CHÍNH SÁCH QUYỀN RIÊNG TƯ & ĐIỀU KHOẢN DỊCH VỤ

Chào mừng bạn đến với Bufopia (Nền tảng học tập tương tác trực tuyến). Chúng tôi cam kết bảo vệ dữ liệu cá nhân, minh bạch trong việc thu thập và sử dụng thông tin, cũng như tôn trọng quyền kiểm soát dữ liệu của mọi người dùng.

1. Các loại dữ liệu chúng tôi thu thập

Hệ thống chỉ thu thập các dữ liệu tối thiểu cần thiết để vận hành nền tảng học tập và lưu giữ tiến trình học tập:

Loại dữ liệu	Mô tả chi tiết	Mục đích sử dụng
Tên hiển thị & Ảnh đại diện	Biệt danh do bạn tự đặt (không yêu cầu tên thật) và ảnh đại diện (ảnh mẫu có sẵn hoặc ảnh người dùng tự tải lên).	Hiển thị nhân vật trong phòng luyện tập và trên bảng xếp hạng.
Mã định danh (UID) & Email	Mã định danh ẩn danh ngẫu nhiên (Anonymous UID). Email chỉ được lưu khi bạn tự nguyện liên kết tài khoản Google để sao lưu dữ liệu.	Duy trì phiên đăng nhập và đồng bộ tiến trình học qua đám mây.
Tiến trình học tập	Điểm kinh nghiệm (XP), cấp độ (Level), chuỗi ngày học (Streak), danh sách từ vựng đã nhớ / từ cần ôn tập lại.	Cá nhân hóa thuật toán ôn tập ngắt quãng (SRS) và lưu kết quả luyện tập.
Tin nhắn trò chuyện	Nội dung chat tại Quảng trường công cộng hoặc tin nhắn riêng gửi bạn cùng học.	Kết nối người học; tin nhắn được bộ lọc tự động kiểm duyệt ngôn từ.

2. Thông tin chúng tôi TUYỆT ĐỐI KHÔNG thu thập

• Không theo dõi vị trí địa lý chính xác (GPS) của thiết bị.
• Không truy cập danh bạ, tin nhắn SMS, micro hoặc máy ảnh (ngoại trừ thao tác người dùng chủ động tải ảnh đại diện).
• Không thu thập thông tin tài chính, thẻ tín dụng hay tài khoản ngân hàng (Nền tảng hiện hoàn toàn miễn phí, không có tính năng cờ bạc hay nạp tiền đổi thưởng).
• Không thu thập số Căn cước công dân (CCCD / CMND), hộ chiếu hay địa chỉ cư trú.
• Không bán, cho thuê hoặc chia sẻ dữ liệu người dùng cho bất kỳ bên thứ ba hay mạng lưới quảng cáo nào.

3. Dịch vụ lưu trữ & Hạ tầng bên thứ ba

Dữ liệu của Bufopia được bảo vệ bằng các biện pháp an ninh mạng chuẩn quốc tế:

• Mã hóa khi truyền tải: Mọi kết nối đều sử dụng giao thức bảo mật HTTPS / TLS 1.3 và WebSocket mã hóa (WSS).
• Hạ tầng máy chủ: Cloudflare Workers, Cloudflare D1 (Database) và Cloudflare R2 (Lưu trữ ảnh avatar) với hệ thống tường lửa chống DDoS.
• Xác thực tài khoản: Google Firebase Authentication cung cấp cơ chế đăng nhập OAuth an toàn; mật khẩu cá nhân không bao giờ lưu trữ trên máy chủ của chúng tôi.

4. Hướng dẫn yêu cầu xóa tài khoản & Dữ liệu (Google Play Compliance)

5. Bảo vệ quyền riêng tư của trẻ em (COPPA)

• Bufopia là ứng dụng học tập lành mạnh, phù hợp cho học sinh, sinh viên và mọi lứa tuổi.
• Chúng tôi không chủ ý thu thập thông tin định danh cá nhân nhạy cảm của trẻ em dưới 13 tuổi.
• Phụ huynh hoặc người giám hộ có toàn quyền yêu cầu kiểm tra, cập nhật hoặc xóa bỏ hoàn toàn dữ liệu học tập của con em mình bất cứ lúc nào qua email hỗ trợ.

6. Điều khoản dịch vụ & Chuẩn mực văn hóa cộng đồng

• Nghiêm cấm nói tục, chửi thề: Tuyệt đối không sử dụng từ ngữ thô tục, tiếng lóng khiếm nhã, lăng mạ hoặc xúc phạm người khác trên kênh chat công cộng cũng như tin nhắn riêng. Ban quản trị sẽ khóa tài khoản vĩnh viễn đối với hành vi cố tình vi phạm.
• Tên hiển thị & Ảnh đại diện lịch sự: Không đặt tên hoặc tải ảnh mang tính bạo lực, đồi trụy hoặc vi phạm thuần phong mỹ tục Việt Nam.
• Trung thực trong học tập: Nghiêm cấm dùng bot tự động giải bài siêu tốc, can thiệp mã nguồn hoặc lợi dụng lỗi hệ thống để gian lận điểm số.

7. Cookie & Bộ nhớ thiết bị (Local Storage)

Bufopia chỉ sử dụng bộ nhớ cục bộ trên trình duyệt (LocalStorage / SessionStorage) để lưu tạm mã định danh phiên truy cập ẩn danh (UID) và các tùy chọn cá nhân (bật/tắt âm thanh, giao diện hiển thị). Chúng tôi không sử dụng bất kỳ cookie theo dõi hành vi quảng cáo nào của bên thứ ba.

8. Thông tin liên hệ nhà phát triển

Mọi thắc mắc, phản ánh về chính sách bảo mật hoặc yêu cầu xóa dữ liệu, xin vui lòng liên hệ:

• Dự án: Bufopia - Học và luyện từ vựng tiếng Anh trực tuyến
• Email hỗ trợ: [email protected]
• Website: https://bufopia.com

PRIVACY POLICY & TERMS OF SERVICE

Welcome to Bufopia (an online interactive learning platform). We are dedicated to safeguarding your personal data, providing full transparency on our data practices, and giving users complete control over their information.

1. Information We Collect

We only collect the minimal information necessary to deliver interactive learning activities and maintain your learning progress:

Data Category	Specific Details	Purpose
Display Name & Avatar	Nickname chosen by you (real name is not required) and character avatar image (preset or uploaded).	Identifies learners in practice rooms and on leaderboard rankings.
User ID & Email	Anonymous random UID. Email is only stored if you voluntarily connect a Google Account to back up data.	Session authentication and cross-device cloud progress synchronization.
Learning Progress	XP, Level, Streak days, remembered/weak vocabulary lists for spaced repetition (SRS), practice outcome records.	Powers adaptive vocabulary revision scheduling and saves practice results.
Chat Communications	Messages sent in the Social Lobby or private practice chat.	Enables learner interaction; messages are monitored by automated content moderation.

2. Information We NEVER Collect

• No precise GPS geolocation tracking.
• No access to device contacts, SMS, microphone, or camera (except user-initiated avatar upload).
• No financial, credit card, or banking details (Bufopia is 100% free with no gambling or pay-to-win mechanisms).
• No government identification numbers or home physical addresses.
• We never sell, rent, or trade user data to third-party data brokers or advertising networks.

3. Data Storage & Infrastructure Security

• Encryption in Transit: All data transmissions are encrypted using standard HTTPS / TLS 1.3 and Secure WebSockets (WSS).
• Hosting Infrastructure: Cloudflare Workers, Cloudflare D1 Database, and Cloudflare R2 Storage with enterprise-grade DDoS mitigation firewalls.
• Authentication: Google Firebase Authentication provides secure OAuth 2.0 sign-in; your account passwords are never stored on our servers.

4. Account & Data Deletion Instructions (Google Play Requirement)

5. Children's Privacy (COPPA & Family Policy)

• Bufopia is a safe educational tool suitable for students and learners of all ages.
• We do not knowingly collect personal sensitive information from children under 13 years of age.
• Parents and legal guardians may review, update, or request immediate deletion of their child's data by emailing our support team.

6. Terms of Service & Code of Conduct

• No Profanity or Harassment: Vulgar language, derogatory slurs, profanity, and harassment are strictly prohibited in public and private channels. Accounts violating these rules will be permanently banned.
• Civil Names & Avatars: User nicknames and uploaded avatars must be respectful and appropriate for general audiences.
• Academic Honesty: Exploitation of system bugs, automated answer bots, or script injections are strictly forbidden.

7. Cookies & Local Device Storage

Bufopia strictly uses client-side LocalStorage and SessionStorage to maintain your temporary anonymous session token and store local preferences (sound toggle, language, theme). We do not deploy third-party advertising cookies or cross-site tracking scripts.

8. Developer Contact Information

If you have any questions or data deletion inquiries, please contact us at:

• Project: Bufopia English Vocabulary Arena
• Support Email: [email protected]
• Website: https://bufopia.com