Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần thiết để nền tảng hoạt động:

• Thông tin tài khoản: họ tên, địa chỉ email, và mật khẩu (được mã hoá một chiều — chúng tôi không bao giờ đọc được mật khẩu của bạn). Số điện thoại và địa chỉ là tuỳ chọn, chỉ lưu nếu bạn tự điền.
• Nếu bạn đăng nhập bằng Google hoặc Facebook: chúng tôi nhận họ tên, email và mã định danh người dùng từ nhà cung cấp đó. Chúng tôi không nhận và không lưu mật khẩu Google/Facebook của bạn.
• Hoạt động học tập: khoá học bạn ghi danh, câu trả lời trong bài kiểm tra, điểm số, thời gian bạn nghe audio hoặc đọc tài liệu, và chứng chỉ bạn đạt được.
• Nội dung luyện nói với AI: đoạn hội thoại bạn thực hiện với AI được lưu lại cùng điểm số và nhận xét, để bạn xem lại kết quả sau này.
• Từ và câu bạn bấm để dịch sang tiếng Việt.
• Thanh toán: gói bạn chọn, số tiền, mã tham chiếu và trạng thái đơn hàng. Chúng tôi KHÔNG nhận và KHÔNG lưu số thẻ, số tài khoản ngân hàng hay mật khẩu ví điện tử của bạn.
• Kỹ thuật: địa chỉ IP được lưu kèm biểu mẫu góp ý để chống spam, và được dùng tạm thời trong bộ nhớ để giới hạn số lần đăng nhập sai.

2. Chúng tôi dùng thông tin này để làm gì

• Tạo và bảo vệ tài khoản của bạn, và gửi email xác minh hoặc đặt lại mật khẩu.
• Hiển thị đúng khoá học, tiến độ và chứng chỉ của bạn.
• Chấm điểm bài kiểm tra và phần luyện nói với AI.
• Xác nhận thanh toán và cộng credit vào tài khoản của bạn.
• Chống lạm dụng: giới hạn số lần đăng nhập sai và số lần gọi dịch vụ AI.
• Chúng tôi KHÔNG bán dữ liệu của bạn, KHÔNG dùng để quảng cáo, và KHÔNG chia sẻ cho bên thứ ba ngoài các mục đích nêu ở phần 3.

3. Những bên thứ ba nhận dữ liệu

Một số tính năng cần gửi dữ liệu ra ngoài để hoạt động. Trong mỗi trường hợp, chúng tôi chỉ gửi phần tối thiểu cần thiết:

• Nhà cung cấp AI (hiện tại: Cloudflare Workers AI cho luyện nói, AIHubMix cho dịch): nhận nội dung bạn nói với AI hoặc từ bạn muốn dịch. Không kèm tên hay email của bạn.
• Google và Facebook: chỉ khi bạn chọn đăng nhập bằng các dịch vụ đó.
• Google reCAPTCHA: dùng trên biểu mẫu góp ý để phân biệt người thật và máy.
• Dịch vụ gửi email: nhận địa chỉ email của bạn để gửi thư xác minh, đặt lại mật khẩu và thông báo thanh toán.
• MoMo: bạn chuyển khoản trực tiếp qua ứng dụng MoMo. Giao dịch diễn ra giữa bạn và MoMo — chúng tôi chỉ đối chiếu số tiền và mã tham chiếu.

4. Trẻ em và sự đồng ý của phụ huynh

Nền tảng này có các khoá học dành cho lứa tuổi từ 6 đến 18. Nếu người học dưới 16 tuổi, tài khoản phải do cha mẹ hoặc người giám hộ tạo và quản lý, và việc sử dụng nền tảng đồng nghĩa với việc người giám hộ đã đồng ý với chính sách này.

Chúng tôi không yêu cầu trẻ cung cấp thông tin nào ngoài họ tên và email dùng để đăng nhập. Cha mẹ hoặc người giám hộ có thể yêu cầu xem hoặc xoá toàn bộ dữ liệu của con mình bất cứ lúc nào theo phần 6.

5. Chúng tôi lưu dữ liệu trong bao lâu

Dữ liệu tài khoản và học tập được giữ trong thời gian bạn còn dùng nền tảng, để bạn xem lại tiến độ và tải chứng chỉ. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá theo quy trình mô tả tại trang Xoá dữ liệu.

Bản ghi thanh toán có thể được giữ lâu hơn nếu pháp luật về kế toán yêu cầu.

6. Quyền của bạn

• Xem và sửa thông tin cá nhân: đăng nhập và vào trang Hồ sơ.
• Đổi mật khẩu: trong trang Hồ sơ.
• Yêu cầu bản sao dữ liệu hoặc xoá tài khoản: gửi email tới support@hocvoiai.cloud. Xem chi tiết tại trang Xoá dữ liệu.
• Rút lại đồng ý: bạn có thể ngừng dùng nền tảng và yêu cầu xoá tài khoản bất cứ lúc nào.

7. Bảo mật

• Toàn bộ kết nối tới nền tảng dùng HTTPS.
• Mật khẩu được lưu dưới dạng băm (bcrypt), không lưu bản gốc.
• Số lần đăng nhập sai bị giới hạn để chống dò mật khẩu.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo qua email.

8. Cookie và lưu trữ trên trình duyệt

Chúng tôi không dùng cookie quảng cáo và không gắn mã theo dõi của bên thứ ba. Nền tảng lưu phiên đăng nhập của bạn trong bộ nhớ trình duyệt (localStorage) để bạn không phải đăng nhập lại mỗi lần mở trang. Bạn có thể xoá nó bằng cách đăng xuất.

9. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo cho người dùng đã đăng ký qua email hoặc thông báo trong ứng dụng.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư, xin gửi email tới support@hocvoiai.cloud. Chúng tôi cố gắng phản hồi trong vòng 30 ngày.