Last updated: October 14, 2026 · Cập nhật lần cuối: 14/10/2026
Mercy Blade respects your privacy. This Privacy Policy explains how we collect, use, store, and protect information when you use the Mercy Blade website, mobile app, and related services.
We may collect the following categories of information:
We use information to:
Tiếng Việt — Cách chúng tôi dùng dữ liệu: Đội ngũ của chúng tôi có thể đọc các cuộc trò chuyện để cải thiện việc dạy. Chúng tôi không bao giờ bán hay dùng chúng để huấn luyện AI.
Some Mercy Blade features use third-party AI services to give you tutoring, corrections, pronunciation help, and writing feedback. This happens only when you choose to use those features.
What is sent: the text messages you type to the AI tutor; voice recordings you make in speaking or pronunciation practice; writing submissions you send for feedback; the text to be read aloud when a lesson, a word, or a tutor reply is spoken to you; and your learning level and error patterns, so the app can personalize corrections.
Who receives it: OpenAI receives AI tutor conversations, correction requests, and writing feedback requests. Google Gemini receives AI tutor conversations and correction requests when it is used as a failover service. Microsoft Azure receives speech audio for speech recognition and pronunciation analysis, and text for speech generation. ElevenLabs receives text for speech generation when it is used as the voice for spoken playback.
Your browser’s speech recognition: some speaking features turn your speech into text with the speech recognition built into your web browser. Your browser may send your voice to its maker for this: Apple (Safari) or Google (Chrome). Some devices recognize speech on the device instead. Apple and Google handle this under their own privacy terms.
Why we send it: only to provide tutoring, corrections, pronunciation analysis, and feedback. We do not sell this data and do not use it for advertising.
Your consent: before data is sent to these services, the app asks for your permission in a consent screen that says Mercy uses AI to support you. The screen includes I Agree and View Privacy Policy. If you do not agree, the app will not send your messages, recordings, or writing to these services, and AI features will remain unavailable until you consent.
Protection: data is transmitted using encryption. OpenAI, Google Gemini, Microsoft Azure, and ElevenLabs process data under their own privacy commitments that provide equivalent protection. We do not send your AI tutor messages, writing submissions, or pronunciation recordings to advertisers.
Tiếng Việt — Dịch vụ AI bên thứ ba: Một số tính năng của Mercy Blade dùng dịch vụ AI bên thứ ba để dạy, sửa lỗi, chấm phát âm và góp ý bài viết. Khi bạn dùng các tính năng này, chúng tôi có thể gửi: tin nhắn bạn nhập cho gia sư AI; đoạn ghi âm giọng nói khi luyện nói hoặc phát âm; bài viết bạn gửi để nhận góp ý; văn bản cần đọc thành tiếng khi ứng dụng đọc bài học, từ vựng hoặc câu trả lời của gia sư cho bạn nghe; và trình độ học tập cùng mẫu lỗi của bạn để cá nhân hóa phần sửa lỗi. Dữ liệu này được gửi tới OpenAI cho hội thoại, sửa câu và góp ý bài viết; tới Google Gemini cho hội thoại và sửa câu khi cần dùng dịch vụ dự phòng; và tới Microsoft Azure cho nhận dạng giọng nói, phân tích phát âm và tạo giọng đọc; và tới ElevenLabs cho việc tạo giọng đọc khi dịch vụ này được dùng làm giọng đọc thành tiếng. Một số tính năng luyện nói dùng tính năng nhận dạng giọng nói có sẵn trong trình duyệt để chuyển giọng nói thành chữ; trình duyệt có thể gửi giọng nói của bạn tới Apple (Safari) hoặc Google (Chrome) để nhận dạng, theo điều khoản quyền riêng tư của Apple hoặc Google. Một số thiết bị nhận dạng giọng nói ngay trên thiết bị. Chúng tôi gửi dữ liệu này chỉ để dạy học, sửa lỗi, chấm phát âm và phản hồi; chúng tôi không bán dữ liệu này và không dùng cho quảng cáo. Trước khi gửi dữ liệu tới các dịch vụ này, ứng dụng hỏi sự đồng ý của bạn bằng màn hình có nút Tôi đồng ý / I Agreevà Xem chính sách / View Privacy Policy. Nếu bạn không đồng ý, ứng dụng sẽ không gửi tin nhắn, đoạn ghi âm hoặc bài viết của bạn tới các dịch vụ này, và các tính năng AI sẽ chưa dùng được cho đến khi bạn đồng ý. Dữ liệu được truyền bằng mã hóa, và OpenAI, Google Gemini, Microsoft Azure cùng ElevenLabs xử lý dữ liệu theo cam kết quyền riêng tư riêng của họ với mức bảo vệ tương đương.
Payments and subscriptions may be processed by third-party providers such as RevenueCat, Stripe, Apple, and Google Play. We receive purchase state, subscription status, and entitlement information needed to unlock premium access. We do not store full payment card details on our own servers.
We may share information with trusted service providers that help us operate the service, including providers for hosting, analytics, authentication, customer support, and payments. We may also disclose information if required by law, to protect users, or to protect our rights and systems.
The main third-party service providers used by Mercy Blade include:
When you use our pronunciation practice feature, we send a short recording of your spoken practice line — together with the reference text you were asked to read — to Microsoft Azure Cognitive Services (Speech) so Azure can return phoneme-level pronunciation scores. Recordings are typically five seconds or less, in standard 16 kHz mono WAV format. Audio is processed in Microsoft’s Southeast Asia region (Singapore datacenter). Per Microsoft’s published Speech Services policy, audio sent to this API is not retained by Microsoft and is not used to train Microsoft’s models.
Mercy Blade stores the resulting pronunciation scores (numeric phoneme-level results) in our database so we can show you your progress over time. We do not store the audio recording itself. The recording exists only long enough to be sent to Azure and scored.
This feature is controlled by a per-cohort feature flag. When it is disabled — for your account, your cohort, or globally — pronunciation is scored from your browser’s speech recognition instead of being sent to Azure. Your browser may send your voice to Apple or Google for this (see Section 2a). You can also opt out at any time by emailing [email protected]; we will disable cloud scoring for your account and your pronunciation will be scored from your browser’s speech recognition instead.
Voice recordings are sensitive personal data. Our legal basis for sending them to Azure is your consent. You give this consent specifically when you grant microphone permission to use pronunciation practice — we do not transmit any audio to Azure unless you have granted that permission. You can withdraw this consent at any time and at no cost: revoke microphone permission in your browser or device settings, or email [email protected] to disable cloud scoring for your account. After withdrawal, pronunciation is scored from your browser’s speech recognition instead, which may send your voice to Apple or Google (see Section 2a). Withdrawing consent does not affect the lawfulness of any processing carried out before withdrawal. See Section 6a (Withdrawing Consent).
Tiếng Việt — Xử lý âm thanh phát âm (Azure): Khi bạn dùng tính năng luyện phát âm, chúng tôi gửi một đoạn ghi âm ngắn câu bạn vừa đọc — kèm theo nội dung câu mẫu được yêu cầu đọc — đến Microsoft Azure Cognitive Services (Speech) để nhận điểm phát âm chi tiết theo từng âm vị. Đoạn ghi âm thường dưới 5 giây, ở định dạng WAV chuẩn 16 kHz mono, và được xử lý tại trung tâm dữ liệu của Microsoft ở khu vực Đông Nam Á (Singapore). Theo chính sách công khai của Microsoft, âm thanh gửi đến API này không được Microsoft giữ lại và không được dùng để huấn luyện mô hình của họ. Mercy Blade chỉ lưu lại kết quả điểm phát âm trong cơ sở dữ liệu để bạn theo dõi tiến bộ — chúng tôi không lưu đoạn ghi âm của bạn. Tính năng này được kiểm soát bằng cờ tính năng theo nhóm; khi tắt, việc chấm điểm sẽ dùng tính năng nhận dạng giọng nói của trình duyệt thay vì gửi lên Azure, và trình duyệt có thể gửi giọng nói của bạn tới Apple hoặc Google (xem mục 2a). Bạn có thể yêu cầu tắt cho tài khoản của mình bằng cách gửi email cho [email protected]. Cơ sở pháp lý cho việc gửi đoạn ghi âm tới Azure là sự đồng ý của bạn. Bạn đồng ý khi cấp quyền dùng micro để luyện phát âm; chúng tôi không gửi âm thanh tới Azure nếu bạn chưa cấp quyền. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, miễn phí: tắt quyền micro trong cài đặt trình duyệt hoặc thiết bị, hoặc gửi email cho [email protected]. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Xem Mục 6a.
Sentry là nhà cung cấp giám sát lỗi (bên thứ ba) của chúng tôi. Khi ứng dụng gặp lỗi hoặc sự cố, Sentry nhận thông tin kỹ thuật về lỗi đó: loại lỗi, trang/route đang mở, phiên bản ứng dụng, và một mã người dùng không định danh. Chúng tôi loại bỏ email, địa chỉ IP và nội dung bạn gõ trước khi dữ liệu rời thiết bị. Chúng tôi dùng thông tin này chỉ để chẩn đoán và sửa lỗi.
Trên phiên bản web, Sentry có thể ghi lại bản phát lại (“session replay”) của một số phiên có lỗi. Bản phát lại che toàn bộ chữ ngay trên trình duyệt trước khi rời thiết bị; không lưu hình ảnh, video hay file; không có âm thanh, không có camera; chỉ ghi lại thao tác bấm, cuộn và điều hướng; được Sentry tự động xoá sau khoảng 30 ngày theo gói dịch vụ hiện tại. Tính năng này chỉ chạy trên web — ứng dụng iOS và Android không ghi lại phiên.
Lưu ý: Sentry không phải công cụ ghi phiên duy nhất. Xem Mục 4c (Microsoft Clarity) — công cụ đó phục vụ phân tích sản phẩm và che ẩn ít hơn Sentry (chỉ che một số trường nhất định, không che toàn bộ chữ).
English — Error monitoring & error-session replay (Sentry): Sentry is our third-party error-monitoring provider. When the app hits an error or crash, Sentry receives technical details about it — the error type, the page/route, the app version, and a non-identifying user id. We strip your email, IP address, and any text you typed before data leaves your device, and we use this only to diagnose and fix bugs. On the web, Sentry may record a replay of some sessions with an error. Replays hide all text in your browser before anything leaves your device, capture no images/video/files, have no audio or camera, record only clicks/scrolls/navigation, and are auto-deleted by Sentry after roughly 30 days. Replay runs only on the web — the iOS and Android apps do not record sessions. Note: Sentry is not the only session-recording tool — see Section 4c (Microsoft Clarity), which is for product analytics and masks less than Sentry (only certain fields, not all text).
Trên phiên bản web, chúng tôi dùng Microsoft Clarity — công cụ phân tích sản phẩm của bên thứ ba (Microsoft) — để hiểu cách sản phẩm được sử dụng nhằm cải thiện nó. Clarity tạo session replay (ghi lại phiên), heatmap (bản đồ nhiệt) và click map (bản đồ lượt bấm): ghi lại các thao tác như bấm, cuộn, di chuyển chuột và điều hướng.
Khác với Sentry, Clarity không che ẩn toàn bộ chữ. Clarity chỉ che ẩn một số trường nhạy cảm nhất định (ô nhập chat với Teacher Mercy, bài kiểm tra xếp loại, ô email và mật khẩu); các nội dung văn bản khác trên màn hình có thể được ghi lại. Dữ liệu được Microsoft xử lý trên hạ tầng của họ, ở ngoài Việt Nam. Clarity chỉ chạy trên web — ứng dụng iOS và Android không dùng Clarity. Hiện chưa có nút tắt ngay trong ứng dụng; một tuỳ chọn từ chối phân tích đang được phát triển và chúng tôi sẽ cập nhật chính sách này khi hoàn tất.
English — Product analytics (Microsoft Clarity): On the web we use Microsoft Clarity, a third-party product-analytics tool (Microsoft), to understand how the product is used so we can improve it. Clarity produces session replays, heatmaps, and click maps — it records interactions such as clicks, scrolls, mouse movement, and navigation. Unlike Sentry, Clarity does not mask all text; it masks only certain sensitive fields (the Teacher Mercy chat input, the placement test, and email/password fields), and other on-screen text may be recorded. Data is processed by Microsoft on their infrastructure outside Vietnam. Clarity runs only on the web — the iOS and Android apps do not use Clarity. There is currently no in-app off switch; an opt-out control for product analytics is in development and we will update this policy when it ships.
Khi được kích hoạt, chúng tôi có thể dùng Google Analytics 4 để đo lượt xem trang và các sự kiện chính (đăng ký, bắt đầu dùng thử, mua gói). Google Analytics do Google (bên thứ ba) vận hành; địa chỉ IP của bạn được ẩn danh và công cụ này đặt cookie trên thiết bị của bạn.
Chúng tôi cũng đã chuẩn bị tích hợp Meta (Facebook) Pixel để đo hiệu quả tiếp thị (xem trang, đăng ký, bắt đầu dùng thử, mua gói). Hiện tại Meta Pixel chưa được bật. Nếu sau này được bật, các sự kiện đó sẽ được gửi tới Meta Platforms, Inc. và chúng tôi sẽ cập nhật chính sách này trước khi kích hoạt. Chúng tôi không gửi bài học, tin nhắn chat với Teacher Mercy hay dữ liệu phát âm của bạn cho Google hoặc Meta.
English — Marketing measurement & analytics (Google Analytics, Meta Pixel): When enabled, we may use Google Analytics 4 to measure page views and key events (sign-up, trial start, purchase). Google Analytics is operated by Google (a third party); your IP address is anonymized and it sets cookies on your device. We have also prepared a Meta (Facebook) Pixel integration to measure marketing effectiveness (page view, registration, trial start, purchase). The Meta Pixel is currently not enabled. If it is enabled later, those events would be sent to Meta Platforms, Inc., and we will update this policy before activating it. We do not send your lessons, Teacher Mercy chat messages, or pronunciation data to Google or Meta.
We retain information for as long as necessary to provide the service, comply with legal obligations, resolve disputes, enforce agreements, and maintain business records.
You have the right to access your personal data, correct it, delete it, and obtain a copy of it, and to object to or restrict our processing of it. We grant these rights to all users unconditionally — regardless of where you live and without requiring you to justify your request — subject only to limited exceptions required by law (for example, retaining certain financial and security records). Vietnamese users hold these rights under Decree 13/2023/ND-CP on Personal Data Protection (PDPD).
You can delete your account at any time from Account → Delete my account. Deletion is immediate and permanent — financial and security records are anonymized rather than deleted, as required by law.
Tiếng Việt — Quyền của bạn: Tùy theo nơi bạn sinh sống, bạn có thể có các quyền truy cập, chỉnh sửa, xóa, hoặc yêu cầu bản sao thông tin cá nhân của mình, cũng như quyền phản đối hoặc hạn chế một số hoạt động xử lý dữ liệu. Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng tại Tài khoản → Xóa tài khoản của tôi. Việc xóa diễn ra ngay lập tức và không thể hoàn tác — hồ sơ tài chính và an ninh sẽ được ẩn danh thay vì xóa, theo yêu cầu của pháp luật.
Where we process your personal data based on your consent — including the voice recordings sent to Azure for pronunciation scoring (Section 4a) and any other processing we have asked you to consent to — you have the right to withdraw that consent at any time.
You can withdraw consent in two ways: (1) in the app, from Account → Delete my account (which removes your account and associated personal data immediately), or by turning off the relevant permission — for example, revoking microphone access in your browser or device settings; or (2) by emailing [email protected] and telling us what you want to withdraw consent for.
Withdrawing consent is free of charge and reversible — you may grant consent again later, for example by re-enabling microphone permission. When you withdraw consent we stop the relevant processing without undue delay, and we delete or anonymize the associated personal data within a reasonable timeframe, except where we are required by law to retain certain records (for example, financial and security records, which are anonymized rather than deleted). Withdrawing consent does not affect the lawfulness of any processing we carried out before you withdrew it.
Mercy Blade has one account type. Account holders must be 18 or older. Kids mode is a simpler screen inside the same account. Open it for a child only while you are with them. Before Kids mode opens, the app asks you to confirm you are 18 or older. It checks the birth date on the device and does not store it. Sign-up does not ask for an age. To delete an account used by a child, email [email protected].
Tiếng Việt — Quyền riêng tư của trẻ em: Mercy Blade chỉ có một loại tài khoản. Chủ tài khoản phải từ 18 tuổi trở lên. Chế độ Trẻ em là một màn hình đơn giản hơn trong cùng tài khoản đó. Chỉ mở chế độ này cho trẻ khi bạn đang ở bên trẻ. Trước khi mở chế độ Trẻ em, ứng dụng yêu cầu bạn xác nhận mình từ 18 tuổi trở lên. Ứng dụng kiểm tra ngày sinh trên thiết bị và không lưu ngày sinh. Bước đăng ký không hỏi tuổi. Để xoá một tài khoản mà trẻ đã dùng, hãy gửi email tới [email protected].
Về chế độ Trẻ em: Mercy Blade có một chế độ Trẻ em. Trước khi trẻ dùng, một người lớn phải đăng nhập bằng tài khoản của mình và xác nhận mình là người lớn. Chúng tôi chỉ lưu việc xác nhận này; ngày sinh bạn nhập được kiểm tra trên thiết bị và không được lưu. Trong chế độ Trẻ em:
English — Kids mode: Mercy Blade has a Kids mode. Before a child uses it, an adult must sign in with their own account and confirm they are an adult. We store only that confirmation; the birth date entered is checked on the device and not stored. In Kids mode: speaking practice turns the child’s speech into text with the speech recognition built into the web browser, after the adult agrees on the AI consent screen. The browser may send the child’s voice to Apple (Safari) or Google (Chrome) for this; some devices recognize speech on the device. Recordings the child makes for playback stay on the device; Kids mode does not send them to Azure or any other scoring service. Lesson audio plays from recorded files; when a word is tapped, that word may be sent to our voice service to be read aloud. In Kids rooms, finished lessons and points are saved to the adult’s account. Errors are reported to Sentry as in Section 4b, in every mode. The marketing analytics in Sections 4c–4d run on the web only and do not exclude Kids mode when they are turned on.
We use reasonable administrative, technical, and organizational safeguards to protect information. However, no method of transmission or storage is completely secure.
We may update this Privacy Policy from time to time. When we do, we will post the updated version on this page and update the effective date.
If you have questions about this Privacy Policy, you can contact us at: