Chính sách quyền riêng tư

1.Ai giữ dữ liệu của bạn

YouUseAI (youuseai.com) do một người làm và vận hành: Mark Nguyen, ở Việt Nam. Trong chính sách này, “mình” là Mark Nguyen — người quyết định dữ liệu nào được thu thập và dùng vào việc gì, tức bên kiểm soát và xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Chính sách này áp dụng cho mọi trang thuộc youuseai.com, cả bản tiếng Việt lẫn tiếng Anh. Có câu hỏi gì về dữ liệu của bạn, cứ nhắn cho mình qua fanpage YouUseAI trên Facebook — cách liên hệ đầy đủ nằm ở phần cuối trang.

2.Những gì chỉ nằm trên máy bạn

Phần lớn trang này chạy ngay trong trình duyệt của bạn. Những thứ dưới đây được lưu trong bộ nhớ của trình duyệt (localStorage, IndexedDB) trên chính máy bạn đang dùng, và không được gửi lên máy chủ:

• tiến độ và tuỳ chọn của các game và các trò trong Góc của bé;
• bản nháp trong các ứng dụng và công cụ lập trình, kể cả bản nháp của Bảng lộ trình;
• ảnh bạn mở trong Photo Lab, ảnh gia đình bạn thêm vào Bé Ghép Tranh, video bạn xuất từ Run Along.

Mình không xem được những dữ liệu này. Muốn xoá, bạn vào Hồ sơ của bạn, phần “Trên máy này”, hoặc xoá dữ liệu trang web trong cài đặt trình duyệt. Dùng máy chung thì nên xoá trước khi rời đi.

Micro. Nhạc Cụ Nhí xin quyền dùng micro để bé thổi vào cho nhạc cụ kêu. Trò chỉ đọc độ to của âm thanh ngay lúc đó — không ghi âm, không lưu và không gửi đi đâu. Bạn tắt được quyền này bất cứ lúc nào trong cài đặt trình duyệt.

3.Khi bạn đăng nhập bằng Google

Bạn không cần tài khoản để dùng trang này. Đăng nhập chỉ để lưu tiến độ theo tài khoản, chia sẻ link và gửi góp ý, và chỉ có một cách: bằng tài khoản Google, qua dịch vụ Supabase.

Từ Google, mình chỉ nhận email, tên hiển thị, ảnh đại diện và mã định danh tài khoản. Mình không nhận mật khẩu, và không có quyền đọc Gmail, Drive, danh bạ hay bất cứ thứ gì khác trong tài khoản Google của bạn.

Mình xử lý những dữ liệu này vì bạn đồng ý khi chọn đăng nhập, và để làm đúng những gì Điều khoản sử dụng đã nói. Không đăng nhập thì không có dòng nào ở bảng trên.

4.Khi bạn tra địa chỉ và chia sẻ lộ trình

Bảng lộ trình cần biết địa chỉ nằm ở đâu và đường đi thế nào, nên đây là chỗ dữ liệu bạn nhập rời khỏi máy ngay cả khi chưa đăng nhập:

• Tra địa chỉ, tính đường đi. Máy chủ của trang này gửi đoạn địa chỉ hoặc toạ độ bạn tra tới các dịch vụ bản đồ mở của OpenStreetMap (Nominatim, Photon, FOSSGIS), và mở giúp bạn link Google Maps rút gọn bạn dán vào. Yêu cầu đi từ máy chủ của trang này, không kèm địa chỉ IP hay danh tính của bạn. Kết quả (toạ độ và tên địa điểm) được giữ trong bộ nhớ đệm để lần sau khỏi hỏi lại; bộ nhớ đệm này không gắn với ai và tự xoá sau 90 ngày không ai dùng.
• Bản đồ. Ô bản đồ và ảnh vệ tinh do trình duyệt của bạn tải thẳng từ OpenFreeMap và Esri, nên các dịch vụ này thấy địa chỉ IP của bạn, như khi bạn mở bất kỳ trang web nào.
• Link chia sẻ không cần tài khoản. Khi bạn tạo link rút gọn, tên lộ trình và các điểm dừng (địa chỉ, toạ độ) được lưu lại để ai có link cũng mở được. Link tự xoá sau 90 ngày không ai mở.
• Mở bằng Google Maps hoặc Apple Maps. Bạn chuyển sang dịch vụ đó, và chính sách quyền riêng tư của họ áp dụng từ lúc ấy.

5.Thống kê lượt xem, cookie và nhật ký máy chủ

Thống kê lượt xem. Mình dùng Umami Cloud để đếm lượt xem trang. Umami không dùng cookie, không lưu địa chỉ IP và không theo dõi bạn qua các trang web khác. Nó ghi lại trang được xem, trang dẫn bạn tới, loại trình duyệt, hệ điều hành, loại thiết bị, quốc gia (suy ra từ địa chỉ IP rồi bỏ IP đi), cùng vài sự kiện như bấm vào một game, bắt đầu hay kết thúc một ván, và trang tải nhanh hay chậm trên máy bạn (mấy con số đo thời gian, không gì khác). Mình không bao giờ gửi vào thống kê nội dung bạn nhập, tiến độ của bạn hay email. Các con số này giúp mình biết trang nào được dùng, chỗ nào người ta bỏ dở, để sửa cho tốt hơn.

Cookie. Trang này chỉ đặt hai loại cookie, đều để trang chạy đúng ý bạn:

Khi tường lửa của Vercel cần kiểm tra một lượt truy cập không phải bot, nó có thể đặt thêm một cookie bảo mật ngắn hạn. Không có cookie quảng cáo hay cookie theo dõi của bên thứ ba, nên trang không hiện bảng xin đồng ý cookie. Ngôn ngữ nằm ngay trên đường dẫn (/en là tiếng Anh), không lưu trong cookie.

Nhật ký máy chủ. Như mọi trang web, Vercel — nơi đặt trang này — ghi nhật ký kỹ thuật cho mỗi lần tải trang: địa chỉ IP, trình duyệt, đường dẫn và thời điểm. Nhật ký này dùng để giữ trang chạy ổn và chặn tấn công, và chỉ được giữ ngắn hạn theo chính sách của Vercel. Với một phần lượt xem, Vercel còn đo trang tải nhanh hay chậm (Vercel Speed Insights): trang nào, trình duyệt, loại thiết bị, quốc gia và vài con số thời gian — không cookie, không địa chỉ IP, không nối các trang bạn xem với nhau.

6.Trẻ em và Góc của bé

Góc của bé dành cho trẻ nhỏ chơi cùng hoặc dưới sự để ý của người lớn. Ở đó:

• không có tài khoản cho trẻ, không hỏi tên, tuổi, ảnh hay giọng nói của bé, không có chat và không có quảng cáo;
• tiến độ của bé nằm trên máy. Nếu phụ huynh đã đăng nhập trên máy đó, tiến độ được đồng bộ theo tài khoản của phụ huynh;
• ảnh gia đình trong Bé Ghép Tranh và micro trong Nhạc Cụ Nhí chỉ dùng trên máy, như phần trên đã nói;
• giọng đọc hướng dẫn là các file thu sẵn trên trang này. Khi thiếu file, trang nhờ giọng đọc có sẵn của trình duyệt; một số trình duyệt gửi câu cần đọc tới máy chủ của hãng để đọc thành tiếng — đó chỉ là câu hướng dẫn của trò, không có thông tin của bé.

Đăng nhập dành cho người từ 16 tuổi trở lên. Trẻ dưới 16 tuổi cần cha mẹ hoặc người giám hộ đồng ý, và tốt nhất là để người lớn đăng nhập bằng tài khoản của mình. Nếu bạn là phụ huynh và biết con mình đã tự tạo tài khoản ở đây, hãy báo cho mình để mình xoá tài khoản đó.

7.Ai khác nhận được dữ liệu

Mình không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bất kỳ ai. Để trang chạy được, một số nhà cung cấp xử lý dữ liệu thay mình, chỉ trong phạm vi việc họ làm:

Vì các máy chủ này ở ngoài Việt Nam, khi bạn dùng chức năng tương ứng, dữ liệu đó được chuyển ra nước ngoài đúng như bảng trên. Mỗi nhà cung cấp tự công bố chính sách bảo mật của họ.

Ngoài các bên trên, mình chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật Việt Nam yêu cầu.

8.Dữ liệu được giữ bao lâu

Xoá tài khoản là xoá cùng lúc mọi thứ gắn với nó: tiến độ, link chia sẻ, góp ý và hồ sơ.

9.Mình bảo vệ dữ liệu thế nào

• Mọi kết nối tới trang đều qua HTTPS.
• Trình duyệt của bạn không bao giờ truy cập thẳng vào cơ sở dữ liệu: mọi lượt đọc, ghi đều đi qua máy chủ của trang, và mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
• Chỉ quản trị viên của trang xem được góp ý và danh sách tài khoản.
• Nội dung chia sẻ được lọc trước khi hiện, để một link không chạy được mã độc trên máy người mở.

Không hệ thống nào an toàn tuyệt đối, nên có hai rủi ro bạn nên biết. Ai có link chia sẻ của bạn đều xem được nội dung đó, vì vậy đừng đưa thông tin nhạy cảm vào lộ trình hay tài liệu chia sẻ. Ai chiếm được tài khoản Google của bạn cũng vào được tài khoản ở đây.

Nếu xảy ra sự cố lộ dữ liệu, mình sẽ báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ theo Điều 23 Luật Bảo vệ dữ liệu cá nhân, và báo cho người bị ảnh hưởng qua email.

10.Quyền của bạn và cách xoá dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền được biết dữ liệu của mình được xử lý thế nào; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem và sửa dữ liệu; yêu cầu cung cấp bản sao, xoá, hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường.

Tự làm ngay, không cần hỏi ai:

• Vào Hồ sơ của bạn để xem mọi thứ đang lưu, xoá tiến độ từng game, gỡ từng link chia sẻ, hoặc bấm “Xoá tất cả” để xoá cả dữ liệu trên tài khoản lẫn trên máy này.
• Đăng xuất bất cứ lúc nào.
• Thu hồi quyền của YouUseAI trong phần quản lý tài khoản Google.

Nhờ mình làm giúp khi bạn muốn xoá hẳn tài khoản (gồm email, tên, ảnh đại diện và góp ý), xin bản sao dữ liệu, sửa dữ liệu hoặc rút lại sự đồng ý: gửi yêu cầu qua trang Góp ý & yêu cầu tính năng khi đang đăng nhập bằng chính tài khoản đó, để mình biết đúng là bạn — các cách khác ở phần liên hệ. Mình sẽ trả lời trong 02 ngày làm việc và xoá xong trong 20 ngày, theo Nghị định 356/2025/NĐ-CP.

Rút lại sự đồng ý không làm thay đổi những gì đã xử lý trước đó. Nếu thấy quyền của mình chưa được tôn trọng, bạn báo cho mình trước, hoặc khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an. Nếu bạn ở Liên minh châu Âu hoặc Vương quốc Anh, bạn cũng có các quyền tương tự theo GDPR và có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống.

11.Khi chính sách này thay đổi

Ngày cập nhật lần cuối ghi ở đầu trang. Khi có thay đổi đáng kể — như thu thập thêm loại dữ liệu mới hay dùng dữ liệu vào mục đích mới — mình sẽ ghi rõ trên trang này trước khi áp dụng, và xin bạn đồng ý lại khi pháp luật yêu cầu.

12.Liên hệ

Câu hỏi hay yêu cầu về dữ liệu cá nhân, bạn liên hệ theo thứ tự sau:

1. Nhắn tin qua fanpage YouUseAI trên Facebook — gửi vào đây trước, cho mọi câu hỏi, khiếu nại hay báo nội dung vi phạm.
2. Yêu cầu về tài khoản — xoá tài khoản, xin bản sao hay sửa dữ liệu — gửi qua trang Góp ý & yêu cầu tính năng khi đang đăng nhập bằng chính tài khoản đó, để mình biết đúng là bạn. Tài khoản đã bị khoá thì nhắn qua fanpage.
3. Email: marknguyen1990it@gmail.com — cho yêu cầu chính thức theo luật về dữ liệu cá nhân, hoặc khi bạn không dùng được hai cách trên.

Viết bằng tiếng Việt hay tiếng Anh đều được, và mình trả lời trong 02 ngày làm việc. Trang Liên hệ gom đủ các cách này ở một chỗ.

Báo lỗi hay xin thêm tính năng thì cũng dùng trang Góp ý & yêu cầu tính năng.

Người vận hành: Mark Nguyen, Việt Nam.