Tóm tắt ngắn: Chúng tôi chỉ thu thập những gì cần để bạn luyện tập nói tiếng Anh và đồng bộ tiến độ, không bán dữ liệu của bạn, không lưu audio vĩnh viễn trên máy chủ, không sử dụng cookie theo dõi, và bạn có thể yêu cầu xóa dữ liệu qua admin.
1. Phạm vi áp dụng
Chính sách quyền riêng tư này áp dụng cho website phanxa.com (Reflex Speaking AI).
Khi tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu được mô tả trong tài liệu này.
2. Dữ liệu chúng tôi thu thập
Dữ liệu tài khoản: email, tên hiển thị, mã định danh người dùng, vai trò — nhận được khi bạn đăng nhập bằng Google OAuth.
Dữ liệu thực hành: câu hỏi, câu trả lời, bản ghi âm audio, bản ghi âm, kết quả đánh giá AI, điểm số, phân tích kỹ năng (phát âm, từ vựng, ngữ pháp, sự trôi chảy, sự tự tin), metadata buổi tập.
Dữ liệu gamification: XP, streak, level (A1–C2), thành tựu, điểm hàng ngày.
Dữ liệu kỹ thuật: token đăng nhập, thông tin thiết bị và trình duyệt cơ bản, thời điểm yêu cầu, nhật ký lỗi, tín hiệu chống lạm dụng.
Dữ liệu LLM: mức sử dụng token, nội dung request/response (cắt ngắn, lưu 14 ngày), metadata audio (kích thước, không lưu nội dung audio), độ trễ.
Dữ liệu thanh toán: mã đơn, trạng thái giao dịch, số tiền, mô tả chuyển khoản. Chúng tôi KHÔNG lưu thông tin thẻ ngân hàng đầy đủ.
3. Đăng nhập Google
Khi đăng nhập bằng Google OAuth, chúng tôi chỉ nhận email, tên hiển thị và mã định danh từ tài khoản Google của bạn.
Chúng tôi KHÔNG bao giờ thấy hoặc lưu mật khẩu Google của bạn.
Chính sách quyền riêng tư của Google: https://policies.google.com/privacy
4. Mục đích sử dụng dữ liệu
Cung cấp và cá nhân hóa trải nghiệm luyện tập nói tiếng Anh.
Đồng bộ tiến độ học tập giữa các thiết bị.
Đánh giá AI câu trả lời bằng miệng của bạn (gửi audio và text đến AI provider).
Tạo audio câu hỏi qua TTS.
Xác thực tài khoản, bảo vệ phiên đăng nhập, chống spam và phát hiện hành vi bất thường.
Quản lý gói Premium, xử lý thanh toán thủ công, hỗ trợ khách hàng.
Giám sát hiệu năng LLM (nhật ký 14 ngày, tự động xóa).
Cải thiện sản phẩm dựa trên số liệu sử dụng tổng hợp.
Chúng tôi KHÔNG dùng dữ liệu của bạn cho quảng cáo theo dõi chéo ứng dụng.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với:
• Google (OAuth): email, tên — chỉ để đăng nhập
• OpenCode AI: audio (base64), text, lịch sử hội thoại — để đánh giá AI và dịch thuật
Chúng tôi KHÔNG bán dữ liệu cá nhân cho bất kỳ bên nào.
Dữ liệu có thể được cung cấp cho cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.
6. Lưu trữ và bảo mật
Dữ liệu được lưu trên máy chủ SQLite có kiểm soát truy cập, dùng token xác thực, phân quyền, giới hạn tần suất và ghi nhận sự kiện bảo mật.
Audio được lưu tạm thời trong IndexedDB trên trình duyệt (client-side), KHÔNG được lưu vĩnh viễn trên máy chủ.
Nhật ký LLM: tự động xóa sau 14 ngày (TTL) với giới hạn 5000 dòng.
Điểm hàng ngày: tự dọn sau 7 ngày.
Dữ liệu được giữ trong thời gian cần thiết để cung cấp dịch vụ, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý.
Không có hệ thống trực tuyến nào an toàn tuyệt đối — hãy bảo vệ thiết bị của bạn và đăng xuất trên máy dùng chung.
7. Thời gian lưu trữ dữ liệu
Thông tin tài khoản: đến khi xóa tài khoản (qua admin).
Buổi tập luyện: không giới hạn (lịch sử học tập của bạn).
Audio ghi âm: tạm thời (IndexedDB trên trình duyệt, chỉ trong phiên).
Nhật ký LLM: 14 ngày, sau đó tự động xóa.
Điểm hàng ngày: 7 ngày, sau đó tự động xóa.
Biên bản giao dịch: 10 năm theo quy định lưu trữ chứng từ kế toán của pháp luật Việt Nam.
8. Quyền của bạn
Xem và chỉnh sửa thông tin hồ sơ (tên hiển thị) ngay trong ứng dụng.
Xem toàn bộ lịch sử tập luyện, điểm số, phân tích kỹ năng, thành tựu.
Yêu cầu xuất hoặc xóa dữ liệu cá nhân qua liên hệ admin.
Hiện tại chưa có chức năng tự xóa tài khoản — vui lòng liên hệ admin để được hỗ trợ.
Một số bản ghi giao dịch đã ẩn danh được giữ lại 10 năm theo quy định lưu trữ chứng từ kế toán của pháp luật Việt Nam.
9. Trẻ em và người dùng vị thành niên
Dịch vụ dành cho người dùng từ 13 tuổi trở lên do tính năng AI và ghi âm audio.
Nếu bạn là phụ huynh và tin rằng con mình đã cung cấp dữ liệu cá nhân không phù hợp, hãy liên hệ chúng tôi để được hỗ trợ xóa.
Người dùng dưới 18 tuổi nên có sự giám sát của phụ huynh hoặc giáo viên khi sử dụng.
10. Cookie và dữ liệu trình duyệt
Cookie/localStorage được sử dụng cho: phiên đăng nhập, tùy chọn giao diện, dữ liệu tạm thời, đường dẫn quay lại sau đăng nhập.
Không có cookie theo dõi, không cookie quảng cáo, không công cụ phân tích bên thứ ba.
Việc tắt cookie hoặc chặn lưu trữ trình duyệt có thể khiến đăng nhập, đồng bộ phiên và một số tính năng không hoạt động đúng.
11. Tuân thủ pháp luật Việt Nam
Chúng tôi tuân thủ Luật An ninh mạng và các quy định bảo vệ dữ liệu cá nhân của pháp luật Việt Nam.
Dữ liệu được lưu trữ trên máy chủ trong phạm vijurisdiction pháp lý phù hợp.
Biên bản giao dịch được lưu giữ 10 năm theo quy định lưu trữ chứng từ kế toán.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo trên website hoặc trong ứng dụng, kèm ngày cập nhật ở đầu trang.
Phiên bản mới có hiệu lực ngay khi được đăng trên website.