Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng Học Tư Đạt, chúng tôi có thể thu thập các thông tin sau:

• Họ tên và địa chỉ email (khi đăng ký tài khoản)
• Thông tin đăng nhập qua Google hoặc Apple (nếu sử dụng đăng nhập bên thứ ba)
• Thông tin thiết bị và mã thông báo đẩy (khi sử dụng ứng dụng di động)
• Địa chỉ IP, thông tin trình duyệt và thiết bị (loại trình duyệt, hệ điều hành, kích thước màn hình, ngôn ngữ, múi giờ) và các trang bạn xem, khi bạn truy cập trang web
• Kết quả thi thử, lịch sử làm bài, điểm số và nội dung bài viết bạn nộp
• Bản ghi âm giọng nói (khi sử dụng luyện nói HSKK, kiểm trình chém gió hoặc phần nói theo của Shadowing)
• Câu trả lời và kết quả quiz kiểm tra trình độ (nếu bạn làm quiz và để lại thông tin liên hệ)
• Tin nhắn bạn gửi tới fanpage của chúng tôi qua Messenger (để tư vấn và chăm sóc)
• Câu hỏi và nội dung bạn gửi cho tính năng AI (giải thích đáp án, hỏi ngữ pháp, sinh bài tập)
• Bộ thẻ Flashcard, lịch sử ôn thẻ và hình ảnh bạn tự tải lên
• Mã giới thiệu, huy hiệu và mốc thành tích đã đạt được
• Thông tin lớp học, điểm danh, bài tập (chỉ áp dụng nếu bạn là học viên trung tâm Học Tư Đạt)
• Thông tin thanh toán (được xử lý bởi cổng thanh toán PayOS — chúng tôi không lưu trữ thông tin thẻ)

2. Mục đích sử dụng

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp dịch vụ luyện thi HSK (thi thử, chấm điểm, ôn tập)
• Lên lịch ôn tập theo phương pháp lặp lại ngắt quãng cho câu sai và Flashcard (Leitner / SRS)
• Đánh giá phát âm và phản hồi kết quả luyện nói
• Gửi email và thông báo đẩy liên quan đến tài khoản, bài tập và kết quả học tập
• Thỉnh thoảng gửi email gợi ý tính năng/gói phù hợp dựa trên hoạt động học tập và gói bạn đang dùng — mọi email dạng này đều có link huỷ đăng ký
• Đo lường tỉ lệ mở/bấm link email để cải thiện nội dung gửi đi
• Cải thiện chất lượng sản phẩm và trải nghiệm người dùng
• Hỗ trợ kỹ thuật khi bạn liên hệ

3. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật để bảo vệ dữ liệu của bạn:

• Toàn bộ kết nối sử dụng giao thức HTTPS được mã hoá
• Mật khẩu được mã hoá bằng thuật toán bcrypt, không lưu dạng plaintext
• Bộ thẻ Flashcard và hình ảnh bạn tải lên là riêng tư — không chia sẻ giữa các tài khoản
• Chúng tôi không bán dữ liệu cá nhân của bạn. Việc chia sẻ giới hạn đúng phạm vi nêu tại mục 4 (đo lường và quảng cáo), mục 7 (đối tác vận hành dịch vụ) và mục 8 (hệ thống đo lường dùng chung của hệ sinh thái giáo dục)
• Truy cập dữ liệu được giới hạn cho nhân viên có thẩm quyền

4. Cookie

Học Tư Đạt sử dụng cookie và bộ nhớ trình duyệt cho các mục đích sau:

• Cookie phiên (session cookie): cookie này duy trì trạng thái đăng nhập của bạn.
• Cookie đo lường của chính chúng tôi (_tk_a): cookie này chứa một mã ngẫu nhiên gắn với trình duyệt của bạn và có hạn tối đa 400 ngày, nhờ vậy chúng tôi đếm được lượt truy cập và biết bạn đến từ kênh nào. Mỗi khi bạn xem một trang, trình duyệt gửi về máy chủ của chúng tôi địa chỉ trang, trang đã dẫn bạn tới, tham số chiến dịch (UTM, mã lượt bấm quảng cáo), kích thước màn hình, ngôn ngữ, múi giờ, kèm địa chỉ IP và thông tin trình duyệt (user agent).
• Nguồn truy cập (UTM): chúng tôi lưu tham số nguồn truy cập trên trình duyệt của bạn trong 30 ngày để biết bạn biết đến chúng tôi từ kênh nào.
• Google Tag Manager / Google Analytics: chúng tôi dùng hai công cụ này để phân tích tổng hợp cách mọi người sử dụng trang web, và không gửi họ tên, email, số điện thoại hay mã tài khoản của bạn vào các sự kiện này.
• Meta Pixel: chúng tôi gắn Meta Pixel ở trang công khai, trang luyện tập, trang đăng nhập và đăng ký, khu vực học viên và trang thanh toán, còn khu vực dành cho giáo viên, nhân viên và quản trị thì không gắn. Meta Pixel đặt cookie của Meta (như _fbp, _fbc) và gửi cho Meta các sự kiện như xem trang, đăng ký, để lại thông tin tư vấn, bắt đầu và hoàn tất thanh toán, hoàn thành quiz kiểm tra trình độ (kèm mức và điểm của quiz). Chúng tôi dùng các sự kiện này để đo lường hiệu quả quảng cáo và tiếp cận lại người quan tâm.
• Sự kiện gửi từ máy chủ: khi bạn đăng ký tài khoản, để lại thông tin tư vấn, mua gói hoặc đóng học phí, và khi trung tâm ghi nhận bạn có nhu cầu học hoặc đăng ký học thử, máy chủ của chúng tôi gửi sự kiện tương ứng cho Meta (Conversions API) và, với một số sự kiện, cho Google Ads để đo lường quảng cáo. Sự kiện gửi cho Meta có thể kèm email và số điện thoại ở dạng đã băm (mã hoá một chiều), địa chỉ IP, thông tin trình duyệt và giá trị cookie _fbp, _fbc của Meta, còn sự kiện gửi cho Google thì kèm mã lượt bấm quảng cáo Google (nếu bạn đến từ quảng cáo Google) và có thể kèm email, số điện thoại đã băm.

Bạn có thể chặn hoặc xoá các cookie trên trong cài đặt trình duyệt, dùng trình chặn quảng cáo, hoặc tắt quảng cáo dựa trên hoạt động trong phần cài đặt quảng cáo của Meta. Việc này không ảnh hưởng tới việc học của bạn trên Học Tư Đạt, riêng cookie phiên thì bạn cần giữ để đăng nhập được.

5. Quyền của người dùng

Bạn có quyền:

• Xem và chỉnh sửa thông tin cá nhân trong trang tài khoản
• Tự xoá bất kỳ bộ thẻ Flashcard hay hình ảnh nào bạn đã tạo
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan (hướng dẫn xoá tài khoản)
• Từ chối nhận email thông báo

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email bên dưới.

6. Lưu trữ dữ liệu

Dữ liệu tài khoản, kết quả thi và Flashcard của bạn được lưu trên hạ tầng điện toán đám mây đặt tại Singapore. Hình ảnh bạn tải lên (ảnh minh hoạ Flashcard) và bản ghi luyện nói được lưu ở chế độ riêng tư. Dữ liệu được giữ cho đến khi bạn xoá tài khoản. Khi bạn xoá tài khoản thì tên, email, mật khẩu và hồ sơ cá nhân của bạn bị xoá ngay, còn lịch sử học và lịch sử thanh toán được giữ lại nhưng không còn gắn với tên hay email của bạn.

7. Dịch vụ bên thứ ba

Chúng tôi chia sẻ dữ liệu tối thiểu với các đối tác sau, chỉ để phục vụ vận hành dịch vụ:

• Đối tác AI chấm phát âm — bản ghi giọng nói và văn bản tham chiếu chỉ được gửi khi bạn chủ động luyện HSKK, dùng kiểm trình chém gió hoặc phần nói theo của Shadowing, nhằm chấm điểm phát âm và đưa phản hồi. Máy chủ đặt tại châu Á; đối tác cam kết bảo vệ dữ liệu tương đương và không dùng cho bất kỳ mục đích nào khác.
• Đối tác AI mô hình ngôn ngữ — văn bản câu hỏi và bài làm (viết hoặc lời nói đã chuyển thành chữ) chỉ được gửi khi bạn chủ động dùng tính năng AI (giải thích, hỏi ngữ pháp, sinh bài tập), nhằm tạo lời giải thích và phản hồi. Máy chủ đặt tại châu Á; đối tác cam kết bảo vệ dữ liệu tương đương và không dùng cho bất kỳ mục đích nào khác.
• Meta Platforms — nhận sự kiện quảng cáo từ Meta Pixel và từ máy chủ (Conversions API) như mô tả tại mục 4, và nhận email, số điện thoại đã băm để tạo tệp đối tượng quảng cáo như mô tả tại mục 8. Meta không nhận kết quả bài thi, bài làm, Flashcard hay bản ghi luyện nói của bạn.
• PayOS — cổng thanh toán xử lý giao dịch mua gói trên nền tảng
• Dịch vụ gửi email — gửi email thông báo và xác thực giao dịch
• Google — đăng nhập bằng Google (khi bạn chọn), Google Tag Manager / Google Analytics để phân tích tổng hợp, và Google Ads nhận sự kiện quảng cáo từ máy chủ như mô tả tại mục 4
• Apple — chỉ khi bạn chọn đăng nhập bằng Apple
• Firebase Cloud Messaging — gửi thông báo đẩy cho ứng dụng di động

Các đối tác trên không được truy cập nội dung Flashcard, lịch sử thi hay thông tin hồ sơ đầy đủ của bạn.

8. Hệ thống đo lường dùng chung và ô đồng ý trên form

Học Tư Đạt cùng chủ sở hữu với trung tâm ngoại ngữ Allezy và tổ chức tư vấn du học SAF. Ba thương hiệu này dùng chung một hệ thống đo lường do chính chúng tôi vận hành. Khi bạn đăng ký tài khoản (bằng email hoặc qua Google, Apple) hay để lại thông tin tư vấn, chúng tôi gửi email, số điện thoại (nếu bạn cung cấp) và nguồn kênh bạn biết đến Học Tư Đạt vào hệ thống này để đo hiệu quả quảng cáo như mô tả tại mục 4. Việc này diễn ra dù bạn có tick ô đồng ý hay không.

Ô đồng ý trên form đăng ký và form tư vấn của Học Tư Đạt không bắt buộc. Ngoài việc lưu lại bằng chứng bạn đã đồng ý (thời điểm, form và phiên bản chính sách này), ô này chỉ quyết định ba việc sau, và chỉ trong phạm vi Học Tư Đạt:

• Hệ thống đo lường được phép đưa email, số điện thoại của bạn (đã băm) vào các tệp đối tượng quảng cáo trên Meta mà hệ thống dựng cho Học Tư Đạt, chẳng hạn tệp khách đã mua.
• Hệ thống gửi thư chiến dịch của hệ sinh thái được phép gửi cho bạn email giới thiệu chương trình học của Học Tư Đạt.
• Khi máy chủ gửi sự kiện cho Google Ads (mục 4), sự kiện được đánh dấu là bạn đã đồng ý cho dùng dữ liệu vào quảng cáo. Nếu bạn không tick, sự kiện vẫn được gửi nhưng mang trạng thái đồng ý «chưa xác định».

Bạn cũng cần biết thêm:

• Nếu bạn chưa từng tick ô đồng ý, bạn vẫn dùng đầy đủ mọi tính năng của Học Tư Đạt, còn hai việc đầu ở trên thì không xảy ra.
• Có những việc không phụ thuộc ô đồng ý. Hằng tuần, Học Tư Đạt tải email, số điện thoại (đã băm) của tài khoản đã đăng ký và của người để lại thông tin tư vấn lên Meta để tạo tệp đối tượng quảng cáo của Học Tư Đạt, gồm cả tệp gốc để Meta tìm người có đặc điểm tương tự.
• Email gợi ý tính năng hoặc gói nêu tại mục 2 cũng không phụ thuộc ô đồng ý, và bạn huỷ nhận bằng link có sẵn trong mỗi email.
• Kết quả bài thi, bài làm, Flashcard và bản ghi luyện nói của bạn không được gửi vào hệ thống đo lường dùng chung.
• Hiện chưa có nút để bạn tự rút lại sự đồng ý. Để rút lại, bạn gửi yêu cầu qua email, hotline hoặc Messenger nêu tại mục 11, và chúng tôi sẽ xử lý thủ công.

9. Luyện viết tay khi chưa đăng nhập

Khi bạn luyện viết chữ Hán mà chưa đăng nhập, chúng tôi nhận ra trình duyệt của bạn bằng một mã băm SHA-256 tạo từ địa chỉ IP, thông tin trình duyệt (user agent) và ngôn ngữ trình duyệt (accept-language). Trong ứng dụng di động, mã này được băm từ một mã ngẫu nhiên mà ứng dụng tạo cho thiết bị của bạn ở lần mở đầu tiên. Chúng tôi dùng mã băm để giới hạn lượt luyện miễn phí, kể cả khi bạn mở cửa sổ ẩn danh, và không lưu địa chỉ IP hay thông tin trình duyệt ở dạng gốc.

• Cùng với mã băm, chúng tôi lưu những ngày bạn đã luyện, số lượt luyện, thời điểm luyện đầu tiên và gần nhất. Hệ thống tự xoá bản ghi này ở lượt dọn dẹp hằng ngày, sau khi đã qua 7 ngày kể từ lần luyện gần nhất.
• Mỗi lượt luyện còn được ghi vào thống kê sử dụng tính năng (chữ đã luyện, viết đúng hay sai, mức gợi ý đã dùng) kèm mã băm đó. Phần thống kê này hiện chưa có hạn xoá tự động.
• Khi bạn đã đăng nhập, lượt luyện được ghi theo tài khoản và chúng tôi không dùng mã băm nữa. Bản ghi cũ theo mã băm không được gắn vào tài khoản của bạn, và vẫn tự xoá theo hạn 7 ngày nêu trên.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đến địa chỉ email đã đăng ký của bạn.

11. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật, vui lòng liên hệ:

• Email: [email protected]
• Hotline: 091 523 2868
• Messenger: m.me/hoctudat