Chính sách bảo mật

1. Tóm tắt

• Chúng tôi chỉ thu dữ liệu cần để bạn học và để dịch vụ chạy ổn định.
• Tin nhắn, giọng nói, bản ghi âm và bài viết của bạn chỉ được gửi tới dịch vụ AI của bên thứ ba ở nước ngoài (Google, Microsoft, Chivox, iFlytek, OpenAI, Anthropic) để trả lời trò chuyện, chấm phát âm và chấm bài sau khi bạn đồng ý, và bạn rút lại được bất cứ lúc nào. Giọng nói được coi là dữ liệu nhạy cảm. Chi tiết ở mục Dịch vụ AI của bên thứ ba.
• Ở Trường Thầy Đồ, vào học không cần đăng nhập, chỉ bút danh được hiện công khai, và nét chữ hay giọng nói chỉ dùng khi bạn đồng ý và từ 16 tuổi trở lên.
• Chúng tôi không bán dữ liệu, không hiển thị quảng cáo, không theo dõi bạn để quảng cáo.
• Bản ghi âm được gửi đi để chấm rồi bỏ. Ứng dụng trên iPhone và Android không lưu bản ghi âm; trên web, bản ghi âm chỉ được lưu khi bạn đồng ý. Tin nhắn chat được giữ tới khi bạn xoá tài khoản.
• Ảnh bạn chụp hoặc chọn để tra chữ được nhận dạng ngay trên thiết bị, không tải lên máy chủ.
• Bạn có thể xoá tài khoản bất cứ lúc nào, ngay trong ứng dụng, trên web, hoặc bằng email (xem trang Xoá tài khoản). Khi xoá tài khoản, toàn bộ dữ liệu học của bạn bị xoá hẳn.

2. Ai chịu trách nhiệm

XieHanzi ("chúng tôi") quyết định cách dữ liệu của bạn được xử lý trong dịch vụ, và là bên kiểm soát dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. XieHanzi hiện do một cá nhân vận hành. Chúng tôi đang thành lập công ty để tiếp nhận việc vận hành; tên công ty và mã số doanh nghiệp sẽ được đăng ngay tại đây khi hoàn tất, và chúng tôi thông báo trên trang web và trong ứng dụng. Khi công ty tiếp nhận, trách nhiệm với dữ liệu của bạn chuyển sang công ty và chính sách này được cập nhật; những gì bạn đã đồng ý vẫn giữ nguyên phạm vi.

Mọi câu hỏi về dữ liệu cá nhân, bạn gửi về xiehanziforwork@gmail.com.

3. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên hiển thị, ảnh đại diện, mật khẩu (đã mã hoá một chiều), mã định danh khi đăng nhập bằng Google, Apple hoặc Facebook. Với tài khoản khách trong ứng dụng: mã thiết bị do ứng dụng tạo.
• Hồ sơ học: năm sinh nếu bạn khai, trình độ, mục tiêu, ngày thi và chủ đề quan tâm bạn chọn lúc bắt đầu.
• Tiến độ và kết quả: bài đã học, câu trả lời, lịch ôn tập, kết quả thi thử, điểm phát âm, thời gian học, danh sách từ và ghi chú bạn tạo.
• Bản ghi âm: khi bạn luyện nói, chấm phát âm, shadowing hoặc làm phần nói của đề thi. Giọng nói là dữ liệu nhạy cảm (mục 6). Âm thanh được gửi đi để chấm rồi bỏ. Ứng dụng trên iPhone và Android không lưu bản ghi âm; trên web, bản ghi âm chỉ được lưu nếu bạn đồng ý (xem mục 10).
• Bài viết và câu bạn nhập: đoạn văn bạn gửi chấm, câu bạn nhập vào công cụ dịch hay thêm pinyin.
• Trò chuyện với bạn đồng hành: tin nhắn bạn gửi, câu trả lời, bản tóm tắt cuộc trò chuyện; trong buổi nhập vai của chặng học, câu bạn nói hoặc nhắn được lưu để đánh dấu nhiệm vụ đã làm và viết phần tổng kết. Nếu bạn từ 18 tuổi và bật tính năng ghi nhớ, bạn đồng hành có thể ghi nhớ vài điều bạn kể (ví dụ công việc, ngày thi). Bộ lọc chặn không cho ghi nhớ thông tin liên hệ, vị trí, sức khoẻ, tài chính, tín ngưỡng hay xu hướng tính dục.
• Cuộc gọi giọng nói: giọng nói được truyền trực tiếp để xử lý, chúng tôi không lưu âm thanh cuộc gọi; lời hai bên được chép lại và lưu như tin nhắn chat.
• Nét viết chữ Hán: trong ứng dụng, chữ bạn vẽ tay được nhận dạng ngay trên thiết bị và không được gửi đi. Trên web, ảnh nét chữ bạn vẽ được gửi tới máy chủ nhận dạng chữ viết tay do XieHanzi vận hành, chỉ để chấm và không được giữ lại sau khi xử lý. Chúng tôi chỉ lưu kết quả (đúng, sai). Riêng ở Trường Thầy Đồ, xem mục 4.
• Ảnh và camera để tra chữ (ứng dụng): chữ trong ảnh được nhận dạng ngay trên thiết bị. Ảnh không được tải lên; chỉ chữ nhận ra được dùng để tra từ điển.
• Yêu cầu hỗ trợ (ứng dụng): chủ đề, nội dung bạn viết, màn hình bạn đang mở, tối đa 3 ảnh bạn tự đính kèm và các tin nhắn trao đổi sau đó. Nếu bạn để bật mục kèm thông tin thiết bị: dòng máy, phiên bản hệ điều hành, ngôn ngữ và phiên bản ứng dụng.
• Mua trong ứng dụng: khi bạn mua gói qua App Store hoặc Google Play, chúng tôi nhận từ cửa hàng thông tin giao dịch (mã giao dịch, gói, thời hạn, trạng thái gia hạn) để xác minh và mở gói cho tài khoản. Cửa hàng xử lý thanh toán; chúng tôi không thấy thông tin thẻ. Ở danh sách chờ gói, chúng tôi lưu gói bạn chọn, mức giá bạn sẵn sàng trả và email nếu bạn nhập để báo khi mở bán.
• Giải tuần (ứng dụng): khi bạn tham gia, tên hiển thị đã che một phần và số phút học trong tuần hiện cho những người cùng nhóm. Bạn có thể ẩn tên trong cài đặt giải tuần để hiện là "Học viên ẩn danh"; tài khoản khách và tên giống địa chỉ email luôn hiện ẩn danh.
• Dữ liệu sử dụng sản phẩm: các sự kiện như mở bài, hoàn thành bài, dùng tính năng, kèm mã thiết bị, phiên bản ứng dụng và nền tảng. Dữ liệu này do chính XieHanzi thu và lưu, không chia sẻ cho bên quảng cáo.
• Số liệu sử dụng trên ứng dụng: chỉ khi bạn bật "Gửi dữ liệu sử dụng" trong Cài đặt, ứng dụng dùng Google Analytics for Firebase để đo cách dùng ở dạng ẩn danh (màn hình và tính năng bạn mở). Không gửi tên, email hay nội dung bạn học, không dùng mã quảng cáo của thiết bị. Mục này mặc định tắt và bạn tắt được bất cứ lúc nào; khi tắt, ứng dụng ngừng gửi ngay và xoá mã thống kê trên máy.
• Dữ liệu chẩn đoán: thời gian xử lý của một số tính năng (như cuộc gọi, nhận dạng chữ) và lỗi kỹ thuật (như đồng bộ bài thi thất bại), gắn với tài khoản để chúng tôi tìm và sửa lỗi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký lỗi. Trên web: mã nhận thông báo đẩy nếu bạn bật thông báo. Ứng dụng trên iPhone và Android nhắc học bằng thông báo đặt ngay trên máy, không cần mã này.
• Nội dung bạn gửi cho chúng tôi: báo cáo lỗi đề, báo cáo câu trả lời, góp ý, mẹo nhớ chữ bạn chia sẻ công khai.
• Trường Thầy Đồ: mã thiết bị, bút danh, điểm thi, nét chữ và giọng nói theo lựa chọn của bạn. Xem riêng ở mục 4.

Chúng tôi không thu danh bạ, vị trí chính xác hay dữ liệu sức khoẻ. Ảnh chỉ được tải lên khi bạn tự chọn ảnh đại diện hoặc đính kèm vào yêu cầu hỗ trợ; ảnh chụp để tra chữ không rời thiết bị. Micro chỉ được dùng khi bạn bấm ghi âm hoặc gọi.

Cookie và bộ nhớ trình duyệt. Trang web dùng cookie và bộ nhớ của trình duyệt để giữ phiên đăng nhập, nhớ mã thiết bị của tài khoản khách, nhớ lựa chọn của bạn và (qua Google Analytics) đo thống kê truy cập. Chúng tôi không dùng cookie quảng cáo và không theo dõi bạn qua các trang web khác. Bạn có thể xoá hoặc chặn cookie trong trình duyệt; khi đó một số tính năng, như đăng nhập, có thể không dùng được.

4. Trường Thầy Đồ

Trường Thầy Đồ (xiehanzi.com/thay-do) là không gian học ảo của XieHanzi, có trên web và ở tab Trường trong ứng dụng iPhone và Android (ứng dụng hiện trang này trong khung nhúng). Phần này nói riêng về dữ liệu ở đó; các mục khác của chính sách vẫn áp dụng. Trong ứng dụng, bạn vào trường bằng tài khoản của ứng dụng, dữ liệu ở trường gắn với tài khoản đó và được xoá cùng khi bạn chọn "Xoá tài khoản" trong Cài đặt.

• Mã thiết bị: một mã ngẫu nhiên lưu trên máy bạn để nhớ tiến độ, chỗ ngồi và lựa chọn của bạn. Vào học không cần đăng nhập. Nếu bạn đăng nhập, dữ liệu gắn với tài khoản.
• Bút danh: trường ghép sẵn cho bạn một bút danh. Chỉ bút danh được hiện công khai (Bảng vàng tuần, bảng của lớp, trong sân trường), không bao giờ hiện tên thật hay tên tài khoản.
• Tên bạn tự đặt: nếu bạn tự đặt một tên, tên đó chỉ hiện trong lớp riêng bạn vào bằng mã mời, cho những người cùng lớp thấy. Tên tự đặt không hiện ở nơi công khai.
• Nét chữ: chữ bạn viết tay được nhận dạng để chấm. Nét chữ của bạn chỉ hiện trên bảng công khai (như Xin chữ Đỗ, Bảng vàng) khi bạn đã đồng ý và tích "Tôi từ 16 tuổi trở lên". Nếu không, nét chữ chỉ dùng để chấm cho bạn.
• Giọng nói: chỉ ghi âm khi bạn bấm nói và đã đồng ý. Khi bạn đọc theo hay luyện shadowing ở trường, giọng của bạn đi qua chính chức năng chấm phát âm dùng chung của XieHanzi, nên áp dụng cả sự đồng ý dùng dịch vụ AI của bên thứ ba của trang web (mục 8) lẫn lựa chọn ghi âm ở thẻ vào trường. Giọng nói là dữ liệu nhạy cảm và được gửi cho nhà cung cấp dịch vụ ở nước ngoài để chấm, chép lời và trả lời (mục 6).
• Điểm thi, Bảng vàng, ấn luyện và tiến độ: điểm các bài thi, thứ hạng tuần, ấn và huy hiệu bạn đạt, lớp và khoá học bạn tham gia. Đây là danh hiệu khích lệ học tập, không có giá trị quy đổi (xem Điều khoản sử dụng).
• Hiện diện: bạn đang ở đâu trong sân trường và có mặt trong phòng nào, để những người cùng phòng thấy bạn. Dữ liệu này chỉ tồn tại tạm thời trong lúc bạn ở trường.
• Địa chỉ IP: dùng để giới hạn số kết nối và chống lạm dụng.
• Số liệu sử dụng: thống kê bạn mở màn hình nào, dùng tính năng nào, để cải thiện trường (xem mục 3 và mục 7). Trong ứng dụng, thống kê chỉ chạy khi bạn bật "Gửi dữ liệu sử dụng" trong Cài đặt, và không dùng mã quảng cáo.
• Báo cáo, danh sách chặn và khoá: khi bạn báo cáo một người hay nội dung ở trường, chúng tôi lưu bút danh bị báo, lý do bạn chọn, câu hoặc nét chữ gần nhất liên quan và tài khoản người báo. Khi bạn chặn một người, danh sách chặn gắn với tài khoản của bạn. Khi một bút danh hoặc tài khoản bị khoá vì vi phạm, chúng tôi lưu lệnh khoá và thời hạn khoá. Báo cáo được gửi tới kênh nội bộ của đội ngũ để xem xét, không công khai và người bị báo không biết ai đã báo.

Phần học cơ bản luôn dùng được. Dù bạn chọn thế nào ở thẻ vào trường, bạn vẫn học và thi như thường. Hai lựa chọn (hiện bút danh và nét chữ lên bảng công khai; ghi âm giọng nói gửi nhà cung cấp ở nước ngoài) đều không tích sẵn, tách riêng nhau và bạn đổi ý lúc nào cũng được bằng cách mở lại thẻ vào trường. Trường không có kênh nhắn tin tự do giữa người dùng.

Rút đồng ý với bảng công khai. Khi bạn rút đồng ý hiện bút danh và nét chữ lên bảng công khai, từ đó bạn không xuất hiện trên các bảng nữa. Những bảng Đại khoa đã được lưu giữ trước đó vẫn được giữ nguyên và không bị gỡ; trên các bảng này chỉ có bút danh do trường ghép sẵn, không có tên thật của bạn.

Dưới 16 tuổi. Thẻ vào trường hỏi bạn tự khai mình từ 16 tuổi trở lên. Nếu bạn không tích, hoặc dưới 16 tuổi, trường tắt ghi âm giọng nói và không đưa bút danh, nét chữ của bạn lên bảng công khai. Chúng tôi dựa vào lời tự khai này và không yêu cầu giấy tờ.

Lưu bao lâu và xoá thế nào. Thời gian lưu ở mục 10. Vì vào học không cần đăng nhập, để xem hoặc xoá dữ liệu gắn với thiết bị của bạn, bạn gửi yêu cầu tới xiehanziforwork@gmail.com; chúng tôi hướng dẫn cách xác minh đúng thiết bị của bạn. Quyền khác của bạn ở mục 12. Cách dùng trường được quy định tại Điều khoản sử dụng.

5. Mục đích sử dụng và căn cứ pháp lý

Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành luật này. Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo và không dùng dữ liệu của bạn để quảng cáo.

• Cung cấp bài học, chấm bài, lưu tiến độ, đồng bộ giữa các thiết bị, mở gói đã mua. Căn cứ: Thực hiện thoả thuận giữa bạn và chúng tôi (Điều khoản sử dụng) và sự đồng ý của bạn khi tạo tài khoản.
• Chấm phát âm, chép lời, để bạn đồng hành trả lời, chấm bài viết, dịch câu qua dịch vụ AI của bên thứ ba. Căn cứ: Sự đồng ý riêng của bạn, hỏi trước lần gửi đầu tiên và rút lại được bất cứ lúc nào. Với giọng nói: đồng ý riêng cho dữ liệu nhạy cảm (mục 6).
• Lưu bản ghi âm mẫu trên web; ghi nhớ của bạn đồng hành; thông báo đẩy; email nhắc học. Căn cứ: Sự đồng ý riêng của bạn cho từng việc.
• Trường Thầy Đồ: hiện bút danh và nét chữ lên bảng công khai, ghi âm giọng nói. Căn cứ: Sự đồng ý riêng của bạn, kèm lời tự khai từ 16 tuổi trở lên (mục 4).
• Số liệu sử dụng sản phẩm và thống kê để sửa lỗi, cải thiện sản phẩm. Căn cứ: Sự đồng ý của bạn với phần đo trong ứng dụng (mặc định tắt) và nhu cầu vận hành dịch vụ với dữ liệu tổng hợp của chính XieHanzi.
• Giữ an toàn: chống lạm dụng, áp hạn mức, xác minh ứng dụng chạy trên thiết bị thật, xử lý báo cáo nội dung. Căn cứ: Thực hiện thoả thuận và nghĩa vụ bảo đảm an toàn hệ thống theo pháp luật.
• Trả lời yêu cầu hỗ trợ, thông báo thay đổi quan trọng, thực hiện quyền của bạn. Căn cứ: Thực hiện thoả thuận và yêu cầu của bạn.
• Đối soát giao dịch, giữ nhật ký đồng ý, phối hợp với cơ quan nhà nước khi pháp luật yêu cầu. Căn cứ: Tuân thủ nghĩa vụ theo pháp luật Việt Nam.

Với các việc cần sự đồng ý riêng, chúng tôi hỏi bạn trước và chỉ làm khi bạn đồng ý. Chúng tôi lưu bằng chứng bạn đã đồng ý (việc nào, phiên bản nội dung nào, thời điểm nào). Không đồng ý một việc không làm bạn mất quyền dùng phần học cơ bản.

6. Dữ liệu nhạy cảm: giọng nói

• Chúng tôi coi giọng nói của bạn là dữ liệu cá nhân nhạy cảm, vì giọng có thể dùng để nhận ra một con người.
• Chúng tôi chỉ ghi âm khi bạn bấm nói, và chỉ gửi đi sau khi bạn đồng ý riêng. Thẻ đồng ý nói rõ đây là dữ liệu nhạy cảm và gửi cho nhà cung cấp ở nước ngoài.
• Mặc định không lưu bản ghi âm: âm thanh được chấm xong rồi bỏ. Chỉ khi bạn đồng ý riêng trên web, bản ghi âm mẫu mới được lưu ở kho riêng không công khai (xem mục 10).
• Giọng nói đi qua kết nối mã hoá, gửi kèm câu mẫu nhưng không kèm tên, email, mã tài khoản hay mã thiết bị. Chỉ nhà cung cấp ở mục 8 nhận giọng nói, và chỉ để chấm, chép lời, trả lời.
• Người dưới 16 tuổi không dùng được tính năng ghi âm giọng nói ở Trường Thầy Đồ và cuộc gọi với bạn đồng hành.
• Bạn rút đồng ý bất cứ lúc nào (mục 12). Khi bạn rút, chúng tôi ngừng ghi âm và ngừng gửi ngay, và xoá các bản ghi âm mẫu đã lưu theo yêu cầu của bạn.

Ngoài giọng nói, chúng tôi không chủ động thu dữ liệu nhạy cảm khác (sức khoẻ, tín ngưỡng, xu hướng tính dục, vị trí chính xác, dữ liệu sinh trắc học như vân tay hay khuôn mặt). Nếu bạn tự gõ thông tin như vậy vào khung trò chuyện, bộ lọc ghi nhớ không lưu chúng thành điều bạn đồng hành ghi nhớ.

7. Các bên xử lý dữ liệu giúp chúng tôi

Chúng tôi không bán dữ liệu của bạn. Để vận hành dịch vụ, chúng tôi dùng các nhà cung cấp dưới đây. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của họ và xử lý theo hợp đồng, điều khoản của họ. Với mỗi bên, chúng tôi nêu tên, nơi đặt và liên kết tới chính sách của họ. Nếu cần thêm thông tin, bạn hỏi qua email ở mục 17.

• Dịch vụ AI của bên thứ ba: Google, Microsoft, Chivox, iFlytek, OpenAI, Anthropic
  • Bên nhận và nơi đặt: Hoa Kỳ, Singapore, Trung Quốc đại lục và nơi khác tuỳ công ty (chi tiết ở từng công ty).
  • Trả lời trò chuyện và cuộc gọi với bạn đồng hành, chép lời nói, chấm phát âm, chấm bài viết, dịch câu và nhận xét kết quả học, chỉ sau khi bạn đồng ý. Dữ liệu gửi đi, mục đích của từng công ty, nơi xử lý, thời gian lưu và liên kết tới chính sách của họ được nêu ở mục Dịch vụ AI của bên thứ ba.
• Nhà cung cấp giọng đọc mẫu
  • Bên nhận và nơi đặt: Nước ngoài.
  • Tạo giọng đọc mẫu cho bài học trước khi phát hành. Nhà cung cấp này không nhận dữ liệu của bạn.
• Google, Apple và Meta (đăng nhập)
  • Bên nhận và nơi đặt: Google LLC, Apple Inc. và Meta Platforms, Inc., Hoa Kỳ. Chính sách quyền riêng tư của Google.
  • Khi bạn chọn đăng nhập bằng Google, Apple hoặc Facebook, chúng tôi nhận mã định danh tài khoản, email và tên (nếu bạn cho phép) để tạo và đăng nhập tài khoản. Đăng nhập bằng Apple chỉ có trong ứng dụng; đăng nhập bằng Facebook chỉ có trên web. Chính sách của Apple và Meta.
  • Với tài khoản Apple, chúng tôi lưu một mã của Apple (đã mã hoá) chỉ để thu hồi quyền đăng nhập khi bạn xoá tài khoản.
• Cloudflare (mạng phân phối nội dung, kho tệp R2, kiểm tra người thật Turnstile)
  • Bên nhận và nơi đặt: Cloudflare, Inc., Hoa Kỳ; mạng lưới máy chủ toàn cầu. Chính sách quyền riêng tư của Cloudflare.
  • Lưu ảnh đại diện, ảnh bạn đính kèm yêu cầu hỗ trợ, âm thanh bài học và bản sao lưu cơ sở dữ liệu đã mã hoá. Ảnh hỗ trợ và bản ghi âm mẫu, nếu bạn đồng ý lưu, nằm ở kho riêng không công khai.
  • Chuyển tiếp và bảo vệ lưu lượng vào trang web và máy chủ (thấy địa chỉ IP và thông tin kỹ thuật của yêu cầu).
• Apple App Store và Google Play (mua trong ứng dụng)
  • Bên nhận và nơi đặt: Apple Inc. và Google LLC, Hoa Kỳ.
  • Khi bạn mua gói trong ứng dụng, cửa hàng xử lý thanh toán theo chính sách của họ. Chúng tôi nhận lại thông tin giao dịch (mã giao dịch, gói, thời hạn, trạng thái gia hạn, hoàn tiền) để xác minh và mở hoặc đóng gói cho tài khoản.
  • Apple (App Attest) và Google (Play Integrity) giúp chúng tôi xác minh ứng dụng chạy trên thiết bị thật, chưa bị sửa đổi, để chống lạm dụng.
• Google ML Kit (nhận dạng chữ trên thiết bị)
  • Bên nhận và nơi đặt: Google LLC, Hoa Kỳ; thư viện chạy ngay trên máy của bạn. Chính sách quyền riêng tư của Google.
  • Ứng dụng nhận dạng chữ Hán vẽ tay (và trên Android, chữ trong ảnh) bằng thư viện này chạy ngay trên máy; ảnh và nét vẽ không được gửi đi. Lần đầu dùng, ứng dụng tải mô hình nhận dạng về máy.
  • Thư viện tự gửi cho Google số liệu kỹ thuật không gắn với tài khoản (dòng máy, phiên bản hệ điều hành và thư viện, thời gian xử lý, mã lỗi) để duy trì thư viện.
• YouTube (video luyện nghe)
  • Bên nhận và nơi đặt: Google LLC, Hoa Kỳ. Chính sách quyền riêng tư của Google.
  • Video luyện shadowing trong ứng dụng và luyện chép chính tả trên web được phát qua trình phát nhúng chính thức của YouTube (YouTube API Services). Video chỉ phát trực tuyến, không được tải về.
  • Khi phát video, YouTube có thể thu dữ liệu theo Điều khoản dịch vụ của YouTube và Chính sách quyền riêng tư của Google. Khi xem video YouTube trong XieHanzi, bạn đồng ý tuân theo Điều khoản dịch vụ của YouTube. Trình phát YouTube có thể lưu và đọc cookie hoặc dữ liệu tương tự trên thiết bị của bạn. XieHanzi không nhận dữ liệu tài khoản YouTube của bạn.
• Mailtrap (gửi email)
  • Bên nhận và nơi đặt: Railsware (Mailtrap), nước ngoài; nhà cung cấp không cam kết một quốc gia cố định. Chính sách quyền riêng tư của Mailtrap.
  • Gửi email xác thực, đặt lại mật khẩu, nhắc học và báo cáo học tập (nhận địa chỉ email và nội dung thư).
• Sentry (ghi lỗi kỹ thuật)
  • Bên nhận và nơi đặt: Functional Software, Inc. (Sentry), Hoa Kỳ; dữ liệu của XieHanzi lưu ở máy chủ tại Liên minh châu Âu (Đức). Chính sách quyền riêng tư của Sentry.
  • Ghi lỗi của trang web và máy chủ để sửa lỗi.
  • Trên web, dịch vụ này ghi lại thao tác của một phần nhỏ phiên truy cập (khoảng 10%) và các phiên gặp lỗi; chữ trên màn hình và nội dung bạn nhập được che trước khi gửi. Ở không gian trẻ em, tính năng ghi lại thao tác này tắt hẳn.
• Google Analytics và Google Analytics for Firebase
  • Bên nhận và nơi đặt: Google LLC, Hoa Kỳ; Google không cam kết một nơi xử lý cố định. Chính sách quyền riêng tư của Google.
  • Trên web: đo lượt truy cập và cách dùng trang ở dạng thống kê, tắt tín hiệu Google và cá nhân hoá quảng cáo khi trang chạy trong ứng dụng. Trong ứng dụng, phần web này chỉ chạy khi bạn bật "Gửi dữ liệu sử dụng" trong Cài đặt. Khi trang hiện hộp hỏi ý về thống kê, Google Analytics chỉ chạy nếu bạn đồng ý. Bạn cũng có thể chặn bằng tiện ích chặn Google Analytics của trình duyệt mà vẫn dùng đầy đủ tính năng.
  • Trên ứng dụng (Google Analytics for Firebase): chỉ chạy khi bạn bật "Gửi dữ liệu sử dụng" trong Cài đặt, đo cách dùng ở dạng ẩn danh, không dùng mã quảng cáo.
  • Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không theo dõi bạn để quảng cáo.
• Dịch vụ thông báo đẩy: Apple (APNs), Google (Firebase Cloud Messaging) và trình duyệt
  • Bên nhận và nơi đặt: Apple Inc., Google LLC (Hoa Kỳ) và nhà sản xuất trình duyệt. Chính sách quyền riêng tư của Google.
  • Khi bạn bật thông báo, thiết bị hoặc trình duyệt cấp một mã nhận thông báo; lời nhắc học được gửi qua dịch vụ đẩy của nhà sản xuất hệ điều hành hoặc trình duyệt.
• Telegram (kênh nhắn tin nội bộ của đội vận hành)
  • Bên nhận và nơi đặt: Telegram, máy chủ phân tán ở nhiều quốc gia. Chính sách quyền riêng tư của Telegram.
  • Nhận cảnh báo kỹ thuật. Khi bạn gửi yêu cầu hỗ trợ, đội ngũ nhận một thông báo gồm chủ đề và đoạn đầu nội dung (đã che thông tin cá nhân, không kèm email hay ảnh). Khi bạn báo cáo một người dùng ở Trường Thầy Đồ, thông báo gồm bút danh bị báo, lý do và câu hoặc nét chữ gần nhất. Khi bạn báo cáo một câu trả lời, nội dung báo cáo (đã che thông tin cá nhân) và câu trả lời bị báo cáo được gửi tới đội ngũ để xem xét.
• Nhà cung cấp máy chủ
  • Bên nhận và nơi đặt: Máy chủ thuê riêng đặt tại Việt Nam.
  • Máy chủ chạy ứng dụng và cơ sở dữ liệu của XieHanzi. Chỉ đội ngũ XieHanzi có quyền truy cập.

XieHanzi không dùng tin nhắn, bản ghi âm hay bài viết của bạn để huấn luyện mô hình. Các dịch vụ AI nhận dữ liệu gì, để làm gì và lưu bao lâu (khi nhà cung cấp có công bố) được nêu ở mục Dịch vụ AI của bên thứ ba.

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật Việt Nam yêu cầu.

8. Dịch vụ AI của bên thứ ba

Để chấm phát âm, chấm bài viết, dịch câu và để bạn đồng hành trò chuyện cùng bạn, một số tính năng của XieHanzi gửi đúng đoạn ghi âm hoặc nội dung cần xử lý tới dịch vụ AI của các công ty dưới đây. Dữ liệu đi qua kết nối mã hoá, từ máy chủ của XieHanzi hoặc trực tiếp trong cuộc gọi. Các công ty này đều đặt ở nước ngoài (xem mục 9).

• Chỉ gửi khi bạn đồng ý: trước lần gửi đầu tiên, ứng dụng và trang web hiện màn "Cho phép dùng dịch vụ AI của bên thứ ba", nói rõ những gì được gửi, gửi tới công ty nào và để làm gì. Nếu bạn không đồng ý, các tính năng đó tạm tắt và không gửi gì; bạn vẫn học bài, ôn từ, luyện viết chữ, nghe và xem video như thường.
• Giọng nói là dữ liệu nhạy cảm: chúng tôi coi giọng nói của bạn là dữ liệu cá nhân nhạy cảm và chỉ gửi đi sau khi bạn đồng ý riêng cho việc đó (xem mục 6).
• Đổi ý bất cứ lúc nào: trong ứng dụng ở Cài đặt > Quyền riêng tư, trên web ở trang Tài khoản (mục "Dịch vụ AI của bên thứ ba"), ở Trường Thầy Đồ bằng cách mở lại thẻ vào trường. Khi bạn tắt, các tính năng này ngừng gửi ngay; phần đã xử lý trước đó không bị ảnh hưởng.
• Không gửi: tên, email hay số điện thoại của bạn.
• Bảo vệ ngang bằng: chúng tôi chọn các công ty nhận dữ liệu qua giao diện lập trình (API) dành cho doanh nghiệp, theo điều khoản dịch vụ của họ, và yêu cầu mức bảo vệ ngang bằng chính sách này: chỉ xử lý dữ liệu để cung cấp dịch vụ cho XieHanzi, giữ bí mật và an toàn, không dùng để quảng cáo. Với một số công ty, điều khoản xử lý dữ liệu riêng đang được thoả thuận; trong lúc chưa có, chúng tôi chỉ nêu đúng những gì họ đã công bố công khai.
• XieHanzi không bán dữ liệu của bạn và không dùng tin nhắn, bản ghi âm hay bài viết của bạn để huấn luyện mô hình AI.

9. Chuyển dữ liệu ra nước ngoài

Máy chủ chạy ứng dụng và cơ sở dữ liệu chính của XieHanzi đặt tại Việt Nam. Một số tính năng cần nhà cung cấp ở nước ngoài (mục 7 và mục 8), nên dữ liệu liên quan được chuyển và xử lý ngoài Việt Nam:

• Giọng nói, chấm phát âm: Singapore (Microsoft Azure, iFlytek), Trung Quốc đại lục (iFlytek), Hoa Kỳ và các nước khác (Chivox, Google).
• Tin nhắn, bài viết, câu dịch, trò chuyện với bạn đồng hành: Hoa Kỳ và các nước khác tuỳ hạ tầng của Google; Hoa Kỳ (OpenAI, Anthropic, chỉ dự phòng).
• Tệp, bản sao lưu mã hoá, lưu lượng truy cập: Mạng lưới toàn cầu của Cloudflare (Hoa Kỳ).
• Ghi lỗi kỹ thuật: Liên minh châu Âu (Đức), do Sentry vận hành.
• Thống kê, thông báo đẩy, đăng nhập, cửa hàng ứng dụng, email, nhắn tin nội bộ: Hoa Kỳ và nước khác tuỳ nhà cung cấp (mục 7).

• Với giọng nói và dịch vụ AI, chúng tôi chỉ chuyển sau khi bạn đồng ý riêng và chỉ gửi phần dữ liệu cần thiết. Tên, email và mã tài khoản của bạn không được gửi kèm cho các hãng chấm phát âm.
• Dữ liệu chuyển tới nước nào chịu pháp luật nước đó, kể cả quy định cho phép cơ quan nhà nước ở đó yêu cầu cung cấp dữ liệu. Trung Quốc đại lục là một nơi như vậy; nếu bạn không muốn dữ liệu giọng nói được xử lý ở đó hay ở nước ngoài, hãy không đồng ý ghi âm hoặc rút đồng ý.
• Chúng tôi thực hiện các thủ tục về đánh giá tác động và chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP, và sẽ ngừng chuyển khi cơ quan có thẩm quyền của Việt Nam yêu cầu.
• Bản sao lưu cơ sở dữ liệu được mã hoá trước khi lưu ở nước ngoài, nhà cung cấp lưu trữ không đọc được nội dung.

10. Thời gian lưu

Chúng tôi chỉ giữ dữ liệu trong thời gian cần cho mục đích đã nêu, rồi xoá hoặc bỏ phần định danh.

• Tài khoản, tiến độ học, kết quả bài làm, cài đặt: Tới khi bạn xoá tài khoản.
• Tin nhắn chat và lời chép cuộc gọi với bạn đồng hành: Tới khi bạn xoá tài khoản. Mỗi cuộc trò chuyện chỉ giữ khoảng 30 lượt gần nhất kèm một bản tóm tắt ngắn; các lượt cũ hơn bị xoá dần.
• Những điều bạn đồng hành ghi nhớ về bạn: Tới khi bạn xoá từng mục, xoá tất cả hoặc xoá tài khoản.
• Tin nhắn chủ động của bạn đồng hành trong hộp thư: 45 đến 90 ngày, tuỳ loại tin.
• Bản ghi âm khi luyện nói, chấm phát âm, shadowing: Mặc định không lưu: âm thanh được chấm xong rồi bỏ. Ứng dụng trên iPhone và Android không lưu bản ghi âm. Trên web, nếu bạn đồng ý cho lưu bản ghi âm mẫu, các bản đã lưu được giữ tới khi bạn xoá tài khoản hoặc rút đồng ý; bản nào đã lưu quá 12 tháng thì tự xoá sớm hơn.
• Yêu cầu hỗ trợ, tin nhắn trao đổi và ảnh đính kèm: Tới khi bạn xoá tài khoản.
• Thông tin giao dịch mua trong ứng dụng: Tới khi bạn xoá tài khoản; sau đó chỉ giữ phần cần đối soát, không gắn với tên hay email (xem mục 11).
• Giọng nói trong cuộc gọi: Không lưu âm thanh. Chỉ lưu lời chép như tin nhắn chat.
• Nhật ký kỹ thuật của từng lượt trả lời (đã che thông tin cá nhân): 30 ngày.
• Dữ liệu sử dụng sản phẩm: Tới khi bạn xoá tài khoản, và không quá 400 ngày.
• Trường Thầy Đồ: hiện diện, vị trí trong phòng, nét chữ tạm: Chỉ giữ tạm thời trong lúc bạn ở trường, từ 15 đến 60 phút, rồi tự xoá.
• Trường Thầy Đồ: bút danh, điểm thi, Bảng vàng, ấn luyện, lớp và khoá học: Gắn với mã thiết bị (hoặc tài khoản nếu bạn đăng nhập) tới khi bạn yêu cầu xoá hoặc xoá tài khoản (trong ứng dụng, dữ liệu gắn với tài khoản và bị xoá cùng "Xoá tài khoản"). Lời mời vào lớp riêng hết hạn sau 7 ngày. Bảng vàng các tuần đã qua và bảng Đại khoa đã lưu giữ được giữ lại, chỉ có bút danh do trường ghép sẵn; rút đồng ý hiện công khai chỉ ngăn bạn xuất hiện trên các bảng từ đó về sau.
• Trường Thầy Đồ: báo cáo người dùng, danh sách chặn, lệnh khoá: Báo cáo giữ 12 tháng. Danh sách chặn giữ tới khi bạn bỏ chặn hoặc xoá tài khoản. Lệnh khoá giữ trong lúc còn hiệu lực và thêm 12 tháng làm nhật ký. Khi bạn xoá tài khoản, báo cáo bạn đã gửi được ẩn danh và danh sách chặn của bạn bị xoá.
• Bản sao lưu cơ sở dữ liệu: 14 bản theo ngày và 8 bản theo tuần, mã hoá, rồi tự bị ghi đè.
• Tài khoản khách trong ứng dụng: Tự xoá sau 90 ngày không hoạt động.
• Lỗi kỹ thuật ở dịch vụ ghi lỗi: Tối đa 90 ngày, sau đó tự xoá.

Bản sao lưu cơ sở dữ liệu có thể còn giữ dữ liệu đã xoá thêm một thời gian ngắn, cho tới khi bản sao lưu đó bị ghi đè theo chu kỳ. Bản sao lưu chỉ dùng để khôi phục khi có sự cố.

11. Cách xoá tài khoản và dữ liệu

• Ứng dụng trên iPhone: mở tab Cài đặt, chọn Xóa tài khoản.
• Ứng dụng Android: ở màn hình chính, chạm biểu tượng Cài đặt (bánh răng), kéo xuống mục Tài khoản, chọn Xoá tài khoản.
• Trên web: đăng nhập, vào trang Tài khoản, chọn Xoá tài khoản ở cuối trang.
• Bạn xác nhận bằng mật khẩu, hoặc gõ XOA TAI KHOAN nếu bạn đăng nhập bằng Google, Apple, Facebook hay dùng tài khoản khách. Việc xoá diễn ra ngay và không hoàn tác được.
• Không dùng được ứng dụng hay không đăng nhập được: gửi email từ địa chỉ của tài khoản tới xiehanziforwork@gmail.com, chúng tôi xoá giúp trong vòng 30 ngày.

Khi bạn xoá tài khoản:

• Email, tên, ảnh đại diện, mật khẩu, liên kết đăng nhập Google, Apple, Facebook và câu trả lời khảo sát ban đầu bị xoá ngay. Mọi phiên đăng nhập bị đăng xuất.
• Bản ghi âm mẫu đã lưu, điểm trò chơi, email đang chờ gửi bị xoá. Mẹo nhớ chữ và nội dung bạn chia sẻ công khai bị ẩn, lượt bình chọn của bạn bị gỡ.
• Trong ứng dụng: tin nhắn và lời chép cuộc gọi với bạn đồng hành, những điều bạn đồng hành ghi nhớ, buổi nhập vai, bài thi, phiên shadowing, yêu cầu hỗ trợ cùng ảnh đính kèm, dữ liệu giải tuần, mã nhận thông báo bị xoá. Với tài khoản Apple, chúng tôi thu hồi quyền đăng nhập bằng Apple của XieHanzi.
• Toàn bộ dữ liệu học bị xoá hẳn, không giữ bản ẩn danh: lộ trình đã chọn, tiến độ từng chặng và bài, kết quả bài làm, lịch ôn tập, danh sách từ và ghi chú, điểm phát âm, kết quả thi thử, thời gian học, dữ liệu sử dụng sản phẩm, cài đặt.
• Báo cáo nội dung bạn đã gửi bị xoá, hoặc được bỏ mọi thông tin gắn với bạn và ghi chú bạn viết.
• Chỉ giữ lại, không gắn với tên hay email: nhật ký đồng ý và một dòng ghi nhận việc xoá (mã tài khoản, thời điểm) để chứng minh việc tuân thủ pháp luật; thông tin gói dịch vụ đã mua hoặc được cấp, nếu có, để đối soát; số liệu chi phí dịch vụ (số lượt trò chuyện, số giây gọi) để tính chi phí vận hành.

Hướng dẫn từng bước, kể cả cách gửi yêu cầu khi không có ứng dụng, xem tại trang Xoá tài khoản.

12. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau, và chúng tôi bảo đảm bạn thực hiện được:

• Được biết dữ liệu nào của bạn được xử lý, vì sao, ở đâu và bởi ai (chính sách này).
• Đồng ý hoặc không đồng ý, và rút đồng ý bất cứ lúc nào cho từng mục: dịch vụ AI của bên thứ ba, giọng nói, lưu bản ghi âm mẫu, bảng công khai ở Thầy Đồ, thông báo đẩy, email nhắc học, ghi nhớ của bạn đồng hành, số liệu sử dụng. Rút đồng ý không ảnh hưởng việc xử lý trước đó.
• Xem, chỉnh sửa và nhận bản sao dữ liệu của mình. Thông tin tài khoản và hồ sơ học bạn xem và sửa ngay ở trang Tài khoản hoặc Cài đặt trong ứng dụng; ẩn tên ở giải tuần trong cài đặt giải tuần.
• Xoá dữ liệu và xoá tài khoản (mục 11).
• Hạn chế hoặc phản đối việc xử lý dữ liệu của bạn.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện. Dùng trang Tài khoản hoặc Cài đặt trong ứng dụng, hoặc gửi email tới xiehanziforwork@gmail.com từ địa chỉ email của tài khoản (với Thầy Đồ không đăng nhập, xem mục 4), nêu rõ quyền bạn muốn thực hiện. Chúng tôi không thu phí. Chúng tôi có thể hỏi thêm để chắc rằng người yêu cầu đúng là chủ dữ liệu.

Thời hạn trả lời. Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc. Chúng tôi xử lý xong: xem, sửa, cung cấp bản sao trong 10 ngày; rút đồng ý, hạn chế, phản đối trong 15 ngày; xoá trong 20 ngày. Khi cần phối hợp với nhà cung cấp ở mục 7 và mục 8, các thời hạn này có thể dài hơn nhưng không quá 15, 20, 30 ngày tương ứng, và chúng tôi báo cho bạn lý do. Nếu từ chối, chúng tôi nói rõ lý do.

Nếu chưa hài lòng, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

13. Trẻ em

• XieHanzi dành cho người từ 13 tuổi. Người dưới 18 tuổi nên dùng khi cha mẹ hoặc người giám hộ đã biết và đồng ý.
• Người dưới 16 tuổi không dùng được ghi âm giọng nói ở Trường Thầy Đồ, không được đưa bút danh hay nét chữ lên bảng công khai, và không dùng được cuộc gọi giọng nói với bạn đồng hành. Tính năng ghi nhớ của bạn đồng hành chỉ dành cho người từ 18 tuổi.
• Ở Trường Thầy Đồ, chúng tôi dựa vào một lời tự khai "Tôi từ 16 tuổi trở lên" và không yêu cầu giấy tờ. Nếu chúng tôi biết lời khai không đúng, chúng tôi tắt các tính năng trên và xoá dữ liệu liên quan.
• Nếu cha mẹ tạo không gian cho con trong ứng dụng, việc xử lý dữ liệu của con dựa trên sự đồng ý của cha mẹ (và của con từ đủ 7 tuổi); cha mẹ yêu cầu xem hoặc xoá dữ liệu của con qua email ở mục 17.
• Nếu bạn biết một trẻ dưới 13 tuổi đã tự tạo tài khoản, hãy báo cho chúng tôi để xoá.

14. Nội dung do hệ thống trí tuệ nhân tạo tạo ra

• Lời thoại, giọng nói và nhận xét của các nhân vật (bạn đồng hành, chủ quán, thầy đồ), bản dịch, giải thích, câu ví dụ và một phần bài học do hệ thống trí tuệ nhân tạo tạo ra hoặc hỗ trợ tạo. Các nhân vật là nhân vật ảo, không phải người thật.
• Nội dung do máy tạo có thể sai hoặc không phù hợp. Điểm chấm do hệ thống tự động đưa ra chỉ để tham khảo.
• Chúng tôi không dùng hệ thống này để đưa ra quyết định tự động tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tới quyền lợi của bạn.
• Bạn báo nội dung sai hoặc không phù hợp bằng nút báo cáo hoặc email ở mục 17. Xem thêm Điều khoản sử dụng.

15. Bảo mật và thông báo vi phạm

Kết nối được mã hoá (HTTPS). Mật khẩu được băm một chiều, mã đăng nhập Apple được mã hoá. Bản ghi âm mẫu nằm ở kho riêng không công khai. Bản sao lưu cơ sở dữ liệu được mã hoá. Chỉ đội ngũ XieHanzi có quyền truy cập cơ sở dữ liệu. Không hệ thống nào an toàn tuyệt đối.

Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi khoanh vùng và khắc phục ngay, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định, và thông báo cho bạn qua email hoặc trong ứng dụng, trên trang web nếu không liên lạc riêng được. Chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, đặc biệt khi vi phạm liên quan tới giọng nói, và lưu hồ sơ vi phạm theo thời hạn pháp luật yêu cầu.

16. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực và phiên bản ở đầu trang. Với thay đổi quan trọng (ví dụ thêm nhóm bên nhận dữ liệu mới, mục đích mới hay đổi bên kiểm soát sang công ty), chúng tôi sẽ thông báo trong ứng dụng hoặc trên trang web và hỏi lại sự đồng ý của bạn khi cần.

17. Liên hệ

Email: xiehanziforwork@gmail.com. Các kênh khác xem tại trang Liên hệ. Xem thêm Điều khoản sử dụng.