Chính sách quyền riêng tư

1. Nguyên tắc

Thu thập tối thiểu: chỉ lấy dữ liệu cần cho tính năng đang dùng.
Local cache + sync: tiến độ học cache trên thiết bị (IndexedDB) và đồng bộ lên máy chủ khi bạn đã đăng nhập.
AI bên thứ ba: bài viết / giọng nói chỉ gửi khi bạn chủ động dùng chấm AI; không dùng để huấn luyện model của Mindolingo.
Minh bạch & kiểm soát: bạn có thể xuất tiến độ; yêu cầu xóa tài khoản và dữ liệu sync.

2. Dữ liệu chúng tôi xử lý

Nhóm	Ví dụ	Nơi lưu
A. Tài khoản	Email / ID Google hoặc Apple	Supabase Auth
B. Tiến độ học	Level, streak, SRS, XP, lịch sử	IndexedDB + Postgres (theo user)
C. Nội dung gửi AI	Writing, audio Speaking	Xử lý tạm ≤ 24h; chỉ giữ điểm + nhận xét
D. Báo lỗi content	content_id, lý do	Postgres
E. Chống lạm dụng	IP/hash, rate-limit, CAPTCHA	Log ngắn hạn
F. Analytics (khi bật)	Sự kiện funnel ẩn danh	PostHog/Umami

Không thu thập: danh bạ, vị trí chính xác, microphone nền liên tục, ảnh thư viện (trừ khi bạn chủ động ghi âm Speaking).

3. Thời gian giữ

Tiến độ sync: đến khi xóa tài khoản (+ grace soft-delete khoảng 30 ngày).
Raw Writing / audio gửi AI: không lưu lâu dài; xóa trong ≤ 24 giờ sau khi có kết quả.
Báo lỗi content: khoảng 12 tháng rồi ẩn danh hoặc xóa.
Log bảo mật / rate-limit: khoảng 30 ngày.

4. Bên thứ ba

Đăng nhập có thể dùng Supabase Auth và nhà cung cấp OAuth (Google, Apple). Khi dùng AI / TTS / Speech, dữ liệu cần thiết có thể được xử lý bởi API bên thứ ba. Mindolingo không bán dữ liệu cá nhân và không dùng quảng cáo bên thứ ba.

6. Quyền của bạn

Xuất / nhập tiến độ (JSON).
Yêu cầu xóa tài khoản và dữ liệu sync — trang Xóa tài khoản.
Rút consent analytics (nếu có).

Liên hệ quyền riêng tư: privacy@mindolingo.com.

7. Trẻ em

Mindolingo hướng tới người học phổ thông / sinh viên / người đi làm. Không cố ý thu thập dữ liệu trẻ em dưới 16 tuổi. Nếu phát hiện, sẽ xóa khi được thông báo hợp lệ.

8. Thay đổi chính sách

Thay đổi trọng yếu sẽ cập nhật phiên bản và ngày trên trang này. Điều khoản ràng buộc pháp lý xem tại Điều khoản sử dụng.