🔐 Chính sách Bảo mật

Cập nhật lần cuối: 02 tháng 9, 2026

Novara: AI Book Translator ("Ứng dụng", "chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách Novara xử lý dữ liệu khi bạn đọc, dịch, đăng nhập, sao lưu, nhận thông báo, xem quảng cáo hoặc mua lượt dịch trong Ứng dụng.

1. Thông tin chúng tôi thu thập

Dữ liệu được xử lý phụ thuộc vào tính năng bạn chủ động sử dụng:

Loại dữ liệu	Mục đích	Lưu trữ
API keys (Gemini / DeepSeek)	Kết nối dịch vụ AI dịch thuật	Thiết bị (iOS Keychain / Android Encrypted)
Nội dung EPUB	Lưu trữ và hiển thị nội dung sách	Thiết bị (SQLite database cục bộ)
Lịch sử đọc & dịch	Theo dõi tiến trình cá nhân	Thiết bị (SQLite database cục bộ)
Cài đặt ứng dụng	Tùy chỉnh font chữ, chế độ sáng/tối	Thiết bị (Local Preferences)
Thuật ngữ & nhân vật	Glossary đồng bộ chất lượng dịch	Thiết bị (SQLite database cục bộ)
Tài khoản	Đăng nhập, bảo vệ tài nguyên và đồng bộ dịch vụ	Firebase Authentication (Email/Mật khẩu, Sign in with Apple/Google) và Novara. Firebase xử lý việc gửi email xác minh và đặt lại mật khẩu.
Lịch sử mua hàng & ví lượt dịch	Xác minh giao dịch, cấp/trừ/hoàn lượt dịch và chống gian lận	App Store/Google Play, RevenueCat và Novara
Nội dung gửi tới Novara AI	Báo giá, dịch, trả kết quả và hỗ trợ yêu cầu của bạn	Hạ tầng riêng của Novara trong thời hạn giới hạn
Device ID và push token	Gửi thông báo, Analytics khi opt-in, bảo vệ dịch vụ, vận hành ứng dụng và quảng cáo	Novara, Firebase Analytics/Messaging/Remote Config và Yandex Mobile Ads
Dữ liệu quảng cáo và tương tác	Hiển thị/đo lường quảng cáo; cá nhân hóa chỉ khi bạn cho phép	Yandex Mobile Ads; có thể gồm Device ID, vị trí gần đúng, tương tác sản phẩm và quảng cáo đã xem
Sự kiện Analytics	Đo độ ổn định và cải thiện tính năng khi bạn chủ động bật	Firebase Analytics; không gồm nội dung sách, prompt hoặc API key
Chẩn đoán pin và hiệu năng	Phân tích tiêu hao pin và độ mượt của phiên đọc khi bạn chủ động bật lựa chọn riêng; gồm MetricKit tổng hợp trên iOS và trạng thái pin, chế độ tiết kiệm pin, trạng thái nhiệt, loại mạng, thời lượng phiên đọc cùng JankStats tổng hợp trên Android	Hạ tầng Novara, tối đa 90 ngày; gắn với install ID ngẫu nhiên chỉ dành cho telemetry, không nối với tài khoản và không gồm tên sách, tiêu đề chương, nội dung, prompt, API key, đường dẫn file hoặc stack trace
Backup dự án	Sao lưu và khôi phục đa thiết bị khi bạn chủ động bật	Google Drive hoặc iCloud Drive thuộc tài khoản của bạn

2. Hai luồng dịch và phạm vi upload

Local/BYOK:

Bạn cung cấp API key cá nhân từ Google AI Studio hoặc DeepSeek.
API keys được lưu trữ hoàn toàn trên thiết bị bằng cơ chế mã hóa bảo mật của hệ điều hành (iOS Keychain / Android EncryptedSharedPreferences).
Khi dịch, nội dung sách được gửi trực tiếp từ thiết bị của bạn đến máy chủ API AI — KHÔNG đi qua bất kỳ máy chủ trung gian nào của chúng tôi.
Novara không nhận API key của bạn trong luồng BYOK. Nhà cung cấp bạn chọn xử lý nội dung theo điều khoản và chính sách riêng của họ.

Novara AI (cloud, tùy chọn):

Yêu cầu đăng nhập và sự đồng ý rõ ràng trước khi upload. Import EPUB hoặc đăng nhập không tự động tải sách lên Novara AI.
Ở phạm vi selected_chapters, chỉ các chương bạn chọn cùng ngữ cảnh cần thiết để dịch được upload.
Nếu máy chủ cho phép full_epub_context, bạn có thể chọn riêng tùy chọn lưu toàn bộ sách trên Novara Cloud trong 15 ngày. Tùy chọn này không bắt buộc, không được chọn sẵn và có thể xóa sớm trong Ứng dụng.
Nội dung được dùng để báo giá, thực hiện yêu cầu dịch, trả kết quả, chống lạm dụng và hỗ trợ. trainingOptIn=false là mặc định; nội dung không được dùng để huấn luyện nếu bạn chưa opt-in riêng.

3. Cách chúng tôi sử dụng thông tin

Dịch thuật: Xử lý nội dung theo luồng Local/BYOK hoặc Novara AI mà bạn chọn.
Lưu trữ cục bộ: Sách, bản dịch, thuật ngữ và cài đặt được lưu trữ ngay trên thiết bị của bạn.
Tài khoản và giao dịch: Firebase Authentication hỗ trợ Email/Mật khẩu, Apple và Google; Firebase gửi email xác minh/đặt lại mật khẩu. Tài khoản Email chưa xác minh không được tạo dữ liệu tài khoản trên Novara Server. Sau khi xác minh, Novara quản lý ví lượt dịch, xác minh giao dịch và xử lý hoàn tiền/chargeback.
Analytics: Chỉ thu thập sự kiện Analytics khi bạn bật tùy chọn này. Firebase Analytics có thể dùng app-instance identifier để liên kết các sự kiện của cùng một bản cài đặt; Novara không gửi nội dung sách, prompt hoặc API key.
Chẩn đoán pin và hiệu năng: Chỉ thu thập sau khi bạn bật riêng “Cho phép chẩn đoán pin”. Novara dùng MetricKit tổng hợp trên iOS và JankStats cùng các snapshot trạng thái thiết bị trên Android để tìm nguyên nhân tiêu hao pin hoặc giật khung hình. Chỉ số dòng điện/năng lượng Android là proxy của toàn thiết bị, không phải phép đo chính xác năng lượng riêng của Novara.
Quảng cáo: Yandex Mobile Ads có thể xử lý Device ID, vị trí gần đúng, tương tác sản phẩm và dữ liệu quảng cáo để hiển thị, đo lường hoặc cá nhân hóa quảng cáo. Trên iOS, cá nhân hóa/tracking chỉ được bật khi bạn đồng ý và cấp quyền App Tracking Transparency.
Thông báo và cấu hình: Firebase Cloud Messaging cung cấp push token được liên kết với tài khoản Novara để gửi thông báo chức năng; Firebase Remote Config cung cấp cấu hình tính năng.
Cloud backup: Snapshot dự án được mã hóa và gửi tới Google Drive hoặc iCloud Drive chỉ khi bạn bật tính năng tương ứng. Novara Server không lưu file backup Drive/iCloud.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán nội dung EPUB, bản dịch hoặc API key của bạn. Tùy tính năng bạn chọn, dữ liệu có thể được xử lý bởi:

Novara: tài khoản, consent, báo giá, job, ví và nội dung tạm thời của Novara AI.
Apple, Google/Firebase: xác thực tài khoản bằng Email/Mật khẩu, Apple hoặc Google; gửi email xác minh/đặt lại mật khẩu; Firebase Analytics khi bạn opt-in, Firebase Messaging cho thông báo và Firebase Remote Config cho cấu hình ứng dụng.
RevenueCat: xác minh giao dịch mua trong ứng dụng.
Yandex Mobile Ads: cung cấp quảng cáo cơ bản hoặc quảng cáo cá nhân hóa khi bạn đồng ý; tracking trên iOS còn phụ thuộc quyền ATT.
Google Drive và iCloud Drive: lưu backup mã hóa trong tài khoản cloud của bạn khi bạn chủ động kết nối và sao lưu.
Provider BYOK bạn chọn: nhận nội dung trực tiếp từ thiết bị để dịch.
Firebase Analytics: chỉ khi bạn bật Analytics trong Ứng dụng.
Google Play Vitals: Google có thể tạo số liệu hiệu năng tổng hợp của bản Android độc lập với telemetry do Novara gửi. Lựa chọn chẩn đoán pin trong Ứng dụng không điều khiển việc Google Play tạo các số liệu này. Novara chỉ lấy tỷ lệ theo ngày ở mức tổng thể hoặc versionCode; không lấy quốc gia, model, hãng thiết bị hay nối với install ID/tài khoản.

Chúng tôi yêu cầu các bên xử lý dữ liệu áp dụng biện pháp bảo vệ phù hợp với vai trò của họ và tuân thủ chính sách, hợp đồng cùng pháp luật áp dụng. Việc xử lý tại dịch vụ bên thứ ba còn chịu điều khoản và chính sách quyền riêng tư riêng của dịch vụ đó.

5. Lưu giữ dữ liệu Novara AI

Upload không hợp lệ hoặc bỏ dở: xóa trong vòng 24 giờ sau khi hết hạn hoặc xác thực thất bại.
Nội dung nguồn cho một job thông thường: xóa trong vòng 24 giờ sau khi job kết thúc.
Bản sách được lưu theo tùy chọn full_epub_context: tối đa 15 ngày từ lần sử dụng gần nhất, trừ khi bạn xóa sớm.
Kết quả sau lần giao đầu tiên: tối đa 30 ngày; sau khi Ứng dụng xác nhận đã lưu thành công có thêm thời gian đệm tối đa 72 giờ trước khi đủ điều kiện xóa.
Metadata consent, giao dịch và audit không chứa nội dung có thể được giữ lâu hơn khi cần cho tài khoản, tranh chấp, chống gian lận hoặc nghĩa vụ pháp lý.
Push token được giữ trong khi cần gửi thông báo cho tài khoản; Ứng dụng yêu cầu hủy token khi đăng xuất/xóa tài khoản và token hết hiệu lực sẽ được loại bỏ theo quy trình vận hành.
Dữ liệu Analytics/quảng cáo và backup được lưu theo lựa chọn của bạn cùng chính sách của Firebase, Yandex, Google Drive hoặc iCloud. Bạn có thể tắt consent hoặc xóa backup; một số bản ghi tối thiểu có thể được giữ theo chính sách chống gian lận, bảo mật hoặc nghĩa vụ pháp lý của provider.
Chẩn đoán pin và hiệu năng hợp lệ đã nhận được giữ tối đa 90 ngày rồi được xóa theo quy trình cleanup có giới hạn. Install ID telemetry không được nối với tài khoản.

6. Bảo mật dữ liệu

API keys được lưu trữ an toàn bằng Flutter Secure Storage.
Tất cả kết nối mạng phục vụ dịch thuật đều sử dụng giao thức bảo mật HTTPS/TLS.
Dữ liệu sách lưu trên thiết bị trong SQLite database nằm trong phân vùng bộ nhớ được bảo vệ (sandbox) của ứng dụng.
Ứng dụng không sử dụng mã hóa miễn trừ (ITSAppUsesNonExemptEncryption = NO).

7. Quyền của bạn đối với dữ liệu

Truy cập: Bạn có thể xem toàn bộ sách và dữ liệu dịch thuật của mình trong ứng dụng.
Xóa dữ liệu: Bạn có thể xóa sách cục bộ, xóa bản sách đã lưu trên Novara Cloud hoặc yêu cầu xóa tài khoản trong Ứng dụng. Gỡ ứng dụng không xóa dữ liệu mà store/provider độc lập phải giữ.
Kiểm soát API: Bạn có thể chủ động xóa hoặc thay đổi API key trong Cài đặt.
Thu hồi consent: Trong Cài đặt, bạn có thể tắt “Cho phép Analytics” và đổi “Quyền riêng tư quảng cáo”. Quyền ATT và thông báo có thể thay đổi trong Cài đặt hệ thống iOS.
Chẩn đoán pin: Bạn có thể bật hoặc tắt độc lập với Analytics. Khi tắt, Ứng dụng dừng thu thập, xóa hàng đợi chẩn đoán chưa gửi và install ID chẩn đoán trên thiết bị; dữ liệu hợp lệ đã nhận trước lúc thu hồi tiếp tục chịu thời hạn lưu giữ tối đa 90 ngày.
Backup: Bạn có thể ngắt kết nối hoặc xóa snapshot trong màn hình Sao lưu & khôi phục; dữ liệu cũng chịu quyền quản lý trong tài khoản Google Drive/iCloud của bạn.

8. Bảo vệ trẻ em

Ứng dụng không hướng tới và không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin nào từ trẻ em.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi phiên bản mới sẽ được đăng tải ngay tại trang này cùng với ngày cập nhật mới nhất.

10. Liên hệ hỗ trợ

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến chính sách bảo mật này, xin vui lòng liên hệ:

📧 Email: ndhao164@gmail.com