Chính sách bảo mật
Có hiệu lực từ ngày 16/10/2026.
Chính sách này giải thích cách Công ty TNHH Phần mềm Quản lý Giáo dục xử lý dữ liệu cá nhân khi bạn sử dụng vstep.ai:
- Mã số thuế: 0110609940.
- Địa chỉ: Nhà số 23, ngõ 372, tổ 18, Phường Bồ Đề, TP. Hà Nội.
Trong văn bản này, đơn vị vận hành được gọi là "chúng tôi".
1. Dữ liệu chúng tôi thu thập
Loại dữ liệu | Khi nào | Dùng để |
|---|---|---|
Họ tên, email, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được) | Khi bạn đăng ký tài khoản | Đăng nhập, khôi phục mật khẩu, liên hệ khi cần |
Mục tiêu (B1, B2, C1) | Khi bạn tự chọn trong trang Tài khoản | Cá nhân hóa trải nghiệm |
Đề bài và bài viết bạn gửi chấm | Khi dùng công cụ chấm Writing | Chấm điểm, lưu vào lịch sử của bạn |
Bản ghi âm giọng nói | Khi dùng công cụ chấm Speaking | Chuyển thành văn bản để chấm điểm. File âm thanh không được lưu trên máy chủ của chúng tôi. Chỉ bản chữ và kết quả chấm được lưu |
Đáp án bạn chọn khi thi thử | Khi bạn đã đăng nhập và nộp bài | Lưu lịch sử, theo dõi tiến bộ |
Họ tên, email, nội dung tin nhắn | Khi bạn gửi form Liên hệ | Trả lời bạn |
Địa chỉ IP, thông tin trình duyệt | Khi bạn truy cập website | Bảo mật, chống tạo tài khoản ảo và spam |
Chúng tôi không thu thập số điện thoại, số căn cước, thông tin thanh toán hay dữ liệu vị trí chính xác.
2. Cookie và lưu trữ trên trình duyệt
- Cookie đăng nhập. Cookie này giữ bạn ở trạng thái đăng nhập, tối đa 30 ngày. Website cần cookie này để hoạt động.
- Lựa chọn giao diện sáng/tối. Lựa chọn này được lưu trên trình duyệt của bạn.
- Công cụ chống truy cập tự động. Ở trang đăng ký, công cụ này có thể dùng cookie hoặc tín hiệu trình duyệt để phân biệt người thật với chương trình tự động.
Hiện chúng tôi không dùng cookie quảng cáo.
3. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân. Để vận hành website và các công cụ, chúng tôi sử dụng một số nhà cung cấp dịch vụ công nghệ. Các nhà cung cấp này chỉ xử lý dữ liệu để thực hiện đúng việc được giao:
Nhóm dịch vụ | Dữ liệu được xử lý |
|---|---|
Xử lý ngôn ngữ (chấm điểm, nhận xét bài làm) | Đề bài, bài viết, bản chữ lời nói, chỉ số độ trôi chảy. Không kèm họ tên hay email |
Chuyển giọng nói thành văn bản | Bản ghi âm giọng nói. Không kèm họ tên hay email |
Bảo mật, chống truy cập tự động | Tín hiệu trình duyệt ở trang đăng ký |
Máy chủ, lưu trữ và gửi email | Dữ liệu lưu trên máy chủ; email của bạn khi gửi thư khôi phục mật khẩu |
Một số nhà cung cấp đặt máy chủ ở nước ngoài, nên bài làm và bản ghi âm có thể được xử lý ngoài lãnh thổ Việt Nam. Khi gửi bài chấm, bạn đồng ý với việc chuyển dữ liệu này. Nếu muốn biết danh sách cụ thể các nhà cung cấp, bạn có thể gửi yêu cầu qua trang Liên hệ.
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp lệ theo quy định của pháp luật.
4. Thời gian lưu trữ
Dữ liệu | Thời gian lưu |
|---|---|
Thông tin tài khoản, lịch sử chấm bài, lịch sử thi thử | Cho đến khi bạn xóa tài khoản |
Tin nhắn liên hệ | Đến khi đã xử lý xong yêu cầu, sau đó được xóa định kỳ |
Bản ghi âm giọng nói | Không lưu trên máy chủ của chúng tôi; chỉ gửi tới dịch vụ chuyển giọng nói thành văn bản để xử lý |
Khi bạn xóa tài khoản, dữ liệu bị xóa ngay khỏi hệ thống đang hoạt động. Bản sao lưu định kỳ sẽ được ghi đè theo chu kỳ sao lưu.
5. Quyền của bạn
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
Quyền | Cách thực hiện |
|---|---|
Biết và xem dữ liệu của mình | Trang Tài khoản hiển thị toàn bộ lịch sử bài làm |
Chỉnh sửa | Sửa họ tên, mục tiêu trong trang Tài khoản |
Xóa | Tự xóa tài khoản cùng toàn bộ dữ liệu trong trang Tài khoản |
Rút lại sự đồng ý, phản đối hoặc hạn chế xử lý, khiếu nại | Gửi email tới vstepai.official@gmail.com hoặc qua trang Liên hệ |
Khi gửi yêu cầu, hãy dùng chính email đã đăng ký để chúng tôi xác minh bạn là chủ tài khoản.
6. Bảo vệ dữ liệu
- Mật khẩu được mã hóa một chiều.
- Kết nối được mã hóa bằng HTTPS.
- Quyền truy cập dữ liệu học viên chỉ dành cho quản trị viên được phân quyền.
- Học viên chỉ xem được dữ liệu của chính mình.
Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo theo quy định của pháp luật.
7. Trẻ em
Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản. Nếu bạn là cha mẹ và cho rằng con mình đã cung cấp dữ liệu khi chưa có sự đồng ý, hãy liên hệ để chúng tôi xóa.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang này. Nếu thay đổi ảnh hưởng nhiều tới quyền của bạn, chúng tôi sẽ thông báo thêm trên website.