Chính sách quyền riêng tư

1. Đơn vị kiểm soát dữ liệu

Dữ liệu cá nhân của bạn do Hanzy kiểm soát và xử lý. Hiện Hanzy chưa có văn phòng đại diện tại nước ngoài; mọi yêu cầu liên quan đến dữ liệu cá nhân được tiếp nhận qua email bên dưới.

Liên hệ: [email protected].

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: địa chỉ email, tên hiển thị, mật khẩu đã được mã hoá một chiều (chúng tôi không đọc được mật khẩu của bạn).

Thông tin đăng nhập mạng xã hội: nếu bạn đăng nhập bằng Google, chúng tôi nhận tên, email và ảnh đại diện công khai từ tài khoản đó. Chúng tôi không nhận mật khẩu Google của bạn.

Dữ liệu học tập: tiến độ bài học, điểm, chuỗi ngày học, câu trả lời bài tập, ghi chú, kết quả luyện tập và thông tin bạn tự khai trong hồ sơ (ngày sinh, nghề nghiệp, mục tiêu học, sở thích).

Bản ghi âm giọng nói: khi bạn dùng tính năng chấm phát âm, đoạn ghi âm được gửi tới nhà cung cấp AI để chấm điểm và không được lưu lâu dài. Với tính năng kiểm tra phát âm theo từ, tệp tải lên được xoá ngay sau khi xử lý và trong mọi trường hợp không quá 24 giờ.

Nội dung trò chuyện với AI: tin nhắn bạn gửi và phản hồi của trợ lý trong tính năng luyện hội thoại được lưu để bạn xem lại lịch sử và để cải thiện chất lượng tính năng.

Dữ liệu kỹ thuật: nhật ký lỗi, thời điểm truy cập, loại thiết bị/trình duyệt và địa chỉ IP ở mức cần thiết để vận hành, bảo mật và chống lạm dụng. Chúng tôi dùng Cloudflare Turnstile khi đăng ký để phân biệt người thật với bot.

Chúng tôi không thu thập dữ liệu sức khoẻ, dữ liệu sinh trắc học, dữ liệu tôn giáo hay quan điểm chính trị. Vui lòng không gửi những thông tin đó vào ứng dụng.

3. Mục đích và cơ sở pháp lý

Thực hiện hợp đồng: tạo và duy trì tài khoản, lưu tiến độ, cung cấp các tính năng bạn yêu cầu.

Sự đồng ý của bạn: xử lý bản ghi âm để chấm phát âm, gửi nội dung tới nhà cung cấp AI, và gửi thông báo không thiết yếu (nếu có). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Lợi ích hợp pháp: bảo mật hệ thống, phòng chống gian lận và lạm dụng, đo lường và cải thiện chất lượng Dịch vụ. Khi dựa vào cơ sở này, chúng tôi luôn cân nhắc để không xâm phạm quá mức quyền riêng tư của bạn.

Tuân thủ pháp luật: lưu trữ hoặc cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

4. Cookie và công nghệ tương tự

Chúng tôi dùng cookie HttpOnly và các bản ghi phiên để duy trì đăng nhập và bảo vệ tài khoản. Cookie này không dùng cho quảng cáo và không theo dõi bạn trên các trang khác.

Cloudflare Turnstile có thể đặt cookie kỹ thuật trong quá trình xác minh chống bot khi bạn đăng ký.

Chúng tôi không dùng cookie quảng cáo, không dùng pixel theo dõi của mạng quảng cáo và không bán dữ liệu cho nhà quảng cáo.

5. Chia sẻ dữ liệu và nhà cung cấp dịch vụ

Chúng tôi không bán dữ liệu cá nhân của bạn.

Dữ liệu được lưu trên hạ tầng Amazon Web Services (AWS), khu vực Singapore.

Một số tính năng gửi nội dung tới nhà cung cấp AI chỉ trong phạm vi cần thiết: Google Gemini (chấm phát âm, một số tính năng hội thoại), OpenCode và DeepSeek (một số tính năng trò chuyện/chấm bài). Các nhà cung cấp này xử lý dữ liệu theo điều khoản của họ.

Cloudflare cung cấp lớp bảo vệ, xác minh chống bot và đo lưu lượng truy cập bằng Cloudflare Web Analytics (không dùng cookie, không theo dõi bạn qua các trang khác). Google cung cấp đăng nhập OAuth nếu bạn chọn đăng nhập bằng Google.

Chúng tôi chỉ chia sẻ dữ liệu với cơ quan nhà nước khi có căn cứ pháp lý rõ ràng, và giới hạn trong phạm vi yêu cầu.

6. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi đặt tại Singapore và một số nhà cung cấp AI có thể xử lý dữ liệu ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật, bao gồm việc chỉ chuyển dữ liệu cần thiết cho từng tính năng.

Bằng việc sử dụng các tính năng có xử lý dữ liệu ở nước ngoài, bạn đồng ý với việc chuyển dữ liệu như mô tả trong chính sách này.

7. Thời hạn lưu trữ

Dữ liệu tài khoản và dữ liệu học tập được lưu cho tới khi bạn yêu cầu xoá tài khoản, trừ khi pháp luật yêu cầu lưu lâu hơn.

Nội dung trò chuyện với AI được lưu cùng tài khoản và bị xoá khi bạn xoá tài khoản.

Bản ghi âm phát âm: tệp tải lên tạm thời được xoá ngay sau khi xử lý, tối đa 24 giờ; đoạn ghi âm gửi trực tiếp để chấm điểm không được lưu.

Nhật ký kỹ thuật được lưu trong thời gian giới hạn cần thiết cho vận hành và bảo mật, sau đó bị xoá hoặc ẩn danh hoá.

Sau khi tài khoản bị xoá, một số bản ghi có thể còn trong bản sao lưu hệ thống trong thời gian ngắn trước khi bị ghi đè theo chu kỳ sao lưu.

8. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa và yêu cầu xoá dữ liệu cá nhân của mình; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp dữ liệu ở định dạng phổ biến; và khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền này, hãy gửi yêu cầu tới [email protected]. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định và có thể cần xác minh danh tính trước khi xử lý.

Bạn có thể tự cập nhật một số thông tin (tên hiển thị, ngày sinh, nghề nghiệp, sở thích) trong phần hồ sơ của ứng dụng.

9. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: mã hoá khi truyền, kiểm soát quyền truy cập, ghi nhật ký và phân quyền quản trị.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

Bạn nên dùng mật khẩu riêng cho Hanzy và không chia sẻ thông tin đăng nhập.

10. Trẻ vị thành niên

Dịch vụ dành cho người từ đủ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 16 tuổi.

Nếu phát hiện tài khoản của người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan. Phụ huynh hoặc người giám hộ có thể liên hệ để yêu cầu xoá.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi cần. Phiên bản và ngày cập nhật được ghi ở đầu trang.

Nếu thay đổi là quan trọng, chúng tôi sẽ thông báo trong ứng dụng và có thể yêu cầu bạn đồng ý lại.

12. Liên hệ

Nếu bạn có câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ: [email protected].