Chính sách quyền riêng tư

ISTQB Pass (ứng dụng Android và iOS, com.rori.istqbexam) · Có hiệu lực từ ngày 5 tháng 11 năm 2026

ISTQB Pass giúp bạn ôn thi các chứng chỉ ISTQB® Certified Tester (các cấp độ Foundation, Advanced và Specialist). Chính sách này giải thích những gì ứng dụng lưu trên điện thoại của bạn, những gì ứng dụng gửi cho chúng tôi và cho các dịch vụ mà ứng dụng sử dụng, cũng như các lựa chọn của bạn. Tóm lại: không có tài khoản, không có quảng cáo trong ứng dụng, và ứng dụng không yêu cầu họ tên, địa chỉ email hay bất kỳ thông tin cá nhân nào khác của bạn.

1. Những gì được lưu trên điện thoại của bạn

Dữ liệu học tập của bạn chỉ được lưu trên thiết bị của bạn: tiến độ, thời gian đọc, ghi chú và phần đánh dấu, các thuật ngữ yêu thích, tiến độ thẻ ghi nhớ, các lần làm bài thi thử và điểm số, các chứng chỉ bạn đang học, mục tiêu và cài đặt. Nếu bạn ghi lại kết quả kỳ thi thật của mình, thì điểm số, ngày thi và cảm nhận của bạn cũng được lưu tại đây, cùng với một ảnh chứng chỉ tùy chọn trong bộ nhớ riêng của ứng dụng. Ứng dụng cũng tạo ra một mã khách ngẫu nhiên vào lần khởi động đầu tiên. Mã này không liên kết với họ tên, email hay số điện thoại của bạn. Nếu bạn gỡ cài đặt ứng dụng, dữ liệu này sẽ bị xóa khỏi điện thoại của bạn. Chúng tôi không thể đọc và không thể khôi phục dữ liệu đó.

Ứng dụng cũng chứa phiên bản trước của ứng dụng, dành cho giáo trình CTFL 2018 (được cung cấp dưới dạng chứng chỉ CTFL 3.1). Phiên bản này lưu dữ liệu học tập riêng của nó trong cơ sở dữ liệu riêng trên điện thoại của bạn, theo cùng cách thức, và được điều chỉnh bởi chính sách này cũng như các lựa chọn tương tự.

2. Những gì ứng dụng gửi đi (dữ liệu sử dụng)

Để biết những phần nào của ứng dụng hữu ích và người dùng gặp khó khăn ở đâu, ứng dụng sử dụng Firebase Analytics (Google). Dịch vụ này ghi nhận các sự kiện như:

• những màn hình nào được mở (ví dụ "thuật ngữ" hoặc "bài kiểm tra nhanh");
• bắt đầu và hoàn thành một bài thi thử: kỳ thi nào, số câu hỏi, thời gian sử dụng và điểm số;
• rời một bài thi thử trước khi hoàn thành và quay lại làm tiếp sau đó (số câu đã trả lời và thời gian đã dùng), và khi hoàn thành bài thi, tỉ lệ trả lời đúng theo từng chương và từng mức kiến thức;
• khi ghi lại kết quả kỳ thi, một vài con số về cách bạn đã chuẩn bị: số bài thi thử đã hoàn thành, điểm trung bình của ba bài gần nhất, số phút đọc giáo trình và mục tiêu được đặt trước kỳ thi bao nhiêu ngày;
• đọc giáo trình: chương hoặc mục nào được mở, ghim hoặc đánh dấu một đoạn văn, việc bạn đã thay đổi cách hiển thị văn bản (không phải bản thân các cài đặt), và việc bạn đã hiển thị bản gốc tiếng Anh của một trang hoặc đoạn văn đã được dịch;
• thuật ngữ: thuật ngữ nào được mở và thuật ngữ có được yêu thích hay không;
• tìm kiếm (trong phần thuật ngữ hoặc trong toàn bộ ứng dụng): độ dài của cụm tìm kiếm và số kết quả tìm được ở từng phần (không bao giờ là những từ bạn đã gõ);
• thẻ ghi nhớ: chế độ, số lượng thẻ và số thẻ bạn đã biết;
• ghi lại kết quả kỳ thi: đạt hay không đạt, điểm số theo phần trăm, cảm nhận của bạn (từ dễ đến rất khó) và việc ảnh có được thêm, thay thế hoặc xóa hay không. Bản thân bức ảnh, cũng như điểm số và ngày thi chính xác, không bao giờ được gửi đi;
• câu hỏi hằng ngày: bật hoặc tắt chúng, số câu mỗi ngày và độ dài khung thời gian, việc các câu hỏi được trả lời trong thông báo hay trong ứng dụng, câu trả lời đúng hay sai, và việc mở một bài học để ôn lại (không bao giờ là nội dung câu hỏi hay đáp án bạn đã chọn);
• mở một trong các bước tiếp theo được gợi ý trên màn hình thông tin chi tiết (loại gợi ý nào), và việc bạn đã hoàn thành hay bỏ qua phần giới thiệu ứng dụng và đã xem bao nhiêu bước;
• thay đổi ngôn ngữ hoặc giao diện, đặt, đổi hoặc xóa mục tiêu thi (số ngày đến kỳ thi, bật hoặc tắt lời nhắc), chọn một chứng chỉ, nhấn đánh giá, chia sẻ hoặc báo lỗi.
• tải tài liệu học: chứng chỉ và ngôn ngữ nào, điều gì khởi động việc tải (chọn chứng chỉ, đổi ngôn ngữ hoặc cập nhật), dung lượng, thời gian tải và có thành công hay không; bạn có chấp nhận bản cập nhật được đề xuất hay không; và bạn có cho phép thông báo khi ứng dụng hỏi hay không (cho lời nhắc kỳ thi hoặc câu hỏi hằng ngày).
• thời gian đọc một mục của giáo trình và đã cuộn xuống đến đâu; kết quả tìm kiếm nào được mở (vị trí của nó trong danh sách, không bao giờ là từ khóa đã tìm); các phiên thẻ ghi nhớ bị dừng trước khi kết thúc; và những gợi ý bước tiếp theo nào đã được hiển thị.

Mỗi sự kiện còn kèm theo một vài thông tin về cách ứng dụng được thiết lập, để có thể phân nhóm các báo cáo: chứng chỉ bạn đang học, ngôn ngữ của ứng dụng, số chứng chỉ bạn đang học, đã đặt mục tiêu thi hay chưa và câu hỏi hằng ngày có đang bật hay không.

Ứng dụng không bao giờ gửi văn bản bạn nhập (tìm kiếm, ghi chú, báo cáo lỗi), từng câu trả lời riêng lẻ của bạn, hay mã khách của bạn cho Firebase Analytics. Bản thân Firebase tự động thu thập các thông tin kỹ thuật như mã định danh phiên bản ứng dụng, kiểu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ, vị trí gần đúng suy ra từ địa chỉ IP, và thông tin phiên làm việc.

Đo lường quảng cáo. Chúng tôi quảng cáo ứng dụng (ví dụ qua Google Ads). Nếu bạn cho phép, Firebase còn gửi mã định danh quảng cáo của điện thoại (mã quảng cáo Android, hoặc IDFA trên iOS) cùng với dữ liệu sử dụng ở trên cho các đối tác quảng cáo của chúng tôi, để họ cho chúng tôi biết quảng cáo nào đã đưa bạn đến với ứng dụng. Dữ liệu này không bao giờ được dùng để hiển thị quảng cáo cho bạn trong ứng dụng, vì ứng dụng không có quảng cáo. Ở Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, ứng dụng hỏi bạn trước, sau phần giới thiệu màn hình chính; ở các nơi khác tùy chọn này được bật. Trên iOS, bạn còn phải đồng ý với câu hỏi theo dõi của Apple. Bạn có thể tắt bất kỳ lúc nào (xem mục 7).

3. Báo cáo sự cố

Ứng dụng sử dụng Firebase Crashlytics (Google) để nhận báo cáo khi ứng dụng gặp sự cố. Một báo cáo chứa các chi tiết kỹ thuật của sự cố, kiểu thiết bị, hệ điều hành và phiên bản ứng dụng, cùng mã khách, để chúng tôi có thể biết một vấn đề ảnh hưởng đến bao nhiêu người dùng. Báo cáo sự cố không được thu thập trong các bản dựng phát triển. Phiên bản trước của ứng dụng (CTFL 3.1) báo cáo sự cố và các màn hình theo cùng cách và tuân theo cùng một công tắc (xem mục 7).

4. Thông báo và ảnh

Lời nhắc thi là các thông báo được lên lịch trên điện thoại của bạn, không có máy chủ hay dịch vụ đẩy thông báo nào tham gia. Ứng dụng chỉ xin quyền thông báo khi bạn lưu một mục tiêu thi có bật lời nhắc. Bạn có thể tắt lời nhắc khi chỉnh sửa mục tiêu, hoặc trong phần cài đặt của điện thoại. Sau khi điện thoại khởi động lại hoặc ứng dụng được cập nhật, ứng dụng sẽ thiết lập lại các lời nhắc; vì vậy ứng dụng yêu cầu Android thông báo cho nó khi điện thoại đã khởi động.

Câu hỏi hằng ngày (nếu bạn bật) cũng là các thông báo được lên lịch trên điện thoại của bạn: một câu hỏi ngắn từ tài liệu học tập vào những thời điểm bạn chọn, mà bạn có thể trả lời bằng một nút trong thông báo. Các câu hỏi, câu trả lời của bạn và những câu bạn trả lời sai chỉ được lưu trên điện thoại của bạn và được dùng để chọn câu hỏi tiếp theo. Các câu trả lời được đưa ra trên thông báo khi ứng dụng đang đóng sẽ được ghi vào một tệp nhỏ trong bộ nhớ riêng của ứng dụng và được đọc khi ứng dụng mở. Bạn có thể tắt câu hỏi hằng ngày bất cứ lúc nào trên màn hình của chúng.

Ảnh chứng chỉ: bạn chọn ảnh bằng máy ảnh hệ thống hoặc trình chọn ảnh, do đó ứng dụng chỉ thấy bức ảnh bạn chọn, không thấy thư viện ảnh của bạn. Ảnh được lưu trong bộ nhớ riêng của ứng dụng trên điện thoại của bạn và không bao giờ được tải lên. "Chia sẻ" và "Lưu" chuyển bức ảnh đến bảng chia sẻ hoặc thư viện ảnh của bạn theo yêu cầu của bạn.

Tìm kiếm gần đây: ứng dụng ghi nhớ năm lần tìm kiếm gần nhất của bạn (những từ bạn đã gõ trong ô tìm kiếm) trên điện thoại của bạn để bạn có thể chạy lại. Chúng không bao giờ được gửi đi đâu cả, và bạn có thể xóa từng mục hoặc xóa tất cả cùng lúc trên màn hình tìm kiếm.

Chia sẻ kết quả hoặc một thuật ngữ: khi bạn nhấn "Chia sẻ kết quả" hoặc nút chia sẻ của một thuật ngữ, ứng dụng vẽ một bức ảnh trên điện thoại của bạn (điểm số và tên kỳ thi của bạn, hoặc thuật ngữ và phần đầu của định nghĩa của nó) và mở bảng chia sẻ của điện thoại với bức ảnh đó cùng một liên kết đến ứng dụng. Bản thân ứng dụng không gửi gì cả; những gì bạn chia sẻ, và với ai, là do bạn quyết định, và sau đó thuộc quy định của ứng dụng mà bạn chia sẻ đến.

Các quyền mà ứng dụng yêu cầu: internet (cập nhật nội dung, báo cáo bản dịch và các dịch vụ của mục 8); thông báo (lời nhắc thi và câu hỏi hằng ngày, chỉ được yêu cầu khi bạn sử dụng chúng); được thông báo khi điện thoại đã khởi động (để thiết lập lại các lời nhắc); và, chỉ trên Android 9 trở xuống, bộ nhớ (để lưu ảnh chứng chỉ vào thư viện ảnh của bạn). Ứng dụng không yêu cầu quyền truy cập vị trí, danh bạ, micrô, máy ảnh hay thư viện ảnh của bạn.

5. Cập nhật nội dung

Giáo trình, bộ thuật ngữ và các đề thi mẫu được đóng gói cùng ứng dụng. Ứng dụng cũng kiểm tra các bản cập nhật của nội dung này trên một máy chủ được lưu trữ trên Cloudflare. Giống như mọi yêu cầu web, điều này để lộ địa chỉ IP của bạn cho máy chủ và cho Cloudflare, nơi có thể lưu nhật ký yêu cầu tiêu chuẩn. Không có mã định danh nào từ ứng dụng được đưa vào yêu cầu.

6. Báo lỗi

"Báo lỗi" mở ứng dụng email của chính bạn với một thư đã được điền sẵn. Không có gì được gửi cho đến khi bạn nhấn gửi tại đó. Nếu bạn chọn kèm theo các chi tiết kỹ thuật, thư sẽ liệt kê phiên bản ứng dụng, kiểu thiết bị, phiên bản Android, ngôn ngữ và chứng chỉ bạn đang học. Thư không bao gồm mã khách. Nội dung thư bạn viết và địa chỉ email của bạn sau đó sẽ hiển thị với chúng tôi, và chúng tôi chỉ dùng chúng để trả lời bạn và khắc phục vấn đề.

"Báo lỗi bản dịch" (trong giáo trình và bộ thuật ngữ, khi bạn đọc một bản dịch) hoạt động khác: nó gửi báo cáo từ ứng dụng đến máy chủ của chúng tôi trên Cloudflare, không có ứng dụng email nào tham gia. Báo cáo chứa văn bản tiếng Anh và bản dịch bạn đã thấy, cách diễn đạt bạn đề xuất, ghi chú của bạn, phiên bản ứng dụng và ngôn ngữ, và địa chỉ email của bạn chỉ khi bạn tự nhập (đây là tùy chọn, và chúng tôi chỉ dùng nó để hỏi bạn về báo cáo). Báo cáo không bao gồm mã khách hay bất kỳ thông tin thiết bị nào. Để hạn chế lạm dụng, chúng tôi đếm số báo cáo gửi từ một địa chỉ mạng trong một giờ, bằng một giá trị đã được xáo trộn từ địa chỉ và ngày mà chúng tôi không thể đảo ngược lại thành địa chỉ. Nếu bạn đang ngoại tuyến, báo cáo sẽ chờ trên điện thoại của bạn và được gửi sau. Chúng tôi dùng các báo cáo để sửa bản dịch và có thể lưu giữ chúng chừng nào chúng còn hữu ích.

7. Các lựa chọn của bạn

• Chia sẻ dữ liệu sử dụng (Cài đặt → Quyền riêng tư): tắt tùy chọn này để ngừng cả dữ liệu sử dụng và báo cáo sự cố. Tùy chọn này được bật theo mặc định.
• Đo lường quảng cáo (Cài đặt → Quyền riêng tư): tắt tùy chọn này để ngừng chia sẻ mã định danh quảng cáo với các đối tác quảng cáo của chúng tôi. Trên iOS, bạn cũng có thể từ chối theo dõi trong cài đặt hệ thống (Quyền riêng tư & Bảo mật → Theo dõi).
• Bạn có thể xóa toàn bộ dữ liệu cục bộ bằng cách xóa bộ nhớ của ứng dụng hoặc gỡ cài đặt ứng dụng.

8. Các dịch vụ chúng tôi sử dụng

Chúng tôi không bán dữ liệu của bạn và không dùng nó để hiển thị quảng cáo cho bạn; khi bạn cho phép, dữ liệu được dùng để đo lường quảng cáo của chính chúng tôi (mục 2). Dữ liệu phân tích được lưu giữ trong khoảng thời gian giới hạn được cấu hình trong Firebase (tối đa 14 tháng) và báo cáo sự cố trong khoảng thời gian Crashlytics lưu giữ chúng.

9. Trẻ em

Ứng dụng dành cho những người đang chuẩn bị cho một chứng chỉ nghề nghiệp và không hướng đến trẻ em dưới 13 tuổi (hoặc 16 tuổi nơi luật địa phương yêu cầu). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

10. Quyền của bạn

Vì dữ liệu nêu trên không được liên kết với họ tên hoặc email của bạn, chúng tôi thường không thể biết dữ liệu nào thuộc về bạn. Nếu bạn sống ở nơi áp dụng luật bảo vệ dữ liệu (chẳng hạn GDPR) và muốn hỏi về, chỉnh sửa hoặc xóa dữ liệu, hãy liên hệ với chúng tôi theo địa chỉ dưới đây và chúng tôi sẽ làm những gì hợp lý trong khả năng của mình.

11. Bài nghe audio và giao dịch mua

Để mở khóa và phát các bài nghe audio, ứng dụng dùng thêm một số dịch vụ so với những dịch vụ ở trên:

• Đăng nhập ẩn danh. Ứng dụng đăng nhập cho bạn bằng Firebase Authentication (Google) mà không hỏi bất kỳ thông tin nào: bạn nhận một mã ngẫu nhiên không liên kết với tên, email hay số điện thoại của bạn. Mã này được dùng làm ID cho các giao dịch mua và để chứng minh với máy chủ audio rằng bạn được phép nghe. Nó tách biệt với mã khách ở mục 1.
• Giao dịch mua. Việc thanh toán diễn ra trong Google Play hoặc App Store; chúng tôi không bao giờ thấy thẻ hay thông tin thanh toán của bạn. Chúng tôi dùng RevenueCat để biết bạn đã mua những gói audio nào. RevenueCat nhận mã ẩn danh của bạn, giao dịch mua cùng biên nhận của cửa hàng, và các thông tin kỹ thuật như phiên bản ứng dụng, quốc gia và loại thiết bị, rồi dùng chúng để xác nhận giao dịch và cho phép bạn khôi phục. Chúng không được dùng để hiển thị quảng cáo cho bạn.
• Audio. Các tệp audio đến từ một máy chủ trên Cloudflare (audio.istqb-pass.fyi). Để phát một chương, ứng dụng gửi mã đăng nhập Firebase của bạn; máy chủ hỏi RevenueCat bạn sở hữu những gói nào rồi trả lời bằng một mã truy cập tạm thời. Như mọi yêu cầu web, địa chỉ IP của bạn sẽ hiện với máy chủ và Cloudflare, nơi có thể giữ nhật ký yêu cầu tiêu chuẩn.
• Dữ liệu sử dụng (nếu bật chia sẻ, xem mục 7): mở hoặc đóng màn hình mua, một lần mua hay khôi phục và kết quả (thành công, đã hủy, lỗi), gói nào, bắt đầu hoặc hoàn thành một chương audio, giọng đọc và tốc độ bạn chọn. Không bao giờ là nội dung bạn gõ.

Những gì bạn đã nghe và nơi bạn dừng lại được lưu trên điện thoại của bạn. Gỡ cài đặt ứng dụng sẽ xóa chúng, nhưng các giao dịch mua vẫn thuộc tài khoản cửa hàng của bạn và có thể khôi phục. Để hỏi hoặc xóa dữ liệu gắn với mã ẩn danh của bạn, hãy liên hệ chúng tôi theo địa chỉ bên dưới và cho biết phiên bản ứng dụng; chúng tôi sẽ làm những gì hợp lý có thể.

12. Thay đổi

Nếu chính sách này thay đổi, phiên bản mới sẽ được đăng trên trang này với ngày có hiệu lực mới. Các thay đổi quan trọng cũng sẽ được nêu trong ghi chú phát hành của ứng dụng.

13. Liên hệ

Câu hỏi về chính sách này: theanhvo0903@gmail.com

ISTQB® là nhãn hiệu đã đăng ký của International Software Testing Qualifications Board. Ứng dụng này độc lập và không liên kết hay được ISTQB chứng thực.