JFT Test

JFT Test — Chính sách bảo mật

Đây là bản dịch để tham khảo. Nếu có điểm khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng.

1. Tóm tắt

• Từ phiên bản app 1.0.8, bạn đăng nhập bằng Google hoặc Apple để làm bài thi (miễn phí hoặc bằng điểm). Nếu bạn không đăng nhập, app không gửi cho chúng tôi dữ liệu cá nhân nào — kết quả của bạn nằm trên điện thoại; quảng cáo được tải từ Google AdMob (xem mục 6).
• Khi bạn đăng nhập bằng Google hoặc Apple, chúng tôi lưu địa chỉ email, mã tài khoản và kết quả làm bài của bạn (tự đồng bộ khi bạn đang đăng nhập), để bạn giữ được chúng khi đổi điện thoại.
• Nếu bạn mua điểm hoặc gói Không quảng cáo · 30 ngày, chúng tôi lưu bản ghi giao dịch để điểm, các đề đã mở khoá và thời gian không quảng cáo của bạn được giữ nguyên. Chúng tôi cũng ghi lại những đề miễn phí đã cấp cho bạn và thời điểm cấp. Việc thanh toán do Google Play hoặc App Store xử lý; chúng tôi không bao giờ thấy thông tin thẻ của bạn.
• Từ phiên bản app 1.0.7, app hiển thị quảng cáo từ Google AdMob: trước khi bạn bắt đầu làm đề, giữa các phần của đề (từ phiên bản app 1.0.9; đồng hồ làm bài dừng trong lúc quảng cáo hiện) và trước khi xem kết quả, và — chỉ khi bạn chọn — một quảng cáo có thưởng để mở khoá phần giải thích của 10 câu sai mỗi lần. Ở một số nước, bạn còn có thể chọn xem một quảng cáo có thưởng ngắn để làm lại một đề miễn phí, hoặc để có thêm tối đa 2 đề miễn phí trong 24 giờ. Không có quảng cáo ở giữa một phần hay khi bài nghe đang phát, và không hiển thị quảng cáo nếu bạn đã mua điểm hoặc khi gói Không quảng cáo · 30 ngày của bạn còn hiệu lực. Google có thể dùng mã định danh quảng cáo của thiết bị — xem mục 6.
• App không chứa SDK phân tích hay theo dõi nào (như Google Analytics hay Firebase); dữ liệu sử dụng duy nhất mà app gửi cho chúng tôi là các lượt làm đề nêu ở mục 3. Chúng tôi không bán dữ liệu của bạn.
• Trang web japanesetest.app của chúng tôi (không phải app) dùng thẻ Google Ads để đo hiệu quả quảng cáo — xem mục 12.

JFT Test là app luyện thi độc lập và không liên kết, không được xác nhận hay bảo trợ bởi, và không có quan hệ với Quỹ Giao lưu Quốc tế Nhật Bản (Japan Foundation) — đơn vị tổ chức kỳ thi JFT-Basic chính thức.

2. Dữ liệu chỉ lưu trên điện thoại của bạn

• Kết quả làm đề (số đề, đáp án đã chọn, điểm số, thời gian làm bài), ngôn ngữ giao diện, và danh sách kết quả đang chờ đồng bộ.
• Nếu bạn đã đăng nhập: một mã đăng nhập (token) ngẫu nhiên, lưu trong vùng lưu trữ riêng của app.
• Ngày bạn mở app lần đầu, bản sao điểm, các đề đã mở khoá, các đề miễn phí và thời gian không quảng cáo của bạn, và — chỉ khi một giao dịch mua chưa xác minh được — biên nhận của cửa hàng, được giữ cho đến khi xác minh xong.
• Cài đặt quảng cáo: thời điểm quảng cáo gần nhất được hiển thị, những câu sai bạn đã mở khoá bằng cách xem quảng cáo, cài đặt quảng cáo nhận gần nhất từ máy chủ của chúng tôi, và các lượt làm đề chưa báo về máy chủ (xem mục 3).

Xoá app sẽ xoá toàn bộ những dữ liệu này khỏi điện thoại. Nếu điện thoại của bạn bật sao lưu hệ thống (sao lưu Android hoặc iCloud), bản sao lưu cũng có thể chứa một bản sao dữ liệu của app này, do Google hoặc Apple quản lý; trên Android, mã đăng nhập không được đưa vào bản sao lưu.

3. Dữ liệu chúng tôi thu thập khi bạn đăng nhập

• Địa chỉ email do Google hoặc Apple cung cấp (nếu bạn dùng “Hide My Email” của Apple thì đây là địa chỉ chuyển tiếp).
• Mã tài khoản (ID) — mã mà Google hoặc Apple cấp cho chúng tôi để nhận ra tài khoản của bạn. Chúng tôi không nhận mật khẩu của bạn.
• Kết quả làm đề bạn đồng bộ — số đề, ngày giờ, đáp án đã chọn, điểm số, thời gian làm bài.
• Phiên đăng nhập — chúng tôi chỉ giữ giá trị băm một chiều của mã đăng nhập; mỗi phiên hết hạn sau 180 ngày.
• Mã đăng nhập Apple (chỉ khi bạn đăng nhập bằng Apple) — mã làm mới (refresh token) mà Apple cấp cho app. Chúng tôi chỉ dùng mã này vào một việc duy nhất: thu hồi quyền truy cập của app với Apple khi bạn xoá tài khoản. Mã này bị xoá cùng với tài khoản của bạn.
• Đề miễn phí — những đề app đã cấp miễn phí cho bạn và thời điểm cấp, để đề miễn phí không quá 3 đề trong mỗi 24 giờ (cộng thêm tối đa 2 đề mở bằng cách xem quảng cáo ở một số nước) và bạn không nhận cùng một đề hai lần.
• Lượt làm đề (từ phiên bản app 1.0.9) — với mỗi đề bạn bắt đầu làm: ngày giờ, mã tài khoản (ID) của bạn, app chạy trên Android hay iPhone, mã nước hai chữ cái suy ra từ địa chỉ IP của bạn lúc app báo lượt làm (bản thân địa chỉ IP không được lưu trong bản ghi này), đề đó là đề miễn phí, làm trong thời gian gói Không quảng cáo hay đã mở bằng điểm, số đề, thời gian làm bài, bạn nộp bài hay bỏ dở, số quảng cáo đã hiện, và phiên bản app. Bản ghi này không lưu tên hay địa chỉ email. Cũng mã nước đó quyết định app hiện bao nhiêu quảng cáo và bạn có thể xem quảng cáo để làm lại một đề miễn phí hoặc có thêm tối đa 2 đề miễn phí trong 24 giờ hay không.
• Giao dịch mua (chỉ khi bạn mua điểm hoặc gói không quảng cáo) — mã giao dịch, sản phẩm, ngày mua, số điểm hoặc thời điểm hết thời gian không quảng cáo, những đề bạn đã mở khoá bằng điểm và thời điểm mở, và việc Google hoặc Apple sau đó có báo giao dịch đã được hoàn tiền hay bị huỷ không (với Google, còn cho biết đó là giao dịch thử hay dùng mã khuyến mãi). Không có thông tin thẻ hay ngân hàng.

Chúng tôi chỉ dùng dữ liệu này để đồng bộ kết quả giữa các thiết bị, giữ các giao dịch mua của bạn ở trạng thái đã mở khoá, cấp và đếm đề miễn phí của bạn, bảo vệ dịch vụ khỏi lạm dụng, và — với lượt làm đề — lập thống kê theo nước (bao nhiêu đề được làm, bao nhiêu quảng cáo đã hiện) để chúng tôi đặt số quảng cáo và lên kế hoạch cho dịch vụ. Chúng tôi không dùng nó để nhắm quảng cáo vào bạn hay lập hồ sơ về bạn, và không bán hay chia sẻ cho bất kỳ ai vì mục đích riêng của họ.

4. Nhật ký kỹ thuật

Như mọi trang web, máy chủ của chúng tôi ghi nhật ký kỹ thuật (địa chỉ IP, thời gian, yêu cầu được gửi) để dịch vụ chạy ổn định và an toàn. Nhật ký máy chủ web tự động bị xoá sau 14 ngày. Nhật ký ứng dụng của chúng tôi ghi một số tài khoản nội bộ và, với giao dịch mua, mã giao dịch của cửa hàng — không bao giờ ghi địa chỉ email hay mã đăng nhập của bạn. Nhật ký ứng dụng được xoay vòng theo dung lượng, không theo ngày, nên một dòng có thể còn lại vài tuần; khi tài khoản của bạn đã bị xoá, không có gì trong đó còn dẫn tới địa chỉ email của bạn.

5. Nhà cung cấp dịch vụ

• Google — Đăng nhập bằng Google (Google Sign-In) và Google Play (phân phối app và thanh toán).
• Apple — Đăng nhập bằng Apple (Sign in with Apple) và App Store (phân phối app và thanh toán).
• DigitalOcean — lưu trữ máy chủ của chúng tôi tại Singapore.
• Google AdMob (từ phiên bản app 1.0.7) — hiển thị quảng cáo trong app; xem mục 6.

Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi, hoặc theo chính sách bảo mật riêng của họ đối với việc đăng nhập, thanh toán và quảng cáo. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp này, và chỉ khi họ bảo vệ dữ liệu người dùng ở mức giống hoặc tương đương như mô tả trong chính sách này. Ngoài Google Mobile Ads SDK (mục 6), app không chứa SDK bên thứ ba nào khác: không Google Analytics, không Firebase, không SDK Facebook/Meta.

6. Quảng cáo (Google AdMob) — từ phiên bản app 1.0.7

• Khi app tải hoặc hiển thị quảng cáo, Google Mobile Ads SDK gửi cho Google LLC các thông tin như mã định danh quảng cáo của thiết bị bạn (trên iPhone chỉ khi bạn cho phép theo dõi; trên Android là mã quảng cáo Android), địa chỉ IP, kiểu máy và hệ điều hành, phiên bản app, và cách bạn tương tác với quảng cáo. Google dùng các thông tin này để hiển thị, giới hạn và đo lường quảng cáo cũng như để ngăn chặn gian lận, theo chính sách riêng của Google: Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google.
• iPhone: trước quảng cáo đầu tiên, app hỏi bạn có cho phép theo dõi hay không. Nếu bạn chọn “Yêu cầu ứng dụng không theo dõi”, Google không nhận được mã định danh quảng cáo và quảng cáo không được cá nhân hoá. Bạn có thể thay đổi bất cứ lúc nào tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi.
• Android: bạn có thể đặt lại hoặc xoá mã quảng cáo trong phần cài đặt của điện thoại (Google → Quảng cáo, hoặc Quyền riêng tư → Quảng cáo).
• Chúng tôi không gửi cho Google địa chỉ email, tài khoản hay kết quả làm đề của bạn. Google không cung cấp cho chúng tôi dữ liệu cá nhân nào về bạn — AdMob chỉ báo cho chúng tôi các số tổng, chẳng hạn đã hiển thị bao nhiêu quảng cáo.
• Nếu bạn đã mua điểm, hoặc khi gói Không quảng cáo · 30 ngày của bạn còn hiệu lực, app không tải quảng cáo, nên mục này không áp dụng với bạn.

7. Nơi lưu dữ liệu của bạn

Dữ liệu tài khoản được lưu trên máy chủ của chúng tôi tại Singapore. Các bản sao lưu do nhà phát triển giữ tại Việt Nam. Khi đăng nhập, bạn hiểu rằng dữ liệu của bạn có thể được lưu và xử lý bên ngoài quốc gia bạn cư trú, kể cả bên ngoài Nhật Bản. Nhà cung cấp dịch vụ lưu trữ của chúng tôi, DigitalOcean, LLC, là công ty có trụ sở tại Hoa Kỳ. Về hệ thống bảo vệ dữ liệu cá nhân của các nước này, xem các báo cáo của Uỷ ban Bảo vệ Thông tin Cá nhân Nhật Bản về Singapore, Hoa Kỳ, Việt Nam.

8. Thời gian lưu giữ

• Dữ liệu tài khoản và kết quả đã đồng bộ: cho đến khi bạn xoá tài khoản.
• Sau khi bạn xoá tài khoản: bị xoá khỏi máy chủ của chúng tôi ngay lập tức; bản sao có thể còn trong các bản sao lưu tối đa 60 ngày, sau đó các bản sao lưu này tự động bị xoá. Để tránh một giao dịch mua bị cộng hai lần, chúng tôi giữ lại mã giao dịch của cửa hàng cho từng giao dịch mua, thời điểm ghi nhận và việc giao dịch đó đã được hoàn tiền hay chưa. Bản ghi này không gắn với địa chỉ email hay tài khoản của bạn.
• Nhật ký máy chủ web: 14 ngày. Nhật ký ứng dụng: xoay vòng theo dung lượng (xem mục 4). Dữ liệu Google thu thập cho quảng cáo: do Google lưu giữ theo chính sách riêng của Google.

9. Quyền của bạn và việc xoá tài khoản

Bạn có thể xoá tài khoản bất cứ lúc nào ngay trong app (👤 Tài khoản → Xoá tài khoản) hoặc qua email — xem cách xoá tài khoản JFT Test. Bạn cũng có thể gửi email cho chúng tôi để xin bản sao dữ liệu, yêu cầu sửa dữ liệu, hoặc chỉ xoá các kết quả đã đồng bộ. Nếu bạn sống tại Nhật Bản, bạn cũng có thể yêu cầu chúng tôi cho biết, sửa, ngừng sử dụng hoặc xoá dữ liệu cá nhân của bạn theo Luật Bảo vệ Thông tin Cá nhân; chúng tôi sẽ phản hồi không chậm trễ.

10. Bảo mật

Mọi kết nối giữa app và máy chủ của chúng tôi đều dùng HTTPS. Mã đăng nhập do chính chúng tôi cấp chỉ được lưu dưới dạng băm một chiều. Mã làm mới của Apple (xem mục 3) được giữ trên máy chủ, không bao giờ được gửi ngược về app và không bao giờ được chia sẻ. Chỉ nhà phát triển mới được truy cập máy chủ.

11. Trẻ em

JFT Test dành cho người lớn đang chuẩn bị thi JFT-Basic và không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng có trẻ em đã đăng nhập, hãy liên hệ với chúng tôi, chúng tôi sẽ xoá tài khoản đó.

12. Trang web này (japanesetest.app)

Mục này chỉ áp dụng khi bạn truy cập japanesetest.app bằng trình duyệt web. Bản thân app không dùng các công cụ dưới đây.

• Thẻ Google Ads. Các trang web của chúng tôi tải thẻ Google Ads (gtag.js) để đo xem có bao nhiêu người đến từ quảng cáo của chúng tôi bấm nút tải xuống. Khi thẻ được tải, trình duyệt của bạn gửi cho Google LLC các thông tin như địa chỉ IP, loại trình duyệt và thiết bị, địa chỉ trang, trang đã dẫn bạn tới và thời gian truy cập, và Google có thể đặt hoặc đọc cookie. Google sử dụng các thông tin này theo chính sách riêng của Google: Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google. Bạn có thể tắt quảng cáo được cá nhân hoá tại adssettings.google.com hoặc chặn cookie trong trình duyệt; trang web vẫn hoạt động khi không có cookie.
• Người truy cập ở Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thuỵ Sĩ. Với các khu vực này, thẻ khởi chạy với chế độ lưu trữ cho quảng cáo và phân tích đã tắt, nên không đặt cookie quảng cáo.
• Lưu trữ trang web. Trang web được lưu trữ bởi Netlify; Netlify giữ nhật ký máy chủ tiêu chuẩn (như địa chỉ IP, trang và thời gian) để vận hành và bảo vệ trang.
• “Báo tôi khi N3 ra mắt”. Nếu bạn nhập địa chỉ email vào ô này, chúng tôi lưu địa chỉ đó cùng thời điểm, trang và ngôn ngữ trên máy chủ của chúng tôi tại Singapore, chỉ để gửi cho bạn một email khi N3 Test ra mắt. Chúng tôi xoá danh sách này trong vòng 30 ngày sau email đó, hoặc sớm hơn nếu bạn yêu cầu qua support@japanesetest.app.

13. Thay đổi chính sách này

Nếu app bắt đầu xử lý dữ liệu cá nhân theo cách mới, chúng tôi sẽ đăng chính sách đã cập nhật tại địa chỉ này, kèm số phiên bản và ngày hiệu lực mới, trước khi phát hành phiên bản app đó.