Bỏ qua tới nội dung chính

Bản nháp — cần luật sư duyệt

Văn bản này là bản nháp nội bộ để thiết kế sản phẩm. Chưa có hiệu lực pháp lý cho tới khi được luật sư duyệt và công bố phiên bản chính thức.

Chính sách consent theo mục đích

Bạn không đồng ý “tất cả” một lần. Mỗi mục đích là một công tắc riêng, giải thích trước khi hỏi, và tắt được bất cứ lúc nào.

Cập nhật 22 tháng 9, 2026Phiên bản 0.1-draft

1. Nguyên tắc

  • Mỗi mục đích một công tắc, mặc định tắt, có lịch sử bật tắt.
  • Chỉ hai mục đích về giọng nói là cần cho phần nói; năm mục đích còn lại để sau cũng được.
  • Chúng tôi giải thích trước khi xin quyền micro, không bật hộp thoại trình duyệt đột ngột.
  • Rút consent có hiệu lực dưới 60 giây và dữ liệu thuộc mục đích đó bị xóa cứng.
  • Tổ chức hoặc đối tác chỉ được bổ sung mục đích riêng, không được sửa hay gỡ bảy mục đích này.

2. Bảy mục đích

Đây chính là bảy công tắc bạn thấy trong Tôi → Quyền riêng tư, cùng nội dung giải thích.

  1. 01

    Ghi âm phần nói của bạn

    Cần cho phần nói
    Vì sao cần
    Để nghe bạn nói và đưa phản hồi. Không có bản ghi thì không có bài nói; bạn vẫn học được bằng chữ.
    Ai nghe hoặc xem
    Bạn, và người chấm hoặc giáo viên được giao cho lượt đó. Không có quản lý, không có bộ phận hỗ trợ.
    Giữ bao lâu
    30 ngày rồi xóa; lâu hơn chỉ khi là bằng chứng cho claim đã xác minh và bạn đồng ý. Bạn xóa sớm hơn được.
    Rút thế nào
    Tắt trong Tôi → Quyền riêng tư. Hiệu lực dưới 60 giây; bản ghi bị xóa cứng; kế hoạch chuyển sang bài chữ.
  2. 02

    Phân tích giọng để phản hồi

    Cần cho phần nói
    Vì sao cần
    Đo độ trễ, ngắt quãng, từ khóa để đưa phản hồi nhanh và chấm. Không dùng để nhận diện danh tính hay cảm xúc.
    Ai nghe hoặc xem
    Hệ thống tự động; kết quả (đặc trưng, transcript) chỉ bạn và người chấm được giao xem.
    Giữ bao lâu
    Theo bản ghi gốc: 30 ngày, hoặc lâu hơn khi bạn đồng ý giữ làm bằng chứng.
    Rút thế nào
    Tắt trong Tôi → Quyền riêng tư. Hiệu lực dưới 60 giây; đặc trưng và transcript bị xóa cùng bản ghi.
  3. 03

    Dùng tài liệu bạn tải lên

    Vì sao cần
    Chỉ để lấy từ vựng và tình huống thật của bạn cho bài luyện. Tài liệu là nội dung không tin cậy với AI: chỉ trích xuất theo cấu trúc, không ghi nhật ký thô.
    Ai nghe hoặc xem
    Chỉ bạn. Không coach, không quản lý, không nhân sự vận hành (trừ truy cập khẩn cấp có audit).
    Giữ bao lâu
    Tới khi bạn xóa tài liệu hoặc rút consent.
    Rút thế nào
    Tắt trong Tôi → Quyền riêng tư hoặc xóa từng tài liệu. Hiệu lực dưới 60 giây; từ vựng trích xuất được gỡ khỏi bài mới.
  4. 04

    Chia sẻ tiến bộ với quản lý

    Vì sao cần
    Để tổ chức cấp tài khoản cho bạn thấy đội ngũ đang tiến tới outcome bắt buộc thế nào.
    Ai nghe hoặc xem
    Quản lý và quản trị tổ chức của bạn — chỉ tổng hợp: tiến độ, claim đã xác minh, tham gia. Nhóm dưới 5 người chỉ hiện tổng. Không bản ghi, không transcript, không xếp hạng.
    Giữ bao lâu
    Báo cáo tổng hợp giữ theo hợp đồng của tổ chức; dữ liệu gốc vẫn theo các mục đích khác.
    Rút thế nào
    Tắt trong Tôi → Quyền riêng tư. Hiệu lực dưới 60 giây; bạn rời khỏi các báo cáo kể từ đó. Tổ chức có thể yêu cầu consent này như điều kiện dùng seat, nhưng không được ép xem dữ liệu riêng tư.
  5. 05

    Chia sẻ với đơn vị tài trợ

    Vì sao cần
    Khi một bên khác trả tiền cho việc học của bạn (công ty mẹ, học bổng), họ cần biết bạn có dùng và có tiến bộ hay không.
    Ai nghe hoặc xem
    Người có hồ sơ sponsor được tổ chức chỉ định — chỉ tổng hợp, và có thể gửi Sponsor Evidence Form xác nhận năng lực ở nơi làm việc.
    Giữ bao lâu
    Theo thời hạn tài trợ.
    Rút thế nào
    Tắt trong Tôi → Quyền riêng tư. Hiệu lực dưới 60 giây.
  6. 06

    Ghi hình buổi live

    Vì sao cần
    Để chấm lại và kiểm soát chất lượng buổi dạy. Chỉ khi mọi người trong buổi đồng ý; chưa đủ đồng ý thì không ghi.
    Ai nghe hoặc xem
    Bạn, giáo viên của buổi, và người kiểm chất lượng được giao.
    Giữ bao lâu
    30 ngày rồi xóa.
    Rút thế nào
    Tắt trước buổi trong Tôi → Quyền riêng tư, hoặc từ chối ngay trong phòng học. Rút sau buổi: bản ghi bị xóa cứng dưới 60 giây.
  7. 07

    Dùng ẩn danh cho nghiên cứu

    Vì sao cần
    Để hiệu chuẩn cách chấm và cải thiện phản hồi cho mọi người học. Dữ liệu được ẩn danh hóa và không gắn lại với bạn.
    Ai nghe hoặc xem
    Nhóm chất lượng nội dung của nền tảng, trên dữ liệu đã ẩn danh; không chia sẻ cho bên thứ ba dưới dạng có thể nhận diện.
    Giữ bao lâu
    Bản ẩn danh không còn là dữ liệu cá nhân; bản gốc vẫn theo các mục đích khác.
    Rút thế nào
    Tắt trong Tôi → Quyền riêng tư. Hiệu lực dưới 60 giây với dữ liệu mới; dữ liệu đã ẩn danh trước đó không thể gỡ vì không còn gắn với bạn.

3. Retention mặc định

  • Bản ghi giọng nói: 30 ngày.
  • Ghi hình buổi live: 30 ngày.
  • Transcript và đặc trưng giọng: theo bản ghi gốc.
  • Tài liệu tải lên: tới khi bạn xóa.
  • Bằng chứng cho claim đã xác minh: giữ lâu hơn chỉ khi bạn đồng ý; bạn xóa được và claim sẽ chuyển sang trạng thái không còn bằng chứng.

Tổ chức cấp tài khoản cho bạn có thể đặt retention ngắn hơn cho tenant của họ, không được dài hơn.

4. Rút consent

Vào Tôi → Quyền riêng tư, tắt công tắc của mục đích. Hệ thống ghi lại thời điểm và phiên bản văn bản bạn đã đọc, dừng mọi xử lý mới trong dưới 60 giây, và xóa cứng dữ liệu thuộc mục đích đó theo bảng trên.

Rút consent không đóng tài khoản và không làm mất tiến độ, claim hay kế hoạch của bạn — chỉ những phần cần mục đích đó mới dừng (ví dụ bài nói khi tắt ghi âm).

5. Tổ chức và đối tác

Doanh nghiệp và trung tâm đối tác dùng chung bảy mục đích này. Họ được thêm mục đích riêng (ví dụ chia sẻ với phòng nhân sự nội bộ) với công tắc riêng, giải thích riêng, và bạn có quyền từ chối; họ không được sửa lời giải thích hoặc gỡ quyền rút của bạn.

Chính sách tenant chỉ được chặt hơn nền tảng: retention ngắn hơn, tắt realtime, tắt ghi hình.

6. Yêu cầu dữ liệu (DSAR)

Bạn tải toàn bộ dữ liệu hoặc xóa tài khoản từ trong ứng dụng; không cần gửi email. Nếu không đăng nhập được, liên hệ hỗ trợ và chúng tôi xác minh danh tính qua email đã đăng ký.

  1. 1Vào Tôi → Quyền riêng tư → Dữ liệu của tôi
  2. 2Chọn “Tải dữ liệu” — yêu cầu chạy nền; bạn nhận link tải qua email, hết hạn sau 7 ngày
  3. 3Hoặc chọn “Xóa tài khoản” — 2 bước, nêu hệ quả cụ thể, gõ XÓA để xác nhận
  4. 4Ân hạn 30 ngày: đăng nhập lại để hủy xóa; sau đó dữ liệu bị xóa cứng
  5. 5Mọi yêu cầu được trả lời trong tối đa 30 ngày theo luật bảo vệ dữ liệu

Đã có tài khoản? Quản lý consent của tôi trong Tôi → Quyền riêng tư.

Có câu hỏi về văn bản này? Liên hệ chúng tôi.