Chính sách bảo mật
Tóm tắt
WizPlayo là ứng dụng học tập cho trẻ từ 4 đến 10 tuổi. Ứng dụng không có tài khoản, không quảng cáo, không công cụ phân tích hay theo dõi, và không có chức năng trò chuyện hay mạng xã hội. Khi bé học và chơi, tiến độ của bé nằm trên chính thiết bị này.
Các tính năng tùy chọn gửi thông tin lên máy chủ của WizPlayo gồm: Góp ý và báo lỗi; Đồng bộ nhiều máy (dữ liệu được mã hóa trên thiết bị trước khi gửi); gói Premium qua Google Play; và mã truy cập dành cho người duyệt khi tính năng này được bật. Chúng nằm trong khu vực phụ huynh. Góp ý, đồng bộ và nhập mã người duyệt chỉ chạy khi người lớn tự bấm; việc kiểm tra gói đã mua có thể tự làm mới khi mở ứng dụng. Xem các mục riêng bên dưới.
Dữ liệu lưu trên thiết bị
Để nhớ bé đã học đến đâu, ứng dụng lưu các thông tin sau trong bộ nhớ riêng của ứng dụng trên thiết bị. Chúng không được gửi cho nhà phát triển hay bất kỳ ai, trừ khi phụ huynh tự bật Đồng bộ nhiều máy:
- Hồ sơ của bé: tên gọi do phụ huynh nhập (nên dùng biệt danh), nhân vật đại diện và nhóm tuổi (4-5, 6-7 hoặc 8-10). Ứng dụng không hỏi ngày sinh hay tuổi chính xác.
- Tiến độ học: số sao, các bài đã làm, chuỗi ngày học, nhiệm vụ, phần thưởng và nhãn dán.
- Những gì bé tạo hoặc sưu tầm: bạn đồng hành (kể cả biệt danh bé đặt), căn phòng, tranh vẽ và công trình trong Xưởng sáng tạo, con vật đã gặp, món đã nấu, truyện đã đọc.
- Kết quả các ván chơi hai người, và bộ thẻ học do phụ huynh hoặc giáo viên tự soạn.
- Cài đặt: âm thanh, giọng đọc đề bài, chuyển động, ngôn ngữ.
- Tập tin giọng đọc và âm thanh đã tải về để dùng ngoại tuyến.
- Nếu dùng Premium: giấy phép Premium (có chữ ký, hiệu lực ngắn) và mã cài đặt ngẫu nhiên. Hai thứ này được trao đổi với máy chủ như mô tả ở mục “Gói Premium”.
Tính năng tùy chọn trong khu vực phụ huynh
Hai tính năng sau nằm trong khu vực phụ huynh (có cổng dành cho người lớn) và không bao giờ tự chạy. Gói Premium và mã người duyệt được mô tả ở các mục riêng bên dưới:
- Góp ý và báo lỗi: nội dung phụ huynh gõ; cách liên lạc nếu phụ huynh muốn được trả lời; và, nếu phụ huynh để công tắc bật, thông tin kỹ thuật gồm phiên bản ứng dụng, ngôn ngữ, loại thiết bị hoặc trình duyệt, cỡ màn hình, màn hình đang mở và số lượng hồ sơ bé. Không gửi tên hay tiến độ của bé. Nội dung được lưu trên máy chủ của WizPlayo, chỉ người làm ứng dụng đọc được và được giữ tối đa khoảng 13 tháng.
- Đồng bộ nhiều máy: khi phụ huynh tạo hoặc nhập mã, hồ sơ và tiến độ (tên gọi, nhân vật, nhóm tuổi, sao, bài đã làm, bạn đồng hành, bộ thẻ) được mã hóa trên thiết bị bằng khóa lấy từ mã rồi mới gửi. Máy chủ chỉ lưu chuỗi đã mã hóa, số thứ tự bản, thời điểm cập nhật và một mã băm của mã đồng bộ; nhà phát triển không đọc được nội dung. Ai có mã đều mở được dữ liệu, nên hãy giữ mã như mật khẩu. Dữ liệu không được cập nhật sẽ tự bị xóa sau khoảng 13 tháng.
Gói Premium (tùy chọn)
Premium là gói đăng ký tùy chọn, chỉ người lớn mua trong khu vực phụ huynh qua Google Play. Bé không có nút mua. Thanh toán do Google Play xử lý: WizPlayo không nhận và không lưu số thẻ, tài khoản thanh toán hay địa chỉ email Google của bạn.
Khi bạn mua, khôi phục gói đã mua, hoặc đã có gói và mở ứng dụng, ứng dụng gửi lên máy chủ của WizPlayo các thông tin dưới đây. Máy chủ hỏi lại Google Play để biết gói còn hiệu lực không, rồi gửi về một “giấy phép” có chữ ký, có hiệu lực tối đa 7 ngày; ứng dụng tự làm mới khi có mạng và vẫn dùng được thêm tối đa 3 ngày nếu không có mạng. Không có mạng hay không có Premium thì phần miễn phí vẫn chơi bình thường.
Dữ liệu trên máy chủ chỉ là mã băm một chiều và vài thông số của gói; không có tên, email, số điện thoại, thông tin thẻ, tên hay tiến độ của bé. Nội dung Premium và tiến độ học của bé không được gửi đi.
- Mã giao dịch (purchase token) do Google Play cấp cho lần đăng ký. Máy chủ không lưu mã này, chỉ lưu mã băm của nó.
- Một mã cài đặt ngẫu nhiên do ứng dụng tự tạo khi bạn dùng Premium lần đầu. Mã không gắn với phần cứng, không phải mã quảng cáo, không đổi thành danh tính của bạn và mất khi gỡ ứng dụng. Mã dùng để giới hạn số thiết bị dùng chung một gói (hiện là 5 thiết bị hoạt động trong 30 ngày) và được gửi cho Google Play dưới dạng mã tài khoản ẩn danh của lần mua.
- Máy chủ lưu: mã băm của mã giao dịch, của mã cài đặt và của mã tài khoản ẩn danh; gói (tháng hoặc năm); trạng thái; ngày hết hạn; có tự gia hạn hay không; thời điểm cập nhật; và dấu hiệu giao dịch thử.
- Google gửi thông báo (hoàn tiền, hủy, gia hạn) tới máy chủ của WizPlayo qua Google Cloud Pub/Sub. Thông báo chứa mã giao dịch; máy chủ luôn hỏi lại Google để lấy trạng thái thật rồi mới cập nhật.
Mã truy cập dành cho người duyệt
Khi được bật, tính năng này cho phép người lớn nhập mã truy cập dùng lại được trong khu vực phụ huynh để kiểm tra toàn bộ nội dung mà không mua gói. Ứng dụng gửi mã qua HTTPS tới máy chủ để kiểm tra. Máy chủ chỉ cấu hình mã băm của mã hợp lệ; ứng dụng không lưu mã vừa nhập và máy chủ không thêm mã vào nhật ký hay bản ghi giao dịch. Không tạo giao dịch Google Play, tài khoản hoặc mã thiết bị riêng cho việc này.
Máy chủ trả giấy phép có chữ ký, chứa dấu hiệu của mã đã băm và thời điểm cấp/hết hạn. Giấy phép được lưu riêng trên thiết bị, không thay thế giấy phép đã mua, và có hiệu lực tối đa 24 giờ, không có ân hạn thêm khi ngoại tuyến. Hết hạn cần nhập lại mã khi có mạng. Nút dừng quyền người duyệt xóa giấy phép này trên thiết bị; nếu bộ nhớ báo lỗi thì ứng dụng báo chưa dừng được. Xoay hoặc tắt mã trên máy chủ ngăn cấp giấy phép mới; giấy phép đã cấp có thể còn dùng đến hết 24 giờ.
Để hạn chế gửi dồn, máy chủ giữ mã băm của địa chỉ mạng và số lượt yêu cầu trong vài giờ theo cơ chế được mô tả ở mục hạ tầng và thời hạn lưu. Tính năng không gửi hồ sơ, sao, tiến độ hay nội dung bé tạo; không đổi hoặc xóa quyền Premium đã mua.
Micro
Ứng dụng chỉ xin quyền micro trong Xưởng sáng tạo (Đổi giọng và Hát theo), khi bé tự bấm nút nói hoặc hát. Âm thanh được xử lý tạm trong bộ nhớ của thiết bị để phát lại với hiệu ứng, không được lưu thành tập tin, không gửi đi đâu và mất khi bé rời màn hình đó. Nếu không bấm, ứng dụng không dùng micro. Phụ huynh có thể thu hồi quyền micro bất cứ lúc nào trong phần cài đặt của thiết bị.
Giọng đọc đề bài
Lời đề bài được đọc bằng các tập tin giọng nói đi kèm ứng dụng, hoặc bằng giọng đọc có sẵn trên thiết bị khi chưa có tập tin. Ứng dụng chỉ chọn giọng chạy ngay trên thiết bị, nên nội dung đề bài không được gửi lên mạng để đọc.
Dữ liệu chúng tôi không thu thập
Ứng dụng không yêu cầu và không thu thập: tên thật, địa chỉ email của bé, số điện thoại, ảnh, hình từ camera, vị trí, danh bạ, mã định danh quảng cáo hay mã định danh phần cứng của thiết bị (như IMEI, địa chỉ MAC, số sê-ri). Riêng khi dùng Premium, ứng dụng tạo một mã cài đặt ngẫu nhiên như mô tả ở trên. Ứng dụng không chứa quảng cáo và không dùng công cụ theo dõi của bên thứ ba.
Cách liên lạc trong phần Góp ý là ô tùy chọn của phụ huynh; xin đừng nhập thông tin của bé vào đó.
Trẻ em
WizPlayo dành cho trẻ từ 4 đến 10 tuổi và được thiết kế để việc học và chơi không cần cung cấp thông tin cá nhân. Những việc gửi dữ liệu ra ngoài thiết bị, và các thao tác nhạy cảm, đều nằm trong khu vực phụ huynh, sau cổng dành cho người lớn. Ứng dụng không có quảng cáo và không có chức năng trò chuyện hay mạng xã hội. Việc mua Premium chỉ do người lớn thực hiện trong khu vực phụ huynh. Ứng dụng không nhận và không lưu thông tin thẻ hay tài khoản thanh toán.
Máy chủ và nhà cung cấp hạ tầng
Trang web và các tính năng máy chủ nêu trên chạy trên nền tảng Cloudflare (Pages, Functions, Workers KV và cơ sở dữ liệu D1). Như hầu hết dịch vụ web, nhà cung cấp hạ tầng có thể ghi nhật ký kỹ thuật thông thường khi một thiết bị kết nối, chẳng hạn địa chỉ IP và thời điểm truy cập. Ứng dụng không bổ sung thông tin nào vào đó và WizPlayo không dùng nhật ký này để nhận diện bé. Để hạn chế gửi dồn, máy chủ giữ trong thời gian ngắn (vài giờ) một mã băm một chiều của địa chỉ mạng người gửi, không lưu địa chỉ IP gốc trong nội dung góp ý, dữ liệu đồng bộ hay dữ liệu Premium. Premium còn dùng Google Play (thanh toán và xác minh gói) và Google Cloud Pub/Sub (thông báo từ Google tới máy chủ); Google xử lý thông tin thanh toán theo chính sách của Google.
Thời hạn lưu dữ liệu trên máy chủ
Mỗi loại dữ liệu có hạn lưu riêng; hết hạn thì máy chủ sẽ xóa, không cần bạn làm gì. Các mốc dưới đây là hạn lưu mục tiêu, không phải cam kết xóa đúng ngày (xem lưu ý ở cuối danh sách):
- Góp ý và báo lỗi: tối đa khoảng 13 tháng.
- Dữ liệu Đồng bộ nhiều máy: tự xóa sau khoảng 13 tháng không được cập nhật, hoặc ngay khi phụ huynh chọn xóa.
- Premium, bản ghi gói (mã băm, gói, trạng thái, ngày hết hạn): giữ trong lúc gói còn hiệu lực và xóa sau khoảng 90 ngày kể từ ngày hết hạn hoặc lần cập nhật cuối, tùy mốc nào muộn hơn.
- Premium, dấu hiệu giao dịch đã hoàn tiền hoặc đã được thay bằng gói khác: giữ khoảng 400 ngày sau ngày hết hạn hoặc lần cập nhật cuối (mốc nào muộn hơn), rồi xóa. Mục đích duy nhất là để một giao dịch đã hoàn tiền hay đã bị thay thế không thể dùng lại; đây chỉ là mã băm và trạng thái, không có thông tin về bạn.
- Premium, bản ghi thiết bị (mã băm của mã cài đặt, lần đầu và lần cuối dùng): xóa sau 30 ngày không dùng.
- Mã thông báo của Google đã xử lý: 14 ngày. Bộ đếm chống gửi dồn: vài giờ.
- Lưu ý về thời điểm xóa: máy chủ dọn dữ liệu hết hạn theo cách ngẫu nhiên, mỗi khi có lượt ghi, chứ không chạy vào một giờ cố định. Vì vậy một bản ghi có thể còn nằm lại lâu hơn mốc nêu trên (lâu hơn nữa nếu ít người dùng), và chúng tôi không bảo đảm xóa đúng ngày hết hạn. Dữ liệu đã quá hạn không được dùng cho mục đích nào khác; riêng dấu hiệu hoàn tiền/thay gói chỉ dùng để chặn dùng lại giao dịch như đã nêu.
- Trên thiết bị của bạn: giấy phép Premium và mã cài đặt nằm trong bộ nhớ riêng của ứng dụng cho đến khi bạn gỡ ứng dụng hoặc xóa dữ liệu ứng dụng.
Quyền và cách xóa dữ liệu
WizPlayo không có tài khoản nên không có thao tác xóa tài khoản. Phụ huynh có thể:
- Sửa hồ sơ, đặt lại tiến độ hoặc xóa hẳn hồ sơ của bé trong Cài đặt (sau cổng dành cho người lớn).
- Gỡ ứng dụng khỏi thiết bị để xóa toàn bộ dữ liệu trên thiết bị đó.
- Xóa dữ liệu đã đồng bộ trên máy chủ ngay trong trang Đồng bộ nhiều máy (nút ngắt đồng bộ và xóa dữ liệu trên máy chủ).
- Yêu cầu xóa một góp ý đã gửi bằng cách liên hệ chúng tôi qua địa chỉ ở mục Liên hệ.
- Hủy gói Premium trong Google Play (Cửa hàng Play, mục Thanh toán và đăng ký). Việc hủy và hoàn tiền do Google Play xử lý. Dữ liệu Premium trên máy chủ của chúng tôi không có tên hay email nên chúng tôi không thể tự tìm ra bản ghi của riêng bạn; nó tự xóa theo thời hạn ở mục trên. Gỡ ứng dụng xóa mã cài đặt và giấy phép trên thiết bị, và bản ghi thiết bị tương ứng trên máy chủ tự xóa sau 30 ngày.
Phạm vi của chính sách
Chính sách này mô tả cách ứng dụng thực sự xử lý dữ liệu tại thời điểm cập nhật. Chúng tôi thiết kế ứng dụng để thu thập ít dữ liệu nhất có thể và tham khảo các quy định bảo vệ dữ liệu cá nhân và trẻ em. Chính sách này không phải là chứng nhận hay tuyên bố đã tuân thủ một đạo luật cụ thể.
Thay đổi chính sách
Nếu chính sách thay đổi, chúng tôi sẽ cập nhật tại đây kèm ngày cập nhật mới. Cập nhật lần cuối: 22/10/2026.
Liên hệ
Câu hỏi về quyền riêng tư: WizPlayo, [email protected].