Chính sách bảo mật

1. Giới thiệu

Deutschmeister ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng học tiếng Đức Deutschmeister.

Chúng tôi là một dự án cá nhân, phát triển bởi một người học tiếng Đức tại Việt Nam. Chúng tôi không phải công ty lớn và không có mục đích khai thác dữ liệu người dùng.

2. Thông tin chúng tôi thu thập

2.1. Thông tin tài khoản

• Họ tên (nếu bạn cung cấp)
• Địa chỉ email
• Mật khẩu (được mã hoá bằng bcrypt, chúng tôi không thể đọc được)
• Ảnh đại diện (nếu bạn cung cấp)

2.2. Thông tin học tập

• Từ vựng đã học, tiến độ học tập, điểm số bài thi
• Lịch sử chơi game, bài viết, bài nói
• Thiết lập cá nhân: trình độ, mục tiêu học hàng ngày

2.3. Thông tin đăng nhập bằng mạng xã hội

Nếu bạn đăng nhập bằng Google hoặc Facebook, chúng tôi chỉ nhận được: tên, email và ảnh đại diện từ nhà cung cấp OAuth. Chúng tôi không truy cập danh bạ, bạn bè, hoặc bất kỳ dữ liệu nào khác.

2.4. Dữ liệu kỹ thuật

• Cookie: chỉ sử dụng httpOnly cookie cho refresh token xác thực
• Không sử dụng cookie theo dõi (tracking cookies)
• Không sử dụng Google Analytics hay bất kỳ dịch vụ tracking nào

3. Cách chúng tôi sử dụng thông tin

• Cung cấp và cải thiện dịch vụ học tiếng Đức
• Cá nhân hoá trải nghiệm học tập (đề xuất bài học, mục tiêu)
• Gửi email xác nhận tài khoản và nhắc nhở học tập (có thể tắt trong Cài đặt)
• Bảo mật tài khoản của bạn

Chúng tôi không bán, cho thuê, hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích quảng cáo hay thương mại.

4. Gemini AI và dữ liệu học tập

Deutschmeister sử dụng Google Gemini AI để tạo đề thi, chấm bài viết và bài nói. Khi bạn sử dụng các tính năng AI:

• Bài viết và bài nói của bạn được gửi đến Google Gemini API để xử lý
• Dữ liệu này được xử lý theo chính sách bảo mật của Google Cloud
• Chúng tôi không lưu trữ âm thanh ghi âm — chỉ lưu bản transcript (văn bản)
• Kết quả chấm điểm được lưu lại để bạn có thể xem lại

5. Bảo mật dữ liệu

• Mật khẩu được mã hoá bằng bcrypt (không thể giải mã ngược)
• Access token lưu trong bộ nhớ (không lưu localStorage)
• Refresh token lưu trong httpOnly cookie (chống XSS)
• Tất cả kết nối sử dụng HTTPS
• Cơ sở dữ liệu PostgreSQL được bảo vệ bởi nhà cung cấp hosting

6. Quyền của bạn

Bạn có quyền:

• Xem — Xem toàn bộ thông tin cá nhân của bạn trong trang Cài đặt
• Sửa — Cập nhật tên, ảnh đại diện, mật khẩu bất kỳ lúc nào
• Xoá — Yêu cầu xoá tài khoản và toàn bộ dữ liệu (liên hệ qua email)
• Xuất — Yêu cầu xuất dữ liệu học tập của bạn
• Huỷ email — Tắt email nhắc nhở trong Cài đặt

7. Đối tượng sử dụng

Deutschmeister dành cho người từ 13 tuổi trở lên. Chúng tôi không có chủ đích thu thập thông tin của trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh và phát hiện con em mình đã đăng ký, vui lòng liên hệ để chúng tôi xoá tài khoản.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được thông báo trên trang web. Việc bạn tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa với việc bạn đồng ý với chính sách mới.

9. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật, vui lòng liên hệ: