Chính sách Quyền riêng tư

Ngày có hiệu lực: 7 tháng 4 năm 2026 · Cập nhật lần cuối: 7 tháng 4 năm 2026

Mục lục

  1. Chúng tôi là ai
  2. Phạm vi
  3. Dữ liệu chúng tôi thu thập
  4. Cách chúng tôi sử dụng dữ liệu của bạn
  5. Cơ sở pháp lý (GDPR)
  6. Cách chúng tôi chia sẻ dữ liệu
  7. Dịch vụ bên thứ ba
  8. Quảng cáo
  9. Tính năng xã hội và công khai
  10. Lưu giữ dữ liệu
  11. Bảo mật
  12. Chuyển giao dữ liệu quốc tế
  13. Quyền của bạn
  14. Tài khoản và xóa dữ liệu
  15. Trẻ em
  16. Thay đổi chính sách này
  17. Liên hệ

1. Chúng tôi là ai

Chính sách Quyền riêng tư này mô tả cách Mindoria ("Ứng dụng", "chúng tôi", "của chúng tôi") thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng di động Mindoria và các dịch vụ liên quan có tại mindoria.app.

Mindoria là ứng dụng giáo dục cung cấp các bài học ngắn gọn, ôn tập ngắt quãng, thành tựu, bảng xếp hạng và trận đấu đố vui người-chơi-đối-đầu-người-chơi (PvP) theo thời gian thực trong các môn học như Lịch sử, Sinh học, Tâm lý học, Kinh tế học và nhiều môn khác.

Theo mục đích của Quy định Bảo vệ Dữ liệu Chung (GDPR), bên kiểm soát dữ liệu là nhà điều hành Mindoria, có thể liên hệ tại [email protected].

2. Phạm vi

Chính sách này áp dụng cho:

Chính sách này không áp dụng cho các dịch vụ bên thứ ba được liên kết từ Ứng dụng hoặc trang web, các dịch vụ đó được điều chỉnh bởi chính sách quyền riêng tư riêng của họ.

3. Dữ liệu chúng tôi thu thập

3.1 Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập và lưu trữ:

3.2 Dữ liệu học tập và tiến trình

3.3 Dữ liệu xã hội

3.4 Tùy chọn và cài đặt

3.5 Dữ liệu thiết bị và kỹ thuật

3.6 Trạng thái đăng ký

3.7 Hỗ trợ và phản hồi

Nếu bạn liên hệ với chúng tôi để được hỗ trợ, chúng tôi lưu giữ nội dung tin nhắn của bạn cùng với địa chỉ email để có thể phản hồi.

Những gì chúng tôi KHÔNG thu thập: Chúng tôi không truy cập máy ảnh, micrô, vị trí, danh bạ, SMS, nhật ký cuộc gọi, ảnh hoặc tệp của bạn. Ứng dụng không ghi âm từ thiết bị của bạn.

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu được mô tả ở trên để:

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa trên các cơ sở pháp lý sau theo Điều 6 GDPR:

Mục đíchCơ sở pháp lý
Cung cấp Ứng dụng và tài khoản của bạnThực hiện hợp đồng (Điều 6(1)(b))
Xử lý thanh toán đăng kýThực hiện hợp đồng (Điều 6(1)(b))
Bảo mật, ngăn chặn gian lận, giới hạn tốc độLợi ích chính đáng (Điều 6(1)(f))
Phân tích sản phẩm và báo cáo sự cốLợi ích chính đáng (Điều 6(1)(f))
Quảng cáo không cá nhân hóaLợi ích chính đáng (Điều 6(1)(f))
Gửi thông báo đẩy bạn đã bậtSự đồng ý (Điều 6(1)(a))
Tuân thủ nghĩa vụ pháp lýNghĩa vụ pháp lý (Điều 6(1)(c))

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào từ màn hình cài đặt mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6. Cách chúng tôi chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế dưới đây:

7. Dịch vụ bên thứ ba (bên xử lý phụ)

Chúng tôi dựa vào các nhà cung cấp dịch vụ sau. Mỗi bên chỉ xử lý dữ liệu cần thiết cho vai trò cụ thể của họ.

Nhà cung cấpMục đíchDữ liệu được xử lý
Google Play Billing Xử lý đăng ký Mã thông báo mua hàng, gói, trạng thái thanh toán
RevenueCat Quản lý quyền lợi đăng ký ID người dùng giả danh, trạng thái quyền lợi, ID sản phẩm
Google AdMob Hiển thị quảng cáo có thưởng ID quảng cáo, mã nhận dạng thiết bị, địa chỉ IP (được máy chủ quảng cáo của Google nhận tự động như một phần của kết nối mạng)
Firebase Cloud Messaging Thông báo đẩy Mã thông báo đẩy thiết bị, nội dung thông báo
Expo Push Service Thông báo đẩy (kênh thay thế) Mã thông báo đẩy thiết bị, nội dung thông báo
Google Sign-In Đăng nhập xã hội tùy chọn ID người dùng Google, email, tên hồ sơ
PostHog Phân tích sản phẩm và báo cáo sự cố ID người dùng giả danh, sự kiện, siêu dữ liệu thiết bị, dấu vết ngăn xếp lỗi
Resend Gửi email giao dịch Địa chỉ email, nội dung tin nhắn
Fly.io Lưu trữ ứng dụng và cơ sở dữ liệu Tất cả dữ liệu cá nhân được liệt kê ở trên (được mã hóa khi lưu trữ)

8. Quảng cáo

Mindoria chỉ hiển thị quảng cáo có thưởng thông qua Google AdMob, và chỉ dành cho người dùng gói miễn phí tự nguyện chọn xem quảng cáo để nạp lại trái tim. Chúng tôi không hiển thị quảng cáo biểu ngữ hoặc quảng cáo xen kẽ.

Chúng tôi cấu hình AdMob để yêu cầu quảng cáo không cá nhân hóa, nghĩa là quảng cáo không được nhắm mục tiêu bằng hồ sơ cá nhân, lịch sử duyệt web hoặc sở thích của bạn. Google vẫn có thể sử dụng các tín hiệu ngữ cảnh sơ bộ như danh mục ứng dụng, ngôn ngữ thiết bị và quốc gia được suy ra từ địa chỉ IP của bạn để cung cấp quảng cáo phù hợp về mặt pháp lý và ngăn chặn gian lận. Mindoria không yêu cầu quyền truy cập vị trí và không suy ra vị trí vật lý của bạn từ địa chỉ IP.

Lưu ý rằng, như đúng với bất kỳ dịch vụ nào được truy cập qua internet, máy chủ phụ trợ của Mindoria tự động nhìn thấy địa chỉ IP của bạn bất cứ khi nào ứng dụng gửi yêu cầu đến nó (được sử dụng ngắn gọn để giới hạn tốc độ, bảo mật và phát hiện lạm dụng, như mô tả trong Mục 3.5), và máy chủ quảng cáo của Google nhìn thấy riêng biệt địa chỉ IP của bạn khi ứng dụng tải quảng cáo (được Google sử dụng cho các mục đích nêu trên). Đây là hai lần tiếp xúc cấp mạng độc lập. Mindoria và Google không trao đổi địa chỉ IP với nhau. Người đăng ký trả phí không thấy quảng cáo nào và do đó không gửi yêu cầu đến máy chủ quảng cáo của Google.

Đối với người dùng tại các khu vực pháp lý yêu cầu sự đồng ý theo ePrivacy hoặc GDPR, hệ thống quản lý sự đồng ý của AdMob sẽ hiển thị hộp thoại đồng ý trong lần yêu cầu quảng cáo đầu tiên. Thông báo quyền riêng tư quảng cáo của Google có tại policies.google.com/technologies/ads.

9. Tính năng xã hội và công khai

Mindoria có các tính năng xã hội. Thông tin sau đây được thiết kế để hiển thị cho người dùng khác:

Bạn có thể kiểm soát những gì mình chia sẻ bằng cách chọn tên hiển thị chung chung, từ chối lời mời kết bạn hoặc xóa tài khoản. Không có tính năng trò chuyện tự do giữa người dùng, nhắn tin trực tiếp hoặc trường mô tả hồ sơ trong Mindoria.

10. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn miễn là tài khoản của bạn còn hoạt động, cộng thêm khoảng thời gian cần thiết để:

Khi bạn xóa tài khoản (xem Mục 14), chúng tôi xóa hoặc ẩn danh thông tin cá nhân của bạn khỏi hệ thống đang hoạt động trong vòng 30 ngày. Bản sao lưu được ghi đè theo chu kỳ luân chuyển tiêu chuẩn của chúng tôi (thường trong vòng 60 ngày).

11. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp bảo vệ tiêu chuẩn ngành, bao gồm:

Không có hệ thống nào hoàn toàn an toàn. Nếu chúng tôi phát hiện vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát liên quan trong khung thời gian theo yêu cầu của pháp luật.

12. Chuyển giao dữ liệu quốc tế

Máy chủ của chúng tôi được lưu trữ trên Fly.io, hoạt động tại các trung tâm dữ liệu ở nhiều khu vực. Một số bên xử lý phụ của chúng tôi (Google, RevenueCat, PostHog, Resend) có trụ sở tại Hoa Kỳ hoặc các quốc gia khác ngoài EEA. Khi dữ liệu cá nhân được chuyển ra ngoài EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu và, khi áp dụng, các biện pháp bảo vệ bổ sung theo yêu cầu của phán quyết Schrems II.

13. Quyền của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Cư dân California (CCPA/CPRA)

Nếu bạn là cư dân California, bạn cũng có quyền biết chúng tôi thu thập những danh mục thông tin cá nhân nào, mục đích thu thập và các danh mục bên thứ ba mà chúng tôi chia sẻ (tất cả được công bố ở trên). Bạn có quyền xóa thông tin cá nhân của mình và không bị phân biệt đối xử vì thực hiện quyền của mình. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh.

14. Tài khoản và xóa dữ liệu

Bạn có thể xóa tài khoản Mindoria của mình bất kỳ lúc nào, trực tiếp từ Ứng dụng:

  1. Mở Mindoria và đi đến Hồ sơ → Cài đặt.
  2. Cuộn đến Xóa tài khoản.
  3. Xác nhận danh tính bằng cách nhập mật khẩu (hoặc email đối với tài khoản Google).
  4. Xác nhận xóa.

Việc xóa diễn ra ngay lập tức và không thể hoàn tác. Nó xóa hồ sơ, tiến trình, XP, chuỗi, trái tim, tình bạn, lịch sử PvP, bảng xếp hạng và thành tựu của bạn khỏi hệ thống đang hoạt động. Dữ liệu còn sót lại được xóa khỏi bản sao lưu trong vòng 60 ngày.

Nếu bạn không thể truy cập Ứng dụng, bạn cũng có thể yêu cầu xóa bằng cách gửi email đến [email protected] từ địa chỉ email liên kết với tài khoản của bạn.

15. Trẻ em

Mindoria dành cho người dùng từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ [email protected] và chúng tôi sẽ xóa tài khoản ngay.

Tại các khu vực pháp lý nơi độ tuổi tối thiểu cho sự đồng ý kỹ thuật số cao hơn 13 (ví dụ: 16 ở một số nơi thuộc Khu vực Kinh tế Châu Âu), độ tuổi cao hơn tương ứng sẽ được áp dụng.

16. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong Ứng dụng và/hoặc qua email trước khi chúng có hiệu lực, và chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Các phiên bản trước có sẵn theo yêu cầu.

17. Liên hệ

Đối với các câu hỏi về quyền riêng tư, yêu cầu truy cập dữ liệu hoặc khiếu nại: