Chính sách quyền riêng tư

1.Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên hiển thị, cấp độ JLPT (nếu bạn chọn) và mật khẩu. Mật khẩu chỉ được lưu dưới dạng mã băm (bcrypt) — không ai, kể cả chúng tôi, đọc được mật khẩu gốc.
• Khi đăng nhập bằng Google: email, tên và mã định danh tài khoản Google của bạn (xem mục 3).
• Tiến độ học: từ, chữ Hán và mẫu câu bạn đã học, lịch ôn tập, bài đã hoàn thành, bài đã lưu, bài mở gần nhất, kết quả bài kiểm tra và bài thi thử JLPT, tiến độ nghe.
• Mã xác minh: mã gửi qua email khi đăng ký (hết hạn sau 10 phút) và liên kết đặt lại mật khẩu (hết hạn sau 1 giờ).
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thời điểm truy cập, ghi trong nhật ký của máy chủ. Địa chỉ IP còn được dùng để giới hạn số lần đăng nhập sai.

Chúng tôi không thu thập số điện thoại, địa chỉ nhà, ảnh đại diện hay thông tin thanh toán. NihongoViet miễn phí và không có chức năng thanh toán.

2.Chúng tôi dùng dữ liệu để làm gì

• Tạo tài khoản, đăng nhập, xác minh email và đặt lại mật khẩu.
• Lưu tiến độ, lên lịch ôn tập, tính chuỗi ngày học và cho bạn học tiếp từ chỗ đã dừng.
• Gửi email cần cho tài khoản: mã xác minh và liên kết đặt lại mật khẩu. Chúng tôi không gửi email quảng cáo.
• Giữ dịch vụ chạy ổn định, tìm và sửa lỗi, chống truy cập trái phép và lạm dụng.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo và không bán hay cho thuê dữ liệu cho bất kỳ ai.

3.Đăng nhập bằng Google

Khi bạn chọn “Đăng nhập bằng Google”, chúng tôi chỉ xin các quyền cơ bản: email, tên và mã định danh tài khoản Google. Chúng tôi không nhận mật khẩu Google và không truy cập Gmail, Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.

Dữ liệu này chỉ dùng để tạo tài khoản và đăng nhập cho bạn: email là tên đăng nhập, tên là tên hiển thị ban đầu (đổi được ở trang Hồ sơ). Chúng tôi không chia sẻ dữ liệu nhận từ Google với bên thứ ba và không dùng nó cho quảng cáo.

Việc sử dụng dữ liệu nhận từ Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Bạn có thể thu hồi quyền của NihongoViet bất kỳ lúc nào tại myaccount.google.com/permissions.

4.Cookie và bộ nhớ trình duyệt

• Cookie đăng nhập: refresh_token giữ phiên đăng nhập tối đa 30 ngày; cookie này có thuộc tính HttpOnly nên mã JavaScript trên trang không đọc được. auth_session chỉ ghi nhớ rằng bạn đang đăng nhập để mở đúng trang.
• Cookie ngôn ngữ: NEXT_LOCALE ghi nhớ bạn chọn giao diện tiếng Việt hay tiếng Anh.
• Bộ nhớ trình duyệt (localStorage): mã đăng nhập ngắn hạn, cài đặt giao diện (sáng/tối, âm thanh, chế độ tập trung), phiên ôn tập đang dở và đánh dấu bài đã nghe, đã đọc. Dữ liệu này nằm trên máy của bạn và mất khi bạn xoá dữ liệu trang web.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi. Riêng các video YouTube nhúng có thể đặt cookie của YouTube (xem mục 5).

5.Chia sẻ với bên thứ ba

Chúng tôi chỉ dùng các nhà cung cấp cần để vận hành dịch vụ, và mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình:

• Vultr: máy chủ chạy ứng dụng và cơ sở dữ liệu.
• Cloudflare: mọi lượt truy cập đi qua mạng của Cloudflare để được mã hoá và chống tấn công, nên Cloudflare thấy địa chỉ IP và yêu cầu của trình duyệt. File âm thanh của bài học cũng được lưu trên Cloudflare.
• Google: xử lý đăng nhập bằng Google; Gmail gửi email mã xác minh và đặt lại mật khẩu, nên Google thấy địa chỉ email và nội dung thư đó. Để đọc phát âm, máy chủ của chúng tôi gửi từ hoặc câu tiếng Nhật cần đọc cho dịch vụ đọc văn bản của Google — không kèm thông tin nào về bạn.
• YouTube: một số bài nghe là video YouTube nhúng. Khi bạn mở các bài này, trình duyệt kết nối thẳng tới YouTube, và YouTube có thể đặt cookie, thu thập dữ liệu theo chính sách của Google.

Dữ liệu có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi pháp luật yêu cầu.

6.Lưu trữ và bảo mật

• Mọi kết nối đều dùng HTTPS. Cơ sở dữ liệu không mở ra Internet.
• Mật khẩu và mã phiên đăng nhập chỉ được lưu dưới dạng mã băm.
• Đổi hoặc đặt lại mật khẩu sẽ đăng xuất mọi thiết bị khác ngay lập tức.
• Cơ sở dữ liệu được sao lưu hằng ngày; mỗi bản sao lưu được giữ 14 ngày.
• Nhật ký máy chủ có dung lượng giới hạn và tự ghi đè, nên chỉ được giữ trong thời gian ngắn.

Thông tin tài khoản và tiến độ học được giữ trong thời gian tài khoản còn tồn tại. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn qua email.

7.Quyền của bạn

• Xem và sửa tên hiển thị, cấp độ JLPT, đổi mật khẩu tại trang Hồ sơ.
• Yêu cầu bản sao dữ liệu, sửa hoặc xoá dữ liệu, hoặc xoá tài khoản: gửi email tới [email protected] từ địa chỉ email của tài khoản đó.
• Thu hồi quyền đăng nhập bằng Google tại myaccount.google.com/permissions.
• Ngừng dùng dịch vụ bất kỳ lúc nào.

8.Trẻ em

NihongoViet dành cho mọi người học tiếng Nhật, nhưng không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn là phụ huynh và cho rằng con mình đã tạo tài khoản, hãy liên hệ [email protected].

9.Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang. Nếu thay đổi ảnh hưởng nhiều tới cách dùng dữ liệu của bạn, chúng tôi sẽ thông báo trên trang web hoặc qua email trước khi áp dụng.

10.Liên hệ

Câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu, gửi email tới [email protected].