Chính sách quyền riêng tưPrivacy Policy

1. Ai chịu trách nhiệmWho is responsible

Nuii Technologies Inc., hoạt động dưới tên Hana’s Lexis (“chúng tôi”), chịu trách nhiệm về dữ liệu cá nhân thu thập qua learn.hanaslexis.com. Liên hệ về quyền riêng tư: learn@hanaslexis.com.Nuii Technologies Inc., operating as Hana’s Lexis (“we”), is responsible for the personal data collected through learn.hanaslexis.com. Privacy contact: learn@hanaslexis.com.

Khi bạn thanh toán, Stripe là đơn vị bán lại và tự chịu trách nhiệm về dữ liệu thanh toán theo chính sách quyền riêng tư của Stripe.When you pay, Stripe is the merchant of record and is itself responsible for payment data under Stripe's privacy policy.

2. Chúng tôi thu thập gìWhat we collect

• Tài khoản: tên, email và ảnh đại diện từ đăng nhập Google, cùng mã định danh tài khoản.Account: your name, email and profile picture from Google sign-in, and an account identifier.
• Mua hàng: bạn mua gì, gói nào, khi nào, giá và trạng thái thanh toán, do Stripe gửi cho chúng tôi. Chúng tôi không nhận và không lưu số thẻ hay thông tin ví.Purchases: what you bought, which tier, when, the price and payment status, sent to us by Stripe. We never receive or store card numbers or wallet details.
• Dữ liệu học: điểm ôn, thẻ đã thuộc, kết quả luyện tập, các cặp câu đã đọc và đã xong, phần tô sáng và ghi chú bạn viết, chỗ đang đọc, cài đặt (ngôn ngữ, IPA, giao diện) và danh sách thiết bị đã đăng nhập.Learning data: review grades, known cards, practice answers, the couplets you've read and marked done, the highlights and notes you write, reading position, settings (language, IPA, theme) and the list of signed-in devices.
• Thư từ: email bạn đăng ký nhận thư hay để báo khi có tác phẩm mới, và nội dung bạn viết khi liên hệ chúng tôi.Messages: the email you give for letters or to hear about new works, and what you write when you contact us.
• Kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thao tác trên trang, thời gian, và nhật ký truy cập dùng để bảo mật và chống gian lận.Technical: IP address, browser and device type, pages viewed, actions on the page, times, and access logs kept for security and fraud prevention.

Chúng tôi không cố ý thu thập dữ liệu nhạy cảm (sức khỏe, tôn giáo, chính trị, sinh trắc học…). Xin đừng gửi chúng cho chúng tôi.We don't knowingly collect sensitive data (health, religion, politics, biometrics…). Please don't send it to us.

3. Dữ liệu chỉ ở trên máy bạnData that stays on your device

Khi bạn chưa đăng nhập, tiến độ ôn từ của từng truyện chêm, ngôn ngữ và giao diện chỉ lưu trong trình duyệt của bạn (local storage). Chúng không được gửi cho chúng tôi; xóa dữ liệu trình duyệt là xóa chúng.While you're signed out, each story's review progress, your language and your theme are kept only in your browser (local storage). They aren't sent to us; clearing your browser data deletes them.

4. Vì sao và dựa trên cơ sở nàoWhy we use it, and on what basis

• Để cung cấp Dịch vụ bạn đã mua hay yêu cầu (tài khoản, quyền truy cập, đồng bộ dữ liệu học): để thực hiện thỏa thuận với bạn, và với sự đồng ý của bạn.To provide what you bought or asked for (account, access, syncing your learning data): to perform our agreement with you, and with your consent.
• Để gửi email giao dịch (thông báo về tài khoản hay thay đổi điều khoản): để thực hiện thỏa thuận.To send transactional emails (account notices, changes to the terms): to perform the agreement.
• Để gửi thư về tác phẩm mới: chỉ khi bạn đồng ý; bạn hủy bất cứ lúc nào.To send letters about new works: only with your consent; unsubscribe at any time.
• Để đo lường và cải thiện trang (số liệu truy cập, không dùng cookie): lợi ích chính đáng của chúng tôi.To measure and improve the site (visit statistics, without cookies): our legitimate interest.
• Để bảo mật, chống gian lận, chống sao chép trái phép và trả lời khiếu nại thanh toán: để bảo vệ quyền hợp pháp của chúng tôi và của bạn. Vì vậy, nội dung khóa tự học hiển thị cho bạn mang một dấu nhận dạng ẩn gắn với tài khoản của bạn.For security, fraud prevention, stopping unauthorized copying and answering payment disputes: to protect our and your legal rights. For this, the course text shown to you carries a hidden identifier linked to your account.
• Để giữ sổ sách và tuân thủ luật (thuế, kế toán, yêu cầu hợp pháp của cơ quan nhà nước): vì luật bắt buộc.To keep records and comply with the law (tax, accounting, lawful requests from authorities): because the law requires it.

Chúng tôi không dùng dữ liệu của bạn để ra quyết định tự động có ảnh hưởng pháp lý đến bạn, và không lập hồ sơ để quảng cáo.We don't use your data for automated decisions with legal effects on you, and we don't build advertising profiles.

5. Sự đồng ý của bạnYour consent

Bạn đồng ý bằng cách đánh dấu ô đồng ý lúc thanh toán, hoặc khi đăng ký nhận thư. Im lặng hay không phản đối không được coi là đồng ý.You consent by ticking the agree box at checkout, or by signing up for letters. Silence or not objecting is not consent.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách hủy đăng ký thư, xóa tài khoản hay viết cho chúng tôi. Rút lại không ảnh hưởng đến việc xử lý trước đó; nếu bạn rút lại sự đồng ý cần để cung cấp Dịch vụ, chúng tôi có thể không cung cấp được Dịch vụ đó nữa.You can withdraw consent at any time by unsubscribing, deleting your account or writing to us. Withdrawing doesn't affect processing done before; if you withdraw consent we need to provide the Service, we may no longer be able to provide it.

6. Cookie và lưu trữ trên trình duyệtCookies and browser storage

• Cần thiết: phiên đăng nhập, bảo mật, ngôn ngữ và giao diện bạn chọn. Không có chúng, trang không chạy đúng.Essential: your sign-in session, security, and the language and theme you chose. Without them the site doesn't work properly.
• Phần ôn từ của truyện chêm khi bạn chưa đăng nhập: lưu trên trình duyệt của bạn, không gửi về chúng tôi.Your truyện chêm word review when you're not signed in: kept in your browser, never sent to us.
• Số liệu truy cập: PostHog đếm lượt xem trang mà không đặt cookie và không lưu gì trên trình duyệt của bạn.Visit statistics: PostHog counts page views without setting cookies or storing anything in your browser.
• Video YouTube: khi bạn mở một video, YouTube có thể đặt cookie của họ.YouTube videos: when you play a video, YouTube may set its own cookies.

Bạn có thể chặn hay xóa cookie trong trình duyệt; một số phần của trang có thể không chạy được.You can block or delete cookies in your browser; some parts of the site may stop working.

7. Chia sẻ với aiWho we share it with

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp cần nó để vận hành Dịch vụ, theo hợp đồng buộc họ bảo vệ dữ liệu:We don't sell, rent or trade your personal data. We share it only with providers who need it to run the Service, under contracts that bind them to protect it:

• Google: đăng nhập.Google: sign-in.
• Stripe: thanh toán, thuế, hóa đơn và chống gian lận (đơn vị bán lại).Stripe: payment, tax, receipts and fraud prevention (merchant of record).
• Supabase: cơ sở dữ liệu lưu tài khoản, mua hàng và dữ liệu học.Supabase: the database holding accounts, purchases and learning data.
• Vercel: máy chủ chạy trang web.Vercel: the servers that run the website.
• PostHog: số liệu truy cập.PostHog: visit statistics.
• Cloudflare: lưu và phát tệp âm thanh và slide.Cloudflare: storing and serving audio and slide files.

Chúng tôi cũng có thể tiết lộ dữ liệu khi luật bắt buộc hay theo yêu cầu hợp pháp của cơ quan có thẩm quyền, để bảo vệ quyền hay sự an toàn của người khác, hoặc cho bên mua lại nếu công ty được bán hay sáp nhập (bên đó phải giữ các cam kết trong chính sách này).We may also disclose data when the law requires or a competent authority lawfully asks, to protect someone's rights or safety, or to a buyer if the company is sold or merged (who must keep the promises in this policy).

8. Chuyển dữ liệu ra nước ngoàiTransfers abroad

Chúng tôi ở Canada, và các nhà cung cấp trên lưu dữ liệu trên máy chủ ở Bắc Mỹ. Vì vậy dữ liệu của bạn có thể được chuyển ra ngoài nước bạn sống, kể cả ra ngoài Việt Nam hay Liên minh châu Âu, nơi luật có thể khác.We are in Canada, and the providers above store data on servers in North America. Your data may therefore be transferred outside the country where you live, including outside Vietnam or the European Union, where the law may differ.

Khi đồng ý với chính sách này lúc thanh toán, bạn đồng ý với việc chuyển dữ liệu này. Chúng tôi dùng các biện pháp bảo vệ phù hợp (như điều khoản hợp đồng mẫu khi cần) và lập hồ sơ đánh giá tác động khi luật yêu cầu.By accepting this policy at checkout, you consent to these transfers. We use appropriate safeguards (such as standard contractual clauses where needed) and prepare impact assessments where the law requires.

9. Giữ bao lâuHow long we keep it

• Tài khoản: đến khi bạn xóa tài khoản.Account: until you delete it.
• Dữ liệu học: trong thời hạn dùng và thêm một năm sau khi hết hạn, rồi xóa; xóa ngay nếu bạn xóa tài khoản.Learning data: while you have access and for one more year after it ends, then deleted; deleted straight away if you delete your account.
• Hồ sơ mua hàng: theo thời gian luật thuế và kế toán yêu cầu (ở Canada thường là 6 năm).Purchase records: for as long as tax and accounting law requires (in Canada usually 6 years).
• Email nhận thư: đến khi bạn hủy đăng ký.Mailing-list email: until you unsubscribe.
• Số liệu truy cập: tối đa 24 tháng. Nhật ký máy chủ: tối đa 30 ngày.Visit statistics: up to 24 months. Server logs: up to 30 days.
• Bản sao lưu: dữ liệu đã xóa có thể còn trong bản sao lưu tối đa 30 ngày.Backups: deleted data may remain in backups for up to 30 days.

10. Bảo mậtSecurity

Dữ liệu được mã hóa khi truyền đi, quyền truy cập được giới hạn cho đúng người và đúng việc, và các bảng dữ liệu có quy tắc bảo vệ từng hàng. Không hệ thống nào an toàn tuyệt đối.Data is encrypted in transit, access is limited to the right people for the right tasks, and the database protects each row with access rules. No system is perfectly secure.

Nếu xảy ra sự cố có thể gây hại đáng kể cho bạn, chúng tôi sẽ báo cho bạn và cơ quan có thẩm quyền trong thời hạn luật yêu cầu.If a breach could cause you significant harm, we'll notify you and the relevant authorities within the time the law requires.

11. Quyền của bạnYour rights

Tùy luật nơi bạn sống, bạn có quyền:Depending on the law where you live, you have the right to:

• được biết dữ liệu nào về bạn được xử lý và vì sao;know what data about you is processed and why;
• xem và nhận một bản sao dữ liệu của mình;see and get a copy of your data;
• sửa dữ liệu sai hay chưa đủ;correct data that is wrong or incomplete;
• xóa dữ liệu, hay xóa tài khoản;delete your data, or your account;
• hạn chế hay phản đối một số cách xử lý;restrict or object to some processing;
• rút lại sự đồng ý;withdraw consent;
• khiếu nại với cơ quan bảo vệ dữ liệu.complain to a data protection authority.

Để dùng các quyền này, hãy viết cho learn@hanaslexis.com. Chúng tôi có thể cần xác minh đó là bạn, và sẽ trả lời trong thời hạn luật yêu cầu (thường trong vòng 30 ngày). Xóa tài khoản cũng làm được ngay trong trang tài khoản.To use these rights, write to learn@hanaslexis.com. We may need to check it's you, and we'll reply within the time the law requires (usually within 30 days). You can also delete your account directly from the account page.

12. Trẻ emChildren

Dịch vụ không dành cho trẻ dưới 16 tuổi tự dùng. Trẻ nhỏ hơn chỉ học qua tài khoản của cha mẹ hoặc người giám hộ, và chúng tôi không cố ý thu thập dữ liệu trực tiếp từ trẻ. Nếu bạn nghĩ một trẻ đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.The Service isn't for children under 16 to use on their own. Younger children learn only through a parent's or guardian's account, and we don't knowingly collect data directly from children. If you think a child has sent us data, contact us and we'll delete it.

13. EmailEmail

Thư về tác phẩm mới chỉ được gửi khi bạn đã đồng ý, và mỗi thư đều có cách hủy đăng ký. Email giao dịch (thông báo tài khoản) vẫn được gửi khi cần. Chúng tôi không gửi thư nhắc trả phí.Letters about new works go only to people who agreed, and every letter has an unsubscribe link. Transactional emails (account notices) are still sent when needed. We don't send paid reminder emails.

14. Thay đổi chính sáchChanges to this policy

Chúng tôi có thể cập nhật chính sách này; ngày hiệu lực ở đầu trang sẽ đổi theo. Với thay đổi quan trọng, chúng tôi sẽ báo qua email hay trên trang trước khi có hiệu lực, và xin lại sự đồng ý của bạn khi luật yêu cầu.We may update this policy; the effective date at the top changes with it. For important changes, we'll tell you by email or on the site before they take effect, and ask for your consent again where the law requires.

15. Liên hệ và khiếu nạiContact and complaints

Câu hỏi hay khiếu nại về quyền riêng tư: learn@hanaslexis.com. Nuii Technologies Inc., hoạt động dưới tên Hana’s Lexis.Privacy questions or complaints: learn@hanaslexis.com. Nuii Technologies Inc., operating as Hana’s Lexis.

Nếu bạn chưa hài lòng với câu trả lời, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu: ở Canada là Văn phòng Ủy viên Quyền riêng tư Canada hoặc cơ quan quyền riêng tư cấp tỉnh liên quan; ở Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an; ở EU hay Anh là cơ quan bảo vệ dữ liệu nơi bạn sống.If you're not satisfied with our answer, you can complain to a data protection authority: in Canada, the Office of the Privacy Commissioner of Canada or the relevant provincial privacy commissioner; in Vietnam, the Department of Cyber Security and High-Tech Crime Prevention (A05), Ministry of Public Security; in the EU or UK, the authority where you live.