Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Địa chỉ email và mật khẩu được nhập trực tiếp khi đăng nhập/đăng ký, hoặc mã định danh tài khoản và email nhận từ nhà cung cấp OAuth (ví dụ Google hoặc Kakao)
• Kết quả quiz/quiz nói (đúng/sai, điểm, dữ liệu trả lời hoặc ngữ cảnh câu đã nói) và dữ liệu đầu vào cho báo cáo
• Văn bản được chuyển đổi bởi tính năng nhận diện giọng nói của trình duyệt khi dùng quiz nói
• Metadata thanh toán tối thiểu như Checkout ID để xác minh thanh toán
• Mã định danh khách/phiên khách dùng cho truy cập khách và xác minh bảo mật
• Log kỹ thuật cho bảo mật và xử lý sự cố

2. Mục đích sử dụng

• Tạo và gửi báo cáo học tập AI
• Xác nhận đáp án quiz nói và cung cấp lịch sử học tập
• Xác minh thanh toán và quản lý quyền sử dụng một lần
• Tăng cường bảo mật và cải thiện chất lượng dịch vụ

3. Xử lý dữ liệu thanh toán

Thanh toán do Polar xử lý; chúng tôi không lưu thông tin thẻ nhạy cảm như số thẻ đầy đủ hoặc CVC.

Chỉ dữ liệu tối thiểu cần thiết cho xác minh quyền sử dụng dịch vụ mới được xử lý.

4. Bên xử lý thứ ba

• Cloudflare (hosting/bảo mật/functions)
• Supabase (xác thực, phiên tài khoản và cơ sở dữ liệu)
• Google (nhà cung cấp đăng nhập OAuth và thẻ phân tích/quảng cáo khi được bật)
• Kakao (nhà cung cấp đăng nhập OAuth khi được bật)
• Microsoft (phân tích Clarity)
• OpenAI (tạo AI)
• Polar (thanh toán)
• Resend (gửi email khi được bật)

5. Lưu trữ cục bộ trên trình duyệt

Một số dữ liệu có thể được lưu trong localStorage/sessionStorage để sao lưu báo cáo và tăng tiện lợi sử dụng.

Lựa chọn đồng ý cookie/quảng cáo của bạn có thể được lưu trong trình duyệt và dùng để kiểm soát thẻ Google ở các lần truy cập sau.

Đặc biệt ở chế độ khách, lịch sử làm quiz/quiz nói có thể được lưu trên trình duyệt tối đa 7 ngày và tối đa 10 mục, còn dữ liệu lịch ôn tập để tiếp tục review có thể được giữ lâu hơn, tối đa 120 ngày.

Người dùng có thể tự xóa trong cài đặt trình duyệt.

6. Thời gian lưu và xóa

Dữ liệu không có nghĩa vụ lưu giữ theo luật sẽ được xóa hoặc ẩn danh khi mục đích vận hành kết thúc.

Dữ liệu học tập/báo cáo của tài khoản đăng nhập được lưu tối đa 24 tháng kể từ thời điểm tạo; sau thời hạn đó dữ liệu có thể bị xóa hoặc ẩn danh theo chính sách vận hành.

Khi có yêu cầu xóa tài khoản, dữ liệu tài khoản sẽ bị xóa trừ trường hợp pháp luật yêu cầu lưu giữ; mã nhận diện phiên khách có thể được giữ khoảng 30 ngày để xác minh bảo mật.

Bản ghi cần cho đối soát thanh toán, hoàn tiền, xử lý tranh chấp và kế toán có thể được lưu khoảng 5-10 năm theo pháp luật áp dụng.

Log bảo mật được lưu tối đa 180 ngày theo nguyên tắc chống lạm dụng và có thể kéo dài khi cần điều tra sự cố bảo mật.

7. Quyền của người dùng

Người dùng có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý theo luật áp dụng.

Yêu cầu sẽ được xử lý trong thời gian hợp lý sau khi xác minh danh tính.

8. Liên hệ

Liên hệ về quyền riêng tư và dữ liệu: [email protected]