Chính sách bảo mật

Chào mừng bạn đến với Mắt Cú AI, được phát triển bởi Quan105 Labs. Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và chia sẻ thông tin về bạn khi bạn sử dụng ứng dụng di động của chúng tôi ("Ứng dụng").

1. Thông tin chúng tôi thu thập và quyền của ứng dụng

Để cung cấp các tính năng cốt lõi, Mắt Cú AI yêu cầu một số quyền trên thiết bị và thu thập một số thông tin cụ thể như sau:

A. Quyền truy cập máy ảnh (camera)

Quyền yêu cầu: android.permission.CAMERA (Android) · NSCameraUsageDescription (iOS)

Lý do: Chúng tôi yêu cầu quyền truy cập máy ảnh để bạn chụp ảnh bài trắc nghiệm trực tiếp trong Ứng dụng. Ảnh sau khi chụp được nén và gửi lên máy chủ của chúng tôi để AI phân tích và trả kết quả — ảnh không được lưu trữ lâu dài trên thiết bị của bạn. Máy ảnh chỉ được kích hoạt khi bạn chủ động chọn sử dụng tính năng này.

B. Quyền truy cập thư viện ảnh

Quyền yêu cầu: android.permission.READ_EXTERNAL_STORAGE (Android) · NSPhotoLibraryUsageDescription (iOS)

Lý do: Chúng tôi yêu cầu quyền đọc thư viện ảnh để bạn có thể chọn ảnh bài trắc nghiệm có sẵn trên thiết bị thay vì chụp trực tiếp. Chúng tôi chỉ đọc ảnh cụ thể mà bạn chủ động chọn — không truy cập toàn bộ thư viện.

C. Thông tin xác thực & tài khoản

Chúng tôi sử dụng xác thực Firebase (Firebase Authentication) để quản lý tài khoản người dùng, hỗ trợ hai hình thức đăng nhập:

• Đăng nhập bằng Google (Google Sign-In): Khi bạn đăng nhập bằng Google, chúng tôi thu thập thông tin hồ sơ cơ bản (tên, địa chỉ email và ảnh đại diện) do tài khoản Google của bạn cung cấp.
• Đăng nhập ẩn danh: Bạn có thể sử dụng ứng dụng mà không cần tạo tài khoản. Trong trường hợp này, chúng tôi chỉ lưu trữ một mã định danh ẩn danh tạm thời để theo dõi lượt sử dụng trong ngày.

D. Mã định danh thiết bị

Chúng tôi thu thập mã định danh thiết bị (Android ID trên Android, IDFV trên iOS) để theo dõi lượt sử dụng miễn phí trong ngày theo từng thiết bị. Mã này không được dùng để nhận diện danh tính cá nhân của bạn và không được chia sẻ với bên thứ ba.

E. Thông tin mạng và internet

Quyền yêu cầu: android.permission.INTERNET

Chúng tôi sử dụng kết nối internet để giao tiếp với máy chủ, xác thực tài khoản và đồng bộ dữ liệu của bạn.

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Chấm bài tự động: Ảnh bài trắc nghiệm bạn chụp hoặc chọn được gửi lên máy chủ và phân tích bởi mô hình AI (Vertex AI Gemini của Google) để nhận diện và chấm điểm đáp án. Ảnh được nén trước khi gửi và không được lưu lâu dài sau khi xử lý xong.
• Quản lý tài khoản và quota: Theo dõi lượt chấm miễn phí trong ngày (theo thiết bị) và lượt đã mua (theo tài khoản).
• Lưu lịch sử chấm bài: Kết quả chấm bài được lưu trên máy chủ để bạn xem lại lịch sử.
• Phân tích và cải thiện ứng dụng: Chúng tôi sử dụng Firebase Analytics để theo dõi cách người dùng tương tác với ứng dụng (ví dụ: số lần chấm bài, tỷ lệ xem quảng cáo) nhằm cải thiện trải nghiệm. Dữ liệu analytics được thu thập ở dạng tổng hợp và không được dùng để nhận diện cá nhân.
• Hiển thị quảng cáo: Cung cấp quảng cáo thông qua Google AdMob (xem mục 3).
• Xác thực và bảo mật: Đảm bảo request đến từ ứng dụng hợp lệ thông qua Firebase App Check.

3. Dịch vụ bên thứ ba và chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi sử dụng các dịch vụ bên thứ ba đáng tin cậy có thể thu thập thông tin để nhận diện thiết bị của bạn. Các dịch vụ này có chính sách bảo mật riêng:

A. Quảng cáo AdMob của Google

Chúng tôi sử dụng Google AdMob để hiển thị quảng cáo trong Ứng dụng. Google AdMob có thể thu thập, sử dụng số nhận dạng thiết bị (như ID quảng cáo trên Android), địa chỉ IP và thông tin cấu hình phần cứng để phân phối quảng cáo được cá nhân hóa, phân tích hiệu suất quảng cáo, và báo cáo các sự kiện liên quan. Bạn có thể quản lý tùy chọn quảng cáo của mình hoặc từ chối quảng cáo qua trung tâm điều khiển quảng cáo trên thiết bị di động.

B. Google Firebase

Chúng tôi sử dụng các dịch vụ Firebase sau, tất cả đều do Google điều hành và tuân theo chính sách bảo mật của Google:

• Firebase Authentication: Quản lý đăng nhập (Google Sign-In và ẩn danh).
• Firebase Analytics: Thu thập dữ liệu hành vi sử dụng ứng dụng (các sự kiện như đăng nhập, chấm bài, xem quảng cáo, mua hàng) để cải thiện sản phẩm. Bạn có thể tắt Analytics bằng cách bật "Giới hạn theo dõi quảng cáo" (Limit Ad Tracking) trên thiết bị.
• Firebase Crashlytics: Tự động thu thập báo cáo sự cố (crash logs, thông tin thiết bị, phiên bản ứng dụng) khi ứng dụng gặp lỗi.
• Firebase App Check: Xác minh rằng các request đến backend xuất phát từ ứng dụng hợp lệ, không phải từ bot hay client giả mạo.

C. Mua hàng trong ứng dụng (In-App Purchase)

Chúng tôi sử dụng Google Play Billing để xử lý các giao dịch mua lượt chấm bài trả phí trong Ứng dụng. Toàn bộ quá trình thanh toán được Google Play xử lý và bảo mật — chúng tôi không lưu trữ thông tin thẻ tín dụng hay tài khoản ngân hàng của bạn. Chúng tôi chỉ lưu mã xác nhận giao dịch (purchase token) để xác minh và ghi nhận lượt đã mua vào tài khoản của bạn.

D. Xử lý AI — Vertex AI Gemini (Google)

Để phân tích bài trắc nghiệm, ảnh bạn gửi lên được xử lý bởi Vertex AI Gemini — mô hình AI của Google chạy trên hạ tầng Google Cloud. Ảnh chỉ được dùng cho mục đích chấm bài và không được dùng để huấn luyện mô hình AI. Dữ liệu được xử lý theo chính sách bảo mật của Google Cloud.

4. Dữ liệu chúng tôi lưu trữ

Các thông tin sau được lưu trữ trên máy chủ của chúng tôi (Google Cloud / Firestore):

• Lịch sử chấm bài: Kết quả và hình ảnh bài thi của từng lần chấm.
• Thông tin tài khoản: Firebase UID, email (nếu đăng nhập Google), tổng số lần chấm, lượt đã mua còn lại.
• Dữ liệu thiết bị: Mã định danh thiết bị (đã được mã hóa một chiều) và lượt sử dụng miễn phí trong ngày.
• Mã xác nhận giao dịch (purchase token): Lưu vĩnh viễn cho mục đích kiểm toán tài chính.

Toàn bộ dữ liệu trên (trừ purchase token) sẽ bị xóa vĩnh viễn khi bạn xóa tài khoản.

5. Quyền yêu cầu xóa dữ liệu

Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan bất kỳ lúc nào. Khi xóa tài khoản, chúng tôi sẽ xóa vĩnh viễn: lịch sử chấm bài, lượt đã mua và thông tin tài khoản của bạn khỏi hệ thống. Bạn có thể thực hiện theo các cách sau:

• Trong ứng dụng: Vào màn hình Hồ sơ → chọn "Xóa tài khoản". Tài khoản và toàn bộ dữ liệu sẽ được xóa ngay lập tức.
• Qua web (dành cho trường hợp đã gỡ cài đặt ứng dụng): Truy cập owleye.quan105labs.com/delete-account, đăng nhập bằng tài khoản Google và xác nhận xóa.
• Qua email: Liên hệ với chúng tôi tại quan105labs@gmail.com để yêu cầu xóa dữ liệu thủ công.

6. Những thay đổi đối với chính sách bảo mật này

Chúng tôi có thể cập nhật chính sách bảo mật của mình trong từng thời điểm. Mọi thay đổi sẽ được thông báo đến bạn bằng cách đăng thông tin chính sách bảo mật mới lên trang này kèm theo việc cập nhật "Ngày có hiệu lực" trên cùng của trang.

7. Liên hệ chúng tôi

Nếu bạn có bất kỳ câu hỏi hoặc góp ý nào về chính sách bảo mật, đừng ngần ngại liên hệ bằng cách gửi thư điện tử đến chúng tôi qua địa chỉ:

Email: quan105labs@gmail.com