Chính sách Bảo mật

1. Giới thiệu và Phạm vi áp dụng

BlauBerry ("chúng tôi") vận hành trang web và ứng dụng web blauberry.app, đồng thời phát hành tiện ích mở rộng BlauBerry Chrome Extension ("Từ điển Đức-Việt BlauBerry") trên Chrome Web Store. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn. Chính sách áp dụng cho tất cả những sản phẩm sau, gọi chung là "Dịch vụ":

• Trang web và ứng dụng web blauberry.app;
• Tiện ích BlauBerry Chrome Extension và mọi tiện ích trình duyệt khác do chúng tôi phát hành.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn tự nguyện cung cấp khi đăng ký tài khoản, bao gồm địa chỉ email, tên hiển thị, ảnh đại diện (nếu bạn đăng nhập bằng Google), ngôn ngữ mẹ đẻ và trình độ tiếng Đức. Chúng tôi cũng lưu dữ liệu học tập do bạn tạo ra — từ và câu đã lưu, bộ sưu tập, ghi chú, câu trả lời bài tập và tiến trình học.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để: cung cấp và duy trì Dịch vụ, xác thực tài khoản, cá nhân hóa trải nghiệm học tập, theo dõi tiến trình và điều chỉnh nội dung phù hợp với trình độ, phản hồi yêu cầu hỗ trợ, thông báo về cập nhật và tính năng mới, phát hiện lạm dụng và bảo vệ hệ thống, cũng như cải thiện sản phẩm dựa trên dữ liệu sử dụng tổng hợp.

4. Cơ sở pháp lý cho việc xử lý dữ liệu

Khi GDPR được áp dụng, chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau: thực hiện hợp đồng (cung cấp Dịch vụ bạn đã đăng ký), sự đồng ý của bạn (phân tích tùy chọn, email tiếp thị), lợi ích hợp pháp của chúng tôi (bảo mật, chống lạm dụng, cải thiện sản phẩm) và tuân thủ nghĩa vụ pháp lý.

5. Chrome Extension — Tiện ích là gì và làm gì

BlauBerry Chrome Extension là công cụ học tiếng Đức hoạt động ngay trên trang bạn đang đọc. Khi bạn bôi đen một đoạn tiếng Đức, tiện ích có thể hiển thị mục từ điển, bản dịch tiếng Việt hoặc tiếng Anh, giải thích ngữ pháp, hoặc lưu đoạn văn bản đó vào bộ sưu tập từ vựng của bạn. Trên YouTube, tiện ích có thể hiển thị phụ đề song ngữ. Vì tiện ích được thiết kế để dùng trên bất kỳ trang nào bạn có thể gặp tiếng Đức, nó cần quyền chạy trên các trang bạn truy cập.

6. Chrome Extension — Dữ liệu được truy cập trên trang web

Tiện ích chỉ đọc văn bản khi bạn ra lệnh; tiện ích không quét liên tục, không lập chỉ mục, không thu gom và không tải lên nội dung các trang bạn duyệt. Tiện ích xử lý các dữ liệu sau từ trang bạn đang xem, và chỉ nhằm mục đích được mô tả:

• Văn bản bạn bôi đen (Nội dung trang web). Khi bạn bôi đen văn bản, nhấp đúp vào một từ, dùng phím tắt Alt+D hoặc chọn trong menu chuột phải, đoạn văn bản đó được gửi tới hệ thống xử lý của chúng tôi để tra từ điển, phân tích ngữ pháp hoặc dịch — xem mục Dịch vụ của Bên thứ ba để biết các nhóm bên xử lý liên quan. Không có gì được gửi đi cho tới khi bạn chủ động yêu cầu tra cứu.
• Câu chứa từ bạn chọn, khi bạn dùng chức năng "Hỏi AI". Để giải thích một từ theo đúng ngữ cảnh, tiện ích đọc thêm câu chứa từ đó, tối đa 600 ký tự; với một đoạn dài, tiện ích dùng tối đa 3.000 ký tự đầu của chính đoạn bạn đã bôi đen. Phần văn bản này được đưa vào câu hỏi và mở trong một tab blauberry.app mới, nên nó cũng xuất hiện trong địa chỉ của tab đó. Chúng tôi chỉ dùng nó để trả lời câu hỏi của bạn.
• Phụ đề YouTube. Nếu bạn bật tính năng phụ đề YouTube, các dòng phụ đề của video bạn đang xem sẽ được gửi đi để dịch và hiển thị song ngữ. Tính năng này chỉ chạy trên youtube.com và chỉ khi bạn bật.
• Tên miền của tab hiện tại. Tiện ích đọc tên miền (ví dụ "spiegel.de") ngay trong trình duyệt của bạn để tuân theo công tắc bật/tắt theo từng trang. Tên miền này không được gửi về máy chủ của chúng tôi và không nằm trong dữ liệu phân tích.
• Nội dung bạn chủ động lưu. Từ, câu và ghi chú bạn chọn lưu sẽ được lưu vào tài khoản BlauBerry để xuất hiện trong bộ sưu tập trên ứng dụng web.

7. Chrome Extension — Những gì chúng tôi không bao giờ thu thập

Chúng tôi muốn nói rõ giới hạn. BlauBerry Chrome Extension không thu thập, không lưu trữ và không truyền đi:

• Lịch sử duyệt web, danh sách trang bạn truy cập hay URL của các trang bạn mở;
• Mật khẩu, thông tin đăng nhập hoặc bất cứ nội dung nào bạn nhập vào ô mật khẩu;
• Số thẻ thanh toán, thông tin ngân hàng hay dữ liệu tài chính khác;
• Dữ liệu bạn nhập vào biểu mẫu, thao tác gõ phím, cookie hoặc token phiên đăng nhập của các trang web khác;
• Ảnh chụp màn hình, bản ghi màn hình, micro, camera hoặc vị trí;
• Thông tin sức khỏe, nội dung liên lạc cá nhân, hoặc bất kỳ nội dung trang nào nằm ngoài những gì đã mô tả ở mục trên.

8. Chrome Extension — Dữ liệu lưu cục bộ trên thiết bị của bạn

Các dữ liệu sau được lưu cục bộ trong trình duyệt của bạn qua API chrome.storage và ở lại trên thiết bị trừ khi được nêu rõ khác đi:

• Cài đặt của bạn (cách kích hoạt, ngôn ngữ đích, tự động phát âm thanh, cỡ phụ đề, tùy chọn phân tích, và danh sách trang bạn đã tắt BlauBerry);
• Lịch sử tra cứu gần đây — tối đa 200 mục, lưu cục bộ để bạn xem lại các từ vừa tra. Dữ liệu này không bao giờ được tải lên máy chủ và bạn có thể xóa bất cứ lúc nào ngay trong tiện ích;
• Một mã định danh thiết bị ngẫu nhiên (UUID) chỉ dùng để đếm lượt sử dụng ẩn danh khi bạn bật phân tích. Mã này không chứa thông tin cá nhân;
• API key của bạn. Tiện ích không có màn hình đăng nhập riêng: khi bạn kết nối, ứng dụng web BlauBerry cấp một API key giới hạn phạm vi, được lưu trong chrome.storage.local và chỉ gửi tới api.blauberry.app. Khi bạn đăng xuất khỏi tiện ích, key đó bị thu hồi trên máy chủ và bị xóa khỏi thiết bị.

9. Chrome Extension — Các quyền và lý do cần thiết

Tiện ích chỉ yêu cầu tập quyền tối thiểu cần cho các tính năng của nó:

• "storage" — để lưu cài đặt, lịch sử cục bộ và API key trên thiết bị của bạn;
• "contextMenus" — để thêm mục "Tra ... với BlauBerry" và "Hỏi AI về ..." vào menu chuột phải;
• Quyền truy cập trang http và https — để cửa sổ tra cứu hiện lên ngay trên trang bạn đang đọc khi bạn bôi đen văn bản;
• api.blauberry.app — để tra từ, lưu từ vựng và sử dụng gia sư AI;
• Dịch vụ dịch máy — để dịch câu đã chọn và phụ đề YouTube;
• us.i.posthog.com — để gửi dữ liệu phân tích sản phẩm, chỉ khi bạn vẫn bật tùy chọn phân tích.

10. Chrome Extension — Phân tích và Hoạt động của người dùng

Để sửa lỗi và cải thiện sản phẩm, tiện ích có thể gửi các sự kiện phân tích sản phẩm tới PostHog. Các sự kiện này ẩn danh khi bạn chưa đăng nhập và được gắn với tài khoản của bạn khi bạn đã đăng nhập. Mỗi sự kiện ghi nhận rằng một hành động đã xảy ra cùng vài thuộc tính cơ bản không định danh — ví dụ "một từ đã được tra", độ dài ký tự của đoạn văn bản, có tìm thấy mục từ điển hay không, ngôn ngữ đích được chọn, hoặc cài đặt nào vừa thay đổi.

• Sự kiện phân tích không bao giờ chứa văn bản bạn tra cứu hay dịch, URL của trang, tiêu đề trang, tên miền hoặc bất kỳ nội dung trang nào.
• Nếu bạn đã đăng nhập, sự kiện được gắn với user id và email BlauBerry của bạn để chúng tôi hỗ trợ tài khoản; nếu bạn chưa đăng nhập, sự kiện chỉ dùng mã định danh thiết bị ngẫu nhiên.
• Bạn có thể tắt phân tích bất cứ lúc nào trong trang tùy chọn của tiện ích. Khi đã tắt, không có yêu cầu phân tích nào được gửi đi.

11. Cam kết Sử dụng Hợp lệ của Chrome Web Store (Limited Use Disclosure)

Việc BlauBerry sử dụng thông tin nhận được từ Chrome Extension API và Google API tuân thủ Chính sách Dữ liệu Người dùng của Chrome Web Store, bao gồm các yêu cầu về Sử dụng Hợp lệ (Limited Use). Cụ thể:

• Chúng tôi không bán dữ liệu người dùng cho bên thứ ba, công ty môi giới dữ liệu hay đơn vị bán lại thông tin.
• Chúng tôi không chuyển giao hoặc sử dụng dữ liệu người dùng để phục vụ quảng cáo cá nhân hóa, quảng cáo nhắm mục tiêu hoặc quảng cáo theo ngữ cảnh.
• Chúng tôi không chuyển giao hoặc sử dụng dữ liệu người dùng để đánh giá khả năng tín dụng hoặc phục vụ mục đích cho vay.
• Chúng tôi không cho phép con người đọc dữ liệu người dùng, ngoại trừ: (a) khi bạn đồng ý rõ ràng cho một vấn đề cụ thể bạn đã báo cáo, (b) khi cần thiết cho mục đích bảo mật, chẳng hạn điều tra hành vi lạm dụng, hoặc (c) khi pháp luật hiện hành yêu cầu.
• Chúng tôi chỉ sử dụng dữ liệu người dùng để cung cấp và cải thiện các tính năng cốt lõi của BlauBerry Chrome Extension — tra từ điển tiếng Đức, dịch, lưu từ vựng và hỗ trợ học ngôn ngữ bằng AI.

Chrome Web Store User Data Policy

12. Lưu trữ, Bảo mật và Chuyển dữ liệu quốc tế

Dữ liệu của bạn được lưu trên hạ tầng đám mây do các nhà cung cấp dịch vụ lưu trữ của chúng tôi vận hành và có thể được xử lý ở quốc gia khác nơi bạn sinh sống, bao gồm trong Liên minh châu Âu và Hoa Kỳ. Toàn bộ lưu lượng giữa Dịch vụ và máy chủ của chúng tôi đều dùng HTTPS. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp — kiểm soát truy cập, mã hóa khi truyền, và API key theo nguyên tắc đặc quyền tối thiểu — để bảo vệ thông tin của bạn khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép.

13. Thời gian lưu trữ dữ liệu

Chúng tôi giữ dữ liệu tài khoản trong suốt thời gian tài khoản của bạn còn hoạt động. Dữ liệu cục bộ của tiện ích (cài đặt, lịch sử tra cứu, mã thiết bị, API key) nằm trên thiết bị của bạn cho tới khi bạn xóa hoặc gỡ cài đặt tiện ích. API key của tiện ích tự động hết hạn và bị thu hồi ngay khi bạn đăng xuất. Sự kiện phân tích được lưu ở dạng tổng hợp. Khi bạn xóa tài khoản, chúng tôi xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ.

14. Cookie và Theo dõi

Trang web blauberry.app sử dụng cookie và các công nghệ tương tự, bao gồm cookie thiết yếu cho việc xác thực và vận hành trang, cùng cookie phân tích để hiểu cách khách truy cập sử dụng trang. Khác với tiện ích, phần phân tích trên trang web có ghi nhận những trang bạn xem và các thao tác bạn thực hiện trên đó, và gắn hoạt động này với tài khoản của bạn khi bạn đã đăng nhập. Bạn có thể kiểm soát tùy chọn cookie thông qua cài đặt trình duyệt. Chrome Extension không đặt cookie theo dõi và không đọc cookie của các trang web bạn truy cập.

15. Dịch vụ của Bên thứ ba

Chúng tôi sử dụng một số ít bên xử lý dữ liệu thứ ba, mỗi bên đều có chính sách bảo mật riêng điều chỉnh việc sử dụng thông tin của bạn. Các bên này thuộc những nhóm sau: xác thực và lưu trữ tài khoản, dịch máy, phân tích sản phẩm, chống bot và phân phối nội dung, cùng hạ tầng đám mây. Mỗi bên chỉ nhận đúng phần dữ liệu cần thiết để thực hiện chức năng của mình.

16. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân, rút lại sự đồng ý cho các xử lý tùy chọn như phân tích, và phản đối hoặc hạn chế một số hoạt động xử lý. Bạn có thể xóa dữ liệu cục bộ của tiện ích ngay trong tiện ích, và có thể yêu cầu xóa tài khoản hoặc xuất dữ liệu bằng cách gửi email tới [email protected]. Nếu bạn ở EU hoặc Anh, bạn còn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương.

17. Quyền riêng tư của Trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không chủ đích thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn tin rằng chúng tôi đã thu thập thông tin như vậy, vui lòng liên hệ ngay và chúng tôi sẽ xóa.

18. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo mọi thay đổi quan trọng bằng cách đăng Chính sách Bảo mật mới trên trang này và cập nhật ngày "Cập nhật lần cuối" ở trên. Việc tiếp tục sử dụng Dịch vụ sau khi có thay đổi đồng nghĩa bạn chấp nhận chính sách đã cập nhật.

19. Liên hệ

Nếu bạn có câu hỏi về Chính sách Bảo mật này hoặc về cách BlauBerry Chrome Extension xử lý dữ liệu của bạn, vui lòng liên hệ [email protected]. Chúng tôi cố gắng phản hồi trong vòng 5 ngày làm việc.