Chính sách quyền riêng tư

•Thông tin tài khoản: email, tên hiển thị, ảnh đại diện (từ Google khi đăng nhập Google) hoặc email và mật khẩu đã băm.

•Dữ liệu học tập: tiến độ bài học, nhật ký hoạt động theo ngày, điểm XP, thẻ ôn tập và lịch sử ôn, sổ tay từ vựng/ngữ pháp tự tạo, video shadowing tự thêm, báo lỗi nội dung.

•Dữ liệu đăng nhập và thiết bị: địa chỉ IP, loại trình duyệt/hệ điều hành, thời điểm đăng nhập.

•Dữ liệu sử dụng: trang đã xem trên website, tín hiệu mở DevTools (kèm IP), để cải thiện sản phẩm và phát hiện lạm dụng.

•Dữ liệu thanh toán: nội dung chuyển khoản, số tiền, thời điểm; chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.

•Nội dung bạn gửi: tin nhắn chat hỗ trợ, dữ liệu bạn nhờ AI định dạng, link video YouTube bạn tự thêm.

•Cung cấp và đồng bộ dữ liệu học giữa các thiết bị.

•Xác thực, bảo mật tài khoản, chặn truy cập bất thường.

•Kích hoạt gói Premium và xử lý hoàn tiền.

•Vận hành tính năng AI (dữ liệu bạn nhờ định dạng được gửi tới nhà cung cấp mô hình để tạo kết quả).

•Xếp hạng XP (chỉ hiển thị tên và ảnh đại diện trên bảng xếp hạng công khai).

•Phát hiện gian lận, crawl dữ liệu, spam và bảo vệ hệ thống.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên xử lý cần thiết để vận hành dịch vụ:

•Google: đăng nhập Google.

•Google Firebase (Firestore): lưu và truyền tin nhắn chat hỗ trợ theo thời gian thực.

•Cloudflare: lưu trữ website, và mô hình AI (Workers AI) cho tính năng AI của gói Premium; OpenAI khi được dùng làm mô hình dự phòng.

•Nhà cung cấp AI do bạn tự chọn (Groq, Gemini, OpenAI) khi bạn nhập API key riêng: yêu cầu gửi thẳng từ trình duyệt của bạn.

•Amazon Web Services (S3/CloudFront): phục vụ file audio phát âm.

•YouTube: phát video shadowing nhúng; YouTube có thể đặt cookie theo chính sách riêng của họ.

•Ngân hàng: đối soát chuyển khoản, hoàn tiền.

•Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Các bên này chỉ được dùng dữ liệu cho mục đích cung cấp dịch vụ cho chúng tôi.

Dữ liệu được lưu trên máy chủ do chúng tôi quản lý, truyền tải qua HTTPS và mã hoá thêm ở tầng ứng dụng, mật khẩu được băm một chiều, phiên đăng nhập dùng token có thời hạn.

Dữ liệu tài khoản được giữ trong suốt thời gian bạn dùng dịch vụ. Nhật ký kỹ thuật (IP, đăng nhập, trang đã xem) được giữ tối đa 12 tháng trừ khi cần lâu hơn để điều tra vi phạm.

Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố rò rỉ ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

•Xem thông tin tài khoản và đổi mật khẩu trong mục Cài đặt.

•Yêu cầu bản sao dữ liệu học của bạn qua email hỗ trợ.

•Xoá tài khoản trực tiếp tại trang Xoá tài khoản (Cài đặt → Vùng nguy hiểm) hoặc gửi yêu cầu qua email. Khi xoá, tài khoản bị vô hiệu hoá ngay (không đăng nhập được, mọi phiên bị thu hồi); dữ liệu được lưu giữ ở trạng thái ẩn; đăng nhập lại và chọn Khôi phục để dùng tiếp. Bạn có thể yêu cầu xoá vĩnh viễn thông tin cá nhân qua email hỗ trợ; bản ghi giao dịch được giữ theo quy định kế toán.

Chúng tôi phản hồi yêu cầu trong vòng 7 ngày làm việc.

Dịch vụ không hướng tới trẻ dưới 13 tuổi. Người dưới 18 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ khi đăng ký và thanh toán.

Website dùng cookie/localStorage để giữ phiên đăng nhập, ngôn ngữ giao diện, chế độ sáng/tối, giọng đọc, tiến độ học và bộ thẻ ôn tập khi chưa đăng nhập, cùng API key AI nếu bạn tự nhập. Chúng tôi không dùng cookie quảng cáo của bên thứ ba.

Chính sách có thể được cập nhật; phiên bản mới sẽ ghi ngày cập nhật ở đầu trang. Câu hỏi về quyền riêng tư: thocodehoctiengnhat@gmail.com.