Chính sách quyền riêng tư

• Mỗi mục đích xử lý có một consent riêng, bật tắt độc lập, có lịch sử; rút consent có hiệu lực dưới 60 giây.
• Không ai ngoài bạn và người chấm được giao nghe bản ghi của bạn. Quản lý chỉ thấy tổng hợp.
• Bản ghi giữ mặc định 30 ngày rồi xóa. Bạn xóa sớm hơn được.
• Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để quảng cáo, không dùng tài liệu bạn tải lên để huấn luyện mô hình của bên thứ ba.
• Bạn tải toàn bộ dữ liệu hoặc xóa tài khoản từ trong ứng dụng, không cần gửi email.

Phần còn lại giải thích chi tiết từng điểm.

Chúng tôi phân loại mọi dữ liệu thành 5 lớp, và mỗi quyền truy cập trong hệ thống được gắn với một lớp. Bảng dưới đây là cách chúng tôi trả lời câu hỏi “ai xem được gì” trong thực tế.

Khi bạn tạo tài khoản: email, tên hiển thị, thị trường, ngôn ngữ giao diện, và tổ chức (nếu được mời).

Khi bạn học: câu trả lời về mục tiêu, bản ghi giọng nói và transcript (khi bạn đồng ý), lượt làm bài, phản hồi, tiến độ, và các sự kiện sử dụng ẩn danh hóa (ví dụ “phiên bắt đầu”, thời lượng).

Khi bạn tải tài liệu lên: nội dung tài liệu (P4), chỉ dùng để trích xuất từ vựng và tình huống theo cấu trúc.

Khi bạn thanh toán: chúng tôi không lưu số thẻ; nhà cung cấp thanh toán xử lý và gửi cho chúng tôi mã giao dịch.

Kỹ thuật: địa chỉ IP (để chống lạm dụng và giới hạn tần suất), loại trình duyệt, mã theo dõi lỗi. Cookie chỉ gồm loại cần thiết theo mặc định; analytics dùng mã giả danh và cần bạn bật.

• Lập kế hoạch học và chọn bài cho bạn (phần mềm quy tắc, giải thích được, có mã lý do).
• Chấm và phản hồi: đặc trưng giọng, mô hình AI, và người chấm đã hiệu chuẩn khi cần.
• Tạo bằng chứng và claim năng lực có điều kiện.
• Báo cáo tổng hợp cho tổ chức cấp tài khoản cho bạn (chỉ khi bạn đồng ý mục đích chia sẻ với quản lý).
• Hỗ trợ, thanh toán, chống gian lận, tuân thủ pháp luật.
• Cải thiện chất lượng chấm bằng dữ liệu ẩn danh (chỉ khi bạn đồng ý mục đích nghiên cứu).

Chúng tôi không ra quyết định tự động gây hậu quả pháp lý với bạn; claim năng lực là kết quả học tập, không phải đánh giá nhân sự, và tổ chức của bạn không được xem lượt làm bài riêng tư để ra quyết định nhân sự.

• Người chấm và giáo viên được giao: chỉ dữ liệu của lượt hoặc buổi được giao, qua view giới hạn mục đích.
• Tổ chức cấp tài khoản: tên, vai trò, trạng thái kích hoạt, và báo cáo tổng hợp (k ≥ 5) nếu bạn đồng ý chia sẻ với quản lý.
• Nhà cung cấp hạ tầng và AI: lưu trữ, xử lý giọng nói và ngôn ngữ, gửi email, thanh toán, video cho buổi live. Họ xử lý theo hợp đồng của chúng tôi và không được dùng dữ liệu cho mục đích riêng.
• Cơ quan có thẩm quyền: khi luật yêu cầu, ở mức tối thiểu cần thiết, và thông báo cho bạn nếu được phép.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo.

• Bản ghi giọng nói và ghi hình live: 30 ngày rồi xóa; tổ chức của bạn chỉ được đặt ngắn hơn. Bản ghi là bằng chứng cho claim đã xác minh được giữ lâu hơn chỉ khi bạn đồng ý, và bạn xóa được bất cứ lúc nào.
• Transcript, đặc trưng giọng: theo bản ghi gốc.
• Tài liệu bạn tải lên: tới khi bạn xóa hoặc rút consent.
• Tiến độ, claim, kế hoạch: suốt vòng đời tài khoản.
• Định danh và hóa đơn: theo thời hạn luật kế toán và thuế yêu cầu.
• Nhật ký kỹ thuật: tối đa 90 ngày, đã ẩn danh hóa email và bí mật.

Khi bạn xóa tài khoản, có 30 ngày ân hạn để đổi ý; sau đó dữ liệu bị xóa cứng, trừ hóa đơn và bản ghi kiểm toán bắt buộc.

Dữ liệu được mã hóa khi truyền và khi lưu. Mọi bảng dữ liệu có chính sách truy cập theo tổ chức; truy cập chéo tổ chức được kiểm tra tự động trong mỗi lần phát hành.

Nhân sự vận hành không có quyền thường trực với dữ liệu học, giọng nói hay tài liệu. Truy cập khẩn cấp cần lý do, người duyệt thứ hai, tự hết hạn và được ghi audit; bạn có thể được thông báo sau sự việc.

Nhân sự có quyền cao phải dùng xác thực hai lớp. Chúng tôi ghi nhật ký quyết định phân quyền cho các hành động rủi ro.

Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn luật định.

• Xem và sửa: thông tin tài khoản và mục tiêu trong Tôi.
• Bật tắt từng consent: Tôi → Quyền riêng tư; hiệu lực dưới 60 giây, có lịch sử.
• Tải dữ liệu: yêu cầu trong ứng dụng, xử lý nền, link tải qua email hết hạn sau 7 ngày.
• Xóa từng bản ghi, tài liệu, hoặc toàn bộ tài khoản (ân hạn 30 ngày).
• Phản đối hoặc hạn chế xử lý, và khiếu nại tới cơ quan bảo vệ dữ liệu tại thị trường của bạn.

Chúng tôi trả lời yêu cầu về dữ liệu trong 30 ngày. Không mất phí, trừ yêu cầu lặp lại quá mức.

Nền tảng không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy liên hệ để chúng tôi xóa.

Thay đổi ảnh hưởng tới cách chúng tôi dùng dữ liệu của bạn được thông báo trước ít nhất 30 ngày qua email và trong ứng dụng, kèm phiên bản và ngày hiệu lực. Nếu một mục đích mới cần consent, chúng tôi sẽ hỏi riêng, mặc định tắt.

Đây là bản nháp; chính sách chính thức theo từng thị trường (Việt Nam, Úc và các thị trường sau) sẽ do luật sư hoàn thiện trước khi mở bán.