫn dùng bình thường.
5. Quảng cáo
Phần luyện tập trong app được mở bằng cách xem một quảng cáo có thưởng (rewarded ad) do Google AdMob cung cấp. Đây là nguồn thu duy trì máy chủ và làm bài học mới.
- Google có thể dùng mã định danh quảng cáo của thiết bị (Advertising ID / IDFA) và dữ liệu tương tác quảng cáo theo chính sách của Google.
- Pengu không gửi cho Google email, số điện thoại hay nội dung học của bạn.
- Trên iOS, nếu bạn không cấp quyền theo dõi qua hộp thoại App Tracking Transparency thì quảng cáo hiển thị là quảng cáo không cá nhân hoá.
- Trên Android, bạn có thể tắt cá nhân hoá quảng cáo trong Cài đặt → Google → Quảng cáo, hoặc xoá/khôi phục mã quảng cáo bất cứ lúc nào.
- Mua Premium là tắt hẳn quảng cáo trong app.
6. Đo lường và phân tích
App dùng Firebase Analytics (Google) để biết màn hình nào được dùng nhiều, người học bỏ dở ở bước nào. Website tiengtrungapp.com dùng một script đếm lượt truy cập tối giản (trang được mở, loại trình duyệt). Các số liệu này ở dạng tổng hợp, dùng để cải thiện sản phẩm, không dùng để nhận dạng cá nhân bạn.
7. Chia sẻ dữ liệu với bên thứ ba
Pengu chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để Dịch vụ chạy được:
| Bên nhận | Nhận gì | Vì sao |
|---|---|---|
| Cloudflare (hạ tầng máy chủ, cơ sở dữ liệu, lưu trữ media) | Toàn bộ dữ liệu ở mục 2, dưới dạng lưu trữ và truyền tải | Máy chủ và cơ sở dữ liệu của Pengu chạy trên nền tảng này |
| Google (AdMob, Firebase Analytics, Firebase Cloud Messaging, Google Play Billing) | Mã quảng cáo, sự kiện dùng app, token thông báo, mã giao dịch | Hiển thị quảng cáo, đo lường, gửi thông báo, xử lý thanh toán trên Android |
| Apple (App Store, StoreKit, nhận diện giọng nói) | Mã giao dịch mua hàng; âm thanh khi dùng nhận diện giọng nói trên iOS | Xử lý thanh toán trên iOS, chuyển giọng nói thành chữ |
Ngoài ra, Pengu chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của Pengu và người dùng khác. Pengu không bán dữ liệu cá nhân.
8. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Hạ tầng của Pengu chạy trên mạng lưới toàn cầu của Cloudflare, và một số nhà cung cấp nêu ở mục 7 đặt máy chủ ngoài Việt Nam. Vì vậy dữ liệu của bạn có thể được xử lý ở nước ngoài. Pengu chỉ chọn nhà cung cấp có cam kết bảo vệ dữ liệu tương đương, và dữ liệu luôn được truyền qua kết nối mã hoá HTTPS.
9. Lưu bao lâu
- Tài khoản: lưu chừng nào tài khoản còn tồn tại. Khi bạn xoá tài khoản, khả năng đăng nhập bị vô hiệu ngay lập tức và các dữ liệu ở mục 10 bị xoá.
- Bản ghi hoàn thành bài học, ping thiết bị: sau khi bạn xoá tài khoản, các bản ghi này được gỡ liên kết với bạn (trường người dùng đặt về rỗng) và chỉ còn giá trị thống kê tổng hợp.
- Hoá đơn / giao dịch mua hàng: phải giữ theo quy định kế toán và thuế của Việt Nam, kể cả sau khi bạn xoá tài khoản — nhưng không còn gắn với danh tính của bạn.
- Nhật ký máy chủ: giữ trong thời gian ngắn để chống lạm dụng và gỡ lỗi.
10. Xoá tài khoản và xoá dữ liệu
Bạn tự xoá được, không cần liên hệ ai:
- Trong app: mở tab Cá nhân → Xoá tài khoản → xác nhận. Thao tác này không thể hoàn tác.
- Bằng email: nếu không mở được app, gửi yêu cầu từ chính email/số điện thoại đã đăng ký tới hotro@tiengtrungapp.com, Pengu xử lý trong vòng 30 ngày.
Khi tài khoản bị xoá:
- Định danh (email/số điện thoại) và mật khẩu bị vô hiệu vĩnh viễn — bạn không đăng nhập lại được ở bất kỳ app Pengu nào, vì tài khoản dùng chung cho cả bộ app.
- Quyền Premium, phiên đăng nhập, thiết bị nhận thông báo, mã mời và các lượt giới thiệu bị xoá. Premium đã mua sẽ mất và không được hoàn tiền.
- Nếu bạn là đối tác giới thiệu, thông tin cá nhân (họ tên, số điện thoại, tài khoản ngân hàng) bị xoá, chỉ giữ lại số liệu hoa hồng phục vụ đối soát.
- Dữ liệu học trên máy vẫn còn cho tới khi bạn gỡ app hoặc bấm “Xoá dữ liệu học tập”.
11. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (và GDPR nếu bạn ở khu vực EU/EEA), bạn có quyền:
- Biết dữ liệu nào về bạn đang được xử lý và yêu cầu bản sao.
- Yêu cầu sửa dữ liệu sai.
- Yêu cầu xoá dữ liệu (xem mục 10).
- Rút lại sự đồng ý — ví dụ tắt quyền thông báo hoặc micro trong cài đặt hệ điều hành, bất cứ lúc nào.
- Phản đối hoặc hạn chế việc xử lý, và khiếu nại tới cơ quan có thẩm quyền.
Gửi yêu cầu tới hotro@tiengtrungapp.com — Pengu phản hồi trong vòng 30 ngày. Để bảo vệ bạn, Pengu có thể cần xác minh rằng yêu cầu đến từ chính chủ tài khoản.
12. Bảo mật
- Mọi kết nối tới máy chủ Pengu đều dùng HTTPS.
- Mật khẩu chỉ lưu ở dạng băm — kể cả đội ngũ Pengu cũng không đọc được mật khẩu của bạn.
- Token đăng nhập lưu trong kho bảo mật của hệ điều hành (Keychain trên iOS, Keystore trên Android).
- Chính sách 1 tài khoản dùng trên 1 thiết bị: đăng nhập ở máy mới sẽ tự đăng xuất máy cũ.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, Pengu sẽ thông báo qua app và email theo đúng thời hạn pháp luật yêu cầu.
13. Trẻ em
Dịch vụ dành cho người đi làm và người trưởng thành, không hướng tới trẻ em và không được xếp vào nhóm ứng dụng dành cho trẻ em trên các cửa hàng ứng dụng. Pengu không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Người dưới 16 tuổi chỉ nên dùng Dịch vụ khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn tin rằng con bạn đã cung cấp dữ liệu cho Pengu, hãy liên hệ hotro@tiengtrungapp.com — chúng tôi sẽ xoá.
14. Thay đổi chính sách
Khi có thay đổi đáng kể, Pengu sẽ cập nhật ngày ở đầu trang này và thông báo trong app trước khi thay đổi có hiệu lực. Bạn tiếp tục dùng Dịch vụ sau ngày hiệu lực nghĩa là bạn chấp nhận bản mới.
15. Liên hệ
Mọi câu hỏi về quyền riêng tư: hotro@tiengtrungapp.com hoặc trang Liên hệ.
Xem thêm: Điều khoản sử dụng · Privacy Policy (English).