lexkite EnglishTiếng ViệtEspañolPortuguêsFrançaisDeutschBahasa Indonesiaไทย简体中文日本語한국어हिन्दीالعربيةРусскийTürkçe

Chính sách quyền riêng tư

Áp dụng cho ứng dụng web Lexkite (lexkite.com), ứng dụng Lexkite trên iOS/Android và tiện ích trình duyệt “Lexkite”. Ngày hiệu lực: 17/10/2026. Xem thêm Điều khoản sử dụng.

Chính sách này được soạn từ mẫu và mô tả cách Lexkite đang hoạt động. Đây không phải tư vấn pháp lý và không thay thế việc rà soát bởi luật sư có chuyên môn. Nếu có khác biệt giữa các bản, bản tiếng Anh được ưu tiên.

Đơn vị kiểm soát dữ liệu: MODIAN LUXURY JEWELRY LLC, công ty trách nhiệm hữu hạn bang Wyoming, Hoa Kỳ, 30 N Gould St Ste R, Sheridan, WY 82801, USA (“Lexkite”, “chúng tôi”). Liên hệ: [email protected] hoặc form liên hệ.

1. Tóm tắt

• Bạn có thể dùng Lexkite không cần tài khoản. Khi đó dữ liệu học (từ đã lưu, câu ngữ cảnh, tiến độ ôn tập, cài đặt) chỉ được lưu trên thiết bị của bạn.
• Nếu bạn đăng nhập bằng Google, một bản sao dữ liệu học và hồ sơ tài khoản cơ bản (tên, địa chỉ email) được lưu trên máy chủ của chúng tôi để đồng bộ giữa các thiết bị.
• Chúng tôi đo lường cách sản phẩm được sử dụng bằng hệ thống thống kê riêng, không dùng cookie. Hệ thống dùng một mã ngẫu nhiên lưu trên máy bạn; nếu bạn đăng nhập, mã này được liên kết với tài khoản của bạn (xem mục 2).
• Bài bạn gửi để AI nhận xét được xử lý bởi Google Gemini hoặc Cloudflare Workers AI.
• Chúng tôi không bán dữ liệu cá nhân của bạn. Hiện Lexkite chưa hiển thị quảng cáo; quảng cáo dự kiến có trên ứng dụng di động và website, và chỉ được cá nhân hóa khi bạn đồng ý (mục 7).
• Tiện ích trình duyệt không thu thập lịch sử duyệt web hay nội dung trang; chỉ từ hoặc đoạn bạn chủ động chọn mới được gửi tới các dịch vụ tra cứu liệt kê bên dưới.
• Bạn có thể xuất dữ liệu, xóa dữ liệu trên thiết bị và yêu cầu xóa bản sao trên máy chủ bất kỳ lúc nào: xem Cách xóa dữ liệu.

2. Dữ liệu chúng tôi thu thập

Chúng tôi không yêu cầu và không cố ý thu thập dữ liệu nhạy cảm (như sức khỏe, tôn giáo, tài chính). Vui lòng không đưa các thông tin này vào bài gửi AI nhận xét, báo lỗi hay tin nhắn.

3. Mục đích và cơ sở pháp lý

• Cung cấp dịch vụ (tính năng học, tài khoản, đồng bộ giữa các thiết bị, AI nhận xét theo yêu cầu, chuyển dữ liệu bằng QR, bảng xếp hạng bạn tham gia, trả lời tin nhắn và báo lỗi): thực hiện hợp đồng với bạn (GDPR Điều 6(1)(b)).
• Thống kê sử dụng, báo cáo lỗi và cải thiện sản phẩm: lợi ích chính đáng của chúng tôi trong việc hiểu cách Lexkite được dùng và sửa lỗi (Điều 6(1)(f)). Bạn có thể phản đối bất kỳ lúc nào (mục 9).
• Bảo mật và chống lạm dụng (giới hạn tần suất, kiểm tra thư rác, chặn tạm thời): lợi ích chính đáng trong việc giữ các tính năng miễn phí cho mọi người (Điều 6(1)(f)).
• Tính năng tùy chọn bạn tự bật (ví dụ “Kiểm nâng cao” trong tiện ích, nhận dạng giọng nói trên máy, tham gia bảng xếp hạng) và quảng cáo cá nhân hóa khi được triển khai: sự đồng ý của bạn (Điều 6(1)(a)), có thể rút lại bất kỳ lúc nào.
• Nghĩa vụ pháp lý (ví dụ trả lời yêu cầu hợp pháp của cơ quan có thẩm quyền): Điều 6(1)(c).

Chúng tôi không dùng dữ liệu của bạn để ra quyết định tự động có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Điểm do AI chấm chỉ là nhận xét để luyện tập.

4. Nhà cung cấp dịch vụ và dịch vụ bên thứ ba

Chúng tôi sử dụng các nhà cung cấp dưới đây. Một số xử lý dữ liệu thay mặt chúng tôi (bên xử lý); một số khác, như Google Translate hay nhận dạng giọng nói có sẵn trong trình duyệt, nhận yêu cầu trực tiếp từ thiết bị của bạn và xử lý theo chính sách riêng của họ.

Một số tính năng chạy hoàn toàn trên thiết bị và không gửi gì cho chúng tôi: AI tích hợp của Chrome (tiện ích dùng khi có sẵn), đọc văn bản thành giọng nói trên ứng dụng di động, nhắc học trên máy và nhận dạng giọng nói trên máy (Whisper).

5. Cookie và bộ nhớ trên thiết bị

Lexkite không dùng cookie cho thống kê, theo dõi hay quảng cáo. Thay vào đó, ứng dụng lưu dữ liệu trong bộ nhớ cục bộ (localStorage) và IndexedDB của trình duyệt, trong bộ nhớ ứng dụng trên điện thoại hoặc trong bộ nhớ của tiện ích:

• Thiết yếu / chức năng: dữ liệu học và cài đặt, ngôn ngữ giao diện (gồm mã quốc gia được xác định một lần từ máy chủ của chính chúng tôi để chọn ngôn ngữ mặc định), phiên đăng nhập (do Firebase Authentication lưu), bản sao ngoại tuyến của ứng dụng và file âm thanh (bộ nhớ đệm service worker) và trạng thái các tính năng bạn dùng.
• Thống kê: mã khách truy cập ngẫu nhiên và cài đặt lấy mẫu dùng cho thống kê riêng của chúng tôi (mục 2).
• Chống lạm dụng: một mã thiết bị ngẫu nhiên gửi kèm yêu cầu AI nhận xét, Roleplay và chuyển dữ liệu bằng QR.

Nội dung bên thứ ba có thể tự đặt cookie hoặc lưu dữ liệu: Cloudflare Turnstile khi bạn mở form liên hệ, YouTube khi bạn phát video nhúng và Google khi bạn đăng nhập. Bạn có thể xóa toàn bộ dữ liệu Lexkite trong trình duyệt bất kỳ lúc nào bằng cách xóa dữ liệu trang web của lexkite.com trong cài đặt trình duyệt (việc này cũng xóa dữ liệu học chưa đồng bộ).

Khi quảng cáo được triển khai, các nhà cung cấp quảng cáo sẽ dùng cookie hoặc mã quảng cáo của thiết bị; tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chúng tôi sẽ hỏi ý kiến đồng ý của bạn trước qua công cụ quản lý đồng ý của Google (mục 7).

6. Tính năng AI

• Nhận xét bài viết, bài nói và câu trả lời Roleplay do Google Gemini hoặc Cloudflare Workers AI (mô hình Meta Llama) tạo ra. Yêu cầu được gửi từ máy chủ của chúng tôi; không kèm tên và email của bạn.
• Tính năng AI miễn phí có giới hạn mỗi ngày. Để áp dụng giới hạn, chúng tôi đếm số yêu cầu theo mã tài khoản, mã thiết bị ngẫu nhiên và địa chỉ IP đã băm.
• Kết quả AI có thể sai. Đó chỉ là nhận xét để luyện tập, không phải điểm chính thức (xem Điều khoản sử dụng).
• Trong ứng dụng và tiện ích, bạn có thể tự thêm khóa API Gemini của mình; khóa chỉ lưu trên máy bạn và khi đó yêu cầu được gửi thẳng từ thiết bị của bạn tới Google bằng khóa của bạn.

7. Quảng cáo (dự kiến)

Hiện Lexkite không hiển thị quảng cáo và không tải mã quảng cáo nào. Chúng tôi dự kiến hiển thị quảng cáo trên ứng dụng iOS và Android (Google AdMob) và có thể trên website (Google AdSense) để Lexkite tiếp tục miễn phí. Khi quảng cáo được bật:

• Quảng cáo không xuất hiện trong lúc học, làm bài kiểm tra hay ôn tập, và tiện ích trình duyệt không bao giờ hiển thị quảng cáo.
• Google có thể thu thập mã quảng cáo của thiết bị, địa chỉ IP và thông tin thiết bị để hiển thị, đo lường và giới hạn quảng cáo. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, quảng cáo chỉ được cá nhân hóa khi bạn đồng ý qua Nền tảng nhắn tin người dùng (UMP) của Google; nếu không, chỉ hiển thị quảng cáo không cá nhân hóa. Bạn có thể đổi lựa chọn trong phần cài đặt quyền riêng tư của ứng dụng.
• Trên iOS, chúng tôi sẽ xin phép trước khi truy cập mã quảng cáo (App Tracking Transparency) khi pháp luật hoặc Apple yêu cầu.
• Luật quyền riêng tư các bang Hoa Kỳ (gồm CCPA/CPRA): chúng tôi không bán thông tin cá nhân của bạn để lấy tiền. Khi có quảng cáo cá nhân hóa, việc chia sẻ dữ liệu với nhà cung cấp quảng cáo có thể được xem là “chia sẻ” cho quảng cáo hành vi; chúng tôi sẽ cung cấp lựa chọn “Không bán hoặc chia sẻ thông tin cá nhân của tôi” trong ứng dụng và tôn trọng tín hiệu Global Privacy Control trên web.
• Chúng tôi sẽ cập nhật chính sách này trước khi bật quảng cáo.

8. Thời gian lưu trữ

9. Quyền của bạn và cách xóa dữ liệu

Xuất dữ liệu: Cài đặt → Xuất sao lưu tải toàn bộ dữ liệu học về dưới dạng một file.

Xóa dữ liệu trên thiết bị: Cài đặt → Xóa toàn bộ dữ liệu học xóa flashcard, tiến độ, XP và thống kê trên thiết bị đó. Bạn cũng có thể xóa dữ liệu trang web của lexkite.com trong trình duyệt, gỡ ứng dụng di động hoặc gỡ tiện ích (dữ liệu lưu trong tiện ích sẽ bị xóa).

Xóa tài khoản và dữ liệu trên máy chủ: trên web app hoặc app điện thoại, mở Cài đặt → thẻ tài khoản → Xóa tài khoản (hoặc vào lexkite.com/app/#/settings?delete=account), đăng nhập lại để xác nhận; dữ liệu học đã đồng bộ, hồ sơ tài khoản, liên kết giữa mã khách truy cập với tài khoản, dữ liệu bảng xếp hạng và bản ghi đăng nhập trong Firebase Authentication bị xóa ngay; báo lỗi bạn đã gửi được giữ lại nhưng gỡ email và mã tài khoản. Bạn cũng có thể gửi email tới [email protected] với tiêu đề “Delete my Lexkite data” (Xóa dữ liệu Lexkite của tôi) từ địa chỉ email bạn dùng để đăng nhập, hoặc dùng form liên hệ với địa chỉ đó. Trong vòng 30 ngày, chúng tôi sẽ xóa dữ liệu học đã đồng bộ, hồ sơ tài khoản, liên kết giữa mã khách truy cập với tài khoản, dữ liệu bảng xếp hạng, bản ghi đăng nhập trong Firebase Authentication và, nếu bạn yêu cầu, các báo lỗi và tin nhắn của bạn, rồi xác nhận qua email. Tài khoản Google của bạn không bị ảnh hưởng. Số liệu thống kê ẩn danh không gắn với tài khoản có thể được giữ theo thời hạn ở mục 8.

Dừng đồng bộ: đăng xuất bất kỳ lúc nào; khi đó dữ liệu chỉ còn trên thiết bị của bạn. Bạn cũng có thể gỡ quyền truy cập tài khoản Google của Lexkite tại myaccount.google.com/permissions.

Quyền của bạn: tùy nơi bạn sống (ví dụ theo GDPR, GDPR của Vương quốc Anh, CCPA/CPRA hoặc pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam), bạn có thể có quyền xem, sửa, xóa hoặc nhận bản sao dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý (kể cả thống kê sử dụng của chúng tôi), rút lại sự đồng ý và từ chối việc bán hoặc chia sẻ thông tin cá nhân. Chúng tôi sẽ không đối xử khác với bạn vì bạn thực hiện các quyền này. Hãy liên hệ chúng tôi để thực hiện; chúng tôi phản hồi trong vòng 30 ngày và có thể cần xác minh danh tính của bạn. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi bạn sống.

10. Trẻ em

Lexkite không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới 13 tuổi. Tại Khu vực Kinh tế Châu Âu và Vương quốc Anh, người dùng dưới 16 tuổi (hoặc độ tuổi thấp hơn do quốc gia đó quy định) chỉ nên đăng nhập khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa. Khi triển khai quảng cáo, chúng tôi sẽ không hiển thị quảng cáo cá nhân hóa cho người dùng mà chúng tôi biết là chưa đủ tuổi theo quy định.

11. Chuyển dữ liệu ra nước ngoài

Lexkite được vận hành từ Hoa Kỳ và sử dụng các nhà cung cấp (Cloudflare, Google, GitHub và các bên khác) xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Cloudflare phục vụ yêu cầu từ các trung tâm dữ liệu trên toàn thế giới. Khi dữ liệu từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ được chuyển đi, chúng tôi dựa vào các biện pháp bảo vệ do các nhà cung cấp này áp dụng, như Điều khoản hợp đồng mẫu của EU hoặc Khung bảo mật dữ liệu EU – Hoa Kỳ.

12. Bảo mật

Mọi dữ liệu được truyền qua kết nối mã hóa (HTTPS). Mỗi tài khoản chỉ đọc/ghi được dữ liệu đồng bộ của chính mình, được xác minh bằng mã đăng nhập do Google ký. Địa chỉ IP dùng cho chống lạm dụng chỉ được lưu dưới dạng mã băm một chiều. Dữ liệu chuyển bằng QR được mã hóa ngay trên máy bạn. Chỉ quản trị viên được cấp quyền mới truy cập được hệ thống và các thao tác quản trị đều được ghi nhật ký. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

13. Tiện ích trình duyệt

• Tiện ích không thu thập hay gửi đi lịch sử duyệt web hoặc nội dung trang. Chỉ từ hoặc đoạn bạn chủ động bấm đúp, bôi đen hoặc chạm vào mới được gửi tới các dịch vụ tra cứu ở mục 4. Các tính năng tùy chọn trên trang (đánh dấu từ bạn đã lưu, gạch chân từ học thuật) chạy hoàn toàn trên máy bạn.
• Giải thích sâu (AI). Chỉ khi bạn bấm “🤖 Giải thích sâu” trong bảng dịch, đoạn tiếng Anh bạn chọn và câu chứa nó được AI có sẵn trong Chrome giải thích ngay trên máy nếu AI đó đã sẵn sàng. Nếu không, chúng được gửi tới máy chủ của chúng tôi (lexkite.com/api/ai) kèm một mã thiết bị ngẫu nhiên chỉ dùng để tính hạn mức miễn phí mỗi ngày, và được Google Gemini hoặc Cloudflare Workers AI xử lý như mục 2. Nếu bạn đã tự thêm khóa Gemini, khóa đó chỉ được dùng khi AI miễn phí của chúng tôi không trả lời được. Không có gì được gửi đi trước khi bạn bấm nút.
• Soát lỗi viết (mặc định tắt). Nếu bạn bật “Soát lỗi viết”, chữ bạn gõ trong ô nhập được soát lỗi tiếng Anh ngay trên máy (bộ luật của Lexkite và, nếu Chrome có sẵn, AI soát lỗi tích hợp của Chrome). Chỉ khi bạn bật thêm “Kiểm nâng cao”, chữ trong ô bạn đang gõ mới được gửi tới LanguageTool để tìm thêm lỗi (tối đa 20 lượt mỗi phút); chữ này không gửi cho chúng tôi. Ô mật khẩu, email, số, thẻ thanh toán, trang ngân hàng – thanh toán và các trang bạn đã tắt không bao giờ được soát. Lỗi bạn lặp lại chỉ được lưu trên máy trong Sổ lỗi sai (một đoạn câu ngắn), từ bạn hay viết sai có thể được thêm vào flashcard (chỉ từ đó).
• Mỗi ngày một lần, tiện ích gửi cho chúng tôi số liệu sử dụng mô tả ở mục 2. Số liệu này không bao giờ chứa từ bạn tra, địa chỉ trang web, tên hay email của bạn. Khi bạn gỡ tiện ích, một trang trên lexkite.com sẽ mở ra để bạn có thể (không bắt buộc) cho biết lý do.
• Quyền truy cập: truy cập trang web (http/https) để hiện bảng tra, dịch đoạn bôi đen, tra từ trong phụ đề YouTube và chạy các tính năng tùy chọn trên trang nêu trên; storage để lưu từ vựng và tiến độ trên máy bạn; alarms và notifications để nhắc học; contextMenus cho mục “Tra từ / Dịch đoạn đã chọn” khi nhấp chuột phải; scripting để bật tra từ trên các tab đã mở sẵn lúc bạn cài tiện ích và đọc danh sách phụ đề của video YouTube bạn đang xem; search để ô tìm kiếm trên tab mới của Lexkite gửi nội dung bạn tìm tới công cụ tìm kiếm mặc định. Bạn có thể tắt trang tab mới trong cài đặt của tiện ích.
• Sử dụng giới hạn (Limited Use): việc Lexkite sử dụng thông tin nhận được qua tiện ích tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Sử dụng giới hạn. Chúng tôi chỉ dùng dữ liệu này để cung cấp và cải thiện mục đích duy nhất của tiện ích (học từ vựng tiếng Anh khi duyệt web); không bán, không dùng hay chuyển giao cho mục đích quảng cáo hoặc đánh giá tín dụng, và không để con người đọc trừ khi bạn đồng ý, vì lý do bảo mật, pháp lý hoặc ở dạng tổng hợp. Thông tin nhận từ đăng nhập Google chỉ dùng để đăng nhập và đồng bộ dữ liệu của bạn, phù hợp với Chính sách dữ liệu người dùng của dịch vụ API Google.

14. Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật. Với thay đổi quan trọng, như bật quảng cáo hoặc xử lý loại dữ liệu mới, chúng tôi sẽ cập nhật chính sách trước khi áp dụng và thông báo trong ứng dụng khi phù hợp.

15. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ [email protected] hoặc dùng form liên hệ. Chúng tôi phản hồi trong vòng 30 ngày.

MODIAN LUXURY JEWELRY LLC
30 N Gould St Ste R, Sheridan, WY 82801, USA

16. Ghi công dữ liệu mở

• Bộ từ cốt lõi: NGSL 1.2 – New General Service List © Browne, C., Culligan, B. & Phillips, J., giấy phép CC BY-SA 4.0 (newgeneralservicelist.com). Bản dịch của Lexkite phát hành cùng giấy phép.
• Hình minh họa: ảnh Creative Commons hoặc phạm vi công cộng qua Openverse; tác giả và giấy phép hiển thị tại nút ⓘ trên mỗi ảnh.
• Danh sách từ học thuật và kinh doanh: NAWL 1.2 và BSL 1.20 © Browne, Culligan & Phillips, CC BY-SA 4.0; một phần định nghĩa và ví dụ lấy từ Wiktionary qua Free Dictionary API (CC BY-SA).
• Câu ví dụ song ngữ: Tatoeba (CC BY 2.0 FR).

“IELTS” là nhãn hiệu của British Council, IDP: IELTS Australia và Cambridge University Press & Assessment; “TOEIC” và “TOEFL” là nhãn hiệu của ETS. Lexkite là sản phẩm độc lập, không liên kết hay được bảo trợ bởi các tổ chức này.