Chính sách bảo mật
Cập nhật lần cuối: 19/09/2026 · Có hiệu lực: 19/09/2026
PanJia là ứng dụng học tiếng Trung (HSK) theo chủ đề. Trang này nói rõ ứng dụng thu thập những gì, dùng để làm gì và bạn kiểm soát ra sao. Mọi câu hỏi xin gửi về panjia.app@gmail.com.
- Học được ngay, không cần tài khoản — ứng dụng tạo một phiên khách ẩn danh.
- Tiến độ học ở phiên bản hiện tại được lưu trên chính thiết bị của bạn.
- Không quảng cáo, không bán dữ liệu, không theo dõi bạn sang ứng dụng khác.
- Bạn xoá tài khoản ngay trong ứng dụng: Hồ sơ → Xoá tài khoản.
1. Dữ liệu chúng tôi thu thập
| Nhóm | Gồm những gì | Khi nào |
|---|---|---|
| Tài khoản | Mã người dùng do Firebase cấp; email và tên hiển thị nếu bạn đăng nhập bằng Google hoặc Apple. Phiên khách chỉ có một mã ẩn danh. | Khi mở ứng dụng (khách) hoặc khi bạn đăng nhập |
| Thiết bị | Mã cài đặt ngẫu nhiên, nền tảng (iOS/Android), phiên bản ứng dụng, ngôn ngữ, múi giờ. | Khi ứng dụng kết nối máy chủ |
| Gói trả phí | Gói bạn đang có, loại gói, cửa hàng, thời điểm mua và hết hạn. Chúng tôi không nhận số thẻ hay thông tin thanh toán. | Khi bạn mua hoặc khôi phục gói |
| Sự cố & lỗi | Kiểu máy, phiên bản hệ điều hành và ứng dụng, nội dung lỗi, kèm một mã người dùng ngẫu nhiên (không phải email của bạn). | Chỉ ở bản phát hành, khi ứng dụng gặp lỗi |
| Dữ liệu học | Từ đã thuộc, lịch ôn tập, chuỗi ngày học, lỗi sai, cài đặt cá nhân — lưu trên thiết bị, không gửi lên máy chủ ở phiên bản hiện tại. | Trong lúc bạn học |
| Âm thanh | Bản ghi giọng bạn khi luyện nói. Xem mục 2. | Chỉ khi bạn bấm nút ghi âm |
| Nhắc học | Giờ nhắc bạn chọn. Thông báo được hẹn ngay trên máy, không đi qua máy chủ. | Khi bạn bật nhắc học |
Chúng tôi không thu thập: danh bạ, vị trí, thư viện ảnh, mã quảng cáo (IDFA/AAID). Ứng dụng không nhúng SDK quảng cáo nào.
2. Micro và nhận dạng giọng nói
- Micro chỉ bật khi bạn chủ động bấm nút ghi âm hoặc nút nói.
- Ở phần “Nói theo”, bản ghi được lưu vào thư mục tạm của ứng dụng trên máy chỉ để bạn nghe lại, và bị xoá khi rời màn hình. Bản ghi này không được tải lên máy chủ của chúng tôi.
- Phần nhận dạng lời nói dùng bộ nhận dạng có sẵn của iOS/Android. Tuỳ thiết bị và cài đặt của bạn, Apple hoặc Google có thể xử lý âm thanh trên máy chủ của họ theo chính sách riêng của họ; chúng tôi chỉ nhận lại phần văn bản để chấm xem bạn đọc đúng câu nào.
- Bạn có thể từ chối quyền micro. Ứng dụng vẫn dùng bình thường, chỉ thiếu phần luyện nói.
3. Chúng tôi dùng dữ liệu để làm gì
- Giữ bạn đăng nhập và gắn gói trả phí đúng tài khoản đã mua.
- Mở phần nội dung bạn đã trả tiền.
- Tìm và sửa lỗi, cải thiện chất lượng ứng dụng.
- Gửi nhắc học nếu bạn bật.
Chúng tôi không dùng dữ liệu để quảng cáo, không xây hồ sơ cá nhân để chấm điểm, và không đưa dữ liệu của bạn cho bên thứ ba dùng vào mục đích riêng của họ.
4. Bên thứ ba chúng tôi dùng
- Google Firebase (Authentication, Crashlytics) — đăng nhập và báo lỗi.
- RevenueCat — quản lý trạng thái gói đăng ký.
- Apple App Store và Google Play — xử lý thanh toán.
- Cloudflare — phân phối ảnh và âm thanh bài học.
- Nhà cung cấp máy chủ nơi API và cơ sở dữ liệu của chúng tôi chạy.
Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của bạn. Chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan có thẩm quyền.
5. Lưu trong bao lâu
- Tài khoản: đến khi bạn xoá. Khi bạn xoá, tài khoản bị vô hiệu và mọi phiên đăng nhập bị thu hồi ngay, sau đó bản ghi được xoá hẳn.
- Phiên đăng nhập: tối đa 30 ngày, được xoay mỗi lần dùng.
- Sự kiện thanh toán: khoảng 90 ngày, để đối soát.
- Dữ liệu trên máy: đến khi bạn xoá tài khoản hoặc gỡ ứng dụng.
6. Quyền của bạn
- Xem thông tin tài khoản trong tab Hồ sơ.
- Xoá tài khoản ngay trong ứng dụng: Hồ sơ → Xoá tài khoản. Thao tác này xoá cả tài khoản đăng nhập lẫn bản ghi trên máy chủ.
- Gỡ ứng dụng sẽ xoá dữ liệu học lưu trên máy; cài lại là bắt đầu lại từ đầu.
- Yêu cầu bản sao dữ liệu, chỉnh sửa hoặc khiếu nại: gửi panjia.app@gmail.com. Chúng tôi trả lời trong vòng 30 ngày.
7. Bảo mật
Mọi kết nối tới máy chủ đều qua HTTPS. Trên máy chủ, chúng tôi chỉ lưu bản băm của phiên đăng nhập chứ không lưu giá trị gốc. Trên máy của bạn, khoá phiên nằm trong Keychain (iOS) hoặc Keystore (Android). Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi cố gắng thu thập càng ít càng tốt.
8. Trẻ em
Ứng dụng không dành cho trẻ dưới 13 tuổi (hoặc dưới độ tuổi tối thiểu theo quy định nơi bạn sống). Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu bạn cho rằng chúng tôi đã làm vậy, hãy email để chúng tôi xoá.
9. Dữ liệu xuyên biên giới
Các dịch vụ nêu ở mục 4 có thể xử lý và lưu dữ liệu ở quốc gia khác với nơi bạn sống. Khi dùng ứng dụng, bạn đồng ý với việc chuyển dữ liệu này.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi đăng bản mới tại trang này và cập nhật ngày ở đầu trang. Nếu là thay đổi lớn, chúng tôi thông báo trong ứng dụng.
11. Liên hệ
Privacy Policy
Last updated: 19 September 2026 · Effective: 19 September 2026
PanJia is an app for learning Chinese (HSK) by topic. This page explains what the app collects, why, and what control you have. Questions: panjia.app@gmail.com.
- You can learn without an account — the app creates an anonymous guest session.
- In the current version, your learning progress is stored on your device.
- No ads, no data selling, no tracking you across other apps.
- You can delete your account inside the app: Profile → Delete account.
1. What we collect
| Category | What it is | When |
|---|---|---|
| Account | A user id issued by Firebase; your email and display name if you sign in with Google or Apple. A guest session carries only an anonymous id. | On app start (guest) or when you sign in |
| Device | A random install id, platform (iOS/Android), app version, language, time zone. | When the app contacts our server |
| Subscription | Which plan is active, its type, the store, purchase and expiry dates. We never receive card or payment details. | When you purchase or restore a plan |
| Crashes & errors | Device model, OS and app version, the error itself, plus a random user id (never your email). | Release builds only, when the app fails |
| Learning data | Words learned, review schedule, streaks, mistakes, your settings — kept on the device and not sent to our server in the current version. | While you learn |
| Audio | Recordings of your voice during speaking practice. See section 2. | Only when you press record |
| Reminders | The reminder time you choose. Notifications are scheduled locally on the device, not through a server. | When you turn reminders on |
We do not collect contacts, location, your photo library or an advertising identifier (IDFA/AAID), and the app contains no advertising SDK.
2. Microphone and speech recognition
- The microphone is used only when you actively press a record or speak button.
- In “speak along” practice, the recording is written to the app’s scratch directory on your device so you can play it back, and is deleted when you leave the screen. It is not uploaded to our servers.
- Speech recognition uses the recognizer built into iOS/Android. Depending on your device and settings, Apple or Google may process the audio on their own servers under their own policies; we only receive the resulting text, which we use to tell which sentence you read.
- You can deny microphone access. The app works fully otherwise — you just lose the speaking exercises.
3. Why we use it
- To keep you signed in and to attach a paid plan to the account that bought it.
- To unlock the content you paid for.
- To find and fix bugs and improve the app.
- To send learning reminders if you enable them.
We do not use your data for advertising, we do not build profiles to score you, and we do not hand your data to third parties for their own purposes.
4. Third parties we use
- Google Firebase (Authentication, Crashlytics) — sign-in and crash reports.
- RevenueCat — subscription state.
- Apple App Store and Google Play — payment processing.
- Cloudflare — delivery of lesson images and audio.
- The hosting provider that runs our API and database.
We never sell, rent or trade your data. We disclose it only when legally required to.
5. How long we keep it
- Account: until you delete it. Deletion disables the account and revokes every session immediately; the record is then erased.
- Sessions: at most 30 days, rotated on every use.
- Billing events: about 90 days, for reconciliation.
- On-device data: until you delete your account or uninstall the app.
6. Your rights
- Review your account details in the Profile tab.
- Delete your account from inside the app: Profile → Delete account. This removes both the sign-in account and our server record.
- Uninstalling removes the learning data stored on the device; a reinstall starts fresh.
- To request a copy of your data, a correction, or to complain, email panjia.app@gmail.com. We reply within 30 days.
7. Security
All connections to our server use HTTPS. On the server we store only a hash of your session token, never the token itself. On your device, tokens live in the Keychain (iOS) or Keystore (Android). No system is perfectly secure, so we collect as little as we can.
8. Children
The app is not directed to children under 13 (or under the minimum age where you live). We do not knowingly collect children’s data; if you believe we have, email us and we will delete it.
9. International transfers
The services in section 4 may process and store data in a country other than the one you live in. By using the app you consent to that transfer.
10. Changes
When this policy changes we publish the new version on this page and update the date at the top. For significant changes we also notify you in the app.