Chính sách bảo mật

• Từ đăng nhập Google: email, tên và ảnh đại diện tài khoản Google của phụ huynh/người giám hộ — dùng để xác thực đăng nhập.
• Hồ sơ con: tên hiển thị và ảnh đại diện (linh vật) do phụ huynh tự đặt cho bé. Chúng tôi không yêu cầu bất kỳ thông tin cá nhân nào khác của trẻ (không cần email, số điện thoại, ngày sinh...).
• Dữ liệu học tập: kết quả các chặng đã làm, số sao, huy hiệu, chuỗi ngày chơi — để lưu tiến trình học tập của bé.
• Thông tin thanh toán: khi nâng cấp gói học, giao dịch được xử lý trực tiếp bởi VNPay. Chúng tôi chỉ nhận và lưu lại mã giao dịch, số tiền, trạng thái thành công/thất bại — không bao giờ tiếp cận số thẻ hay thông tin tài khoản ngân hàng của bạn.
• Cookie: cookie phiên đăng nhập (do Supabase Auth quản lý) và một cookie nhỏ ghi nhớ hồ sơ con đang chọn, để bạn không phải chọn lại mỗi lần truy cập.

• Xác thực đăng nhập và duy trì phiên làm việc an toàn.
• Lưu và hiển thị tiến trình học tập, sao, huy hiệu của từng hồ sơ con.
• Xác nhận và kích hoạt gói dùng thử/thuê bao sau khi thanh toán.
• Cải thiện nội dung bài học và trải nghiệm sử dụng.

Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo. Trang không hiển thị quảng cáo của bên thứ ba.

• Dữ liệu tài khoản, hồ sơ con và tiến trình học tập được lưu trong cơ sở dữ liệu Supabase (PostgreSQL), có áp dụng quy tắc phân quyền theo từng người dùng (Row Level Security) để một tài khoản không thể đọc được dữ liệu của tài khoản khác.
• Đăng nhập được xử lý qua Google OAuth.
• Thanh toán được xử lý qua VNPay, theo chính sách bảo mật riêng của VNPay.
• Ứng dụng được lưu trữ trên hạ tầng Vercel.

Dịch vụ được thiết kế để phụ huynh/người giám hộ là người tạo và quản lý hồ sơ cho con mình, không yêu cầu trẻ tự cung cấp thông tin cá nhân định danh. Nếu bạn là phụ huynh và muốn xem, chỉnh sửa hoặc xoá dữ liệu của hồ sơ con, bạn có thể tự thực hiện trong phần “Hồ Sơ Của Bé”, hoặc liên hệ email hỗ trợ để được hỗ trợ xoá toàn bộ dữ liệu liên quan.

Dữ liệu được lưu giữ trong suốt thời gian bạn còn sử dụng dịch vụ. Bạn có quyền yêu cầu xuất hoặc xoá toàn bộ dữ liệu tài khoản của mình bất kỳ lúc nào bằng cách liên hệ email bên dưới; chúng tôi sẽ xử lý trong thời gian hợp lý.

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý (kết nối HTTPS, xác thực qua Google OAuth, phân quyền dữ liệu theo từng tài khoản) để bảo vệ thông tin của bạn. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối 100% — nếu phát hiện lỗ hổng bảo mật, vui lòng báo cho chúng tôi qua email bên dưới.

Chính sách này có thể được cập nhật theo thời gian để phản ánh đúng cách dịch vụ hoạt động. Thay đổi quan trọng sẽ được thông báo trên trang này.

Mọi câu hỏi về quyền riêng tư, hoặc yêu cầu xem/xoá dữ liệu, vui lòng liên hệ linhnguyenv106@gmail.com.