Chính sách quyền riêng tư

Điều 1. Mục đích xử lý thông tin cá nhân

Dịch vụ không cung cấp các tính năng đăng ký, đăng nhập, thanh toán, tư vấn, quảng cáo hay tiếp thị. Tuy nhiên, Dịch vụ thu thập và sử dụng thông tin cá nhân cho các mục đích sau:

• Thống kê việc sử dụng ứng dụng và phân tích tính dễ sử dụng
• Chẩn đoán và khắc phục sự cố ứng dụng bị dừng đột ngột (crash) và lỗi
• Cung cấp các tính năng của ứng dụng như thông báo đẩy
• Cải thiện khả năng tương thích và hiệu năng của ứng dụng

Điều 2. Các loại thông tin cá nhân được xử lý

1. Thông tin được thu thập tự động qua công cụ phân tích

• Thiết bị và mã định danh: ID quảng cáo Android (AAID), mã định danh phiên bản cài đặt ứng dụng (app instance ID), ID cài đặt ẩn danh (UUID), token thông báo đẩy (FCM), mã định danh cài đặt dùng cho phân tích sự cố (trên iOS, bao gồm cả mã định danh quảng cáo (IDFA) nếu bạn cho phép theo dõi)
• Vị trí gần đúng: vị trí ở cấp thành phố/khu vực được ước tính từ địa chỉ IP (không phải vị trí chính xác)
• Lịch sử sử dụng ứng dụng: các sự kiện trong ứng dụng như chuyển màn hình, buổi học, ghi âm và phát lại từ; phát lại phiên sử dụng (session replay – đường đi của các thao tác trên màn hình như chạm, vuốt)
• Thông tin thiết bị và môi trường: phiên bản ứng dụng, phiên bản hệ điều hành, mẫu thiết bị, ngôn ngữ cài đặt
• Thông tin về sự cố dừng đột ngột (crash) và thông tin chẩn đoán: stack trace, trạng thái thiết bị tại thời điểm xảy ra sự cố, v.v.

2. Thông tin do bạn tự nhập

• Tên, loài (species), tuổi và mục tiêu học của vẹt (thú cưng)
• Tên các từ cần học mà bạn đã thêm hoặc chỉnh sửa

3. Thông tin chỉ được thu thập khi bạn đồng ý

• Âm thanh được ghi âm trong buổi học và tệp ghi âm giọng nói các từ do bạn ghi âm, thông tin ghi âm như thời điểm và độ dài, mã định danh ẩn danh (uid ẩn danh của Firebase), phiên bản ứng dụng và thông tin thiết bị

Các thông tin trên chỉ được gửi lên máy chủ khi bạn đồng ý tại màn hình đồng ý thu thập âm thanh trong ứng dụng, nhằm xây dựng và cải thiện tính năng dạy vẹt phát âm. Nếu bạn không đồng ý, tệp ghi âm chỉ được lưu trên thiết bị, và việc từ chối không ảnh hưởng gì đến việc sử dụng Dịch vụ.

Trong số các thông tin bạn nhập ở trên, một phần văn bản như tên vẹt và tên các từ cần học được gửi đến công cụ phân tích (Google Firebase, Microsoft Clarity) để phân tích tính dễ sử dụng. Đây là thông tin về thú cưng và nội dung học, không phải thông tin của chính bạn với tư cách người nuôi.

4. Thông tin không thu thập

• Thông tin nhận dạng trực tiếp bạn như họ tên thật, địa chỉ email, số điện thoại
• Thông tin vị trí chính xác (GPS)
• Ảnh và video (ảnh đại diện hồ sơ chỉ được dùng trên thiết bị và không được gửi ra ngoài)

Điều 3. Phương thức thu thập thông tin cá nhân

Dịch vụ thu thập thông tin cá nhân theo các phương thức sau:

• Thu thập tự động thông qua công cụ phân tích (Google Firebase Analytics, Crashlytics, Cloud Messaging và Microsoft Clarity) trong quá trình bạn sử dụng ứng dụng
• Thông tin bạn tự nhập trong ứng dụng
• Gửi tệp ghi âm của người dùng đã đồng ý thu thập âm thanh lên máy chủ của Đơn vị vận hành

Mọi thông tin được thu thập đều được mã hóa (HTTPS/TLS) khi truyền qua mạng viễn thông.

Điều 4. Thời hạn xử lý và lưu giữ thông tin cá nhân

Thông tin phân tích và chẩn đoán được thu thập tự động sẽ được lưu giữ theo chính sách lưu giữ dữ liệu của từng nhà cung cấp dịch vụ phân tích (ví dụ: Firebase Analytics mặc định tối đa 14 tháng, Firebase Crashlytics khoảng 90 ngày).

Thông tin bạn nhập (thông tin về vẹt, các từ cần học, v.v.) về cơ bản được lưu trên thiết bị; khi bạn xóa ứng dụng, thông tin lưu trên thiết bị và mã định danh ẩn danh cũng bị xóa theo.

Tệp ghi âm và thông tin ghi âm được gửi lên máy chủ khi bạn đồng ý thu thập âm thanh sẽ tự động bị xóa sau 180 ngày kể từ ngày thu thập.

Điều 5. Cung cấp thông tin cá nhân cho bên thứ ba

Dịch vụ không bán thông tin cá nhân của bạn ra bên ngoài và không cung cấp cho bên thứ ba, trừ trường hợp pháp luật có quy định riêng.

Tuy nhiên, Dịch vụ ủy thác các công việc phân tích và chẩn đoán lỗi cần thiết cho việc vận hành cho các dịch vụ chuyên môn bên ngoài như nêu tại Điều 6 dưới đây.

Điều 6. Ủy thác xử lý và chuyển thông tin cá nhân ra nước ngoài

Để nâng cao chất lượng ứng dụng và phân tích thống kê sử dụng, lỗi, Dịch vụ ủy thác công việc xử lý thông tin cá nhân cho các dịch vụ ở nước ngoài như dưới đây. Ngoài ra, để vận hành máy chủ, Dịch vụ sử dụng dịch vụ đám mây đặt tại khu vực (region) trong Hàn Quốc.

1. Google LLC (Firebase)

• Bên nhận: Google LLC
• Quốc gia nhận / nơi lưu trữ: Hoa Kỳ
• Thông tin được chuyển: mã định danh thiết bị và quảng cáo, vị trí gần đúng, lịch sử sử dụng ứng dụng, thông tin sự cố và chẩn đoán, v.v.
• Công việc được ủy thác: phân tích thống kê sử dụng (Analytics), chẩn đoán sự cố dừng đột ngột (Crashlytics), thông báo đẩy (Cloud Messaging)
• Thời điểm và phương thức chuyển: tại thời điểm sử dụng ứng dụng, được mã hóa (HTTPS/TLS) và truyền qua mạng viễn thông

2. Microsoft Corporation (Clarity)

• Bên nhận: Microsoft Corporation
• Quốc gia nhận / nơi lưu trữ: Hoa Kỳ
• Thông tin được chuyển: lịch sử sử dụng ứng dụng, phát lại phiên sử dụng, thông tin thiết bị, dữ liệu hành vi người dùng, v.v.
• Công việc được ủy thác: cải thiện tính dễ sử dụng và phân tích trải nghiệm người dùng
• Thời điểm và phương thức chuyển: tại thời điểm sử dụng ứng dụng, được mã hóa (HTTPS/TLS) và truyền qua mạng viễn thông

3. Amazon Web Services, Inc. (AWS)

• Bên nhận ủy thác: Amazon Web Services, Inc.
• Nơi lưu trữ: Hàn Quốc (khu vực Seoul)
• Thông tin được xử lý: tệp ghi âm của người dùng đã đồng ý thu thập âm thanh, thông tin ghi âm, mã định danh ẩn danh, phiên bản ứng dụng và thông tin thiết bị
• Công việc được ủy thác: vận hành máy chủ và lưu trữ tệp ghi âm
• Thời hạn lưu giữ: tự động xóa sau 180 ngày kể từ ngày thu thập

Điều 7. Đồng ý thu thập, sử dụng thông tin cá nhân và cách từ chối

Bạn có thể lựa chọn như sau đối với việc thu thập thông tin cá nhân cho mục đích phân tích và theo dõi:

• iOS: khi mở ứng dụng lần đầu, ứng dụng sẽ hỏi bạn có cho phép theo dõi hay không (App Tracking Transparency). Nếu bạn từ chối, việc thu thập dữ liệu phân tích và theo dõi, bao gồm mã định danh quảng cáo (IDFA), sẽ bị tắt (trừ chẩn đoán sự cố). Bạn có thể thay đổi lựa chọn này tại [Cài đặt] → [Quyền riêng tư & Bảo mật] → [Theo dõi].
• Android: thông tin phân tích và chẩn đoán được thu thập tự động để cung cấp các tính năng của ứng dụng và không thể tắt riêng trong ứng dụng. Nếu muốn ngừng việc thu thập, bạn chỉ cần xóa ứng dụng.

Kể cả khi bạn từ chối đồng ý, bạn vẫn có thể sử dụng bình thường các tính năng học chính của ứng dụng.

Điều 8. Xử lý thông tin cá nhân của trẻ em dưới 14 tuổi

Dịch vụ là ứng dụng dành cho mọi lứa tuổi (xếp hạng độ tuổi trên kho ứng dụng: từ 3 tuổi trở lên), không nhắm đến nhóm tuổi cụ thể nào, và được thiết kế với giả định người sử dụng là người nuôi chăm sóc chim cảnh.

Dịch vụ không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi khi chưa có sự đồng ý của người đại diện theo pháp luật. Nếu trẻ em dưới 14 tuổi sử dụng Dịch vụ, chúng tôi khuyến nghị trẻ sử dụng dưới sự hướng dẫn và giám sát của người đại diện theo pháp luật (cha mẹ hoặc người giám hộ).

Nếu Đơn vị vận hành biết được rằng thông tin cá nhân của trẻ em dưới 14 tuổi đã bị thu thập khi chưa có sự đồng ý của người đại diện theo pháp luật, Đơn vị vận hành sẽ tiêu hủy thông tin đó không chậm trễ. Các yêu cầu như xem hoặc xóa thông tin cá nhân của trẻ em và các câu hỏi liên quan có thể được gửi đến địa chỉ liên hệ tại Điều 15.

Điều 9. Cookie và thông tin hành vi

Dịch vụ không triển khai quảng cáo cá nhân hóa. Tuy nhiên, các công cụ phân tích nêu trên có thể sử dụng mã định danh quảng cáo, mã định danh thiết bị và các thông tin tương tự để thống kê việc sử dụng và phân tích tính dễ sử dụng.

Bạn có thể hạn chế một phần việc thu thập này bằng cách đặt lại hoặc xóa mã định danh quảng cáo, hoặc giới hạn cá nhân hóa quảng cáo trong phần cài đặt của thiết bị.

Điều 10. Quy trình và phương thức tiêu hủy thông tin cá nhân

Khi bạn xóa ứng dụng, thông tin lưu trên thiết bị và mã định danh ẩn danh sẽ bị xóa. Thông tin đã gửi đến các dịch vụ phân tích sẽ được tiêu hủy sau khi hết thời hạn lưu giữ theo chính sách lưu giữ của từng nhà cung cấp. Tệp ghi âm và thông tin ghi âm đã gửi lên máy chủ sẽ tự động bị tiêu hủy sau 180 ngày kể từ ngày thu thập.

Thông tin ở dạng tệp điện tử được xóa một cách an toàn để không thể khôi phục hoặc tái tạo.

Điều 11. Biện pháp bảo đảm an toàn thông tin cá nhân

Đơn vị vận hành áp dụng các biện pháp sau để bảo đảm an toàn thông tin cá nhân:

• Mã hóa khi truyền: mọi thông tin được thu thập đều được mã hóa (HTTPS/TLS) khi truyền qua mạng viễn thông.
• Biện pháp bảo vệ về quản lý và kỹ thuật: duy trì các biện pháp bảo vệ hợp lý về quản lý và kỹ thuật, như quản lý quyền truy cập vào thông tin cá nhân.

Tuy nhiên, không có phương thức truyền qua mạng viễn thông hay lưu trữ điện tử nào an toàn tuyệt đối, vì vậy Đơn vị vận hành không bảo đảm an ninh tuyệt đối.

Điều 12. Quyền, nghĩa vụ của bạn đối với thông tin cá nhân và cách thực hiện

Bạn có thể thực hiện các quyền sau liên quan đến việc bảo vệ thông tin cá nhân:

• Yêu cầu xem thông tin cá nhân
• Yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân
• Yêu cầu tạm ngừng xử lý thông tin cá nhân
• Yêu cầu rút lại sự đồng ý

Bạn có thể gửi các yêu cầu này qua địa chỉ liên hệ tại Điều 15 dưới đây.

Điều 13. Quyền bổ sung của người dùng cư trú tại Hoa Kỳ

Nếu bạn cư trú tại một số tiểu bang của Hoa Kỳ (ví dụ: California, Virginia, Colorado, Connecticut, Utah, Texas), theo luật của tiểu bang nơi bạn cư trú, bạn có thể có toàn bộ hoặc một phần các quyền sau:

• Quyền được biết và truy cập thông tin cá nhân mà Đơn vị vận hành đã thu thập
• Quyền yêu cầu xóa thông tin cá nhân
• Quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác
• Quyền từ chối (opt-out) việc “bán” hoặc “chia sẻ” thông tin cá nhân và quảng cáo nhắm mục tiêu
• Quyền yêu cầu hạn chế sử dụng thông tin cá nhân nhạy cảm
• Quyền không bị phân biệt đối xử vì đã thực hiện các quyền của mình

1. Các nhóm thông tin cá nhân được thu thập

Xét theo các nhóm thông tin của Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA/CPRA), Đơn vị vận hành thu thập mã định danh (mã định danh thiết bị và quảng cáo), thông tin về hoạt động trên internet hoặc mạng điện tử khác (lịch sử sử dụng ứng dụng và phát lại phiên sử dụng), thông tin vị trí gần đúng (ở cấp thành phố/khu vực, không phải vị trí chính xác) và thông tin âm thanh (tệp ghi âm, nếu bạn đã đồng ý thu thập âm thanh). Đơn vị vận hành không thu thập số định danh do chính phủ cấp như số An sinh xã hội, thông tin tài khoản tài chính, thông tin vị trí chính xác hay thông tin sinh trắc học.

2. Bán và chia sẻ

Đơn vị vận hành không bán thông tin cá nhân để nhận tiền và không sử dụng thông tin cá nhân để hiển thị quảng cáo nhắm mục tiêu cho bạn. Tuy nhiên, các nhà cung cấp công cụ phân tích có thu thập mã định danh quảng cáo và mã định danh thiết bị. Trong phạm vi việc này được coi là “chia sẻ” cho mục đích quảng cáo hành vi liên ngữ cảnh (cross-context behavioral advertising) theo luật của tiểu bang liên quan, bạn có thể từ chối bất cứ lúc nào thông qua cài đặt quảng cáo của thiết bị và tùy chọn từ chối theo dõi trên iOS (xem Điều 7). Đơn vị vận hành không bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng khi biết người đó chưa đủ 16 tuổi.

3. Thông tin cá nhân nhạy cảm

Đơn vị vận hành không thu thập thông tin cá nhân nhạy cảm như thông tin vị trí chính xác nhằm suy đoán đặc điểm của bạn, và không sử dụng hay tiết lộ thông tin cá nhân nhạy cảm vượt quá các mục đích mà pháp luật cho phép.

4. Cách thực hiện quyền

Bạn có thể gửi yêu cầu thực hiện quyền qua email (joynnovate@gmail.com). Vì Dịch vụ hoạt động mà không cần đăng ký hay đăng nhập, Đơn vị vận hành thường không thể liên kết thông tin phân tích đã thu thập với danh tính của bạn, do đó việc tìm thông tin của một người dùng cụ thể có thể bị hạn chế. Cách hiệu quả nhất để kiểm soát thông tin của bạn là xóa ứng dụng (xóa thông tin trên thiết bị và mã định danh ẩn danh) và sử dụng các lựa chọn nêu tại Điều 7. Đơn vị vận hành không phân biệt đối xử với bạn vì bạn đã thực hiện quyền của mình; nếu luật của tiểu bang nơi bạn cư trú có quy định thủ tục khiếu nại lại, bạn có thể khiếu nại bằng cách phản hồi câu trả lời của Đơn vị vận hành.

5. Luật “Shine the Light” của California

Đơn vị vận hành không cung cấp thông tin cá nhân cho bên thứ ba vì mục đích tiếp thị trực tiếp của bên thứ ba đó.

Điều 14. Nội dung bổ sung dành cho người dùng cư trú tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ

Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, điều này được áp dụng bổ sung cho bạn theo Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) và các luật tương đương. Những nội dung không được quy định tại điều này sẽ tuân theo Điều 1 đến Điều 13.

1. Cơ sở pháp lý của việc xử lý

• Cung cấp các tính năng của ứng dụng như thông báo đẩy: việc xử lý cần thiết để cung cấp dịch vụ mà bạn yêu cầu (điểm b khoản 1 Điều 6 GDPR)
• Chẩn đoán sự cố dừng đột ngột (crash) và lỗi, cải thiện khả năng tương thích và hiệu năng của ứng dụng: lợi ích hợp pháp của Đơn vị vận hành trong việc cung cấp dịch vụ ổn định (điểm f cùng khoản)
• Thống kê việc sử dụng ứng dụng và phân tích tính dễ sử dụng: sự đồng ý của bạn nếu bạn đã cho phép theo dõi trên iOS (điểm a cùng khoản); trong các trường hợp khác, lợi ích hợp pháp của Đơn vị vận hành trong việc cải thiện Dịch vụ (điểm f cùng khoản)
• Thu thập tệp ghi âm và thông tin ghi âm: sự đồng ý của bạn (điểm a cùng khoản)

Khi xử lý dựa trên lợi ích hợp pháp, Đơn vị vận hành giới hạn các loại thông tin được xử lý trong phạm vi không xâm phạm quyền và lợi ích của bạn. Đơn vị vận hành không đưa ra quyết định tự động, kể cả lập hồ sơ (profiling), gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

2. Quyền của bạn đối với thông tin cá nhân

Ngoài các quyền tại Điều 12, bạn còn có các quyền sau:

• Quyền hạn chế xử lý: quyền yêu cầu hạn chế việc xử lý trong các trường hợp pháp luật quy định, chẳng hạn trong thời gian bạn phản đối tính chính xác của thông tin
• Quyền di chuyển dữ liệu: quyền nhận ở định dạng có cấu trúc, hoặc yêu cầu chuyển cho một doanh nghiệp khác, những thông tin được xử lý tự động dựa trên sự đồng ý hoặc trên việc xử lý cần thiết để cung cấp dịch vụ
• Quyền phản đối: quyền phản đối bất cứ lúc nào đối với việc xử lý dựa trên lợi ích hợp pháp
• Quyền rút lại sự đồng ý: bạn có thể rút lại sự đồng ý bất cứ lúc nào, và việc này không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại

Bạn có thể gửi yêu cầu thực hiện quyền đến địa chỉ liên hệ tại Điều 15, và Đơn vị vận hành sẽ trả lời trong vòng 1 tháng kể từ ngày nhận được yêu cầu. Vì Dịch vụ hoạt động mà không cần đăng ký hay đăng nhập, đối với những thông tin mà Đơn vị vận hành không thể dùng để nhận dạng bạn, việc thực hiện quyền có thể bị hạn chế, trừ khi bạn cung cấp thêm thông tin cần thiết cho việc nhận dạng (Điều 11 GDPR).

3. Quyền khiếu nại đến cơ quan giám sát

Bạn có thể khiếu nại đến cơ quan giám sát bảo vệ dữ liệu tại nơi bạn cư trú, nơi bạn làm việc hoặc nơi xảy ra hành vi vi phạm. Ví dụ, tại Tây Ban Nha, bạn có thể khiếu nại đến Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD, www.aepd.es).

4. Chuyển thông tin ra ngoài Khu vực Kinh tế Châu Âu

Khi chuyển thông tin ra ngoài Khu vực Kinh tế Châu Âu, các biện pháp bảo vệ sau được áp dụng:

• Đơn vị vận hành đặt tại Hàn Quốc và máy chủ tại khu vực Seoul: quyết định công nhận mức độ bảo vệ dữ liệu thỏa đáng (adequacy decision) của Ủy ban Châu Âu đối với Hàn Quốc (tháng 12 năm 2021)
• Các bên nhận ủy thác tại Hoa Kỳ nêu tại Điều 6 (Google LLC, Microsoft Corporation, Amazon Web Services, Inc.): chứng nhận Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework) của từng bên nhận ủy thác và Điều khoản hợp đồng tiêu chuẩn (SCC) của Ủy ban Châu Âu

5. Trẻ em

Độ tuổi 14 tại Điều 8 là tiêu chuẩn của Hàn Quốc và Tây Ban Nha. Nếu độ tuổi do pháp luật của quốc gia nơi bạn cư trú quy định (từ 13 đến 16 tuổi) khác với độ tuổi này, việc xử lý dựa trên sự đồng ý của trẻ em chưa đến độ tuổi đó cần có sự đồng ý của người đại diện theo pháp luật.

Điều 15. Người phụ trách bảo vệ thông tin cá nhân

Để xử lý các câu hỏi liên quan đến bảo vệ thông tin cá nhân, Đơn vị vận hành chỉ định người phụ trách bảo vệ thông tin cá nhân như sau:

• Người phụ trách: Heejin Jung (정희진)
• Email: joynnovate@gmail.com

Điều 16. Biện pháp khắc phục khi quyền lợi bị xâm phạm

Nếu bạn cần báo cáo hoặc được tư vấn về việc thông tin cá nhân bị xâm phạm, bạn có thể liên hệ với các cơ quan sau (đều là cơ quan của Hàn Quốc):

• Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (개인정보침해신고센터): 118 (không cần mã vùng)
• Ủy ban hòa giải tranh chấp thông tin cá nhân (개인정보분쟁조정위원회): 1833-6972
• Viện Kiểm sát Tối cao (대검찰청): 1301
• Cơ quan Cảnh sát Quốc gia (경찰청): 182

Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, bạn cũng có thể khiếu nại đến cơ quan giám sát nêu tại mục 3 Điều 14.

Điều 17. Thay đổi Chính sách quyền riêng tư

Chính sách quyền riêng tư này được áp dụng kể từ ngày có hiệu lực.

Chính sách quyền riêng tư có thể được sửa đổi để phản ánh những thay đổi của pháp luật liên quan hoặc của Dịch vụ; khi có thay đổi, chúng tôi sẽ thông báo trên trang này.

Điều 18. Ngôn ngữ

Chính sách quyền riêng tư này được soạn thảo bằng tiếng Hàn. Các bản dịch sang ngôn ngữ khác như tiếng Anh, tiếng Nhật hay tiếng Việt được cung cấp để giúp bạn dễ hiểu hơn; nếu nội dung bản dịch khác với bản tiếng Hàn, bản tiếng Hàn sẽ được ưu tiên áp dụng.