AI4IELTS cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích hoạt động xử lý dữ liệu và các quyền của bạn.
1. Bên kiểm soát và phạm vi
AI4IELTS kiểm soát dữ liệu cá nhân nêu tại đây. Gửi câu hỏi tới support@ai4ielts.com. Chính sách tuân thủ Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam liên quan.
2. Dữ liệu thu thập
Chúng tôi thu thập thông tin tài khoản, bài viết và ghi âm, dữ liệu luyện tập, bản ghi giao dịch từ cổng thanh toán và dữ liệu kỹ thuật như IP, trình duyệt, thiết bị, cookie, sự kiện sử dụng. Chúng tôi không lưu thông tin thẻ.
3. Mục đích và cơ sở pháp lý
Dữ liệu được dùng để vận hành tài khoản, chấm và phân tích IELTS, xử lý mua hàng, hỗ trợ, gửi thông báo dịch vụ, ngăn gian lận và cải thiện chất lượng. Cơ sở xử lý là sự đồng ý và/hoặc thực hiện hợp đồng; bạn có thể rút lại đồng ý.
4. Chia sẻ và xử lý quốc tế
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi cần với nhà cung cấp xác thực, AI, thanh toán, hạ tầng hoặc cơ quan có thẩm quyền. Xử lý ngoài Việt Nam được áp dụng biện pháp bảo vệ theo pháp luật.
4.1. Dịch vụ AI bên thứ ba
Để chấm điểm, nhận xét và tạo bài mẫu, chúng tôi gửi tới các nhà cung cấp AI: (a) bản ghi âm câu trả lời Speaking và bản chép lời; (b) bài viết Writing, đề bài và ảnh bài viết tay bạn tải lên; (c) câu hỏi, band mục tiêu và ngôn ngữ nhận xét của bài đang chấm. Nhà cung cấp: Google (Gemini API) — chấm, phân tích và chép lời bài nói; OpenAI và Anthropic (Claude) — dự phòng khi dịch vụ của Google gián đoạn; Microsoft (Azure AI Speech) — chấm phát âm. Chúng tôi không bao giờ gửi họ tên, email, ảnh đại diện hay thông tin thanh toán của bạn. Dữ liệu chỉ dùng để trả kết quả cho bạn. Mỗi nhà cung cấp xử lý theo thoả thuận xử lý dữ liệu của họ, với mức bảo vệ tương đương hoặc cao hơn chính sách này. Trên ứng dụng di động, không dữ liệu nào được gửi đi trước khi bạn đồng ý ở màn "Cho phép AI chấm bài của bạn?"; bạn có thể rút lại bất cứ lúc nào trong Cài đặt → Quyền riêng tư, khi đó tính năng chấm bằng AI tạm dừng.
5. Kho mẫu cộng đồng ẩn danh
Bài đã chấm có thể mặc định vào kho cộng đồng sau khi xóa tên, email, ảnh đại diện và thời điểm nộp chính xác. Bạn có thể tắt trong cài đặt. Kho thường hiển thị một tháng gần nhất; mẫu đã ẩn danh trước đó có thể được giữ lại.
6. Lưu trữ và quyền của bạn
Dữ liệu được giữ khi tài khoản hoạt động và trong thời gian pháp luật yêu cầu, sau đó xóa hoặc ẩn danh. Bạn có quyền biết, truy cập, sửa, rút đồng ý, xóa, hạn chế, phản đối, nhận dữ liệu, khiếu nại và yêu cầu bồi thường. Chúng tôi hướng tới phản hồi trong 72 giờ.
6.1. Xoá tài khoản: điều gì mất, điều gì ở lại
Bạn có thể tự xoá tài khoản bất cứ lúc nào trong phần thông tin tài khoản trên website ai4ielts.com hoặc trong ứng dụng di động, hoặc gửi yêu cầu tới support@ai4ielts.com. Việc xoá là vĩnh viễn và không thể hoàn tác. Chúng tôi xoá bài viết, bài nói, tệp ghi âm, ảnh biểu đồ bạn tải lên, dữ liệu luyện tập, lộ trình học, bình luận, từ vựng đã lưu và phản hồi của bạn; hồ sơ tài khoản được ẩn danh hoá. Chúng tôi giữ lại: (a) hoá đơn và bản ghi giao dịch thanh toán, theo nghĩa vụ kế toán và thuế; (b) quyền sử dụng đã mua cùng sổ ghi nhận của nó, phục vụ xử lý tranh chấp và hoàn tiền; (c) một mã băm một chiều tạo từ email, tài khoản Google và thiết bị của bạn. Mã băm này được giữ vô thời hạn và chỉ dùng cho một mục đích duy nhất: ngăn việc xoá tài khoản rồi tạo tài khoản mới để nhận lại lượt dùng miễn phí. Mã băm không thể đảo ngược thành email, không dùng để liên hệ, nhận dạng hay quảng cáo tới bạn. Nếu bạn cần chúng tôi gỡ mã băm này, hãy liên hệ support@ai4ielts.com.
7. Bảo mật, trẻ em và cookie
Chúng tôi dùng mã hóa đường truyền, kiểm soát truy cập và sao lưu. Dịch vụ dành cho người từ 16 tuổi; dữ liệu trẻ em thu thập không hợp lệ sẽ bị xóa. Cookie duy trì phiên, ghi nhớ lựa chọn và đo lường sử dụng; bạn có thể quản lý trong trình duyệt.
8. Thay đổi và liên hệ
Chính sách có thể được cập nhật và ngày mới sẽ hiển thị tại đây. Gửi câu hỏi hoặc yêu cầu thực hiện quyền tới support@ai4ielts.com.
9. Ứng dụng di động (Android/iOS)
Trên ứng dụng di động, chúng tôi thu thập email, tên hiển thị và ảnh đại diện qua Đăng nhập Google; ghi âm giọng nói khi bạn luyện nói và bài viết bạn nộp, được gửi tới các dịch vụ AI ở mục 4.1 để chấm, chỉ sau khi bạn đồng ý; và bản ghi giao dịch khi mua gói qua Google Play/App Store — các cửa hàng này xử lý thanh toán, chúng tôi không lưu thông tin thẻ. Bạn có thể tự xoá tài khoản và dữ liệu luyện nói ngay trong ứng dụng, tại mục Cài đặt, hoặc trên website tại ai4ielts.com/privacy-policy (mục 6.1), hoặc bằng cách gửi yêu cầu tới support@ai4ielts.com. Xem mục 6.1 để biết dữ liệu nào được xoá và dữ liệu nào được giữ lại.
9.1. Đo lường quảng cáo (Meta)
Ứng dụng di động dùng Meta (Facebook) SDK để biết quảng cáo nào đưa người dùng đến với app. Dữ liệu gửi cho Meta gồm: lượt cài và mở app, lần đăng nhập đầu tiên trên thiết bị, bài được chấm đầu tiên và giao dịch mua gói (tên gói và giá), kèm thông tin cơ bản của thiết bị và mã quảng cáo của thiết bị — trên iOS chỉ khi bạn cho phép theo dõi lúc được hỏi. Chúng tôi không bao giờ gửi ghi âm, bài viết, điểm, tên hay email của bạn. Meta xử lý dữ liệu này theo chính sách riêng của Meta (facebook.com/privacy/policy). Bạn có thể tắt theo dõi bất cứ lúc nào: trên iOS tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi; trên Android bằng cách đặt lại hoặc xoá mã quảng cáo trong cài đặt thiết bị (Google → Quảng cáo).
9.2. Đo lường quảng cáo trên website (Google Ads)
Website dùng thẻ Google Ads (gtag) để biết quảng cáo Google nào đưa người dùng đến đăng ký và mua gói. Khi bạn đến từ quảng cáo, Google ghi nhận mã lượt nhấp quảng cáo; khi bạn tạo tài khoản hoặc thanh toán thành công, chúng tôi gửi cho Google sự kiện đó (với giao dịch mua: mã đơn và số tiền), kèm email của bạn ở dạng đã băm một chiều (SHA-256, băm ngay trên trình duyệt trước khi gửi) để Google đối chiếu lượt chuyển đổi với lượt nhấp quảng cáo. Chúng tôi không bao giờ gửi ghi âm, bài viết, điểm hay họ tên của bạn. Google xử lý dữ liệu này theo chính sách riêng của Google (policies.google.com/privacy). Bạn có thể tắt cá nhân hoá quảng cáo tại adssettings.google.com hoặc chặn cookie quảng cáo trong trình duyệt.