Chính sách bảo mật

Chính sách Bảo mật này giải thích cách Kompreno ("chúng tôi", "chúng ta" hoặc "của chúng tôi"), do Tobias Wetzel vận hành, thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng học ngôn ngữ của chúng tôi tại kompreno.steadygo.app.

Chúng tôi coi trọng quyền riêng tư của bạn và xử lý dữ liệu của bạn theo Quy định Bảo vệ Dữ liệu Chung (GDPR) và các luật bảo vệ dữ liệu áp dụng khác.

Bằng cách sử dụng Kompreno, bạn đồng ý với việc thu thập và sử dụng thông tin như mô tả trong chính sách này.

Đơn vị chịu trách nhiệm về dữ liệu cá nhân của bạn là:

• Tobias Wetzel
• Email: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app

Nếu bạn có câu hỏi liên quan đến quyền riêng tư hoặc muốn thực thi các quyền của mình, vui lòng liên hệ với chúng tôi qua địa chỉ email ở trên.

Chúng tôi thu thập các loại dữ liệu cá nhân sau:

• Thông tin Tài khoản: Địa chỉ email, tên người dùng và mật khẩu đã mã hóa khi bạn đăng ký. Nếu bạn sử dụng Đăng nhập bằng Google, chúng tôi nhận email và tên của bạn từ Google.
• Thống kê Học ngôn ngữ: Các bài tập bạn hoàn thành, tiến độ từ vựng và ngữ pháp, kết quả bài kiểm tra, tiến độ bài học, bài tập và thống kê học tập.
• Dữ liệu Lớp & Tổ chức: Nếu bạn tham gia một lớp hoặc tổ chức, chúng tôi lưu trữ tư cách thành viên, vai trò của bạn (học sinh/giáo viên) và dữ liệu bài tập liên quan.
• Dữ liệu Kỹ thuật: Địa chỉ IP, loại trình duyệt, thông tin thiết bị và thời gian truy cập khi bạn truy cập trang web của chúng tôi.
• Báo cáo Lỗi: Nếu xảy ra lỗi, dịch vụ theo dõi lỗi của chúng tôi có thể thu thập các chi tiết kỹ thuật về lỗi, bao gồm thông tin trình duyệt và phát lại phiên để giúp chúng tôi chẩn đoán sự cố.

Chúng tôi lưu trữ một số dữ liệu cục bộ trên thiết bị của bạn bằng IndexedDB để hỗ trợ chức năng ngoại tuyến và tăng tốc hiệu suất. Dữ liệu này ở lại trên thiết bị của bạn trừ khi bạn đồng bộ hóa nó với tài khoản của mình.

Ngay cả khi bạn không tạo tài khoản, chúng tôi có thể thu thập và lưu trữ dữ liệu học ngôn ngữ không liên kết với tài khoản (chẳng hạn như mô hình luyện tập, tiến độ từ vựng, kết quả bài kiểm tra và hoàn thành bài tập) trên máy chủ của chúng tôi. Chúng tôi sử dụng dữ liệu này ở dạng ẩn danh hoặc tổng hợp khi có thể để cải thiện dịch vụ và huấn luyện mô hình học máy. Dữ liệu này không được liên kết với tài khoản người dùng đã đăng ký.

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ học ngôn ngữ của chúng tôi
• Theo dõi tiến độ của bạn và hiển thị thống kê
• Kích hoạt các tính năng lớp học cho giáo viên và học sinh
• Phân tích tiến độ học tập và, khi có sẵn, sử dụng các chức năng hỗ trợ bằng mô hình để điều chỉnh bài tập, ước tính phát triển học tập trong tương lai và hỗ trợ đánh giá giáo dục trong bối cảnh học tập đã thỏa thuận
• Xác thực bạn và bảo mật tài khoản của bạn
• Chẩn đoán và sửa các sự cố kỹ thuật
• Cải thiện dịch vụ dựa trên mô hình sử dụng
• Gửi thông báo liên quan đến dịch vụ (nếu có)

Cơ sở pháp lý cho việc xử lý dữ liệu của bạn là: (a) thực hiện hợp đồng khi bạn sử dụng dịch vụ của chúng tôi, (b) lợi ích hợp pháp cho mục đích bảo mật và cải tiến dịch vụ, và (c) sự đồng ý của bạn cho phân tích tùy chọn.

Chúng tôi sử dụng dữ liệu được ẩn danh và tổng hợp để cải thiện dịch vụ thông qua học máy:

• Huấn luyện các thuật toán để tạo ra các bài tập học ngôn ngữ hiệu quả hơn
• Phân tích mô hình học để tối ưu độ khó của bài tập
• Cải thiện các tính năng thích ứng cá nhân hóa trải nghiệm của bạn

Để cải thiện dịch vụ chung và huấn luyện mô hình, chúng tôi sử dụng dữ liệu ẩn danh hoặc tổng hợp khi có thể và không sử dụng thông tin định danh trực tiếp của tài khoản như địa chỉ email hoặc tên. Các tính năng hỗ trợ bởi mô hình trong tài khoản người dùng hoặc bối cảnh trường học có thể xử lý dữ liệu học ngôn ngữ, hiệu suất và tiến độ cho các mục đích học tập đã thỏa thuận như mô tả ở trên.

Bạn được hưởng lợi từ những cải tiến này thông qua các đề xuất bài tập thông minh hơn và các lộ trình tiến bộ học tập hiệu quả hơn.

Chúng tôi sử dụng các dịch vụ bên thứ ba sau có thể xử lý dữ liệu của bạn:

• Supabase (supabase.com): Cung cấp dịch vụ xác thực và cơ sở dữ liệu. Dữ liệu tài khoản và thống kê học ngôn ngữ của bạn được lưu trữ trên các máy chủ Supabase tại Frankfurt, Đức (EU). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Chúng tôi sử dụng Cloudflare cho DNS, phân phối CDN/edge, bảo mật và cung cấp trang web đáng tin cậy. Cloudflare có thể xử lý dữ liệu truy cập kỹ thuật như địa chỉ IP, siêu dữ liệu yêu cầu, sự kiện bảo mật và thông tin quốc gia xấp xỉ. Dữ liệu cốt lõi về tài khoản và tiến độ không được lưu trữ tại Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Chúng tôi sử dụng Resend để gửi email giao dịch như xác nhận tài khoản, lời mời và đặt lại mật khẩu thông qua cấu hình SMTP của Supabase. Resend có thể xử lý địa chỉ người nhận, nội dung email và siêu dữ liệu giao hàng. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Với sự đồng ý của bạn, chúng tôi sử dụng PostHog để hiểu cách khách truy cập sử dụng trang và theo dõi tương tác với sản phẩm. Việc này là tùy chọn và chỉ được kích hoạt nếu bạn cho phép phân tích và theo dõi. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Với sự đồng ý của bạn, chúng tôi sử dụng Microsoft Clarity để hiểu cách khách truy cập tương tác với trang thông qua ghi lại phiên và bản đồ nhiệt. Việc này là tùy chọn và chỉ được kích hoạt nếu bạn cho phép phân tích và theo dõi. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Với sự đồng ý của bạn, chúng tôi sử dụng Google Analytics 4 để hiểu mẫu lưu lượng trang web, nhân khẩu học người dùng và cách khách truy cập tìm đến trang. Địa chỉ IP được ẩn danh hóa. Việc này là tùy chọn và chỉ được kích hoạt nếu bạn cho phép phân tích và theo dõi. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Khi cần có sự đồng ý của bạn, chúng tôi có thể dùng Google AdSense để hiển thị quảng cáo trên một số trang web được chọn. Google có thể dùng cookie hoặc công nghệ tương tự để phân phối, giới hạn, cá nhân hóa và đo lường quảng cáo. Quảng cáo bị tắt đối với tài khoản tổ chức và trong ứng dụng máy tính. Chính sách quyền riêng tư: https://policies.google.com/privacy
• Google Sign-In: Nếu bạn chọn đăng nhập bằng Google, Google chia sẻ email và tên của bạn với chúng tôi. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Nếu bạn chọn đăng nhập bằng Microsoft hoặc Azure, Microsoft chia sẻ dữ liệu nhận dạng cần thiết như địa chỉ email, tên và ID tài khoản với chúng tôi. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Chúng tôi sử dụng phông chữ từ Google Fonts, có thể ghi lại địa chỉ IP của bạn. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): Chúng tôi sử dụng Sentry để theo dõi lỗi và giám sát hiệu năng. Khi xảy ra lỗi, dữ liệu kỹ thuật (chẳng hạn thông tin trình duyệt và chi tiết lỗi) có thể được gửi đến Sentry để giúp chúng tôi khắc phục sự cố. Sentry hoạt động cho tất cả người dùng, bao gồm cả tài khoản thể chế, vì nó cần thiết để duy trì độ tin cậy dịch vụ và không thực hiện phân tích hoặc hồ sơ người dùng. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): Chúng tôi sử dụng Stripe để xử lý thanh toán. Khi bạn thực hiện mua hàng, Stripe trực tiếp thu thập thông tin thanh toán (chẳng hạn số thẻ tín dụng, địa chỉ thanh toán và email). Chúng tôi không lưu trữ đầy đủ chi tiết thanh toán của bạn trên máy chủ của mình. Privacy Policy: https://stripe.com/privacy

Chúng tôi sử dụng cookie và các công nghệ tương tự như sau:

• Cookie thiết yếu: Bắt buộc để xác thực và chức năng cơ bản. Những cookie này không thể bị tắt.
• Phân tích và ghi lại phiên: các công cụ phân tích và phát lại tùy chọn như PostHog, Microsoft Clarity và Google Analytics chỉ được kích hoạt sau khi có sự đồng ý rõ ràng khi cần thiết. Các dịch vụ này bị vô hiệu hóa hoàn toàn đối với người dùng đăng nhập bằng tài khoản tổ chức (trường học và tổ chức) — không có dữ liệu phân tích nào được thu thập hoặc truyền đi.
• Bộ nhớ cục bộ: Chúng tôi sử dụng IndexedDB và localStorage cho chức năng ứng dụng và cài đặt. Dữ liệu này vẫn nằm trên thiết bị của bạn.

Bạn có thể quản lý tùy chọn theo dõi của mình bất cứ lúc nào trong Cài đặt, trên trang trình theo dõi hoặc bằng cách điều chỉnh cài đặt trình duyệt.

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết:

• Dữ liệu tài khoản: Lưu giữ trong khi tài khoản của bạn còn hoạt động
• Thống kê học ngôn ngữ: Lưu giữ trong khi tài khoản của bạn còn hoạt động
• Nhật ký lỗi: Lưu giữ tối đa 90 ngày cho mục đích gỡ lỗi

Các tài khoản đã đăng ký không hoạt động có thể bị xóa sau một khoảng thời gian không hoạt động kéo dài. Chúng tôi sẽ cố gắng thông báo cho bạn qua email liên kết với tài khoản trước khi tiến hành xóa.

Dữ liệu sử dụng ẩn danh từ người dùng không đăng ký có thể được lưu giữ vô thời hạn để cải thiện dịch vụ, hoặc bị xóa theo quyết định của chúng tôi.

Khi bạn xóa tài khoản, tất cả dữ liệu cá nhân của bạn sẽ bị xóa vĩnh viễn ngay lập tức khỏi hệ thống của chúng tôi. Một số dữ liệu đã được ẩn danh hoặc tổng hợp mà không thể dùng để xác định bạn có thể được giữ lại cho mục đích thống kê.

Dữ liệu của bạn có thể được xử lý ở các quốc gia ngoài quốc gia cư trú của bạn, bao gồm Hoa Kỳ và Liên minh châu Âu, nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động.

Chúng tôi đảm bảo các biện pháp bảo vệ phù hợp cho các chuyển giao quốc tế, bao gồm các Điều khoản Hợp đồng Chuẩn được Ủy ban châu Âu phê duyệt khi cần thiết.

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa dữ liệu khi truyền (HTTPS/TLS)
• Băm mật khẩu an toàn
• Bảo mật theo hàng (row-level security) trong cơ sở dữ liệu của chúng tôi
• Cập nhật và giám sát bảo mật định kỳ

Để bảo vệ quyền riêng tư và dữ liệu cá nhân của học sinh và những người dùng khác, chúng tôi có thể tạm thời hạn chế tài khoản, vai trò, quyền hoặc quyền truy cập dữ liệu khi cần thiết để ngăn chặn truy cập trái phép, phản hồi nghi ngờ đủ cơ sở về việc lạm dụng hoặc duy trì tính bảo mật, toàn vẹn, sẵn sàng và khả năng phục hồi của hệ thống của chúng tôi.

Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu của bạn, không có phương thức truyền nào qua internet là an toàn 100%. Chúng tôi không thể đảm bảo an ninh tuyệt đối.

Theo GDPR, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Quyền đính chính: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn
• Quyền hạn chế xử lý: Yêu cầu chúng tôi giới hạn việc sử dụng dữ liệu của bạn
• Quyền chuyển dữ liệu: Yêu cầu dữ liệu của bạn ở định dạng có thể đọc được bằng máy
• Quyền phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp
• Quyền rút lại đồng ý: Rút lại đồng ý cho xử lý tùy chọn (ví dụ: phân tích) bất cứ lúc nào

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại contact[at]kompreno.steadygo.app. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương nếu bạn cho rằng quyền của mình bị vi phạm.

Bạn có thể xóa tài khoản bất cứ lúc nào thông qua trang cài đặt tài khoản. Khi xóa:

• Tất cả dữ liệu cá nhân của bạn bị xóa vĩnh viễn ngay lập tức
• Lịch sử học tập và thống kê của bạn bị xoá
• Mọi tư cách thành viên lớp học bị chấm dứt
• Hành động này không thể hoàn tác

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi đáng kể nào bằng cách đăng chính sách mới trên trang này và cập nhật ngày 'Cập nhật lần cuối'.

Chúng tôi khuyến nghị bạn xem lại Chính sách Bảo mật này định kỳ để biết các thay đổi.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc thực hành dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi tại:

• Email: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app