Chính sách bảo mật

• Tài khoản: tên, email, mật khẩu (chỉ lưu dạng đã mã hóa) hoặc thông tin cơ bản từ Google nếu bạn đăng nhập bằng Google; vai trò (học viên, giáo viên).
• Phiên đăng nhập: địa chỉ IP và thông tin trình duyệt của phiên, để giữ bạn đăng nhập và phát hiện truy cập bất thường.
• Dữ liệu học tập: các bản dịch bạn viết, kết quả chấm và nhận xét, lỗi được ghi nhận, ghi chú, từ điển cá nhân, bài riêng bạn nhập, điểm và chuỗi ngày học.
• Lớp học: lớp bạn tham gia hoặc tạo, bài tập được giao và kết quả làm bài.
• Nguồn biết đến: trang bạn vào đầu tiên, trang giới thiệu và tham số chiến dịch (lưu trong cookie vitia_first_touch tối đa 90 ngày, đến khi bạn đăng ký), cùng câu trả lời của bạn cho câu hỏi “Bạn biết đến chúng mình từ đâu?”.
• Thanh toán: gói, số tiền, thời hạn. Khi bạn chuyển khoản, chúng mình nhận từ ngân hàng số tiền, thời gian, mã giao dịch và nội dung chuyển khoản (nội dung này có thể kèm tên người chuyển). Khi trả bằng thẻ, số thẻ do Polar xử lý; chúng mình không nhận và không lưu số thẻ.
• Góp ý: nội dung bạn gửi qua mục “Gửi góp ý”.

Dữ liệu về tài khoản ngân hàng và lịch sử giao dịch là dữ liệu cá nhân nhạy cảm theo pháp luật. Chúng mình chỉ nhận các giao dịch chuyển vào tài khoản của Viết Tiếng Anh, chỉ dùng để xác nhận thanh toán, và không bao giờ nhận thông tin đăng nhập ngân hàng của bạn.

• Cung cấp dịch vụ: chấm bài, lưu tiến độ, vận hành lớp học, từ điển và bảng xếp hạng.
• Xác nhận thanh toán và kích hoạt gói Pro, gửi email xác nhận và nhắc gia hạn.
• Bảo mật tài khoản và ngăn lạm dụng (ví dụ giới hạn lượt dùng mỗi ngày).
• Cải thiện chất lượng chấm bài và nội dung, dựa trên thống kê tổng hợp không định danh từng người.
• Hiểu người học biết đến Viết Tiếng Anh từ đâu, chỉ ở dạng số liệu tổng hợp.

Chúng mình không bán dữ liệu của bạn và không dùng nó cho quảng cáo của bên khác.

• Người học khác: chỉ thấy tên hiển thị của bạn trên bảng xếp hạng (không bao giờ thấy email). Bài riêng của bạn chỉ mình bạn xem được.
• Giáo viên: giáo viên của lớp bạn tham gia thấy tên, email và kết quả làm bài trong lớp đó. Tài khoản học viên do giáo viên tạo được giáo viên đó quản lý.
• Quản trị viên Viết Tiếng Anh: khi cần hỗ trợ bạn, xử lý thanh toán hoặc sự cố.

Các dịch vụ dưới đây chỉ nhận phần dữ liệu cần cho việc của họ và xử lý theo chỉ dẫn của chúng mình:

• Google (Gemini), qua Vercel AI Gateway: câu bạn dịch và văn bản bạn gửi để chấm bài, tra từ, gợi ý. Không kèm tên hay email của bạn.
• Vercel: máy chủ chạy website. Neon: cơ sở dữ liệu. Inngest: chạy các tác vụ nền.
• Resend: gửi email (xác nhận, thanh toán, nhắc gia hạn).
• Polar: thanh toán bằng thẻ quốc tế.
• Ngân hàng ACB và SePay (Công ty Cổ phần SePay): SePay đọc biến động số dư của tài khoản nhận tiền của Viết Tiếng Anh tại ACB (chỉ đọc) và báo cho chúng mình khi có khoản chuyển vào, để gói được kích hoạt tự động. SePay lưu lịch sử giao dịch tối thiểu 5 năm theo Luật Phòng, chống rửa tiền.
• Google: xác thực khi bạn chọn đăng nhập bằng Google.

Một số nhà cung cấp trên đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài để xử lý. Bạn cũng có thể được cơ quan nhà nước có thẩm quyền yêu cầu cung cấp dữ liệu theo quy định pháp luật.

Dữ liệu tài khoản và học tập được giữ khi tài khoản còn hoạt động và được xóa khi tài khoản bị xóa. Hồ sơ thanh toán (số tiền, thời gian, mã giao dịch, nội dung chuyển khoản) được giữ lâu hơn trong thời gian pháp luật về kế toán và thuế yêu cầu.

Bạn có quyền:

• được biết dữ liệu của mình được xử lý thế nào;
• xem, chỉnh sửa, hoặc yêu cầu cung cấp bản sao dữ liệu của mình;
• yêu cầu xóa tài khoản và dữ liệu, hoặc hạn chế, phản đối việc xử lý;
• rút lại sự đồng ý (việc này có thể khiến chúng mình không cung cấp được một phần dịch vụ);
• khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

Để thực hiện các quyền này, hãy gửi email đến quang@viettienganh.com hoặc qua mục “Gửi góp ý” trong ứng dụng; chúng mình phản hồi yêu cầu rút lại đồng ý, hạn chế hoặc phản đối xử lý trong vòng 2 ngày làm việc, các yêu cầu khác theo thời hạn pháp luật quy định.

Kết nối luôn được mã hóa (HTTPS), mật khẩu chỉ lưu dạng băm, quyền truy cập dữ liệu được giới hạn theo vai trò. Nếu xảy ra sự cố lộ dữ liệu, chúng mình sẽ thông báo cho cơ quan chuyên trách trong vòng 72 giờ và báo cho bạn nếu dữ liệu của bạn bị ảnh hưởng, theo quy định pháp luật.

Khi chính sách thay đổi, chúng mình cập nhật trang này và ngày ở đầu trang. Thay đổi quan trọng sẽ được báo qua email hoặc thông báo trong ứng dụng.