Bản nháp chờ luật sư xem xét — nội dung mô tả cách EnglishChao hoạt động hiện nay và chưa được luật sư kiểm tra.
Chính sách bảo mật
Có hiệu lực từ: 12 tháng 9, 2026
Chính sách này giải thích EnglishChao thu thập gì, vì sao, lưu ở đâu, ai xử lý và bạn kiểm soát ra sao. EnglishChao được vận hành từ Hoa Kỳ và phục vụ chủ yếu người học tại Việt Nam.
1. Chúng tôi thu thập gì
Dữ liệu tài khoản: địa chỉ email và mật khẩu (được Supabase Auth lưu ở dạng băm), ngôn ngữ giao diện và trình độ, mục tiêu, tùy chọn học tập bạn nhập khi bắt đầu.
Dữ liệu học tập: câu trả lời xếp lớp, lượt làm bài và hoạt động, điểm số, ước tính mức thành thạo, lịch ôn tập, chuỗi ngày học, bài viết bạn nộp, bản ghi âm luyện nói và bản chép lời, hội thoại với gia sư AI, và chứng chỉ được cấp cho bạn.
Dữ liệu kỹ thuật: địa chỉ IP đã băm để giới hạn tần suất và chống lạm dụng, loại trình duyệt, và báo cáo lỗi khi có sự cố. Tin nhắn hỗ trợ bạn gửi, gồm tên và email bạn nhập trong biểu mẫu.
Dữ liệu thanh toán: đối tác thanh toán (Antom, Dodo Payments) thu thập thông tin thẻ hoặc ví của bạn. Chúng tôi chỉ nhận mã khách hàng, gói, số tiền, loại tiền và trạng thái thanh toán — không bao giờ nhận số thẻ.
2. Vì sao chúng tôi sử dụng
Để vận hành dịch vụ: xếp bạn đúng trình độ, điều chỉnh bài học, chấm nói và viết, lên lịch ôn tập, cấp chứng chỉ, thu phí gói đăng ký và trả lời yêu cầu hỗ trợ. Để giữ dịch vụ an toàn: giới hạn tần suất, chống gian lận và lạm dụng, sửa lỗi. Để cải thiện sản phẩm: thống kê sử dụng tổng hợp, chỉ khi bạn chấp nhận phân tích (xem mục 6).
3. Ai xử lý dữ liệu của bạn
Supabase (cơ sở dữ liệu, xác thực và lưu trữ tệp) tại vùng US East lưu tài khoản và dữ liệu học tập của bạn. OpenAI và OpenRouter nhận văn bản câu trả lời, bài viết và tin nhắn với gia sư; OpenAI nhận bản ghi âm luyện nói để tạo bản chép lời, điểm số và nhận xét. ElevenLabs nhận văn bản bài học để tạo giọng gia sư. Cloudflare phân phối website và lưu bộ đếm giới hạn tần suất ngắn hạn. Antom và Dodo Payments xử lý thanh toán. Resend gửi email hỗ trợ khi được cấu hình. PostHog nhận dữ liệu phân tích sản phẩm chỉ khi bạn chấp nhận. Sentry nhận báo cáo lỗi khi được cấu hình.
Các nhà cung cấp này hành động theo chỉ dẫn của chúng tôi và có thể lưu dữ liệu tại Hoa Kỳ. Chúng tôi không bán dữ liệu cá nhân của bạn và không gửi địa chỉ email của bạn cho các nhà cung cấp AI.
4. Lưu trữ ngoài Việt Nam
Vì đơn vị vận hành và các nhà cung cấp ở Hoa Kỳ, dữ liệu của bạn được chuyển đến và lưu tại Mỹ. Khi dùng EnglishChao, bạn đồng ý với việc chuyển này. Nếu bạn cần dữ liệu được lưu ở nơi khác, vui lòng không sử dụng dịch vụ.
5. Giáo viên, trường học và trẻ em
Khi bạn tham gia lớp của giáo viên, giáo viên đó có thể xem tiến độ, điểm số, chuỗi ngày học, trạng thái bài tập trong lớp và tên hiển thị của bạn. Giáo viên không thể xem mật khẩu, thông tin thanh toán hay tin nhắn hỗ trợ của bạn. EnglishChao không hướng đến trẻ dưới 13 tuổi; nếu phát hiện trẻ dưới 13 tuổi tạo tài khoản mà không có sự đồng ý của phụ huynh, chúng tôi sẽ xóa tài khoản đó.
7. Chúng tôi lưu dữ liệu bao lâu
Dữ liệu tài khoản và học tập được lưu trong thời gian tài khoản tồn tại. Bản ghi âm luyện nói được xử lý để chấm điểm và không được lưu dưới dạng tệp âm thanh; chỉ lưu bản chép lời và điểm số. Tin nhắn hỗ trợ được lưu tối đa 24 tháng. Bộ đếm giới hạn tần suất hết hạn trong vài phút. Hồ sơ thanh toán được lưu theo thời hạn luật thuế và kế toán yêu cầu.
8. Lựa chọn và quyền của bạn
Bạn có thể xem và thay đổi hồ sơ trong Cài đặt, xuất chứng chỉ, rời lớp, tắt nhắc nhở và xóa tài khoản (Cài đặt → Xóa tài khoản của tôi). Việc xóa loại bỏ dữ liệu khỏi cơ sở dữ liệu, kho lưu trữ và đăng nhập trên Supabase Auth; bản sao lưu do nhà cung cấp giữ sẽ hết hạn theo lịch thông thường. Để yêu cầu bản sao hoặc chỉnh sửa dữ liệu, hoặc xóa dữ liệu khi không thể đăng nhập, hãy liên hệ qua trang hỗ trợ từ email của tài khoản.
9. Bảo mật
Mọi lưu lượng đều dùng HTTPS. Mật khẩu được băm. Truy cập cơ sở dữ liệu được giới hạn bằng bảo mật cấp hàng để người học chỉ chạm tới dữ liệu của mình. Khóa API của nhà cung cấp chỉ nằm trên máy chủ. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo qua email.
10. Thay đổi và liên hệ
Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản hiện tại; thay đổi quan trọng được thông báo trong ứng dụng. Câu hỏi và yêu cầu vui lòng gửi qua trang hỗ trợ.