Chính sách quyền riêng tư của ChibiLearn

1. Giới thiệu và phạm vi áp dụng

Chính sách quyền riêng tư này giải thích ChibiLearn (“Dịch vụ”, tại chibilearn.com) thu thập những thông tin nào, sử dụng và bảo vệ chúng ra sao, và bạn có những lựa chọn gì. Chính sách áp dụng khi bạn truy cập Dịch vụ, tạo tài khoản hoặc sử dụng các khoá học, tính năng học từ vựng và các tính năng khác của chúng tôi.

Nếu bản tiếng Việt của chính sách này khác với bản bằng ngôn ngữ khác, bản tiếng Việt được ưu tiên áp dụng.

2. Thông tin chúng tôi thu thập

Tuỳ cách bạn sử dụng Dịch vụ, chúng tôi có thể thu thập:

• Thông tin tài khoản: họ tên và địa chỉ email, cùng mật khẩu nếu bạn đăng ký bằng email (chúng tôi không bao giờ lưu mật khẩu ở dạng đọc được). Nếu bạn đăng ký bằng “Tiếp tục với Google”, chúng tôi chỉ nhận hồ sơ cơ bản của tài khoản Google — tên, địa chỉ email và ảnh đại diện — để tạo và nhận diện tài khoản của bạn.
• Hoạt động học tập: nội dung bạn học và tiến độ của bạn — ví dụ từ vựng đã học, tiến độ và kết quả — để chúng tôi hiển thị lịch sử và giúp bạn học tiếp từ chỗ đã dừng.
• Đơn hàng và thanh toán: gói bạn mua, số tiền, thời điểm và thông tin tham chiếu giao dịch mà chúng tôi cần để đối chiếu khoản thanh toán với đơn hàng của bạn.
• Dữ liệu kỹ thuật và thiết bị: địa chỉ IP, loại trình duyệt và thiết bị, thông tin phiên đăng nhập và nhật ký lỗi, cần thiết để giữ bạn đăng nhập, bảo vệ Dịch vụ và khắc phục sự cố.
• Nội dung liên lạc: những gì bạn gửi cho chúng tôi khi liên hệ hỗ trợ.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin của bạn để:

• cung cấp và vận hành Dịch vụ, bao gồm tài khoản, tiến độ học tập và quyền truy cập bạn đã mua;
• cho phép bạn đăng nhập và giữ an toàn cho tài khoản;
• xử lý đơn hàng và cấp quyền truy cập vào nội dung bạn đã thanh toán;
• gửi email dịch vụ mà bạn yêu cầu hoặc cần thiết, như liên kết đặt lại mật khẩu và xác nhận thanh toán;
• trả lời câu hỏi và yêu cầu hỗ trợ của bạn;
• phát hiện và ngăn chặn gian lận, lạm dụng và việc sử dụng tự động trái phép;
• chẩn đoán, khắc phục lỗi và cải thiện Dịch vụ; và
• tuân thủ các nghĩa vụ pháp lý.

Chúng tôi chỉ sử dụng thông tin của bạn cho các mục đích trên hoặc các mục đích liên quan chặt chẽ đến chúng.

4. Cookie và công nghệ tương tự

Chúng tôi dùng một số ít cookie và công nghệ tương tự, mỗi loại cho một mục đích cụ thể:

• Cần thiết: cookie phiên giữ bạn ở trạng thái đăng nhập và nhận diện tài khoản của bạn trong mỗi yêu cầu. Dịch vụ không thể hoạt động nếu thiếu cookie này.
• Tuỳ chọn: bộ nhớ cục bộ (local storage) của trình duyệt ghi nhớ các tuỳ chọn giao diện và học tập, chẳng hạn giao diện sáng/tối.
• Bảo mật: ở các thao tác như đăng ký, đăng nhập, đặt lại mật khẩu và thanh toán, chúng tôi chạy cơ chế kiểm tra chống lạm dụng tự động, có thể xử lý các tín hiệu kỹ thuật từ trình duyệt của bạn, như địa chỉ IP, để phân biệt người thật với bot.

Chúng tôi không dùng cookie quảng cáo, công cụ phân tích hay theo dõi của bên thứ ba. Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách này trước và, khi pháp luật yêu cầu, sẽ xin sự đồng ý của bạn.

Bạn có thể chặn hoặc xoá cookie trong phần cài đặt trình duyệt, nhưng việc đó có thể khiến bạn không thể duy trì đăng nhập hoặc sử dụng một số phần của Dịch vụ.

5. Chia sẻ thông tin của bạn

Chúng tôi chỉ chia sẻ thông tin cá nhân trong các trường hợp sau:

• Nhà cung cấp dịch vụ: các công ty đáng tin cậy hỗ trợ chúng tôi vận hành Dịch vụ, như hạ tầng và lưu trữ, gửi email, giám sát lỗi, ngăn chặn lạm dụng và xử lý thanh toán. Họ chỉ nhận thông tin cần thiết để thực hiện chức năng của mình, chỉ được dùng theo chỉ dẫn của chúng tôi và phải bảo vệ thông tin đó.
• Nhà cung cấp đăng nhập bạn chọn: nếu bạn đăng ký bằng Google, chúng tôi trao đổi với nhà cung cấp đó các thông tin hồ sơ giới hạn được mô tả tại Mục 6.
• Pháp luật và an toàn: khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền lợi, sự an toàn và an ninh của người dùng, Dịch vụ hoặc người khác.
• Chuyển giao hoạt động kinh doanh: nếu ChibiLearn tham gia sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao; chúng tôi sẽ thông báo cho bạn và bên kế nhiệm vẫn bị ràng buộc bởi chính sách này.

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn, không dùng thông tin đó để quảng cáo hay lập hồ sơ (profiling), và không dùng để đánh giá mức độ tín nhiệm.

6. Dữ liệu từ tài khoản Google của bạn

Khi bạn đăng ký hoặc đăng nhập bằng Google, chúng tôi chỉ yêu cầu hồ sơ cơ bản — tên, địa chỉ email và ảnh đại diện — để tạo và nhận diện tài khoản của bạn. Chúng tôi không yêu cầu hay truy cập Gmail, Google Drive, danh bạ hoặc bất kỳ dữ liệu Google nào khác.

Chúng tôi chỉ dùng thông tin này để cung cấp các tính năng tài khoản và đăng nhập được mô tả trong chính sách này. Chúng tôi không chia sẻ cho ai ngoài các nhà cung cấp dịch vụ nêu tại Mục 5, không dùng để quảng cáo hay lập hồ sơ, và không dùng để huấn luyện các mô hình AI hoặc học máy.

Việc ChibiLearn sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Bạn có thể xem hoặc thu hồi quyền truy cập của ChibiLearn vào Tài khoản Google bất cứ lúc nào tại Quyền truy cập tài khoản Google.

7. Lưu trữ và chuyển dữ liệu ra nước ngoài

Các nhà cung cấp dịch vụ của chúng tôi có thể lưu trữ và xử lý thông tin của bạn trên máy chủ đặt tại các quốc gia khác với nơi bạn sinh sống. Khi điều này xảy ra, chúng tôi thực hiện các bước hợp lý để thông tin của bạn vẫn được bảo vệ phù hợp với chính sách này và quy định pháp luật hiện hành.

8. Lưu trữ dữ liệu

Chúng tôi lưu thông tin cá nhân của bạn trong thời gian tài khoản còn hoạt động, để lịch sử và tiến độ của bạn luôn sẵn sàng. Khi bạn xoá tài khoản trong Cài đặt tài khoản, chúng tôi xoá tài khoản và dữ liệu học tập của bạn.

Hồ sơ đơn hàng và thanh toán (gói, số tiền và thông tin tham chiếu thanh toán — xem Mục 2) được giữ lại sau khi xoá để phục vụ kế toán và phòng chống gian lận, nhưng không còn gắn với tài khoản của bạn. Chúng tôi cũng có thể giữ thông tin lâu hơn khi pháp luật yêu cầu hoặc để giải quyết tranh chấp.

Bạn cũng có thể yêu cầu chúng tôi xoá thông tin cá nhân của bạn bất cứ lúc nào bằng cách liên hệ (Mục 12).

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ nhạy cảm của thông tin để bảo vệ thông tin trước truy cập trái phép, mất mát, tiết lộ hoặc thay đổi, và giới hạn quyền truy cập thông tin cá nhân ở mức cần thiết để vận hành Dịch vụ. Không phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể bảo đảm an toàn tuyệt đối. Hãy giữ bí mật mật khẩu của bạn và báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị sử dụng trái phép.

10. Quyền và lựa chọn của bạn

Bạn kiểm soát thông tin của mình:

• Trong ứng dụng: xem và cập nhật họ tên, đổi mật khẩu, xem các phiên đang đăng nhập vào tài khoản và thu hồi bất kỳ phiên nào, đồng thời xoá vĩnh viễn tài khoản — tất cả trong Cài đặt tài khoản.
• Bằng cách liên hệ chúng tôi: yêu cầu bản sao dữ liệu, yêu cầu chỉnh sửa, ngừng hoặc hạn chế một số việc sử dụng, hoặc xoá dữ liệu, và đặt bất kỳ câu hỏi nào về quyền của bạn. Chúng tôi sẽ phản hồi trong thời hạn mà pháp luật hiện hành yêu cầu.

Để bảo vệ tài khoản của bạn, chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu. Tuỳ nơi bạn sinh sống, bạn có thể có thêm các quyền khác theo luật bảo vệ dữ liệu tại địa phương.

11. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của các em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xoá thông tin đó.

12. Thay đổi chính sách và liên hệ

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản mới tại đây kèm ngày “Cập nhật lần cuối” mới và, với các thay đổi quan trọng, thông báo cho bạn qua email hoặc trong Dịch vụ. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực nghĩa là bạn chấp nhận chính sách đã cập nhật.

Mọi câu hỏi về chính sách này hoặc dữ liệu của bạn có thể gửi tới support@chibilearn.com.