Thông tin tài khoản. Khi phụ huynh hoặc học sinh tạo tài khoản, chúng tôi thu thập địa chỉ email và mật khẩu (được mã hoá), hoặc thông tin cơ bản từ tài khoản Google nếu bạn đăng nhập bằng Google (tên hiển thị, email, ảnh đại diện công khai).

Hồ sơ học tập. Tên hiển thị/biệt danh, ảnh đại diện (emoji hoặc ảnh do người dùng tải lên), quốc gia, và tiến trình học tập (bài đã hoàn thành, điểm số, chuỗi ngày học, vị trí trên bảng xếp hạng).

Luyện nói. Tính năng luyện nói sử dụng micro của thiết bị để nhận dạng giọng nói ngay trên trình duyệt (Web Speech API). Âm thanh giọng nói của học sinh chỉ được xử lý tạm thời để chấm điểm phát âm và không được ghi âm, lưu trữ hay gửi lên máy chủ của chúng tôi.

Dữ liệu kỹ thuật. Chúng tôi có thể ghi nhận thông tin kỹ thuật cơ bản (loại trình duyệt, nhật ký lỗi) nhằm duy trì hoạt động và bảo mật của Dịch vụ.

• Cung cấp, duy trì và cá nhân hoá trải nghiệm học tập.
• Lưu và hiển thị tiến trình học tập, thành tích, bảng xếp hạng.
• Liên hệ với phụ huynh về tài khoản, hỗ trợ kỹ thuật, hoặc thay đổi chính sách.
• Bảo vệ Dịch vụ khỏi gian lận, lạm dụng và truy cập trái phép.

Chúng tôi không bán dữ liệu cá nhân, không sử dụng dữ liệu của trẻ em để quảng cáo hướng đối tượng (behavioral advertising), và không sử dụng dữ liệu học tập cho mục đích nào ngoài việc vận hành Dịch vụ.

Nếu bạn chọn đăng nhập bằng Google, chúng tôi chỉ nhận thông tin cơ bản do Google cung cấp (tên, email, ảnh đại diện) để tạo và xác thực tài khoản. Chúng tôi không truy cập vào các dữ liệu Google khác (Gmail, Drive, danh bạ, v.v.). Bạn có thể thu hồi quyền truy cập này bất kỳ lúc nào tại trang quản lý ứng dụng của tài khoản Google.

Dữ liệu tài khoản và tiến trình học tập được lưu trữ trên hạ tầng của Supabase (cơ sở dữ liệu, xác thực) và Cloudflare R2 (lưu trữ tệp như ảnh đại diện, âm thanh bài học). Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý (mã hoá khi truyền tải, kiểm soát truy cập theo hàng dữ liệu) để bảo vệ thông tin khỏi truy cập trái phép.

Không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối; chúng tôi nỗ lực bảo vệ dữ liệu nhưng không thể đảm bảo an toàn tuyệt đối.

Trường Tiếng Việt Của Em được thiết kế dành cho trẻ em học tiếng Việt, thường với sự đồng hành của phụ huynh. Chúng tôi:

• Chỉ thu thập thông tin tối thiểu cần thiết để vận hành tính năng học tập (không thu thập địa chỉ nhà, số điện thoại, hay dữ liệu định vị).
• Không hiển thị quảng cáo của bên thứ ba trong Dịch vụ.
• Không theo dõi hành vi trẻ em giữa các trang web/ứng dụng khác để quảng cáo.
• Cho phép phụ huynh xem, chỉnh sửa hoặc yêu cầu xoá thông tin tài khoản của con em mình bất kỳ lúc nào (xem mục 7).

Nếu bạn là phụ huynh/người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân mà không có sự đồng ý của bạn, vui lòng liên hệ chúng tôi theo mục 8 để chúng tôi xử lý và xoá thông tin đó.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Thông tin chỉ được chia sẻ với:

• Nhà cung cấp hạ tầng kỹ thuật (Supabase, Cloudflare, Google Cloud text-to-speech) — chỉ trong phạm vi cần thiết để vận hành Dịch vụ.
• Cơ quan pháp luật, nếu được yêu cầu theo quy định pháp luật hiện hành.

Tên hiển thị và điểm số trên bảng xếp hạng có thể hiển thị công khai cho người dùng khác trong Dịch vụ; chúng tôi khuyến khích phụ huynh không sử dụng tên thật của trẻ làm tên hiển thị.

• Truy cập, chỉnh sửa thông tin hồ sơ bất kỳ lúc nào trong phần cài đặt tài khoản.
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan (có sẵn tính năng xoá tài khoản trong ứng dụng).
• Yêu cầu xuất hoặc cung cấp bản sao dữ liệu cá nhân của bạn.
• Rút lại sự đồng ý đã cung cấp bất kỳ lúc nào bằng cách liên hệ chúng tôi.

Nếu bạn có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện các quyền nêu trên, vui lòng liên hệ: contact@cvcec.org.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất được hiển thị ở đầu trang. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong ứng dụng.

Account information: email address and (encrypted) password, or basic Google account details (display name, email, public profile photo) if you sign in with Google.

Learning profile: display name/nickname, avatar (emoji or uploaded image), country, and learning progress (completed lessons, scores, streaks, leaderboard rank).

Speaking practice: our speaking exercises use the device microphone for on-device speech recognition (the browser's Web Speech API) to grade pronunciation. Voice audio is processed transiently and is never recorded, stored, or uploaded to our servers.

Technical data: basic technical information (browser type, error logs) to keep the Service secure and functioning.

• Provide, maintain, and personalize the learning experience.
• Store and display learning progress, achievements, and leaderboards.
• Contact parents about the account, support requests, or policy updates.
• Protect the Service from fraud, abuse, and unauthorized access.

We do not sell personal data, do not use children's data for behavioral advertising, and do not use learning data for any purpose beyond operating the Service.

If you choose to sign in with Google, we only receive the basic profile information Google provides (name, email, profile photo) to create and authenticate your account. We do not access other Google data (Gmail, Drive, contacts, etc.). You can revoke this access at any time from your Google Account permissions page.

Account and progress data is stored using Supabase (database, authentication) and Cloudflare R2 (file storage such as avatars and lesson audio). We use reasonable technical safeguards (encryption in transit, row-level access controls) to protect information from unauthorized access. No method of transmission or storage is perfectly secure, and we cannot guarantee absolute security.

Trường Tiếng Việt Của Em is built for children learning Vietnamese, typically with a parent or guardian involved. We:

• Collect only the minimum information needed for learning features (no home address, phone number, or precise location data).
• Do not display third-party advertising within the Service.
• Do not track children across other websites or apps for advertising purposes.
• Let a parent view, edit, or request deletion of their child's account information at any time (see Section 7).

If you are a parent or guardian and believe your child has provided personal information without your consent, please contact us via Section 8 so we can investigate and delete it.

We do not sell or rent personal data. Information is only shared with:

• Infrastructure providers (Supabase, Cloudflare, Google Cloud text-to-speech) — only as needed to operate the Service.
• Law enforcement, if required by applicable law.

Display names and scores on the leaderboard may be shown publicly to other users of the Service; we encourage parents not to use a child's real name as their display name.

• Access and edit profile information at any time in account settings.
• Request deletion of your account and associated data (an in-app account deletion feature is available).
• Request a copy/export of your personal data.
• Withdraw previously given consent at any time by contacting us.

Questions about this Privacy Policy or requests to exercise the rights above can be sent to: contact@cvcec.org.

We may update this policy from time to time. The "last updated" date at the top of this page reflects the most recent revision. Material changes will be announced by email or an in-app notice.