Chính sách quyền riêng tư

01Phạm vi và đơn vị phát hành

Pandlish (“ứng dụng”) là game gộp bóng học tiếng Anh dành cho người học từ 5 tuổi, trình độ A1–B1, do JZENO (“chúng tôi”, “nhà phát hành”) phát hành trên Google Play và App Store. JZENO là đơn vị quyết định mục đích và cách thức xử lý dữ liệu cá nhân được mô tả trong chính sách này.

Chính sách áp dụng cho ứng dụng và website của Pandlish. Khi cài đặt và sử dụng ứng dụng, bạn xác nhận đã đọc chính sách này. Với trẻ em, người đọc và đồng ý nên là cha mẹ hoặc người giám hộ.

“Người dùng nhỏ tuổi” trong chính sách này là người dưới 16 tuổi (mức tuổi trẻ em theo pháp luật Việt Nam) hoặc dưới độ tuổi mà pháp luật nơi cư trú quy định, ví dụ dưới 13 tuổi theo COPPA tại Hoa Kỳ. Để an toàn, chúng tôi áp dụng mức bảo vệ dành cho người dưới 16 tuổi với mọi người dùng chưa xác định được tuổi.

02Thông tin chúng tôi thu thập

Chúng tôi không thu thập: vị trí, danh bạ, ảnh hoặc video, camera, tin nhắn cá nhân, số điện thoại, IMEI, địa chỉ MAC, và không thu thập mã quảng cáo của thiết bị (AAID, IDFA). Pandlish không có tính năng trò chuyện hoặc đăng thông tin cá nhân công khai giữa người dùng.

03Tài khoản và đăng nhập

• Chơi khách: tiến độ chỉ nằm trên thiết bị của bạn và sẽ mất khi gỡ ứng dụng hoặc xóa dữ liệu ứng dụng.
• Đăng nhập: bạn có thể đăng nhập bằng email, Google hoặc Apple để đồng bộ tiến độ. Chúng tôi chỉ nhận thông tin cơ bản mà nhà cung cấp đăng nhập gửi lại (mã định danh, email, tên hiển thị) trong phạm vi bạn đồng ý.
• Mật khẩu: nếu đăng nhập bằng email, mật khẩu do dịch vụ xác thực xử lý và không được lưu dạng văn bản thuần. Chúng tôi không đọc được mật khẩu của bạn.
• Đồng bộ: khi tạo tài khoản, dữ liệu học tập hiện có trên máy có thể được tải lên máy chủ để bạn dùng trên thiết bị khác.
• Người dùng nhỏ tuổi: chỉ được tạo tài khoản sau khi cha mẹ hoặc người giám hộ đồng ý (mục 04).
• Xóa tài khoản: bạn có thể xóa bất kỳ lúc nào (mục 13).

04Trẻ em và phụ huynh

Pandlish dành cho người học từ 5 tuổi. Chúng tôi thiết kế ứng dụng để thu thập ít thông tin nhất có thể từ trẻ em và không đòi hỏi trẻ cung cấp nhiều hơn mức cần thiết để chơi.

Cách chúng tôi bảo vệ người dùng nhỏ tuổi

• Xác nhận tuổi trung lập: ứng dụng hỏi tuổi ở lần mở đầu tiên. Người dùng chưa xác định được tuổi được đối xử như người dưới 16 tuổi.
• Cha mẹ đồng ý trước khi tạo tài khoản: với người dưới 16 tuổi, chúng tôi gửi email xác nhận tới địa chỉ phụ huynh cung cấp. Nếu phụ huynh không xác nhận trong 14 ngày, chúng tôi xóa email đó và không tạo tài khoản. Trẻ vẫn có thể chơi khách mà không phải cung cấp thông tin cá nhân.
• Không quảng cáo cá nhân hóa: không lập hồ sơ sở thích, không nhắm lại (remarketing), không theo dõi giữa các ứng dụng hay website, không dùng mã quảng cáo.
• Cổng xác nhận của người lớn: mọi mua hàng và liên kết đi ra ngoài ứng dụng (Facebook, cửa hàng, email) đều nằm sau một bước xác nhận dành cho người lớn.
• Không trò chuyện, không vị trí: không có chat, không cho trẻ đăng thông tin cá nhân công khai, không yêu cầu vị trí.
• Không tiếp thị bằng dữ liệu của trẻ: chúng tôi không bán, không dùng dữ liệu của trẻ để quảng cáo nhắm đối tượng và không chia sẻ ngoài các nhà cung cấp cần thiết nêu ở mục 09.

Thông báo dành cho phụ huynh và người giám hộ

Nếu con bạn dưới 16 tuổi và có tài khoản Pandlish, chúng tôi thu thập biệt danh, email hoặc mã đăng nhập, dữ liệu học tập và dữ liệu kỹ thuật như mô tả ở mục 02, để vận hành game, đồng bộ tiến độ và sửa lỗi. Các bên nhận dữ liệu là những nhà cung cấp được nêu tên ở mục 09: Google (xác thực, lưu trữ, báo lỗi và quảng cáo không cá nhân hóa) cùng Google Play / App Store (thanh toán).

Bạn có quyền đồng ý để chúng tôi thu thập và dùng dữ liệu nhằm vận hành ứng dụng mà không đồng ý chia sẻ cho bên thứ ba không thiết yếu. Chúng tôi không chia sẻ dữ liệu của trẻ cho mục đích quảng cáo nhắm đối tượng. Bất kỳ lúc nào, bạn có thể:

• xem hoặc yêu cầu bản sao thông tin chúng tôi lưu về con bạn;
• yêu cầu sửa hoặc xóa thông tin đó, hoặc từ chối cho phép thu thập thêm;
• rút lại sự đồng ý, đồng nghĩa với việc xóa tài khoản của con (mục 13).

Gửi yêu cầu qua email [email protected] hoặc dùng chức năng xóa tài khoản trong ứng dụng.

Chúng tôi xử lý dữ liệu của trẻ em theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam (có hiệu lực từ 01/01/2026), đạo luật COPPA của Hoa Kỳ và, khi áp dụng, GDPR của Liên minh châu Âu.

05Quảng cáo

Pandlish hiển thị quảng cáo để duy trì bản chơi miễn phí.

• Mạng quảng cáo: quảng cáo do mạng đã tự chứng nhận cho ứng dụng trẻ em của Google Play (Families Self-Certified Ads SDK) cung cấp, hiện là Google AdMob.
• Chỉ quảng cáo không cá nhân hóa: cấu hình xử lý dành cho trẻ em được bật cho tất cả người dùng. Không có quảng cáo dựa trên sở thích, không remarketing, không dùng mã quảng cáo (AAID, IDFA).
• Nội dung phù hợp mọi lứa tuổi: không có quảng cáo cờ bạc, rượu bia, thuốc lá, hẹn hò, bạo lực hay nội dung người lớn.
• Hiển thị có kiểm soát: quảng cáo luôn tách biệt rõ với nội dung học, không xuất hiện khi vừa mở ứng dụng, và quảng cáo toàn màn hình có nút đóng rõ ràng. Quảng cáo nhận thưởng là tùy chọn, bạn chỉ xem khi chủ động bấm.

06Mua hàng trong ứng dụng

• Thanh toán do cửa hàng xử lý: mọi giao dịch do Google Play hoặc App Store thực hiện. Chúng tôi không nhận và không lưu số thẻ hay thông tin ngân hàng của bạn.
• Dữ liệu chúng tôi nhận: chỉ mã giao dịch, loại gói và trạng thái để mở khóa gói bạn đã mua và khôi phục khi bạn đổi máy.
• Người lớn xác nhận: mọi lần mua đều cần xác nhận của người lớn qua cổng xác nhận trong ứng dụng, cùng các công cụ kiểm soát của cửa hàng như Family Link, Family Sharing và Ask to Buy.
• Vàng và tre là tiền ảo trong game. Giá bằng tiền thật luôn được hiển thị rõ trước khi bạn xác nhận mua.
• Hoàn tiền và gói đăng ký: thực hiện theo chính sách của Google Play / App Store. Xóa tài khoản không tự hủy gói đăng ký hay hoàn tiền (xem mục 13).

07Quyền truy cập thiết bị

• Micro: chỉ dùng cho mini-game Panda Parrot (luyện nói). Ứng dụng xin quyền khi bạn bắt đầu dùng tính năng này; bạn có thể từ chối hoặc thu hồi trong Cài đặt thiết bị, các mini-game còn lại vẫn chơi bình thường.
• Internet: để đăng nhập, đồng bộ, hiển thị quảng cáo và mua hàng. Thẻ từ và lịch ôn đã tải vẫn học được khi không có mạng.
• Pandlish không yêu cầu quyền truy cập vị trí, danh bạ, camera, ảnh, tin nhắn, số điện thoại hay mã quảng cáo (AD_ID).

08Mục đích và cơ sở xử lý

• Cung cấp và vận hành ứng dụng: thẻ từ, mini-game, điểm số, đồng bộ tiến độ. Cơ sở: thực hiện dịch vụ bạn yêu cầu.
• Tạo tài khoản và xử lý dữ liệu của người dùng nhỏ tuổi. Cơ sở: sự đồng ý của cha mẹ / người giám hộ.
• Hiển thị quảng cáo không cá nhân hóa và xử lý mua hàng. Cơ sở: thực hiện dịch vụ, duy trì bản miễn phí.
• Sửa lỗi, bảo đảm an toàn, phát hiện gian lận. Cơ sở: lợi ích chính đáng.
• Phản hồi liên hệ, thực hiện quyền của bạn, tuân thủ pháp luật. Cơ sở: nghĩa vụ pháp lý và sự đồng ý.

Chúng tôi không bán dữ liệu cá nhân, không lập hồ sơ quảng cáo và không đưa ra quyết định tự động gây ảnh hưởng pháp lý đến bạn.

09Chia sẻ và bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ dưới đây, theo đúng mục đích nêu rõ:

Các nhà cung cấp chỉ được xử lý dữ liệu theo mục đích trên và phải bảo vệ ở mức tương đương cam kết trong chính sách này. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu, hoặc khi cần thiết để bảo vệ an toàn của người dùng và của chúng tôi.

Dữ liệu ở nước ngoài: các nhà cung cấp trên có thể lưu trữ và xử lý dữ liệu tại máy chủ ngoài Việt Nam, trong đó có Hoa Kỳ. Chúng tôi thực hiện các biện pháp theo pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

10Thời gian lưu trữ

Chúng tôi chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích đã nêu, không giữ vô thời hạn. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh không thể khôi phục.

11Bảo mật thông tin

Chúng tôi áp dụng chương trình bảo mật bằng văn bản, phù hợp với mức độ nhạy cảm của dữ liệu trẻ em, gồm:

• Mã hóa: dữ liệu truyền giữa ứng dụng và máy chủ được mã hóa bằng HTTPS/TLS; dữ liệu lưu trên hạ tầng đám mây được mã hóa khi lưu trữ.
• Phân quyền tối thiểu: chỉ nhân sự cần thiết mới được truy cập dữ liệu, với xác thực nhiều lớp cho tài khoản quản trị và ghi nhật ký truy cập.
• Mật khẩu: không lưu dạng văn bản thuần (xem mục 03).
• Nhà cung cấp: chỉ chọn những bên có khả năng giữ bí mật, an toàn và toàn vẹn dữ liệu, và ràng buộc họ bằng điều khoản bảo vệ dữ liệu.
• Đánh giá định kỳ: có người phụ trách an toàn thông tin và bảo vệ dữ liệu; đánh giá rủi ro và kiểm tra các biện pháp bảo vệ ít nhất mỗi năm.
• Ứng phó sự cố: khi xảy ra vi phạm dữ liệu, chúng tôi xử lý ngay, thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật.

Không có hệ thống nào an toàn tuyệt đối. Hãy giữ thiết bị và mật khẩu của bạn an toàn, và báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

12Quyền của bạn và phụ huynh

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn (hoặc phụ huynh thay mặt trẻ) có quyền:

• được biết dữ liệu nào đang được xử lý và vì sao;
• truy cập, nhận bản sao, chỉnh sửa dữ liệu của mình;
• yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý;
• rút lại sự đồng ý bất kỳ lúc nào (ví dụ thu hồi quyền micro, rút sự đồng ý của phụ huynh);
• khiếu nại, kiện về việc xử lý dữ liệu, hoặc gửi khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Cách thực hiện: dùng Cài đặt trong ứng dụng, hoặc gửi yêu cầu tới [email protected]. Chúng tôi sẽ xác minh yêu cầu đến từ chủ tài khoản hoặc phụ huynh (bằng email xác nhận gửi đến địa chỉ đã đăng ký), không đòi giấy tờ không cần thiết, và phản hồi trong thời gian sớm nhất, không quá 30 ngày.

13Xóa tài khoản và dữ liệu

• Trong ứng dụng: Cài đặt › Tài khoản › Xóa tài khoản. Cách này dành cho cả tài khoản của trẻ em và tài khoản tạo tự động.
• Trên web / qua email: làm theo hướng dẫn tại trang Xóa tài khoản và dữ liệu, không cần quay lại hay cài lại ứng dụng.
• Thời gian: chúng tôi xóa tài khoản và dữ liệu gắn với nó trong vòng 30 ngày và xác nhận khi hoàn tất. Bản sao lưu được xóa trong tối đa 60 ngày tiếp theo.
• Dữ liệu có thể được giữ lại: chỉ hồ sơ giao dịch trong thời hạn pháp luật yêu cầu, và bản ghi yêu cầu xóa để chứng minh chúng tôi đã tuân thủ. Những dữ liệu này được tách riêng và không dùng cho mục đích nào khác.
• Gói đăng ký: xóa tài khoản không tự hủy gói. Hãy hủy trên Google Play hoặc App Store trước khi xóa.

14Website Pandlish

Website của Pandlish không dùng cookie quảng cáo hay công cụ phân tích hành vi. Trang web tải phông chữ từ Google Fonts nên trình duyệt của bạn gửi địa chỉ IP tới Google khi mở trang. Liên kết tới Facebook hoặc cửa hàng ứng dụng đưa bạn sang dịch vụ khác, và bạn chịu sự điều chỉnh của chính sách của họ.

15Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi ứng dụng, tính năng hoặc quy định pháp luật thay đổi. Phiên bản mới được đăng tại trang này cùng ngày hiệu lực ở đầu trang; thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc trên website. Nếu thay đổi làm tăng việc thu thập hoặc sử dụng dữ liệu của trẻ em, chúng tôi sẽ xin lại sự đồng ý của phụ huynh trước khi áp dụng.

16Liên hệ

Câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu của bạn hoặc của con bạn, vui lòng gửi tới JZENO, đơn vị phát hành Pandlish:

• Email: [email protected]
• Facebook Page: YOUR_FACEBOOK_PAGE_URL
• Địa chỉ: YOUR_ADDRESS
• Xóa tài khoản: trang Xóa tài khoản và dữ liệu
• Trang liên hệ: Liên hệ với Pandlish

ENEnglish summary

This summary is for app-store reviewers and international users. If it differs from the Vietnamese text above, the Vietnamese version prevails.

• Who we are. Pandlish is an English-learning ball-merge game for learners aged 5 and up, published by JZENO.
• Accounts. Guest play keeps progress on the device only. Optional sign-in (email, Google, Apple) syncs progress. We store the account ID, email or display name, learning progress, purchase status and technical logs.
• Children. A neutral age screen appears at first launch. Users under 16, or of unknown age, are treated as children; creating an account requires parental consent by email. There are no personalized ads, no behavioral tracking, no advertising ID (AAID/IDFA), no location, and no chat. Purchases and external links sit behind a parental gate.
• Ads. Non-personalized ads from a Google Play Families Self-Certified ad network (Google AdMob), with child-directed treatment enabled for all users and only age-appropriate content.
• In-app purchases. Handled entirely by Google Play and the App Store. We never receive card details.
• Microphone. Used only in the speaking mini-game after permission. Audio is transcribed by the operating system; we do not store recordings.
• Sharing. We do not sell data. We share it only with service providers: Google Play / App Store, Google AdMob, Firebase / Google Cloud, and sign-in providers.
• Retention and deletion. Delete your account in the app (Settings › Account › Delete account) or through the web deletion page. Deletion completes within 30 days; limited transaction records are kept only where the law requires.
• Security. TLS in transit, encryption at rest, least-privilege access and an annual risk review.
• Contact. [email protected], or our Facebook Page.