PTN Studio
← Trang chủ

Pháp lý

Chính sách quyền riêng tư

Cập nhật lần cuối: 19/06/2026

English summary: We collect account info (email, display name), purchase records, and anonymous analytics (GA4) — only after your consent. Data is stored in Firebase (Google Cloud, Singapore/US region). Payments via SePay or Paddle; we do not store card details. EU residents have GDPR rights (access, deletion, portability). Contact: nguyenpt.studio@gmail.com.

1. Phạm vi áp dụng

Chính sách này áp dụng cho trang web ptnstudio.vn và tất cả các ứng dụng di động thuộc hệ sinh thái PTN Studio (hiện tại: Vua Tiếng Việt Nhí; tương lai: Vua Toán Học và các app khác). Chính sách này mở rộng và thay thế chính sách tại danangsale.vn/vua-tieng-viet-nhi cho người dùng web.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu tài khoản

  • Email, tên hiển thị, ảnh đại diện (từ Google/Apple OAuth hoặc nhập tay).
  • UID Firebase (định danh nội bộ — không tiết lộ cho bên thứ ba).
  • Phương thức đăng nhập (Google, Apple, Email/Password).

2.2 Dữ liệu mua hàng & entitlement

  • Lịch sử đơn hàng: mã đơn, gói đã mua, ngày giao dịch, phương thức thanh toán.
  • Trạng thái premium theo từng app (ghi vào Firestore theo uid).
  • Không lưu thông tin thẻ ngân hàng, số tài khoản ngân hàng cá nhân — các thông tin này do SePay hoặc Paddle xử lý trực tiếp.

2.3 Dữ liệu phân tích (chỉ khi bạn đồng ý)

  • Lượt xem trang, nguồn truy cập, funnel mua hàng (GA4 — ẩn danh).
  • Sự kiện: xem bảng giá, nhấn mua, bắt đầu thanh toán, thanh toán thành công.
  • Không gửi thông tin cá nhân nhận dạng (PII) vào GA4. Không bán dữ liệu phân tích cho bên thứ ba.

2.4 Dữ liệu kỹ thuật (tự động)

  • Địa chỉ IP (dùng để phát hiện khu vực — VN vs quốc tế, không lưu lâu dài).
  • User-agent trình duyệt, thời gian truy cập (log hệ thống, giữ tối đa 90 ngày).

3. Mục đích sử dụng dữ liệu

  • Xác thực danh tính và quản lý tài khoản.
  • Giao và xác nhận quyền truy cập premium trên web và app di động (cùng uid).
  • Xử lý đơn hàng, phát hành hóa đơn/biên lai theo yêu cầu.
  • Hỗ trợ khách hàng và giải quyết tranh chấp.
  • Cải thiện dịch vụ dựa trên dữ liệu phân tích ẩn danh (khi được đồng ý).
  • Gửi thông báo gia hạn gói sub trước khi hết hạn (qua email đăng ký).

4. Lưu trữ và bảo mật dữ liệu

Dữ liệu được lưu trữ trên Firebase / Google Cloud (dự án tài khoản của PTN Studio) — máy chủ tại khu vực Singapore và/hoặc Hoa Kỳ. Google Cloud tuân thủ ISO 27001, SOC 2/3, và các tiêu chuẩn bảo mật quốc tế.

Firestore Security Rules đảm bảo mỗi người dùng chỉ đọc được dữ liệu của chính mình. Entitlement chỉ được ghi bởi Cloud Functions (server-side webhook) — không có client nào được phép tự nâng cấp quyền.

5. Bên thứ ba nhận dữ liệu

  • Google Firebase / Firestore: lưu trữ tài khoản và entitlement. Xem chính sách Firebase.
  • SePay (VietQR): xử lý thanh toán nội địa VN. SePay nhận thông tin giao dịch (số tiền, mã đơn) — không nhận thông tin tài khoản PTN Studio.
  • Paddle.com Market Limited: xử lý thanh toán quốc tế (thẻ, PayPal). Paddle là Merchant of Record — thu thập thông tin thanh toán theo chính sách riêng của Paddle (GDPR compliant).
  • Google Analytics 4 (GA4): phân tích ẩn danh — chỉ kích hoạt khi bạn đồng ý cookie phân tích.

PTN Studio không bán dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.

6. Cookie và theo dõi

Chúng tôi dùng các loại cookie sau:

  • Cookie cần thiết: phiên đăng nhập (Firebase Auth session), bảo mật CSRF. Không thể tắt.
  • Cookie phân tích (GA4):_ga, _ga_*, _gid — chỉ đặt khi bạn chọn “Chấp nhận tất cả” trong banner cookie. Bạn có thể thay đổi tùy chọn bất kỳ lúc nào bằng cách xóa localStorage key ptn_consent.
  • Cookie affiliate: ptn_ref — lưu mã CTV giới thiệu (nếu truy cập qua link CTV). Hết hạn sau 30 ngày.

7. Quyền của bạn (bao gồm quyền GDPR cho khách EU)

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

  • Quyền truy cập: yêu cầu bản sao dữ liệu chúng tôi lưu về bạn.
  • Quyền chỉnh sửa: cập nhật thông tin không chính xác qua trang /account.
  • Quyền xóa: yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan (trừ dữ liệu giữ theo nghĩa vụ pháp lý).
  • Quyền phản đối:từ chối phân tích hành vi bằng cách chọn “Chỉ cần thiết” trong banner cookie.
  • Quyền di chuyển dữ liệu (portability): nhận dữ liệu định dạng máy đọc được (JSON) khi yêu cầu.

Để thực hiện quyền, gửi email đến nguyenpt.studio@gmail.com. Chúng tôi phản hồi trong 30 ngày.

8. Trẻ em

Dịch vụ PTN Studio dành cho phụ huynh mua và quản lý — không thu thập trực tiếp thông tin cá nhân của trẻ em. Tài khoản đăng ký bằng email của bố/mẹ hoặc người giám hộ. Nếu bạn phát hiện tài khoản trẻ em được tạo không đúng cách, vui lòng liên hệ chúng tôi để xóa.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi thông báo qua email (nếu bạn có tài khoản) hoặc banner trên trang web ít nhất 7 ngày trước khi có hiệu lực.

10. Liên hệ

Mọi thắc mắc về quyền riêng tư: nguyenpt.studio@gmail.com
Thông tin người bán: xem trang Thông tin người bán.