# CHÍNH SÁCH QUYỀN RIÊNG TƯ

Áp dụng cho ứng dụng Tỉnh Thức

Cập nhật lần cuối: 29/04/2026

Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng Ứng dụng.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng Ứng dụng, bạn xác nhận đã đọc và hiểu Chính sách này.

## 1. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng Tỉnh Thức và các dịch vụ liên quan do chúng tôi cung cấp thông qua ứng dụng.

## 2. Dữ liệu chúng tôi có thể thu thập

Trong quá trình vận hành Ứng dụng, chúng tôi có thể thu thập các nhóm dữ liệu sau:

### a. Thông tin tài khoản

- Họ tên hoặc tên hiển thị.

- Địa chỉ email.

- Ảnh đại diện hoặc `photoURL` nếu bạn đăng nhập bằng Google.

- Mã định danh tài khoản nội bộ, nhà cung cấp đăng nhập và thời điểm đăng nhập.

- Nếu bạn đăng ký bằng email/mật khẩu, thông tin xác thực được xử lý thông qua Firebase Authentication. Chúng tôi không lưu mật khẩu dạng văn bản thuần.

### b. Thông tin hồ sơ và cài đặt

- Tên hiển thị, pháp danh/Pali name, avatar.

- Cài đặt trải nghiệm, cài đặt quyền riêng tư và cài đặt thông báo trong ứng dụng.

### c. Dữ liệu thực hành và sử dụng tính năng

- Lịch sử buổi thực hành, thời lượng, điểm tập trung, chất lượng, streak, tier, thành tựu và tiến độ.

- Nhật ký phản tư, ghi chú, nội dung bạn tự nhập trong các ô journal hoặc draft.

- Tiến độ đọc, nội dung đã lưu, mục đã hoàn thành, phản hồi trong các bài sparring.

- Dữ liệu đồng bộ cần thiết để duy trì trải nghiệm xuyên thiết bị.

### d. Dữ liệu cộng đồng

Nếu bạn dùng các tính năng cộng đồng, chúng tôi có thể xử lý:

- Quan hệ mentor/mentee.

- Tin nhắn chat giữa các thành viên.

- Bài đăng, nội dung báo cáo vi phạm, thông báo trong ứng dụng.

- Dữ liệu bảng xếp hạng, nếu bạn bật các tùy chọn hiển thị tương ứng.

### e. Dữ liệu kỹ thuật

- Loại thiết bị, hệ điều hành, phiên bản ứng dụng, thời điểm truy cập, mã nhận diện phiên đăng nhập và một số log kỹ thuật cần thiết để vận hành, bảo mật và đồng bộ dịch vụ.

- Một số dữ liệu như trạng thái đăng nhập hoặc bản nháp có thể được lưu cục bộ trên thiết bị của bạn.

## 3. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

- Tạo và quản lý tài khoản người dùng.

- Xác thực đăng nhập bằng email hoặc Google.

- Cung cấp tính năng thực hành, đồng bộ tiến độ, thành tựu, nhật ký và nội dung đã lưu.

- Vận hành tính năng mentor, chat, cộng đồng và thông báo trong ứng dụng.

- Cá nhân hóa trải nghiệm và hiển thị dữ liệu phù hợp với hồ sơ của bạn.

- Phát hiện, ngăn chặn hành vi lạm dụng, gian lận hoặc vi phạm quy định cộng đồng.

- Hỗ trợ kỹ thuật, xử lý phản hồi, khiếu nại và yêu cầu của người dùng.

- Tuân thủ nghĩa vụ pháp lý, bảo mật và giải quyết tranh chấp.

Hiện tại, ứng dụng không được thiết kế để bán dữ liệu cá nhân của bạn cho bên thứ ba và không tích hợp SDK quảng cáo nhằm theo dõi hành vi người dùng để phân phối quảng cáo cá nhân hóa.

## 4. Cách chúng tôi chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết sau:

- Với nhà cung cấp hạ tầng và dịch vụ kỹ thuật như Firebase/Google Cloud để xác thực, lưu trữ và đồng bộ dữ liệu.

- Với Google, nếu bạn chủ động chọn đăng nhập bằng Google.

- Với người dùng khác trong phạm vi tính năng mà bạn chủ động sử dụng, ví dụ chat, mentor hoặc bảng xếp hạng.

- Với quản trị viên/moderator/nhân sự được phân quyền khi cần để hỗ trợ, kiểm duyệt, xử lý vi phạm, giải quyết khiếu nại hoặc bảo vệ an toàn cộng đồng.

- Với cơ quan nhà nước có thẩm quyền nếu pháp luật yêu cầu.

## 5. Dữ liệu có thể hiển thị cho người dùng khác

Tùy tính năng bạn sử dụng, một số dữ liệu có thể hiển thị cho người dùng khác trong ứng dụng, ví dụ:

- Tên hiển thị, avatar, cấp độ hoặc chỉ số thành tích trên bảng xếp hạng nếu bạn cho phép hiển thị.

- Nội dung tin nhắn trong các cuộc trò chuyện mà bạn tham gia.

- Thông tin mentor/mentee trong phạm vi quan hệ hướng dẫn liên quan.

## 6. Quyền truy cập thiết bị

Ở phiên bản hiện tại, Ứng dụng không chủ động yêu cầu các quyền nhạy cảm như vị trí chính xác, danh bạ, microphone, camera, SMS hoặc nhật ký cuộc gọi để cung cấp chức năng cốt lõi của app, trừ khi sau này có cập nhật tính năng mới và được thông báo riêng.

## 7. Lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu trong thời gian cần thiết để:

- Cung cấp dịch vụ cho bạn.

- Duy trì tài khoản và lịch sử sử dụng theo yêu cầu của tính năng.

- Đáp ứng nghĩa vụ pháp lý, bảo mật, chống gian lận và giải quyết tranh chấp.

Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xử lý xóa hoặc ẩn danh dữ liệu liên quan trong thời gian hợp lý, trừ phần dữ liệu cần giữ lại theo yêu cầu pháp luật, bảo mật, chống gian lận hoặc giải quyết khiếu nại.

## 8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân, bao gồm phân quyền truy cập, xác thực, kiểm soát truy cập và sử dụng hạ tầng lưu trữ của nhà cung cấp dịch vụ uy tín. Tuy nhiên, không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào an toàn tuyệt đối, vì vậy chúng tôi không thể bảo đảm an ninh tuyệt đối trong mọi trường hợp.

## 9. Quyền của bạn

Theo pháp luật áp dụng, bạn có thể có một hoặc nhiều quyền sau:

- Quyền được biết dữ liệu nào đang được xử lý.

- Quyền truy cập, chỉnh sửa hoặc cập nhật thông tin cá nhân.

- Quyền rút lại sự đồng ý trong các trường hợp việc xử lý dựa trên sự đồng ý.

- Quyền yêu cầu hạn chế xử lý hoặc phản đối một số hoạt động xử lý dữ liệu.

- Quyền yêu cầu xóa tài khoản và dữ liệu liên quan, trừ trường hợp pháp luật cho phép hoặc yêu cầu lưu giữ.

- Quyền khiếu nại hoặc phản ánh về việc xử lý dữ liệu cá nhân.

Bạn có thể chỉnh sửa một phần thông tin hồ sơ trực tiếp trong ứng dụng. Với các yêu cầu khác, vui lòng liên hệ [Email hỗ trợ].

## 10. Yêu cầu xóa tài khoản và dữ liệu

Nếu bạn muốn xóa tài khoản Tỉnh Thức và dữ liệu liên quan, bạn có thể:

- Gửi yêu cầu tới: [Email hỗ trợ]

- Hoặc truy cập: [URL yêu cầu xóa tài khoản nếu có]

Trong yêu cầu, vui lòng cung cấp thông tin đủ để chúng tôi xác minh chủ tài khoản, ví dụ email đã đăng ký hoặc thông tin định danh liên quan. Chúng tôi có thể yêu cầu xác minh bổ sung để bảo vệ tài khoản khỏi việc xóa trái phép.

## 11. Chuyển dữ liệu ra nước ngoài

Do Ứng dụng sử dụng hạ tầng kỹ thuật như Firebase/Google Cloud, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài Việt Nam, tùy cấu hình dịch vụ và vị trí hạ tầng của nhà cung cấp. Chúng tôi sẽ áp dụng các biện pháp phù hợp để bảo vệ dữ liệu theo quy định pháp luật áp dụng.

## 12. Trẻ em

Ứng dụng không được thiết kế để cố ý thu thập dữ liệu cá nhân của trẻ em trái với quy định pháp luật. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi không phù hợp, vui lòng liên hệ [Email hỗ trợ] để được hỗ trợ xử lý.

## 13. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo từng thời điểm để phản ánh thay đổi của sản phẩm, hạ tầng kỹ thuật hoặc yêu cầu pháp luật. Phiên bản mới nhất sẽ được đăng tải công khai và ghi rõ ngày cập nhật.

## 14. Thông tin liên hệ

[Tên pháp nhân/developer]  

[Địa chỉ liên hệ]  

Email: [Email hỗ trợ]

Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi theo thông tin ở trên.