Chính sách bảo mật

Chính sách này giải thích Đội ngũ Engora (“Engora”, “chúng tôi”) thu thập và xử lý dữ liệu cá nhân của bạn như thế nào khi bạn dùng website engora.vukay.cloud. Chúng tôi tuân thủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP.

Nguyên tắc cốt lõi: chỉ thu thập khi bạn đồng ý, chỉ thu thập những gì cần cho mục đích đã nêu, và bạn luôn có thể rút lại sự đồng ý. Bạn có thể học ngay mà không cần đăng nhập.

a) Khi bạn tạo tài khoản hoặc đăng nhập bằng Google

• Email, họ tên hiển thị, ảnh đại diện (nếu đăng nhập Google), mã định danh tài khoản Google.
• Mật khẩu (nếu đăng ký bằng email) — chỉ lưu dưới dạng băm, chúng tôi không đọc được mật khẩu gốc.
• Trình độ CEFR, mục tiêu học, thời gian học mỗi ngày bạn đã cài đặt.

b) Khi bạn học (đã đăng nhập, hoặc khách đã đồng ý “Lưu tiến độ học tập”)

• Tiến độ bài học, XP, chuỗi ngày học, từ vựng và bài báo đã lưu/đã đọc, lộ trình đã chọn, kết quả luyện tập.
• Mã khách ẩn danh tạo ngẫu nhiên trên thiết bị của bạn.

c) Nội dung bạn gửi cho tính năng AI

• Tin nhắn với Gia sư AI, bài viết gửi chấm, câu hỏi tình huống hội thoại. Nội dung này được gửi tới nhà cung cấp mô hình AI mà chúng tôi sử dụng để tạo phản hồi.
• Tính năng nói/nghe dùng nhận dạng giọng nói tích hợp trong trình duyệt của bạn; âm thanh do trình duyệt xử lý theo chính sách của nhà cung cấp trình duyệt, chúng tôi không nhận bản ghi âm.

d) Dữ liệu kỹ thuật bắt buộc để vận hành và bảo mật

• Địa chỉ IP, loại trình duyệt, thời điểm và đường dẫn truy cập trong nhật ký máy chủ; dùng để chống tấn công, giới hạn lạm dụng và khắc phục lỗi.

Chúng tôi không dùng công cụ phân tích hành vi của bên thứ ba, không dùng cookie quảng cáo và không bán dữ liệu cá nhân của bạn.

• Cung cấp dịch vụ học: lưu và đồng bộ tiến độ, nhắc chuỗi ngày học, cá nhân hóa lộ trình.
• Xác thực tài khoản và bảo vệ tài khoản khỏi truy cập trái phép.
• Tạo phản hồi từ Gia sư AI và chấm bài theo yêu cầu của bạn.
• Vận hành, bảo mật, chống lạm dụng và cải thiện chất lượng dịch vụ ở mức tổng hợp.
• Liên hệ hỗ trợ khi bạn gửi yêu cầu và tuân thủ nghĩa vụ pháp lý.

Khi bạn mở trang lần đầu, chúng tôi hỏi bạn muốn cho phép những nhóm nào:

• Cần thiết — luôn bật, không thu thập dữ liệu học tập.
• Lưu tiến độ học tập — nếu không bật, chúng tôi không ghi mã khách, cookie hay tiến độ lên thiết bị; mọi thứ chỉ nằm trong tab và mất khi tải lại trang.
• Nội dung của bên thứ ba — nếu không bật, video YouTube chỉ phát và đăng nhập Google chỉ hoạt động sau khi bạn cho phép đúng lúc.

Khi đăng ký hoặc đăng nhập bằng Google, bạn cần đồng ý Điều khoản sử dụng và Chính sách này. Bạn có thể đổi lựa chọn bất cứ lúc nào: Cài đặt quyền riêng tư. Rút lại đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó; khi rút lại “Lưu tiến độ học tập”, dữ liệu học tập lưu trên thiết bị sẽ bị xoá.

Chúng tôi dùng cookie và localStorage của trình duyệt cho các mục sau:

Cookie/khoá của Google và YouTube chỉ xuất hiện sau khi bạn cho phép “Nội dung của bên thứ ba”; chúng do Google đặt và quản lý.

Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các bên sau, và không bán dữ liệu cá nhân:

• Google — đăng nhập bằng Google (Google Identity Services) và nhúng video YouTube (youtube-nocookie.com). Ảnh bìa video được tải từ máy chủ ảnh của YouTube.
• Nhà cung cấp mô hình AI — nhận nội dung bạn gửi cho Gia sư AI/chấm bài để tạo phản hồi.
• Nhà cung cấp hạ tầng — máy chủ lưu trữ và sao lưu dữ liệu của chúng tôi.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp lệ theo quy định pháp luật.

Dữ liệu có thể được xử lý ở máy chủ nằm ngoài Việt Nam khi dùng dịch vụ của các bên trên.

Dữ liệu tài khoản được lưu cho đến khi bạn yêu cầu xoá tài khoản. Nhật ký kỹ thuật được giữ trong thời gian cần thiết để bảo mật và khắc phục sự cố. Dữ liệu trên thiết bị của bạn do bạn kiểm soát và có thể xoá bất cứ lúc nào bằng cách xoá dữ liệu trình duyệt.

Chúng tôi áp dụng các biện pháp bảo vệ hợp lý: kết nối HTTPS, mật khẩu băm, giới hạn tần suất truy cập, phân quyền truy cập hệ thống và sao lưu định kỳ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định pháp luật.

Theo quy định hiện hành, bạn có quyền:

• Được biết, truy cập và nhận bản sao dữ liệu cá nhân của mình.
• Chỉnh sửa dữ liệu chưa chính xác (bạn có thể tự sửa trong hồ sơ).
• Rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý.
• Yêu cầu xoá dữ liệu / xoá tài khoản.
• Khiếu nại, khởi kiện theo quy định pháp luật.

Gửi yêu cầu tới support@vukay.cloud từ email đã đăng ký. Chúng tôi xác minh danh tính và phản hồi trong thời hạn pháp luật quy định, thông thường không quá 30 ngày.

Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản hoặc cung cấp dữ liệu cá nhân. Nếu bạn là phụ huynh và cho rằng con mình đã cung cấp dữ liệu mà chưa có sự đồng ý, hãy liên hệ để chúng tôi xử lý.

Khi có thay đổi quan trọng (ví dụ thêm mục đích thu thập mới), chúng tôi cập nhật ngày ở đầu trang và hỏi lại sự đồng ý của bạn nếu cần.

Liên hệ: support@vukay.cloud — Đội ngũ Engora.