Chính sách quyền riêng tư
1. Ai vận hành GoMe
GoMe là ứng dụng học tiếng Nhật do Lê Việt Đức — một cá nhân, không phải tổ chức — phát triển và vận hành.
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân hoặc khiếu nại, xin gửi về: support@gomenihongo.com
2. Chúng tôi thu thập gì
2.1 Thông tin bạn cung cấp
- Tài khoản: tên hiển thị, địa chỉ email, và ảnh đại diện nếu bạn đăng nhập bằng dịch vụ bên thứ ba.
- Ảnh đại diện bạn tự chọn: nếu bạn chọn một tấm ảnh từ máy làm ảnh đại diện, ảnh đó được thu nhỏ ngay trên máy bạn rồi lưu trên máy chủ của chúng tôi. Đây là việc hoàn toàn tự nguyện — không chọn thì hồ sơ của bạn dùng hình cáo GoMe. Hiện ảnh này chỉ hiển thị cho chính bạn; nếu sau này nó xuất hiện ở nơi người khác nhìn thấy, chúng tôi sẽ báo trước theo mục 10.
- Mật khẩu: nếu bạn đăng ký bằng email, mật khẩu được lưu dưới dạng băm một chiều — chúng tôi không lưu và không đọc được mật khẩu gốc của bạn.
- Mục tiêu học tập: mục tiêu bạn chọn (du lịch, công việc, luyện thi, sở thích) và thời lượng học mỗi ngày.
- Phản hồi & báo cáo: nội dung bạn gửi qua tính năng Góp ý & báo lỗi (mô tả lỗi, đề xuất, hoặc báo cáo về người dùng khác).
2.2 Thông tin phát sinh khi bạn dùng ứng dụng
- Tiến độ học: bài đã hoàn thành, điểm số từng bài, kết quả bài xếp lớp, tầng núi hiện tại.
- Dữ liệu ôn tập: lịch ôn theo phương pháp lặp lại ngắt quãng, các câu bạn từng làm sai, mục từ bạn đã lưu.
- Chỉ số động viên: điểm kinh nghiệm, cấp độ, số ngày có học trong tuần, huy hiệu đã đạt. Tên hiển thị và điểm kinh nghiệm của bạn xuất hiện trong Bảng xếp hạng cho người dùng khác xem, trừ khi bạn tắt trong Cài đặt.
- Bạn bè: lời mời kết bạn đã gửi/nhận, danh sách bạn bè, và trạng thái chặn nếu bạn chặn ai đó.
- Tuỳ chỉnh: ngôn ngữ giao diện, bật/tắt âm thanh và hiệu ứng, giờ nhắc học, chế độ sáng/tối.
2.3 Thông tin kỹ thuật
- Địa chỉ IP và thông tin trình duyệt/thiết bị (user-agent) được lưu kèm mỗi phiên đăng nhập, nhằm bảo vệ tài khoản và phát hiện truy cập bất thường.
2.4 Chúng tôi KHÔNG thu thập
Ngoài những dữ liệu đã nêu ở trên, ứng dụng hiện không thu thập những thứ sau:
- Không ghi âm, không truy cập micro. Ứng dụng chỉ phát âm thanh, không thu âm.
- Không có công cụ phân tích hành vi của bên thứ ba. Chúng tôi không đo bạn bấm vào đâu, xem màn nào, ở lại bao lâu. Riêng báo cáo sự cố khi ứng dụng văng hoặc gặp lỗi nghiêm trọng thì có — xem mục 2.6.
- Không truy cập danh bạ, vị trí, hay lịch của bạn.
- Không tự ý đọc thư viện ảnh. Ứng dụng chỉ mở thư viện ảnh khi bạn chủ động bấm chọn ảnh đại diện, và chỉ tấm ảnh bạn chọn được gửi đi — chúng tôi không xem, không quét, không lưu bất cứ ảnh nào khác.
- Nhắc học chạy hoàn toàn trên máy bạn — chúng tôi không gửi thông báo đẩy từ máy chủ và không lưu mã thiết bị nhận thông báo.
- Ngoại lệ khi bạn mua gói trả phí: chúng tôi dùng RevenueCat làm bên xử lý và đồng bộ trạng thái mua hàng giữa App Store/Google Play và máy chủ GoMe — đây không phải công cụ phân tích hành vi hay báo cáo sự cố. Chi tiết ở mục 2.5.
- Ngoại lệ khi có quảng cáo hiển thị: chúng tôi dùng Google AdMob làm mạng quảng cáo — đây không phải công cụ phân tích hành vi hay báo cáo sự cố. Chi tiết ở mục 2.7.
Lưu ý cho lần cập nhật sau: khi tính năng luyện phát âm ra mắt, ứng dụng sẽ cần quyền micro. Khi đó chính sách này phải được cập nhật trong cùng bản phát hành, nêu rõ ghi âm dùng để làm gì, có gửi lên máy chủ không và lưu bao lâu.
2.5 Dữ liệu thanh toán
Nếu bạn mua gói GoMe+, chúng tôi lưu: gói đã mua, trạng thái đăng ký (đang hiệu lực/đã huỷ/hết hạn), và ngày hết hạn hoặc gia hạn kế tiếp. Dữ liệu này đồng bộ từ App Store/Google Play qua RevenueCat, dịch vụ xử lý thanh toán bên thứ ba.
Chúng tôi không nhận và không lưu số thẻ hay thông tin thanh toán của bạn — việc đó do App Store/Google Play xử lý trực tiếp.
2.6 Báo cáo sự cố
Khi ứng dụng văng, hoặc khi một chức năng bị hỏng vì lỗi ở máy chủ GoMe hoặc lỗi trong mã nguồn, một báo cáo được gửi tới Sentry — dịch vụ theo dõi lỗi của bên thứ ba — để chúng tôi phát hiện và khắc phục. Báo cáo chỉ được gửi cho sự cố thật ở phía chúng tôi: mất mạng, một thao tác bạn tự huỷ (ví dụ rời màn giữa lúc đang tải), hay lỗi do bạn nhập sai đều không tính vào đây. Lúc bạn dùng ứng dụng bình thường, không có gì được gửi đi.
Một báo cáo chứa: loại lỗi và vị trí của nó trong mã nguồn, tên chức năng hoặc đường dẫn API bị lỗi (mã định danh trong đó đã được xoá, ví dụ "/bai-hoc/xxx/nop-bai" thay vì một đường dẫn có id thật) và mã lỗi nếu có, phiên bản ứng dụng, hệ điều hành và kiểu máy (ví dụ "iPhone 14"), ngôn ngữ giao diện, thời điểm xảy ra, và vài dấu vết kỹ thuật ngay trước lỗi (tên các màn bạn vừa mở, thông báo lỗi trong nhật ký).
Báo cáo không chứa tên, email, ảnh đại diện, tiến độ học, nội dung bài bạn đang làm, hay tên bạn tự đặt cho thiết bị. Chúng tôi cũng đã tắt hẳn phần quay lại màn hình và phần đo hiệu năng của công cụ này — hai thứ đó không chạy lần nào.
Sentry lưu báo cáo trên máy chủ đặt ngoài lãnh thổ Việt Nam và tự xoá sau 90 ngày.
2.7 Quảng cáo
Khi tính năng quảng cáo được bật, ứng dụng hiển thị quảng cáo toàn màn hình (interstitial) sau khi bạn đã xem xong kết quả bài học, bài kiểm tra, bài luyện viết, video, hoặc đọc tới cuối một bài tin tức — không bao giờ giữa lúc bạn đang làm bài, đang ôn tập, hay đang làm bài thi thử. Chúng tôi dùng Google AdMob làm mạng quảng cáo.
- Trước lần đầu bạn đủ điều kiện xem quảng cáo (tài khoản đã qua 7 ngày đầu), ứng dụng xin quyền theo dõi trên iOS (App Tracking Transparency) và xin sự đồng ý về cá nhân hoá quảng cáo qua một công cụ đồng ý (CMP) chuẩn IAB TCF do Google cung cấp — bắt buộc với mọi người dùng, không chỉ ở châu Âu.
- Nếu bạn đồng ý, AdMob nhận mã quảng cáo của thiết bị (IDFA trên iOS, mã quảng cáo Android) để chọn quảng cáo phù hợp hơn với bạn.
- Nếu bạn từ chối (quyền theo dõi trên iOS, hoặc lựa chọn trong CMP), bạn vẫn thấy quảng cáo, chỉ khác là quảng cáo không được cá nhân hoá theo bạn.
- Bạn có thể xem lại hoặc đổi lựa chọn cá nhân hoá bất cứ lúc nào ở Cài đặt → Tuỳ chọn quyền riêng tư quảng cáo (hàng này chỉ hiện khi có lựa chọn để đổi).
- Quảng cáo giới hạn ở mức nội dung phù hợp lứa tuổi thanh thiếu niên trở lên, áp dụng cho mọi tài khoản — ứng dụng không hỏi ngày sinh để phân loại riêng từng người.
- Người dùng gói GoMe+ không thấy quảng cáo. Tần suất cho người dùng miễn phí: tối đa 1 quảng cáo mỗi phiên học, không hiện cho tài khoản mới trong 7 ngày đầu, và không hiện ngay sau một bài làm kém.
AdMob lưu dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam.
3. Chúng tôi dùng thông tin của bạn để làm gì
- Tạo và bảo vệ tài khoản của bạn.
- Cá nhân hoá lộ trình học và lịch ôn tập theo đúng những gì bạn đã học.
- Lưu tiến độ để bạn tiếp tục được trên thiết bị khác.
- Gửi nhắc học vào giờ bạn đã chọn (chạy trên máy bạn).
- Cải thiện chất lượng nội dung dựa trên các lỗi sai phổ biến, ở dạng tổng hợp, không nhắm vào cá nhân.
- Khi tính năng quảng cáo được bật: chọn quảng cáo để hiển thị, đo hiệu quả quảng cáo, và (nếu bạn đồng ý) cá nhân hoá quảng cáo đó — xem mục 2.7.
Chúng tôi không bán dữ liệu của bạn.
4. Dữ liệu được lưu ở đâu
Ứng dụng dùng hạ tầng của Cloudflare (máy chủ, lưu trữ tệp, bộ nhớ đệm), cơ sở dữ liệu Neon (PostgreSQL), Sentry cho báo cáo sự cố (mục 2.6) và Google AdMob cho quảng cáo (mục 2.7). Máy chủ của các dịch vụ này đặt ngoài lãnh thổ Việt Nam, nên dữ liệu của bạn được truyền và lưu trữ xuyên biên giới. Khi dùng GoMe, bạn đồng ý với việc này.
Trên thiết bị của bạn, ứng dụng lưu phiên đăng nhập trong kho lưu trữ an toàn của hệ điều hành, cùng một bản đệm các tuỳ chỉnh để dùng được khi mất mạng.
5. Chúng tôi giữ dữ liệu bao lâu
- Trong lúc tài khoản còn hoạt động, dữ liệu được giữ để phục vụ việc học của bạn.
- Khi bạn yêu cầu xoá tài khoản (ngay trong ứng dụng, hoặc trên gomenihongo.com/account/delete), tài khoản và dữ liệu của bạn bị xoá ngay lập tức khỏi hệ thống đang phục vụ — bao gồm cả ảnh đại diện bạn đã tải lên. Không có thời gian chờ, không khôi phục lại được — hãy chắc chắn trước khi xác nhận.
- Ngoại lệ: nội dung bạn đã gửi qua Góp ý & báo lỗi được giữ lại để chúng tôi tiếp tục xử lý, nhưng liên kết tới tài khoản của bạn bị xoá — chúng tôi không còn biết đó là của ai.
- Hệ thống có bản sao lưu kỹ thuật để phòng sự cố. Bản sao lưu này có thể còn chứa dữ liệu của bạn thêm một thời gian ngắn trước khi bị ghi đè tự động, và chúng tôi không dùng nó để khôi phục tài khoản đã xoá.
- Nếu bạn yêu cầu xoá tài khoản qua email thay vì trong ứng dụng, chúng tôi xử lý thủ công — việc xoá không diễn ra tức thì như khi bạn tự thao tác trong ứng dụng.
6. Quyền của bạn
Bạn có quyền:
- Xem dữ liệu chúng tôi giữ về bạn.
- Sửa thông tin tài khoản và tuỳ chỉnh ngay trong ứng dụng.
- Xoá tài khoản ngay trong ứng dụng, trên gomenihongo.com/account/delete, hoặc bằng cách gửi email tới địa chỉ ở mục 1.
- Rút lại sự đồng ý bằng cách ngừng dùng và xoá tài khoản.
Yêu cầu gửi qua email sẽ được phản hồi trong vòng 30 ngày.
7. Độ tuổi
GoMe dành cho người dùng từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin của trẻ dưới 13 tuổi. Nếu bạn là phụ huynh và phát hiện con mình đã tạo tài khoản, xin liên hệ email ở mục 1 để chúng tôi xoá.
8. Bảo mật
Mật khẩu được băm một chiều; kết nối giữa ứng dụng và máy chủ được mã hoá. Tuy vậy không hệ thống nào an toàn tuyệt đối — nếu xảy ra sự cố lộ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email đã đăng ký.
9. Nội dung học và giấy phép nguồn
Nội dung học của GoMe sử dụng dữ liệu từ các bộ nguồn mở (JMdict, KANJIDIC2, KRADFILE, Unihan, KanjiVG, Tatoeba, Tanos) và giọng đọc tổng hợp từ VOICEVOX Nemo. Danh sách nguồn và giấy phép đầy đủ nằm ở màn Ghi công trong ứng dụng. Phần này không liên quan tới dữ liệu cá nhân của bạn, nêu ở đây cho minh bạch.
10. Thay đổi chính sách
Mọi thay đổi đều được ghi bằng ngày hiệu lực mới ở đầu văn bản.
Với thay đổi ảnh hưởng tới quyền của bạn — cách chúng tôi dùng dữ liệu, bên thứ ba mới, hay cách xoá tài khoản — chúng tôi sẽ thông báo trong ứng dụng, ngay khi bạn mở ứng dụng lần kế tiếp, trước khi thay đổi có hiệu lực. Thay đổi nhỏ (sửa câu chữ, đổi địa chỉ liên hệ) chỉ được ghi bằng ngày hiệu lực mới.
11. Luật áp dụng
Chính sách này được điều chỉnh bởi pháp luật Việt Nam.
12. Liên hệ
support@gomenihongo.com