🔒 Chính sách quyền riêng tư

1. Không cần tài khoản

Bạn có thể dùng toàn bộ HanyuStep mà không đăng nhập. Khi đó tiến độ học chỉ nằm trong bộ nhớ trình duyệt của bạn (localStorage) và không được gửi lên máy chủ.

2. Dữ liệu thu thập khi bật đồng bộ

• Đăng nhập Google: mã định danh tài khoản Google, địa chỉ email, tên hiển thị và ảnh đại diện. Chúng tôi không đọc danh bạ, Gmail, Drive hay bất kỳ dữ liệu Google nào khác.
• Tiến độ học: thống kê học tập, danh sách từ đã học, lịch ôn tập flashcard, điểm ngữ pháp, tiến độ luyện tự hình và cài đặt học.
• Mã đồng bộ: chỉ lưu bản băm (không khôi phục được mã gốc).
• Chống lạm dụng: số lần thử mã trong thời gian ngắn, gắn với bản băm địa chỉ IP (không lưu IP gốc), tự xoá sau tối đa 1 ngày.

3. Mục đích sử dụng

Dữ liệu chỉ dùng để đồng bộ tiến độ học giữa các thiết bị của bạn. Chúng tôi không bán, không chia sẻ cho bên thứ ba, không dùng cho quảng cáo và không gửi email tiếp thị.

4. Nơi lưu trữ

Dữ liệu được lưu trong cơ sở dữ liệu Postgres của Neon đặt tại khu vực Singapore; trang web chạy trên Vercel (Singapore). Kết nối luôn được mã hoá (HTTPS). Phiên đăng nhập lưu trong cookie bảo mật (httpOnly) trên trình duyệt của bạn.

5. Xoá dữ liệu

Vào Tài khoản & đồng bộ → Xoá tài khoản để xoá vĩnh viễn tài khoản cùng toàn bộ tiến độ trên máy chủ ngay lập tức. Tiến độ trong trình duyệt có thể xoá ở Cài đặt. Bạn cũng có thể thu hồi quyền truy cập của ứng dụng tại trang quản lý tài khoản Google.

6. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ chủ dự án duyennguyen0310 qua GitHub.