Chính sách bảo mật thông tin

1. Bên phụ trách và cách liên hệ

LÊ NGỌC PHƯƠNG là chủ thể vận hành English Studio và đầu mối tiếp nhận yêu cầu về thông tin cá nhân. Liên hệ: lephuong.pc2012@gmail.com; điện thoại 0386488112. Thông tin chủ sở hữu và địa chỉ đã công bố được trình bày tại trang Thông tin chủ sở hữu & liên hệ.

2. Thông tin được thu thập và mục đích

Đăng nhập: ứng dụng nhận mã người dùng, tên và email do nền tảng đăng nhập ChatGPT cung cấp để tạo hồ sơ, xác định quyền học và đồng bộ giữa các thiết bị. English Studio không nhận mật khẩu hoặc mã OTP của tài khoản Google/ChatGPT.

Học tập: lưu tiến độ, kết quả luyện, từ vựng đã nhớ và bản nháp theo tài khoản để tiếp tục học. Một phần dữ liệu và tùy chọn được lưu trong bộ nhớ trình duyệt để giữ thay đổi khi mạng gián đoạn.

Giao dịch: lưu mã đơn, gói, số tiền, trạng thái, thời gian, thông tin đối soát, quyền học và bản chính sách đã chấp thuận để cung cấp dịch vụ, hỗ trợ và giải quyết khiếu nại. App không yêu cầu mật khẩu ngân hàng, OTP, mã PIN hoặc mã bảo mật thẻ.

Ghi âm và bài gửi: chỉ tải bản ghi lên tài khoản khi người học chọn lưu; chỉ gửi bài, đề bài, bản ghi được chọn đến dịch vụ AI khi người học chủ động gửi và đồng ý. Bản bài làm đã gửi, phiên âm và nhận xét được lưu để xem lại, khác với bản nháp đang sửa.

Vận hành và hỗ trợ: lưu thời điểm hoạt động, lượt AI, trạng thái yêu cầu, lỗi và thông tin người học cung cấp khi cần hỗ trợ. Chủ app có thể ghi chú phân loại tài khoản phục vụ quản lý khách hàng hoặc quyền học được tặng; ghi chú này chỉ dành cho quản trị viên.

3. Phạm vi sử dụng và bên có thể tiếp cận

Thông tin được dùng để xác thực, cung cấp quyền học, đồng bộ, chữa bài theo yêu cầu, đối soát giao dịch, xử lý lỗi và bảo vệ tài khoản. Không bán hoặc công khai dữ liệu cá nhân của người học; không dùng thông tin học tập để tự động công khai xếp hạng.

Chủ ứng dụng được tiếp cận hồ sơ và dữ liệu cần thiết để hỗ trợ, quản lý quyền học, bài đã gửi và giao dịch. Học viên chỉ được truy cập dữ liệu tài khoản của mình.

OpenAI/ChatGPT cung cấp đăng nhập, hạ tầng Sites và các chức năng AI; Cloudflare cung cấp hạ tầng lưu trữ và phân phối của website. Khi chọn AI, nội dung đã đồng ý gửi được OpenAI xử lý. Khi chọn chế độ Theo học liệu, ứng dụng không gọi AI cho câu trả lời đó.

VietQR nhận thông tin ngân hàng người nhận, số tiền và nội dung mã đơn khi tải ảnh QR. Thanh toán chuyển khoản được thực hiện trong ứng dụng ngân hàng. Nếu đơn có phương thức payOS, đơn vị này xử lý giao dịch theo thông tin được thể hiện trong đơn; không mặc định mọi đơn đều thanh toán tự động.

Hạ tầng của nhà cung cấp có thể xử lý thông tin ngoài Việt Nam. Việc xử lý phụ thuộc phạm vi dịch vụ và chính sách của từng nhà cung cấp. Khi pháp luật yêu cầu hợp lệ, thông tin liên quan có thể được cung cấp cho cơ quan có thẩm quyền; các bên chỉ được tiếp cận trong phạm vi cần thiết.

4. Thời gian lưu trữ và cách xác định

Dữ liệu học tập và bản ghi được lưu trong thời gian tài khoản sử dụng dịch vụ và cho đến khi yêu cầu xóa được xử lý, trừ dữ liệu cần giữ theo pháp luật hoặc để giải quyết giao dịch, tranh chấp đang phát sinh. Hết hạn gói không tự xóa tiến độ. App chưa có chức năng tự xóa toàn bộ tài khoản theo một lịch cố định.

Bản ghi có thể tải xuống hoặc xóa riêng trong tài khoản. Xóa bản ghi gốc không tự xóa phiên âm hoặc phản hồi đã lưu trong lịch sử bài gửi. Rút bài đang chờ ngăn ghi kết quả mới, không thay thế yêu cầu xóa dữ liệu.

Thông tin đơn hàng, chính sách đã chấp thuận, đối soát và chứng từ liên quan được giữ trong thời hạn cần thiết để thực hiện nghĩa vụ kế toán, thuế và giải quyết tranh chấp theo quy định áp dụng. Khi tiếp nhận yêu cầu xóa, người phụ trách thông báo loại dữ liệu có thể xóa, loại cần giữ, lý do và thời hạn giữ tương ứng.

Hội thoại Trợ lý hiển thị trong bộ nhớ tab; đóng hoặc tải lại tab có thể mất hội thoại. Các bản sao trên thiết bị, tệp do người dùng tự tải và dữ liệu ở nhà cung cấp độc lập không tự bị xóa khi xóa tiến độ trên website.

5. Biện pháp bảo vệ và sự cố

Website sử dụng kết nối HTTPS; các chức năng đọc hoặc sửa dữ liệu học viên yêu cầu xác thực và kiểm tra quyền trên máy chủ. Quyền quản trị chỉ dành cho tài khoản chủ ứng dụng. Bản ghi trong tài khoản được kiểm tra quyền trước khi cung cấp; không có đường dẫn công khai để xem toàn bộ dữ liệu học viên.

Người dùng cần giữ an toàn tài khoản, đăng xuất trên thiết bị dùng chung và báo ngay khi nghi ngờ truy cập trái phép. Khi nhận phản ánh về lộ, mất hoặc dùng sai dữ liệu, đầu mối hỗ trợ xác minh, hạn chế ảnh hưởng, thông báo và phối hợp xử lý theo quy định áp dụng. Không gửi khóa API, mật khẩu hoặc OTP trong bài học hay email hỗ trợ.

6. Xem, sửa, xóa, hạn chế xử lý và rút đồng ý

Bạn có thể xem tiến độ, quyền học và đơn hàng tại Tài khoản; xuất tiến độ trong Cài đặt; tải hoặc xóa bản ghi trong Kho bản ghi. Tên và email đăng nhập được đồng bộ từ nhà cung cấp đăng nhập, nên cần điều chỉnh tại tài khoản nguồn nếu muốn thay đổi.

Để yêu cầu cung cấp hoặc sửa thông tin, xóa tài khoản/bài gửi/phiên âm, hạn chế hay phản đối xử lý, rút sự đồng ý hoặc khiếu nại về bảo mật, gửi email đến lephuong.pc2012@gmail.com. Nêu email tài khoản, phạm vi dữ liệu và yêu cầu cụ thể; có thể kèm mã đơn khi liên quan giao dịch. Đầu mối sẽ xác minh quyền sở hữu bằng thông tin phù hợp, không yêu cầu mật khẩu hoặc OTP.

Phản hồi tiếp nhận trong tối đa 1 ngày làm việc theo giờ hỗ trợ. Sau xác minh, người phụ trách thông báo cách xử lý, thời hạn dự kiến và lý do nếu có phần dữ liệu chưa thể xóa; áp dụng thời hạn pháp luật khi có yêu cầu cụ thể. Việc gửi email là yêu cầu để xử lý, không có nghĩa dữ liệu đã được xóa ngay.

Không chọn hoặc ngừng gửi AI nếu không muốn chuyển thêm nội dung cho chức năng này; vẫn có thể sử dụng học liệu phù hợp quyền học. Rút đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể làm một số tính năng phụ thuộc dữ liệu không tiếp tục hoạt động.

7. Bộ nhớ thiết bị và người học chưa thành niên

Ứng dụng dùng bộ nhớ trình duyệt để lưu tiến độ tạm, cài đặt âm thanh và phiên luyện tập; cơ chế đăng nhập của nền tảng có thể dùng cookie. Xóa dữ liệu trình duyệt có thể làm mất thay đổi chưa đồng bộ và đăng xuất. Chỉ cho phép micro khi cần luyện Nói; có thể thu hồi quyền trong cài đặt trình duyệt.

Người học chưa thành niên cần sự tham gia, đồng ý của cha mẹ hoặc người giám hộ theo quy định áp dụng và phải đáp ứng điều kiện tuổi của dịch vụ đăng nhập/AI. Phụ huynh hoặc người đại diện có thể liên hệ để thực hiện quyền về dữ liệu của trẻ theo quy định; không yêu cầu trẻ cung cấp dữ liệu nhạy cảm không cần thiết.

8. Thay đổi chính sách

Ngày cập nhật được hiển thị trên trang. Thay đổi quan trọng về mục đích hoặc phạm vi xử lý sẽ được thông báo và lấy lại sự đồng ý khi cần. Bản chính sách bán hàng đã lưu cùng đơn cũ vẫn được giữ để đối chiếu quyền lợi tại thời điểm mua.