Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, mật khẩu (đã mã hoá, chúng tôi không lưu mật khẩu dạng chữ thô), ảnh đại diện.
• Đăng nhập Google (tuỳ chọn): nếu bạn chọn đăng nhập bằng Google, chúng tôi nhận họ tên, email và ảnh đại diện từ tài khoản Google của bạn, không truy cập mật khẩu Google.
• Dữ liệu học tập: tiến độ học Kanji/Từ vựng/Ngữ pháp, kết quả luyện tập và kiểm tra, chuỗi ngày học (streak), điểm số, cấp độ JLPT hiện tại.
• Thông tin nâng cấp gói: gói bạn đang dùng (Free/Pro/Max), lịch sử giao dịch nâng cấp (số tiền, thời điểm) do quản trị viên ghi nhận thủ công - chúng tôi không lưu trữ thông tin thẻ ngân hàng trên hệ thống.
• Dữ liệu kỹ thuật: địa chỉ IP và thời điểm truy cập (dùng cho nhật ký hoạt động và bảo mật tài khoản), thông tin trình duyệt.

2. Mục đích sử dụng

• Cung cấp và duy trì tài khoản, lưu tiến độ học tập của bạn giữa các lần truy cập.
• Cá nhân hoá lộ trình học, tính năng ôn tập lặp lại ngắt quãng dựa trên kết quả của bạn.
• Gửi email cần thiết: xác thực tài khoản, khôi phục mật khẩu, thông báo bài tập/lớp học, email chào mừng.
• Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống.
• Cải thiện chất lượng sản phẩm dựa trên số liệu sử dụng tổng hợp (không định danh cá nhân khi phân tích).

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các dịch vụ sau để vận hành nền tảng:

• Google: để xác thực đăng nhập nếu bạn chọn "Đăng nhập bằng Google".
• Resend: dịch vụ gửi email giao dịch (xác thực, khôi phục mật khẩu, thông báo).
• Nhà cung cấp hạ tầng máy chủ: nơi dữ liệu được lưu trữ (đã mã hoá khi truyền tải qua HTTPS).

4. Phiên đăng nhập & lưu trữ trên trình duyệt

Chúng tôi lưu token đăng nhập trong bộ nhớ cục bộ (localStorage) của trình duyệt để giữ bạn đăng nhập giữa các lần truy cập. Token này chỉ dùng để xác thực với hệ thống của chúng tôi, không dùng cho quảng cáo hay theo dõi bên thứ ba. Bạn có thể đăng xuất bất cứ lúc nào để xoá token khỏi trình duyệt.

5. Bảo mật

Mật khẩu được mã hoá một chiều (bcrypt) trước khi lưu trữ, kết nối tới nền tảng được mã hoá qua HTTPS/SSL. Chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu khỏi truy cập trái phép, tuy nhiên không có phương thức truyền tải/lưu trữ nào an toàn tuyệt đối 100%.

6. Quyền của bạn

• Xem và chỉnh sửa thông tin cá nhân bất cứ lúc nào trong mục "Hồ sơ".
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan bằng cách liên hệ với chúng tôi.
• Yêu cầu xuất/cung cấp bản sao dữ liệu cá nhân của bạn.

7. Đối tượng sử dụng

Nền tảng phù hợp cho mọi lứa tuổi có nhu cầu học tiếng Nhật. Với người dùng dưới 13 tuổi, chúng tôi khuyến khích có sự đồng ý và giám sát của phụ huynh/giáo viên khi tạo tài khoản.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi đáng kể sẽ được thông báo qua email hoặc thông báo trong ứng dụng. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

9. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện các quyền nêu trên, vui lòng liên hệ qua email hỗ trợ được cung cấp trong ứng dụng.