Chính sách quyền riêng tư

1. Chúng tôi thu thập gì

Chúng tôi chỉ thu thập những gì Dịch vụ cần để hoạt động:

• Dữ liệu tài khoản — địa chỉ email, tên của phụ huynh/người giám hộ và mật khẩu được mã hóa an toàn.
• Hồ sơ của trẻ — tên gọi hoặc biệt danh của trẻ và cấp độ thi. Chúng tôi không hỏi họ, ngày sinh, địa chỉ, số điện thoại, ảnh hay trường học của trẻ.
• Tiến độ học tập — XP, điểm số, chuỗi ngày học, huy hiệu, câu trả lời trong trò chơi và kết quả thi thử, để hiển thị tiến độ và điều chỉnh bài luyện.
• Bản ghi âm nói — khi con bạn luyện nói, bản ghi âm được gửi tạm thời tới nhà cung cấp AI để tạo phản hồi phát âm và không được lưu trữ vĩnh viễn. Chúng tôi giữ phần phản hồi (điểm và gợi ý), không giữ file âm thanh.
• Dữ liệu thanh toán — do Stripe xử lý hoàn toàn. Chúng tôi không bao giờ thấy hay lưu số thẻ đầy đủ; chỉ giữ trạng thái gói và lịch sử thanh toán cần cho tài khoản của bạn.
• Dữ liệu kỹ thuật — nhật ký cơ bản và số liệu phân tích tôn trọng quyền riêng tư (lượt xem trang, tính năng được dùng) để giữ Dịch vụ ổn định.

2. Chúng tôi dùng dữ liệu như thế nào

Chúng tôi dùng dữ liệu để:

• vận hành Dịch vụ: tài khoản, trò chơi, theo dõi tiến độ, huy hiệu, thi thử;
• tạo phản hồi AI cho bài luyện nói và luyện viết;
• gửi email giao dịch (hóa đơn, thông báo tài khoản, cập nhật tiến độ) và — chỉ tới email tài khoản — email sản phẩm thỉnh thoảng mà bạn có thể từ chối nhận;
• hiểu tính năng nào giúp trẻ học tốt để cải thiện chúng.

3. Những điều chúng tôi không bao giờ làm

Chúng tôi không bao giờ bán hoặc cho thuê dữ liệu cá nhân. Không bao giờ hiển thị quảng cáo của bên thứ ba — ở bất cứ đâu, đặc biệt là với trẻ em. Không bao giờ dùng dữ liệu trẻ em cho mục đích tiếp thị. Không bao giờ lưu trữ vĩnh viễn bản ghi âm nói của con bạn.

4. Nhà cung cấp dịch vụ (bên xử lý)

Chúng tôi dùng một nhóm nhỏ các nhà cung cấp uy tín để vận hành Dịch vụ. Mỗi bên chỉ nhận dữ liệu cần cho công việc của họ:

• Supabase — cơ sở dữ liệu, xác thực và hạ tầng lưu trữ an toàn.
• Stripe — xử lý thanh toán và hóa đơn.
• Google Gemini — phản hồi AI cho bản ghi âm nói và bài viết truyện (xử lý tạm thời, không dùng dữ liệu của bạn để huấn luyện mô hình theo điều khoản API của chúng tôi).
• OpenAI và ElevenLabs — giọng đọc chuyển văn bản thành giọng nói cho trò chơi nghe và nói (chúng tôi gửi văn bản cần đọc, không gửi dữ liệu của con bạn).
• Resend — gửi email giao dịch và email tài khoản.
• Cloudflare — lưu trữ website, CDN và bảo mật.

5. Quyền riêng tư của trẻ em

Trẻ em sử dụng Flyers English thông qua tài khoản do phụ huynh hoặc người giám hộ tạo và quản lý; phụ huynh đồng ý với việc trẻ sử dụng và với chính sách này thay cho trẻ. Chúng tôi thu thập tối thiểu về trẻ (tên gọi/biệt danh, cấp độ và tiến độ học). Phụ huynh có thể xem tiến độ của con bất cứ lúc nào trong bảng điều khiển phụ huynh và có thể xóa toàn bộ bằng cách xóa tài khoản.

6. Thời gian lưu trữ dữ liệu

Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động. Nếu gói của bạn kết thúc, tiến độ của con vẫn được giữ để không mất gì khi bạn quay lại — nhưng bạn có thể xóa bất cứ lúc nào (xem bên dưới). Khi tài khoản bị xóa, dữ liệu cá nhân được gỡ khỏi hệ thống đang chạy ngay và khỏi bản sao lưu trong một khoảng thời gian giới hạn.

7. Quyền của bạn và cách xóa dữ liệu

Bạn có thể xem và sửa dữ liệu trong ứng dụng, và tự xóa tài khoản cùng toàn bộ dữ liệu liên quan (bao gồm tiến độ của con) tại Tài khoản → Cài đặt. Việc xóa cũng hủy mọi gói đang hoạt động. Nếu muốn, hãy email info@flyersenglish.com và chúng tôi sẽ xóa giúp bạn.

Tùy nơi bạn sinh sống, bạn có thể có thêm các quyền pháp lý khác (truy cập, chuyển dữ liệu, phản đối). Hãy email cho chúng tôi và chúng tôi sẽ thực hiện.

8. Bảo mật

Dữ liệu được mã hóa khi truyền, quyền truy cập bị giới hạn bằng bảo mật cấp dòng (row-level security) và nguyên tắc quyền tối thiểu, còn thanh toán không bao giờ chạm tới máy chủ của chúng tôi (Stripe xử lý trọn vẹn). Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi thiết kế để một sự cố đơn lẻ làm lộ ít dữ liệu nhất có thể.

9. Thay đổi chính sách

Nếu chúng tôi thay đổi chính sách này một cách quan trọng — đặc biệt là bất cứ điều gì về dữ liệu trẻ em — chúng tôi sẽ email cho chủ tài khoản trước khi thay đổi có hiệu lực.

10. Liên hệ

Câu hỏi hoặc yêu cầu về quyền riêng tư: info@flyersenglish.com. Chúng tôi trả lời mọi tin nhắn.