Đây là bản dịch chính sách quyền riêng tư để bạn tiện tham khảo. Các phiên bản tham chiếu là bản tiếng Bulgaria và bản tiếng Anh: Chính sách quyền riêng tư (tiếng Bulgaria và tiếng Anh).

Chính sách quyền riêng tư của SubLingo

Có hiệu lực từ ngày 16 tháng 10 năm 2026 · Phiên bản 2.1

1. Tóm tắt

2. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu là Tihomir Susamov, một thể nhân, địa chỉ liên lạc: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, email sublingo.contact@gmail.com ("chúng tôi"). SubLingo là tiện ích mở rộng Chrome, trang web và dịch vụ đồng bộ đám mây.

Chúng tôi không chỉ định Cán bộ bảo vệ dữ liệu vì chúng tôi không có nghĩa vụ phải làm vậy. Mọi câu hỏi xin gửi đến địa chỉ email trên.

3. Chúng tôi xử lý những gì, theo từng tính năng

3.1. Trong trình duyệt của bạn

Tiện ích mở rộng lưu các dữ liệu sau trong bộ nhớ trình duyệt riêng của nó (chrome.storage.local):

• các từ đã lưu: từ, bản dịch, các nghĩa khác, ghi chú, định nghĩa, phiên âm, ngữ pháp, câu phụ đề, chương trình và tập phim, địa chỉ video (chỉ gồm trang web và đường dẫn đến video, cùng với ID video trên YouTube), thời điểm trong video, việc bạn đã học thuộc từ đó hay chưa, và các ngày tháng;
• cài đặt của bạn;
• các khóa API của bạn cho DeepL, Gemini hoặc Claude, được lưu riêng cho từng tài khoản;
• dữ liệu đăng nhập: ID tài khoản, email, tên và địa chỉ ảnh hồ sơ từ Google (khi đăng nhập bằng Google), và các token đăng nhập;
• gói được lưu trong bộ nhớ đệm (FREE hoặc PRO), cùng với hàng đợi và trạng thái đồng bộ;
• thư viện của các tài khoản khác đã dùng trong trình duyệt này, để chúng được khôi phục khi tài khoản đó đăng nhập lại;
• tệp bộ chọn (xem mục 3.2).

Quyền truy cập bộ nhớ này chỉ giới hạn cho các trang riêng và tiến trình nền của tiện ích mở rộng. Tập lệnh chạy trên các trang web video không thể đọc được bộ nhớ này. Chúng tôi không thể nhìn thấy dữ liệu này. Dữ liệu được giữ cho đến khi bạn xóa nó (Cài đặt → Dữ liệu → Xóa dữ liệu cục bộ), xóa tài khoản (mục 9) hoặc gỡ bỏ tiện ích mở rộng. "Xóa dữ liệu cục bộ" chỉ ảnh hưởng đến trình duyệt này.

Sau khi bạn đăng xuất, thư viện trên thiết bị này vẫn được liên kết với tài khoản gần nhất. Các từ bạn lưu khi đã đăng xuất sẽ được chuyển vào tài khoản đó, và vào bản sao trên đám mây của tài khoản đó, khi tài khoản này đăng nhập lại. Nếu một tài khoản khác đăng nhập sau khi bạn tự đăng xuất, các từ được lưu kể từ lần đăng xuất đó sẽ được chuyển vào tài khoản mới; nếu phiên của bạn chỉ đơn giản là hết hạn, chúng vẫn thuộc về tài khoản trước đó.

3.2. Các tính năng luôn cần kết nối Internet

• Từ điển. Khi bạn nhấp vào một từ tiếng Anh, từ đó (hoặc dạng gốc của nó, chẳng hạn "pull" cho "pulled") được gửi đến Free Dictionary API (api.dictionaryapi.dev), một dự án miễn phí độc lập. Dịch vụ này trả về định nghĩa và, nếu có, một bản ghi âm cách phát âm. Để phát âm một từ đã lưu, danh sách từ (khi bạn nhấn nút phát âm) và thẻ ghi nhớ (tự động, cho mỗi thẻ được hiển thị) cũng gửi từ đó đến đây. Chỉ các bản ghi âm được lưu trữ trên api.dictionaryapi.dev mới được phát.
• Bộ chọn phụ đề. Khi cài đặt, khi khởi động trình duyệt và tối đa 12 giờ một lần, tiện ích mở rộng tải tệp công khai selectors.json từ trang web của chúng tôi (Firebase Hosting của Google). Không có dữ liệu cá nhân nào được gửi đi ngoài địa chỉ IP và thông tin trình duyệt đi kèm với mọi yêu cầu web.
• Trình dịch tích hợp sẵn của Chrome chạy trên thiết bị của bạn. Chrome có thể tải mô hình ngôn ngữ từ Google trong lần đầu tiên.
• Phát âm. Nếu từ điển không có bản ghi âm, giọng đọc của trình duyệt hoặc hệ điều hành sẽ được sử dụng. Tùy theo trình duyệt, một số giọng đọc hoạt động trực tuyến, và khi đó từ sẽ được gửi đến nhà cung cấp giọng đọc (ví dụ Google).
• Youdao. Trong danh sách từ, thẻ ghi nhớ và bảng phía trên video, chỉ khi bạn nhấn nút phát âm và không có nguồn âm thanh nào khác, từ hoặc cụm từ mới được gửi đến dịch vụ phát âm của Youdao (NetEase, Trung Quốc). Tính năng phát âm tự động trong thẻ ghi nhớ không bao giờ sử dụng Youdao.

Mục đích

tính năng mà bạn yêu cầu; duy trì khả năng nhận diện phụ đề

Cơ sở pháp lý

thực hiện hợp đồng (điểm b khoản 1 Điều 6 GDPR); đối với tệp bộ chọn, lợi ích hợp pháp (điểm f khoản 1 Điều 6)

Thời hạn lưu trữ

chúng tôi không lưu giữ các yêu cầu này; các nhà cung cấp xử lý chúng theo điều khoản riêng của họ

3.3. Khóa API của riêng bạn

Nếu bạn nhập khóa của riêng mình (cần có tài khoản miễn phí), tiện ích mở rộng sẽ gửi văn bản trực tiếp từ trình duyệt của bạn đến nhà cung cấp đó, theo thỏa thuận riêng của bạn với họ:

• DeepL SE (Đức): câu phụ đề cần dịch, hoặc từ được chọn cùng với câu làm ngữ cảnh;
• Google (Gemini API): câu, từ được chọn và câu hỏi của bạn, kèm theo trình độ và ngôn ngữ đích của bạn;
• Anthropic PBC (Hoa Kỳ, Claude API): giống như đối với Gemini.

Chúng tôi không nhận được bản sao nào. Cách nhà cung cấp lưu giữ và sử dụng văn bản phụ thuộc vào gói của bạn với họ; ví dụ, các gói miễn phí của DeepL và Gemini có thể lưu giữ văn bản hoặc dùng nó để cải thiện dịch vụ của họ. Khóa của bạn không bao giờ được gửi đến máy chủ của chúng tôi, không bao giờ được đồng bộ và không bao giờ được đưa vào bản xuất.

Cơ sở pháp lý

thực hiện hợp đồng (điểm b khoản 1 Điều 6), đối với tính năng mà bạn đã bật

Thời hạn lưu trữ

khóa được giữ trong trình duyệt của bạn cho đến khi bạn xóa chúng; nhà cung cấp lưu giữ văn bản theo điều khoản riêng của họ

3.4. Tài khoản (Firebase Authentication)

Tài khoản được vận hành trên Firebase Authentication (Google).

• Email và mật khẩu: email, mật khẩu (Firebase chỉ lưu giá trị băm), ngày tạo tài khoản và ngày đăng nhập gần nhất, và việc email đã được xác minh hay chưa.
• Đăng nhập bằng Google: email, tên, địa chỉ ảnh hồ sơ và ID tài khoản Google mà Google cung cấp (phạm vi openid email profile).

Email xác minh và email đặt lại mật khẩu do Firebase gửi. Liên kết trong các email này dẫn đến trang /verify của chúng tôi, trang này chỉ gửi đến Firebase những gì thao tác đó cần: mã dùng một lần từ liên kết trong email và, khi bạn đặt lại mật khẩu, mật khẩu mới (hoặc địa chỉ email của bạn, nếu bạn yêu cầu liên kết đặt lại mật khẩu sau khi khôi phục địa chỉ đó). Firebase có thể xử lý địa chỉ IP để ngăn chặn lạm dụng. Các tài khoản có email không được xác minh trong vòng 7 ngày có thể bị xóa.

Cơ sở pháp lý

thực hiện hợp đồng (điểm b khoản 1 Điều 6); ngăn chặn lạm dụng, lợi ích hợp pháp (điểm f khoản 1 Điều 6)

Thời hạn lưu trữ

cho đến khi bạn xóa tài khoản

3.5. Đồng bộ đám mây (Amazon Web Services)

Dịch vụ đám mây chạy trên Amazon Web Services tại khu vực eu-central-1 (Frankfurt, Đức): API Gateway, Lambda và DynamoDB. Với mỗi yêu cầu, tiện ích mở rộng gửi token đăng nhập của bạn. Từ token đó, máy chủ lấy ID tài khoản và email của bạn. Email chỉ được dùng để tìm giao dịch mua được thực hiện bằng email đó (mục 3.6) và không được lưu trữ ở bất kỳ nơi nào khác. Chúng tôi lưu trữ:

• ID tài khoản của bạn;
• mỗi từ đã lưu với các trường nêu tại mục 3.1, bao gồm câu phụ đề và địa chỉ video đã được rút gọn;
• dấu đánh dấu cho các từ đã xóa (ID từ và thời điểm từ được tạo và bị xóa, không có nội dung của từ), để việc xóa cũng được áp dụng trên các trình duyệt khác của bạn; chúng được tự động xóa 2 năm sau khi từ bị xóa, hoặc sớm hơn cùng với tài khoản;
• cài đặt: đồng bộ cài đặt được bật theo mặc định và có thể tắt trong Cài đặt. Nó bao gồm ngôn ngữ giao diện, chủ đề, màu sắc, phông chữ (và tên của phông chữ tùy chỉnh mà bạn đã chọn), kích thước, tỷ lệ, độ mờ đục và vị trí của bảng, ngôn ngữ đích, trình dịch đã chọn, việc có hiển thị định nghĩa và phiên âm hay không, phím tắt, số câu trong lịch sử, các cài đặt ngữ pháp, trình độ của bạn, cùng nhà cung cấp và mô hình AI. Khóa API không bao giờ được đồng bộ;
• gói của bạn (FREE hoặc PRO, loại và thời hạn hiệu lực);
• một bộ đếm yêu cầu giúp bảo vệ dịch vụ khỏi quá tải và tự động hết hạn;
• nhật ký lỗi chứa ID tài khoản của bạn, ID yêu cầu và mã lỗi, và đối với thanh toán thì có cả các ID của Stripe. Chúng được lưu giữ trong 30 ngày.

Gói miễn phí lưu trữ tối đa 150 từ trên đám mây.

Cơ sở pháp lý

thực hiện hợp đồng (điểm b khoản 1 Điều 6); đối với nhật ký và giới hạn, lợi ích hợp pháp trong việc duy trì một dịch vụ an toàn (điểm f khoản 1 Điều 6)

Thời hạn lưu trữ

cho đến khi bạn xóa từ hoặc tài khoản; dấu đánh dấu từ đã xóa trong 2 năm; nhật ký trong 30 ngày

3.6. Mua PRO (Stripe)

Bạn thanh toán trên trang thanh toán của Stripe. Stripe xử lý thông tin thẻ và thông tin thanh toán của bạn theo điều khoản riêng và chính sách quyền riêng tư của Stripe. Chúng tôi không bao giờ nhìn thấy số thẻ.

Tiện ích mở rộng chuyển ID tài khoản của bạn cho Stripe và điền sẵn email của bạn. Từ Stripe, chúng tôi nhận và lưu trữ: ID tài khoản của bạn, email được nhập khi thanh toán, loại gói, trạng thái và các ngày tháng của gói (bao gồm việc gói đăng ký có bị hủy vào cuối kỳ hay không), và các ID khách hàng, gói đăng ký và thanh toán của Stripe. Chúng tôi giữ email thanh toán để giao dịch mua được thực hiện trên trang web có thể được gắn với tài khoản có cùng email. ID của các thông báo Stripe đã xử lý được lưu giữ trong 30 ngày.

Hồ sơ mua hàng chưa được gắn với tài khoản nào (email và gói), cùng các liên kết đến ID Stripe không gắn với tài khoản nào, được lưu giữ trong thời gian gói còn hiệu lực và sau đó khoảng 13 tháng kể từ khi gói đăng ký kết thúc hoặc giao dịch mua được hoàn tiền hay bị tranh chấp, để việc hoàn tiền và tranh chấp vẫn tìm được giao dịch mua. Giao dịch mua trọn đời chưa gắn với tài khoản được lưu giữ cho đến khi có một tài khoản nhận nó. Hồ sơ mua hàng đã gắn với tài khoản được lưu giữ cho đến khi tài khoản bị xóa. Hồ sơ kế toán về các khoản thanh toán được giữ trong tài khoản Stripe của chúng tôi trong khoảng thời gian mà pháp luật về kế toán và thuế yêu cầu (tối đa 10 năm). Bạn có thể yêu cầu chúng tôi qua email xóa các hồ sơ mà chúng tôi lưu giữ.

Cơ sở pháp lý

thực hiện hợp đồng (điểm b khoản 1 Điều 6); nghĩa vụ lưu trữ theo luật định (điểm c khoản 1 Điều 6)

Thời hạn lưu trữ

trong thời gian tài khoản còn tồn tại; với giao dịch mua chưa gắn với tài khoản, trong thời gian gói còn hiệu lực và sau đó khoảng 13 tháng; hồ sơ kế toán trong Stripe, trong thời hạn theo luật định

3.7. Email hỗ trợ

Thư gửi đến sublingo.contact@gmail.com được nhà cung cấp email của chúng tôi (Google Gmail) xử lý. Chúng tôi lưu giữ chúng tối đa 24 tháng sau khi vụ việc được đóng. Cơ sở pháp lý: thực hiện hợp đồng hoặc lợi ích hợp pháp của chúng tôi trong việc trả lời bạn (điểm b và điểm f khoản 1 Điều 6).

3.8. Trang web

Trang web được lưu trữ trên Firebase Hosting (Google), dịch vụ này lưu nhật ký máy chủ có chứa địa chỉ IP. Trang web không sử dụng cookie, công cụ phân tích hay trình theo dõi, và phông chữ cùng biểu tượng được cung cấp từ máy chủ riêng của chúng tôi. Trang /verify chỉ gửi đến Firebase những gì thao tác đó cần (xem 3.4).

3.9. Chẩn đoán

Nút "Sai câu?" chỉ sao chép thông tin kỹ thuật vào bộ nhớ tạm của bạn: phiên bản, trang web, trình duyệt, câu được nhận diện và mô tả các phần tử trang xung quanh phụ đề. Không có gì được gửi đi trừ khi chính bạn gửi nó cho chúng tôi.

4. Những gì chúng tôi không làm

• Không có phân tích, quảng cáo, lập hồ sơ hay theo dõi.
• Chúng tôi không bán dữ liệu hoặc chia sẻ dữ liệu cho mục đích quảng cáo.
• Không có quyết định tự động nào tạo ra hệ quả pháp lý đối với bạn (Điều 22 GDPR).
• Chúng tôi không huấn luyện mô hình AI bằng dữ liệu của bạn.

Tập lệnh của tiện ích mở rộng chỉ chạy trên các trang web video được hỗ trợ, và chỉ qua https. Trong khi video đang phát, tập lệnh giữ một vài câu phụ đề gần nhất trong bộ nhớ của thẻ đó (Cài đặt → Lịch sử phụ đề; giá trị 0 sẽ tắt tính năng này) để bạn có thể quay lại. Các câu này không bao giờ được lưu trữ hay gửi đi bất kỳ đâu, trừ khi bạn tra cứu hoặc lưu một từ.

5. Bên nhận

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, đăng nhập bằng Google, Gmail cho hỗ trợ, và Gemini API nếu bạn dùng khóa của riêng mình;
• Amazon Web Services EMEA SARL (Luxembourg): đồng bộ đám mây, với dữ liệu được lưu trữ tại Frankfurt;
• Stripe Payments Europe Ltd (Ireland): thanh toán;
• các nhà cung cấp do chính bạn lựa chọn: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) và, chỉ khi bạn nhấp một cách rõ ràng, Youdao (NetEase, Trung Quốc);
• cơ quan nhà nước, chỉ khi pháp luật yêu cầu.

6. Chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu (EEA)

Google LLC, Stripe, Inc., Anthropic PBC và Amazon.com, Inc. đặt tại Hoa Kỳ. Việc chuyển dữ liệu cho họ dựa trên Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework) và/hoặc các Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu. Free Dictionary API có thể được lưu trữ bên ngoài EEA. Youdao (Trung Quốc) chỉ nhận từ hoặc cụm từ mà bạn yêu cầu nghe và địa chỉ IP đi kèm với mọi yêu cầu; không có dữ liệu tài khoản nào được gửi đi.

7. Cơ sở pháp lý

• Thực hiện hợp đồng (điểm b khoản 1 Điều 6): các tính năng bạn sử dụng, chẳng hạn từ điển, dịch bằng khóa của riêng bạn, tài khoản, đồng bộ và PRO.
• Nghĩa vụ pháp lý (điểm c khoản 1 Điều 6): lưu giữ hồ sơ thanh toán.
• Lợi ích hợp pháp (điểm f khoản 1 Điều 6): bảo mật, ngăn chặn lạm dụng, nhật ký lỗi và tệp bộ chọn.

Việc chấp nhận Điều khoản dịch vụ không phải là sự đồng ý cho việc xử lý dữ liệu. Chúng tôi không dựa vào sự đồng ý cho bất kỳ tính năng cốt lõi nào.

8. Thời hạn lưu trữ

9. Quyền của bạn

Bạn có quyền truy cập, quyền cải chính, quyền xóa, quyền hạn chế xử lý, quyền di chuyển dữ liệu và quyền phản đối. Bạn cũng có thể khiếu nại với Ủy ban Bảo vệ Dữ liệu Cá nhân Bulgaria (cpdp.bg) hoặc với cơ quan giám sát tại nơi bạn sinh sống.

Cách thực hiện các quyền này:

• Sửa hoặc xóa từ: chỉnh sửa hoặc xóa chúng trong tiện ích mở rộng. Các thay đổi cũng được cập nhật lên đám mây.
• Di chuyển dữ liệu: Cài đặt → Dữ liệu → Xuất (một tệp JSON chứa các từ và cài đặt của bạn).
• Xóa tài khoản: Cài đặt → Hồ sơ đám mây → "Xóa tài khoản". Thao tác này xóa các từ và cài đặt trên đám mây, gói của bạn và tài khoản Firebase của bạn. Trong trình duyệt này, các từ, khóa API và dữ liệu đồng bộ của tài khoản cũng bị xóa; cài đặt riêng của trình duyệt vẫn được giữ. Nếu gói đăng ký theo tháng hoặc theo năm đang được gia hạn, trước tiên hãy hủy nó trong Quản lý gói đăng ký. Gói đăng ký đã được đặt để hủy vào cuối kỳ không ngăn cản việc xóa. Chỉ một dấu đánh dấu gồm ID tài khoản và ngày xóa của bạn được giữ lại trong cơ sở dữ liệu, trong 180 ngày, để các thiết bị khác không thể tải các từ lên lại. Các trình duyệt khác mà bạn đã đăng nhập vẫn giữ một bản sao cục bộ các từ của bạn dưới dạng thư viện cục bộ; hãy xóa nó tại đó bằng "Xóa dữ liệu cục bộ". Hồ sơ thanh toán tại Stripe và các hồ sơ mà chúng tôi phải lưu giữ theo luật được giữ lại cho đến khi hết thời hạn luật định.
• Mọi vấn đề khác: hãy viết thư đến sublingo.contact@gmail.com từ email của tài khoản hoặc email dùng để mua hàng.

Chúng tôi trả lời trong vòng một tháng.

10. Bảo mật

• Mọi kết nối đều được mã hóa (TLS).
• Đồng bộ đám mây yêu cầu email đã được xác minh. Token đăng nhập được kiểm tra ở mỗi yêu cầu, và tần suất yêu cầu bị giới hạn.
• Khóa API và token đăng nhập nằm ngoài tầm truy cập của các trang web và của tập lệnh trên các trang web video.
• Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan giám sát và những người bị ảnh hưởng khi pháp luật yêu cầu (Điều 33 và Điều 34 GDPR).

11. Trẻ em

Bạn phải từ 16 tuổi trở lên để tạo tài khoản. Khi không có tài khoản, không có dữ liệu cá nhân nào đến được chỗ chúng tôi. Nếu chúng tôi biết rằng một tài khoản thuộc về trẻ em dưới 16 tuổi, chúng tôi sẽ xóa tài khoản đó.

12. Dữ liệu từ các API của Google

Khi đăng nhập bằng Google, chúng tôi chỉ nhận email, tên, ảnh hồ sơ và ID tài khoản của bạn, và chúng tôi chỉ sử dụng chúng cho tài khoản SubLingo của bạn.

• Việc sử dụng thông tin nhận được từ các API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Sử dụng giới hạn.
• Việc SubLingo sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API của Google, bao gồm các yêu cầu về Sử dụng giới hạn.

Điều này có nghĩa là chúng tôi chỉ sử dụng dữ liệu cho các tính năng của SubLingo, không bao giờ bán hoặc dùng dữ liệu cho quảng cáo, và không bao giờ cho phép con người đọc dữ liệu, trừ khi bạn đồng ý, vì lý do bảo mật, hoặc khi pháp luật yêu cầu.

13. Thay đổi

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Chúng tôi thông báo cho chủ tài khoản về những thay đổi quan trọng ngay trong tiện ích mở rộng hoặc qua email, trước ít nhất 30 ngày.

14. Liên hệ

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Xem thêm Điều khoản dịch vụ.