Pháp lý · Legal

Chính sách bảo mật

Cập nhật lần cuối: 11 tháng 10, 2026 · Áp dụng cho Noryokudo trên iOS, iPadOS, macOS, Android và Web

1.Dữ liệu chúng tôi thu thập

Noryokudo chỉ thu thập tối thiểu dữ liệu cần thiết để ứng dụng hoạt động:

Tài khoản: địa chỉ email, tên hiển thị và mật khẩu (chỉ lưu dạng băm Argon2 — chúng tôi không bao giờ thấy mật khẩu gốc của bạn). Khi đăng nhập bằng Google hoặc Apple, chúng tôi nhận email và tên từ nhà cung cấp đó.
Tiến độ học: trạng thái thẻ ôn tập FSRS, bài học đã hoàn thành, kết quả thi thử và cấu hình trình độ mục tiêu (N5–N1).
Thiết bị: loại thiết bị, hệ điều hành và tên thiết bị — dùng để quản lý giới hạn 4 thiết bị đồng thời và hiển thị danh sách thiết bị đã đăng nhập.
Thanh toán: khi mua VIP qua App Store, Google Play hoặc cổng thanh toán web, chúng tôi lưu trạng thái VIP và hạn dùng. Chúng tôi không thu thập hay lưu trữ số thẻ tín dụng — giao dịch do Apple, Google hoặc đối tác thanh toán xử lý.

2.Mục đích sử dụng

Đồng bộ tiến độ học giữa các thiết bị của bạn.
Xác thực đăng nhập, xác minh email và đặt lại mật khẩu qua mã OTP 6 số.
Kích hoạt và quản lý quyền lợi VIP trên toàn nền tảng.
Giới hạn số thiết bị đồng thời theo chính sách tài khoản.

Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích quảng cáo.

3.Bên thứ ba xử lý dữ liệu

Apple / Google: đăng nhập xã hội và thanh toán trong app (StoreKit, Play Billing).
Brevo / SMTP: gửi email giao dịch (mã xác minh, đặt lại mật khẩu).
Cloudflare: lưu trữ website, tunnel và DNS cho noryokudo.com.
Cổng thanh toán web (ví dụ Lemon Squeezy): xử lý giao dịch thẻ khi bạn mua VIP trên web.

Mỗi bên chỉ nhận phần dữ liệu tối thiểu cần cho dịch vụ của họ (ví dụ: nhà cung cấp email chỉ nhận địa chỉ email của bạn).

4.Lưu trữ & bảo mật

Dữ liệu tài khoản và tiến độ học được lưu trên máy chủ do chúng tôi vận hành, truyền qua kết nối mã hoá HTTPS/TLS. Mật khẩu lưu dạng băm Argon2id; mã OTP lưu dạng băm SHA-256 và hết hạn sau 10 phút. Session token trên thiết bị được bảo vệ bằng cơ chế lưu trữ an toàn của hệ điều hành.

5.Quyền của bạn

Xem & sửa: cập nhật tên hiển thị, trình độ mục tiêu trong phần Cài đặt của app.
Đổi mật khẩu: đổi trong Cài đặt hoặc đặt lại qua email bất cứ lúc nào.
Quản lý thiết bị: xem và thu hồi các thiết bị đã đăng nhập.
Xoá tài khoản: xoá toàn bộ tài khoản cùng tiến độ học ngay trong app (Cài đặt → Xoá tài khoản), hoặc yêu cầu qua email [email protected]. Việc xoá là vĩnh viễn.

6.Trẻ em

Noryokudo không nhắm tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu bạn phát hiện một tài khoản thuộc về trẻ dưới 13 tuổi, hãy liên hệ để chúng tôi xoá.

7.Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ghi ngày mới nhất ở đầu. Các thay đổi quan trọng sẽ được thông báo trong app.

8.Liên hệ

Mọi câu hỏi về bảo mật và dữ liệu cá nhân: [email protected]

English version

Privacy Policy

Last updated: October 11, 2026 · Applies to Noryokudo on iOS, iPadOS, macOS, Android and Web

1.Data we collect

Account: email address, display name, and password (stored only as an Argon2 hash — we never see your plaintext password). Sign-in with Google or Apple shares your email and name from that provider.
Study progress: FSRS card states, completed lessons, mock-exam results, and target level (N5–N1).
Device: device type, OS and name — used to enforce the 4-concurrent-device limit and show your signed-in devices.
Payments: VIP status and expiry. We never collect or store card numbers — transactions are processed by Apple, Google or our web payment partner.

2.How we use it

Sync study progress across your devices.
Authenticate sign-ins, verify emails and reset passwords via 6-digit OTP codes.
Activate and manage VIP entitlements across platforms.

We do not sell, rent or share your personal data with third parties for advertising.

3.Third-party processors

Apple/Google (sign-in and IAP), Brevo/SMTP (transactional email), Cloudflare (hosting and DNS), and our web payment processor (e.g. Lemon Squeezy) each receive only the minimum data needed for their service.

4.Storage & security

Data is stored on servers we operate, transmitted over HTTPS/TLS. Passwords use Argon2id; OTP codes are SHA-256 hashed and expire in 10 minutes.

5.Your rights

You can update your profile, change or reset your password, manage signed-in devices, and permanently delete your account in the app (Settings → Delete account) or by emailing [email protected].

6.Children

Noryokudo is not directed at children under 13 and does not knowingly collect their data.

7.Contact

Privacy questions: [email protected]

Trang này là URL chính sách bảo mật chính thức của Noryokudo, được dùng trong hồ sơ App Store Connect và Google Play Console. · This page is the official privacy policy URL used in App Store Connect and Google Play Console listings.