Chính sách Bảo mật KorVoca

KorVoca được xây dựng theo phương châm ưu tiên quyền riêng tư. Chúng tôi sử dụng Firebase Anonymous Authentication để chuyển tiếp một cách an toàn các truy vấn AI của bạn mà không yêu cầu bất kỳ thông tin nhận dạng cá nhân nào.

Bên thứ ba

• Firebase (Google) — Anonymous Auth + lưu trữ Cloud Functions
• OpenAI — API GPT-4o mini để tra cứu từ vựng (các truy vấn được chuyển tiếp qua Firebase Cloud Functions)
• AdMob (Google Mobile Ads SDK) — Chúng tôi sử dụng SDK AdMob của Google để cung cấp quảng cáo cho người dùng ở gói miễn phí (Freemium). AdMob có thể thu thập mã định danh quảng cáo của thiết bị (IDFA trên iOS, AAID trên Android), thông tin thiết bị và vị trí gần đúng. Trên iOS, việc phân phối quảng cáo được cá nhân hóa hay không được cá nhân hóa phụ thuộc vào sự đồng ý App Tracking Transparency (ATT) của người dùng. Để biết chi tiết về cách Google xử lý dữ liệu, vui lòng xem Chính sách Bảo mật của Google. Người đăng ký gói Pro không xem quảng cáo và không có dữ liệu nào được truyền tới AdMob đối với những người dùng này.
• App Store / Google Play (Mua hàng trong ứng dụng) — Các giao dịch đăng ký Pro được xử lý bởi Apple App Store (iOS) hoặc Google Play (Android). KorVoca không xử lý thanh toán và không bao giờ nhận hoặc lưu trữ thông tin thẻ tín dụng, phương thức thanh toán hoặc địa chỉ thanh toán. Sau khi mua hàng thành công, chúng tôi nhận được mã định danh giao dịch, product ID (ví dụ: korvoca_pro_monthly), dấu thời gian hết hạn đăng ký (proUntil) và môi trường (Sandbox so với Production) từ Apple/Google để cấp quyền lợi. Thông tin này được xác minh bởi Cloud Functions của chúng tôi (sử dụng App Store Server Library của Apple) và được lưu trữ trong Firestore cùng với mã định danh người dùng ẩn danh. Các sự kiện hoàn tiền, hủy đăng ký và gia hạn thất bại được nhận qua Apple Server Notifications V2 / Google Real-time Developer Notifications và được đồng bộ hóa để giữ cho trạng thái quyền lợi luôn được cập nhật.

Xử lý Dữ liệu bằng AI (Xử lý AI của Bên thứ ba)

Đối với tính năng tra cứu từ vựng, KorVoca xử lý các truy vấn tìm kiếm của bạn như sau.

Dữ liệu được truyền đi

• Từ hoặc cụm từ bạn nhập vào thanh tìm kiếm (ví dụ: "안녕하세요", "chair").
• Mã ngôn ngữ mẹ đẻ mà bạn đã cấu hình (ví dụ: "ko", "en") và cấp độ học TOPIK.

Nơi dữ liệu được gửi đến

• Firebase Cloud Functions do Google LLC vận hành (khu vực máy chủ: asia-northeast3, Seoul).
• Từ bên trong Firebase Cloud Functions, truy vấn được chuyển tiếp đến OpenAI API (GPT-4o mini) để thực hiện phân tích từ vựng.

Thời điểm dữ liệu được gửi & sự đồng ý của người dùng

• Sự đồng ý rõ ràng cho việc truyền dữ liệu được thu thập vào lần đầu tiên bạn sử dụng tính năng tìm kiếm trong ứng dụng.
• Nếu không có sự đồng ý, tính năng phân tích từ vựng dựa trên AI sẽ không khả dụng; chỉ có thể xem các kết quả tìm kiếm trước đây đã được lưu trong bộ nhớ đệm cục bộ.
• Sự đồng ý có thể được rút lại bất cứ lúc nào từ màn hình Cài đặt của ứng dụng.

Mức độ bảo vệ của bên thứ ba

• Google Firebase hoạt động theo các điều khoản về quyền riêng tư và xử lý dữ liệu của Google (https://firebase.google.com/support/privacy), và OpenAI xử lý dữ liệu API theo OpenAI API data usage policies (https://openai.com/policies/usage-policies), mỗi bên đều cung cấp mức độ bảo vệ dữ liệu cá nhân tương đương với KorVoca.
• Các truy vấn tìm kiếm được truyền đi chỉ được sử dụng để tạo ra các phản hồi phân tích từ vựng. Theo OpenAI API data usage policies, dữ liệu API không được sử dụng để huấn luyện các mô hình của OpenAI và được lưu giữ tối đa 30 ngày nhằm mục đích giám sát hành vi lạm dụng trước khi bị xóa.

Lưu trữ

• Kết quả tìm kiếm chỉ được lưu trữ trong cơ sở dữ liệu cục bộ trên thiết bị (SQLite).
• Những dữ liệu này không được lưu trữ vĩnh viễn trên máy chủ của KorVoca, Google (Firebase) hoặc OpenAI dưới bất kỳ hình thức nào có liên kết với thông tin nhận dạng người dùng.

Nơi lưu trữ dữ liệu

• Cục bộ trên thiết bị của bạn: thẻ ghi nhớ, trạng thái SRS, lịch sử tìm kiếm (SQLite/Drift)
• Trên Firebase: Chỉ UID ẩn danh
• Trên OpenAI: văn bản truy vấn tối đa 30 ngày (theo chính sách sử dụng dữ liệu của OpenAI API)

Quyền của bạn

• Xóa ứng dụng = xóa ngay lập tức toàn bộ dữ liệu cục bộ
• Gửi email cho chúng tôi để xóa UID ẩn danh của bạn

Để biết đầy đủ chi tiết, vui lòng đọc chính sách bảo mật chi tiết của chúng tôi.