Chính sách bảo mật

1. Giới thiệu

TalkBuddy (sau đây gọi là "chúng tôi") do WayJet LLC vận hành. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng ứng dụng và website (gọi chung là "Dịch vụ").

2. Thông tin chúng tôi thu thập

Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập email, tên hiển thị và avatar (nếu bạn dùng đăng nhập Google). Thông tin này chỉ dùng cho xác thực và cá nhân hóa.

Dữ liệu học tập

Chúng tôi lưu tiến độ học gồm câu đã luyện, mức thành thạo, ngày liên tiếp và câu đã lưu. Dữ liệu này dùng để đề xuất cá nhân hóa và đồng bộ tiến độ giữa các thiết bị.

Dữ liệu giọng nói

Khi bạn dùng đánh giá phát âm, giọng nói được gửi tới Azure Speech Service để chấm điểm thời gian thực. Chúng tôi không lưu bản ghi, audio bị loại bỏ ngay sau khi chấm.

3. Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau:

• Google OAuth — cho đăng nhập xã hội tùy chọn
• Azure Speech Service — cho đánh giá phát âm và chuyển văn bản thành giọng nói
• Claude API (Anthropic) — cho tình huống và hội thoại do AI tạo

Mỗi dịch vụ có chính sách bảo mật riêng. Chúng tôi chỉ chia sẻ tối thiểu dữ liệu cần thiết cho mỗi dịch vụ vận hành.

4. Lưu trữ & Bảo mật dữ liệu

Dữ liệu của bạn được lưu trong PostgreSQL với kết nối TLS mã hóa. API Key và cài đặt nhạy cảm được mã hóa AES-256-GCM. Chúng tôi triển khai rate limit, kiểm tra đầu vào và security headers để chống các tấn công mạng phổ biến.

5. Quyền của bạn

Bạn có các quyền sau:

• Xuất dữ liệu — dùng tính năng "Quản lý dữ liệu" để tải dữ liệu học dạng JSON
• Xóa dữ liệu — liên hệ chúng tôi để yêu cầu xóa hoàn toàn tài khoản và dữ liệu
• Truy cập dữ liệu — xem mọi tiến độ học, câu đã lưu và cài đặt trong ứng dụng
• Không tạo tài khoản — bạn có thể dùng ứng dụng mà không tạo tài khoản, dữ liệu chỉ lưu trên thiết bị

6. Cookie & Lưu trữ cục bộ

Chúng tôi dùng localStorage để lưu tiến độ học, sở thích ứng dụng và phiên trên thiết bị. Chúng tôi dùng cookie cần thiết cho xác thực, không dùng cookie quảng cáo hay tracking.

7. Quyền riêng tư của trẻ em

TalkBuddy hướng tới người dùng nói chung. Chúng tôi không chủ động thu thập thông tin của trẻ em dưới 13 tuổi. Nếu bạn nghĩ chúng tôi đã thu thập, vui lòng liên hệ ngay.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này định kỳ. Khi có thay đổi lớn, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email.

9. Liên hệ

Nếu có câu hỏi về chính sách bảo mật này, vui lòng liên hệ:

Email: hello@talkbuddy.wayjet.io
Công ty: WayJet LLC