Chính sách bảo mật

Trang này giải thích web thu thập dữ liệu gì của bạn, dùng để làm gì, chia sẻ với ai và bạn làm chủ dữ liệu của mình ở đâu.

1. Phạm vi áp dụng

Chính sách này áp dụng cho mọi người dùng web: khách xem trang, học viên và người dùng có tài khoản.

Web là nơi học và luyện thi online: khóa học, video, đề thi thử, luyện tập, Gia sư AI, thảo luận và mua khóa. Chính sách này nói về dữ liệu phát sinh khi bạn dùng các tính năng đó.

2. Chúng tôi thu thập những dữ liệu nào

Chúng tôi chỉ thu thập dữ liệu cần để bạn học, thanh toán và được hỗ trợ.

Thông tin tài khoản

Họ tên, email và mật khẩu khi bạn đăng ký. Bạn cũng có thể đăng nhập bằng tài khoản Google.
Hồ sơ liên hệ: số điện thoại, trường học, địa chỉ. Các mục này không bắt buộc.

Thiết bị và phiên đăng nhập

Tên thiết bị, dấu vân tay thiết bị (một chuỗi mã nhận biết máy), thời điểm dùng lần đầu và gần nhất.
Địa chỉ IP, loại trình duyệt và thời hạn của phiên đăng nhập.
Nhật ký đăng nhập đúng và sai, và các cảnh báo bảo mật (ví dụ quá số thiết bị cho phép, đổi địa chỉ IP khi xem video).

Việc học của bạn

Bài làm, câu trả lời, điểm số, tiến độ học và thời gian xem video.
Bản ghi âm bài Nói và bài nộp dạng ghi âm; bài Viết và nhận xét chấm bài.
Ghi chú, sổ từ vựng và thẻ ghi nhớ bạn tạo.
Bài đăng, câu hỏi và bình luận ở mục Thảo luận.
Nội dung bạn hỏi Gia sư AI và câu trả lời nhận được.
Điều kiện và kết quả của cam kết đầu ra, nếu khóa học bạn mua có cam kết.

Mua hàng

Đơn hàng: sản phẩm, số tiền, mã giảm giá đã dùng, trạng thái và thời điểm thanh toán.
Thông tin người mua bạn nhập khi đặt hàng.
Họ tên, số điện thoại, địa chỉ nhận hàng nếu bạn mua sách in.
Chúng tôi không lưu số thẻ ngân hàng của bạn. Web không có ô nhập số thẻ.

Chương trình Giới thiệu bạn bè và rút tiền thưởng

Mã giới thiệu, danh sách bạn được giới thiệu và điểm thưởng.
Khi bạn rút điểm thưởng thành tiền mặt: tên ngân hàng, số tài khoản, tên chủ tài khoản, ảnh biên lai chuyển khoản và lịch sử yêu cầu rút.

Cookie cần thiết để web chạy (giữ đăng nhập, ghi nhớ lựa chọn của bạn).
Cookie lưu lựa chọn cookie của bạn, giữ 180 ngày.
Công cụ đo lượt truy cập và quảng cáo (như Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel) chỉ chạy khi trung tâm bật. Với nhóm cần đồng ý, chúng chỉ chạy sau khi bạn bấm đồng ý.

3. Chúng tôi dùng dữ liệu để làm gì

Dữ liệu chỉ dùng để cung cấp dịch vụ học và hỗ trợ bạn.

Tạo tài khoản, cấp quyền vào khóa học bạn đã mua.
Chấm bài, tính điểm, hiện tiến độ và gợi ý kế hoạch học.
Trả lời bạn qua Gia sư AI.
Gửi thông báo cho bạn (xem mục 6).
Xử lý đơn hàng, đối soát khoản chuyển khoản và kích hoạt khóa học.
Chi trả thưởng giới thiệu khi bạn rút tiền.
Phát hiện dùng chung tài khoản, tải video hàng loạt và các hành vi gian lận.
Hỗ trợ bạn khi có thắc mắc, và sửa lỗi hệ thống.
Hiểu web được dùng ra sao để cải thiện (qua công cụ đo lường, nếu bạn cho phép).

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ đến các bên giúp web vận hành, và chỉ ở mức cần thiết.

Nhà cung cấp AI khi bạn dùng tính năng AI (chấm bài Nói và Viết, phiên âm giọng nói, Gia sư AI, giải thích). Trung tâm có thể dùng một hay nhiều nhà cung cấp trong số: OpenAI, Anthropic, Google Gemini, DeepSeek hoặc một dịch vụ AI tương thích khác. Nội dung bài làm hoặc câu hỏi của bạn sẽ được gửi sang bên đó để xử lý.
Dịch vụ gửi email và Zalo để gửi thông báo cho bạn.
Ngân hàng hoặc ví điện tử (VietQR, MoMo) khi bạn thanh toán.
Google nếu bạn chọn đăng nhập bằng Google.
Cloudflare Turnstile hoặc mã CAPTCHA tự làm trên các trang đăng ký, quên mật khẩu, đăng nhập (khi trung tâm bật) để chặn tự động hóa.
Đơn vị vận chuyển khi bạn mua sách in (họ cần tên, số điện thoại và địa chỉ nhận).
Công cụ đo lường và quảng cáo (Google, Meta, TikTok) khi trung tâm bật và bạn đồng ý.
Khung chat Zalo hoặc nút Messenger nếu trung tâm gắn vào trang; khi bạn nhắn tin, nội dung do Zalo hoặc Meta xử lý theo chính sách của họ.
Nhà cung cấp máy chủ và lưu trữ nơi đặt web và dữ liệu.
Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Nhân sự của trung tâm (quản trị, giáo viên, trợ giảng) chỉ xem được phần dữ liệu thuộc vai trò của họ.

5. Chúng tôi lưu dữ liệu bao lâu và bảo vệ thế nào

Dữ liệu được giữ trong thời gian cần thiết, và một số loại tự xóa sau một thời hạn.

Thời gian lưu

Bản ghi âm của học viên: giữ tối thiểu 1 năm. Sau thời hạn do trung tâm cài đặt (1, 2, 3, 5, 10 năm, hoặc vĩnh viễn) tệp âm thanh tự bị xóa. Điểm, nhận xét và bài viết vẫn được giữ.
Lịch sử trò chuyện với Gia sư AI: giữ một số ngày do trung tâm đặt, rồi tự xóa.
Nhật ký kỹ thuật (email, đăng nhập, Zalo, gửi thông báo, lần gọi thanh toán, cảnh báo bảo mật, lỗi trình duyệt): tự xóa sau một số ngày do trung tâm đặt.
Nhật ký thay đổi (thao tác của nhân sự): tự xóa sau một thời hạn, nhưng thao tác về quyền học, giấy chứng nhận và tài khoản được giữ lâu dài. Thao tác liên quan tiền (đơn hàng, thanh toán, giá, mã giảm giá, lượt chấm, cam kết) được giữ ít nhất 5 năm.
Đơn hàng và giao dịch: không tự xóa.
Tài khoản và dữ liệu học khác được giữ khi tài khoản còn tồn tại.

Cách chúng tôi bảo vệ

Mật khẩu được băm bằng thuật toán argon2id, không lưu dạng chữ thường.
Giới hạn số thiết bị đăng nhập, khóa tạm khi nhập sai mật khẩu nhiều lần, phiên đăng nhập có thời hạn.
Video có chữ mờ tên người xem và cơ chế chống tải hàng loạt.
Phân quyền theo vai trò cho nhân sự, và ghi nhật ký thao tác.
Không lưu số thẻ ngân hàng của học viên.

Không hệ thống nào an toàn tuyệt đối. Nếu thấy dấu hiệu lạ ở tài khoản, hãy đổi mật khẩu và liên hệ hỗ trợ ngay.

6. Thông báo và tin nhắn gửi cho bạn

Bạn chọn được nhận thông báo qua kênh nào.

Web có thể gửi thông báo qua cửa sổ nhỏ trên web, âm báo, email, Zalo và thông báo đẩy của trình duyệt. Ở trang Cài đặt nhận thư bạn bật hoặc tắt theo từng nhóm thông báo. Một số thông báo quan trọng về tài khoản và thanh toán không tắt được. Mỗi email có liên kết để bạn thay đổi cách nhận thư. Có khung giờ yên tĩnh theo cài đặt của trung tâm.

7. Quyền của bạn đối với dữ liệu

Dữ liệu là của bạn. Bạn có thể xem, sửa, yêu cầu bản sao hoặc yêu cầu xóa.

Xem và sửa: ở trang Hồ sơ (họ tên, số điện thoại, trường, địa chỉ) và trang Đổi mật khẩu.
Quản lý thiết bị: ở trang Thiết bị, bạn xem các máy đang đăng nhập và gỡ máy lạ hoặc máy cũ.
Nhận thư: ở trang Cài đặt nhận thư.
Cookie: ở chân trang có mục Cài đặt cookie để bạn đổi lựa chọn bất kỳ lúc nào (khi web đang dùng cookie đo lường).
Bản sao, xóa tài khoản hoặc xóa dữ liệu, rút lại sự đồng ý: gửi yêu cầu qua các kênh ở mục Hỗ trợ hoặc chân trang. Chúng tôi sẽ xác minh đúng chủ tài khoản rồi xử lý. Một số dữ liệu phải giữ lại theo quy định của pháp luật (ví dụ dữ liệu giao dịch).

8. Thay đổi chính sách

Khi chính sách thay đổi, bản mới được đăng tại trang này kèm ngày cập nhật.

Bạn nên xem lại trang này thỉnh thoảng. Việc tiếp tục dùng web sau khi có bản mới nghĩa là bạn chấp nhận bản đó.

9. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, hãy liên hệ chúng tôi qua các kênh ở mục Hỗ trợ hoặc chân trang của web.