Chính sách bảo mật

Cập nhật lần cuối: 15/07/2026

Áp dụng cho dịch vụ AutoVocab tại autovocab.com. Hiệu lực từ ngày 15/07/2026.

AutoVocab là dịch vụ học từ vựng tiếng Anh do cá nhân vận hành. Chúng tôi chỉ thu thập những dữ liệu thật sự cần thiết để dịch vụ hoạt động, và cam kết minh bạch về việc dữ liệu của bạn được dùng như thế nào. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký dùng thử hoặc mua gói, chúng tôi thu thập:

  • Thông tin định danh: họ tên, địa chỉ email, số điện thoại.
  • Lịch sử giao dịch: số tiền, ngày thanh toán, gói đã mua. Chúng tôi không thu thập hay lưu trữ thông tin thẻ ngân hàng — bạn chuyển khoản trực tiếp qua QR từ ứng dụng ngân hàng của mình.
  • Dữ liệu học tập: từ vựng bạn nhập, kết quả quiz, tiến độ ôn tập theo thuật toán SM-2 — lưu trong Google Sheet cá nhân của bạn.
  • Nhật ký kỹ thuật tối thiểu: log vận hành hệ thống (thời điểm truy cập, lỗi kỹ thuật) để duy trì và sửa lỗi dịch vụ.

Chúng tôi không thu thập dữ liệu nhạy cảm (sức khỏe, tài chính cá nhân, vị trí...) và không thu thập dữ liệu của người dưới 16 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ.

2. Mục đích sử dụng dữ liệu

Dữ liệu của bạn chỉ được dùng để:

  • Tạo và cấp Google Sheet học từ vựng cá nhân cho đúng email của bạn.
  • Gửi quiz ôn tập qua email (Google Form) và vận hành flashcard web app.
  • Xác nhận thanh toán, kích hoạt và gia hạn gói dịch vụ.
  • Hỗ trợ kỹ thuật khi bạn liên hệ qua email hoặc Zalo.
  • Thông báo về dịch vụ: sắp hết hạn gói, thay đổi quan trọng, bảo trì.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích quảng cáo hay tiếp thị.

3. Cơ sở pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn, thể hiện qua hành động đăng ký dùng thử hoặc đặt mua gói dịch vụ, sau khi bạn đã được thông báo về chính sách này. Một số trường hợp xử lý dựa trên việc thực hiện thỏa thuận dịch vụ với bạn (ví dụ: dùng email để chia sẻ Sheet, gửi quiz) hoặc nghĩa vụ theo pháp luật (lưu chứng từ giao dịch).

Sự đồng ý của bạn là tự nguyện, cho mục đích cụ thể nêu tại mục 2, và bạn có thể rút lại bất cứ lúc nào (xem mục 6). Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

4. Chia sẻ dữ liệu với bên thứ ba

Để dịch vụ hoạt động, dữ liệu của bạn được xử lý bởi đúng bốn bên sau, mỗi bên chỉ nhận phần dữ liệu cần thiết:

  • Google (Google Sheets, Google Drive, Gmail, Google Forms): lưu trữ Sheet học tập của bạn và gửi email quiz. Dữ liệu nằm trên hạ tầng Google theo chính sách bảo mật của Google.
  • Cloudflare: hosting website và log vận hành kỹ thuật.
  • SePay: đối soát giao dịch chuyển khoản ngân hàng để tự động xác nhận thanh toán. SePay chỉ nhận thông tin giao dịch (số tiền, nội dung chuyển khoản), không nhận dữ liệu học tập của bạn.
  • Nhà cung cấp AI (Cerebras / Groq): chỉ nhận từ vựng bạn nhập để sinh nội dung học tập (nghĩa, ví dụ, phiên âm...). Không có bất kỳ thông tin cá nhân nào (tên, email, số điện thoại) được gửi kèm.

Ngoài bốn bên trên, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

5. Lưu trữ và bảo mật

  • Dữ liệu học tập lưu trên hạ tầng Google (Sheets/Drive), được bảo vệ bởi các biện pháp bảo mật tiêu chuẩn của Google.
  • Google Sheet của bạn được chia sẻ quyền chỉnh sửa riêng cho email của bạn — không công khai, không chia sẻ cho người khác. Chủ dịch vụ giữ quyền sở hữu file để hệ thống tự động hoạt động (điền nội dung AI, tạo quiz, tính lịch ôn tập).
  • Thông tin khách hàng và giao dịch được lưu trong hệ thống quản lý nội bộ, chỉ chủ dịch vụ có quyền truy cập.
  • Khi phát hiện sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của Luật Bảo vệ dữ liệu cá nhân.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau:

  • Quyền được biết: biết về hoạt động xử lý dữ liệu cá nhân của mình (chính sách này thực hiện quyền đó).
  • Quyền đồng ý và rút lại sự đồng ý: đồng ý hoặc không đồng ý cho xử lý dữ liệu; rút lại sự đồng ý bất cứ lúc nào.
  • Quyền truy cập và chỉnh sửa: xem, tự chỉnh sửa hoặc yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân của bạn.
  • Quyền yêu cầu cung cấp, xóa, hạn chế xử lý: yêu cầu bản sao dữ liệu, yêu cầu xóa dữ liệu, hoặc yêu cầu tạm dừng xử lý.
  • Quyền phản đối xử lý dữ liệu.
  • Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, liên hệ qua email hoặc Zalo (mục 9). Chúng tôi phản hồi trong vòng 72 giờ kể từ khi nhận yêu cầu. Lưu ý: nếu bạn yêu cầu xóa dữ liệu định danh (email) hoặc rút đồng ý trong khi gói còn hiệu lực, dịch vụ sẽ không thể tiếp tục cung cấp vì hệ thống cần email để chia sẻ Sheet và gửi quiz.

7. Thời gian lưu trữ

  • Trong thời gian sử dụng dịch vụ: dữ liệu được lưu để dịch vụ hoạt động.
  • Sau khi gói trả phí hết hạn: Google Sheet và dữ liệu học tập được giữ nguyên trong 90 ngày để bạn có thể gia hạn mà không mất tiến độ. Quá thời hạn này, chúng tôi có thể lưu trữ hoặc xóa file.
  • Sau khi hết thời gian dùng thử: bảng học dùng thử được giữ nguyên trong 30 ngày — nâng cấp trong thời gian này sẽ giữ toàn bộ dữ liệu và tiến độ. Chúng tôi gửi email thông báo trước khi xóa khoảng 5 ngày để bạn kịp nâng cấp hoặc tự sao chép nội dung sang Google Sheet cá nhân. Quá 30 ngày, dữ liệu dùng thử bị xóa vĩnh viễn.
  • Khi bạn yêu cầu xóa: dữ liệu cá nhân được xóa trong vòng 72 giờ, trừ dữ liệu giao dịch phải lưu theo nghĩa vụ kế toán, thuế của pháp luật Việt Nam.

8. Cookie và nhật ký kỹ thuật

Website autovocab.com hoạt động với mức theo dõi tối thiểu:

  • Không dùng cookie quảng cáo, không dùng công cụ theo dõi hành vi của bên thứ ba.
  • Chỉ dùng cookie/bộ nhớ trình duyệt cần thiết cho chức năng (ví dụ: phiên đăng nhập flashcard) và log kỹ thuật của Cloudflare để vận hành, chống tấn công.

9. Liên hệ về quyền riêng tư

  • Email: tiendung021004@gmail.com
  • Zalo:

10. Hiệu lực và cập nhật chính sách

Chính sách này có hiệu lực từ ngày 15/07/2026. Khi có thay đổi quan trọng, chúng tôi sẽ đăng bản cập nhật trên website và thông báo qua email cho khách hàng đang sử dụng trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm đó được hiểu là bạn chấp nhận chính sách mới; nếu không đồng ý, bạn có thể ngừng sử dụng và thực hiện các quyền tại mục 6.