1.Chúng tôi là ai
Monkita do Monkita Team, địa chỉ [Address, Vietnam] ("Monkita") vận hành. Theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các luật bảo vệ dữ liệu khác áp dụng cho bạn (như GDPR của EU và Vương quốc Anh), Monkita là bên kiểm soát và xử lý dữ liệu cá nhân được nêu trong chính sách này.
Bạn có thể liên hệ với chúng tôi về quyền riêng tư bất cứ lúc nào qua support@monkita.app.
2.Dữ liệu chúng tôi thu thập
Tuỳ cách bạn sử dụng Monkita, chúng tôi xử lý các loại dữ liệu sau:
- Dữ liệu tài khoản: địa chỉ email, tên và ảnh đại diện (nếu bạn tự thêm hoặc lấy từ đăng nhập Apple, Google) và một mã tài khoản duy nhất. Nếu bạn đăng nhập bằng Apple và chọn ẩn email, chúng tôi chỉ nhận địa chỉ chuyển tiếp riêng của Apple. Mật khẩu do nhà cung cấp xác thực quản lý và không bao giờ được lưu ở dạng đọc được.
- Hồ sơ học tập: ngôn ngữ bạn đang học, ngôn ngữ mẹ đẻ, trình độ (A1 đến C2), mục tiêu và sở thích học, mục tiêu mỗi ngày, múi giờ và giờ nhắc học bạn chọn.
- Hoạt động học tập: các từ bạn lưu, lịch sử ôn flashcard và lịch ôn, video và sách bạn mở cùng tiến độ, những ngày bạn học (cho chuỗi ngày và bản đồ hoạt động), kết quả luyện tập như nội dung bạn gõ trong bài chính tả, điền từ và điểm số bạn nhận được.
- Nội dung bạn thêm vào: đường link bạn dán (ví dụ link YouTube), file âm thanh hoặc video bạn tải lên, sách bạn nhập (EPUB, PDF) và ảnh chụp trang sách, cùng phụ đề, văn bản, bản dịch và âm thanh chúng tôi tạo ra từ các nội dung đó.
- Hội thoại với gia sư AI: tin nhắn bạn gửi cho gia sư AI và câu trả lời, để bạn có thể xem lại sau.
- Dữ liệu kỹ thuật: khi ứng dụng kết nối với máy chủ, hệ thống ghi lại thông tin kỹ thuật cơ bản như địa chỉ IP, loại thiết bị và hệ điều hành, phiên bản ứng dụng, thời điểm yêu cầu và chi tiết lỗi. Chúng tôi dùng dữ liệu này để giữ Dịch vụ an toàn và hoạt động ổn định.
Chúng tôi không yêu cầu ngày sinh, số điện thoại, địa chỉ bưu chính hay thông tin thẻ thanh toán của bạn.
3.Micro, camera, ảnh và thông báo
Monkita chỉ xin quyền truy cập thiết bị khi bạn dùng tính năng cần đến quyền đó, và bạn có thể thay đổi bất cứ lúc nào trong phần cài đặt của thiết bị.
- Micro và nhận diện giọng nói: dùng để chấm phát âm trong shadowing và nhập vai. Giọng nói được nhận diện ngay trên thiết bị khi thiết bị hỗ trợ, và bản ghi âm vẫn nằm trên điện thoại của bạn. Nếu thiết bị không hỗ trợ nhận diện tại chỗ, dịch vụ giọng nói có sẵn của Apple hoặc Google có thể xử lý âm thanh theo điều khoản riêng của họ. Monkita không tải lên hay lưu bản ghi giọng nói của bạn trên máy chủ.
- Camera và thư viện ảnh: dùng để chụp trang sách, thêm video hoặc âm thanh bạn chọn và đặt ảnh đại diện. Chỉ những ảnh và file bạn chọn mới được tải lên.
- Thông báo: lời nhắc học hằng ngày được lên lịch ngay trên thiết bị. Chúng tôi không thu thập mã thông báo đẩy (push token).
4.Cách chúng tôi sử dụng dữ liệu và cơ sở pháp lý
- Cung cấp Dịch vụ bạn yêu cầu: tạo và bảo vệ tài khoản, đồng bộ thư viện, tiến độ và flashcard giữa các thiết bị, tạo phụ đề, bản dịch, mục từ điển và âm thanh, vận hành gia sư AI (thực hiện hợp đồng với bạn).
- Cá nhân hoá việc học: gợi ý tập và sách hợp với trình độ, sở thích và lên lịch ôn tập (thực hiện hợp đồng và sự đồng ý của bạn khi thiết lập hồ sơ).
- Giữ Dịch vụ an toàn, ổn định: ngăn chặn lạm dụng, áp dụng giới hạn sử dụng, sửa lỗi và bảo vệ người dùng (lợi ích chính đáng và nghĩa vụ pháp lý).
- Liên lạc với bạn: trả lời yêu cầu hỗ trợ và gửi thông báo quan trọng về tài khoản hoặc thay đổi điều khoản (thực hiện hợp đồng và lợi ích chính đáng).
- Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền (nghĩa vụ pháp lý).
Khi pháp luật yêu cầu sự đồng ý của bạn, bao gồm theo Nghị định 13/2023/NĐ-CP, chúng tôi xin sự đồng ý khi bạn tạo tài khoản hoặc bật tính năng liên quan. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến các hoạt động xử lý đã diễn ra trước đó, nhưng một số tính năng có thể ngừng hoạt động.
5.Tính năng AI
Một số tính năng sử dụng trí tuệ nhân tạo: trò chuyện với gia sư AI, bổ sung phụ đề và bản dịch, tra từ điển, chép lời cho âm thanh không có phụ đề, nhận diện chữ trên trang sách chụp, tạo hình minh hoạ và chuyển văn bản thành giọng nói. Để cung cấp các tính năng này, văn bản, âm thanh hoặc hình ảnh liên quan được gửi tới các nhà cung cấp AI nêu dưới đây.
Chúng tôi dùng các nhà cung cấp này qua API dành cho doanh nghiệp, theo điều khoản mặc định không cho phép họ dùng dữ liệu chúng tôi gửi để huấn luyện mô hình. Chúng tôi không dùng nội dung cá nhân của bạn để huấn luyện mô hình riêng. Kết quả do AI tạo ra có thể sai, vì vậy đừng dựa vào đó cho những việc quan trọng.
6.Các nhà cung cấp dịch vụ chúng tôi chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp giúp vận hành Dịch vụ, theo hợp đồng yêu cầu họ bảo vệ dữ liệu và chỉ sử dụng theo chỉ dẫn của chúng tôi:
- Supabase: đăng nhập tài khoản, cơ sở dữ liệu và lưu trữ file.
- OpenAI: gia sư AI, bổ sung phụ đề và từ điển, làm sạch văn bản từ ảnh chụp và tạo hình minh hoạ.
- DeepInfra: chép lời từ giọng nói và tạo giọng đọc.
- ElevenLabs: tạo giọng đọc.
- Apple và Google: Đăng nhập bằng Apple và Google nếu bạn chọn, cùng việc phân phối ứng dụng qua App Store và Google Play.
- Các nhà cung cấp lưu trữ và hạ tầng vận hành máy chủ của chúng tôi.
Khi bạn thêm link YouTube, chúng tôi lấy phụ đề công khai và thông tin của video từ YouTube; điều khoản của YouTube và Chính sách quyền riêng tư của Google áp dụng cho nội dung YouTube. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền và sự an toàn của người dùng hoặc cộng đồng, hoặc trong trường hợp sáp nhập hay chuyển nhượng Dịch vụ, khi đó chính sách này vẫn tiếp tục áp dụng cho dữ liệu của bạn.
7.Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp của chúng tôi có thể lưu trữ và xử lý dữ liệu ở quốc gia khác ngoài Việt Nam hoặc nơi bạn sống, ví dụ Hoa Kỳ, Liên minh châu Âu hoặc Singapore. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện theo Nghị định 13/2023/NĐ-CP và các luật liên quan, đồng thời áp dụng các biện pháp bảo đảm như thoả thuận xử lý dữ liệu của nhà cung cấp và các điều khoản hợp đồng mẫu khi cần.
8.Thời gian lưu trữ
- Dữ liệu tài khoản, học tập và nội dung: lưu trong thời gian tài khoản của bạn còn tồn tại. Khi bạn gỡ một cuốn sách hoặc video đã tải lên khỏi thư viện, các file của nó cũng bị xoá.
- Khi bạn xoá tài khoản, chúng tôi xoá dữ liệu như mô tả ở phần dưới. Bản sao trong các bản sao lưu đã mã hoá sẽ bị ghi đè theo chu kỳ sao lưu thông thường, trong vòng 30 ngày.
- Nhật ký kỹ thuật: lưu trong thời gian ngắn, thường không quá 90 ngày, trừ khi cần giữ lâu hơn để điều tra sự cố bảo mật.
- Chúng tôi có thể giữ một số thông tin hạn chế lâu hơn khi pháp luật yêu cầu hoặc để giải quyết tranh chấp.
9.Xoá tài khoản
Bạn có thể xoá tài khoản bất cứ lúc nào trong ứng dụng: vào Hồ sơ, chọn Cài đặt, rồi Xoá tài khoản và xác nhận. Thao tác này xoá vĩnh viễn hồ sơ, tài khoản đăng nhập, từ đã lưu và lịch sử flashcard, tiến độ, hoạt động chuỗi ngày, kết quả luyện tập, hội thoại với gia sư AI, ảnh đại diện, cùng sách, ảnh chụp và file bạn đã tải lên.
Nếu bạn không còn truy cập được ứng dụng, hãy gửi email tới support@monkita.app từ địa chỉ gắn với tài khoản, chúng tôi sẽ xoá giúp bạn. Các video công khai mà người học khác cũng đã lưu từ cùng một link vẫn được giữ cho họ, nhưng không còn gắn với bạn.
10.Quyền của bạn
Tuỳ nơi bạn sinh sống, bạn có quyền:
- được biết về việc xử lý dữ liệu và truy cập bản sao dữ liệu của mình;
- chỉnh sửa dữ liệu không chính xác (phần lớn bạn có thể tự sửa trong ứng dụng);
- xoá dữ liệu hoặc hạn chế việc xử lý dữ liệu;
- rút lại sự đồng ý và phản đối việc xử lý dữ liệu;
- nhận dữ liệu ở định dạng có thể chuyển sang dịch vụ khác;
- khiếu nại tới cơ quan có thẩm quyền. Tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an; tại EU hoặc Vương quốc Anh là cơ quan bảo vệ dữ liệu nơi bạn sống.
Để thực hiện các quyền này, hãy email tới support@monkita.app. Chúng tôi có thể cần xác minh danh tính của bạn trước và sẽ xử lý yêu cầu trong thời hạn mà pháp luật áp dụng cho bạn quy định. Nếu bạn sống ở California, bạn còn có các quyền theo CCPA; chúng tôi không bán hay chia sẻ thông tin cá nhân cho mục đích quảng cáo theo hành vi.
11.Trẻ em
Monkita dành cho người từ 13 tuổi trở lên. Nếu bạn dưới 18 tuổi, hoặc dưới độ tuổi được tự đồng ý theo luật nơi bạn sống, bạn chỉ được dùng Monkita khi có sự cho phép của cha mẹ hoặc người giám hộ, người thay bạn đồng ý với các điều khoản này.
Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 13 tuổi. Nếu bạn cho rằng một trẻ dưới 13 tuổi đã tạo tài khoản, hãy liên hệ support@monkita.app để chúng tôi xoá tài khoản đó.
12.Bảo mật
Chúng tôi bảo vệ dữ liệu bằng các biện pháp như kết nối mã hoá (HTTPS/TLS), kiểm soát truy cập cơ sở dữ liệu và kho lưu trữ, dùng mã xác thực thay vì lưu mật khẩu trong ứng dụng và giới hạn quyền truy cập của những người vận hành Dịch vụ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.
13.Những điều chúng tôi không làm
- Chúng tôi không bán dữ liệu cá nhân của bạn.
- Chúng tôi không hiển thị quảng cáo và không dùng mã định danh quảng cáo (IDFA hay Android advertising ID).
- Chúng tôi không dùng SDK phân tích hay theo dõi của bên thứ ba trong ứng dụng.
- Trang web chỉ đặt một cookie để ghi nhớ ngôn ngữ bạn chọn, không dùng cookie theo dõi hay quảng cáo.
14.Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi Dịch vụ hoặc pháp luật thay đổi. Phiên bản mới sẽ được đăng tại đây kèm ngày cập nhật, và với các thay đổi quan trọng, chúng tôi sẽ báo cho bạn trong ứng dụng hoặc qua email trước khi có hiệu lực.
15.Liên hệ
Câu hỏi hoặc yêu cầu về quyền riêng tư: support@monkita.app.
Địa chỉ liên hệ: Monkita Team, [Address, Vietnam].