Chính sách quyền riêng tư

1. Thu thập dữ liệu

Thông tin tài khoản: tên hiển thị, email, số điện thoại khi được yêu cầu, ảnh đại diện bạn cung cấp, thông tin xác thực và liên kết đăng nhập Google/Apple. Mật khẩu được lưu dưới dạng băm.

Dữ liệu học tập: tiến độ học, trạng thái ôn tập, từ vựng đã lưu, lịch sử bài tập, kết quả kiểm tra và thông tin bảng xếp hạng/phần thưởng khi bạn tham gia.

Thông tin thiết bị và bảo mật: nền tảng Android/iOS, nhãn thiết bị, mã định danh do ứng dụng tạo để quản lý thiết bị tin cậy, phiên đăng nhập và địa chỉ IP/nhật ký truy cập phía máy chủ. Mã thiết bị này không phải mã định danh quảng cáo.

Nội dung bạn gửi: tin nhắn cộng đồng, yêu cầu hỗ trợ, ảnh, video hoặc file âm thanh bạn chủ động tải lên. Dữ liệu thanh toán gồm mã đơn hàng, tình trạng gói Pro/VIP và thông tin đối soát giao dịch cần thiết.

Quyền truy cập: ứng dụng dùng trình chọn file của hệ điều hành khi bạn chọn nội dung. Chức năng nghe dùng đọc văn bản thành tiếng; phiên bản hiện tại không thu âm luyện phát âm và không yêu cầu quyền micro.

Kiểm soát cộng đồng: danh sách chặn, nội dung/lý do báo cáo, trạng thái duyệt, lịch sử xử lý vi phạm và phiên bản điều khoản đã chấp thuận được xử lý để kiểm duyệt, giải quyết khiếu nại và chống spam.

Hoạt động cộng đồng gồm bài đăng, bình luận, biểu cảm, báo cáo và lượt xem gắn với tài khoản để đếm người xem duy nhất, hạn chế spam và sắp xếp đề xuất. Ngày truy cập do máy chủ ghi nhận dùng để tính chuỗi đăng nhập 7/14/30 ngày. Kết quả HSK/IELTS, lịch sử thứ hạng, khung avatar và nguồn cấp được lưu cùng tài khoản.

Lịch hoạt động tài khoản: hệ thống ghi nhận ngày có truy cập đã xác thực, thời điểm truy cập đầu tiên trong ngày, chuỗi ngày liên tiếp và tiến độ mốc 7/14/30 ngày theo múi giờ Việt Nam (UTC+7). Lịch 30 ngày hiển thị trong trang Tôi; thông tin chi tiết này không được đưa lên bảng xếp hạng công khai. Với tài khoản cũ, các ngày liên tiếp có thể được đối chiếu từ bộ đếm do máy chủ đã ghi nhận; thông tin khung do quản trị viên cấp không được dùng để suy ra ngày truy cập.

Ghi nhận chấp thuận: khi đăng ký bằng email hoặc tạo tài khoản qua Google/Apple, bạn cần chủ động đồng ý quy tắc cộng đồng và điều khoản sử dụng. Chúng tôi lưu bản ghi gắn với tài khoản gồm thời điểm UTC, phiên bản điều khoản đã công bố tại thời điểm đăng ký và mã băm SHA-256 của nội dung chính sách để đối chiếu việc chấp thuận; bản ghi này không chứa mật khẩu hoặc token đăng nhập.

Dấu nhận diện nội dung: khi bạn đã đăng nhập trên web, lớp nhận diện có thể hiển thị @tên tài khoản cùng tên Tiếng Trung Công Xưởng · 工厂汉语 để hạn chế sao chép và nhắc quyền sử dụng. Lớp này không hiển thị email hoặc số điện thoại; thông tin có thể xuất hiện nếu bạn tự chụp hoặc chia sẻ màn hình.

2. Sử dụng thông tin

Cung cấp và duy trì các tính năng; xác thực tài khoản, gửi email xác minh/OTP và thông báo bảo mật; lưu, đồng bộ và cá nhân hóa tiến độ học; quản lý bài thi, phần thưởng, thanh toán và quyền truy cập.

Hỗ trợ kỹ thuật, xử lý yêu cầu xóa dữ liệu, kiểm duyệt nội dung và phòng chống gian lận hoặc truy cập trái phép.

Hiển thị cập nhật nội dung, banner và thông báo trong dịch vụ. Nếu bổ sung thông báo đẩy hoặc nhắc học cần quyền của hệ điều hành, chúng tôi sẽ xin phép trước khi gửi qua kênh đó.

Owner và nhân viên Hỗ trợ được phân quyền có thể kiểm tra hồ sơ tài khoản, đơn thanh toán, tiến độ học, kết quả thi, phần thưởng, nội dung đã đăng và lịch sử chat cần thiết cho hỗ trợ, xác minh giao dịch hoặc xử lý vi phạm. Việc mở hồ sơ/chat qua công cụ kiểm tra yêu cầu ghi mục đích và được ghi nhật ký truy cập. Người kiểm duyệt xử lý bài/bình luận và báo cáo theo quyền được cấp; thông tin thanh toán, mật khẩu và token không được công khai trong cộng đồng.

3. Chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Dữ liệu chỉ được cung cấp trong phạm vi cần thiết cho các bên hỗ trợ vận hành nêu bên dưới, để thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền hoặc bảo vệ quyền, tài sản và sự an toàn của dịch vụ và người dùng.

Tên hiển thị, ảnh đại diện và nội dung bạn đăng có thể được người nhận hoặc người dùng khác nhìn thấy tùy khu vực cộng đồng/bảng xếp hạng. Nhân viên hỗ trợ và quản trị viên chỉ được truy cập theo phân quyền để thực hiện nhiệm vụ. Không đăng bí mật công việc hoặc dữ liệu cá nhân của người khác khi chưa được phép.

4. Dịch vụ bên thứ ba và nơi lưu trữ

Google Sign-In và Sign in with Apple: hỗ trợ đăng nhập và liên kết tài khoản khi được cấu hình. Dữ liệu được trao đổi gồm thông tin xác thực và thông tin hồ sơ bạn cho phép cung cấp.

Nhà cung cấp máy chủ/hosting và email SMTP: lưu trữ, truyền tải dữ liệu dịch vụ và gửi email xác minh, bảo mật, hỗ trợ. Tài khoản chính được lưu trong cơ sở dữ liệu MySQL/MariaDB trên máy chủ API; hệ thống thi có cơ sở dữ liệu SQLite cho thông tin người dùng, hồ sơ và kết quả thi liên quan. App lưu phiên đăng nhập trong kho bảo mật của thiết bị và có bộ nhớ đệm nội dung.

Google Gemini: khi chức năng ghép câu AI được bật và bạn sử dụng, nội dung yêu cầu học tập cần thiết được gửi đến nhà cung cấp để tạo câu trả lời. Không đưa thông tin nhạy cảm vào yêu cầu AI.

Đơn vị thanh toán/ngân hàng: xử lý giao dịch và thông tin đối soát khi bạn mua gói QR/chuyển khoản trên web. Trong phiên bản Android/iOS được bật thanh toán Store, Apple hoặc Google xử lý giao dịch. App gửi mã sản phẩm và dữ liệu xác minh giao dịch do Store cấp tới máy chủ dịch vụ để đối chiếu quyền truy cập; máy chủ có thể trao đổi mã giao dịch/token mua hàng với Store và lưu thông tin giao dịch cần thiết. Dịch vụ không yêu cầu bạn cung cấp mật khẩu Store, OTP hoặc toàn bộ thông tin thẻ. Thanh toán Store đang mặc định tắt cho tới khi có cấu hình, sản phẩm được cung cấp và kiểm thử xác minh phù hợp.

Chức năng đọc văn bản thành tiếng dùng bộ giọng của hệ điều hành; việc xử lý phụ thuộc cấu hình và bộ giọng bạn sử dụng. Các bên cung cấp có chính sách quyền riêng tư riêng.

Website giới thiệu lưu thiết lập và góp ý trong bộ nhớ cục bộ trình duyệt; form góp ý tại đó hiện không gửi lên máy chủ. Hãy gửi yêu cầu hỗ trợ qua email hoặc mục Hỗ trợ trong app.

Link Facebook/TikTok/Zalo mở trang/dịch vụ bên ngoài khi bạn chủ động chọn; các bên này xử lý dữ liệu theo chính sách của họ. Dịch vụ không tự đăng nội dung hoặc gửi tin nhắn thay bạn qua các link này.

Kiểm duyệt ảnh/video cộng đồng: khi dịch vụ được cấu hình, máy chủ gửi tệp bạn chủ động đăng tới Sightengine để kiểm tra nội dung tình dục, bạo lực và máu me. Tệp, thông tin kỹ thuật về tệp và mã yêu cầu kiểm duyệt được xử lý cho mục đích an toàn cộng đồng; không cần gửi mật khẩu, email tài khoản hoặc tiến độ học cho dịch vụ này. Nội dung được giữ riêng cho tới khi quét đạt yêu cầu. Khóa API chỉ nằm trên máy chủ. Xem chính sách của nhà cung cấp tại https://sightengine.com/policies/privacy và tài liệu https://sightengine.com/docs. Nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam; đơn vị vận hành cần kiểm tra cấu hình, điều kiện xử lý và lưu trữ của hợp đồng trước khi bật. Khi chưa cấu hình hoặc quét lỗi, nội dung không được tự xuất bản. Nội dung cũ chưa có kết quả quét được giữ lại và cần người dùng chấp thuận chính sách mới trước khi gửi lại; không tự gửi dữ liệu cũ tới nhà cung cấp mới.

Tra từ điển miễn phí trên web: truy vấn bạn nhập được gửi đến máy chủ dịch vụ để tìm trong kho từ điển HSK miễn phí (bộ dữ liệu hiện có hơn 9.000 từ). Chức năng không yêu cầu tài khoản, không lập lịch sử tra từ gắn với tài khoản và không gửi truy vấn tới Gemini hoặc một dịch vụ từ điển bên thứ ba. Máy chủ và hạ tầng vẫn có thể xử lý IP/nhật ký truy cập cho vận hành và giới hạn yêu cầu như nêu trong chính sách. Khi bấm nghe, việc đọc văn bản phụ thuộc bộ giọng của thiết bị/trình duyệt.

Âm thanh riêng đã gắn vào ảnh: tính năng nhận đính kèm mới đã ngừng. Nếu bạn có tệp cũ, tệp vẫn chỉ được truy cập bằng tài khoản sở hữu và có thể yêu cầu xóa hoặc xóa qua chức năng còn được cung cấp. Chúng tôi không tự chuyển tệp riêng cũ thành nội dung công khai.

Với thanh toán Store được bật, một mã liên kết tài khoản dịch vụ được cung cấp cho Apple/Google để gắn giao dịch với đúng người dùng và phòng chống gian lận; mã này không phải email hoặc số điện thoại. Dữ liệu định danh giao dịch cần lưu được bảo vệ phía máy chủ bằng mã băm/mã hóa và gắn với tài khoản dịch vụ, sản phẩm, thời hạn cùng quyền lợi đã được xác minh. Dịch vụ có thể xác minh lại với Store để cập nhật quyền truy cập; hồ sơ giao dịch áp dụng thời hạn lưu và quy trình xóa/ngoại lệ tại mục 5 và 6.

5. An toàn và lưu giữ dữ liệu

Chúng tôi sử dụng các biện pháp như băm mật khẩu, lưu phiên trong kho bảo mật thiết bị, xác minh email, quản lý thiết bị tin cậy và phân quyền truy cập. Không có hệ thống nào bảo đảm an toàn tuyệt đối.

Ứng dụng được cấu hình sử dụng HTTPS/TLS cho kết nối API phát hành. Website, API và các dịch vụ liên quan phải được triển khai HTTPS đúng cấu hình để mã hóa đường truyền; không thể coi kết nối HTTP là đã được mã hóa.

Dữ liệu được lưu để cung cấp dịch vụ trong thời gian tài khoản hoạt động và xử lý yêu cầu của bạn. Dữ liệu giao dịch hoặc nhật ký cần giữ theo nghĩa vụ pháp luật, an ninh hoặc phòng chống gian lận chỉ được giữ trong phạm vi cần thiết. Nếu có trường hợp phải giữ sau yêu cầu xóa, chúng tôi sẽ thông báo loại dữ liệu, lý do và thời hạn áp dụng; các bản sao lưu cũng phải được đưa vào quy trình xử lý.

Khi lướt video, ứng dụng có thể tải trước tuần tự tối đa 5 bản xem nhẹ, mỗi bản tối đa 3 phút/7 MB. Cache được đặt trong thư mục tạm riêng của ứng dụng, giới hạn tổng 35 MB; file quá 20 phút được loại khi quản lý cache chạy, cache được xóa khi đăng xuất. Ứng dụng kiểm tra quyền trên máy chủ trước khi mở bản đã cache. Bạn có thể tắt tải trước trong màn lướt video. Bản xem nhẹ do máy chủ tạo ở nền, không thay thế bài học đầy đủ.

Trước khi gửi ảnh/video cộng đồng, ứng dụng Android/iOS xử lý tệp ngay trên thiết bị bằng FFmpeg: thu nhỏ ảnh và bỏ siêu dữ liệu, tạo video tối đa 3 phút với dung lượng gửi tối đa 7 MB. Nếu chọn video dài hơn, bản đăng chỉ giữ tối đa 3 phút đầu; bản gốc trong thư viện của bạn không bị thay đổi. FFmpeg chạy cục bộ, không tự gửi tệp tới dịch vụ bên ngoài. Máy chủ vẫn kiểm tra tệp nhận được và áp dụng kiểm duyệt trước khi công khai.

Lịch hoạt động chi tiết được hiển thị theo cửa sổ 30 ngày; khi tài khoản có hoạt động tiếp theo, các ngày ngoài cửa sổ này được loại khỏi bảng ghi chi tiết. Tài khoản không có hoạt động mới có thể còn bản ghi cũ tới lần xử lý tiếp theo hoặc yêu cầu xóa dữ liệu. Bộ đếm chuỗi ngày, nguồn thưởng và lịch sử thi được lưu riêng để cung cấp tính năng. Hồ sơ chấp thuận điều khoản và nhật ký an ninh được lưu trong thời gian cần thiết cho tài khoản, chứng minh thỏa thuận, xử lý khiếu nại hoặc nghĩa vụ pháp luật; không áp dụng thời hạn 30 ngày của lịch hoạt động cho hồ sơ chấp thuận. Việc xóa, ngoại lệ và bản sao lưu áp dụng theo mục 6.

Bảo vệ hiển thị trên thiết bị: Android sử dụng cơ chế bảo vệ màn hình của hệ điều hành cho cửa sổ app. iOS che nội dung khi hệ điều hành báo đang ghi/chia sẻ màn hình hoặc khi app chuyển sang trạng thái không hoạt động/nền. Các trạng thái này được xử lý trên thiết bị, không được dùng làm bản ghi theo dõi riêng gửi tới máy chủ. Trình duyệt và các cơ chế trên không bảo đảm ngăn mọi ảnh chụp tĩnh, mọi bản ghi, thiết bị đã bị can thiệp hoặc việc dùng một thiết bị khác quay màn hình.

6. Quyền của người dùng và Xóa dữ liệu

Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ hỗ trợ.

Yêu cầu Xóa Tài khoản & Dữ liệu máy chủ

Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và dữ liệu cá nhân của Tiếng Trung Công Xưởng, gồm tên, email, số điện thoại đã cung cấp, ảnh đại diện, liên kết đăng nhập, tiến độ học, từ vựng đã lưu, kết quả kiểm tra, lịch hoạt động tài khoản, tệp riêng cũ và cài đặt cá nhân trên máy chủ. Bản ghi chấp thuận/giao dịch/nhật ký áp dụng phạm vi xóa và ngoại lệ lưu giữ tại mục 5.

Trong app: mở mục Tài khoản (trang Tôi) → Yêu cầu xóa tài khoản → xác nhận và gửi. Yêu cầu được chuyển đến hệ thống hỗ trợ; dữ liệu chưa bị xóa ngay khi gửi.

Qua email: dùng nút bên dưới hoặc gửi tới tiengtrungsongngu@gmail.com với tiêu đề "Yêu cầu xóa tài khoản". Điền email đăng ký, tên hiển thị, lý do (tùy chọn) và câu xác nhận đồng ý xóa. Bộ phận hỗ trợ có thể xác minh quyền sở hữu tài khoản trước khi xử lý.

Thời hạn xử lý: tối đa 14 ngày làm việc kể từ khi nhận yêu cầu hợp lệ và hoàn tất xác minh quyền sở hữu. Dữ liệu cá nhân thuộc phạm vi xóa sẽ được xóa khỏi máy chủ; nếu pháp luật yêu cầu giữ một phần dữ liệu, chúng tôi thông báo ngoại lệ và thời hạn như mục 5. Bạn sẽ nhận xác nhận khi hoàn tất.

Lưu ý: việc xóa là vĩnh viễn, không thể khôi phục tiến độ học và quyền VIP trong hệ thống. Gói QR/chuyển khoản trả trước trên web không có gia hạn tự động để hủy. Nếu có đăng ký tự gia hạn qua Apple/Google, hãy hủy trong cài đặt đăng ký của Store trước khi gửi yêu cầu xóa; xóa tài khoản không tự dừng kỳ thu tiếp theo và không tự tạo yêu cầu hoàn tiền. Gỡ ứng dụng hoặc đăng xuất không phải là yêu cầu xóa tài khoản.

Mẫu thông tin cần gửi: - Email đăng ký tài khoản: [Điền email của bạn] - Tên hiển thị (Nickname): [Điền tên của bạn] - Lý do rời đi (tùy chọn): [..........] - Xác nhận: Tôi hiểu việc xóa tài khoản là vĩnh viễn và xác nhận đồng ý tiến hành xóa.

Bấm vào đây để mở Form gửi yêu cầu xóa dữ liệu

7. Liên hệ và cập nhật chính sách

Nếu có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, liên hệ tiengtrungsongngu@gmail.com hoặc mục Hỗ trợ trong app Tiếng Trung Công Xưởng.

Chính sách áp dụng cho website và app; khi thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu, chúng tôi cập nhật nội dung và ngày sửa đổi để bạn theo dõi.

Bản cập nhật 2026-10-05-r5 bổ sung lịch hoạt động 30 ngày, hồ sơ chấp thuận khi đăng ký, tra từ điển web miễn phí, ngừng nhận âm thanh riêng gắn ảnh, giới hạn bảo vệ hiển thị và điều kiện thanh toán Store. Thay đổi trọng yếu cần được thông báo và thu nhận chấp thuận khi áp dụng; banner 3 ngày chỉ là thông báo, không tự thay thế sự chấp thuận cần thiết.

8. Kiểm duyệt tự động và quyền khiếu nại

Nội dung tải lên có thể bị chặn hoặc giữ lại bằng kiểm duyệt tự động, kết hợp người kiểm duyệt được phân quyền. Kết quả tự động có thể có sai sót; bạn có thể liên hệ tiengtrungsongngu@gmail.com để yêu cầu xem xét. Không có bộ lọc nào bảo đảm phát hiện mọi vi phạm; chức năng báo cáo/chặn và kiểm duyệt thủ công vẫn áp dụng. Tệp bị chặn/chờ xử lý và thông tin quyết định được giữ riêng để hỗ trợ kiểm tra, khiếu nại hoặc yêu cầu hợp pháp; việc xóa theo mục xóa dữ liệu của chính sách này. Đơn vị vận hành không công khai tệp bị chặn.

Tra cụm từ, tách câu và dịch tự động

Tra và tách từ trên web sử dụng kho từ/cụm từ của dịch vụ, không yêu cầu tài khoản. Văn bản được gửi tới máy chủ dịch vụ để phân đoạn và tra nghĩa; phần không có trong kho, gồm một số tên riêng, được giữ nguyên. Kết quả tách từ không phải bản dịch ngữ pháp toàn câu.

Dịch toàn câu là tính năng tùy chọn và hiện tắt khi chưa cấu hình. Nếu đơn vị vận hành bật Google Cloud Translation, trước khi gửi bạn phải chủ động đồng ý gửi văn bản vừa nhập tới Google Cloud Translation để dịch sang ngôn ngữ đã chọn. Chỉ văn bản và mã ngôn ngữ được gửi; dịch vụ không gửi email, thông tin đăng nhập hoặc tiến độ học. Không tự gửi văn bản trong lúc bạn gõ và không tự gửi lại truy vấn trước đây. Chính sách nhà cung cấp: https://cloud.google.com/terms/cloud-privacy-notice.

Ứng dụng dịch vụ không lưu văn bản/bản dịch thành lịch sử tài khoản hoặc nội dung cộng đồng. Bộ đếm giới hạn ký tự theo IP được giữ tạm trong RAM và làm mới mỗi ngày UTC; nhật ký hạ tầng có thể ghi thông tin kết nối như mô tả trong chính sách. Không nhập mật khẩu, bí mật nhà máy hoặc thông tin cá nhân nhạy cảm. Bản dịch tự động có thể sai; cần kiểm tra trước khi sử dụng cho công việc.