Chính sách bảo mật

1. Phạm vi

Chính sách này giải thích Clarify IELTS thu thập, sử dụng và bảo vệ thông tin của bạn như thế nào khi bạn dùng website và các tính năng luyện thi. Đơn vị chịu trách nhiệm xử lý dữ liệu là Clarify IELTS.

2. Thông tin chúng tôi thu thập

• Thông tin tài khoản: email, họ tên, ảnh đại diện, mật khẩu (được mã hoá, chúng tôi không đọc được). Nếu đăng nhập bằng Google, chúng tôi nhận email, tên và ảnh đại diện từ Google.
• Hồ sơ học tập: band mục tiêu, ngày thi dự kiến, thời gian học mỗi tuần, ngày học, đi học hay đi làm.
• Bài làm: bài viết Writing, đáp án Listening và Reading, ghi âm giọng nói và bản chép lời Speaking, điểm và nhận xét.
• Số liệu cách gõ bài Writing ở dạng tổng hợp (thời gian gõ, số lần dừng, số ký tự xoá). Chúng tôi không lưu từng phím bạn bấm.
• Nội dung trong lớp học: bài đăng, bình luận, tài liệu, file, tin nhắn và trao đổi về bài giao.
• Thanh toán: mã giao dịch, số tiền, gói đã mua. Bạn chuyển khoản qua ngân hàng của mình; chúng tôi không lưu số thẻ hay mật khẩu ngân hàng.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập, nhật ký lỗi và nhật ký bảo mật.

3. Mục đích sử dụng

• Cung cấp dịch vụ: chấm bài, lưu lịch sử, xây lộ trình học, nhắc việc.
• Cho giáo viên và trung tâm theo dõi tiến độ của học sinh họ phụ trách.
• Xử lý thanh toán và hỗ trợ khi bạn liên hệ.
• Bảo vệ hệ thống: chống gian lận, chống sao chép đề hàng loạt, phát hiện truy cập bất thường.
• Cải thiện chất lượng chấm bài và nội dung đề.

4. Bên thứ ba xử lý dữ liệu

Để vận hành, chúng tôi gửi một phần dữ liệu cho các nhà cung cấp dưới đây. Mỗi bên chỉ nhận phần cần cho việc của họ.

• Supabase: lưu trữ cơ sở dữ liệu, file và ghi âm (máy chủ tại Singapore).
• Vercel: chạy website.
• Anthropic (Claude) và Google (Gemini): chấm bài Writing, Speaking và viết nhận xét.
• Groq: chuyển giọng nói thành chữ.
• Microsoft Azure: chấm phát âm.
• Cartesia: tạo giọng đọc của giám khảo ảo.
• Resend: gửi email.
• Sentry: ghi lại lỗi kỹ thuật.
• Google: đăng nhập bằng tài khoản Google.
• SePay: đối soát giao dịch chuyển khoản.

Các nhà cung cấp AI chấm bài được dùng ở gói trả phí, không dùng bài làm của bạn để huấn luyện mô hình. Chúng tôi không bán dữ liệu cá nhân của bạn.

5. Ai xem được dữ liệu của bạn

• Giáo viên, trợ giảng và trung tâm mà bạn tham gia xem được bài làm, điểm, ghi âm và lộ trình của bạn.
• Thành viên cùng lớp thấy bài đăng và bình luận bạn đăng trong lớp.
• Nhân viên vận hành chỉ xem khi cần hỗ trợ, xử lý báo cáo vi phạm hoặc sự cố.

6. Thời gian lưu trữ

• Bài làm, điểm và lịch sử học được giữ cho tới khi tài khoản bị xoá.
• Ghi âm Speaking được giữ theo số lượng và số ngày của gói bạn đang dùng; bản cũ hơn tự động bị xoá.
• Nội dung đã xoá nằm trong thùng rác 30 ngày rồi mới xoá hẳn.
• Nhật ký bảo mật được giữ 90 ngày.

7. Quyền của bạn

• Xem và sửa thông tin cá nhân ở trang Hồ sơ.
• Yêu cầu bản sao dữ liệu, yêu cầu xoá tài khoản hoặc rút lại đồng ý bằng cách gửi email tới admin@clarifyielts.com.
• Tắt email nhắc việc bằng nút "Ngừng nhận" trong email hoặc ở phần lộ trình.

8. Người dưới 16 tuổi

Học sinh dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi sử dụng. Nếu phát hiện tài khoản của trẻ chưa có sự đồng ý này, vui lòng báo cho chúng tôi để xử lý.

9. Bảo mật

Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Ghi âm và file trong lớp được lưu ở kho riêng tư, chỉ mở bằng đường dẫn có thời hạn. Quyền truy cập được giới hạn theo vai trò. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo.

10. Cookie và lưu trữ trên trình duyệt

Chúng tôi dùng cookie để giữ bạn đăng nhập, và lưu một số lựa chọn (ngôn ngữ, bố cục, tab đang mở) trên trình duyệt của bạn. Chúng tôi không dùng cookie quảng cáo.

11. Thay đổi chính sách

Chính sách có thể được cập nhật. Phiên bản mới có hiệu lực từ ngày đăng trên trang này.

12. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi về admin@clarifyielts.com.