Chính sách quyền riêng tư

Ai chịu trách nhiệm về dữ liệu của bạn

Bonjour Path do Hung Luong, một nhà phát triển cá nhân, phát hành. Nhà phát triển quyết định mục đích và cách thức xử lý dữ liệu cá nhân được mô tả trong chính sách này (bên kiểm soát dữ liệu cá nhân). Google LLC và các công ty liên kết xử lý dữ liệu phân tích và quảng cáo như mô tả dưới đây. Liên hệ nhà phát triển qua trample_pies_4l@icloud.com.

Dữ liệu học tập lưu trên thiết bị

Ứng dụng lưu trên thiết bị: tiến độ khóa học, câu trả lời và lượt làm bài, lịch ôn tập, bài kiểm tra, bản nháp bài viết, cụm từ đã lưu, tùy chọn ứng dụng, cài đặt nhắc nhở và tùy chọn widget. Dữ liệu này không được gửi cho nhà phát triển. Bản ghi âm, bản chép lời, câu trả lời viết, cụm từ đã lưu, tệp sao lưu và mật khẩu sao lưu không bao giờ nằm trong các sự kiện phân tích của ứng dụng.

Google Firebase Analytics (tùy chọn)

Nếu bạn bật riêng Share app usage, Bonjour Path dùng Google Analytics for Firebase để gửi các thông tin dưới đây. Từ phiên bản 1.2, việc này còn cần quyền theo dõi của Apple; chỉ cho phép quyền của Apple thì không tự bật chia sẻ dữ liệu sử dụng. Lựa chọn chia sẻ đã lưu trước đây không thể vượt qua quyền của Apple:

• Lượt mở các màn hình Today, Path, Practice, Words và Progress.
• Việc hoàn thành bài học, kèm cấp độ học.
• Việc hoàn thành bài luyện tập, kèm cấp độ và nhóm kỹ năng. Câu trả lời, điểm số và đúng/sai không được gửi trong các sự kiện này.
• Thông tin phân tích tiêu chuẩn như lượt mở ứng dụng, phiên sử dụng, mức độ tương tác, phiên bản ứng dụng, hệ điều hành, kiểu thiết bị, ngôn ngữ, mã định danh phiên cài đặt ứng dụng (app-instance identifier) và vị trí gần đúng suy ra từ thông tin mạng.

Mục đích: giúp nhà phát triển hiểu cách các tính năng được sử dụng và cải thiện ứng dụng. Dữ liệu này không dùng cho quảng cáo. Mã định danh phiên cài đặt phân biệt các lần cài đặt với nhau; đây là thông tin bí danh, không phải cam kết ẩn danh. Ứng dụng không đặt mã người dùng/tài khoản trong Firebase Analytics, và cấu hình Firebase tắt việc thu thập mã định danh quảng cáo, mã định danh nhà cung cấp và cá nhân hóa quảng cáo. Việc xử lý của SDK quảng cáo được mô tả riêng ở phần dưới. Widget từ vựng không chứa Firebase Analytics hay AdMob.

Thông báo về dữ liệu cá nhân nhạy cảm: báo cáo sử dụng mô tả cách bạn sử dụng một dịch vụ trực tuyến. Pháp luật Việt Nam (Nghị định 356/2025/NĐ-CP, điểm l khoản 1 Điều 4) xếp dữ liệu theo dõi hành vi và hoạt động sử dụng dịch vụ trên không gian mạng vào dữ liệu cá nhân nhạy cảm. Vì vậy, Bonjour Path coi các báo cáo này là dữ liệu cá nhân nhạy cảm và chỉ thu thập khi bạn bật Share app usage.

Nơi xử lý: Google xử lý dữ liệu phân tích với tư cách nhà cung cấp dịch vụ của nhà phát triển, trên máy chủ của Google có thể đặt ngoài Việt Nam và ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Xem Chính sách quyền riêng tư của Google và Quyền riêng tư và bảo mật trong Firebase.

Thời hạn lưu trữ: Google Analytics lưu dữ liệu ở cấp sự kiện trong 2 tháng theo thiết lập lưu giữ của thuộc tính Analytics của Bonjour Path, sau đó xóa. Khi tắt chia sẻ, việc thu thập dừng lại, dữ liệu phân tích lưu trên thiết bị bị xóa và mã định danh phiên cài đặt được đặt lại. Việc này không xóa các báo cáo đã gửi cho Google và không thay đổi tiến độ học tập. Để yêu cầu xóa báo cáo đã gửi, xem Quyền của bạn và cách thực hiện.

Quảng cáo Google AdMob trong phiên bản 1.2

Phiên bản 1.2 có quảng cáo biểu ngữ trên màn hình Today và Progress, và thỉnh thoảng có quảng cáo toàn màn hình khi bạn quay lại các màn hình đó sau khoảng 90 giây sử dụng. Quảng cáo toàn màn hình cách nhau ít nhất 30 phút và tối đa hai lần mỗi ngày. Ứng dụng không dùng bộ hẹn giờ quảng cáo làm gián đoạn bài tập. Quảng cáo toàn màn hình có thể đóng bằng nút đóng trên quảng cáo.

Google Mobile Ads và User Messaging Platform có thể xử lý địa chỉ IP và vị trí gần đúng, mã định danh liên quan đến ứng dụng hoặc thiết bị, lượt hiển thị và tương tác với quảng cáo, thông tin ứng dụng/thiết bị, nhật ký sự cố, dữ liệu hiệu năng và dữ liệu chẩn đoán khác. Mục đích: phân phối và đo lường quảng cáo, chống gian lận và vận hành dịch vụ. Quảng cáo không cá nhân hóa vẫn có thể liên quan đến việc thu thập dữ liệu; điều đó không có nghĩa là không có thông tin nào được xử lý. Lượt hiển thị và tương tác với quảng cáo mô tả cách bạn sử dụng dịch vụ trực tuyến và có thể là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam, như đã nêu ở trên.

Bonjour Path xin quyền qua hộp thoại App Tracking Transparency tiêu chuẩn của Apple sau phần giới thiệu ban đầu, và chờ hộp thoại kết thúc rồi mới thiết lập quảng cáo. Ứng dụng yêu cầu quảng cáo không cá nhân hóa cho cả hai lựa chọn, tắt mã định danh bên thứ nhất của nhà xuất bản (publisher first-party ID) của Google và tắt cá nhân hóa quảng cáo. Nếu quyền bị từ chối hoặc bị hạn chế, mã định danh quảng cáo không khả dụng và quảng cáo không cá nhân hóa vẫn có thể được yêu cầu qua quy trình được AdMob hỗ trợ mà không dùng mã định danh đó, tùy theo sự đồng ý theo khu vực. Ứng dụng không cung cấp cho AdMob mã định danh thay thế để theo dõi giữa các công ty, danh bạ hay dữ liệu dấu vân tay thiết bị. Nếu bạn cho phép, đối tác quảng cáo có thể dùng mã định danh quảng cáo để đo lường quảng cáo trên nhiều ứng dụng. Chỉ yêu cầu quảng cáo không cá nhân hóa thì không bảo đảm hoàn toàn không thu thập hay không theo dõi; lựa chọn hệ thống của Apple và tín hiệu quyền riêng tư của Google cũng được áp dụng. Ứng dụng không gửi bản ghi âm, bản chép lời, câu trả lời, bản nháp bài viết hay cụm từ đã lưu cho AdMob.

Sau khi hộp thoại của Apple kết thúc, User Messaging Platform của Google kiểm tra riêng xem có cần lựa chọn quảng cáo theo khu vực hay không, trước khi SDK quảng cáo khởi động hoặc yêu cầu quảng cáo. Quảng cáo chỉ được tải khi kiểm tra đồng ý của Google cho phép; quảng cáo tắt nếu thiết lập đồng ý thất bại hoặc không được phép yêu cầu. Google có thể áp dụng phân phát quảng cáo giới hạn dựa trên các tín hiệu này. Các biểu mẫu theo khu vực không thay thế hay ghi đè quyền của Apple. Khi có yêu cầu, bạn có thể xem hoặc thay đổi lựa chọn tại Progress → Privacy → Ad privacy choices (Lựa chọn quyền riêng tư quảng cáo). Nếu không cập nhật được thông tin đồng ý, ứng dụng không bắt đầu yêu cầu quảng cáo mới. Việc học vẫn tiếp tục nếu không hiển thị được quảng cáo.

Quyền theo dõi của Apple được quản lý trong Cài đặt iOS; Progress → Privacy → Open iOS Settings mở phần cài đặt của ứng dụng. Khi quay lại Bonjour Path, quyền được cập nhật. Khi lựa chọn thay đổi, ứng dụng loại bỏ quảng cáo đã tải và kiểm tra lại sự đồng ý theo khu vực trước khi yêu cầu quảng cáo mới. Phiên bản hiện tại không có chế độ không quảng cáo, và từ chối quyền theo dõi không tắt quảng cáo. Thu thập phân tích tùy chọn dừng lại nếu quyền của Apple không còn được cho phép. Quảng cáo tách biệt với Share app usage: tắt nút đó sẽ dừng Firebase Analytics nhưng không tắt quảng cáo hay thay đổi lựa chọn quảng cáo của bạn.

Nơi xử lý và thời hạn lưu trữ: Google xử lý thông tin quảng cáo trên máy chủ có thể đặt ngoài Việt Nam và ngoài quốc gia của bạn, kể cả tại Hoa Kỳ, và lưu giữ theo thời hạn mô tả tại Cách Google lưu giữ dữ liệu. Xem Chính sách quyền riêng tư của Google và Cách Google sử dụng thông tin quảng cáo.

Micrô, bản ghi âm và nhận dạng giọng nói

Quyền truy cập micrô là tùy chọn và chỉ được yêu cầu khi bạn chọn ghi âm câu trả lời luyện nói. Bản ghi âm là tệp tạm trên thiết bị để nghe lại hoặc chép lời, và các bản ghi cũ được xóa. Ứng dụng không tải bản ghi âm lên cho nhà phát triển hay Firebase.

Tính năng chép lời (tùy chọn) cần nhận dạng tiếng Pháp Canada ngay trên thiết bị của Apple. Nếu không có, ứng dụng không gửi bản ghi âm đi để chép lời từ xa. Bản chép lời chỉ hỗ trợ luyện tập, không phải điểm phát âm hay đánh giá chính thức. Apple quản lý quyền hệ thống và công nghệ giọng nói theo Chính sách quyền riêng tư của Apple.

Nhắc nhở và sao lưu

Nhắc nhở học tập là thông báo cục bộ của iOS. Bạn kiểm soát quyền thông báo trong Cài đặt iPhone.

Bạn có thể xuất bản sao lưu học tập được mã hóa bằng mật khẩu đến nơi bạn chọn. Việc mã hóa và khôi phục diễn ra trên thiết bị. Nhà phát triển không nhận bản sao lưu hay mật khẩu và không thể khôi phục mật khẩu bị quên. Nơi lưu bạn chọn có điều khoản quyền riêng tư riêng. Lựa chọn đồng ý phân tích, đồng ý quảng cáo và bộ đếm tần suất quảng cáo được lưu riêng và không được khôi phục từ bản sao lưu.

Thời hạn lưu trữ và xóa dữ liệu học tập trên thiết bị

Dữ liệu học tập ở trên thiết bị cho đến khi bạn xóa tại Progress → Reset all learning data (Xóa toàn bộ dữ liệu học tập) hoặc xóa ứng dụng. Việc xóa tiến độ học tập không thay đổi lựa chọn chia sẻ dữ liệu sử dụng; hãy tắt chia sẻ tại Privacy & usage sharing nếu bạn cũng muốn dừng phân tích. Hãy tự xóa các bản sao lưu đã xuất ở những nơi bạn đã lưu.

Quyền của bạn và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và pháp luật về quyền riêng tư nơi bạn sinh sống, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• đồng ý, không đồng ý hoặc rút lại sự đồng ý;
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân;
• phản đối việc xử lý dữ liệu cá nhân;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật; và
• yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.

Những lựa chọn bạn có thể tự thay đổi trong ứng dụng, bất cứ lúc nào:

• Dừng phân tích tùy chọn: tắt Progress → Privacy → Share app usage. Việc thu thập dừng ngay và mã định danh phiên cài đặt trên thiết bị được đặt lại.
• Thay đổi quyền theo dõi của Apple: Progress → Privacy → Open iOS Settings, hoặc Cài đặt iPhone → Quyền riêng tư & Bảo mật → Theo dõi.
• Xem lựa chọn quảng cáo theo khu vực khi Google yêu cầu: Progress → Privacy → Ad privacy choices.
• Xem, thay đổi hoặc xóa dữ liệu học tập: dữ liệu hiển thị trong ứng dụng, và Progress → Reset all learning data sẽ xóa dữ liệu.

Gửi yêu cầu cho nhà phát triển: gửi email đến trample_pies_4l@icloud.com với tiêu đề “Yêu cầu về dữ liệu cá nhân”. Nêu rõ quyền bạn muốn thực hiện và yêu cầu liên quan đến dữ liệu phân tích hay dữ liệu quảng cáo. Vì Bonjour Path không có tài khoản, nhà phát triển không thể tìm báo cáo đã gửi cho Google theo tên hay email; hãy cung cấp thông tin giúp xác định lần cài đặt của bạn, chẳng hạn khoảng thời gian bạn dùng ứng dụng khi bật chia sẻ. Nhà phát triển có thể hỏi thêm thông tin cần thiết để xác nhận yêu cầu.

Thời hạn phản hồi: nhà phát triển phản hồi mỗi yêu cầu hợp lệ trong vòng 02 ngày làm việc, sau đó hoàn thành trong thời hạn:

• rút lại sự đồng ý, hạn chế xử lý hoặc phản đối xử lý: 15 ngày, hoặc 20 ngày nếu Google cũng phải thực hiện;
• xem, chỉnh sửa hoặc cung cấp dữ liệu cá nhân: 10 ngày, hoặc 15 ngày nếu Google cũng phải thực hiện;
• xóa dữ liệu cá nhân: 20 ngày, hoặc 30 ngày nếu Google cũng phải thực hiện.

Với yêu cầu phức tạp, nhà phát triển có thể gia hạn một lần, không quá thời hạn ban đầu, và sẽ thông báo lý do cho bạn. Nếu không thể thực hiện yêu cầu vì lý do chính đáng theo pháp luật, nhà phát triển sẽ thông báo lý do. Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó.

Nếu chưa hài lòng với phản hồi, bạn có thể liên hệ cơ quan chuyên trách bảo vệ dữ liệu cá nhân tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc cơ quan bảo vệ dữ liệu nơi bạn sinh sống.

Bảo mật và sự cố

Chỉ tài khoản Google của nhà phát triển mới truy cập được dữ liệu Firebase và AdMob của Bonjour Path, và tài khoản đó dùng xác minh 2 bước. Nếu xảy ra sự cố dữ liệu cá nhân có thể gây thiệt hại, nhà phát triển sẽ thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo quy định của pháp luật Việt Nam, và thông báo cho người dùng bị ảnh hưởng khi pháp luật yêu cầu.

Trẻ em và gia đình

Theo pháp luật Việt Nam, quyền về dữ liệu cá nhân của trẻ em do cha mẹ hoặc người giám hộ thực hiện. Nếu bạn dưới 16 tuổi, hãy nhờ cha mẹ hoặc người giám hộ cùng thực hiện các lựa chọn quyền riêng tư trong ứng dụng, gồm quyền theo dõi của Apple và Share app usage. Ứng dụng hoạt động bình thường khi tắt chia sẻ và khi từ chối theo dõi. Cha mẹ và người giám hộ có thể giữ chia sẻ ở trạng thái tắt, xóa dữ liệu học tập bằng nút xóa hoặc bằng cách xóa ứng dụng, và yêu cầu nhà phát triển xóa dữ liệu phân tích như mô tả ở trên. Ứng dụng yêu cầu quảng cáo phù hợp với mọi đối tượng, nhưng phân loại độ tuổi trên App Store không phải là cơ chế xác minh độ tuổi hay xin sự đồng ý.