Chính sách bảo mật

Ecandy tôn trọng quyền riêng tư của người dùng, đặc biệt là học sinh và trẻ em sử dụng ứng dụng.

Chính sách này giải thích Ecandy thu thập thông tin gì, sử dụng thông tin đó như thế nào và các lựa chọn của bạn đối với thông tin cá nhân.

1. Thông tin chúng tôi thu thập

Tùy vào cách bạn sử dụng Ecandy, chúng tôi có thể thu thập một số thông tin sau.

Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi có thể thu thập:

• Tên hoặc tên hiển thị.
• Địa chỉ email.
• Lớp học.
• Thông tin đăng nhập.
• Thông tin liên quan đến tài khoản.

Chúng tôi chỉ yêu cầu những thông tin cần thiết để cung cấp và bảo vệ tài khoản.

Dữ liệu học tập

Khi bạn sử dụng Ecandy, chúng tôi có thể lưu:

• Bài học đã hoàn thành.
• Câu trả lời.
• Điểm số.
• Tiến độ học tập.
• Từ vựng đã học.
• Kết quả luyện tập.
• Cấp độ hoặc trình độ học tập.
• Lịch sử sử dụng các tính năng học tập.

Dữ liệu này được sử dụng để cung cấp, duy trì và cải thiện trải nghiệm học tập.

Thông tin thiết bị và kỹ thuật

Ecandy có thể thu thập một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ, chẳng hạn như:

• Loại thiết bị.
• Hệ điều hành.
• Phiên bản ứng dụng.
• Ngôn ngữ hoặc khu vực của thiết bị.
• Thông tin lỗi và chẩn đoán kỹ thuật.
• Mã nhận diện thiết bị, dùng để mỗi tài khoản chỉ đăng nhập trên một thiết bị.

Ecandy không yêu cầu quyền truy cập vị trí chính xác nếu không cần thiết cho chức năng của ứng dụng.

Góp ý của người dùng

Khi bạn gửi góp ý về bài học hoặc câu hỏi trong ứng dụng, chúng tôi lưu nội dung góp ý cùng với tài khoản của bạn để kiểm tra và sửa lỗi.

2. Chúng tôi sử dụng thông tin như thế nào

Ecandy sử dụng thông tin thu thập được để:

• Cung cấp và vận hành ứng dụng.
• Lưu và đồng bộ tiến độ học tập.
• Cá nhân hóa nội dung học tập.
• Cải thiện chất lượng bài học và câu hỏi.
• Phát hiện lỗi và sự cố kỹ thuật.
• Bảo vệ tài khoản và hệ thống.
• Xử lý giao dịch và gói dịch vụ khi cần thiết.
• Tuân thủ nghĩa vụ pháp lý.

Chúng tôi không bán thông tin cá nhân của người dùng.

3. Dữ liệu của học sinh và trẻ em

Ecandy được thiết kế cho học sinh, bao gồm người dùng chưa thành niên.

Chúng tôi áp dụng các biện pháp phù hợp để hạn chế việc thu thập và sử dụng dữ liệu cá nhân của trẻ em ở mức cần thiết cho hoạt động của ứng dụng.

Khi pháp luật yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ, Ecandy sẽ thực hiện cơ chế xin và quản lý sự đồng ý phù hợp.

Cha mẹ hoặc người giám hộ có thể liên hệ với Ecandy để yêu cầu:

• Xem thông tin cá nhân của trẻ.
• Cập nhật hoặc chỉnh sửa thông tin.
• Hạn chế việc xử lý dữ liệu trong phạm vi pháp luật cho phép.
• Yêu cầu xóa tài khoản hoặc dữ liệu của trẻ trong phạm vi pháp luật cho phép.
• Rút lại sự đồng ý khi pháp luật cho phép.

Ecandy không chủ động yêu cầu trẻ em cung cấp những thông tin cá nhân không cần thiết cho việc học tập.

4. Sử dụng AI

Một số tính năng của Ecandy có thể sử dụng công nghệ trí tuệ nhân tạo để:

• Tạo hoặc hỗ trợ tạo nội dung học tập.
• Phân tích câu trả lời.
• Đánh giá bài làm.
• Đưa ra phản hồi học tập.
• Cá nhân hóa trải nghiệm.

Khi sử dụng dịch vụ AI của bên thứ ba, Ecandy sẽ áp dụng các biện pháp phù hợp để hạn chế dữ liệu được chia sẻ và chỉ sử dụng dữ liệu cần thiết cho chức năng tương ứng.

Ecandy không sử dụng dữ liệu cá nhân của học sinh để huấn luyện mô hình AI của bên thứ ba nếu việc sử dụng đó không phù hợp với mục đích đã thông báo hoặc yêu cầu sự đồng ý theo pháp luật.

5. Chia sẻ thông tin

Ecandy có thể sử dụng các nhà cung cấp dịch vụ để hỗ trợ vận hành ứng dụng, ví dụ:

• Lưu trữ dữ liệu.
• Cơ sở dữ liệu.
• Xác thực tài khoản.
• Thanh toán.
• Phân tích lỗi và hiệu suất.
• Dịch vụ AI.

Các nhà cung cấp này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho Ecandy và phải tuân thủ các yêu cầu bảo mật và pháp luật áp dụng.

Ecandy cũng có thể cung cấp thông tin khi pháp luật yêu cầu hoặc để bảo vệ quyền, tài sản và sự an toàn của Ecandy, người dùng hoặc người khác.

6. Quảng cáo

Nếu Ecandy triển khai quảng cáo trong tương lai, chúng tôi sẽ cập nhật Chính sách bảo mật trước khi triển khai và áp dụng các yêu cầu phù hợp đối với quảng cáo dành cho trẻ em.

Ecandy không sử dụng quảng cáo được cá nhân hóa cho trẻ em nếu việc đó bị pháp luật hoặc chính sách của nền tảng ứng dụng cấm.

7. Thời gian lưu trữ dữ liệu

Chúng tôi lưu dữ liệu cá nhân trong thời gian cần thiết để:

• Cung cấp dịch vụ.
• Duy trì tài khoản.
• Cung cấp lịch sử học tập.
• Đáp ứng nghĩa vụ pháp lý.
• Giải quyết tranh chấp.
• Bảo vệ quyền và lợi ích hợp pháp của Ecandy và người dùng.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hoặc xử lý dữ liệu theo cách phù hợp với pháp luật áp dụng.

Khi bạn xóa tài khoản

• Tài khoản bị ẩn ngay và bạn được đăng xuất.
• Sau 7 ngày, tên, email, ảnh đại diện và thông tin đăng nhập bị xóa vĩnh viễn.
• Kết quả học tập và lịch sử thanh toán được giữ lại ở dạng ẩn danh, không còn gắn với bạn hay bất kỳ ai. Chúng tôi dùng dữ liệu này để cải thiện câu hỏi và đối chiếu giao dịch.

8. Bảo mật

Ecandy áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ dữ liệu khỏi:

• Truy cập trái phép.
• Mất mát.
• Thay đổi trái phép.
• Tiết lộ trái phép.

Tuy nhiên, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể được đảm bảo an toàn tuyệt đối.

9. Quyền của người dùng

Tùy theo pháp luật áp dụng, bạn có thể có quyền:

• Biết dữ liệu cá nhân nào được xử lý.
• Yêu cầu truy cập dữ liệu.
• Yêu cầu sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu trong trường hợp phù hợp.
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
• Yêu cầu hạn chế một số hoạt động xử lý.
• Khiếu nại hoặc yêu cầu giải quyết vấn đề liên quan đến dữ liệu cá nhân.

Đối với người dùng chưa thành niên, cha mẹ hoặc người giám hộ hợp pháp có thể thực hiện các quyền này trong phạm vi pháp luật cho phép.

Cách xóa tài khoản

Trong ứng dụng: bấm ảnh đại diện ở góc trên → "Xóa tài khoản" → bấm xóa rồi xác nhận.

Không vào được ứng dụng: xem hướng dẫn tại ecandy.app/xoa-tai-khoan.

10. Dữ liệu của bên thứ ba

Ecandy dùng một số dịch vụ bên ngoài để vận hành, mỗi dịch vụ chỉ nhận phần dữ liệu cần cho việc của nó: Supabase lưu tài khoản và dữ liệu học tập; Railway chạy máy chủ; Sentry nhận báo cáo lỗi; RevenueCat quản lý gói Ecandy Pro; Apple, Google và Facebook xác thực khi bạn đăng nhập, Apple và Google còn xử lý thanh toán qua App Store và Google Play; Google Analytics đếm lượt truy cập trên website ecandy.app (không có trong ứng dụng).

Dữ liệu được lưu trên máy chủ ở Singapore; báo cáo lỗi và thông tin gói Ecandy Pro có thể được lưu ở Mỹ.

Các bên thứ ba này có thể có chính sách quyền riêng tư riêng. Khi dữ liệu được xử lý bởi một bên thứ ba, việc xử lý đó có thể chịu sự điều chỉnh của chính sách của bên thứ ba bên cạnh chính sách này.

11. Thay đổi Chính sách bảo mật

Ecandy có thể cập nhật Chính sách bảo mật để phản ánh thay đổi về sản phẩm, công nghệ hoặc pháp luật.

Nếu thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân, chúng tôi sẽ thông báo bằng phương thức phù hợp.

12. Liên hệ

Nếu bạn hoặc cha mẹ/người giám hộ có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ:

Email: hello@ecandy.app

Ecandy