Chính sách bảo mật

1. Giới thiệu

IELTS CHAMPION ("chúng tôi") vận hành ứng dụng VocabWise và cam kết bảo vệ quyền riêng tư của người dùng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng Dịch vụ.

2. Thông tin chúng tôi thu thập

• Thông tin tài khoản: Tên đăng nhập, địa chỉ email (tùy chọn), mật khẩu đã được mã hóa.
• Thông tin hồ sơ bé: Tên bé, emoji đại diện, cấp độ học, màu theme.
• Dữ liệu học tập: Từ vựng đã học, điểm số, streak, tiến độ từng chủ đề, lịch sử hoạt động hàng ngày.
• Dữ liệu kỹ thuật: Thông tin thiết bị, trình duyệt, địa chỉ IP (được lưu tự động bởi hệ thống hosting).

3. Mục đích sử dụng thông tin

• Cung cấp và cải thiện Dịch vụ học từ vựng cho trẻ em.
• Theo dõi tiến độ học và gửi báo cáo qua email (nếu phụ huynh đã bật tính năng này).
• Xác thực danh tính và bảo mật tài khoản.
• Hỗ trợ kỹ thuật khi cần thiết.

4. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với:

• Supabase: Nền tảng lưu trữ dữ liệu (đặt tại Mỹ/EU, tuân thủ GDPR).
• Gmail (Google): Dịch vụ gửi email thông báo và OTP xác thực.
• Vercel: Nền tảng hosting ứng dụng.

Chúng tôi không chia sẻ thông tin với bên thứ ba cho mục đích quảng cáo.

5. Bảo mật dữ liệu

• Mật khẩu được mã hóa bằng bcrypt trước khi lưu trữ — chúng tôi không thể đọc mật khẩu của bạn.
• Kết nối được bảo mật bằng HTTPS/TLS.
• Phiên đăng nhập được xác thực bằng JWT token có thời hạn.
• Truy cập cơ sở dữ liệu được giới hạn theo nguyên tắc least-privilege.

6. Quyền của người dùng

Là phụ huynh/người giám hộ, bạn có quyền:

• Truy cập: Xem toàn bộ dữ liệu học tập trên Dashboard.
• Chỉnh sửa: Cập nhật thông tin hồ sơ bé bất kỳ lúc nào.
• Xóa: Reset tiến độ học của bé hoặc yêu cầu xóa tài khoản hoàn toàn.
• Từ chối email: Tắt tính năng báo cáo email trong Cài đặt bất kỳ lúc nào.

Để yêu cầu xóa tài khoản hoàn toàn, vui lòng liên hệ qua email.

7. Bảo vệ trẻ em

• Dịch vụ được thiết kế dành cho trẻ em dưới sự giám sát của phụ huynh.
• Tài khoản được đăng ký và quản lý bởi phụ huynh — không phải trẻ em.
• Chúng tôi không thu thập thông tin cá nhân trực tiếp từ trẻ em.
• Không có tính năng mạng xã hội, chat hay giao tiếp giữa các người dùng.

8. Cookie và lưu trữ cục bộ

• Chúng tôi sử dụng cookie phiên đăng nhập (HttpOnly, Secure) để xác thực tài khoản.
• Không sử dụng cookie theo dõi hay quảng cáo.
• Dữ liệu học tập được đồng bộ lên server — không phụ thuộc vào localStorage.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email (nếu bạn đã cung cấp) hoặc hiển thị thông báo trong ứng dụng. Tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách mới.

10. Liên hệ

Mọi thắc mắc về Chính sách bảo mật, vui lòng liên hệ qua Zalo: 0977 347 707 hoặc email: vocab.kids.pro@gmail.com