Chính sách quyền riêng tư

1. Phạm vi và đơn vị phụ trách

Chính sách áp dụng khi bạn sử dụng website BeeEnglish, đăng nhập, học bài, làm bài thi thử, mua gói, dùng AI chấm Nói/Viết hoặc phòng hội thoại. BeeEnglish là bên quyết định mục đích xử lý dữ liệu trong phạm vi nền tảng.

Đầu mối quyền riêng tư: cuongpv6688@gmail.com.

2. Những dữ liệu được xử lý

3. Mục đích và nguyên tắc xử lý

• Cung cấp tính năng người học chủ động yêu cầu và duy trì tài khoản.
• Thực hiện giao dịch, cấp quyền lợi, ghi lịch sử minh bạch và hỗ trợ khiếu nại.
• Bảo vệ hệ thống, ngăn tài khoản ảo, gian lận thanh toán và lạm dụng API.
• Cải thiện chất lượng dựa trên dữ liệu tổng hợp hoặc đã giảm khả năng nhận diện khi phù hợp.
• Thực hiện nghĩa vụ pháp luật hoặc phản hồi yêu cầu hợp lệ của cơ quan có thẩm quyền.

4. Nhà cung cấp hỗ trợ xử lý

Để vận hành dịch vụ, một phần dữ liệu cần thiết có thể được xử lý bởi các nhóm nhà cung cấp sau:

• Google OAuth: xác thực đăng nhập; BeeEnglish không nhận hoặc lưu mật khẩu Google.
• Supabase: xác thực, cơ sở dữ liệu tài khoản, tiến độ, ví và lịch sử giao dịch.
• Nhà cung cấp AI/TTS/nhận dạng giọng nói: chỉ nhận nội dung cần thiết cho tác vụ người học bấm thực hiện.
• Ngân hàng, VietQR và hệ thống đối soát chuyển khoản: tạo mã QR, nhận thông báo giao dịch và kích hoạt gói.
• Nhà cung cấp hạ tầng: máy chủ, tên miền, bảo mật và nhật ký vận hành.

Việc xử lý có thể diễn ra ngoài Việt Nam tùy vị trí hệ thống của nhà cung cấp. BeeEnglish giới hạn dữ liệu gửi đi theo mục đích và cấu hình kỹ thuật thực tế.

5. Bài nói, bài viết và dữ liệu AI

Khi bạn bấm ghi âm hoặc chấm bài, dữ liệu được gửi tới dịch vụ phù hợp để nhận dạng/chấm và trả kết quả. BeeEnglish không chủ động lưu tệp ghi âm thô vào cơ sở dữ liệu học viên sau khi yêu cầu hoàn tất; transcript, phản hồi hoặc điểm có thể được lưu trong lịch sử học tập nếu tính năng đó yêu cầu.

Kho audio dùng chung của BeeEnglish lưu giọng đọc tạo từ nội dung học liệu của BeeEnglish, không phải bản ghi giọng nói cá nhân của học viên.

6. Thời gian lưu và xóa dữ liệu

• Dữ liệu tài khoản và học tập được giữ khi tài khoản còn hoạt động hoặc đến khi hoàn tất yêu cầu xóa, trừ dữ liệu cần giữ theo nghĩa vụ pháp luật.
• Lịch sử giao dịch, đối soát và chống gian lận có thể được giữ lâu hơn trong phạm vi cần thiết để giải quyết tranh chấp, kế toán hoặc bảo vệ quyền lợi các bên.
• Dữ liệu cục bộ tồn tại trên thiết bị cho đến khi người dùng xóa dữ liệu trình duyệt.
• Nhật ký kỹ thuật được giới hạn theo nhu cầu an toàn và vận hành, sau đó xóa hoặc tổng hợp.

7. Quyền của người dùng

Tùy trường hợp và quy định áp dụng, bạn có thể yêu cầu được biết, truy cập, sửa, cung cấp, hạn chế, phản đối hoặc xóa dữ liệu; rút lại sự đồng ý; khiếu nại hoặc yêu cầu bồi thường khi quyền hợp pháp bị xâm phạm.

Gửi yêu cầu từ email đang liên kết tài khoản tới cuongpv6688@gmail.com. BeeEnglish sẽ xác minh người yêu cầu để tránh xóa hoặc cung cấp dữ liệu nhầm người, xác nhận tiếp nhận sớm và xử lý trong thời hạn hợp lý theo tính chất yêu cầu và pháp luật áp dụng.

8. Trẻ em và Bee Kids

Bee Kids là nội dung học tập dành cho trẻ, nhưng việc tạo tài khoản, mua gói và sử dụng tính năng AI cần có cha mẹ/người giám hộ hướng dẫn và đồng ý phù hợp. Không gửi thông tin nhạy cảm, địa chỉ nhà, trường học, số điện thoại hoặc hình ảnh riêng tư của trẻ vào ô chat hay bài nói.

9. Bảo mật và sự cố

BeeEnglish áp dụng phân quyền, kết nối mã hóa, xác thực nhà cung cấp và giới hạn truy cập cần thiết. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố có nguy cơ ảnh hưởng quyền lợi người dùng, chúng tôi sẽ điều tra, giảm thiểu và thông báo theo nghĩa vụ áp dụng.

10. Căn cứ tham chiếu và cập nhật chính sách

Chính sách được xây dựng có tham chiếu Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Bảo vệ quyền lợi người tiêu dùng 19/2023/QH15 và pháp luật hiện hành có liên quan.

Khi thay đổi quan trọng về loại dữ liệu, mục đích hoặc nhà cung cấp, BeeEnglish sẽ cập nhật ngày hiệu lực và thông báo phù hợp trên website.