Chính sách quyền riêng tư
Mục lục · 9 mục
Chính sách này giải thích CCMG thu thập dữ liệu cá nhân nào khi bạn dùng ứng dụng và website CCMG, dùng dữ liệu đó để làm gì, chia sẻ với ai và bạn có những quyền gì, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bên kiểm soát và xử lý dữ liệu là [Chờ Phong: tên pháp nhân bán hàng].
1. Dữ liệu thu thập
- Thông tin tài khoản: email, tên hiển thị và ảnh đại diện (khi bạn đăng nhập bằng Google hoặc Apple).
- Dữ liệu học tập: câu đã làm, đáp án đã chọn, câu đánh dấu, kết quả thi thử và tiến độ ôn luyện.
- Thông tin mua hàng: gói đã mua, mã đơn, số tiền, thời hạn Premium và trạng thái thanh toán. CCMG không nhận và không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
- Nội dung bạn gửi: chữ câu hỏi gửi tới Hỏi AI, ảnh bạn chụp để hỏi, lời giải Hỏi AI trả về, báo lỗi câu hỏi và yêu cầu hỗ trợ.
- Dữ liệu kỹ thuật: loại thiết bị, hệ điều hành, phiên bản ứng dụng, trình duyệt và nhật ký lỗi.
- Dữ liệu sử dụng: màn hình đã mở và tính năng đã dùng. Chỉ thu khi bạn đồng ý (cookie phân tích trên website, tuỳ chọn trong ứng dụng).
- Mã giới thiệu: nếu bạn mở website qua link giới thiệu, mã được lưu trong cookie 30 ngày để ghi nhận người giới thiệu.
CCMG không cố ý thu thập dữ liệu cá nhân nhạy cảm và không thu dữ liệu của người dưới độ tuổi tối thiểu nêu trong Điều khoản sử dụng.
2. Mục đích sử dụng
- Cung cấp dịch vụ ôn thi: lưu và đồng bộ tiến độ giữa các thiết bị, chấm điểm, gợi ý lộ trình ôn.
- Xử lý đơn hàng, kích hoạt và gia hạn Premium, đối soát chuyển khoản, hoàn tiền.
- Trả lời yêu cầu hỗ trợ và gửi email giao dịch (xác nhận đơn, thay đổi quan trọng về tài khoản).
- Phát hiện lỗi, chống gian lận và bảo vệ an toàn hệ thống.
- Cải thiện sản phẩm từ số liệu sử dụng tổng hợp, chỉ khi bạn đồng ý.
- Cải thiện ngân hàng câu hỏi từ câu hỏi bạn gửi tới Hỏi AI (xem mục Câu hỏi gửi tới Hỏi AI).
CCMG không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo nhắm mục tiêu.
3. Câu hỏi gửi tới Hỏi AI
Khi bạn dùng Hỏi AI, CCMG lưu lại trên máy chủ của mình chữ câu hỏi, ảnh bạn chụp (nếu có), lời giải trả về và thời điểm hỏi. Khi bạn hỏi bằng ảnh, chữ câu hỏi gồm chữ đọc được của mọi câu trong ảnh (đề, các phương án và mô tả hình hoặc bảng nếu có), kể cả những câu Hỏi AI không trả lời.
Khi bạn gửi ảnh, CCMG nén ảnh, gỡ thông tin vị trí và thông tin máy chụp rồi gửi tới Cloudflare Workers AI để đọc chữ trong ảnh. Cloudflare có thể chuyển yêu cầu qua các đối tác hạ tầng của mình để xử lý. Nếu câu hỏi chưa có trong ngân hàng câu hỏi của CCMG, CCMG chỉ gửi chữ đọc được, không gửi ảnh, tới nhà cung cấp tạo lời giải Hỏi AI (xem mục Bên thứ ba).
Để tra câu hỏi trong ngân hàng câu hỏi của CCMG, chữ câu hỏi (chữ bạn gõ và chữ đọc được từ ảnh) cũng được gửi tới Cloudflare Workers AI để chuyển thành dạng số (embedding) để so khớp. Nếu câu hỏi có trong ngân hàng của CCMG, Hỏi AI trả lời ngay từ ngân hàng mà không gửi câu hỏi tới nhà cung cấp tạo lời giải.
Để trả lời nhanh khi bạn hỏi lại cùng một câu, CCMG lưu tạm lời giải kèm mã băm (hash) của chữ câu hỏi, gắn với tài khoản của bạn. Bản lưu tạm này tự xoá sau tối đa 2 giờ.
CCMG cũng lưu riêng chữ của từng câu trong lượt hỏi (chữ bạn gõ hoặc chữ đọc được từ ảnh, tối đa 300 ký tự mỗi câu) kèm lượt hỏi để hiện lại lời giải theo từng câu. Bản chữ từng câu này tự xoá sau 90 ngày; chữ câu hỏi nói ở trên vẫn lưu đến khi bạn xoá tài khoản.
CCMG dùng chữ câu hỏi, ảnh và lời giải đã lưu để:
- trả lời câu hỏi của bạn;
- tìm câu còn thiếu hoặc chưa rõ trong ngân hàng câu hỏi để bổ sung, sửa;
- biên tập thành câu ôn tập mới cho mọi người dùng. Câu ôn tập do nhân sự CCMG soạn lại, không kèm tên, email hay bất kỳ thông tin nào cho biết ai đã hỏi.
Chỉ nhân sự CCMG được phân quyền mới xem được câu hỏi đã lưu. Mặc định danh tính người hỏi được ẩn; nhân sự chỉ xem danh tính khi có lý do xử lý cụ thể (như khiếu nại, lạm dụng dịch vụ hoặc yêu cầu của cơ quan có thẩm quyền), và mỗi lần xem đều được ghi lại kèm lý do. Trước khi lưu, CCMG gỡ thông tin vị trí và thông tin máy chụp khỏi ảnh. Chữ và ảnh câu hỏi không được gửi vào công cụ phân tích sử dụng hay nhật ký lỗi.
4. Báo lỗi câu hỏi
Khi bạn báo lỗi một câu hỏi trong ứng dụng, CCMG lưu lý do bạn chọn, mã câu hỏi, màn hình bạn báo lỗi (luyện tập, xem lại bài thi hay xem câu), thứ tự đáp án đang hiển thị, phiên bản ứng dụng và phiên bản gói câu hỏi đang dùng, ghi chú (nếu bạn viết), mã định danh thiết bị và tài khoản của bạn (nếu bạn đang đăng nhập). CCMG dùng các dữ liệu này để kiểm tra và sửa nội dung câu hỏi, không dùng vào mục đích khác.
Nhân sự CCMG xử lý báo lỗi chỉ thấy báo lỗi ở dạng ẩn danh: "Thiết bị" kèm số thứ tự, không thấy tên hay email của bạn. Ghi chú hiển thị đã che email và số điện thoại. Chỉ một số nhân sự hỗ trợ được phân quyền mới xem được ghi chú nguyên văn và tài khoản đã gửi báo lỗi (nếu có), và chỉ khi có lý do xử lý cụ thể (như khiếu nại, lạm dụng dịch vụ, xác minh báo lỗi hoặc yêu cầu của cơ quan có thẩm quyền). Mỗi lần xem đều được ghi lại kèm lý do.
Với báo lỗi gửi khi chưa đăng nhập, ghi chú và mã thiết bị bị xoá 12 tháng sau khi báo lỗi được xử lý xong. Với báo lỗi gửi khi đã đăng nhập, ghi chú và mã thiết bị được lưu đến khi bạn xoá tài khoản. Khi tài khoản được xoá, các báo lỗi của bạn được ẩn danh hoá: CCMG gỡ liên kết tới tài khoản, mã thiết bị và ghi chú, chỉ giữ dữ liệu không định danh (lý do, mã câu hỏi, phiên bản, thời điểm và kết luận xử lý).
5. Bên thứ ba
CCMG dùng các nhà cung cấp dưới đây để vận hành dịch vụ. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình và phải bảo mật theo hợp đồng.
| Nhà cung cấp | Dùng để | Dữ liệu chia sẻ |
|---|---|---|
| Clerk | Đăng nhập và quản lý tài khoản | Email, tên, ảnh đại diện, thông tin phiên đăng nhập |
| RevenueCat | Quản lý gói mua trong ứng dụng | Mã người dùng, trạng thái gói |
| PostHog | Phân tích sử dụng (khi bạn đồng ý) | Sự kiện sử dụng, mã thiết bị ngẫu nhiên |
| Sentry | Theo dõi lỗi kỹ thuật | Nhật ký lỗi, thông tin thiết bị (đã lọc dữ liệu cá nhân) |
| Anthropic, PBC (Claude) | Tạo lời giải Hỏi AI | Chữ câu hỏi và chữ đọc được từ ảnh (không gửi ảnh; không kèm tên hay email; xử lý trên máy chủ tại Hoa Kỳ, ngoài Việt Nam) |
| Cloudflare, Inc. (Workers AI) và các đối tác hạ tầng của Cloudflare | Hỏi AI: đọc chữ trong ảnh và tra ngân hàng câu hỏi | Ảnh câu hỏi đã nén, đã gỡ thông tin vị trí và thông tin máy chụp (để đọc chữ); chữ câu hỏi (để chuyển thành dạng số, embedding, tra ngân hàng câu hỏi). Không kèm tên hay email; có thể xử lý trên máy chủ ngoài Việt Nam |
| Cloudflare, Inc. (R2) | Lưu ảnh bạn gửi tới Hỏi AI | Ảnh câu hỏi (không kèm tên hay email; có thể lưu trên máy chủ ngoài Việt Nam) |
Nhà cung cấp tạo lời giải Hỏi AI có thể thay đổi. Trước khi đổi nhà cung cấp, CCMG sẽ cập nhật chính sách này.
Giao dịch mua trong ứng dụng do Apple (App Store) hoặc Google (Google Play) xử lý theo chính sách riêng của họ. Một số nhà cung cấp lưu dữ liệu trên máy chủ ngoài Việt Nam; CCMG thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định. CCMG chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.
6. Thời gian lưu
- Tài khoản và dữ liệu học tập: lưu đến khi bạn xoá tài khoản.
- Báo lỗi câu hỏi: báo lỗi gửi khi chưa đăng nhập thì ghi chú và mã thiết bị xoá 12 tháng sau khi báo lỗi được xử lý xong; báo lỗi gửi khi đã đăng nhập thì lưu đến khi bạn xoá tài khoản và được ẩn danh hoá khi tài khoản được xoá. Dữ liệu không định danh (lý do, mã câu hỏi, phiên bản, thời điểm, kết luận) giữ để theo dõi chất lượng câu hỏi.
- Ảnh gửi tới Hỏi AI: lưu 90 ngày kể từ lúc hỏi rồi tự xoá, hoặc sớm hơn khi bạn xoá tài khoản.
- Chữ câu hỏi (kể cả chữ đọc được từ ảnh) và lời giải Hỏi AI: lưu đến khi bạn xoá tài khoản.
- Bản chữ từng câu gắn với lượt hỏi Hỏi AI (bản riêng, khác với chữ câu hỏi nói ở dòng trên): lưu 90 ngày kể từ lúc hỏi rồi tự xoá, hoặc sớm hơn khi bạn xoá tài khoản.
- Bản lưu tạm lời giải Hỏi AI (để trả lời nhanh khi bạn hỏi lại cùng câu): tự xoá sau tối đa 2 giờ, hoặc sớm hơn khi bạn xoá tài khoản.
- Bản sao lưu: máy chủ CCMG sao lưu định kỳ để phòng sự cố. Sau khi tài khoản bị xoá, chữ câu hỏi Hỏi AI, ghi chú báo lỗi và dữ liệu tài khoản còn trong các bản sao lưu cũ tối đa 7 ngày rồi bị ghi đè. Ghi chú báo lỗi và bản chữ từng câu đã xoá khi hết hạn lưu cũng còn trong các bản sao lưu cũ tối đa 7 ngày. Ảnh không nằm trong bản sao lưu.
- Chứng từ giao dịch: lưu trong thời hạn pháp luật về kế toán, thuế yêu cầu, kể cả sau khi bạn xoá tài khoản.
- Lựa chọn cookie: lưu 12 tháng, sau đó website hỏi lại.
- Nhật ký lỗi và dữ liệu sử dụng: lưu ngắn hạn theo cấu hình của nhà cung cấp rồi tự xoá.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:
- được biết dữ liệu nào đang được xử lý và vì sao;
- đồng ý hoặc rút lại sự đồng ý (ví dụ tắt phân tích sử dụng ở mục Quản lý cookie cuối trang hoặc trong cài đặt ứng dụng);
- truy cập, yêu cầu bản sao và chỉnh sửa dữ liệu của mình (bản sao gồm cả câu hỏi Hỏi AI: chữ, lời giải, thời điểm hỏi và số ảnh đã gửi);
- yêu cầu xoá dữ liệu, hạn chế hoặc phản đối việc xử lý;
- khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Gửi yêu cầu qua trang Hỗ trợ hoặc email [email protected]. CCMG phản hồi trong 3 ngày làm việc.
8. Cách xoá dữ liệu
- Trong ứng dụng: vào Cài đặt, chọn Tài khoản, rồi Xoá tài khoản.
- Trên website: làm theo hướng dẫn ở trang Xoá tài khoản.
Dữ liệu tài khoản và học tập được xoá trong 30 ngày kể từ khi CCMG nhận yêu cầu, trừ chứng từ giao dịch phải lưu theo luật. Khi xoá tài khoản, chữ câu hỏi Hỏi AI và bản lưu tạm lời giải bị xoá cùng lúc, ảnh bị xoá trong vài phút sau đó; bản sao lưu theo mục Thời gian lưu. Báo lỗi câu hỏi của bạn được ẩn danh hoá (xem mục Báo lỗi câu hỏi). Câu ôn tập đã biên tập từ câu hỏi của bạn không chứa danh tính nên vẫn được giữ trong ngân hàng câu hỏi. Xoá tài khoản không tự huỷ gói đăng ký trên App Store hoặc Google Play; bạn cần huỷ gia hạn trong cửa hàng.
9. Liên hệ
Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ:
- Chủ sở hữu
- [Chờ Phong: tên pháp nhân bán hàng]
- MST [Chờ Phong: mã số thuế]
- [email protected]
- Gửi yêu cầu qua
- Trang Hỗ trợ