Chính sách Bảo mật
Cập nhật lần cuối: 21 tháng 9, 2026
Tóm tắt: Quyền riêng tư của bạn được bảo vệ
Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành ứng dụng. Không bán dữ liệu cho bên thứ ba. Không theo dõi quảng cáo. Ứng dụng miễn phí và không xử lý thanh toán.
1. Dữ liệu Thu thập
Thông tin tài khoản: tên hiển thị, email, ảnh đại diện (nếu đăng nhập bằng Google). Dữ liệu học tập: thẻ ghi nhớ và lịch ôn, chuỗi ngày học và số phút học, kết quả thi thử kèm các câu đã làm sai. Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt — do Firebase và Cloudflare ghi nhận khi bạn truy cập. Chúng tôi không thu thập vị trí GPS, danh bạ hay tin nhắn.
2. Mục đích Sử dụng
Hiển thị tiến độ học và thống kê của bạn. Sắp xếp lịch ôn tập theo thuật toán lặp lại ngắt quãng. Vận hành và khắc phục sự cố. Chúng tôi không dùng dữ liệu cho quảng cáo nhắm mục tiêu. Hiện ứng dụng không gửi email cho người dùng.
3. Xử lý AI
Khi bạn dùng tính năng AI, nội dung bạn nhập được gửi tới Google Gemini để xử lý. Chúng tôi không lưu lại nội dung hội thoại AI. Google xử lý dữ liệu theo điều khoản API của họ — tuỳ hạng mức dịch vụ, dữ liệu gửi đi có thể được Google dùng để cải thiện mô hình, nên bạn không nên nhập thông tin nhạy cảm. Mỗi tài khoản giới hạn 10 lượt AI mỗi ngày.
4. Chia sẻ Dữ liệu
Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cá nhân vì mục đích thương mại. Dữ liệu được xử lý bởi: Google Firebase (đăng nhập và cơ sở dữ liệu), Google Gemini (tính năng AI), Cloudflare (lưu trữ web, hàm API, bộ đếm giới hạn sử dụng, và file âm thanh). Ngoài ra chỉ chia sẻ khi có yêu cầu hợp pháp từ cơ quan chức năng.
5. Cookie & Lưu trữ Local
Ứng dụng dùng localStorage của trình duyệt để lưu cài đặt giao diện (chủ đề, ngôn ngữ, romaji) và bài thi đang làm dở, giúp bạn không mất bài khi tải lại trang. Firebase Authentication lưu phiên đăng nhập ngay trên trình duyệt của bạn. Không có cookie theo dõi quảng cáo.
6. Bảo mật Dữ liệu
Toàn bộ kết nối dùng HTTPS. Các API kiểm tra Firebase ID Token trước khi xử lý. Firestore Security Rules giới hạn mỗi người chỉ đọc và ghi được dữ liệu của chính mình. CORS chỉ cho phép domain của ứng dụng. Dữ liệu nhập vào được làm sạch trước khi gửi tới AI.
7. Quyền của Bạn
Bạn có thể xem và sửa thông tin tài khoản ngay trong mục Cài đặt. Với yêu cầu xoá tài khoản hoặc lấy bản sao dữ liệu học tập, hiện chúng tôi xử lý thủ công qua kênh liên hệ ở mục 10 — chức năng tự phục vụ đang được xây dựng. Bạn có thể ngừng sử dụng bất cứ lúc nào.
8. Trẻ em
JLPT Guru dành cho người dùng từ 13 tuổi trở lên. Nếu phát hiện tài khoản của trẻ dưới 13 tuổi, chúng tôi sẽ xóa ngay lập tức. Phụ huynh có thể liên hệ để yêu cầu xóa dữ liệu.
9. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này. Phiên bản mới nhất luôn hiển thị tại trang này kèm ngày cập nhật, và thay đổi có hiệu lực kể từ khi đăng. Hiện ứng dụng chưa gửi email nên chúng tôi không thể thông báo riêng cho từng người dùng.
10. Liên hệ
Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ theo địa chỉ dưới đây.
Đây là địa chỉ tạm trong giai đoạn thử nghiệm. Kênh liên hệ chính thức sẽ được công bố tại trang này trước khi ứng dụng mở công khai.