Tại VietRica, quyền riêng tư là một phần cốt lõi của trải nghiệm học tập. Chính sách này giải thích những loại dữ liệu cá nhân chúng tôi thu thập, lý do thu thập, cách sử dụng, đối tượng được chia sẻ, và những quyền bạn có với dữ liệu của mình.
1. Phạm vi áp dụng
Chính sách này áp dụng cho tất cả các dịch vụ của VietRica, bao gồm trang web, ứng dụng web, trình học, trợ lý AI, hệ thống chứng chỉ và mọi kênh hỗ trợ chính thức. Khi sử dụng VietRica, bạn xác nhận đã đọc và đồng ý với cách xử lý dữ liệu được mô tả tại đây.
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp
- Tài khoản: tên hiển thị, địa chỉ email, mật khẩu (lưu dưới dạng băm), ngôn ngữ ưu tiên.
- Hồ sơ tuỳ chọn: ảnh đại diện, tiểu sử ngắn, đường dẫn mạng xã hội nếu bạn nhập.
- Thanh toán: tên hoá đơn, địa chỉ, mã số thuế (nếu yêu cầu hoá đơn VAT). Số thẻ đầy đủ không được lưu trên máy chủ của chúng tôi.
- Nội dung do bạn tạo: bài tập, bình luận, câu hỏi gửi cho trợ lý AI, tệp đính kèm.
2.2 Dữ liệu sinh ra khi học
- Tiến độ khoá học, câu trả lời quiz, điểm bài kiểm tra cuối khoá, danh sách chứng chỉ.
- Lịch sử hội thoại với trợ lý AI và bản ghi yêu cầu đọc lời giảng (text-to-speech).
2.3 Dữ liệu kỹ thuật
- Địa chỉ IP, user agent của trình duyệt, kích thước màn hình, ngôn ngữ hệ thống.
- Cookies phiên và cookies tuỳ chọn (giao diện, ngôn ngữ).
- Nhật ký truy cập (URL, thời điểm, mã trạng thái HTTP) phục vụ giám sát và phòng chống tấn công.
3. Mục đích sử dụng dữ liệu
- Cung cấp dịch vụ: đăng ký, đăng nhập, ghi nhận tiến độ, cấp chứng chỉ, xử lý thanh toán.
- Cá nhân hoá: đề xuất khoá học, ghi nhớ tuỳ chọn ngôn ngữ và giao diện.
- Liên lạc giao dịch: email xác minh, đặt lại mật khẩu, biên lai thanh toán, thông báo cấp chứng chỉ.
- Liên lạc tiếp thị (chỉ khi bạn đồng ý): bản tin về khoá học mới, ưu đãi. Bạn có thể huỷ bất cứ lúc nào.
- Cải thiện sản phẩm: phân tích tổng hợp, sửa lỗi, thử nghiệm A/B (ẩn danh ở mức tốt nhất có thể).
- Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp, phòng chống gian lận, bảo vệ quyền lợi của VietRica và người dùng.
4. Cookies và công nghệ tương tự
VietRica sử dụng cookies cho ba mục đích chính:
- Cookies thiết yếu: phiên đăng nhập, mã CSRF, ngôn ngữ — không thể tắt nếu vẫn muốn dùng dịch vụ.
- Cookies phân tích: đếm lượt xem, đường đi của người dùng, ẩn danh ở mức tổng hợp.
- Cookies bên thứ ba: được đặt khi bạn dùng các tính năng phụ thuộc vào dịch vụ ngoài (cổng thanh toán, captcha, video YouTube nhúng nếu có).
Bạn có thể chặn hoặc xoá cookies trong cài đặt trình duyệt; lưu ý rằng việc đó có thể làm mất một số chức năng.
5. Chia sẻ với bên thứ ba
VietRica không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Cổng thanh toán: Stripe, PayPal, MoMo và các đối tác tương tự xử lý giao dịch theo chính sách bảo mật của chính họ.
- Nhà cung cấp AI và TTS: Câu hỏi cho trợ lý AI và văn bản cần đọc thành giọng nói được gửi tới các nhà cung cấp như OpenAI hoặc ElevenLabs để xử lý.
- Dịch vụ email: Nhà cung cấp SMTP gửi email giao dịch và bản tin theo yêu cầu của VietRica.
- Phân tích: Công cụ đo lường tổng hợp (ẩn danh ở mức tối đa có thể).
- Yêu cầu pháp lý: Cơ quan có thẩm quyền khi có lệnh hợp lệ.
6. Trợ lý AI, đọc lời giảng và dữ liệu hội thoại
Khi bạn đặt câu hỏi cho trợ lý AI hoặc kích hoạt tính năng đọc lời giảng:
- Câu hỏi của bạn cùng ngữ cảnh khoá học có thể được gửi tới mô hình ngôn ngữ bên thứ ba (ví dụ: OpenAI) để tạo phản hồi.
- Văn bản lời giảng được gửi tới dịch vụ TTS (ví dụ: OpenAI TTS, ElevenLabs) để tạo file âm thanh; file này có thể được cache để tiết kiệm chi phí và tăng tốc lần phát sau.
- Hội thoại được lưu lại tối đa 90 ngày phục vụ gỡ lỗi, đo lường chất lượng và cải tiến mô hình của VietRica. Sau đó các bản ghi được ẩn danh hoặc xoá.
- Bạn có thể yêu cầu xoá toàn bộ lịch sử hội thoại bằng cách liên hệ bộ phận hỗ trợ.
7. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và quản trị hợp lý để bảo vệ dữ liệu, bao gồm:
- Truyền dữ liệu qua HTTPS/TLS.
- Mật khẩu được lưu dưới dạng băm (bcrypt/argon2), không bao giờ lưu ở dạng nguyên gốc.
- Token CSRF cho biểu mẫu, giới hạn rate cho các điểm truy cập nhạy cảm.
- Sao lưu định kỳ và phân quyền truy cập nội bộ theo nguyên tắc tối thiểu.
Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Vui lòng dùng mật khẩu mạnh và bật xác thực hai yếu tố nếu khả dụng.
8. Thời gian lưu trữ dữ liệu
- Tài khoản đang hoạt động: dữ liệu được lưu cho đến khi bạn yêu cầu xoá hoặc đóng tài khoản.
- Tài khoản đã đóng: hầu hết dữ liệu được xoá trong vòng 30 ngày, trừ thông tin cần lưu vì lý do pháp lý hoặc kế toán (hoá đơn, biên lai) — thường tối đa 5–10 năm theo quy định thuế.
- Nhật ký truy cập: lưu trong tối đa 12 tháng phục vụ an ninh và chống lạm dụng.
9. Quyền của bạn
Tuỳ thuộc vào pháp luật áp dụng, bạn có thể có các quyền sau với dữ liệu cá nhân:
- Truy cập: yêu cầu một bản sao dữ liệu của mình.
- Sửa đổi: chỉnh sửa dữ liệu không chính xác hoặc đã lỗi thời.
- Xoá ("quyền được lãng quên"): yêu cầu xoá tài khoản và dữ liệu liên quan.
- Xuất dữ liệu: nhận dữ liệu của bạn ở định dạng máy đọc được.
- Rút lại đồng ý: với mục đích tiếp thị hoặc các xử lý dựa trên đồng ý.
- Khiếu nại: tới cơ quan bảo vệ dữ liệu có thẩm quyền.
Để thực hiện các quyền trên, vui lòng liên hệ qua trang Liên hệ. Chúng tôi cam kết phản hồi trong vòng 30 ngày.
10. Quyền riêng tư của trẻ em
VietRica không nhắm tới trẻ em dưới 16 tuổi. Trẻ em từ 16 tuổi trở xuống chỉ được dùng dịch vụ với sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu từ trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá thông tin đó nhanh nhất có thể.
11. Chuyển dữ liệu xuyên biên giới
Một số nhà cung cấp dịch vụ (cổng thanh toán, AI, email) có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi đó, chúng tôi áp dụng các biện pháp hợp đồng và kỹ thuật phù hợp để bảo đảm mức bảo vệ tương đương với các yêu cầu pháp luật áp dụng.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi đáng kể, VietRica sẽ thông báo qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước ngày hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.
13. Liên hệ
Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ qua trang Liên hệ hoặc địa chỉ email hỗ trợ ở chân trang.
Phiên bản hiệu lực: tháng 5/2026.