Chính sách quyền riêng tư & Cookie

1. Dữ liệu chúng tôi thu thập

• Tài khoản: chỉ địa chỉ email của bạn, khi bạn đăng nhập bằng Google, Apple hoặc liên kết email — qua Firebase Authentication. Chúng tôi không lưu tên hiển thị hay ảnh đại diện từ nhà cung cấp đăng nhập.
• Hoạt động học: tiến độ học, các bài đã mở, kết quả bài luyện tập, và số lượt mở miễn phí trong ngày (để vận hành cơ chế học thử).
• Ứng dụng di động:nếu bạn dùng app và bật thông báo, chúng tôi lưu mã thiết bị nhận thông báo (push token) kèm nhãn thiết bị chung chung (ví dụ “iPhone”); mã này bị xóa khi bạn đăng xuất. Báo cáo lỗi ứng dụng (Crashlytics) chỉ được gửi khi bạn bật trong phần Tài khoản, và không gắn với danh tính của bạn.
• Phân tích sử dụng: dữ liệu về cách bạn dùng trang (trang đã xem, sự kiện, gồm cả xác nhận mua hàng) — chỉ khi bạn đồng ý cookie phân tích. Không đồng ý thì không có sự kiện nào được gửi.
• Thanh toán: giao dịch được xử lý qua cổng VNPay; chúng tôi lưu lịch sử giao dịch (khóa học, gói, số tiền, trạng thái) nhưng không bao giờ lưu thông tin thẻ của bạn.

Chúng tôi không thu thập: vị trí, danh bạ, ảnh/camera, dữ liệu sinh trắc học, hay bất kỳ dữ liệu nhạy cảm nào khác.

2. Cookie chúng tôi sử dụng

Cookie thiết yếu luôn cần để trang hoạt động. Cookie phân tích chỉ được bật sau khi bạn đồng ý.

3. Lựa chọn cookie phân tích của bạn

Cookie phân tích mặc định tắt cho đến khi bạn đồng ý, và bạn có thể đổi lựa chọn bất cứ lúc nào tại đây:

4. Dữ liệu của trẻ em

Thích Học là sản phẩm dành cho học sinh, nên chúng tôi thiết kế theo nguyên tắc thu thập tối thiểu ngay từ đầu:

• Không thu họ tên đầy đủ, ảnh, địa chỉ, trường lớp hay số điện thoại của người học.
• Không có quảng cáo trong sản phẩm và không dùng SDK quảng cáo nào.
• Không bán, không chia sẻ dữ liệu người dùng cho bên thứ ba vì mục đích quảng cáo.
• Cha mẹ hoặc người đại diện theo pháp luật có thể thay mặt con thực hiện mọi quyền dữ liệu (xem, sửa, xóa, rút đồng ý) theo Điều 24 Luật Bảo vệ dữ liệu cá nhân — liên hệ theo địa chỉ ở mục 7.

Chúng tôi đang xây dựng luồng xác nhận của phụ huynh cho người dùng dưới 16 tuổi theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; chính sách này sẽ được cập nhật khi tính năng ra mắt.

5. Dịch vụ bên thứ ba

• Google — Firebase (Authentication, cơ sở dữ liệu, thông báo đẩy, báo cáo lỗi ứng dụng) và Google Analytics (chỉ khi bạn đồng ý). Xem Chính sách quyền riêng tư của Google.
• Apple — nếu bạn chọn Đăng nhập bằng Apple.
• VNPay — cổng thanh toán.

6. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa dữ liệu của mình và rút lại sự đồng ý. Với người dùng dưới 16 tuổi, người đại diện theo pháp luật thay mặt thực hiện các quyền này.

Để thực hiện, vui lòng liên hệ theo địa chỉ ở mục 7 — chúng tôi xử lý yêu cầu theo trình tự và thời hạn pháp luật quy định.

7. Lưu giữ dữ liệu

• Dữ liệu tài khoản và hoạt động học: giữ đến khi bạn yêu cầu xóa tài khoản.
• Dữ liệu đếm lượt học theo ngày: tự động xóa sau 30 ngày.
• Mã thiết bị nhận thông báo: xóa khi bạn đăng xuất khỏi thiết bị.
• Lịch sử giao dịch: giữ theo thời hạn pháp luật kế toán yêu cầu đối với chứng từ, kể cả khi tài khoản đã xóa.

8. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ: contact@thichhoc.com.