Chính sách bảo mật
Chính sách này giải thích AvoEnglish (avoenglish.com) thu thập dữ liệu cá nhân nào của bạn, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và các văn bản thay thế, hướng dẫn).
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu cá nhân: Trần Nhật Quang. Email liên hệ về dữ liệu cá nhân: topinfo93@gmail.com.
2. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: email, họ tên, vai trò (học viên/giáo viên), mật khẩu (chỉ lưu dạng mã hoá một chiều, không ai đọc được). Nếu bạn đăng nhập bằng Google hoặc Facebook, chúng tôi chỉ nhận email và tên hiển thị của bạn từ dịch vụ đó; không nhận danh sách bạn bè, ảnh hay bài đăng.
- Bài làm: câu trả lời các bài luyện và bài thi thử (Grammar, Vocabulary, Reading, Listening, Writing), thời gian làm bài, điểm và nhận xét.
- Phần Nói (Speaking): bản ghi âm giọng nói của bạn, và khi dùng giám khảo AI trực tiếp, bản ghi lời thoại (transcript) giữa bạn và giám khảo AI.
- Dữ liệu kỹ thuật cần cho bảo mật: địa chỉ IP khi đăng nhập sai (để chống dò mật khẩu), mã xác thực 2 bước của tài khoản giáo viên/quản trị.
Chúng tôi không thu thập số điện thoại, địa chỉ nhà, thông tin thanh toán hay giấy tờ tuỳ thân.
3. Mục đích sử dụng
- Tạo và quản lý tài khoản, cho bạn đăng nhập an toàn.
- Cho bạn làm bài, lưu bài, chấm điểm tự động và hiển thị tiến độ học tập.
- Chấm phần Nói bằng AI và cho giáo viên nghe lại, chấm và nhận xét phần Nói, Viết.
- Bảo vệ hệ thống (chống đăng nhập trái phép, giới hạn lượt dùng).
Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo và không đưa dữ liệu của bạn cho bên thứ ba vì mục đích tiếp thị.
4. Trí tuệ nhân tạo (AI)
Phần Nói dùng Google Gemini (gói trả phí của Google): giám khảo AI trực tiếp nhận giọng nói của bạn trong lúc làm bài, và điểm sơ bộ được tính từ bản ghi lời thoại. Theo điều khoản gói trả phí, Google không dùng dữ liệu này để huấn luyện mô hình. Phần Viết hiện do giáo viên chấm.
Điểm do AI chấm chỉ mang tính tham khảo để luyện tập, không phải kết quả thi Aptis chính thức và không do British Council cấp hay xác nhận. AvoEnglish không liên kết với British Council.
5. Bên xử lý dữ liệu thay chúng tôi
Chúng tôi dùng các nhà cung cấp sau để vận hành dịch vụ; họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi:
| Nhà cung cấp | Việc họ làm | Dữ liệu liên quan |
|---|---|---|
| Google (Gemini) | Giám khảo AI và chấm điểm phần Nói | Giọng nói, lời thoại, câu hỏi bài thi |
| Vercel | Máy chủ chạy website (khu vực Singapore) | Mọi dữ liệu đi qua website |
| Vercel Blob | Lưu tệp: bản ghi âm (kho riêng tư, chỉ phát qua website sau khi kiểm tra quyền), âm thanh và hình ảnh bài học | Bản ghi âm phần Nói |
| Neon | Cơ sở dữ liệu | Tài khoản, bài làm, điểm, lời thoại |
| Resend | Gửi email mã xác thực 2 bước cho giáo viên/quản trị | Email, mã xác thực |
| Google, Facebook (Meta) | Đăng nhập bằng tài khoản của họ, nếu bạn chọn | Email, tên hiển thị |
Máy chủ của các nhà cung cấp này đặt ở nước ngoài (ví dụ Singapore, Hoa Kỳ), nên dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam để xử lý. Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu khi pháp luật bắt buộc.
6. Cookie
Chúng tôi chỉ dùng cookie cần thiết cho việc đăng nhập: cookie phiên đăng nhập (hết hạn sau tối đa 4 giờ hoặc khi bạn đăng xuất) và cookie tạm trong lúc đăng nhập bằng Google/Facebook (tối đa 10 phút). Trình duyệt có thể lưu lựa chọn giao diện sáng/tối của bạn. Không có cookie quảng cáo hay theo dõi.
7. Lưu trữ bao lâu
- Tài khoản, bài làm, điểm và lời thoại: lưu đến khi tài khoản bị xoá.
- Bản ghi âm phần Nói: lưu đến khi quản trị viên xoá bài làm hoặc tài khoản.
- Khi tài khoản bị xoá, mọi bài làm, bản ghi âm, lời thoại và điểm của tài khoản đó bị xoá cùng.
8. Sự đồng ý của bạn
Khi tạo tài khoản (kể cả đăng ký bằng Google hoặc Facebook) và sử dụng dịch vụ, bạn đồng ý cho chúng tôi xử lý dữ liệu như mô tả ở trên. Phần Nói chỉ ghi âm khi bạn bấm ghi âm hoặc bắt đầu giám khảo AI và trình duyệt được bạn cho phép dùng micro. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách yêu cầu xoá tài khoản; việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Nếu bạn chưa đủ 16 tuổi, cha mẹ hoặc người giám hộ cần đồng ý thay bạn.
9. Quyền của bạn
- Được biết về việc xử lý dữ liệu của mình (chính là chính sách này).
- Xem và nhận bản sao dữ liệu của mình: điểm và bài làm có sẵn trong trang Tổng quan; dữ liệu khác theo yêu cầu.
- Yêu cầu chỉnh sửa dữ liệu sai.
- Yêu cầu xoá dữ liệu và tài khoản (xem Yêu cầu xoá dữ liệu).
- Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
Gửi yêu cầu tới topinfo93@gmail.com từ email của tài khoản (để chúng tôi xác minh đó là bạn). Chúng tôi phản hồi trong vòng 72 giờ kể từ khi xác minh được yêu cầu.
10. Bảo mật
Kết nối luôn mã hoá (HTTPS); mật khẩu được mã hoá một chiều; tài khoản quản trị phải nhập mã xác thực gửi qua email; bản ghi âm nằm trong kho riêng tư và chỉ chính bạn, giáo viên và quản trị viên nghe được. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực; thay đổi quan trọng sẽ được thông báo trên website. Xem thêm Điều khoản sử dụng.