Chính sách bảo mật
Chính sách này giải thích AvoEnglish (avoenglish.com) thu thập dữ liệu cá nhân nào của bạn, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và các văn bản thay thế, hướng dẫn).
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu cá nhân: Trần Nhật Quang. Email liên hệ về dữ liệu cá nhân: topinfo93@gmail.com.
2. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: email, họ tên, vai trò (học viên/giáo viên), mật khẩu (chỉ lưu dạng mã hoá một chiều, không ai đọc được). Nếu bạn đăng nhập bằng Google, chúng tôi chỉ nhận email và tên hiển thị của bạn từ dịch vụ đó; không nhận danh sách bạn bè, ảnh hay bài đăng.
- Bài làm: câu trả lời các bài luyện và bài thi thử (Grammar, Vocabulary, Reading, Listening, Writing), thời gian làm bài, điểm và nhận xét.
- Phần Nói (Speaking): bản ghi âm giọng nói của bạn, và khi dùng giám khảo AI trực tiếp, bản ghi lời thoại (transcript) giữa bạn và giám khảo AI.
- Dữ liệu kỹ thuật cần cho bảo mật: địa chỉ IP khi đăng nhập sai (để chống dò mật khẩu), mã xác thực 2 bước của tài khoản giáo viên/quản trị.
Chúng tôi không thu thập số điện thoại, địa chỉ nhà, thông tin thanh toán hay giấy tờ tuỳ thân.
3. Mục đích sử dụng
- Tạo và quản lý tài khoản, cho bạn đăng nhập an toàn.
- Cho bạn làm bài, lưu bài, chấm điểm tự động và hiển thị tiến độ học tập.
- Chấm sơ bộ phần Nói, Viết bằng AI, và cho giáo viên nghe lại, chấm và nhận xét phần Nói, Viết.
- Bảo vệ hệ thống (chống đăng nhập trái phép, giới hạn lượt dùng).
Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo và không đưa dữ liệu của bạn cho bên thứ ba vì mục đích tiếp thị.
4. Bên cung cấp dịch vụ
Để vận hành website, chúng tôi dùng một số nhà cung cấp dịch vụ: máy chủ, lưu trữ dữ liệu và tệp, gửi email, và trí tuệ nhân tạo (AI) để làm giám khảo và chấm sơ bộ phần Nói, Viết. Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi, để cung cấp dịch vụ cho bạn, và không dùng dữ liệu của bạn để huấn luyện AI hay quảng cáo. Máy chủ của các nhà cung cấp này có thể đặt ở nước ngoài, nên dữ liệu của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam để xử lý. Ngoài các bên này, chúng tôi chỉ cung cấp dữ liệu khi pháp luật bắt buộc.
Điểm do AI chấm chỉ mang tính tham khảo để luyện tập, không phải kết quả thi Aptis chính thức và không do British Council cấp hay xác nhận. AvoEnglish không liên kết với British Council.
5. Cookie
Chúng tôi chỉ dùng cookie cần thiết cho việc đăng nhập: cookie phiên đăng nhập (hết hạn sau tối đa 4 giờ hoặc khi bạn đăng xuất) và cookie tạm trong lúc đăng nhập bằng Google (tối đa 10 phút). Trình duyệt có thể lưu lựa chọn giao diện sáng/tối của bạn. Không có cookie quảng cáo hay theo dõi.
6. Lưu trữ bao lâu
- Tài khoản, bài làm, điểm và lời thoại: lưu đến khi tài khoản bị xoá.
- Bản ghi âm phần Nói: lưu đến khi quản trị viên xoá bài làm hoặc tài khoản.
- Khi tài khoản bị xoá, mọi bài làm, bản ghi âm, lời thoại và điểm của tài khoản đó bị xoá cùng.
- Bản sao lưu tự động hằng ngày (đã mã hoá, để phòng sự cố): giữ tối đa 30 ngày, nên dữ liệu đã xoá cũng biến mất khỏi bản sao lưu sau tối đa 30 ngày.
7. Sự đồng ý của bạn
Khi tạo tài khoản (kể cả đăng ký bằng Google) và sử dụng dịch vụ, bạn đồng ý cho chúng tôi xử lý dữ liệu như mô tả ở trên. Phần Nói chỉ ghi âm khi bạn bấm ghi âm hoặc bắt đầu giám khảo AI và trình duyệt được bạn cho phép dùng micro. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách yêu cầu xoá tài khoản; việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Nếu bạn chưa đủ 16 tuổi, cha mẹ hoặc người giám hộ cần đồng ý thay bạn.
8. Quyền của bạn
- Được biết về việc xử lý dữ liệu của mình (chính là chính sách này).
- Xem và nhận bản sao dữ liệu của mình: điểm và bài làm có sẵn trong trang Tổng quan; dữ liệu khác theo yêu cầu.
- Yêu cầu chỉnh sửa dữ liệu sai.
- Yêu cầu xoá dữ liệu và tài khoản (xem Yêu cầu xoá dữ liệu).
- Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
Gửi yêu cầu tới topinfo93@gmail.com từ email của tài khoản (để chúng tôi xác minh đó là bạn). Chúng tôi phản hồi trong vòng 72 giờ kể từ khi xác minh được yêu cầu.
9. Bảo mật
Kết nối luôn mã hoá (HTTPS); mật khẩu được mã hoá một chiều; tài khoản quản trị phải nhập mã xác thực gửi qua email; bản ghi âm nằm trong kho riêng tư và chỉ chính bạn, giáo viên và quản trị viên nghe được. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực; thay đổi quan trọng sẽ được thông báo trên website. Xem thêm Điều khoản sử dụng.