Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: địa chỉ email và mật khẩu của bạn (mật khẩu được quản lý an toàn bởi Firebase Authentication của Google — chúng tôi không lưu mật khẩu dạng văn bản thuần). Nếu bạn đăng nhập bằng Google, chúng tôi nhận tên và ảnh đại diện công khai từ tài khoản Google của bạn.
• Nội dung bạn tạo: ảnh bạn chụp hoặc tải lên để nhận diện, từ vựng bạn lưu, câu ví dụ và tiến độ học tập.
• Dữ liệu sử dụng & kỹ thuật: số lần dùng tính năng (để giới hạn truy cập hợp lý), nhật ký máy chủ, loại thiết bị/trình duyệt và địa chỉ IP do hạ tầng máy chủ ghi nhận.
• Phân tích tùy chọn: chỉ sau khi bạn đồng ý, Google Analytics 4 ghi nhận lượt xem trang và các mốc sử dụng như đăng ký, hoàn tất onboarding, chụp ảnh, lưu từ và review. Email, nội dung ảnh, từ được nhận diện và dữ liệu thanh toán không được gửi tới GA4.
• Cookie: chúng tôi dùng cookie phiên đăng nhập bảo mật và, khi bạn đồng ý, cookie phân tích dùng chung giữa www.snaply.com.vn và app.snaply.com.vn để nối hành trình. Chúng tôi không dùng cookie quảng cáo.

2. Cách chúng tôi sử dụng thông tin

• Cung cấp tính năng cốt lõi: nhận diện vật thể trong ảnh và dạy từ vựng.
• Tạo và bảo mật tài khoản, xác minh email, đặt lại mật khẩu.
• Lưu và đồng bộ thư viện từ vựng, ảnh và tiến độ của bạn.
• Tạo âm thanh phát âm (chuyển văn bản thành giọng nói).
• Ngăn lạm dụng, gian lận và giới hạn tần suất sử dụng.
• Cải thiện chất lượng dịch vụ.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng nó cho quảng cáo.

3. Chia sẻ với nhà cung cấp dịch vụ

Để vận hành, chúng tôi chia sẻ một phần dữ liệu với các nhà cung cấp đáng tin cậy, chỉ trong phạm vi cần thiết:

• Google (Gemini AI): ảnh bạn chụp và một phần văn bản được gửi tới dịch vụ AI của Google để nhận diện vật thể và tạo nội dung học. Đây là bước bắt buộc để tính năng hoạt động.
• Google (Firebase Authentication): quản lý đăng nhập và bảo mật tài khoản.
• Google (Cloud Text-to-Speech): văn bản được gửi để tạo âm thanh phát âm.
• Google (reCAPTCHA Enterprise / App Check): xác minh yêu cầu hợp lệ để chống lạm dụng.
• Google Analytics 4: xử lý dữ liệu tương tác ẩn danh/pseudonymous khi bạn cho phép phân tích; quảng cáo và cá nhân hóa quảng cáo luôn bị tắt.
• Supabase: lưu trữ cơ sở dữ liệu (hồ sơ, từ vựng) và ảnh của bạn trong kho riêng tư.
• Upstash: lưu định danh người dùng tạm thời để giới hạn tần suất sử dụng.

Các nhà cung cấp này xử lý dữ liệu theo chính sách bảo mật riêng của họ.

4. Lưu trữ & bảo mật

Dữ liệu được truyền qua kết nối mã hóa HTTPS. Ảnh được lưu trong kho riêng tư, chỉ truy cập được qua liên kết đã kiểm tra quyền sở hữu. Chúng tôi áp dụng kiểm soát truy cập ở tầng cơ sở dữ liệu và xác minh thiết bị. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối.

5. Lưu giữ dữ liệu

Chúng tôi giữ dữ liệu chừng nào tài khoản của bạn còn hoạt động. Tài khoản đăng ký nhưng chưa xác minh email sẽ bị tự động xóa sau một thời gian. Bạn có thể yêu cầu xóa dữ liệu bất cứ lúc nào (xem mục Quyền của bạn).

6. Quyền của bạn

• Truy cập và cập nhật thông tin hồ sơ trong phần Cài đặt.
• Xóa toàn bộ ảnh của bạn ngay trong ứng dụng (Cài đặt → Xóa ảnh).
• Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan bằng cách liên hệ privacy@snaply.com.vn.
• Yêu cầu một bản sao dữ liệu của bạn.
• Từ chối phân tích tùy chọn mà không mất quyền sử dụng các tính năng cốt lõi.

Tùy khu vực, bạn có thể có thêm quyền theo luật hiện hành.

7. Trẻ em

Snaply không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu từ trẻ dưới độ tuổi này. Nếu bạn cho rằng con mình đã cung cấp dữ liệu, hãy liên hệ để chúng tôi xóa.

8. Chuyển dữ liệu quốc tế

Máy chủ chính của chúng tôi đặt tại khu vực Đông Nam Á. Một số nhà cung cấp (như Google) có thể xử lý dữ liệu trên hạ tầng toàn cầu của họ.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email. Ngày cập nhật mới nhất được ghi ở đầu trang.

10. Liên hệ

Mọi thắc mắc về quyền riêng tư, vui lòng liên hệ: privacy@snaply.com.vn.