- Bạn cần trợ giúp không?
- [email protected]
- Trang chủ
- Chính sách quyền riêng tư
Chính sách quyền riêng tư
Cập nhật lần cuối: 09/09/2026
Có hiệu lực từ: 09/09/2026
Tóm tắt nhanh (không thay thế nội dung chính thức bên dưới):
- Chúng tôi thu thập thông tin tối thiểu cần thiết để cung cấp dịch vụ: email, tiến độ học tập, và một số dữ liệu kỹ thuật để bảo mật.
- Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng cho quảng cáo của bên thứ ba ngoài mạng quảng cáo hiển thị chuẩn (Google AdSense) đang chạy trên trang.
- Một phần dữ liệu kỹ thuật (IP, fingerprint dạng hash) được dùng để chống bot và gian lận — đây là điều kiện cần để bảo vệ nội dung và toàn bộ người dùng.
- Bạn có quyền truy cập, sửa, xóa dữ liệu (kể cả tự xóa tài khoản tại trang
/remove-account) và rút lại sự đồng ý bất cứ lúc nào.- Liên hệ quyền riêng tư: [email protected].
1. Giới thiệu & Bên kiểm soát dữ liệu
1.1. TestToeic.com ("Chúng tôi") cam kết bảo vệ quyền riêng tư của Người dùng. Chính sách này mô tả cách Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi Bạn sử dụng dịch vụ tại testtoeic.com.
1.2. Bên kiểm soát dữ liệu: TestToeic.com, vận hành tại Việt Nam. Mọi liên hệ về quyền riêng tư gửi đến [email protected].
1.3. Chính sách này là một phần không tách rời của Điều khoản Dịch vụ. Việc sử dụng Dịch vụ đồng nghĩa với việc Bạn hiểu cách dữ liệu của mình được xử lý như mô tả ở đây.
2. Thông tin chúng tôi thu thập
2.1 Thông tin Người dùng cung cấp
| Loại | Dữ liệu | Mục đích |
|---|---|---|
| Đăng ký | Email, tên đăng nhập, họ tên | Tạo tài khoản, liên lạc |
| Hồ sơ | Ảnh đại diện, tiểu sử, mục tiêu điểm TOEIC | Cá nhân hóa trải nghiệm, hiển thị hồ sơ công khai (nếu bật) |
| Phản hồi/Báo lỗi | Nội dung phản hồi, hình ảnh đính kèm, tiêu đề, danh mục | Xử lý yêu cầu hỗ trợ, cải thiện sản phẩm |
| Bạn bè & Battle Mode | Danh sách bạn bè, lời mời, lịch sử trận đấu, xếp hạng | Cung cấp tính năng thi đấu & xếp hạng |
| Thanh toán | Lịch sử giao dịch VIP/Hạt giống (qua cổng thanh toán) | Xử lý đơn hàng, hoàn tiền |
2.2 Thông tin tự động thu thập
| Loại | Dữ liệu | Mục đích |
|---|---|---|
| Truy cập | Địa chỉ IP, User-Agent, thời gian | Bảo mật, chống gian lận |
| Thiết bị | Browser fingerprint (dạng hash) | Phát hiện chia sẻ tài khoản VIP, chống bot |
| Hành vi | Trang truy cập, thời gian sử dụng | Cải thiện dịch vụ |
| Học tập | Kết quả bài thi, tiến độ luyện tập, streak, điểm bài Speaking/Writing do AI chấm | Tính năng core của sản phẩm |
2.3 Thông tin cho mục đích chống gian lận (Anti-fraud)
Để bảo vệ nội dung và ngăn chặn truy cập trái phép, Chúng tôi thu thập và xử lý tự động:
- Địa chỉ IP: phát hiện bot, giới hạn tần suất (rate limiting).
- Browser fingerprint (dạng hash, không phục hồi ngược): phát hiện chia sẻ tài khoản.
- Mẫu request (request patterns): phát hiện crawling tự động.
Dữ liệu này được xử lý tự động; nhân sự chỉ xem xét khi có dấu hiệu vi phạm cụ thể (xem Mục 6 về quyết định tự động).
3. Cơ sở pháp lý cho việc xử lý
Chúng tôi chỉ xử lý dữ liệu cá nhân khi có ít nhất một cơ sở hợp pháp:
| Cơ sở | Áp dụng cho |
|---|---|
| Thực hiện hợp đồng | Tạo tài khoản, lưu tiến độ, xử lý thanh toán VIP/Hạt giống, cung cấp tính năng |
| Lợi ích hợp pháp | Bảo mật hệ thống, chống gian lận/crawl, cải thiện dịch vụ ở mức cân xứng |
| Sự đồng ý | Email không bắt buộc (thông báo tính năng), hồ sơ công khai, các xử lý tùy chọn — có thể rút lại bất cứ lúc nào |
| Nghĩa vụ pháp lý | Lưu hồ sơ kế toán/thuế, đáp ứng yêu cầu hợp pháp của cơ quan nhà nước |
4. Cách sử dụng thông tin
Chúng tôi sử dụng thông tin thu thập để:
- Cung cấp dịch vụ: xác thực, lưu tiến độ, cá nhân hóa, chấm điểm AI.
- Bảo mật: phát hiện truy cập trái phép, chống crawl, chống gian lận Battle Mode.
- Cải thiện: phân tích hành vi sử dụng (ở mức tổng hợp/ẩn danh) để nâng cao chất lượng.
- Liên lạc: gửi thông báo dịch vụ và cập nhật tính năng (loại không bắt buộc có thể tắt).
- Pháp lý: tuân thủ yêu cầu pháp luật, giải quyết tranh chấp.
Chúng tôi KHÔNG:
- Bán thông tin cá nhân cho bên thứ ba.
- Chia sẻ dữ liệu học tập với nhà tuyển dụng hoặc trường học.
- Sử dụng nội dung bài luyện Speaking/Writing của Bạn cho mục đích ngoài chấm điểm và cải thiện engine chấm điểm nội bộ.
5. Thời gian lưu trữ
| Loại dữ liệu | Thời gian lưu | Lý do |
|---|---|---|
| Thông tin tài khoản | Đến khi xóa tài khoản | Cung cấp dịch vụ |
| Tiến độ học tập & kết quả bài thi | Đến khi xóa tài khoản | Tính năng core |
| Access log (IP, path, timestamp) | 90 ngày | Bảo mật, audit |
| Lịch sử thanh toán | Theo thời hạn luật kế toán/thuế quy định | Nghĩa vụ pháp lý |
| Browser fingerprint hash | 90 ngày | Chống gian lận |
| Nội dung phản hồi/báo lỗi & hình ảnh đính kèm | 1 năm sau khi xử lý xong | Hỗ trợ, đối chiếu khi có khiếu nại |
Về ảnh Bạn tải lên (avatar, ảnh đính kèm phản hồi): hệ thống tự bóc siêu dữ liệu (EXIF) khỏi ảnh khi tải lên — bao gồm toạ độ GPS, kiểu máy và thời điểm chụp — trước khi lưu.
Sau thời hạn, dữ liệu được xóa tự động hoặc ẩn danh hóa (anonymize). Riêng dữ liệu phải lưu theo nghĩa vụ pháp lý được giữ trong thời hạn luật định.
6. Quyết định tự động & chống gian lận
6.1. Để bảo vệ nội dung và người dùng, hệ thống của Chúng tôi áp dụng các biện pháp tự động như giới hạn tần suất, phát hiện bot và đánh dấu hành vi bất thường (ví dụ tạm khóa hoặc gắn cờ "nghi vấn" cho tài khoản có dấu hiệu crawl hoặc chia sẻ tài khoản VIP).
6.2. Các biện pháp này nhằm bảo mật, không nhằm đánh giá nhân thân Bạn. Nếu một quyết định tự động ảnh hưởng đáng kể đến Bạn (ví dụ khóa tài khoản), Bạn có quyền yêu cầu xem xét lại bởi con người bằng cách liên hệ [email protected].
7. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp bảo mật hợp lý theo tiêu chuẩn ngành: mã hóa truyền tải (HTTPS/TLS); mật khẩu được băm (hash), không lưu dạng văn bản thuần; giới hạn truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu; nhật ký kiểm toán (audit log) cho truy cập quản trị; sao lưu định kỳ.
Không hệ thống nào an toàn tuyệt đối; Chúng tôi không thể bảo đảm an ninh tuyệt đối nhưng cam kết xử lý và thông báo sự cố theo quy định pháp luật khi xảy ra rò rỉ dữ liệu cá nhân ảnh hưởng đến Bạn.
8. Quyền của Người dùng
Bạn có các quyền sau (phù hợp với pháp luật bảo vệ dữ liệu cá nhân của Việt Nam):
- 8.1 Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân Chúng tôi lưu trữ.
- 8.2 Quyền chỉnh sửa: cập nhật thông tin không chính xác trong phần Tài khoản.
- 8.3 Quyền xóa ("được lãng quên"): tự xóa tài khoản tại trang
/remove-accounthoặc yêu cầu qua email. Sau khi xóa: thông tin cá nhân bị xóa trong 30 ngày; dữ liệu thanh toán được giữ (ở dạng cần thiết) theo nghĩa vụ pháp lý; access log chứa định danh người dùng được ẩn danh hóa. - 8.4 Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý (trừ mục đích bảo mật và nghĩa vụ pháp lý).
- 8.5 Quyền phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp cho một mục đích cụ thể.
- 8.6 Quyền khả chuyển dữ liệu: nhận dữ liệu Bạn cung cấp ở định dạng máy đọc được phổ biến, khi khả thi về kỹ thuật.
- 8.7 Quyền rút lại sự đồng ý: với các xử lý dựa trên sự đồng ý, việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
Cách thực hiện: gửi email đến [email protected] với tiêu đề [PRIVACY] Yêu cầu <loại quyền>, kèm email đăng ký và mô tả yêu cầu. Thời gian xử lý: 15 ngày làm việc. Chúng tôi có thể cần xác minh danh tính trước khi thực hiện.
9. Cookie & Tracking
9.1 Cookie/lưu trữ cần thiết
- Session token (httpOnly, secure).
- Ngôn ngữ đã chọn.
- Tùy chọn giao diện (dark/light mode).
9.2 Quảng cáo
Chúng tôi hiển thị quảng cáo qua Google AdSense ở một số vị trí trên trang (Người dùng VIP không thấy quảng cáo). Google có thể đặt cookie để phục vụ và đo lường quảng cáo theo chính sách riêng của Google; Chúng tôi không chia sẻ dữ liệu tài khoản/học tập của Bạn với mạng quảng cáo.
9.3 Chúng tôi KHÔNG sử dụng
- Facebook Pixel hoặc các trình theo dõi mạng xã hội tương tự.
- Theo dõi xuyên trang (cross-site tracking) ngoài phạm vi hoạt động chuẩn của Google AdSense.
10. Chia sẻ với bên thứ ba
| Bên thứ ba | Dữ liệu | Mục đích |
|---|---|---|
| Cổng thanh toán (PayPal…) | Email, số tiền giao dịch | Xử lý giao dịch VIP/Hạt giống |
| Google AdSense | Dữ liệu quảng cáo tiêu chuẩn (không gồm dữ liệu tài khoản/học tập) | Hiển thị quảng cáo cho Người dùng chưa nâng cấp VIP |
| Nhà cung cấp hạ tầng/hosting & AI chấm điểm | Dữ liệu vận hành, bản ghi âm/bài viết cần chấm điểm | Lưu trữ, vận hành hệ thống, chấm điểm Speaking/Writing |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu hợp pháp | Tuân thủ pháp luật |
Các nhà cung cấp xử lý dữ liệu thay mặt Chúng tôi (data processor) chỉ được xử lý theo chỉ dẫn của Chúng tôi và phải áp dụng biện pháp bảo vệ phù hợp.
11. Chuyển dữ liệu quốc tế
Một số nhà cung cấp hạ tầng có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu ra nước ngoài, Chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân nhằm bảo đảm mức độ bảo vệ tương đương.
12. Trẻ em
Dịch vụ không dành cho trẻ em dưới 16 tuổi. Người từ 16 đến dưới 18 tuổi cần có sự đồng ý và giám sát của cha mẹ/người giám hộ. Nếu phát hiện tài khoản của trẻ dưới 16 tuổi không có sự đồng ý của phụ huynh, Chúng tôi sẽ xóa tài khoản và dữ liệu liên quan.
13. Thay đổi chính sách
Khi thay đổi chính sách, Chúng tôi sẽ: cập nhật ngày "Cập nhật lần cuối" ở đầu trang; thông báo qua email hoặc trên website nếu thay đổi quan trọng; giữ phiên bản trước đó có thể truy cập trong ít nhất 90 ngày. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc Bạn đã nắm được chính sách cập nhật.
14. Liên hệ
- Email: [email protected]
- Website: https://testtoeic.com
- Địa chỉ: TestToeic.com, Việt Nam