Chính sách quyền riêng tư
Cập nhật: 20/10/2026
LeziBook là ứng dụng đọc to sách do chính bạn đưa vào máy. Chúng tôi xây dựng app theo một nguyên tắc: nội dung sách của bạn ở lại trên điện thoại của bạn. Chính sách này nói rõ những gì app và máy chủ của chúng tôi xử lý, vì sao, giữ bao lâu, và bạn kiểm soát thế nào.
Một số tính năng bên dưới (tài khoản và đồng bộ, gói trả phí, AI làm sạch văn bản) chưa có trong phiên bản hiện tại. Chúng tôi mô tả trước để bạn biết điều gì sẽ thay đổi khi chúng ra mắt. Mỗi tính năng đó chỉ chạy khi bạn tự bật.
1. Ai chịu trách nhiệm
Bên kiểm soát dữ liệu: Lê Bá Trọng, nhà phát triển cá nhân hoạt động với tên USelf Labs (“USelf Labs”, “chúng tôi”), TP. Hồ Chí Minh, Việt Nam. Liên hệ về quyền riêng tư: support@uselflabs.com.
2. Những gì chỉ nằm trên máy bạn
Các dữ liệu sau được tạo và xử lý hoàn toàn trên điện thoại, không gửi cho chúng tôi hay bất kỳ ai:
- File sách bạn nhập (EPUB, PDF, TXT, DOCX), văn bản, ảnh bìa và mục lục.
- Văn bản đã chuẩn hóa để đọc, và âm thanh giọng đọc tạo ra từ sách.
- Thư viện, vị trí đọc và vị trí nghe, dấu trang, cài đặt hiển thị.
- Thống kê đọc và nghe (thời gian nghe, chuỗi ngày, sách đã xong).
Khi bạn xóa một cuốn sách, app xóa luôn dữ liệu và bộ nhớ đệm liên quan trên máy. Gỡ app sẽ xóa toàn bộ những dữ liệu này.
App không có tính năng gỡ DRM và từ chối file có DRM.
3. Những gì chúng tôi nhận và vì sao
3.1 Thống kê sử dụng ẩn danh
Để biết app chạy ổn không và sửa lỗi, app gửi các sự kiện ẩn danh như: mở app, nhập sách thành công hay thất bại (định dạng, dung lượng, số chương), bắt đầu và dừng nghe (loại giọng, tốc độ, thời lượng), tải giọng đọc, tốc độ tạo giọng trên máy, thay đổi cài đặt hiển thị.
- Mỗi lần gửi kèm một mã cài đặt ngẫu nhiên tạo trên máy, phiên bản app, hệ điều hành và nhóm cấu hình máy. Mã này không gắn với tên, email, số điện thoại hay tài khoản của bạn.
- Sự kiện không bao giờ chứa nội dung sách, tên sách, tên tác giả, tên file hay bất kỳ câu chữ nào.
- Sự kiện không bao giờ được nối với tài khoản (nếu sau này bạn có tài khoản).
- Lưu tối đa 90 ngày, rồi tự xóa.
- Chỉ gửi khi bạn đồng ý. Lần mở app đầu tiên, app hỏi bạn có đồng ý gửi dữ liệu sử dụng và báo lỗi không. Chưa trả lời hoặc chọn Không thì app không ghi và không gửi gì.
- Bạn đổi lựa chọn được bất cứ lúc nào trong Cài đặt › Quyền riêng tư › “Gửi dữ liệu sử dụng và báo lỗi”. Khi tắt, app ngừng ghi và xóa các sự kiện chưa gửi.
Cơ sở xử lý: sự đồng ý của bạn, bạn rút lại bất cứ lúc nào bằng công tắc trên.
3.2 Báo lỗi (crash report)
Khi app hoặc máy chủ gặp lỗi, chúng tôi nhận loại lỗi, vị trí trong mã nguồn và phiên bản. Báo lỗi được lọc để không chứa thông điệp lỗi, nội dung yêu cầu, tên sách hay văn bản. Báo lỗi được lưu trên hệ thống do chúng tôi tự vận hành, giữ tối đa 30 ngày. Công tắc ở mục 3.1 tắt cả báo lỗi.
3.3 Cấu hình, từ điển và giọng đọc
App định kỳ tải cấu hình, từ điển đọc viết tắt và danh mục giọng đọc từ máy chủ, và tải file giọng đọc bạn chọn. Các yêu cầu này không chứa dữ liệu cá nhân ngoài địa chỉ IP mà mọi kết nối internet đều có (xem mục 3.6).
3.4 Danh sách chờ ra mắt (trên trang lezibook.uselflabs.com)
Nếu bạn để lại email để được báo khi app ra mắt, chúng tôi lưu email, nền tảng (Android hoặc iPhone) và ngôn ngữ trang. Không lưu gì khác.
- Mục đích duy nhất: gửi một email báo app đã có trên cửa hàng.
- Xóa toàn bộ danh sách sau khi gửi email đó, kể cả khỏi bản sao lưu trong thời hạn lưu sao lưu.
- Không gửi email quảng cáo, không chia sẻ cho bên thứ ba.
- Muốn rút tên sớm hơn: gửi email tới support@uselflabs.com.
Cơ sở xử lý: sự đồng ý của bạn khi gửi biểu mẫu.
3.5 Khi bạn liên hệ với chúng tôi
Nếu bạn gửi email hỗ trợ (hộp thư của chúng tôi chạy trên Lark), chúng tôi dùng email và nội dung thư để trả lời bạn, và giữ trong thời gian cần để xử lý yêu cầu, tối đa 12 tháng.
3.6 Địa chỉ IP và nhật ký kỹ thuật
Mọi kết nối tới máy chủ đều đi qua Cloudflare (xem mục 5), nơi xử lý địa chỉ IP để chuyển tiếp và chống tấn công. Máy chủ của chúng tôi không ghi nhật ký truy cập, không ghi địa chỉ IP và không bao giờ ghi nội dung yêu cầu.
4. Tính năng sắp có (chỉ khi bạn bật)
4.1 Tài khoản và đồng bộ
App dùng được đầy đủ mà không cần tài khoản. Nếu sau này bạn đăng nhập bằng Apple hoặc Google để dùng nhiều máy:
- Đăng nhập là bật đồng bộ. Máy chủ lưu cho tài khoản của bạn: mã nhận diện tài khoản do Apple/Google cấp, và dữ liệu thư viện gồm mã băm của file, tên sách, tác giả, thể loại, ngôn ngữ, định dạng, số chương, tiến độ, vị trí đọc và nghe, dấu trang, cài đặt và thống kê đọc.
- Không bao giờ đồng bộ file sách, văn bản, ảnh bìa hay âm thanh. Trên máy mới, sách hiện là “chưa có trên máy này” cho tới khi bạn nhập lại file.
- Dữ liệu này được mã hóa khi truyền và khi lưu, chỉ phục vụ chính bạn: không dùng cho thống kê chung, không dùng để gợi ý dựa trên người khác, không dùng huấn luyện mô hình, không dùng quảng cáo, không bán hay chia sẻ.
- Bạn có nút “Xóa dữ liệu đồng bộ” (giữ tài khoản) và “Xóa tài khoản” ngay trong app. Dữ liệu bị xóa khỏi máy chủ trong vòng 30 ngày, kể cả khỏi bản sao lưu trong thời hạn lưu sao lưu.
Cơ sở xử lý: sự đồng ý của bạn khi đăng nhập, và việc thực hiện dịch vụ đồng bộ bạn yêu cầu.
4.2 Gói trả phí
Thanh toán do Apple App Store hoặc Google Play xử lý; chúng tôi không nhận số thẻ hay thông tin thanh toán. Máy chủ nhận biên lai từ cửa hàng để xác nhận gói, và lưu trạng thái gói cùng mức đã dùng của hạn mức AI cho tài khoản của bạn.
4.3 AI làm sạch văn bản
Đây là ngoại lệ duy nhất mà văn bản sách rời khỏi máy, và chỉ khi bạn tự bật cho từng cuốn sách:
- App gửi từng đoạn văn (tối đa 4.000 ký tự mỗi đoạn) qua máy chủ của chúng tôi tới Google Gemini (gói API trả phí) để sửa lỗi định dạng và viết các con số, viết tắt thành lời.
- Máy chủ chỉ xử lý trong lúc chạy: không lưu, không ghi nhật ký nội dung đoạn văn hay kết quả. Kết quả chỉ được lưu trên máy bạn.
- Theo điều khoản API trả phí của Google, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Google là bên xử lý dữ liệu cho tính năng này.
- Không gửi kèm tên sách, tên file hay thông tin tài khoản trong đoạn văn.
5. Bên xử lý dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ dùng các nhà cung cấp hạ tầng sau, mỗi bên chỉ cho đúng việc của mình:
| Nhà cung cấp | Việc | Dữ liệu liên quan |
|---|---|---|
| Cloudflare, Inc. | Chuyển tiếp kết nối tới máy chủ, chống tấn công, lưu và phát file giọng đọc, lưu trữ trang web, lưu bản sao lưu đã mã hóa | Địa chỉ IP, các yêu cầu đã mã hóa; bản sao lưu cơ sở dữ liệu (đã mã hóa) |
| Google LLC | Gemini cho AI làm sạch văn bản (khi bạn bật); Đăng nhập bằng Google; Google Play Billing (khi có) | Đoạn văn bạn chọn xử lý; mã tài khoản Google; biên lai mua |
| Apple Inc. | Đăng nhập bằng Apple; App Store (khi có) | Mã tài khoản Apple; biên lai mua |
| Lark Technologies Pte. Ltd. | Hộp thư hỗ trợ của chúng tôi: nhận email hỗ trợ, gửi email báo ra mắt một lần | Email và nội dung thư bạn gửi; email trong danh sách chờ |
Máy chủ của chúng tôi đặt tại Việt Nam; file giọng đọc và bản sao lưu đã mã hóa nằm trên Cloudflare R2. Cloudflare, Google, Apple và Lark có thể xử lý dữ liệu ở nước khác; chúng tôi thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định hiện hành. Email báo ra mắt được gửi một lần từ hộp thư support@uselflabs.com của chúng tôi trên Lark, không qua dịch vụ gửi thư hàng loạt.
6. Thời gian lưu giữ
| Dữ liệu | Giữ trong |
|---|---|
| Sách, văn bản, âm thanh, thư viện, thống kê (không đăng nhập) | Chỉ trên máy bạn, tới khi bạn xóa hoặc gỡ app |
| Thống kê sử dụng ẩn danh | 90 ngày |
| Báo lỗi | 30 ngày |
| Email danh sách chờ | Tới khi gửi email ra mắt, rồi xóa, kể cả khỏi bản sao lưu trong thời hạn lưu sao lưu |
| Dữ liệu đồng bộ của tài khoản (khi có) | Tới khi bạn xóa; xóa khỏi máy chủ trong 30 ngày |
| Bản sao lưu cơ sở dữ liệu | 7 ngày trên máy chủ, 30 ngày bản mã hóa ngoài máy chủ |
| Đoạn văn gửi cho AI làm sạch | Không lưu |
7. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, và khiếu nại. Cách thực hiện:
- Tắt thống kê và báo lỗi: Cài đặt › Quyền riêng tư.
- Xóa dữ liệu trên máy: xóa sách trong app, Cài đặt › Dung lượng trên máy, hoặc gỡ app.
- Xóa dữ liệu đồng bộ hoặc tài khoản (khi có): ngay trong app.
- Mọi yêu cầu khác (kể cả rút tên khỏi danh sách chờ): support@uselflabs.com. Chúng tôi trả lời trong vòng 30 ngày.
Vì thống kê ẩn danh không gắn với danh tính của bạn, chúng tôi không thể tìm ra sự kiện nào là của bạn; tắt công tắc là cách dừng việc gửi.
8. Bảo mật
Kết nối tới máy chủ dùng HTTPS. Khóa API của dịch vụ AI chỉ nằm trên máy chủ. Âm thanh tạo trước được mã hóa bằng khóa lưu trong Keychain/Keystore của máy. Dữ liệu tài khoản (khi có) được mã hóa khi lưu. Bản sao lưu ngoài máy chủ được mã hóa. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định.
9. Trẻ em
LeziBook không nhắm tới trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ và cho rằng con mình đã gửi email vào danh sách chờ hoặc tạo tài khoản, hãy liên hệ để chúng tôi xóa.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng (ví dụ khi tài khoản, gói trả phí hay AI làm sạch văn bản ra mắt) sẽ được thông báo trong app trước khi có hiệu lực.
11. Liên hệ
support@uselflabs.com · Lê Bá Trọng (USelf Labs), TP. Hồ Chí Minh, Việt Nam