1Phạm vi áp dụng
Chính sách này giải thích cách Climb IELTS (“Climb”, “chúng tôi”) thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập climbielts.com và sử dụng các tính năng của Climb (“Dịch vụ”).
Climb là bên quyết định mục đích và cách thức xử lý dữ liệu cá nhân của bạn trong Dịch vụ. Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Chính sách này là một phần của Điều khoản sử dụng.
2Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Gồm những gì |
|---|---|
| Tài khoản | Họ tên, địa chỉ email, mật khẩu (chỉ lưu dạng đã mã hoá một chiều). Nếu đăng nhập bằng Google: họ tên, email và ảnh đại diện từ tài khoản Google. |
| Mục tiêu học | Band mục tiêu, ngày thi dự kiến và các tuỳ chọn học bạn tự điền. |
| Bài nộp | Đề bài, bài viết Writing, ảnh đề bài bạn tải lên, cùng điểm số, nhận xét và bài viết tham khảo AI tạo ra. |
| Hoạt động học | Lịch sử bài nộp, lượt dùng tính năng, tiến độ bài học, từ vựng đã lưu, flashcard, chuỗi ngày học, huy hiệu và tiến trình trò chơi. |
| Thanh toán | Mã đơn hàng, gói hoặc lượt đã mua, số tiền, thời điểm và trạng thái giao dịch do payOS xác nhận. Climb không nhận hay lưu số thẻ, số tài khoản hay mật khẩu ngân hàng của bạn. |
| Kỹ thuật | Địa chỉ IP, loại thiết bị và trình duyệt, thời gian truy cập và nhật ký lỗi, dùng để vận hành và bảo vệ Dịch vụ. |
| Liên hệ | Nội dung email và thông tin bạn gửi khi cần hỗ trợ hoặc khiếu nại. |
Chúng tôi không yêu cầu và không cố ý thu thập dữ liệu cá nhân nhạy cảm như số căn cước, thông tin sức khoẻ, tôn giáo hay tài chính. Vui lòng không đưa những thông tin này vào bài viết gửi chấm.
3Chúng tôi nhận dữ liệu từ đâu
- Từ bạn: khi bạn đăng ký, điền mục tiêu học, nộp bài, lưu từ vựng hoặc liên hệ với chúng tôi.
- Tự động: khi bạn sử dụng Dịch vụ, hệ thống ghi nhận lượt dùng, tiến độ học và dữ liệu kỹ thuật cần thiết.
- Từ bên thứ ba: Google (khi bạn chọn đăng nhập bằng Google) và payOS (xác nhận trạng thái thanh toán).
4Mục đích sử dụng dữ liệu
Chúng tôi chỉ dùng dữ liệu cho những mục đích sau:
- Cung cấp Dịch vụ: tạo và quản lý tài khoản, chấm bài, phân tích đề, lưu lịch sử và hiển thị tiến độ học cho bạn.
- Cá nhân hoá việc học: gợi ý nội dung, nhắc ôn từ vựng và theo dõi mục tiêu dựa trên band mục tiêu và hoạt động học của bạn.
- Thanh toán: tạo đơn hàng, kích hoạt gói, quản lý lượt dùng và giải quyết yêu cầu hoàn tiền.
- Liên lạc: gửi email xác nhận tài khoản, đặt lại mật khẩu, thông báo về thanh toán và các thay đổi quan trọng của Dịch vụ hay chính sách.
- An toàn: phát hiện và ngăn chặn gian lận, lạm dụng lượt dùng, truy cập trái phép và các hành vi vi phạm Điều khoản.
- Cải thiện Dịch vụ: phân tích số liệu tổng hợp, không gắn với cá nhân, để sửa lỗi và làm Dịch vụ tốt hơn.
- Tuân thủ pháp luật: lưu chứng từ giao dịch và cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định.
Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn khi bạn tạo tài khoản và sử dụng Dịch vụ, để thực hiện thoả thuận giữa bạn và Climb, hoặc khi pháp luật yêu cầu. Chúng tôi không dùng dữ liệu của bạn cho mục đích quảng cáo và không gửi email tiếp thị nếu bạn chưa đồng ý.
5AI xử lý bài viết của bạn như thế nào
- Để chấm bài, phân tích đề và luyện đặt câu, Climb gửi đề bài, bài viết và ảnh đề bạn tải lên đến mô hình Claude của Anthropic qua API.
- Chúng tôi chỉ gửi nội dung cần cho việc chấm. Họ tên, email và mật khẩu của bạn không được gửi kèm.
- Theo điều khoản thương mại của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Bản thân Climb cũng không dùng bài viết của bạn để huấn luyện AI.
- Kết quả chấm được lưu trong tài khoản của bạn để bạn xem lại và theo dõi tiến bộ.
6Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết để vận hành Climb, mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình:
| Đối tác | Vai trò và dữ liệu nhận được |
|---|---|
| Supabase | Lưu trữ cơ sở dữ liệu và xác thực tài khoản. Lưu toàn bộ dữ liệu tài khoản và học tập nêu ở mục 2. |
| Vercel | Lưu trữ và vận hành website. Xử lý yêu cầu truy cập và dữ liệu kỹ thuật. |
| Anthropic | Mô hình AI Claude chấm và phân tích bài. Nhận đề bài, bài viết và ảnh đề. |
| payOS | Cổng thanh toán chuyển khoản qua QR. Nhận mã đơn hàng và số tiền; giao dịch ngân hàng diễn ra giữa bạn, ngân hàng và payOS. |
| Đăng nhập bằng Google, chỉ khi bạn chọn cách này. |
Các đối tác này xử lý dữ liệu theo hợp đồng và chính sách bảo mật của họ, và không được dùng dữ liệu của bạn ngoài phạm vi cung cấp dịch vụ cho Climb.
Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền, tài sản và sự an toàn của người dùng và của Climb theo quy định của pháp luật.
7Chuyển dữ liệu ra nước ngoài
Một số đối tác của chúng tôi (Supabase, Vercel, Anthropic, Google) đặt máy chủ ngoài Việt Nam. Vì vậy dữ liệu của bạn có thể được lưu trữ và xử lý ở nước ngoài. Khi sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu này. Chúng tôi chỉ chọn những nhà cung cấp có biện pháp bảo mật được công nhận rộng rãi và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định của pháp luật Việt Nam.
8Thời gian lưu trữ
- Dữ liệu tài khoản và học tập được lưu trong suốt thời gian tài khoản còn hoạt động, để bạn xem lại lịch sử và tiến độ.
- Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh hoá dữ liệu trong vòng 30 ngày. Bản sao lưu được ghi đè theo chu kỳ của hệ thống sao lưu.
- Chứng từ giao dịch như mã đơn hàng, số tiền và thời điểm thanh toán được lưu trong thời hạn pháp luật về kế toán và thuế yêu cầu, kể cả sau khi tài khoản bị xoá.
- Nhật ký kỹ thuật được lưu trong thời gian ngắn, đủ để xử lý sự cố và bảo mật.
9Bảo mật dữ liệu
- Mọi kết nối đến Climb được mã hoá bằng HTTPS/TLS.
- Mật khẩu được lưu dưới dạng băm (hash) một chiều. Chúng tôi không bao giờ biết hay lưu mật khẩu dạng thô.
- Cơ sở dữ liệu có phân quyền theo từng dòng dữ liệu, nên mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
- Quyền truy cập quản trị được giới hạn theo nguyên tắc tối thiểu cần thiết và các thao tác quản trị trên tài khoản người dùng đều được ghi nhật ký.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu có thể ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật quy định, kèm các biện pháp đã thực hiện để khắc phục.
10Quyền của bạn
Với dữ liệu cá nhân của mình, bạn có quyền:
- Được biết dữ liệu nào đang được xử lý, vì sao và bởi ai.
- Truy cập và nhận bản sao dữ liệu của bạn.
- Chỉnh sửa dữ liệu không chính xác. Bạn có thể tự sửa họ tên và mục tiêu học trong trang Hồ sơ.
- Xoá tài khoản và dữ liệu liên quan, trừ phần pháp luật yêu cầu lưu giữ.
- Rút lại sự đồng ý hoặc yêu cầu hạn chế, phản đối việc xử lý. Khi đó một số tính năng có thể không còn dùng được.
- Khiếu nại với chúng tôi hoặc với cơ quan nhà nước có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.
Để thực hiện các quyền này, gửi email đến climbielts@gmail.com từ địa chỉ email đăng ký tài khoản để chúng tôi xác minh đúng là bạn. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định, và cố gắng phản hồi sớm nhất có thể.
12Người dùng chưa thành niên
Dịch vụ dành cho người từ 13 tuổi trở lên. Người dùng dưới 16 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ trước khi đăng ký. Nếu phát hiện tài khoản của trẻ dưới 13 tuổi, hoặc của trẻ dưới 16 tuổi chưa có sự đồng ý của người giám hộ, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan. Phụ huynh có thể liên hệ climbielts@gmail.com để yêu cầu xem hoặc xoá dữ liệu của con.
13Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ, đối tác hoặc quy định pháp luật thay đổi. Ngày cập nhật luôn được ghi ở đầu trang. Với thay đổi quan trọng, chẳng hạn thêm loại dữ liệu thu thập hoặc thêm đối tác nhận dữ liệu, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng trước khi áp dụng.
14Liên hệ
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân và quyền riêng tư, vui lòng gửi email đến climbielts@gmail.com.