Chính sách bảo mật và cookie

Ngày có hiệu lực: Ngày 5 tháng 1 năm 2026
Cập nhật lần cuối: Ngày 5 tháng 1 năm 2026

Chính sách Bảo mật này mô tả cách Surf City Apps LLC ("chúng tôi", "của chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng di động Bubblz và các dịch vụ liên quan (dịch vụ “Service”).

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và tuân thủ các quy định về bảo vệ dữ liệu hiện hành, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR) đối với người dùng trong Khu vực Kinh tế Châu Âu (EEA).

1. Chúng tôi là ai

Surf City Apps LLC là một công ty có trụ sở tại Hoa Kỳ:

440 N Barranca Ave #2975
Covina, California 91723, Hoa Kỳ
E-mail: privacy@bubblz.ai
Trang web: https://bubblz.ai

2. Chúng tôi thu thập những loại dữ liệu nào?

Chúng tôi thu thập dữ liệu cá nhân và dữ liệu sử dụng liên quan đến ứng dụng Bubblz. Điều này bao gồm:

• Thông tin cá nhân: Địa chỉ email (tên đăng nhập tài khoản); Firebase UID (mã định danh người dùng duy nhất); biệt danh và giới tính (tùy chọn); ngôn ngữ mẹ đẻ và ngôn ngữ đang học; trình độ thành thạo ngôn ngữ.
• Dữ liệu sử dụng ứng dụng: Lịch sử trò chuyện (ví dụ: cuộc trò chuyện với AI); chuỗi hoạt động hàng ngày, hoạt động trong phiên, dấu thời gian; sử dụng tín dụng (đường dây cứu trợ và sử dụng thông thường); sử dụng tính năng (ví dụ: sửa lỗi ngữ pháp, nhập liệu bằng giọng nói)
• Thiết bị & Dữ liệu kỹ thuật: Mẫu thiết bị và hệ điều hành; Địa chỉ IP (tạm thời); Phiên bản ứng dụng; Mã định danh phân tích (ví dụ: mã định danh gán nguồn)
• Dữ liệu đăng ký: Loại gói (ví dụ: Premium, Ultra); trạng thái dùng thử và trạng thái đăng ký; ngày hết hạn và loại nền tảng (iOS hoặc Android)

3. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu của bạn để:

• Cung cấp quyền truy cập và vận hành ứng dụng Bubblz.
• Xác thực người dùng và quản lý hồ sơ người dùng
• Tùy chỉnh trải nghiệm ứng dụng dựa trên sở thích ngôn ngữ của bạn.
• Các cuộc trò chuyện ngôn ngữ được điều khiển bởi trí tuệ nhân tạo (AI)
• Gửi các thông báo cần thiết (ví dụ: đặt lại mật khẩu, thông báo dịch vụ)
• Theo dõi và cải thiện hiệu suất, khắc phục sự cố và nâng cao tính năng của ứng dụng.
• Hiểu rõ mức độ tương tác của người dùng để nâng cao kết quả học tập.
• Gửi cho bạn nội dung email tùy chọn (mẹo ngôn ngữ, cập nhật) khi bạn đăng ký nhận.

4. Cơ sở pháp lý cho việc xử lý dữ liệu (theo GDPR)

Nếu bạn đang ở trong khu vực EU/EEA, chúng tôi dựa trên các cơ sở pháp lý sau đây theo Điều 6 của GDPR:

• Lợi ích hợp pháp: Vận hành và bảo mật ứng dụng
• Sự cần thiết hợp đồng: Xác thực người dùng và lưu trữ hồ sơ
• Bằng lòng: Phân tích và tối ưu hóa hiệu suất (nếu có); thông báo qua email (ví dụ: gợi ý về ngôn ngữ)
• Nghĩa vụ pháp lý: Trả lời các yêu cầu pháp lý

Các cơ sở pháp lý này được áp dụng như thế nào

Các ví dụ sau đây minh họa cách chúng tôi dựa vào các cơ sở pháp lý này cho các hoạt động xử lý cụ thể:

• Vận hành và bảo mật ứng dụng: Lợi ích hợp pháp
• Xác thực người dùng và lưu trữ hồ sơ: Sự cần thiết theo hợp đồng
• Phân tích và tối ưu hóa hiệu suất: Sự đồng ý (nếu có)
• Giao tiếp qua email (ví dụ: mẹo ngôn ngữ): Sự đồng ý
• Trả lời các yêu cầu pháp lý: Nghĩa vụ pháp lý

5. Cách chúng tôi thu thập sự đồng ý

Khi chúng tôi dựa vào sự đồng ý, chúng tôi thu thập nó thông qua:

• Tính minh bạch trong theo dõi ứng dụng iOS: Yêu cầu sự đồng ý khi tính năng theo dõi được kích hoạt.
• Tiếp thị qua email: Bạn được yêu cầu đăng ký để nhận các mẹo học ngôn ngữ. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Thỏa thuận trong ứng dụng: Trong quá trình đăng ký hoặc đăng nhập, người dùng đồng ý với Điều khoản Sử dụng và Chính sách Bảo mật của chúng tôi.

6. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ của bên thứ ba để vận hành Bubblz, bao gồm các công cụ phân tích, xác thực người dùng, nhắn tin, xử lý trí tuệ nhân tạo (AI) và thông báo. Các dịch vụ này giúp chúng tôi hiểu hành vi của người dùng, cải thiện hiệu suất, quản lý đăng ký, gửi email và xử lý đầu vào trò chuyện AI của bạn.

Một số dữ liệu của bạn có thể được xử lý bởi:

• Firebase: Xác thực, cơ sở dữ liệu, phân tích, nhắn tin, báo cáo sự cố
• PostHog: Phân tích sản phẩm và theo dõi việc sử dụng tính năng
• AppsFlyer: Cài đặt dữ liệu gán nguồn và dữ liệu phiên
• Sentry: Theo dõi sự cố và lỗi
• OneSignal: Thông báo đẩy
• RevenueCat: Quản lý đăng ký
• Siêu tường: Tường phí và quy trình dùng thử
• OpenAI: Hoàn thiện và kiểm duyệt cuộc trò chuyện bằng trí tuệ nhân tạo (AI)
• Mailchimp: Tiếp thị qua email (nếu đã đăng ký)
• SendGrid / Amazon SES: Email giao dịch
• Google / Apple: Dịch vụ đăng nhập OAuth

Các nhà cung cấp này có thể xử lý dữ liệu của bạn tại Hoa Kỳ hoặc các quốc gia khác. Trong trường hợp cần thiết, việc chuyển giao dữ liệu quốc tế được bảo vệ bằng các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc các cơ chế tương đương.

7. Lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này:

• Hồ sơ người dùng & lịch sử trò chuyện: Cho đến khi tài khoản bị xóa hoặc sau 24 tháng không hoạt động.
• Phân tích và nhật ký kỹ thuật: Tối đa 24 tháng
• Ghi chép về đăng ký: Như yêu cầu để tuân thủ và đảm bảo tính toàn vẹn của tài khoản.
• Ghi chép về tiếp thị qua email: Cho đến khi bạn hủy đăng ký hoặc xóa tài khoản của mình.

Khi người dùng yêu cầu xóa tài khoản của mình, chúng tôi cũng tiến hành xóa tài khoản từ các nhà cung cấp dịch vụ bên thứ ba liên quan (nếu có).

8. Quyền của bạn (theo GDPR)

Nếu bạn là cư dân của Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA), bạn có quyền:

• Tra cứu thông tin cá nhân của bạn
• Sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Yêu cầu xóa tài khoản và dữ liệu của bạn
• Rút lại sự đồng ý trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý.
• Hạn chế hoặc phản đối cách dữ liệu của bạn được sử dụng.
• Chuyển đổi dữ liệu của bạn (nhận dữ liệu dưới dạng định dạng có cấu trúc)
• Nộp đơn khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân của quốc gia bạn.

Để thực hiện quyền của mình, vui lòng gửi email cho chúng tôi tại privacy@bubblz.ai. Chúng tôi có thể yêu cầu xác minh trước khi xử lý yêu cầu của bạn.

9. Quyền riêng tư của trẻ em

Bubblz không dành cho trẻ em dưới 16 tuổi (trong Liên minh Châu Âu) hoặc dưới 13 tuổi (tại Hoa Kỳ). Chúng tôi không thu thập dữ liệu cá nhân của trẻ em mà không có sự đồng ý của phụ huynh. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu này một cách nhầm lẫn, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa nó.

10. Tính năng Trí tuệ Nhân tạo (AI) và Quản lý Nội dung

Bubblz sử dụng các dịch vụ trí tuệ nhân tạo (AI) do OpenAI cung cấp để hỗ trợ việc học ngôn ngữ thông qua trò chuyện tương tác. Khi bạn sử dụng các tính năng này:

• Thông tin của bạn có thể được gửi đến OpenAI để xử lý.
• Thông điệp có thể được lưu trữ tạm thời để kiểm duyệt nội dung và phòng ngừa lạm dụng.
• Dữ liệu đầu vào tuân thủ các chính sách sử dụng của OpenAI.

Chúng tôi không sử dụng dữ liệu này để xây dựng hồ sơ người dùng hoặc cho bất kỳ mục đích nào không liên quan.

11. An ninh dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Xây dựng hạ tầng đám mây an toàn thông qua Firebase và Google Cloud
• Mã hóa dữ liệu trong quá trình truyền tải (HTTPS)
• Kiểm soát truy cập dựa trên vai trò và xác thực
• Theo dõi lỗi và phát hiện sự cố bất thường

Các nhà cung cấp dịch vụ bên thứ ba của chúng tôi áp dụng các biện pháp bảo mật tương tự và có thể được chứng nhận theo các khung tiêu chuẩn liên quan (ví dụ: ISO 27001, SOC 2).

12. Chuyển giao dữ liệu quốc tế

Dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài quốc gia cư trú của bạn, bao gồm Hoa Kỳ. Trong trường hợp này, chúng tôi đảm bảo quyền lợi của bạn được bảo vệ thông qua:

• Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) khi được yêu cầu
• Cam kết của nhà cung cấp về việc xử lý dữ liệu tuân thủ GDPR
• Kiểm tra kỹ lưỡng các biện pháp bảo vệ dữ liệu của nhà cung cấp dịch vụ

13. Thay đổi đối với Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong chính sách của chúng tôi hoặc các nghĩa vụ pháp lý. Khi thực hiện điều này, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Bạn cũng có thể được thông báo về các thay đổi quan trọng thông qua tin nhắn trong ứng dụng hoặc email.

Chúng tôi khuyến nghị quý khách nên xem xét Chính sách Bảo mật này định kỳ.

14. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi tại:

Công ty TNHH Surf City Apps
440 N Barranca Ave #2975
Covina, California 91723, Hoa Kỳ
E-mail: privacy@bubblz.ai

15. Đại diện của Liên minh Châu Âu (GDPR – Điều 27)

Chúng tôi đã chỉ định một đại diện tại Liên minh Châu Âu (EU) để xử lý các yêu cầu liên quan đến GDPR:

BizLegal Ltd (hoạt động dưới tên EU Rep)
27 Đường Cork
Midleton, Hạt Cork
Ireland
Số đăng ký doanh nghiệp: 635921
Trang web: https://www.eurep.ie