Chính sách quyền riêng tư

1. Các mục thông tin cá nhân được thu thập

• Bắt buộc: họ tên, email, mật khẩu
• Tùy chọn: số liên lạc, khối lớp, ngày sinh, họ tên phụ huynh
• Thu thập tự động: hồ sơ học tập (lịch sử khóa học, điểm bài kiểm tra, thông tin điểm danh)
• Bài đọc về nhà (người dùng tự chọn nộp): tệp âm thanh do chính học sinh ghi. Việc phân tích tự động độ dài, tốc độ, phát âm, ngữ điệu và mức độ chăm chỉ chỉ chạy trong trình duyệt của người dùng (cục bộ); âm thanh không được gửi tới bất kỳ bên thứ ba nào như máy chủ nhận dạng giọng nói bên ngoài. Bản ghi chỉ được lưu trên đám mây (Vercel) để giáo viên phụ trách kiểm tra và nhận xét.

2. Mục đích thu thập thông tin cá nhân

• quản lý thành viên và xác minh danh tính
• cung cấp dịch vụ học và quản lý việc học
• phân tích và gợi ý học tập cá nhân hóa bằng AI
• tạo hồ sơ học tập (portfolio)
• cung cấp báo cáo học tập cho phụ huynh
• phân tích học tập tự động bản ghi bài đọc và nhận xét của giáo viên (điểm sao và bình luận do giáo viên xác nhận cuối cùng)
• thanh toán học phí và xử lý hoàn tiền

3. Thời gian lưu giữ thông tin cá nhân

Chúng tôi xóa ngay khi thành viên hủy tài khoản. Tuy nhiên, nếu pháp luật liên quan yêu cầu lưu giữ, chúng tôi lưu trong thời hạn quy định.

• Luật Bảo vệ người tiêu dùng trong thương mại điện tử: hồ sơ hợp đồng hoặc rút lại đăng ký — 5 năm
• hồ sơ thanh toán và cung cấp hàng hóa, dịch vụ — 5 năm

4. Cung cấp thông tin cá nhân cho bên thứ ba

Trung tâm không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, chúng tôi sử dụng dịch vụ Claude AI của Anthropic để phân tích học tập bằng AI, và dữ liệu học tập (không gồm họ tên) có thể được xử lý trong quá trình đó.

4-1. Ủy thác xử lý thông tin cá nhân

Để cung cấp dịch vụ thuận lợi, Trung tâm ủy thác việc xử lý thông tin cá nhân như sau.

Việc phân tích và theo dõi quảng cáo dựa trên cookie hoặc công nghệ tương tự chỉ hoạt động khi người dùng đã đồng ý. Với người dùng ở EEA, Vương quốc Anh và Thụy Sĩ, mọi cookie và hoạt động theo dõi không thiết yếu đều bị chặn cho đến khi có sự đồng ý rõ ràng, theo Google Consent Mode v2. Theo dõi quảng cáo hành vi tự động bị tắt với trẻ dưới 14 tuổi (hoặc dưới độ tuổi đồng ý số của quốc gia cư trú) và trong khu vực học dành cho trẻ em. Người dùng có thể thay đổi hoặc rút lại đồng ý bất cứ lúc nào tại “Cài đặt cookie” ở chân trang (Luật Bảo vệ thông tin cá nhân và GDPR Điều 7(3)).

Thông báo chuyển thông tin cá nhân ra nước ngoài (Điều 28-8 Luật Bảo vệ thông tin cá nhân): Trong số các bên nhận ủy thác nêu trên, Google, Meta, TikTok, Vercel, Anthropic và OpenAI chuyển thông tin cá nhân (mã định danh cookie, thông tin thiết bị…) ra nước ngoài, gồm cả Hoa Kỳ. (Mục chuyển: cookie, mã định danh quảng cáo, mã nhấp chuột quảng cáo (gclid), thiết bị truy cập, nhật ký sử dụng, sự kiện chuyển đổi (thời điểm và loại) / Quốc gia nhận: Hoa Kỳ, Singapore… / Thời điểm và cách thức: truyền qua mạng thông tin tại thời điểm đồng ý / Mục đích: đo lường và cá nhân hóa quảng cáo / Thời gian lưu giữ: như bảng trên / Cách từ chối: từ chối quảng cáo·phân tích trong “Cài đặt cookie”)

Khi ký hợp đồng ủy thác, theo Điều 26 Luật Bảo vệ thông tin cá nhân, Trung tâm quy định rõ trong hợp đồng và các tài liệu khác về việc cấm xử lý thông tin cá nhân ngoài mục đích công việc được ủy thác, các biện pháp bảo vệ kỹ thuật·quản lý, hạn chế ủy thác lại, việc quản lý·giám sát bên nhận ủy thác và trách nhiệm bồi thường thiệt hại, đồng thời giám sát việc bên nhận ủy thác có xử lý thông tin cá nhân an toàn hay không.

5. Bảo vệ thông tin cá nhân của trẻ em

Khi thu thập thông tin cá nhân của trẻ dưới 14 tuổi, chúng tôi xin sự đồng ý của người giám hộ hợp pháp. Người giám hộ có quyền yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân của trẻ.

6. Biện pháp bảo vệ thông tin cá nhân

• Một số thông tin được lưu trong bộ nhớ cục bộ của trình duyệt (localStorage) để thuận tiện khi học; thông tin đăng ký học, liên hệ và thanh toán được lưu trên máy chủ cơ sở dữ liệu đám mây (Vercel/Upstash KV). Thời gian lưu giữ là thời hạn luật định hoặc đến khi hủy tư cách thành viên.
• Dịch vụ này sử dụng hạ tầng đám mây toàn cầu (Vercel, Hoa Kỳ) và các dịch vụ xử lý AI, nên một phần thông tin cá nhân có thể được xử lý và lưu trữ ở nước ngoài. (Quốc gia nhận: Hoa Kỳ và các nước khác · Mục đích: cung cấp dịch vụ và hỗ trợ học tập bằng AI · Cách thức: truyền qua mạng thông tin)
• Mật khẩu thành viên được bảo vệ bằng kết nối mã hóa SSL/TLS; mật khẩu quản trị chỉ được quản lý bằng biến môi trường máy chủ và không lộ ra phía người dùng.
• Chúng tôi sử dụng kết nối mã hóa SSL/TLS.
• Tư vấn·khiếu nại về xâm phạm thông tin cá nhân: Ủy ban Hòa giải tranh chấp thông tin cá nhân (1833-6972), Ủy ban Bảo vệ thông tin cá nhân (182, không cần mã vùng), Trung tâm tiếp nhận khiếu nại xâm phạm thông tin cá nhân của KISA (118, không cần mã vùng).

7. Quyền của người dùng

• Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân.
• Bạn có thể yêu cầu ngừng xử lý thông tin cá nhân.
• Bạn có thể tự xóa localStorage của trình duyệt để loại bỏ toàn bộ dữ liệu.

4-2. Việc thu thập, sử dụng, cung cấp thông tin hành vi và cách từ chối

Chúng tôi thu thập thông tin hành vi cho quảng cáo cá nhân hóa trực tuyến như dưới đây. Việc từ chối không hạn chế bạn sử dụng dịch vụ.

• Mục thu thập: Lịch sử truy cập trang, nút và trang đã nhấp, đường dẫn truy cập qua từ khóa tìm kiếm, mã nhấp chuột quảng cáo (gclid), cookie và mã nhận dạng quảng cáo, thông tin thiết bị và trình duyệt. Chúng tôi không gửi thông tin định danh cá nhân như tên, số điện thoại, e-mail đến nền tảng quảng cáo và không dùng tính năng chuyển đổi nâng cao kết hợp chúng.
• Cách thu thập: Tự động thông qua các tập lệnh cài trên trang (Google Ads, Google Analytics 4, Meta, TikTok, Kakao, Naver) sau khi bạn đồng ý cookie quảng cáo và phân tích, trong lúc bạn duyệt trang.
• Mục đích: Đo lường hiệu quả quảng cáo (chuyển đổi), tránh hiển thị trùng lặp, cung cấp quảng cáo cá nhân hóa theo sở thích và chi tiêu ngân sách quảng cáo hiệu quả.
• Thời gian lưu giữ và xử lý sau đó: Cookie chuyển đổi của Google Ads tối đa 90 ngày, Google Analytics 4 tối đa 14 tháng, các nền tảng khác theo chính sách riêng (xem bảng ủy thác ở trên). Dữ liệu tự hủy khi cookie hết hạn; rút lại đồng ý sẽ dừng thu thập ngay lập tức.
• Cách từ chối (trình duyệt web): Cách đơn giản nhất là từ chối quảng cáo và phân tích tại Cài đặt cookie ở chân trang (có thể đổi bất cứ lúc nào). Để chặn ngay trong trình duyệt — Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie của bên thứ ba / Edge: Cài đặt > Cookie và quyền trang web / Safari: Tùy chọn > Quyền riêng tư > Ngăn theo dõi giữa các trang / Firefox: Cài đặt > Quyền riêng tư và Bảo mật > Bảo vệ chống theo dõi nâng cao. Bạn cũng có thể tắt cá nhân hóa quảng cáo Google tại adssettings.google.com.
• Cách từ chối (thiết bị di động): Android: Cài đặt > Quyền riêng tư > Quảng cáo > Xóa ID quảng cáo / iPhone và iPad: Cài đặt > Quyền riêng tư và Bảo mật > Theo dõi > tắt Cho phép ứng dụng yêu cầu theo dõi.
• Bảo vệ trẻ em: Việc theo dõi quảng cáo dựa trên hành vi tự động bị tắt với người dùng dưới 14 tuổi (hoặc dưới độ tuổi đồng ý số của quốc gia cư trú), trong khu vực học của trẻ, và trên các trang đăng ký tư vấn, giới thiệu tuyển sinh nơi nhập tên, khối lớp, tuổi của trẻ. Điều này luôn áp dụng, bất kể cài đặt của người dùng.