Chính sách quyền riêng tư của tiện ích
Cập nhật lần cuối: 30 tháng 7 năm 2026
Nói ngắn gọn: không có tài khoản thì tiện ích giữ mọi thứ trong trình duyệt của bạn. Khi bạn đăng nhập, vốn từ của bạn — kể cả các câu phụ đề sinh ra chúng — được đồng bộ vào cơ sở dữ liệu của chúng tôi, và các tính năng AI gửi những phần cần thiết tới Gemini API của Google. Không có gì bị bán và bạn có thể xóa tất cả.
1. Ai chịu trách nhiệm
Bên kiểm soát dữ liệu — theo Điều 4(7) GDPR và Luật số 6698 của Thổ Nhĩ Kỳ (KVKK) — là Murathan Bakti.
- Email: contact@wordmi.com
- Nơi thành lập: Türkiye
2. Tiện ích làm gì và ở đâu
Tiện ích chạy trên netflix.com và không ở đâu khác. Nó đọc các luồng phụ đề mà Netflix đã tải sẵn cho tựa phim bạn đang phát, hiển thị hai luồng cùng lúc và làm cho các từ ở dòng trên bấm được. Nó không đọc thông tin đăng nhập Netflix, thông tin thanh toán, lịch sử xem hay bất kỳ trang nào khác bạn ghé thăm. Nó không tải về tệp video, âm thanh hay phụ đề.
3. Dùng khi không có tài khoản
Tài khoản là tùy chọn. Không có nó, không gì được lưu trên máy chủ của chúng tôi. Các ngôn ngữ bạn chọn, thiết lập hiển thị, từ đã lưu, câu sinh ra chúng và lịch ôn tập của bạn đều sống trong bộ nhớ cục bộ của trình duyệt.
Một ngoại lệ duy nhất: để cho bạn thấy một từ nghĩa là gì, chúng tôi phải gửi từ đó và câu bao quanh nó tới một dịch vụ dịch. Điều này xảy ra bất kể bạn có đăng nhập hay không — xem mục 6.
4. Chúng tôi xử lý gì sau khi bạn đăng nhập và trên cơ sở nào
| Dữ liệu | Vì sao | Cơ sở pháp lý | Thời gian lưu |
|---|---|---|---|
| Địa chỉ email | Để nhận diện tài khoản và gửi mã đăng nhập | Thực hiện hợp đồng — Điều 6(1)(b) · KVKK Điều 5/2-c | Cho tới khi bạn xóa tài khoản |
| Mật khẩu, chỉ lưu dưới dạng băm có muối | Để xác minh danh tính bạn. Chúng tôi không bao giờ thấy văn bản gốc | Thực hiện hợp đồng — Điều 6(1)(b) · KVKK Điều 5/2-c | Cho tới khi bạn xóa tài khoản |
| Số điện thoại | Chỉ khi bạn bật xác thực hai bước | Sự đồng ý của bạn — Điều 6(1)(a) · KVKK Điều 5/1 | Cho tới khi bạn tắt hai bước hoặc xóa tài khoản |
| Tên hiển thị và ảnh đại diện | Để được nhận ra trong ứng dụng và trên bảng xếp hạng. Do Google cung cấp nếu bạn đăng nhập bằng Google | Thực hiện hợp đồng — Điều 6(1)(b) · KVKK Điều 5/2-c | Cho tới khi bạn xóa tài khoản |
| Từ đã lưu — từ, bản dịch, cặp ngôn ngữ, câu phụ đề nơi nó xuất hiện, tựa phim bạn đang xem và thời điểm trong đó | Đây chính là sản phẩm: bạn học từ nó, và chính câu văn làm cho từ trở nên dễ nhớ | Thực hiện hợp đồng — Điều 6(1)(b) · KVKK Điều 5/2-c | Cho tới khi bạn xóa từ đó hoặc tài khoản |
| Trạng thái lặp lại ngắt quãng — số lần ôn, khoảng cách, độ dễ, ngày kế tiếp, số lần bỏ lỡ và toàn bộ lịch sử trả lời | Để quyết định khi nào cho bạn gặp lại từng từ | Thực hiện hợp đồng — Điều 6(1)(b) · KVKK Điều 5/2-c | Cho tới khi bạn xóa từ đó hoặc tài khoản |
| Lượt làm bài — dạng bài, câu hỏi, câu trả lời của bạn và đúng hay sai | Để đánh giá tiến độ và điều chỉnh độ khó | Thực hiện hợp đồng — Điều 6(1)(b) · KVKK Điều 5/2-c | Cho tới khi bạn xóa tài khoản |
| Các cuộc trò chuyện của bạn với giáo viên AI | Để cuộc trò chuyện có thể tiếp tục từ chỗ đã dừng | Thực hiện hợp đồng — Điều 6(1)(b) · KVKK Điều 5/2-c | Cho tới khi bạn xóa luồng đó hoặc tài khoản |
| Bản ghi giới hạn tần suất gắn với tài khoản và yêu cầu | Để việc đăng nhập và gửi mã không bị lạm dụng | Lợi ích chính đáng — Điều 6(1)(f) · KVKK Điều 5/2-f | Tồn tại ngắn; tự động xóa |
Trong tiện ích không có quảng cáo, không có SDK phân tích và không có theo dõi. Chúng tôi không lập hồ sơ tiếp thị về bạn và không dựng cho bạn một danh tính quảng cáo.
5. Các tính năng AI
Trò chuyện với giáo viên, giải thích ngữ pháp, báo cáo tuần và dịch phụ đề bằng AI đều do Gemini API của Google tạo ra. Cho mỗi câu trả lời, chúng tôi chỉ gửi phần dữ liệu mà câu trả lời cần: các từ liên quan, những câu sinh ra chúng, một bản tóm tắt tiến độ gần đây và tin nhắn bạn viết.
Google ở đây hành động với tư cách bên xử lý của chúng tôi. Theo các điều khoản trả phí của Gemini API, nội dung chúng tôi gửi không được dùng để huấn luyện mô hình của Google. Ngoài ra, chính API đó chuyển các từ bạn đã lưu thành vectơ số (embedding) để có thể tìm những từ liên quan.
6. Dịch thuật
Khi bạn rê chuột lên một từ hoặc bấm vào nó, từ đó và câu bao quanh sẽ đi tới Google Dịch và tới MyMemory (Translated s.r.l.) nếu yêu cầu đầu thất bại. Những yêu cầu này không mang theo mã nhận dạng tài khoản của bạn. MyMemory có thể giữ lại văn bản đã gửi trong bộ nhớ dịch công khai của họ, vì vậy đừng bấm vào nội dung nhạy cảm.
Khi cả một luồng phụ đề được dịch, kết quả được lưu vào bộ nhớ đệm trên máy chủ của chúng tôi để người xem tiếp theo của cùng tập phim không phải tạo lại. Bộ nhớ đệm đó chứa văn bản phụ đề, bản băm của nó và mã tài khoản đã yêu cầu đầu tiên. Đó không phải hồ sơ về những gì bạn đã xem và không được trình bày cho ai như vậy.
7. Bảng xếp hạng hiển thị với người dùng khác
Khi bạn đăng nhập, tên hiển thị, ảnh đại diện và điểm số của bạn hiển thị với những người dùng Wordmi đã đăng nhập khác. Địa chỉ email, số điện thoại, từ đã lưu và lịch sử trò chuyện của bạn không bao giờ xuất hiện ở đó.
Chúng tôi làm vậy dựa trên lợi ích chính đáng là khiến việc luyện tập có động lực — Điều 6(1)(f). Bạn có quyền phản đối theo Điều 21: hãy viết tới contact@wordmi.com và chúng tôi sẽ gỡ bạn khỏi đó mà không hạn chế tài khoản của bạn theo cách nào khác.
8. Chúng tôi chia sẻ với ai
Chúng tôi không bán dữ liệu của bạn, không chia sẻ với nhà quảng cáo hay bên môi giới dữ liệu và không bao giờ dùng nó để đánh giá tín dụng hay cho vay. Chúng tôi không dùng nó cho bất kỳ mục đích nào không liên quan tới việc dạy bạn một ngôn ngữ. Bên thứ ba duy nhất tham gia là các nhà cung cấp giúp sản phẩm chạy được; họ hành động với tư cách bên xử lý theo Điều 28.
| Bên nhận | Mục đích | Vị trí |
|---|---|---|
| Supabase Inc. | Cơ sở dữ liệu, xác thực và các hàm máy chủ đứng sau tính năng AI | Trụ sở tại Hoa Kỳ; dữ liệu nằm trên hạ tầng AWS ở vùng đã cấu hình của dự án |
| Google LLC — Gemini API | Giáo viên, giải thích, báo cáo, dịch phụ đề và embedding | Trụ sở tại Hoa Kỳ; hạ tầng toàn cầu |
| Google LLC — Google Dịch | Dịch từng từ và từng câu | Trụ sở tại Hoa Kỳ; hạ tầng toàn cầu |
| Translated s.r.l. — MyMemory | Dịch dự phòng khi yêu cầu ở trên thất bại | Ý (EU) |
| Nhà cung cấp email của chúng tôi | Gửi mã đăng nhập và mã hai bước | Theo hạ tầng riêng của nhà cung cấp |
Ngoài ra, chúng tôi chỉ tiết lộ dữ liệu ở nơi pháp luật buộc phải làm vậy — một lệnh của tòa án hoặc một yêu cầu luật định rõ ràng.
9. Chuyển dữ liệu ra nước ngoài
Vì các nhà cung cấp này hoạt động toàn cầu, dữ liệu của bạn có thể được xử lý ngoài Türkiye và ngoài EEA, kể cả tại Hoa Kỳ. Việc chuyển tới các bên xử lý ở Hoa Kỳ dựa trên điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu theo Điều 46(2)(c), được đưa vào điều khoản xử lý dữ liệu của các nhà cung cấp này. Đối với KVKK, việc chuyển ra nước ngoài dựa trên sự đồng ý rõ ràng của bạn theo Điều 9, trừ khi có cơ sở khác áp dụng.
10. Lưu trữ và xóa
Tài khoản của bạn và mọi thứ gắn với nó sẽ còn cho tới khi bạn xóa. Xóa tài khoản và từ vựng, lịch sử ôn tập, lượt làm bài, luồng trò chuyện, ảnh đại diện, số điện thoại và địa chỉ email của bạn sẽ bị gỡ trong vòng 30 ngày. Các bản sao lưu quay vòng ngay sau đó theo lịch riêng của chúng.
Bản dịch phụ đề trong bộ nhớ đệm không phải dữ liệu cá nhân về bạn và vẫn nằm trong bộ đệm. Dữ liệu chỉ nằm trong trình duyệt sẽ biến mất khi bạn gỡ tiện ích hoặc xóa dữ liệu lưu trữ của nó.
11. Quyền của bạn
Theo GDPR (Điều 15–22) và KVKK (Điều 11), bạn có quyền biết chúng tôi đang giữ gì, nhận một bản sao, yêu cầu sửa, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý, di chuyển dữ liệu và rút lại bất kỳ sự đồng ý nào bất cứ lúc nào mà không ảnh hưởng tới những gì đã hợp pháp trước đó.
Bạn có thể tự xuất từ vựng của mình dưới dạng JSON bất cứ lúc nào từ trang học, không cần hỏi chúng tôi. Mọi việc khác xin viết tới contact@wordmi.com. Chúng tôi trả lời trong 30 ngày (KVKK: 30 ngày; GDPR: một tháng, có thể gia hạn thêm hai tháng với yêu cầu phức tạp) và làm việc đó miễn phí.
12. Khiếu nại tới cơ quan giám sát
Nếu bạn cho rằng chúng tôi đã xử lý sai dữ liệu của bạn, xin hãy nói với chúng tôi trước — chúng tôi muốn sửa hơn. Bạn cũng có thể khiếu nại tới Kişisel Verileri Koruma Kurumu (KVKK) của Thổ Nhĩ Kỳ, hoặc nếu bạn ở EEA, tới cơ quan giám sát nơi bạn sống hoặc làm việc.
13. Chúng tôi bảo vệ dữ liệu ra sao
Lưu lượng đi qua HTTPS. Mật khẩu được nhà cung cấp xác thực của chúng tôi lưu chỉ dưới dạng băm có muối. Mỗi bảng đều có bảo mật ở cấp hàng, nên một tài khoản chỉ đọc được hàng của chính nó. Việc đăng nhập và gửi mã có giới hạn tần suất chống dò mật khẩu, và xác thực hai bước luôn sẵn sàng.
Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố có thể gây rủi ro cho quyền của bạn, chúng tôi thông báo cho cơ quan giám sát trong 72 giờ như Điều 33 yêu cầu, và báo trực tiếp cho bạn ở nơi Điều 34 đòi hỏi.
14. Trẻ em
Tiện ích không dành cho trẻ dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy viết tới contact@wordmi.com và chúng tôi sẽ xóa nó.
15. Quyết định tự động
Các tính năng AI tạo ra gợi ý và giải thích, còn thuật toán ôn tập quyết định khi nào cho bạn gặp lại một từ. Cả hai đều không gây hiệu lực pháp lý hay ảnh hưởng tương tự đáng kể tới bạn, nên đó không phải quyết định tự động theo nghĩa Điều 22.
16. Thay đổi
Nếu chính sách này thay đổi theo cách ảnh hưởng tới những gì chúng tôi thu thập hoặc ai nhận dữ liệu, chúng tôi cập nhật ngày ở đầu trang và báo cho chủ tài khoản qua email trước khi thay đổi có hiệu lực.
17. Liên hệ
Câu hỏi về bảo vệ dữ liệu, yêu cầu truy cập và yêu cầu xóa: contact@wordmi.com.