Chính sách bảo mật

• Thông tin tài khoản: họ tên, email, số điện thoại (nếu bạn điền) và mật khẩu. Mật khẩu chỉ được lưu dưới dạng mã hoá một chiều, không ai đọc lại được, kể cả chúng tôi.
• Khi đăng nhập bằng Google: email, họ tên, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không nhận và không lưu mật khẩu Google của bạn.
• Dữ liệu học tập: bài Writing bạn gửi chấm và kết quả chấm, câu trả lời các đề Reading, từ vựng đã lưu, tiến độ flashcard và trò chơi, lỗi sai đã ghi nhận, nhiệm vụ hằng ngày, lượt chấm và mực đỏ.
• Dữ liệu thanh toán: gói đã mua, số tiền, mã đơn hàng và thông tin giao dịch chuyển khoản mà ngân hàng báo về (số tiền, nội dung chuyển khoản, mã tham chiếu, có thể kèm tên người chuyển). Chúng tôi không nhận số thẻ, mật khẩu hay mã OTP ngân hàng của bạn.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập, nhật ký máy chủ (thời gian truy cập, địa chỉ IP, lỗi phát sinh) để vận hành và bảo vệ hệ thống.
• Dữ liệu lưu trên trình duyệt của bạn: bài đang làm dở, chỗ tô sáng, mục tiêu band và giao diện sáng/tối được lưu trong bộ nhớ trình duyệt (localStorage), không gửi về máy chủ cho tới khi bạn nộp bài.

• Tạo và quản lý tài khoản, cho phép bạn đăng nhập.
• Chấm bài, giải thích đáp án, lưu lịch sử và lỗi sai để bạn ôn lại; tính lượt chấm, mực đỏ và thời hạn gói Pro.
• Xác nhận thanh toán và kích hoạt gói bạn đã mua.
• Trả lời yêu cầu hỗ trợ và gửi thông báo cần thiết về tài khoản hoặc gói đã mua.
• Phát hiện gian lận, lạm dụng và bảo vệ an toàn hệ thống.

Chúng tôi không bán dữ liệu của bạn, không dùng bài viết của bạn để quảng cáo và không dùng chúng để huấn luyện mô hình AI của riêng chúng tôi.

Để chấm Writing, giải thích đáp án hay dịch bài đọc, nội dung liên quan (bài viết, đề bài, câu hỏi) được gửi tới nhà cung cấp mô hình AI nêu ở mục 4. Nội dung gửi đi không kèm email hay số điện thoại của bạn. Vì vậy, bạn không nên viết thông tin cá nhân nhạy cảm vào bài làm.

Kết quả chấm do AI ước lượng theo tiêu chí công khai của IELTS, chỉ nhằm mục đích luyện tập và không thay thế điểm thi chính thức.

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên cung cấp dịch vụ sau:

• Google (Gemini): Chấm bài Writing, giải thích đáp án và dịch bài đọc bằng AI. Chỉ nhận nội dung cần chấm, không kèm email hay số điện thoại.
• Google Sign-In: Đăng nhập bằng tài khoản Google (khi bạn chọn cách này).
• SePay: Báo giao dịch chuyển khoản về tài khoản ngân hàng của chúng tôi để kích hoạt gói trả phí.
• Cloudflare: Tên miền, DNS, bảo vệ chống tấn công và chuyển tiếp email hỗ trợ.
• Nhà cung cấp máy chủ: Lưu trữ cơ sở dữ liệu và chạy ứng dụng.

Một số bên có máy chủ đặt ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài để xử lý. Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

• Dữ liệu được lưu trong thời gian tài khoản còn hoạt động.
• Khi bạn yêu cầu xoá tài khoản, dữ liệu học tập và thông tin tài khoản được xoá trong vòng 30 ngày. Hồ sơ giao dịch thanh toán được giữ lại trong thời hạn pháp luật về kế toán và thuế yêu cầu.
• Kết nối được mã hoá bằng HTTPS; mật khẩu được mã hoá một chiều; quyền truy cập dữ liệu trên máy chủ được giới hạn cho người vận hành.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Được biết về việc xử lý dữ liệu và xem, chỉnh sửa thông tin tài khoản của mình.
• Yêu cầu cung cấp bản sao dữ liệu của bạn.
• Rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc xoá dữ liệu và tài khoản.
• Phản đối việc xử lý dữ liệu và khiếu nại nếu quyền lợi của bạn bị ảnh hưởng.

Bạn sửa họ tên, số điện thoại và mật khẩu trong trang Hồ sơ. Với các yêu cầu khác, hãy gửi email tới [email protected] từ địa chỉ email của tài khoản; chúng tôi phản hồi trong vòng 7 ngày làm việc. Lưu ý: xoá tài khoản sẽ xoá luôn lượt chấm và thời hạn gói Pro còn lại.

Chúng tôi chỉ dùng cookie cần thiết để giữ phiên đăng nhập và bảo mật. Hiện chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Nếu sau này dùng công cụ đo lường, chính sách này sẽ được cập nhật trước.

Nếu bạn dưới 16 tuổi, hãy dùng dịch vụ khi đã có sự đồng ý của cha mẹ hoặc người giám hộ. Cha mẹ có thể liên hệ [email protected] để xem hoặc xoá dữ liệu của con.

Khi thay đổi chính sách, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng. Xem thêm Điều khoản sử dụng.

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi email tới [email protected].