Chính sách bảo mật
Trang này giải thích chúng tôi thu thập những dữ liệu nào, dùng để làm gì, chia sẻ với ai, giữ trong bao lâu và bạn có thể làm gì với dữ liệu của mình.
Mục lục
1. Phạm vi áp dụng
Chính sách này áp dụng cho website hoangtiepai.com do Hoàng Tiệp AI sở hữu và vận hành: các trang giới thiệu sản phẩm, blog, khu tải tài nguyên miễn phí, tài khoản người dùng và hoạt động đăng ký nhận bản tin.
Sản phẩm Englumi chạy trên tên miền riêng englumi.hoangtiepai.com và có chính sách bảo mật riêng hiển thị bên trong ứng dụng, phù hợp với đặc thù sản phẩm dành cho trẻ em. Khi bạn dùng Englumi, chính sách của ứng dụng đó được áp dụng cho dữ liệu phát sinh trong ứng dụng.
Bằng việc sử dụng website, bạn xác nhận đã đọc và hiểu cách chúng tôi xử lý dữ liệu như mô tả dưới đây.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn chủ động cung cấp
- Họ tên và địa chỉ email khi bạn tạo tài khoản hoặc đăng ký nhận bản tin.
- Số điện thoại, nếu bạn tự cung cấp để được hỗ trợ.
- Nội dung bạn gửi cho chúng tôi: câu hỏi hỗ trợ, phản hồi, khiếu nại và các tệp đính kèm trong đó.
- Thông tin đối soát thanh toán: nội dung chuyển khoản và ảnh chụp biên lai nếu bạn gửi cho chúng tôi. Chúng tôi không thu thập và không lưu số thẻ, mã CVV hay mật khẩu ngân hàng.
2.2. Thông tin hệ thống ghi nhận tự động
- Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt và hệ điều hành, loại thiết bị.
- Nhật ký truy cập: thời điểm truy cập, trang đã xem, nguồn dẫn tới website.
- Thông tin phiên đăng nhập để giữ bạn ở trạng thái đã đăng nhập.
- Lịch sử đơn hàng và trạng thái gói bạn đã mua.
- Dữ liệu đo lường ẩn danh từ cookie phân tích, chỉ khi bạn đồng ý (xem mục 4).
Chúng tôi không theo dõi tiến độ học tập, không chấm điểm và không cấp chứng chỉ — website không cung cấp khoá học trực tuyến.
3. Mục đích sử dụng thông tin
3.1. Cung cấp dịch vụ
- Tạo và quản lý tài khoản, xác thực đăng nhập, khôi phục mật khẩu.
- Xác nhận thanh toán và cấp quyền sử dụng gói bạn đã mua.
- Cho phép tải các tài liệu miễn phí đang mở trên website.
- Xử lý yêu cầu hỗ trợ, khiếu nại và yêu cầu hoàn tiền.
3.2. Cải thiện sản phẩm
- Hiểu trang nào được xem nhiều, phần nội dung nào khó hiểu để viết lại cho rõ hơn.
- Phát hiện lỗi kỹ thuật và điểm nghẽn trong quá trình sử dụng.
3.3. Liên lạc
- Gửi email giao dịch: xác nhận tài khoản, xác nhận đơn hàng, thông báo về gói đang dùng. Loại email này cần thiết cho dịch vụ nên không thể huỷ nhận nếu bạn vẫn dùng tài khoản.
- Gửi bản tin và thông tin sản phẩm mới, chỉ khi bạn đã chủ động đăng ký. Mỗi email đều có liên kết huỷ đăng ký.
- Phản hồi câu hỏi bạn gửi tới chúng tôi.
3.4. An toàn và pháp lý
- Phát hiện và ngăn chặn gian lận thanh toán, truy cập trái phép, lạm dụng hệ thống.
- Lưu chứng từ giao dịch phục vụ đối soát và nghĩa vụ kế toán, thuế.
- Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
Chúng tôi không dùng dữ liệu của bạn để tự động ra quyết định gây ảnh hưởng pháp lý tới bạn, và không bán dữ liệu cho bên thứ ba.
5. Chia sẻ thông tin với bên thứ ba
Chúng tôi không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ cần thiết để vận hành website, trong phạm vi tối thiểu:
- Supabase — cơ sở dữ liệu, xác thực người dùng và lưu trữ tệp.
- Vercel — hạ tầng vận hành và phân phối website.
- Cloudflare — quản lý tên miền, DNS và lớp bảo vệ truy cập.
- Resend — gửi email giao dịch và email bản tin.
- Google Analytics — đo lường truy cập ở mức tổng hợp. Chỉ nạp khi công cụ được bật và bạn đã đồng ý cookie phân tích.
- Meta Pixel (Facebook) — đo hiệu quả quảng cáo. Chỉ nạp khi công cụ được bật và bạn đã đồng ý cookie tiếp thị.
Một số nhà cung cấp trên có máy chủ đặt ngoài lãnh thổ Việt Nam, nên dữ liệu có thể được xử lý ở nước ngoài. Chúng tôi chọn các nhà cung cấp có cam kết bảo vệ dữ liệu công bố công khai và chỉ cung cấp cho họ dữ liệu tối thiểu cần thiết.
Ngoài ra, chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền và an toàn của người dùng và của chúng tôi.
6. Biện pháp bảo vệ dữ liệu
- Toàn bộ kết nối tới website được mã hoá qua HTTPS.
- Mật khẩu được lưu ở dạng băm (hash), chúng tôi không đọc được mật khẩu của bạn.
- Phân quyền truy cập ở tầng cơ sở dữ liệu để mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
- Chỉ những người thực sự cần mới được cấp quyền truy cập dữ liệu quản trị.
- Sao lưu dữ liệu định kỳ để khôi phục khi có sự cố.
- Rà soát và cập nhật biện pháp bảo mật khi phát hiện rủi ro mới.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng nghiêm trọng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo qua email đăng ký trong thời gian sớm nhất có thể kèm hướng dẫn xử lý.
7. Thời gian lưu trữ
- Dữ liệu tài khoản (tên, email, số điện thoại): lưu trong suốt thời gian tài khoản hoạt động, và được xoá hoặc ẩn danh hoá trong vòng 30 ngày kể từ khi bạn yêu cầu xoá.
- Email đăng ký nhận bản tin: lưu tới khi bạn huỷ đăng ký.
- Nhật ký truy cập kỹ thuật: tối đa 12 tháng, phục vụ mục đích bảo mật và xử lý sự cố.
- Dữ liệu đo lường từ cookie phân tích: theo thời hạn mặc định của công cụ, tối đa 26 tháng.
- Chứng từ giao dịch và hoá đơn: lưu theo thời hạn mà pháp luật về kế toán và thuế yêu cầu, kể cả khi tài khoản đã bị xoá.
Hết thời hạn lưu trữ, dữ liệu được xoá hoặc ẩn danh hoá để không còn nhận dạng được cá nhân.
8. Quyền của bạn
Đối với dữ liệu cá nhân của mình, bạn có thể:
- Yêu cầu xem bản sao dữ liệu chúng tôi đang lưu về bạn.
- Yêu cầu chỉnh sửa thông tin không chính xác hoặc không còn đúng.
- Yêu cầu xoá tài khoản và dữ liệu cá nhân gắn với tài khoản đó.
- Rút lại sự đồng ý đã cung cấp trước đó, ví dụ đồng ý cookie hoặc đồng ý nhận bản tin.
- Huỷ đăng ký nhận bản tin bằng liên kết cuối mỗi email, không cần liên hệ ai.
- Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
- Khiếu nại tới chúng tôi hoặc tới cơ quan có thẩm quyền nếu cho rằng quyền của bạn bị xâm phạm.
Để thực hiện các quyền trên, gửi email tới hotro@hoangtiepai.com từ chính địa chỉ email đã đăng ký. Chúng tôi phản hồi trong vòng 72 giờ và xử lý xong trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Một phần dữ liệu có thể phải giữ lại nếu pháp luật yêu cầu, và chúng tôi sẽ nói rõ phần nào được giữ lại cùng lý do.
9. Dữ liệu liên quan đến trẻ em
Website hoangtiepai.com dành cho người lớn. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của trẻ em trên website này, và trẻ em không tự tạo tài khoản hay tự thanh toán.
Sản phẩm Englumi phục vụ trẻ 2–10 tuổi nhưng tài khoản do phụ huynh tạo và quản lý. Việc xử lý dữ liệu của trẻ trong ứng dụng — bao gồm tên hiển thị, nhóm tuổi, tiến độ và ảnh do phụ huynh tải lên — được quy định tại chính sách riêng hiển thị trong ứng dụng đó.
Nếu bạn cho rằng con mình đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ để chúng tôi kiểm tra và xoá.
10. Thay đổi chính sách
- Chính sách này có thể được cập nhật khi hoạt động của chúng tôi hoặc yêu cầu pháp lý thay đổi.
- Phiên bản đang hiển thị tại trang này là phiên bản có hiệu lực.
- Thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo trên website trước ít nhất 7 ngày.
- Tiếp tục sử dụng website sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung mới.
11. Liên hệ
Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ:
Đơn vị vận hành: Hoàng Tiệp AI
Người phụ trách dữ liệu: Hoàng Tiệp AI
Website: hoangtiepai.com
Email: hotro@hoangtiepai.com
Zalo: 098.292.9119
Cập nhật lần cuối: tháng 7/2026. Nội dung trang này do chủ sở hữu website tự soạn dựa trên hoạt động thực tế, chỉ nhằm mục đích thông tin và nên được luật sư rà soát trước khi áp dụng chính thức.