Chính sách bảo mật

1. Chúng tôi thu thập dữ liệu gì

XueHanYu chỉ thu thập dữ liệu cần cho việc dạy và học. Không có dữ liệu nào được thu thập “để dành” cho mục đích chưa xác định.

Chúng tôi không yêu cầu số điện thoại, địa chỉ nhà, số căn cước hay bất kỳ giấy tờ tuỳ thân nào.

2. Dữ liệu được dùng vào việc gì

• Vận hành việc học: chấm bài, tính điểm, hẹn lịch ôn từ, dựng lộ trình, xếp hạng.
• Cải thiện nội dung: thống kê tổng hợp về câu nào nhiều người sai, bài nào hay bị bỏ dở. Phần này dùng số liệu gộp, không gắn với cá nhân.
• Liên hệ khi cần: thông báo về tài khoản, đơn hàng hoặc thay đổi quan trọng của dịch vụ.
• Bảo vệ hệ thống: phát hiện đăng nhập bất thường, chặn spam và lạm dụng hạn mức.

3. Bản ghi âm và bài viết của bạn

Đây là dữ liệu nhạy cảm nhất nên được xử lý riêng, và vòng đời của nó rất ngắn:

1. Bạn bấm dừng ghi âm, tệp âm thanh được gửi lên máy chủ XueHanYu.
2. Máy chủ gửi tệp cho dịch vụ AI đối tác để chép lời và chấm phát âm.
3. Chép xong, tệp âm thanh bị xoá khỏi máy chủ. Thứ giữ lại chỉ là phần lời đã chép và điểm số.
4. Với phần Nói của đề thi, tệp được giữ tối đa 24 giờ để phục vụ việc chấm cả bài, rồi xoá.

Bài viết trong đề thi được giữ lại cùng lượt thi để bạn xem lại nhận xét — bạn xoá lượt thi thì bài viết mất theo.

4. Bên thứ ba mà dữ liệu đi qua

Chúng tôi chỉ gửi đi phần dữ liệu tối thiểu cần cho từng việc, và không bên nào được phép dùng dữ liệu của bạn cho mục đích riêng của họ.

5. Lưu trong bao lâu

• Tài khoản và tiến độ học: giữ chừng nào tài khoản còn tồn tại.
• Bản ghi âm: xoá ngay sau khi chép lời; phần Nói của đề thi tối đa 24 giờ.
• Nhật ký kỹ thuật: 30 ngày.
• Hoá đơn và đơn hàng: giữ lâu hơn để phục vụ đối soát và nghĩa vụ kế toán.
• Khi bạn xoá tài khoản: dữ liệu cá nhân và tiến độ bị xoá trong vòng 30 ngày.

6. Quyền của bạn

• Xem và sửa: thông tin tài khoản sửa được trong trang Hồ sơ.
• Lấy bản sao: yêu cầu bản sao dữ liệu học tập của bạn.
• Xoá: yêu cầu xoá tài khoản cùng toàn bộ dữ liệu gắn với nó.
• Rút lại đồng ý: ngừng dùng phần luyện nói bất cứ lúc nào — mọi bài có phần nói đều có nút bỏ qua.

Gửi yêu cầu qua email hỗ trợ. Chúng tôi phản hồi trong vòng 7 ngày làm việc và có thể hỏi thêm để xác minh bạn đúng là chủ tài khoản.

7. Chúng tôi bảo vệ dữ liệu thế nào

• Mật khẩu lưu dưới dạng băm, không lưu mật khẩu gốc — kể cả quản trị viên cũng không đọc được.
• Khoá API và thông tin ngân hàng trong khu quản trị được mã hoá AES-256-GCM khi lưu.
• Webhook thanh toán xác thực bằng chữ ký HMAC-SHA256 kèm mốc thời gian.
• Giới hạn số lần cho các thao tác nhạy cảm: đăng nhập, đổi mật khẩu, tải tệp.
• Đổi mật khẩu sẽ huỷ mọi phiên đăng nhập khác.

8. Trẻ em

XueHanYu dành cho người từ 13 tuổi trở lên. Người dưới 16 tuổi nên có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản. Nếu phát hiện tài khoản của trẻ dưới 13 tuổi, chúng tôi sẽ xoá tài khoản đó cùng dữ liệu liên quan.

9. Thay đổi chính sách

Khi chính sách này thay đổi ở mức ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trên trang chủ và qua email ít nhất 7 ngày trước khi áp dụng. Ngày cập nhật luôn ghi ở đầu trang.