FIBONACCI REVIEW
Quyền riêng tư của ứng dụng
Đọc chính sách riêng cho Fibonacci Review trước khi sử dụng các tính năng liên quan tài khoản, dữ liệu hoặc dịch vụ trực tuyến.
Cập nhật lần cuối: 08/10/2026
Fibonacci Review ("Ứng dụng") là ứng dụng Android hỗ trợ học tập, được vận hành dưới tên Fibonacci Review. Chính sách này giải thích thiết kế ưu tiên dữ liệu cục bộ, các dịch vụ trực tuyến tùy chọn và lựa chọn của người dùng.
1. Dữ liệu học tập ưu tiên lưu cục bộ
Các chức năng học tập cốt lõi hoạt động không cần đăng ký hoặc đăng nhập. Nội dung do người dùng tạo được lưu chủ yếu trên thiết bị, gồm bộ thẻ, thẻ ghi nhớ, ghi chú, task và lời nhắc, mục tiêu, lộ trình, tiến độ, thống kê và cài đặt.
Người dùng Premium trả phí có thể chủ động nhập/xuất CSV và tạo hoặc khôi phục bản sao lưu cục bộ. Việc học cục bộ cốt lõi vẫn hoạt động không cần tài khoản hoặc Premium. Người dùng chọn tệp hoặc vị trí lưu tệp để bắt đầu các thao tác di chuyển dữ liệu này. Chúng chỉ bắt đầu sau hành động của người dùng. Tệp đã xuất hoặc lưu cục bộ thuộc quyền kiểm soát của người dùng và không tự động bị xóa khi đăng xuất, xóa tài khoản, xóa dữ liệu Ứng dụng hoặc gỡ cài đặt.
Nếu người dùng bật sao lưu hệ thống Android, Android có thể sao lưu các tùy chọn không nhạy cảm theo cài đặt sao lưu Android/Google. Ứng dụng loại trừ cơ sở dữ liệu học tập, mã định danh tài khoản và dữ liệu cục bộ nhạy cảm khác khỏi đường sao lưu hệ thống này.
2. Tài khoản tùy chọn và sao lưu Google Drive thủ công
Google Sign-In và Firebase Authentication là tùy chọn đối với việc học cục bộ cốt lõi. Chúng chỉ được dùng khi người dùng chọn chức năng gắn với tài khoản, chẳng hạn khôi phục giao dịch Premium hoặc dùng sao lưu Google Drive. Khi người dùng đăng nhập, Google và Firebase có thể xử lý thông tin do Google Sign-In cung cấp, gồm địa chỉ email, tên hiển thị, URL ảnh đại diện, dữ liệu định danh Google, Firebase UID và metadata xác thực.
Sao lưu và khôi phục Google Drive tùy chọn yêu cầu Premium trả phí. Người dùng đủ điều kiện có thể chủ động tạo hoặc khôi phục bản sao lưu Ứng dụng trong appDataFolder ẩn của Google Drive gắn với tài khoản Google đã cấp quyền. Bản sao lưu có thể chứa nội dung học tập cục bộ và cài đặt nêu trên. Ứng dụng chỉ yêu cầu duy nhất phạm vi https://www.googleapis.com/auth/drive.appdata, không yêu cầu quyền truy cập chung vào các tệp Drive của người dùng.
Sao lưu Google Drive là thủ công và tùy chọn. Ứng dụng không tự động hoặc chạy nền để tải lên, tải xuống, hợp nhất hay đồng bộ dữ liệu học tập. Google xử lý quyền Drive và dữ liệu sao lưu theo tài khoản Google, chính sách và hạ tầng dịch vụ của Google; việc xử lý hoặc lưu trữ có thể diễn ra ngoài Việt Nam. Ứng dụng hỗ trợ mật khẩu do người dùng kiểm soát để mã hóa bản sao lưu Drive.
3. Phân tích, báo lỗi, quảng cáo và giao dịch
Ứng dụng có hoặc có thể dùng các dịch vụ Google sau:
- Firebase Analytics để ghi nhận sự kiện sử dụng và kỹ thuật;
- Firebase Crashlytics để ghi nhận sự cố và dữ liệu chẩn đoán;
- Google AdMob để hiển thị quảng cáo trong trải nghiệm miễn phí khi khả dụng;
- Google Play Billing để mua và khôi phục Premium.
Tùy dịch vụ và thiết bị, các dịch vụ này có thể xử lý dữ liệu kỹ thuật, sự kiện Ứng dụng, nhật ký lỗi, dữ liệu chẩn đoán, mã nhận dạng quảng cáo hoặc metadata yêu cầu quảng cáo, và trạng thái giao dịch hoặc quyền lợi. Ứng dụng không nhận hoặc lưu thông tin thẻ thanh toán; Google Play xử lý thanh toán.
Khi người dùng đã đăng nhập mua hoặc khôi phục Premium, Ứng dụng gửi Firebase ID token mới, purchase token của Google Play, mã và loại sản phẩm, cùng Play Integrity proof cần thiết tới Cloudflare Worker. Worker dùng các giá trị này để xác thực tài khoản, xác minh và ghi nhận giao dịch với Firebase và Google Play, rồi cập nhật quyền lợi Premium phía máy chủ. Cloudflare không nhận thông tin thẻ thanh toán.
Backend lưu hồ sơ giao dịch phía máy chủ cần thiết để ngăn một purchase token bị nhận bởi tài khoản khác và để khôi phục hoặc làm mới quyền lợi sau khi hủy, hết hạn, hoàn tiền hoặc thu hồi. Token xác thực, giao dịch và Integrity dạng thô không được đưa vào entitlement projection công khai hoặc log ứng dụng.
Với bản cài đặt mới, việc thu thập Analytics và Crashlytics tắt cho đến khi người dùng bật trong cài đặt quyền riêng tư của Ứng dụng. Lựa chọn đã lưu trước đó được giữ nguyên. Quảng cáo tuân theo luồng đồng ý và biện pháp kiểm soát do Google/Android cung cấp khi áp dụng. Premium được thiết kế để loại bỏ quảng cáo tại các vị trí có áp dụng kiểm tra quyền lợi Premium.
4. Mục đích sử dụng dữ liệu
Dữ liệu được dùng để cung cấp chức năng học tập cục bộ, lời nhắc, khả năng di chuyển dữ liệu cục bộ miễn phí, tài khoản tùy chọn, sao lưu và khôi phục Drive thủ công dành cho Premium trả phí, quảng cáo, khôi phục giao dịch, phân tích và ổn định mà người dùng yêu cầu hoặc kích hoạt. Ứng dụng không yêu cầu số điện thoại, vị trí chính xác hoặc danh bạ. Ứng dụng chỉ truy cập tệp cục bộ khi người dùng chọn vị trí nhập, xuất, sao lưu hoặc khôi phục; camera chỉ được dùng cho chức năng liên quan đến QR.
5. Lưu trữ, đăng xuất và xóa dữ liệu
Khi đăng xuất, người dùng có thể chọn giữ dữ liệu học tập cục bộ trên thiết bị để tiếp tục dùng ở chế độ khách hoặc xóa dữ liệu khỏi thiết bị. Xóa dữ liệu Ứng dụng hoặc gỡ cài đặt sẽ xóa dữ liệu Ứng dụng cục bộ trên thiết bị đó, nhưng không xóa tệp đã xuất hoặc bản sao khác được lưu bên ngoài Ứng dụng.
Người dùng có thể yêu cầu xóa tài khoản trong Ứng dụng, qua trang xóa tài khoản công khai hoặc bằng cách gửi email từ địa chỉ Google gắn với tài khoản đến founder@duytrichdan.com. Trong luồng xóa trong Ứng dụng, Ứng dụng cố gắng lấy quyền Drive cần thiết và xóa bản sao lưu khỏi appDataFolder Drive đã cấp quyền. Nếu không thể xác minh việc xóa, Ứng dụng cảnh báo rằng bản sao lưu Drive có thể còn tồn tại và yêu cầu người dùng xác nhận trước khi tiếp tục xóa tài khoản.
Khi hoàn tất, việc xóa tài khoản sẽ xóa tài khoản Firebase Authentication và dữ liệu Firestore gắn với tài khoản mà Ứng dụng có thể xác định. Yêu cầu được xử lý bên ngoài Ứng dụng có thể không có quyền truy cập thư mục dữ liệu Ứng dụng ẩn trên Drive, vì vậy bản sao lưu Drive có thể vẫn còn trong tài khoản Google. Dữ liệu học tập cục bộ trên thiết bị khác và tệp do người dùng xuất hoặc lưu không tự động bị xóa.
Google Play có thể lưu hồ sơ giao dịch theo chính sách và nghĩa vụ pháp lý của họ. Dữ liệu phân tích và sự cố đã tổng hợp hoặc khử định danh có thể còn tồn tại trong hệ thống Google theo thời hạn lưu giữ được cấu hình.
6. Quyền truy cập
Ứng dụng có thể yêu cầu:
- Camera để dùng chức năng liên quan đến QR;
- Thông báo để gửi lời nhắc và cảnh báo học tập;
- Báo thức chính xác và quyền liên quan đến khởi động thiết bị để duy trì lời nhắc trên các phiên bản Android được hỗ trợ;
- Quyền dữ liệu Ứng dụng Google Drive, chỉ khi người dùng bắt đầu thao tác sao lưu, khôi phục, xóa hoặc thao tác Drive thủ công có liên quan.
Người dùng có thể quản lý các quyền và quyền truy cập tài khoản Google trong cài đặt Android hoặc tài khoản Google.
7. Độ tuổi người dùng
Ứng dụng dành cho người từ đủ 16 tuổi trở lên và không hướng đến trẻ em dưới 16 tuổi. Nội dung trên cửa hàng, cấu hình quảng cáo và trải nghiệm tài khoản được thiết kế phù hợp với tuyên bố này. Cha mẹ hoặc người đại diện hợp pháp có thể liên hệ nếu cho rằng dữ liệu cá nhân của người dưới 16 tuổi đã bị xử lý trái với chính sách này.
8. Lựa chọn và quyền của người dùng
Người dùng có thể dùng chức năng học cục bộ cốt lõi không cần tài khoản hoặc Premium; có thể quyết định mua Premium để chủ động nhập, xuất, sao lưu hoặc khôi phục dữ liệu cục bộ hay qua Google Drive; từ chối hoặc thu hồi quyền Google Drive, xóa bản sao lưu Drive trong Ứng dụng, xem hoặc xóa nội dung cục bộ, quản lý Analytics và Crashlytics khi khả dụng, quản lý lựa chọn quảng cáo qua Google/Android khi khả dụng, yêu cầu thực hiện quyền dữ liệu áp dụng, yêu cầu xóa tài khoản và gỡ cài đặt Ứng dụng.
9. Chính sách của bên thứ ba
- Google Privacy Policy: https://policies.google.com/privacy
- Firebase Privacy and Security: https://firebase.google.com/support/privacy
- Google Play Payments: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=buyertos
10. Liên hệ và thay đổi
Để hỏi về quyền riêng tư hoặc thực hiện quyền dữ liệu, liên hệ founder@duytrichdan.com. Chính sách có thể được cập nhật khi Ứng dụng thay đổi. Bản công khai và bản đi kèm Ứng dụng cần luôn khớp với hành vi thực tế của Ứng dụng.
Xem thông tin hỗ trợ