Thông báo về việc xử lý dữ liệu cá nhân

1. Bên kiểm soát và xử lý dữ liệu cá nhân

Russio là ứng dụng của IOCODO LLC, một công ty trách nhiệm hữu hạn (LLC) đăng ký tại bang Wyoming, Hoa Kỳ. IOCODO LLC là bên kiểm soát và xử lý dữ liệu cá nhân của bạn.

Địa chỉ: 30 N Gould St Ste N, Sheridan, WY 82801-6317, Hoa Kỳ
Email: support@iocodo.com

2. Dữ liệu được chuyển xuyên biên giới, bên nhận và mục đích xử lý

Mỗi mục dưới đây nêu một mục đích xử lý, loại dữ liệu cá nhân được xử lý và bên nhận dữ liệu.

Bốn mục đích đầu tiên dưới đây (vận hành ứng dụng, Russio Pro, bản ghi thiết bị, và báo cáo, yêu cầu, email bạn gửi) là cần thiết để cung cấp ứng dụng. Với các mục đích này, chúng tôi xử lý dữ liệu mà không cần sự đồng ý của bạn, theo điểm d khoản 1 Điều 19 của Luật, tức là để thực hiện thỏa thuận của bạn với chúng tôi (Điều khoản sử dụng của Russio). Các mục đích có ghi “chỉ khi bạn đồng ý” hoặc “chỉ khi bạn bật” chỉ được thực hiện khi bạn đồng ý.

• Vận hành ứng dụng: tài khoản, sao lưu tiến độ học, cấu hình ứng dụng và xác minh rằng yêu cầu được gửi từ ứng dụng chính thức

  Dữ liệu: mã người dùng của bạn, bản sao lưu tiến độ học và các cấp độ bạn đã vượt qua bằng bài kiểm tra, mã định danh cài đặt và mã thông báo App Check. Nếu bạn đăng nhập bằng Apple hoặc Google: địa chỉ email, tên và mã người dùng mà các công ty này chia sẻ với chúng tôi; với Google còn có ảnh hồ sơ.

  Bên nhận: Google LLC (Firebase Authentication, Cloud Firestore, Firebase Remote Config, Firebase Installations, Firebase App Check).

• Bán và mở khóa Russio Pro

  Dữ liệu: gói bạn mua và xác nhận mua hàng của cửa hàng ứng dụng, được ứng dụng kiểm tra trên thiết bị của bạn. Nếu chúng tôi tặng bạn Russio Pro: bản ghi quà tặng, được lưu kèm mã người dùng.

  Bên nhận: Google LLC (Cloud Firestore).

• Nắm được phiên bản ứng dụng nào đang được dùng và ai có Russio Pro, để khắc phục hoặc ngừng cung cấp phiên bản bị lỗi và hỗ trợ người dùng trả phí

  Dữ liệu: bản ghi thiết bị, được lưu kèm mã người dùng:

  • ngày và giờ bạn mở ứng dụng lần gần nhất
  • phiên bản ứng dụng, thiết bị chạy iOS hay Android và phiên bản hệ điều hành
  • bạn có Russio Pro hay không, thuộc loại nào (theo tháng, theo năm, trọn đời hoặc quà tặng) và từ khi nào hoặc đến khi nào

  Bên nhận: Google LLC (Cloud Firestore).

• Tiếp nhận và giải quyết báo cáo, yêu cầu thêm ngôn ngữ và email bạn gửi cho chúng tôi

  Dữ liệu: nội dung bạn gửi, kèm mã người dùng đối với báo cáo và địa chỉ email đối với email.

  Bên nhận: Google LLC (Cloud Firestore); Anthropic, PBC (Claude, trợ lý trí tuệ nhân tạo giúp chúng tôi phân loại báo cáo và soạn bản nháp thư trả lời email); GoDaddy (hộp thư hỗ trợ của chúng tôi).

  Xử lý tự động: nội dung báo cáo và email mà chúng tôi đưa vào Claude được xử lý tự động. Từ nội dung đó, Claude gợi ý cách phân loại báo cáo và soạn bản nháp thư trả lời. Việc này không tự động quyết định điều gì về tài khoản, quyền truy cập hay giao dịch mua của bạn: một người tại IOCODO đọc từng báo cáo, quyết định cách giải quyết và tự viết hoặc duyệt từng thư trả lời.

• Thống kê sử dụng, chỉ khi bạn đồng ý

  Mục đích: thống kê cách ứng dụng được sử dụng.

  Dữ liệu:

  • sự kiện sử dụng: màn hình bạn mở, bài học bạn bắt đầu và hoàn thành, cách bạn trả lời bài tập (đúng hay sai, mất bao lâu; với câu trả lời gõ sai thì thêm tối đa 12 chữ cái bạn đã gõ), màn hình Russio Pro và các giao dịch mua kèm giá, đơn vị tiền tệ và mã giao dịch của cửa hàng ứng dụng
  • nhãn mô tả bản cài đặt của bạn: cấp độ, ngôn ngữ giải thích của ứng dụng, bạn có Russio Pro hay không, lời nhắc và thông báo có bật hay không, bạn có đăng nhập bằng Apple hoặc Google hay không và bạn có đến với ứng dụng qua quảng cáo của Apple hay không
  • mã nhận dạng phiên bản ứng dụng (app-instance ID), mẫu thiết bị, phiên bản hệ điều hành và vị trí gần đúng mà Google suy ra từ kết nối của bạn

  Đây là dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng. Theo Nghị định số 356/2025/NĐ-CP, dữ liệu này là dữ liệu cá nhân nhạy cảm.

  Bên nhận: Google LLC (Google Analytics for Firebase, Google BigQuery).

• Báo cáo sự cố, chỉ khi bạn đồng ý

  Mục đích: khắc phục lỗi và sự cố của ứng dụng.

  Dữ liệu: báo cáo sự cố và báo cáo lỗi (ứng dụng đang làm gì, mẫu thiết bị, phiên bản hệ điều hành và phiên bản ứng dụng, tình trạng bộ nhớ và dung lượng lưu trữ) kèm mã định danh cài đặt.

  Bên nhận: Google LLC (Firebase Crashlytics).

• Đo lường quảng cáo của chính chúng tôi, chỉ khi bạn bật

  Mục đích: biết quảng cáo nào của chúng tôi đưa người học mới đến với Russio.

  Dữ liệu:

  • trên iOS, một mã thông báo do Apple tạo trên thiết bị của bạn và phản hồi của Apple cho biết lượt tải của bạn có đến từ chiến dịch Apple Search Ads nào hay không
  • các sự kiện sử dụng mà chúng tôi tính là lượt chuyển đổi: lần đầu mở ứng dụng, bài học đã hoàn thành và giao dịch mua

  Bên nhận: Apple Inc. (Apple AdServices, chỉ trên iOS) và Google LLC (Google Ads). Hai công ty này tự quyết định cách sử dụng dữ liệu họ nhận được, theo chính sách quyền riêng tư của riêng họ.

• Gửi thông báo News from Russio đến thiết bị Android, chỉ khi bạn bật

  Dữ liệu: mã thông báo dùng cho thông báo đẩy, được lưu kèm mã người dùng, nền tảng và thông tin cho biết tài khoản của bạn có phải là tài khoản khách hay không; các chủ đề thông báo mà ứng dụng đăng ký cho điện thoại của bạn.

  Bên nhận: Google LLC (Firebase Cloud Messaging, Cloud Firestore).

• Hiển thị các trang của Russio trên iocodo.com

  Dữ liệu: địa chỉ IP, loại trình duyệt và loại thiết bị của bạn, trang bạn mở và trang đã dẫn bạn đến trang đó; các dữ liệu này nằm trong nhật ký máy chủ.

  Bên nhận: Google LLC (Firebase Hosting).

Việc tải ứng dụng và mua hàng do Apple (App Store) và Google (Google Play) xử lý theo chính sách quyền riêng tư của riêng họ. Chúng tôi không bán dữ liệu cá nhân của bạn.

3. Nơi dữ liệu được xử lý

• tại Liên minh châu Âu: cơ sở dữ liệu của Russio (Cloud Firestore) và bản sao hằng ngày của các sự kiện sử dụng (BigQuery)
• chỉ tại Hoa Kỳ: tài khoản (Firebase Authentication)
• tại Hoa Kỳ và các quốc gia khác nơi nhà cung cấp đặt máy chủ: các dịch vụ còn lại

4. Sự đồng ý của bạn

Tại Việt Nam, thống kê sử dụng và báo cáo sự cố ở trạng thái tắt cho đến khi bạn đồng ý. Bạn đồng ý riêng cho từng mục đích.

Đo lường quảng cáo cũng tắt cho đến khi bạn bật trong Privacy choices; ứng dụng không hỏi bạn về mục này, và mục này chỉ hoạt động khi thống kê sử dụng đang bật. Thông báo News from Russio tắt cho đến khi bạn bật.

Bạn có thể bật hoặc tắt từng mục bất cứ lúc nào trong ứng dụng, tại Settings, mục Privacy choices:

• Usage statistics: thống kê sử dụng
• Crash reports: báo cáo sự cố
• Ad measurement: đo lường quảng cáo
• News from Russio, trên Android: thông báo về bài học mới, tính năng mới hoặc ưu đãi

Thay đổi có hiệu lực ngay; ứng dụng vẫn hoạt động bình thường khi tất cả các mục đều tắt. Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động xử lý dữ liệu cá nhân trước thời điểm bạn rút lại sự đồng ý.

5. Quyền và nghĩa vụ của bạn

Theo Điều 4 của Luật, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình
• đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân
• khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật
• yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật

Cũng theo Điều 4 của Luật, bạn có nghĩa vụ:

• tự bảo vệ dữ liệu cá nhân của mình
• tôn trọng, bảo vệ dữ liệu cá nhân của người khác
• cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình
• chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân

Cách thực hiện quyền: gửi email đến support@iocodo.com và cho biết bạn muốn thực hiện quyền nào. Việc này miễn phí. Nếu bạn đã đăng nhập bằng Apple hoặc Google, hãy cho chúng tôi biết địa chỉ email của tài khoản đó. Trước khi thực hiện, chúng tôi có thể đề nghị bạn xác minh rằng dữ liệu đó là của bạn.

Chúng tôi phản hồi trong thời hạn 02 ngày làm việc và thực hiện yêu cầu trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP.

Chúng tôi không thể tìm ra tài khoản khách dựa trên địa chỉ email. Nếu bạn dùng Russio bằng tài khoản khách, bạn có thể xóa tài khoản và dữ liệu gắn với tài khoản đó ngay trong ứng dụng: vào Settings, rồi chọn Delete account (mục cuối cùng của trang).