CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

Chào mừng bạn đến với TIẾNG HÀN THÚ VỊ và hệ thống hỗ trợ học tập HAHAVI. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn truy cập website www.tienghanthuvi.edu.vn, các tên miền phụ, trang tài khoản, từ điển, Sổ từ vựng, bài thi trực tuyến và những dịch vụ liên quan.

Phạm vi áp dụng: Chính sách này áp dụng cho website Tiếng Hàn Thú Vị, hệ thống HAHAVI, tên miền phụ tudien.tienghanthuvi.edu.vn, các biểu mẫu liên hệ, chức năng thành viên, công cụ AI, Sổ từ vựng, lịch sử tra cứu, bài luyện tập và các tính năng được liên kết trực tiếp từ hệ thống.

1. Dữ liệu chúng tôi có thể thu thập

Tùy theo cách bạn sử dụng dịch vụ, chúng tôi có thể xử lý các nhóm dữ liệu sau:

Thông tin tài khoản: họ tên hoặc tên hiển thị, địa chỉ email, mã tài khoản, trạng thái tài khoản, gói thành viên, hạn mức sử dụng và thời điểm tạo tài khoản.
Thông tin xác thực: mật khẩu được lưu dưới dạng đã mã hóa một chiều, cookie đăng nhập, phiên đăng nhập và dữ liệu cần thiết để bảo vệ tài khoản. Chúng tôi không lưu mật khẩu ở dạng văn bản có thể đọc trực tiếp.
Dữ liệu học tập: lịch sử tra cứu, từ hoặc câu đã nhập, kết quả từ điển, kết quả dịch AI, giải thích sâu, từ đã lưu trong Sổ từ vựng, nguồn bài học, tiến độ ôn tập, kết quả trắc nghiệm, ghép âm và trạng thái ghi nhớ.
Nội dung bạn chủ động cung cấp: câu hỏi, phản hồi, nội dung liên hệ, nghĩa từ do bạn chỉnh sửa, ghi chú cá nhân và nội dung gửi đến công cụ AI.
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian truy cập, trang đã xem, lỗi hệ thống, nhật ký bảo mật, cookie và các định danh kỹ thuật cần thiết.
Dữ liệu giao dịch: nếu dịch vụ trả phí được triển khai, chúng tôi có thể lưu trạng thái giao dịch, mã tham chiếu, gói đăng ký, thời gian kích hoạt và lịch sử hỗ trợ. Thông tin thẻ hoặc tài khoản thanh toán có thể do đơn vị trung gian thanh toán trực tiếp xử lý.
Dữ liệu khôi phục tài khoản: yêu cầu quên mật khẩu, mã đặt lại mật khẩu đã băm, thời hạn của mã, địa chỉ IP và thời điểm thực hiện yêu cầu.

2. Mục đích xử lý dữ liệu

Chúng tôi sử dụng dữ liệu trong phạm vi cần thiết để:

Tạo và quản lý tài khoản thành viên.
Cung cấp từ điển, dịch AI, giải thích sâu, bài học, bài thi và tài nguyên tiếng Hàn.
Lưu lịch sử tra cứu, Sổ từ vựng, nguồn học và tiến độ ôn tập theo yêu cầu của người dùng.
Cá nhân hóa nội dung, lựa chọn bài luyện tập và gợi ý học tập phù hợp.
Quản lý gói Free, Plus, Pro, hạn mức Tim và quyền sử dụng từng tính năng.
Gửi email xác thực, khôi phục mật khẩu, thông báo bảo mật, hỗ trợ tài khoản hoặc thông tin dịch vụ cần thiết.
Phát hiện lỗi, chống gian lận, chống lạm dụng, ngăn truy cập trái phép và bảo vệ an toàn hệ thống.
Đo lường hiệu quả nội dung, cải thiện trải nghiệm và phát triển tính năng mới.
Thực hiện nghĩa vụ pháp lý và giải quyết khiếu nại, tranh chấp hoặc yêu cầu hợp lệ của cơ quan có thẩm quyền.

3. Tài khoản, mật khẩu và phiên đăng nhập

Bạn có trách nhiệm bảo vệ thông tin đăng nhập và không chia sẻ mật khẩu cho người khác. Khi có dấu hiệu tài khoản bị truy cập trái phép, bạn nên thay đổi mật khẩu và liên hệ với chúng tôi sớm nhất có thể.

Cookie và phiên đăng nhập có thể được sử dụng để duy trì trạng thái đăng nhập, xác định gói thành viên, lưu tùy chọn giao diện và bảo vệ các yêu cầu gửi đến máy chủ. Khi đổi mật khẩu hoặc có sự cố bảo mật, chúng tôi có thể vô hiệu hóa một phần hoặc toàn bộ phiên đăng nhập cũ.

4. Lịch sử tra cứu và Sổ từ vựng HAHAVI

Khi bạn sử dụng HAHAVI, hệ thống có thể lưu từ, cụm từ, câu, loại kết quả, số lần tra, thời điểm tra, nguồn bài học và trạng thái đã lưu. Dữ liệu này được dùng để hiển thị lịch sử, xây dựng Sổ từ vựng, tổ chức bài luyện tập kết hợp và theo dõi tiến độ học tập.

Một từ có thể được liên kết với nhiều nguồn bài học nhưng vẫn được quản lý như một mục từ trong Sổ từ vựng. Nghĩa do bạn tự chỉnh sửa hoặc ghi chú cá nhân chỉ được sử dụng để phục vụ tài khoản của bạn, trừ khi bạn chủ động gửi nội dung đó cho chúng tôi để hỗ trợ hoặc cải thiện dữ liệu.

5. Xử lý nội dung bằng trí tuệ nhân tạo

Lưu ý: Từ, câu hoặc nội dung bạn nhập vào chức năng AI có thể được gửi đến nhà cung cấp công nghệ AI để tạo bản dịch, giải thích hoặc phản hồi. Các nhà cung cấp có thể bao gồm Microsoft, Google Gemini hoặc dịch vụ khác được công bố trong hệ thống tại từng thời điểm.

Chỉ nên nhập nội dung cần thiết cho việc học tiếng Hàn.
Không nên nhập mật khẩu, thông tin tài chính, giấy tờ tùy thân, bí mật cá nhân hoặc dữ liệu nhạy cảm của bạn hay người khác.
Kết quả AI có thể chưa hoàn toàn chính xác và chỉ nên được dùng như tài liệu hỗ trợ học tập.
Tùy nhà cung cấp và vị trí máy chủ, dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam theo cơ chế bảo vệ dữ liệu áp dụng.

6. Cookie, phân tích truy cập, quảng cáo và tiếp thị liên kết

Website có thể sử dụng cookie cần thiết để đăng nhập, ghi nhớ tùy chọn và vận hành các tính năng. Chúng tôi cũng có thể sử dụng công cụ phân tích như Google Analytics để hiểu cách người dùng tương tác với website.

Khi quảng cáo Google AdSense hoặc chương trình tiếp thị liên kết được kích hoạt, các bên thứ ba có thể sử dụng cookie, mã theo dõi hoặc công nghệ tương tự để đo lường lượt hiển thị, lượt bấm và hiệu quả quảng cáo. Bạn có thể quản lý cookie trong trình duyệt hoặc trong công cụ cài đặt quảng cáo của nhà cung cấp.

Các liên kết tiếp thị có thể mang lại hoa hồng cho Tiếng Hàn Thú Vị mà không làm tăng giá sản phẩm đối với bạn. Việc thanh toán, vận chuyển và bảo hành thuộc trách nhiệm của nền tảng hoặc nhà bán hàng liên quan.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:

Nhà cung cấp hosting, lưu trữ, bảo mật và vận hành máy chủ.
Nhà cung cấp email phục vụ xác thực, khôi phục mật khẩu và thông báo hệ thống.
Nhà cung cấp AI phục vụ dịch, giải thích hoặc các chức năng thông minh.
Nhà cung cấp phân tích truy cập, quảng cáo, thanh toán hoặc công cụ kỹ thuật được tích hợp.
Cố vấn chuyên môn hoặc cơ quan có thẩm quyền khi có căn cứ pháp lý hợp lệ.

Các bên cung cấp dịch vụ chỉ được tiếp cận dữ liệu cần thiết cho nhiệm vụ của họ và phải tuân theo điều khoản, chính sách hoặc nghĩa vụ bảo vệ dữ liệu tương ứng.

8. Chuyển và xử lý dữ liệu ngoài Việt Nam

Một số dịch vụ hạ tầng, email, phân tích hoặc AI có thể đặt máy chủ tại quốc gia khác. Khi sử dụng những dịch vụ này, dữ liệu có thể được truyền hoặc xử lý ngoài Việt Nam. Chúng tôi sẽ lựa chọn nhà cung cấp phù hợp, giới hạn dữ liệu được gửi và thực hiện các biện pháp cần thiết theo quy định pháp luật áp dụng.

9. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian phù hợp với mục đích xử lý và nhu cầu vận hành dịch vụ:

Dữ liệu tài khoản, lịch sử và Sổ từ vựng có thể được lưu trong thời gian tài khoản còn hoạt động hoặc cho đến khi bạn yêu cầu xóa theo quy định.
Nhật ký kỹ thuật và bảo mật được lưu trong khoảng thời gian hợp lý để xử lý lỗi, ngăn gian lận và bảo vệ hệ thống.
Mã đặt lại mật khẩu chỉ có hiệu lực trong thời gian ngắn và bị vô hiệu sau khi sử dụng hoặc hết hạn.
Dữ liệu giao dịch hoặc hồ sơ cần thiết có thể được lưu lâu hơn khi pháp luật yêu cầu.
Dữ liệu sao lưu có thể cần thêm thời gian để được xóa hoàn toàn theo chu kỳ sao lưu an toàn.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp phù hợp như HTTPS/SSL, phân quyền truy cập, băm mật khẩu, kiểm soát phiên đăng nhập, sao lưu dữ liệu, giới hạn yêu cầu và theo dõi lỗi bảo mật. Tuy nhiên, không có hệ thống truyền hoặc lưu trữ trực tuyến nào bảo đảm an toàn tuyệt đối.

Trong trường hợp phát hiện sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích của người dùng, chúng tôi sẽ đánh giá, khắc phục và thực hiện việc thông báo theo phạm vi pháp luật áp dụng.

11. Quyền của người dùng

Trong phạm vi pháp luật cho phép, bạn có thể yêu cầu:

Được biết và tiếp cận dữ liệu cá nhân của mình.
Sửa đổi hoặc cập nhật thông tin chưa chính xác.
Rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý.
Hạn chế, phản đối hoặc yêu cầu ngừng một hoạt động xử lý trong trường hợp phù hợp.
Xóa tài khoản hoặc dữ liệu cá nhân, trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý.
Khiếu nại, phản ánh hoặc yêu cầu giải thích về việc xử lý dữ liệu.

Để bảo vệ tài khoản, chúng tôi có thể cần xác minh danh tính trước khi thực hiện yêu cầu.

12. Xóa tài khoản và dữ liệu học tập

Bạn có thể gửi yêu cầu xóa tài khoản qua địa chỉ liên hệ ở cuối chính sách. Sau khi xác minh, chúng tôi sẽ xử lý dữ liệu tài khoản, lịch sử và Sổ từ vựng theo quy trình áp dụng. Một số dữ liệu có thể được giữ lại hoặc ẩn danh nếu cần cho an ninh, phòng chống gian lận, giải quyết tranh chấp, kế toán hoặc nghĩa vụ pháp lý.

13. Người dùng chưa thành niên

Tiếng Hàn Thú Vị là nền tảng giáo dục và có thể được người học chưa thành niên sử dụng. Người dùng dưới 16 tuổi nên sử dụng dịch vụ dưới sự hướng dẫn của cha mẹ hoặc người đại diện hợp pháp. Không nên cung cấp dữ liệu cá nhân nhạy cảm hoặc thông tin vượt quá phạm vi cần thiết cho việc học tập.

14. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này khi tính năng, nhà cung cấp dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản và ngày cập nhật sẽ được hiển thị tại đầu trang. Khi thay đổi có ảnh hưởng đáng kể đến quyền của người dùng, chúng tôi có thể thông báo trên website, trong tài khoản hoặc qua email.