Chính sách bảo mật Aimhigher

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên hiển thị, mật khẩu (lưu dạng băm, không đọc được), ảnh đại diện nếu bạn tải lên.
• Dữ liệu học: bộ thẻ bạn tạo hoặc lưu, tiến độ học và ôn tập, streak, điểm, kết quả trò chơi, bài Writing bạn nộp để chấm.
• Hồ sơ và tin nhắn: mục tiêu band, kỹ năng, tin tìm giáo viên, ứng tuyển, tin nhắn trò chuyện, buổi học và đánh giá.
• Giáo viên: thông tin hồ sơ giảng dạy và ảnh phiếu điểm IELTS (TRF) nộp để xác minh band.
• Kỹ thuật: sự kiện sử dụng (trang đã xem, thao tác chính), nguồn truy cập, loại thiết bị và trình duyệt.

2. Mục đích sử dụng

• Chạy các chức năng bạn dùng: học từ vựng, kết nối giáo viên, nhắn tin, hẹn lịch học.
• Xác minh band điểm của giáo viên để người học yên tâm hơn.
• Bảo vệ cộng đồng: chống gian lận, spam, xử lý báo cáo vi phạm.
• Đo lường và cải thiện Aimhigher (ví dụ số người dùng, các bước bị bỏ dở) bằng số liệu tổng hợp.
• Gửi thông báo trong ứng dụng liên quan đến hoạt động của bạn.

3. Ảnh phiếu điểm (TRF) của giáo viên

Khi giáo viên nộp ảnh TRF, chúng tôi chỉ dùng ảnh để đối chiếu band điểm với hồ sơ. Ảnh được lưu ở chế độ riêng tư: không có đường dẫn công khai, không hiển thị trên hồ sơ và không dùng cho mục đích nào khác.

• Ai xem được: quản trị viên duyệt hồ sơ (khi xét duyệt) và chính giáo viên đã nộp. Người học và người dùng khác không xem được.
• Lưu ở đâu: trên máy chủ lưu trữ của nền tảng, tách khỏi ảnh công khai.
• Xoá khi nào: sau khi hồ sơ được duyệt, giáo viên có thể yêu cầu xoá ảnh qua email hỗ trợ (dấu xác minh được giữ). Việc xoá ảnh do đội ngũ thực hiện thủ công, chưa có nút tự xoá trong ứng dụng.
• Giáo viên chỉ nộp ảnh sau khi tích đồng ý rõ ràng trong màn hình tải lên.

Nên che số báo danh và các thông tin không cần thiết khác trên TRF trước khi tải lên nếu có thể.

4. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ và cơ sở dữ liệu của nền tảng. Chúng tôi áp dụng biện pháp hợp lý: mã hoá kết nối (HTTPS), băm mật khẩu, phân quyền truy cập theo vai trò, giới hạn tần suất truy cập và ghi nhật ký thao tác quản trị.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

5. Chia sẻ dữ liệu

• Chúng tôi không bán dữ liệu cá nhân của bạn.
• Nội dung công khai (hồ sơ giáo viên, bộ thẻ công khai, kết quả bạn chọn chia sẻ) ai cũng xem được. Tin tìm giáo viên hiển thị với người ngoài chủ tin dưới tên rút gọn (ví dụ "Minh Anh T.").
• Nội dung bạn gửi cho tính năng AI (như bài Writing) được chuyển tới nhà cung cấp mô hình AI để xử lý và không dùng để gắn với danh tính công khai của bạn.
• Chúng tôi chỉ giao dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định pháp luật.

6. Cookie

Chúng tôi chỉ dùng cookie của chính mình (first-party), không dùng cookie quảng cáo của bên thứ ba:

• Phiên đăng nhập: giữ bạn ở trạng thái đăng nhập.
• anon_id (1 năm): mã ẩn danh để đếm lượt truy cập và gắn hành vi trước khi đăng ký vào tài khoản sau khi bạn đăng ký.
• first_touch (30 ngày): ghi nguồn truy cập đầu tiên (utm, trang giới thiệu) để biết người dùng biết đến chúng tôi từ đâu.

Bạn có thể xoá cookie trong trình duyệt bất cứ lúc nào; một số tính năng có thể cần đăng nhập lại.

7. Thời gian lưu giữ và xoá dữ liệu

• Khi bạn xoá tài khoản trong Cài đặt, tài khoản bị ẩn ngay và bạn bị đăng xuất. Sau 30 ngày, tên, email, ảnh đại diện, giới thiệu, mật khẩu và liên kết đăng nhập Google của bạn bị xoá hoặc thay bằng thông tin ẩn danh.
• Tin nhắn, đánh giá và buổi học đã diễn ra với người khác được giữ lại để không làm mất dữ liệu của họ, nhưng hiển thị dưới tên "Người dùng đã xoá" và không còn gắn với tên, email hay ảnh của bạn. Bạn muốn xoá thêm nội dung nào, hãy gửi yêu cầu tới email hỗ trợ.
• Ảnh TRF: xem mục "Ảnh phiếu điểm (TRF) của giáo viên".
• Số liệu sự kiện kỹ thuật được giữ để thống kê và có thể được tổng hợp, ẩn danh sau một thời gian.

8. Quyền của bạn

• Truy cập và chỉnh sửa thông tin cá nhân ngay trong Cài đặt và Hồ sơ.
• Yêu cầu xoá tài khoản, xoá dữ liệu cá nhân hoặc xoá ảnh TRF.
• Yêu cầu bản sao dữ liệu của bạn, rút lại sự đồng ý, hoặc phản đối một số cách xử lý.
• Gửi yêu cầu tới hello@aimhigher.vn; chúng tôi phản hồi trong thời gian hợp lý và không quá 30 ngày.

9. Người dùng nhỏ tuổi

Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu trẻ em khi chưa có sự đồng ý, chúng tôi sẽ xoá khi nhận được thông báo.

10. Thay đổi chính sách và liên hệ

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng nếu thay đổi quan trọng.

Có câu hỏi về dữ liệu cá nhân, bạn liên hệ hello@aimhigher.vn.