Chính sách bảo mật
Cập nhật 07/2026 theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bản do đội ngũ soạn có tham chiếu văn bản luật; vẫn khuyến nghị luật sư rà soát trước khi ra mắt chính thức.
Bên Kiểm soát dữ liệu: Omnilang (omnilang.asia). Liên hệ / phụ trách bảo vệ dữ liệu (DPO): hungnm22092005@gmail.com.
1. Dữ liệu cá nhân chúng tôi xử lý
Thông tin tài khoản: email (đăng nhập email/Google/Zalo), tên hiển thị.
Dữ liệu học tập: tiến độ, thẻ ôn tập (SRS), streak, điểm XP, lịch sử ôn, ghi chú cá nhân.
Dữ liệu thanh toán: gói đăng ký, mã giao dịch, lịch sử thanh toán (qua SePay/VietQR).
Nội dung bạn nhập cho AI (câu hỏi cho gia sư AI, bài viết nhờ sửa).
Dữ liệu kỹ thuật: nhật ký lỗi, thống kê sử dụng (nếu bật).
2. Mục đích & cách thức xử lý (Điều 13)
Mục đích: cung cấp và cá nhân hoá dịch vụ học tập, lưu tiến độ, xử lý thanh toán, hỗ trợ người dùng, cải thiện chất lượng.
Cách thức: lưu trong cơ sở dữ liệu có kiểm soát truy cập (RLS); xử lý tự động để cá nhân hoá; với tính năng AI, nội dung bạn nhập được gửi tới nhà cung cấp mô hình AI để tạo phản hồi.
3. Bên thứ ba tham gia xử lý
Chúng tôi dùng các nhà cung cấp sau ở mức tối thiểu cần thiết và không bán dữ liệu cá nhân:
Supabase — hạ tầng cơ sở dữ liệu & xác thực (máy chủ ngoài Việt Nam).
Anthropic (Claude) — mô hình AI cho gia sư/sửa viết (máy chủ ngoài Việt Nam).
SePay — đối soát thanh toán VietQR.
Resend — gửi email hệ thống/vòng đời.
Sentry, PostHog — giám sát lỗi & thống kê (nếu bật).
4. Chuyển dữ liệu ra nước ngoài (Điều 25)
Vì một số nhà cung cấp trên đặt máy chủ ngoài Việt Nam, một phần dữ liệu cá nhân của bạn có thể được chuyển và xử lý ở nước ngoài. Chúng tôi chỉ chuyển ở mức tối thiểu cần thiết và đang hoàn thiện Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định.
5. Quyền của bạn (Điều 9)
Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình:
Quyền được biết về việc xử lý dữ liệu.
Quyền đồng ý hoặc không đồng ý.
Quyền truy cập, xem và chỉnh sửa.
Quyền rút lại sự đồng ý bất cứ lúc nào.
Quyền xoá dữ liệu (Cài đặt → Xoá tài khoản).
Quyền hạn chế xử lý.
Quyền yêu cầu cung cấp/xuất dữ liệu (Cài đặt → Xuất dữ liệu).
Quyền phản đối xử lý.
Quyền khiếu nại, tố cáo, khởi kiện.
Quyền yêu cầu bồi thường thiệt hại.
Quyền tự bảo vệ.
Bạn có thể tự xuất/xoá dữ liệu trong trang Cài đặt, hoặc gửi yêu cầu qua email; chúng tôi xử lý các yêu cầu hạn chế/phản đối/xoá trong thời hạn 72 giờ theo quy định.
6. Sự đồng ý (Điều 11)
Việc xử lý dựa trên sự đồng ý tự nguyện, rõ ràng của bạn khi đăng ký và sử dụng dịch vụ, sau khi được thông báo về loại dữ liệu, mục đích, bên xử lý và quyền của bạn. Bạn có thể rút lại đồng ý bất cứ lúc nào bằng cách xoá tài khoản hoặc liên hệ chúng tôi.
7. Người dùng là trẻ em (Điều 20)
Trẻ em (dưới 16 tuổi) chỉ sử dụng dịch vụ khi có sự đồng ý của cha, mẹ hoặc người giám hộ; với trẻ từ đủ 7 tuổi cần cả sự đồng ý của trẻ và của cha/mẹ/người giám hộ. Nếu bạn là phụ huynh và cho rằng con mình đã cung cấp dữ liệu chưa được đồng ý phù hợp, hãy liên hệ để chúng tôi xử lý.
8. Lưu trữ & bảo mật
Dữ liệu được lưu với kiểm soát truy cập theo hàng (RLS), chỉ giữ trong thời gian cần thiết cho mục đích nêu trên hoặc theo yêu cầu pháp luật. Khi bạn xoá tài khoản, dữ liệu cá nhân liên quan bị xoá. Khi phát hiện sự cố vi phạm dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền trong thời hạn luật định (72 giờ) và cho bạn khi cần.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này; bản mới sẽ đăng tại trang này kèm ngày cập nhật.
10. Liên hệ
Email: hungnm22092005@gmail.com