Chính sách bảo mật

AI4IELTS ("chúng tôi") cam kết bảo vệ dữ liệu cá nhân của bạn ("bạn", "người dùng", "chủ thể dữ liệu") theo quy định của Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

1. Bên Kiểm soát dữ liệu

• Tên dịch vụ: AI4IELTS
• Email liên hệ về dữ liệu cá nhân:support@ai4ielts.com

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cá nhân cơ bản cần thiết để cung cấp dịch vụ:

• Thông tin tài khoản: họ tên, địa chỉ email, ảnh đại diện (khi bạn đăng nhập bằng Google).
• Nội dung bạn cung cấp: bài viết, bài luận, ghi âm nói (speaking) và dữ liệu luyện tập bạn gửi lên để được AI chấm điểm và phân tích.
• Dữ liệu thanh toán: thông tin giao dịch khi bạn mua gói dịch vụ (được xử lý qua đối tác cổng thanh toán; chúng tôi không lưu trữ thông tin thẻ của bạn).
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, cookie và dữ liệu sử dụng nhằm bảo mật và cải thiện dịch vụ.

3. Mục đích xử lý dữ liệu

• Tạo và quản lý tài khoản, xác thực đăng nhập.
• Cung cấp tính năng chấm điểm, phân tích và phản hồi bài thi IELTS bằng AI.
• Xử lý thanh toán và quản lý gói dịch vụ.
• Hỗ trợ khách hàng, gửi thông báo liên quan đến dịch vụ và (khi được đồng ý) thông tin khuyến mãi.
• Bảo đảm an ninh, phát hiện gian lận và cải thiện chất lượng.

4. Cơ sở pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở sự đồng ý của bạn và/hoặc để thực hiện hợp đồng cung cấp dịch vụ. Khi tạo tài khoản và sử dụng dịch vụ, bạn đồng ý với việc xử lý dữ liệu theo chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các bên xử lý dữ liệu phục vụ vận hành dịch vụ, gồm:

• Nhà cung cấp xác thực đăng nhập (Google).
• Nhà cung cấp mô hình AI để xử lý chấm điểm và phân tích.
• Cổng thanh toán để xử lý giao dịch.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số đối tác có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam; trong trường hợp đó, chúng tôi thực hiện các biện pháp bảo vệ phù hợp theo quy định pháp luật.

6. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian bạn sử dụng dịch vụ và trong khoảng thời gian cần thiết theo quy định pháp luật. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn, trừ trường hợp phải lưu giữ theo quy định pháp luật.

7. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu.
• Quyền đồng ý hoặc không đồng ý.
• Quyền truy cập, xem, chỉnh sửa dữ liệu.
• Quyền rút lại sự đồng ý.
• Quyền yêu cầu xóa dữ liệu.
• Quyền hạn chế, phản đối việc xử lý dữ liệu.
• Quyền yêu cầu cung cấp dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường.

Để thực hiện các quyền trên, vui lòng liên hệ support@ai4ielts.com. Chúng tôi sẽ phản hồi trong vòng 72 giờ theo quy định.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (mã hóa đường truyền, kiểm soát truy cập, sao lưu) để bảo vệ dữ liệu cá nhân khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

9. Dữ liệu của trẻ em

Dịch vụ hướng đến người dùng từ 16 tuổi trở lên. Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

10. Cookie

Chúng tôi sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích sử dụng. Bạn có thể quản lý cookie qua cài đặt trình duyệt.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này kèm ngày cập nhật mới.

12. Liên hệ

Nếu bạn có câu hỏi về Chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ: support@ai4ielts.com.