Chính sách quyền riêng tư

1. Về chính sách này

Lala Words ("chúng tôi") cung cấp các mini game học ngôn ngữ đơn giản cho trẻ em và gia đình. Chính sách này giải thích những thông tin được xử lý khi bạn sử dụng Lala Words, được viết dành cho phụ huynh và người giám hộ.

2. Dành cho trẻ em: chúng tôi không thu thập dữ liệu cá nhân

Trẻ dùng Lala Words không cần tài khoản. Chúng tôi không yêu cầu hay thu thập từ trẻ:

• họ tên, email, số điện thoại hay ảnh
• ghi âm giọng nói hay quyền truy cập camera
• vị trí chính xác
• mã định danh quảng cáo hay cookie theo dõi

3. Dữ liệu chỉ lưu trên thiết bị của bạn

Để ghi nhớ tiến độ, Lala Words lưu các thông tin sau trong trình duyệt (localStorage và IndexedDB). Dữ liệu này nằm trên thiết bị của bạn và không bao giờ được gửi cho chúng tôi:

• hồ sơ các bé trên thiết bị này: biệt danh (không bắt buộc), hình đại diện và mục tiêu mỗi ngày
• lịch sử chơi, điểm, sticker và huy hiệu
• danh sách từ cần ôn lại
• bản lưu các trang và hình ảnh để vẫn chơi được khi không có mạng
• cài đặt: ngôn ngữ học, âm thanh, giọng đọc, giao diện, thời gian đếm ngược
• một cookie ngôn ngữ (NEXT_LOCALE) để trang mở đúng ngôn ngữ của bạn – bắt buộc về kỹ thuật, không dùng để theo dõi

4. Xoá dữ liệu

Vào khu vực phụ huynh và chọn "Xoá toàn bộ tiến độ", hoặc xoá dữ liệu trang web trong cài đặt trình duyệt. Vì chúng tôi không lưu dữ liệu của bé trên máy chủ nên không còn gì khác cần xoá. Nếu bạn có tài khoản phụ huynh cho Lala Plus, xem mục "Xoá tài khoản" bên dưới.

5. Dữ liệu kỹ thuật từ dịch vụ lưu trữ

Lala Words được lưu trữ trên Vercel. Như mọi website, nhà cung cấp lưu trữ xử lý dữ liệu kỹ thuật của yêu cầu truy cập (như địa chỉ IP, loại trình duyệt, thời gian truy cập) để phân phối trang và bảo vệ dịch vụ khỏi lạm dụng. Chúng tôi không dùng dữ liệu này để nhận diện hay lập hồ sơ bất kỳ ai. Xem chính sách quyền riêng tư của Vercel để biết thêm.

6. Không quảng cáo, không theo dõi, không bán dữ liệu

Lala Words không hiển thị quảng cáo và không chứa công cụ theo dõi của bên thứ ba. Chúng tôi không bao giờ bán hay chia sẻ dữ liệu cá nhân.

Để biết trang và trò chơi nào được dùng, chúng tôi đếm lượt truy cập bằng Vercel Web Analytics. Công cụ này không đặt cookie, không lưu gì trên thiết bị, không theo dõi ai qua các website khác, và chỉ cho chúng tôi số tổng (ví dụ "hôm nay trò Đoán hình được bắt đầu 120 lần"). Nó không bao giờ nhận tiến độ, từ vựng hay biệt danh của bé.

7. Giọng đọc

Từ vựng được đọc to bằng tính năng đọc văn bản có sẵn trên thiết bị. Chỉ từ đang được đọc (ví dụ "cat") được chuyển cho tính năng này. Một số hệ điều hành có thể dùng dịch vụ giọng đọc trực tuyến riêng, tuỳ theo cài đặt thiết bị. Bạn có thể tắt giọng đọc trong khu vực phụ huynh.

8. Luật bảo vệ quyền riêng tư của trẻ em

Lala Words được thiết kế theo các nguyên tắc của luật bảo vệ quyền riêng tư trẻ em như COPPA (Hoa Kỳ), GDPR và Bộ quy tắc thiết kế phù hợp độ tuổi (Châu Âu/Anh), và pháp luật bảo vệ dữ liệu cá nhân của Việt Nam: tối thiểu hoá dữ liệu, không lập hồ sơ, không quảng cáo theo hành vi, mặc định bảo vệ quyền riêng tư. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng trẻ đã gửi thông tin cá nhân cho chúng tôi (ví dụ qua email), hãy liên hệ để chúng tôi xoá.

9. Bảo mật

Lala Words chỉ phục vụ qua HTTPS với các header bảo mật chặt chẽ, không tải script của bên thứ ba, và đặt phần cài đặt sau khoá phụ huynh.

10. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất. Thay đổi quan trọng sẽ được thông báo trên trang trước khi có hiệu lực.

11. Liên hệ

Câu hỏi hoặc yêu cầu: hello@lalawords.com

Tài khoản phụ huynh (Lala Plus)

Bé không bao giờ cần tài khoản. Phụ huynh muốn dùng Lala Plus đăng nhập bằng Google hoặc Apple. Từ lần đăng nhập đó, chúng tôi chỉ lưu địa chỉ email và mã tài khoản của bạn. Chúng tôi không bao giờ hỏi tên, ảnh hay bất kỳ thông tin nào về trẻ.

Tiến độ, sticker và cài đặt của bé vẫn chỉ nằm trên thiết bị của bạn; không gắn với tài khoản và không được gửi cho chúng tôi.

Khi có tài khoản, chúng tôi lưu thêm thông tin gói bạn đã mua (gói, thời hạn, số tiền và mã giao dịch của bên thanh toán) để Plus dùng được trên mọi thiết bị bạn đăng nhập, và để phục vụ kế toán.

Thanh toán

Thanh toán bằng thẻ do Creem, đơn vị bán lại (Merchant of Record) của chúng tôi, xử lý; thanh toán bằng QR chuyển khoản tại Việt Nam do PayOS xử lý. Bạn thanh toán trên trang của họ: Lala Words không bao giờ thấy hay lưu số thẻ hoặc thông tin tài khoản ngân hàng của bạn. Chúng tôi chỉ nhận kết quả thanh toán và mã giao dịch nêu trên.

Là bên bán đối với thanh toán bằng thẻ, Creem nhận những thông tin cần để thu tiền, tính thuế theo nước của bạn và gửi biên nhận (như email, quốc gia thanh toán và thông tin thẻ), và xử lý chúng theo chính sách quyền riêng tư của Creem.

Cookie

Lala Words chỉ dùng cookie cần thiết về mặt kỹ thuật, không dùng cho quảng cáo hay theo dõi:

• cookie ngôn ngữ (NEXT_LOCALE)
• lls_q: bộ đếm lượt chơi miễn phí trong ngày, có chữ ký, không chứa dữ liệu cá nhân
• cookie đăng nhập, chỉ khi phụ huynh đăng nhập
• cookie chống bot của Vercel BotID, khi phụ huynh đăng nhập hoặc bắt đầu thanh toán

Bên xử lý dữ liệu cho chúng tôi

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp vận hành dịch vụ, và chỉ phần mỗi bên cần:

• Vercel (hosting, chống bot): dữ liệu kỹ thuật của truy cập
• Supabase (cơ sở dữ liệu và đăng nhập): tài khoản phụ huynh và giao dịch, lưu tại Tokyo, Nhật Bản
• Upstash (giới hạn tần suất truy cập): địa chỉ IP và mã tài khoản, lưu tối đa một giờ
• Google và Apple (đăng nhập): việc bạn đăng nhập bằng tài khoản của họ
• Creem (thanh toán thẻ, là đơn vị bán lại của chúng tôi) và PayOS (QR chuyển khoản): giao dịch bạn thực hiện trên trang của họ

Xoá tài khoản

Trong khu phụ huynh, "Xoá tài khoản" xoá ngay tài khoản và email của bạn (bạn cần đăng nhập lại trước). Gói thẻ tự gia hạn được huỷ cùng lúc. Hồ sơ giao dịch được giữ lại cho kế toán theo quy định pháp luật, không còn gắn với bạn.