Thông báo về việc xử lý dữ liệu cá nhân

1. Bên kiểm soát và xử lý dữ liệu cá nhân

Tanuki là ứng dụng của IOCODO LLC, một công ty trách nhiệm hữu hạn (LLC) đăng ký tại bang Wyoming, Hoa Kỳ. IOCODO LLC là bên kiểm soát và xử lý dữ liệu cá nhân của bạn.

Địa chỉ: 30 N Gould St Ste N, Sheridan, WY 82801-6317, Hoa Kỳ
Email: support@iocodo.com

2. Dữ liệu được chuyển xuyên biên giới, bên nhận và mục đích xử lý

Mỗi mục dưới đây nêu một mục đích xử lý, loại dữ liệu cá nhân được xử lý và bên nhận dữ liệu.

• Vận hành ứng dụng: tài khoản, sao lưu tiến độ học, âm thanh của từ, cấu hình ứng dụng và xác minh rằng yêu cầu được gửi từ ứng dụng chính thức

  Dữ liệu: mã người dùng của bạn, bản sao lưu tiến độ học (kể cả gợi ý ghi nhớ do bạn tự viết, nếu có), mã định danh cài đặt, mã thông báo App Check và địa chỉ IP khi điện thoại tải âm thanh. Nếu bạn đăng nhập bằng Apple hoặc Google: địa chỉ email, tên và mã người dùng mà các công ty này chia sẻ với chúng tôi; với Google còn có ảnh hồ sơ.

  Bên nhận: Google LLC (Firebase Authentication, Cloud Firestore, Firebase Hosting, Firebase Remote Config, Firebase Installations, Firebase App Check).

• Bán và mở khóa Tanuki Pro

  Dữ liệu: gói bạn mua và xác nhận mua hàng của cửa hàng ứng dụng, được ứng dụng kiểm tra trên thiết bị của bạn. Nếu chúng tôi tặng bạn Tanuki Pro: bản ghi quà tặng, được lưu kèm mã người dùng.

  Bên nhận: Google LLC (Cloud Firestore).

• Nắm được phiên bản ứng dụng nào đang được dùng và ai có Tanuki Pro, để khắc phục hoặc ngừng cung cấp phiên bản bị lỗi và hỗ trợ người dùng trả phí

  Dữ liệu: bản ghi thiết bị, được lưu kèm mã người dùng:

  • ngày và giờ bạn mở ứng dụng lần gần nhất
  • phiên bản ứng dụng, thiết bị chạy iOS hay Android và phiên bản hệ điều hành
  • bạn có Tanuki Pro hay không, thuộc loại nào (theo tháng, theo năm, trọn đời hoặc quà tặng) và từ khi nào hoặc đến khi nào

  Bên nhận: Google LLC (Cloud Firestore).

• Tiếp nhận và giải quyết báo cáo và email bạn gửi cho chúng tôi

  Dữ liệu: nội dung bạn gửi, kèm mã người dùng đối với báo cáo và địa chỉ email đối với email.

  Bên nhận: Google LLC (Cloud Firestore); Anthropic, PBC, Hoa Kỳ (Claude, trợ lý trí tuệ nhân tạo mà chúng tôi có thể dùng để đọc báo cáo và email, rồi soạn bản nháp thư trả lời); GoDaddy (hộp thư hỗ trợ của chúng tôi).

  Xử lý tự động: khi chúng tôi đưa một báo cáo hoặc email vào Claude, nội dung đó được xử lý tự động. Claude là một mô hình ngôn ngữ, được dùng để đọc văn bản, gợi ý cách phân loại báo cáo và soạn bản nháp thư trả lời. Việc xử lý này không đưa ra bất kỳ quyết định tự động nào về tài khoản, quyền truy cập hay giao dịch mua của bạn; cách giải quyết do một người tại IOCODO quyết định. Nếu bạn không muốn nội dung của mình được xử lý bằng Claude, hãy ghi “KHÔNG DÙNG AI” trong tiêu đề email gửi đến support@iocodo.com hoặc ở đầu phần mô tả của báo cáo. Khi đó, chúng tôi sẽ xử lý email hoặc báo cáo đó mà không dùng trí tuệ nhân tạo.

• Thống kê sử dụng

  Mục đích: thống kê cách ứng dụng được sử dụng.

  Dữ liệu:

  • sự kiện sử dụng: màn hình bạn mở, bài học bạn bắt đầu và hoàn thành, cách bạn trả lời bài tập (mục nào, đúng hay sai, mất bao lâu), màn hình Tanuki Pro và các giao dịch mua kèm giá, đơn vị tiền tệ và mã giao dịch của cửa hàng ứng dụng
  • nhãn mô tả bản cài đặt của bạn: cấp độ, ngôn ngữ giải thích của ứng dụng, bạn có Tanuki Pro hay không, lời nhắc có bật hay không, bạn có đăng nhập bằng Apple hoặc Google hay không và số bản dựng của ứng dụng
  • mã nhận dạng phiên bản ứng dụng (app-instance ID), mẫu thiết bị, phiên bản hệ điều hành và vị trí gần đúng mà Google suy ra từ kết nối của bạn

  Mục này chỉ bật khi bạn đồng ý. Lần đầu, ứng dụng sẽ hỏi ý kiến bạn trong một cửa sổ, và công tắc của mục này để sẵn ở trạng thái tắt. Tại Việt Nam, thống kê sử dụng là dữ liệu cá nhân nhạy cảm; nếu bạn dưới 16 tuổi, cha mẹ hoặc người giám hộ sẽ quyết định thay bạn. Sau đó, bạn có thể bật hoặc tắt mục này bất cứ lúc nào trong Cài đặt, mục Lựa chọn quyền riêng tư. Dữ liệu chỉ được gửi từ điện thoại hoặc máy tính bảng thật.

  Bên nhận: Google LLC (Google Analytics for Firebase).

• Báo cáo sự cố

  Mục đích: khắc phục lỗi và sự cố của ứng dụng.

  Dữ liệu: báo cáo sự cố và báo cáo lỗi (ứng dụng đang làm gì, mẫu thiết bị, phiên bản hệ điều hành và phiên bản ứng dụng, tình trạng bộ nhớ và dung lượng lưu trữ) kèm mã định danh cài đặt. Mục này cũng chỉ bật khi bạn đồng ý trong cửa sổ đó, và bạn có thể bật hoặc tắt trong Lựa chọn quyền riêng tư.

  Bên nhận: Google LLC (Firebase Crashlytics).

• Gửi thông báo về Tanuki

  Mục đích: thỉnh thoảng báo cho bạn về bài học hoặc tính năng mới, hoặc nhắc bạn có bài ôn tập đang chờ.

  Dữ liệu: mã đăng ký mà Firebase Cloud Messaging tạo trên điện thoại của bạn và các chủ đề thông báo mà ứng dụng đăng ký cho điện thoại: tất cả người dùng Tanuki, iOS hoặc Android, ngôn ngữ giải thích của ứng dụng, tuần và ngày bạn mở ứng dụng lần gần nhất (mỗi nhóm được chia làm hai nửa, tính từ mã người dùng của bạn). Chúng tôi không lưu mã đăng ký trong cơ sở dữ liệu của mình. Mục này chỉ bật khi bạn tự bật công tắc Tin mới từ Tanuki trong Cài đặt, và bạn có thể tắt bất cứ lúc nào. Khi bạn tắt công tắc hoặc xóa tài khoản, ứng dụng hủy đăng ký mọi chủ đề và xóa mã đăng ký.

  Bên nhận: Google LLC (Firebase Cloud Messaging).

• Hiển thị các trang của Tanuki trên iocodo.com

  Dữ liệu: địa chỉ IP, loại trình duyệt và loại thiết bị của bạn, trang bạn mở và trang đã dẫn bạn đến trang đó; các dữ liệu này nằm trong nhật ký máy chủ.

  Bên nhận: Google LLC (Firebase Hosting).

Việc tải ứng dụng và mua hàng do Apple (App Store) và Google (Google Play) xử lý theo chính sách quyền riêng tư của riêng họ. Chúng tôi không bán dữ liệu cá nhân của bạn.

3. Nơi dữ liệu được xử lý

• tại Liên minh châu Âu: cơ sở dữ liệu của Tanuki (Cloud Firestore)
• chỉ tại Hoa Kỳ: tài khoản (Firebase Authentication)
• tại Hoa Kỳ và các quốc gia khác nơi nhà cung cấp đặt máy chủ: các dịch vụ còn lại

4. Quyền và nghĩa vụ của bạn

Theo Điều 4 của Luật, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình
• đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân
• khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật
• yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật

Cũng theo Điều 4 của Luật, bạn có nghĩa vụ:

• tự bảo vệ dữ liệu cá nhân của mình
• tôn trọng, bảo vệ dữ liệu cá nhân của người khác
• cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình
• chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân

Cách thực hiện quyền: gửi email đến support@iocodo.com và cho biết bạn muốn thực hiện quyền nào. Việc này miễn phí. Nếu bạn đã đăng nhập bằng Apple hoặc Google, hãy cho chúng tôi biết địa chỉ email của tài khoản đó. Trước khi thực hiện, chúng tôi có thể đề nghị bạn xác minh rằng dữ liệu đó là của bạn.

Bạn cũng có thể rút lại sự đồng ý ngay trong ứng dụng, bằng các công tắc trong Lựa chọn quyền riêng tư và công tắc Tin mới từ Tanuki. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Chúng tôi phản hồi trong thời hạn 02 ngày làm việc và thực hiện yêu cầu trong thời hạn quy định tại Điều 5 Nghị định số 356/2025/NĐ-CP.

Chúng tôi không thể tìm ra tài khoản khách dựa trên địa chỉ email. Nếu bạn dùng Tanuki bằng tài khoản khách, bạn có thể xóa tài khoản và dữ liệu gắn với tài khoản đó ngay trong ứng dụng: vào Cài đặt, rồi chọn Xóa tài khoản (mục cuối cùng của trang).