Chính sách quyền riêng tư / Privacy Policy

Quyền riêng tư ở Hiyoko

Bạn có thể học mà không đăng nhập. Đăng nhập bằng Apple hoặc Google là tuỳ chọn, để đồng bộ giữa các thiết bị. Hiyoko không có quảng cáo, không theo dõi bạn giữa ứng dụng hay website của công ty khác, không dùng mã quảng cáo (IDFA) và không dùng SDK quảng cáo của bên thứ ba. Hiyoko không dùng SDK bên thứ ba nào để xử lý dữ liệu người dùng; mua hàng chạy trực tiếp qua Apple (StoreKit).

Dữ liệu chúng tôi xử lý

Tài khoản: ID tài khoản và mã định danh Apple hoặc Google để đăng nhập, đồng bộ. Backend không lưu tên hay email do dịch vụ đăng nhập cung cấp; chúng tôi không nhận mật khẩu của bạn.
Tiến độ học: bài đã học, lịch ôn lặp lại ngắt quãng (SRS), mục tiêu và hoạt động học mỗi ngày. Tiến độ khách nằm trên thiết bị; khi bạn đăng nhập và đồng bộ, dữ liệu học được gửi lên máy chủ.
Dữ liệu trò chơi: sự kiện trò chơi, XP, hạt lúa, huy hiệu và trang phục đã nhận được đồng bộ với tài khoản. Khi giải đấu được bật, người cùng giải thấy tên do hệ thống đặt (ví dụ Hiyo #4821), hình Hiyo và XP tuần của bạn; Hiyoko không cho nhập tên hiển thị và không hiển thị chữ do người dùng nhập cho người khác.
Mua hàng: mã giao dịch, sản phẩm và trạng thái quyền Pro do Apple cung cấp để xác minh quyền lợi. Giao dịch đã ký của Apple được gửi tới máy chủ của chúng tôi để xác minh quyền Pro, và gắn với tài khoản nếu bạn đã đăng nhập. Chúng tôi không nhận thông tin thẻ thanh toán.
Hiệu quả quảng cáo: nếu bạn cài Hiyoko từ quảng cáo, app dùng công cụ của Apple (AdServices, AdAttributionKit) để biết chiến dịch có hiệu quả hay không, ở dạng tổng hợp và không dùng mã quảng cáo. Tắt “Gửi thống kê sử dụng” sẽ dừng việc này.
Thống kê sử dụng: lượt mở app, dùng tính năng và tương tác bài học, gắn với mã cài đặt ngẫu nhiên; không phải mã quảng cáo. Dữ liệu này dùng để cải thiện sản phẩm, không gồm tên, email hay nội dung bạn gõ.
Hỗ trợ: nội dung báo lỗi, ghi chú và dữ liệu kỹ thuật kèm theo (phiên bản app/nội dung, ngôn ngữ, ngữ cảnh và mã cài đặt). Nếu bạn gửi email hỗ trợ, chúng tôi xử lý địa chỉ email và nội dung thư để trả lời.
Nhật ký máy chủ: địa chỉ IP có thể được ghi để bảo mật, vận hành và hạn chế lạm dụng.

Dữ liệu có thể liên kết với tài khoản hoặc mã cài đặt; mã ngẫu nhiên không có nghĩa là dữ liệu hoàn toàn vô danh. Dữ liệu truyền qua HTTPS; mã phiên trên thiết bị được lưu trong Keychain của iOS.

Tiếng nói, camera và ảnh

Luyện nói dùng nhận dạng tiếng Nhật trên thiết bị; Hiyoko không tải bản ghi âm giọng nói lên máy chủ. Nếu máy chưa hỗ trợ nhận dạng tại chỗ, app báo chưa hỗ trợ thay vì chuyển sang nhận dạng trên mạng. Ảnh từ camera hoặc thư viện dùng để quét chữ cũng được xử lý trên thiết bị, không tải lên máy chủ. Quyền micro, nhận dạng tiếng nói, camera và ảnh được iOS quản lý.

Lựa chọn thống kê sử dụng

Bạn có thể tắt Gửi thống kê sử dụng trong Cài đặt → Học tập và ôn tập. Tắt sẽ xoá các sự kiện sử dụng đang chờ; app gửi một sự kiện ghi nhận lựa chọn này. Tắt cũng dừng đo lường hiệu quả quảng cáo của Apple (giá trị chuyển đổi và mã định danh quảng cáo của Apple Ads, không phải IDFA). Dữ liệu cần cho đồng bộ, mua hàng và báo lỗi bạn chủ động gửi vẫn được xử lý.

Đơn vị xử lý và chia sẻ

Chúng tôi không bán dữ liệu. Apple và Google xử lý đăng nhập; Apple xử lý mua hàng. Cloudflare cung cấp phân phối nội dung, lưu trữ và bảo vệ dịch vụ. Nhà cung cấp VPS tại Việt Nam vận hành máy chủ. Dữ liệu cần thiết được xử lý bởi các đơn vị này để cung cấp dịch vụ, và có thể được cung cấp khi pháp luật yêu cầu.

Thời gian lưu giữ

Tài khoản và dữ liệu học/trò chơi đã đồng bộ: đến khi bạn xoá tài khoản.
Sự kiện sử dụng thô: 90 ngày; sau đó giữ số liệu tổng hợp.
Báo lỗi và thông báo giao dịch của Apple: 24 tháng.
Bản sao lưu xoay vòng hết trong khoảng 5 tuần.

Xoá tài khoản không làm các bản sao lưu cũ biến mất ngay hoặc xoá hồ sơ giao dịch/hỗ trợ cần giữ theo thời hạn trên. Dữ liệu khách trên thiết bị có thể được xoá riêng trong Cài đặt.

Xoá tài khoản và yêu cầu dữ liệu

Trong Hiyoko, vào Hồ sơ → Cài đặt → Tài khoản, đồng bộ và dữ liệu → Xoá tài khoản. Thao tác này xoá tài khoản, dữ liệu học và trò chơi đã đồng bộ, cùng dữ liệu học trên thiết bị này. Không thể hoàn tác. Nếu bạn dùng Đăng nhập bằng Apple, hệ thống gửi yêu cầu thu hồi token Apple; yêu cầu chưa thành công sẽ được thử lại. Bản sao lưu cũ xoay vòng hết trong khoảng 5 tuần. Cần hỗ trợ, email [email protected].

Xoá tài khoản không huỷ đăng ký App Store. Apple tiếp tục thu phí cho tới khi bạn huỷ. Trước hoặc sau khi xoá, vào Cài đặt iOS → tên bạn → Đăng ký → Hiyoko → Huỷ đăng ký. Xoá ứng dụng cũng không huỷ gói. Hướng dẫn của Apple.

Để yêu cầu truy cập, sửa hoặc xoá dữ liệu, liên hệ [email protected]. Chúng tôi có thể cần xác minh bạn là chủ tài khoản. Đây là trang hướng dẫn; việc xoá tài khoản được thực hiện trong app.

Thay đổi và liên hệ

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày hiệu lực và thông báo trong ứng dụng. Câu hỏi về quyền riêng tư: [email protected].

Privacy at Hiyoko

You can learn without signing in. Optional Sign in with Apple or Google lets you sync across devices. Hiyoko has no ads, does not track you across other companies’ apps or websites, does not use the advertising identifier (IDFA), and uses no third-party advertising SDKs. Hiyoko uses no third-party SDK to process user data; purchases go directly through Apple (StoreKit).

Data we process

Account: your account ID and Apple or Google sign-in identifier, for authentication and sync. Our backend does not store the name or email supplied by the sign-in provider. We do not receive your password.
Learning progress: completed lessons, spaced-repetition (SRS) schedules, goals and daily study activity. Guest progress stays on your device. When you sign in and sync, learning data is sent to our server.
Game data: game events, XP, rice grains, badges and wardrobe rewards are synced with your account. When leagues are enabled, members of your league see a system-assigned name (for example Hiyo #4821), your Hiyo avatar and your weekly XP; Hiyoko has no display-name field and does not show user-entered text to other users.
Purchases: transaction IDs, products and Pro entitlement status supplied by Apple to verify access. Apple-signed transactions are sent to our server to verify Pro, linked to your account if you are signed in. We do not receive payment card details.
Ad measurement: if you install Hiyoko from an ad, the app uses Apple’s tools (AdServices, AdAttributionKit) to measure campaign performance in aggregate, without the advertising identifier. Turning off “Send usage statistics” stops this.
Usage statistics: app launches, feature use and lesson interactions, associated with a random installation ID rather than an advertising ID. We use these to improve the app; they do not include your name, email or typed content.
Support: reports and notes you submit, with technical details such as app/content version, language, context and installation ID. If you email support, we process your email address and message to respond.
Server logs: IP addresses may be logged for security, operations and abuse prevention.

Data may be linked to your account or installation ID; a random ID does not make it fully anonymous. Data travels over HTTPS. Session credentials on your device are stored in the iOS Keychain.

Speech, camera and photos

Speaking practice uses on-device Japanese speech recognition. Hiyoko does not upload voice recordings. If on-device recognition is unavailable, the app reports that it is unsupported instead of switching to online recognition. Camera and photo-library images used for text scanning are also processed on your device and are not uploaded. iOS manages microphone, speech recognition, camera and photo permissions.

Your usage statistics choice

You can turn off Send usage statistics in Settings → Learning and review. Turning it off clears queued usage events; the app sends one event recording this choice. Turning it off also stops Apple ad-effectiveness measurement (conversion values and the Apple Ads attribution token, not the IDFA). Data needed for sync, purchases and reports you submit is still processed.

How long we keep data

Account and synced learning/game data: until you delete your account.
Raw usage events: 90 days, then aggregated statistics.
Problem reports and Apple transaction notifications: 24 months.
Backups rotate out in about five weeks.

Deleting an account does not immediately erase older backups or transaction/support records retained for the periods above. You can separately remove guest learning data on your device in Settings.

Delete your account and request data

In Hiyoko, go to Profile → Settings → Account, sync and data → Delete account. This removes your account, synced learning and game data, and learning data on this device. It cannot be undone. If you used Sign in with Apple, our system requests Apple token revocation and retries unsuccessful requests. Older backups rotate out in about five weeks. For help, email [email protected].

Deleting your account does not cancel an App Store subscription. Apple will keep billing until you cancel. Before or after deleting, go to iOS Settings → your name → Subscriptions → Hiyoko → Cancel Subscription. Deleting the app does not cancel it either. Apple’s cancellation guide.

For access, correction or deletion requests, email [email protected]. We may need to verify account ownership. This page provides instructions; account deletion takes place in the app.

Changes and contact

For material changes, we update the effective date and notify you in the app. Privacy questions: [email protected].