Tiếng ViệtEnglish

Chính Sách Quyền Riêng Tư

Áp dụng cho ứng dụng WonderTales

Cập nhật lần cuối: Jun 10, 2026

Mục lục

1. Giới thiệu
2. Thông tin chúng tôi thu thập
3. Mục đích và cơ sở pháp lý xử lý dữ liệu
4. Quyền riêng tư của trẻ em
5. Các dịch vụ bên thứ ba chúng tôi sử dụng
6. Chia sẻ thông tin
7. Chuyển dữ liệu cá nhân ra nước ngoài
8. Thời hạn lưu trữ dữ liệu
9. Bảo mật dữ liệu
10. Quyền của bạn đối với dữ liệu cá nhân
11. Cookie và công nghệ theo dõi
12. Thay đổi chính sách
13. Liên hệ với chúng tôi

1. Giới thiệu

WonderTales là ứng dụng kể chuyện tương tác, bài học và trò chơi giáo dục dành cho trẻ em từ 3 đến 6 tuổi, kèm theo công cụ quản lý nâng cao cho phụ huynh. Ứng dụng được vận hành bởi WonderTeam ("WonderTales", "chúng tôi"), một nhóm các nhà phát triển độc lập có trụ sở tại Hanoi, Vietnam. Bạn có thể liên hệ với chúng tôi theo thông tin tại Mục 13.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn cũng như của con bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng di động, các trang web liên quan và mọi dịch vụ khác của chúng tôi (gọi chung là "Dịch vụ").

Chính sách này được xây dựng tuân theo Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Trẻ em 2016, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018 và các quy định pháp luật Việt Nam có liên quan.

Vì con bạn dưới 7 tuổi, theo pháp luật Việt Nam, việc xử lý dữ liệu cá nhân của trẻ bắt buộc phải có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Khi tạo hồ sơ cho con và sử dụng Dịch vụ, bạn xác nhận mình là phụ huynh/người giám hộ và đồng ý với việc xử lý dữ liệu được mô tả tại đây.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin theo ba cách: trực tiếp từ bạn, tự động trong quá trình sử dụng, và từ một số bên thứ ba.

A. Thông tin bạn cung cấp trực tiếp

Thông tin tài khoản phụ huynh:

• Họ và tên
• Địa chỉ email
• Mật khẩu (chỉ lưu dưới dạng mã hóa băm — không bao giờ lưu văn bản thuần)
• Số điện thoại (nếu bạn cung cấp)
• Khu vực/địa điểm và ngôn ngữ (nếu bạn cung cấp)

Thông tin hồ sơ của trẻ (do phụ huynh nhập):

• Tên hoặc biệt danh của trẻ
• Ngày sinh hoặc độ tuổi
• Giới tính (tùy chọn)
• Ảnh đại diện (chọn từ bộ ảnh có sẵn)
• Trình độ học tập và sở thích nội dung

Thiết lập kiểm soát của phụ huynh: giới hạn thời gian sử dụng, khung giờ cho phép, giới hạn số truyện/bài học/trò chơi mỗi ngày, tốc độ đọc, các chủ đề được phép hoặc bị chặn.

Giọng nói (micro) — tùy chọn: Một số hoạt động tương tác yêu cầu trẻ trả lời bằng lời nói. Khi bạn cấp quyền micro, âm thanh được ghi nhận và truyền theo thời gian thực tới nhà cung cấp dịch vụ nhận dạng giọng nói (Speechmatics) để chuyển thành văn bản phục vụ việc tiến hành hoạt động. Đoạn văn bản này có thể được gửi tới dịch vụ trí tuệ nhân tạo của chúng tôi để xác định câu trả lời của trẻ. Chúng tôi không lưu trữ bản ghi âm, không tạo dấu giọng nói và không dùng dữ liệu này cho quảng cáo. Quyền này không bắt buộc.

Phản hồi và liên hệ: nội dung đánh giá, báo cáo, khảo sát hoặc thông tin bạn cung cấp khi liên hệ hỗ trợ.

B. Thông tin thu thập tự động

• Lịch sử học tập: truyện/bài học/trò chơi đã thực hiện, thời điểm bắt đầu và kết thúc, thời lượng, tiến độ và thành tích
• Tần suất sử dụng và thời lượng phiên
• Thông tin thiết bị: loại thiết bị, hệ điều hành, ngôn ngữ thiết bị, định danh thiết bị
• Địa chỉ IP và vị trí ước lượng chung suy ra từ địa chỉ IP
• Thông tin đăng nhập gần nhất và mã thông báo phiên (lưu an toàn trên thiết bị)
• Nhật ký kỹ thuật và báo cáo sự cố (nếu có) để chẩn đoán lỗi

C. Thông tin liên quan đến đăng ký trả phí

Ứng dụng cung cấp các gói đăng ký trả phí Candy+. Việc mua và thanh toán được xử lý hoàn toàn bởi Google Play (và Apple App Store nếu áp dụng); chúng tôi không thu thập hay lưu trữ thông tin thẻ/tài khoản thanh toán của bạn. Từ nền tảng thanh toán, chúng tôi chỉ nhận và lưu những thông tin cần thiết để kích hoạt và duy trì gói, gồm: mã sản phẩm (gói đã mua), mã giao dịch/đơn hàng, mã xác minh giao dịch (purchase token), thời điểm bắt đầu và hết hạn, và trạng thái tự động gia hạn. Chúng tôi dùng dữ liệu này để kích hoạt quyền lợi Candy+ và hiển thị lịch sử đăng ký cho bạn. Việc quản lý, gia hạn hoặc hủy gói được thực hiện qua cửa hàng theo chính sách của nền tảng.

3. Mục đích và cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân nhằm các mục đích sau:

• Tạo, quản lý và xác thực tài khoản của bạn và hồ sơ của trẻ;
• Cung cấp các tính năng kể chuyện tương tác, bài học và trò chơi;
• Chuyển lời nói thành văn bản và xử lý câu trả lời của trẻ trong các hoạt động tương tác;
• Ghi nhận tiến độ học tập và tạo báo cáo để phụ huynh theo dõi con;
• Thực thi các thiết lập kiểm soát của phụ huynh (giới hạn thời gian, lọc nội dung);
• Hỗ trợ khách hàng, xử lý phản hồi và khắc phục sự cố;
• Bảo đảm an toàn, an ninh, phát hiện và ngăn chặn gian lận, lạm dụng;
• Cải thiện, nâng cấp Dịch vụ và phát triển tính năng mới;
• Tuân thủ nghĩa vụ pháp lý theo quy định pháp luật Việt Nam.

Cơ sở pháp lý: việc xử lý dựa trên (i) sự đồng ý của bạn với tư cách phụ huynh/người giám hộ; (ii) sự cần thiết để thực hiện hợp đồng cung cấp Dịch vụ cho bạn; và (iii) việc tuân thủ nghĩa vụ pháp luật. Chúng tôi không dùng dữ liệu của trẻ để quảng cáo hành vi hay xây dựng hồ sơ tiếp thị.

4. Quyền riêng tư của trẻ em

Trẻ em được pháp luật bảo vệ đặc biệt. Theo Luật Trẻ em 2016 và quy định về bảo vệ dữ liệu cá nhân của trẻ em, vì người dùng nhỏ tuổi của chúng tôi đều dưới 7 tuổi, mọi việc xử lý dữ liệu của trẻ đều cần sự đồng ý của cha, mẹ hoặc người giám hộ. Phụ huynh là người tạo hồ sơ và cung cấp thông tin của trẻ.

Chúng tôi chỉ thu thập tối thiểu thông tin cần thiết để trẻ tham gia các hoạt động giáo dục và không yêu cầu trẻ tiết lộ nhiều hơn mức cần thiết. Chúng tôi dùng thông tin của trẻ để:

• Cá nhân hóa nội dung theo độ tuổi, ngôn ngữ và sở thích của trẻ;
• Ghi nhận và hiển thị tiến độ học tập cho phụ huynh;
• Vận hành các hoạt động tương tác bằng giọng nói (khi được phụ huynh cho phép).

Chúng tôi không: bán dữ liệu của trẻ; hiển thị quảng cáo cho trẻ; cho phép trẻ liên lạc công khai với người lạ; hay tạo dấu giọng nói để nhận dạng cá nhân trẻ.

Quyền của phụ huynh: Bạn có thể xem, chỉnh sửa hoặc yêu cầu xóa thông tin của con, rút lại sự đồng ý và ngừng việc thu thập thêm dữ liệu của con bất kỳ lúc nào bằng cách liên hệ với chúng tôi (xem Mục 13). Khi bạn rút lại sự đồng ý, chúng tôi sẽ ngừng thu thập dữ liệu mới và xóa dữ liệu hiện có của trẻ, trừ trường hợp pháp luật yêu cầu lưu giữ. Nếu phát hiện đã vô tình thu thập dữ liệu của trẻ mà không có sự đồng ý hợp lệ của phụ huynh, chúng tôi sẽ xóa dữ liệu đó.

5. Các dịch vụ bên thứ ba chúng tôi sử dụng

Để vận hành Dịch vụ, chúng tôi sử dụng một số nhà cung cấp đáng tin cậy đóng vai trò bên xử lý dữ liệu theo hợp đồng với chúng tôi. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và phục vụ mục đích cung cấp Dịch vụ:

• Speechmatics (nhận dạng giọng nói theo thời gian thực): nhận âm thanh giọng nói của trẻ để chuyển thành văn bản. Máy chủ đặt tại Liên minh châu Âu.
• ElevenLabs (chuyển văn bản thành giọng nói): nhận nội dung văn bản truyện/lời thoại để tạo giọng đọc. Máy chủ đặt tại Hoa Kỳ.
• Groq (dịch vụ trí tuệ nhân tạo/mô hình ngôn ngữ): nhận văn bản câu trả lời của trẻ để xác định ý định và điều hướng hoạt động tương tác. Máy chủ đặt tại Hoa Kỳ.
• Cloudinary (lưu trữ và phân phối hình ảnh): lưu hình ảnh, ảnh đại diện và tài nguyên đồ họa.
• Supabase (hạ tầng lưu trữ/dịch vụ nền): backend database, hosted in the Northeast Asia region.
• Nhà cung cấp hạ tầng máy chủ: CloudFly, located in Vietnam.
• Apple App Store / Google Play: xử lý thanh toán và phân phối ứng dụng.

Theo hợp đồng/điều khoản dịch vụ giữa chúng tôi và các nhà cung cấp nêu trên, họ không được sử dụng dữ liệu của trẻ để huấn luyện mô hình trí tuệ nhân tạo hoặc cho bất kỳ mục đích riêng nào ngoài việc cung cấp dịch vụ cho chúng tôi.

6. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Với các nhà cung cấp/bên xử lý dữ liệu nêu tại Mục 5 — họ có nghĩa vụ bảo mật thông tin theo hợp đồng đã ký với chúng tôi;
• Khi pháp luật yêu cầu, hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền;
• Khi cần thiết để bảo vệ quyền, tài sản và sự an toàn của bạn, của chúng tôi hoặc của người khác;
• Trong trường hợp sáp nhập, mua bán hoặc chuyển nhượng công ty — khi đó dữ liệu có thể được chuyển giao theo đúng quy định pháp luật và chúng tôi sẽ thông báo cho bạn trước.

7. Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp của chúng tôi đặt máy chủ ở nước ngoài (ví dụ: Speechmatics tại EU; ElevenLabs và Groq tại Hoa Kỳ). Vì vậy, một phần dữ liệu cá nhân của bạn có thể được chuyển ra nước ngoài để xử lý, nhằm phục vụ các tính năng tương ứng của ứng dụng.

Khi chuyển dữ liệu ra nước ngoài, chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP và các quy định pháp luật về bảo vệ dữ liệu cá nhân có liên quan, bao gồm việc lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và áp dụng các biện pháp bảo vệ phù hợp. Khi đồng ý với Chính sách này, bạn đồng ý cho phép việc chuyển dữ liệu nêu trên để chúng tôi có thể cung cấp Dịch vụ cho bạn.

8. Thời hạn lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để cung cấp Dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản, hồ sơ trẻ, lịch sử học tập: lưu trong thời gian tài khoản còn hoạt động; bị xóa hoặc ẩn danh khi bạn xóa tài khoản hoặc rút lại sự đồng ý.
• Bản ghi âm giọng nói: không được chúng tôi lưu trữ; chỉ xử lý tức thời để chuyển thành văn bản.
• Nhật ký kỹ thuật và báo cáo sự cố: lưu trong thời gian ngắn phục vụ bảo mật và khắc phục lỗi, sau đó được xóa.

Khi nhận yêu cầu xóa hợp lệ từ phụ huynh, chúng tôi sẽ xóa dữ liệu trong thời hạn theo quy định pháp luật. Dữ liệu trong bản sao lưu sẽ được xóa theo chu kỳ luân chuyển bản sao lưu.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu của bạn, bao gồm: mã hóa mật khẩu bằng BCrypt, mã hóa đường truyền (HTTPS/WSS), xác thực bằng mã thông báo (token) và kiểm soát quyền truy cập. Tuy nhiên, không một phương thức truyền dữ liệu qua internet nào tuyệt đối an toàn, nên chúng tôi không thể bảo đảm ngăn chặn được mọi truy cập trái phép. Nếu xảy ra sự cố lộ, mất dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan nhà nước có thẩm quyền theo đúng quy định của pháp luật Việt Nam.

10. Quyền của bạn đối với dữ liệu cá nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn (và với tư cách phụ huynh, thay mặt con) có các quyền sau:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình;
• Quyền truy cập và nhận bản sao dữ liệu cá nhân;
• Quyền chỉnh sửa dữ liệu không chính xác;
• Quyền xóa dữ liệu cá nhân;
• Quyền hạn chế và phản đối việc xử lý;
• Quyền rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó);
• Quyền yêu cầu cung cấp dữ liệu (data portability);
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ theo Mục 13. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

11. Cookie và công nghệ theo dõi

Ứng dụng không sử dụng cookie hay công nghệ theo dõi cho mục đích quảng cáo. Chúng tôi chỉ dùng các định danh kỹ thuật cần thiết (như mã phiên, định danh phiên bản ứng dụng, định danh thiết bị) để duy trì đăng nhập, phân tích vận hành nội bộ và cải thiện chất lượng Dịch vụ. Các định danh này không dùng để tạo hồ sơ quảng cáo về trẻ. Chúng tôi không thu thập Mã định danh quảng cáo (Advertising ID) và không sử dụng bất kỳ SDK quảng cáo hoặc phân tích quảng cáo của bên thứ ba nào trong ứng dụng.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng phương thức phù hợp (ví dụ qua email hoặc thông báo trong ứng dụng) và cập nhật ngày "Cập nhật lần cuối" ở đầu trang. Nếu thay đổi làm phát sinh yêu cầu về sự đồng ý mới, chúng tôi sẽ xin lại sự đồng ý của phụ huynh.

13. Liên hệ với chúng tôi

Nếu có câu hỏi hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:

WonderTeam

Địa chỉ: Hanoi, Vietnam

Email: wondertales.official.vn@gmail.com

Email về quyền riêng tư: ngominhnhat10a3@gmail.com

Hỗ trợ: wondertales.official.vn@gmail.com

Facebook: https://www.facebook.com/wondertales.vn

Điện thoại: 085 600 1797

© 2026 WonderTales. Mọi quyền được bảo lưu.