Chính sách quyền riêng tư

Tóm tắt

• Bạn có thể học với tư cách khách mà không cần tài khoản. Tài khoản chỉ cần email, mật khẩu và một cái tên do bạn chọn.
• Chúng tôi dùng thông tin của bạn để vận hành Voca Fun: lưu tiến độ trên mọi thiết bị, và vận hành bạn học, lớp, đối đầu, học nhóm. Chúng tôi không bán thông tin của bạn.
• Voca Fun không có công cụ phân tích hay theo dõi riêng. Bản miễn phí trên iOS và Android hiển thị quảng cáo của Google AdMob, có dùng mã định danh thiết bị như mô tả bên dưới. Thành viên Pro và ứng dụng web không có quảng cáo.
• Người học khác có thể thấy tên, ảnh đại diện và một phần tiến độ của bạn, như XP và chuỗi ngày. Họ không bao giờ thấy email của bạn.
• Bạn có thể xóa tài khoản và dữ liệu của mình ngay trong ứng dụng, bất cứ lúc nào: Hồ sơ → Xóa tài khoản.

Chúng tôi là ai

Voca Fun do Nguyễn Thành Thiện (Nguyen Thanh Thien) sở hữu, phát triển và vận hành, là nhà phát triển độc lập tại Việt Nam, không có công ty đăng ký đứng sau ứng dụng ("chúng tôi"). Nguyễn Thành Thiện là bên kiểm soát dữ liệu cá nhân được mô tả ở đây: bên kiểm soát dữ liệu theo GDPR của EU và Vương quốc Anh, và bên kiểm soát dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam.

Liên hệ: hello@vocafun.com.

Chúng tôi thu thập gì

Nếu bạn dùng Voca Fun với tư cách khách

• Cài đặt và tiến độ của bạn nằm trên thiết bị của bạn. Chúng tôi không nhận được chúng.
• Khi bạn mở hoặc vào phòng đối đầu hay học nhóm với tư cách khách, ứng dụng mở một phiên khách với máy chủ của chúng tôi và tiếp tục dùng phiên đó trên thiết bị. Chúng tôi nhận một mã ngẫu nhiên, tên và ảnh đại diện bạn chọn, và kết quả của bạn trong các phòng. Mỗi khi bạn chọn hoặc đổi tên khách, tên được đối chiếu với danh sách từ xúc phạm; việc kiểm tra này không lưu lại tên.
• Bạn có thể mua Pro mà không cần tài khoản. Khi đó ứng dụng mở một phiên khách nếu chưa có, và giao dịch gắn với mã ngẫu nhiên của phiên đó. Khi sau này bạn đăng nhập hoặc tạo tài khoản trên thiết bị đó, giao dịch được chuyển sang tài khoản của bạn (xem phần Giao dịch mua bên dưới).

Nếu bạn tạo tài khoản

• Email và mật khẩu, để đăng nhập. Mật khẩu chỉ được nhà cung cấp cơ sở dữ liệu lưu dưới dạng mã băm có muối, nên không ai đọc được, kể cả chúng tôi.
• Hồ sơ: tên bạn chọn (tối đa 30 ký tự), ảnh đại diện và khung bạn chọn trong bộ hình của Voca Fun. Voca Fun không nhận ảnh tải lên.

Những gì bạn làm trong Voca Fun (khi có tài khoản)

• Tiến độ học: XP, chuỗi ngày, số từ đã học, số lần bạn trả lời đúng hoặc sai từng từ, điểm cao nhất và số lần dùng mỗi hoạt động, và bản ghi của mỗi hoạt động đã hoàn thành (hoạt động nào, học một mình, đối đầu hay học nhóm, điểm, số sao, số câu đúng và sai, thời gian làm và ngày).
• Bản đồ thế giới: vùng đất bạn đang ở, và lần cuối ứng dụng được mở, để người khác biết bạn có đang trực tuyến không (xem Người học khác thấy được gì).
• Kho từ bạn tạo: tên, các từ, nghĩa và ví dụ.
• Bạn học: mã bạn học của bạn, các lời mời bạn gửi và nhận, và danh sách bạn học.
• Lớp: các lớp bạn mở hoặc tham gia, cùng tên, mật khẩu, ghi chú, bài tập và mục tiêu của lớp; tiến độ của bạn trong các bài tập; các lượt cổ vũ (hình dán) bạn gửi; và thông báo của lớp.
• Đối đầu, học nhóm và lời thách đấu: phòng, những ai trong phòng, các từ được dùng, kết quả của mọi người, và các lời thách đấu bạn gửi và nhận.
• An toàn: những người bạn chặn; các báo cáo bạn gửi (lý do, ghi chú nếu bạn viết, tên và ảnh đại diện của người học hoặc lớp bị báo cáo, và nơi xảy ra, như khi thăm vùng đất, một lời thách đấu hay một phòng cùng mã phòng); và các lần nhập sai mật khẩu lớp hoặc mã bạn học, được lưu để chặn việc dò mã. Khách cũng có thể gửi báo cáo từ trong phòng.

Giao dịch mua

Nếu bạn đăng ký Voca Fun Pro, Apple hoặc Google nhận thanh toán, và chúng tôi không bao giờ thấy thông tin thẻ của bạn. Qua RevenueCat, chúng tôi nhận thông tin bạn đã mua gì, trạng thái và các mốc thời gian, mã giao dịch của cửa hàng, quốc gia và đơn vị tiền tệ của cửa hàng, gắn với mã tài khoản Voca Fun của bạn, hoặc với mã ngẫu nhiên của phiên khách nếu bạn mua khi chưa có tài khoản. Khi sau đó bạn đăng nhập hoặc tạo tài khoản trên thiết bị đó, ứng dụng gửi cho chúng tôi khóa của phiên khách ấy một lần, để chúng tôi xác nhận phiên đó là của bạn và chuyển giao dịch sang tài khoản của bạn trong RevenueCat. Ứng dụng iOS và Android cũng kết nối với RevenueCat khi khởi động, với mọi người, bằng một mã ngẫu nhiên (là mã tài khoản Voca Fun khi bạn đã đăng nhập, hoặc mã phiên khách khi bạn đã có phiên khách), để hiển thị giá Pro và khôi phục giao dịch; không có tên hay email nào được gửi tới RevenueCat.

Quảng cáo trong bản miễn phí

Xem Quảng cáo và lựa chọn của bạn.

Thông tin kỹ thuật

Khi ứng dụng hoặc ứng dụng web kết nối tới máy chủ, các nhà cung cấp của chúng tôi (Supabase và Cloudflare) xử lý thông tin kỹ thuật thông thường như địa chỉ IP, thời gian, yêu cầu, và loại thiết bị hoặc trình duyệt, để cung cấp dịch vụ, giữ an toàn và sửa lỗi.

Chỉ nằm trên thiết bị của bạn

Những thông tin sau nằm trên thiết bị và không được gửi cho chúng tôi: cài đặt (gồm các gói từ vựng bạn chọn), tiến độ khi là khách, giờ nhắc nhở, và lựa chọn đồng ý quảng cáo. Tên và ảnh đại diện bạn dùng lần gần nhất khi là khách cũng được lưu trên thiết bị để điền sẵn cho lần sau. Bản sao lưu của chính thiết bị (ví dụ bản sao lưu Android vào tài khoản Google của bạn) có thể chứa các thông tin này. Trên web, phiên đăng nhập và cài đặt được lưu trong bộ nhớ cục bộ của trình duyệt; ứng dụng web không đặt cookie.

Những gì chúng tôi không thu thập

Voca Fun không truy cập danh bạ, ảnh, máy ảnh, micrô hay vị trí chính xác của bạn, và không có công cụ phân tích hay báo cáo sự cố. Phát âm được đọc bằng công cụ chuyển văn bản thành giọng nói có sẵn của thiết bị hoặc trình duyệt. Một số trình duyệt dùng giọng đọc trực tuyến, khi đó từ được đọc sẽ gửi tới nhà sản xuất trình duyệt.

Trên Android, lần đầu Voca Fun khởi động sau khi được cài từ Google Play, ứng dụng đọc thông tin giới thiệu cài đặt (install referrer) của Google Play một lần, để đường dẫn mời vẫn mở được sau khi cài. Ứng dụng chỉ dùng lời mời trong đó (ví dụ "join/ABC234").

Chúng tôi dùng thông tin thế nào, và căn cứ pháp lý

Ở nơi pháp luật dựa trên sự đồng ý (ví dụ Luật Bảo vệ dữ liệu cá nhân của Việt Nam), chúng tôi dựa trên sự đồng ý bạn đưa ra khi tạo tài khoản hoặc lần đầu chọn tên (lúc bạn đánh dấu "Tôi đồng ý" với Điều khoản sử dụng, có đường dẫn tới chính sách này bên cạnh), và khi bạn dùng một tính năng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách ngừng dùng tính năng đó hoặc xóa tài khoản; việc này không ảnh hưởng đến những gì đã xử lý trước đó.

Chúng tôi không đưa ra quyết định có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự tới bạn chỉ bằng phương thức tự động. Chúng tôi không dùng thông tin của bạn để huấn luyện mô hình AI.

Người học khác thấy được gì

Voca Fun là nơi học cùng nhau, nên một phần thông tin của bạn được hiển thị cho người khác. Email của bạn không bao giờ hiển thị cho người học khác. Hồ sơ của bạn không phải bí mật: ngoài những nơi dưới đây, người khác dùng Voca Fun có thể tra cứu tên, ảnh đại diện, mã tài khoản, và thời điểm hồ sơ được tạo và thay đổi lần cuối, vì vậy đừng đưa thông tin riêng tư vào tên của bạn. Phòng cũng không riêng tư: mã phòng, các từ, cùng tên, ảnh đại diện và kết quả của những người trong phòng có thể được người khác dùng Voca Fun tra cứu.

Trạng thái trực tuyến: khi bạn đã đăng nhập và ứng dụng đang mở, ứng dụng báo cho máy chủ khoảng 45 giây một lần, và trong khoảng hai phút sau đó bạn học, bạn cùng lớp và người ghé thăm vùng đất của bạn sẽ thấy bạn đang trực tuyến.

Chặn và báo cáo: người bạn chặn và người chặn bạn không thể thách đấu bạn, không thấy bạn khi thăm vùng đất, và không thể vào lớp hay phòng của nhau; việc chặn cũng rút lại mọi lời thách đấu giữa hai người và chấm dứt quan hệ bạn học. Chủ phòng có thể mời một người ra khỏi phòng chờ, và người đó không thể quay lại phòng ấy. Báo cáo chỉ gửi tới chúng tôi; người bị báo cáo không được biết ai đã gửi.

Chúng tôi chia sẻ với ai

Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ cho các bên mua bán dữ liệu. Chúng tôi chỉ chia sẻ với các nhà cung cấp dưới đây, những bên xử lý thông tin để vận hành Voca Fun theo cam kết quyền riêng tư của họ:

• Supabase: cơ sở dữ liệu, đăng nhập, phòng trực tiếp và hàm máy chủ. Cơ sở dữ liệu của chúng tôi đặt tại Tokyo, Nhật Bản. Chính sách quyền riêng tư
• Cloudflare: phân phối ứng dụng web, hình ảnh bản đồ, các trang lời mời và trang pháp lý, qua mạng lưới toàn cầu, và gửi email cho chúng tôi về các báo cáo mới để kịp xử lý. Chính sách quyền riêng tư
• RevenueCat: quản lý gói đăng ký Pro từ App Store và Google Play. Chính sách quyền riêng tư
• Apple: phân phối ứng dụng iOS và nhận thanh toán App Store. Chính sách quyền riêng tư
• Google: phân phối ứng dụng Android và nhận thanh toán Google Play; trong bản miễn phí, hiển thị quảng cáo (AdMob) và hỏi lựa chọn quảng cáo của bạn (User Messaging Platform). Chính sách quyền riêng tư

Ngoài ra, chúng tôi chỉ chia sẻ thông tin với người học khác như mô tả ở trên; khi pháp luật yêu cầu hoặc để bảo vệ quyền, tài sản hay sự an toàn của người học, cộng đồng hoặc chúng tôi; khi có sự đồng ý của bạn; hoặc với bên tiếp nhận nếu Voca Fun được chuyển giao, và bên đó phải giữ các cam kết của chính sách này (chúng tôi sẽ báo trước cho bạn).

Quảng cáo và lựa chọn của bạn

Bản miễn phí trên iOS và Android hiển thị quảng cáo của Google AdMob: quảng cáo xen trong danh sách ở Trang chủ và Bạn học, quảng cáo toàn màn hình giữa các hoạt động, và quảng cáo bạn tự chọn xem để nhận XP thưởng hoặc gợi ý trong khi làm hoạt động. Để hiển thị, giới hạn, đo lường quảng cáo và chống gian lận, Google có thể thu thập mã quảng cáo của thiết bị (trên iOS, chỉ khi bạn cho phép theo dõi), địa chỉ IP và vị trí gần đúng suy ra từ đó, thông tin thiết bị và ứng dụng, và cách bạn tương tác với quảng cáo.

• Ở EEA, Vương quốc Anh, Thụy Sĩ và những nơi khác pháp luật yêu cầu, ứng dụng hỏi lựa chọn của bạn qua biểu mẫu đồng ý của Google trước khi hiển thị quảng cáo cá nhân hóa. Bạn có thể đổi lựa chọn bất cứ lúc nào trong Hồ sơ → Cài đặt → Lựa chọn quyền riêng tư cho quảng cáo (hiện ở nơi áp dụng).
• Trên iOS, ứng dụng hỏi quyền theo dõi của Apple. Bạn có thể đổi trong Cài đặt iOS → Quyền riêng tư & Bảo mật → Theo dõi.
• Trên Android, bạn có thể đặt lại hoặc xóa mã quảng cáo trong phần cài đặt Google hoặc quyền riêng tư của thiết bị.
• Quảng cáo được giới hạn ở nội dung phù hợp với mọi người khi có hướng dẫn của cha mẹ (PG).
• Thành viên Pro không thấy quảng cáo, và ứng dụng web không có quảng cáo.

Tìm hiểu cách Google dùng thông tin từ các ứng dụng sử dụng dịch vụ của Google: policies.google.com/technologies/partner-sites.

Chuyển dữ liệu ra nước ngoài

Chúng tôi ở Việt Nam, cơ sở dữ liệu đặt tại Nhật Bản, còn Cloudflare, RevenueCat, Apple và Google có thể xử lý thông tin tại Hoa Kỳ và các nước khác. Vì vậy thông tin của bạn có thể được xử lý ngoài quốc gia bạn sống, nơi luật về quyền riêng tư có thể khác. Khi pháp luật yêu cầu, việc chuyển dữ liệu này dựa trên các biện pháp bảo vệ như điều khoản hợp đồng mẫu do các nhà cung cấp của chúng tôi đưa ra.

Chúng tôi lưu giữ bao lâu

• Tài khoản, hồ sơ, tiến độ, kho từ, bạn học và danh sách chặn: cho đến khi bạn xóa tài khoản.
• Lớp: lớp bạn làm chủ được giữ đến khi bạn đóng lớp hoặc xóa tài khoản. Tư cách thành viên ở các lớp khác được giữ đến khi bạn rời lớp, bị mời ra, lớp đóng, hoặc bạn xóa tài khoản. Khi bạn rời lớp hoặc bị mời ra, các bài tập chưa xong bị bỏ, nhưng kết quả bài tập đã hoàn thành và các lượt cổ vũ bạn gửi vẫn ở lại trong lớp.
• Phòng và kết quả: phòng không bị xóa khi kết thúc. Phần của bạn (tên, ảnh đại diện và kết quả) bị xóa cùng tài khoản của bạn, và một phòng bị xóa cùng tài khoản của chủ phòng.
• Phiên khách: mã ngẫu nhiên, tên, ảnh đại diện, kết quả trong các phòng và gói Pro mua với tư cách khách được lưu trên máy chủ của chúng tôi và không tự động bị xóa. Khách không có email để chúng tôi xác minh, vì vậy nếu muốn xóa, hãy viết cho chúng tôi kèm một mã phòng, thời gian gần đúng và tên đã dùng.
• Báo cáo: lưu trong thời gian cần để xử lý và giữ Voca Fun an toàn, sau đó bị xóa.
• Hồ sơ giao dịch mua: do Apple, Google và RevenueCat lưu theo chính sách của họ và theo yêu cầu của luật thuế và kế toán.
• Nhật ký máy chủ và bản sao lưu: do các nhà cung cấp lưu trong thời gian giới hạn, sau đó bị xóa hoặc ghi đè.

Xóa tài khoản

Trong bất kỳ ứng dụng Voca Fun nào (iOS, Android hoặc web), vào Hồ sơ → Xóa tài khoản. Thao tác này xóa vĩnh viễn tài khoản, hồ sơ, tiến độ, kho từ, bạn học, danh sách chặn, tư cách thành viên lớp và tiến độ bài tập của bạn, đồng thời đóng các lớp bạn làm chủ (thành viên sẽ nhận thông báo). Không thể hoàn tác.

• Xóa tài khoản không hủy gói Pro. Hãy hủy gói trong mục đăng ký của App Store hoặc Google Play trước.
• Những gì còn lại: các báo cáo người khác đã gửi về bạn (lưu vì lý do an toàn, như trên); các báo cáo bạn đã gửi, không còn gắn với bạn trong cơ sở dữ liệu (email báo tin chúng tôi nhận về mỗi báo cáo vẫn có tên bạn); các thông báo đã gửi tới thành viên khác, có thể vẫn hiện tên và ảnh đại diện của bạn (ví dụ việc bạn hoàn thành bài tập, hoặc lớp của bạn đóng); và hồ sơ giao dịch do Apple, Google và RevenueCat lưu. Nếu bạn yêu cầu, chúng tôi sẽ xóa cả hồ sơ RevenueCat của bạn.
• Không mở được ứng dụng? Hãy viết tới hello@vocafun.com từ email của tài khoản, chúng tôi sẽ xóa giúp bạn.

Lựa chọn và quyền của bạn

Trong ứng dụng, bạn có thể đổi tên và ảnh đại diện (Hồ sơ → Sửa hồ sơ), chặn và bỏ chặn (Hồ sơ → Người đã chặn), rời lớp, xóa bạn học, tắt lời nhắc giữ chuỗi, đổi lựa chọn quảng cáo, đăng xuất và xóa tài khoản.

Tùy nơi bạn sống, bạn còn có thể có quyền: được biết chúng tôi giữ thông tin gì và nhận bản sao; chỉnh sửa; xóa; hạn chế hoặc phản đối việc xử lý; mang dữ liệu đi; rút lại sự đồng ý; và khiếu nại tới cơ quan bảo vệ dữ liệu. Các quyền này gồm quyền của bạn theo GDPR của EU và Vương quốc Anh, Luật Bảo vệ dữ liệu cá nhân của Việt Nam, và luật quyền riêng tư của các bang Hoa Kỳ.

Luật quyền riêng tư của các bang Hoa Kỳ: chúng tôi không bán thông tin cá nhân để lấy tiền. Quảng cáo cá nhân hóa của Google trong bản miễn phí có thể được coi là "chia sẻ" hoặc "quảng cáo nhắm mục tiêu" theo luật một số bang; bạn có thể từ chối bằng cách giới hạn theo dõi quảng cáo trên thiết bị như mô tả ở trên, hoặc dùng Pro.

Để thực hiện các quyền này, hãy viết tới hello@vocafun.com, nếu được thì từ email của tài khoản để chúng tôi biết tài khoản là của bạn. Việc này miễn phí. Chúng tôi sẽ trả lời trong vòng một tháng, hoặc sớm hơn nếu pháp luật yêu cầu, và sẽ không đối xử khác đi với bạn vì bạn đã yêu cầu.

Trẻ em

Voca Fun không hướng tới trẻ em dưới 13 tuổi, và bạn phải từ 13 tuổi trở lên để sử dụng. Nếu bạn dưới 16 tuổi, hoặc chưa đủ tuổi để tự đồng ý việc này theo pháp luật nơi bạn sống, bạn chỉ được dùng Voca Fun khi có sự cho phép của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, hãy viết tới hello@vocafun.com và chúng tôi sẽ xóa thông tin đó.

Bảo mật

Thông tin được truyền qua kết nối mã hóa (HTTPS/TLS) và được Supabase mã hóa khi lưu trữ. Các quy tắc cơ sở dữ liệu và hàm máy chủ giới hạn những gì mỗi người học được đọc và thay đổi. Mật khẩu chỉ được lưu dưới dạng mã băm, và việc nhập sai mật khẩu lớp hoặc mã bạn học bị giới hạn để chặn dò mã. Những tên người học khác nhìn thấy (tên hiển thị, tên và ghi chú của lớp, tên bài tập và kho từ) được tự động đối chiếu với danh sách từ xúc phạm. Mật khẩu lớp được lưu để chủ lớp xem và chia sẻ, nên đừng bao giờ dùng mật khẩu bạn đang dùng ở nơi khác. Không dịch vụ nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới thông tin của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

Nhắc nhở

Lời nhắc giữ chuỗi ngày của Stella, lời nhắc hạn bài tập của lớp và các tin khác (ví dụ bài tập mới, thành viên vào lớp hoặc hoàn thành, lời mời kết bạn học, lượt cổ vũ, lời nhắc của chủ lớp và lời thách đấu bị lỡ) là thông báo do ứng dụng tạo ngay trên thiết bị của bạn. Voca Fun không dùng dịch vụ thông báo đẩy, nên không có mã thông báo nào được gửi cho chúng tôi. Bạn có thể tắt lời nhắc giữ chuỗi trong ứng dụng, và tắt bất kỳ loại nào trong cài đặt thông báo của thiết bị.

Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi cũng sẽ báo trong ứng dụng trước khi áp dụng.

Lịch sử phiên bản

• 23 tháng 10 năm 2026: phiên bản công bố đầu tiên.
• 23 tháng 10 năm 2026, cập nhật: bạn có thể mua Pro mà không cần tài khoản, và Pro của khách được chuyển sang tài khoản của bạn khi bạn đăng nhập.

Liên hệ

Câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư: hello@vocafun.com. Chúng tôi thường trả lời trong vài ngày.

Đơn vị vận hành: Nguyễn Thành Thiện (nhà phát triển độc lập), Việt Nam. Xem thêm Điều khoản sử dụng.