Chính sách quyền riêng tư

1. Phạm vi

Chính sách này áp dụng cho website và ứng dụng học của Echo Stories English (https://echostoriesenglish.com). Chúng tôi chỉ thu thập dữ liệu cần cho việc vận hành và cải thiện việc học của bạn, và không bán dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: địa chỉ email, tên hiển thị và cách đăng nhập (Google hoặc email) khi bạn đăng nhập. Mật khẩu do dịch vụ xác thực Firebase của Google quản lý — chúng tôi không nhìn thấy và không lưu mật khẩu.
• Dữ liệu học: câu trả lời, kết quả bài test, tiến độ từng mục kiến thức, lịch ôn, bài học đã nhận, chủ đề bạn nhập, mục tiêu học và các câu trả lời ở bước chào mừng.
• Thanh toán: mã đơn, gói, số tiền, trạng thái và thời điểm thanh toán. Số thẻ, tài khoản ngân hàng do cổng thanh toán xử lý; chúng tôi không lưu.
• Kỹ thuật: địa chỉ IP, loại trình duyệt / thiết bị, thời điểm truy cập, nhật ký lỗi và phiên đăng nhập — dùng để bảo mật, chống lạm dụng và khắc phục sự cố.
• Liên lạc: lựa chọn nhận thông báo, email nhận thông báo, và mã định danh Telegram nếu bạn tự liên kết Telegram.
• Biểu mẫu nhận tài liệu: email và thông tin bạn điền khi đăng ký nhận tài liệu.
• Đo lường: nếu công cụ đo lường (Google Tag Manager / Google Analytics) được bật, dữ liệu sử dụng dạng tổng hợp như trang đã xem và nút đã bấm; chúng tôi không gửi email hay tên của bạn cho các công cụ này.

3. Mục đích sử dụng

• cung cấp Dịch vụ: lưu tiến độ, xếp trình độ, chọn bài học và lịch ôn phù hợp;
• xử lý đơn hàng, kích hoạt gói và hỗ trợ thanh toán;
• gửi thông báo bạn đã chọn (nhắc học, bài học sẵn sàng, đăng nhập mới, hoá đơn);
• bảo vệ tài khoản và hệ thống, phát hiện gian lận, lạm dụng;
• phân tích tổng hợp để cải thiện nội dung và sản phẩm.

4. Cookie và lưu trữ trên trình duyệt

Chúng tôi dùng cookie cần thiết để giữ phiên đăng nhập và nhận ra người học ẩn danh, cùng bộ nhớ trình duyệt để nhớ ngôn ngữ, giao diện sáng / tối và (ở chế độ ẩn danh) tiến độ học. Nếu công cụ đo lường được bật, công cụ đó có thể đặt cookie riêng. Bạn có thể xoá hoặc chặn cookie trong trình duyệt; khi đó một số chức năng như đăng nhập sẽ không hoạt động.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý thay mặt chúng tôi, trong phạm vi cần thiết:

• xác thực và hạ tầng lưu trữ (Google Firebase, Google Cloud);
• mạng phân phối nội dung, bảo vệ website và bước xác minh chống bot ở các form (Cloudflare, gồm Turnstile);
• cổng thanh toán (payOS, PayPal);
• dịch vụ gửi email và Telegram (khi bạn liên kết) để chuyển thông báo;
• nhà cung cấp mô hình AI dùng để soạn bài học — chỉ nhận danh sách kiến thức cần học và chủ đề bạn nhập, không nhận tên hay email của bạn;
• công cụ đo lường (Google Tag Manager / Analytics) nếu được bật.

Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền, an toàn của người dùng và của chúng tôi.

6. Thời gian lưu giữ

• Dữ liệu tài khoản và dữ liệu học: giữ đến khi bạn xoá tài khoản. Khi bạn yêu cầu xoá, tài khoản bị khoá ngay; sau 14 ngày chờ (đăng nhập lại để huỷ), hồ sơ, tiến độ, gói đã mua, thông báo và tài khoản đăng nhập bị xoá khỏi hệ thống của chúng tôi và không khôi phục được.
• Phiên đăng nhập: tự hết hạn sau 30 ngày không dùng, tối đa 180 ngày; bạn có thể đăng xuất mọi thiết bị bất cứ lúc nào.
• Chứng từ thanh toán: đơn đã thanh toán được giữ theo thời hạn pháp luật về kế toán, thuế yêu cầu. Sau khi bạn xoá tài khoản, các đơn này chỉ còn ở dạng ẩn danh (mã đơn, gói, số tiền, ngày, mã giao dịch) và không còn gắn với bạn; đơn chưa thanh toán bị xoá.
• Nhật ký kỹ thuật: giữ trong thời gian ngắn cần cho bảo mật và khắc phục sự cố.

7. Quyền của bạn

Bạn có quyền xem, sửa, yêu cầu xoá hoặc nhận bản sao dữ liệu của mình, rút lại sự đồng ý và phản đối việc xử lý. Bạn tự làm được ngay trong ứng dụng: sửa tên và mục tiêu, xoá tiến độ học, bật / tắt từng loại thông báo, huỷ liên kết Telegram, và xoá tài khoản cùng toàn bộ dữ liệu (trang Tôi → Vùng nguy hiểm). Các yêu cầu khác (vd. nhận bản sao dữ liệu) gửi về [email protected]; chúng tôi phản hồi trong vòng 30 ngày.

8. Bảo mật

Dữ liệu được truyền qua kết nối mã hoá (HTTPS); quyền truy cập quản trị được giới hạn; câu hỏi và đáp án chỉ xử lý ở máy chủ. Không hệ thống nào an toàn tuyệt đối — nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

9. Trẻ em và tài khoản cho con

Người dưới 16 tuổi không tự đăng ký tài khoản. Trẻ từ 4 đến 15 tuổi chỉ dùng Echo qua “tài khoản cho con” do cha mẹ / người giám hộ tạo trong nhóm Gia đình. Khi tạo, phụ huynh xác nhận là cha mẹ / người giám hộ, đồng ý cho con dùng Echo, chịu trách nhiệm quản lý tài khoản và cam kết năm sinh của con là đúng (căn cứ Luật Trẻ em 2016, Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân). Trẻ từ đủ 7 tuổi được giải thích bằng lời dễ hiểu ở lần đăng nhập đầu.

Echo thu với tài khoản con: tên hiển thị, năm sinh, tên đăng nhập; tiến độ học (bài đã học, từ đã biết, kết quả bài tập); bài viết, ghi chú; ghi âm bài nói khi phụ huynh BẬT “cho AI chấm giọng nói” (mặc định tắt). Không thu email, số điện thoại hay ảnh của trẻ.

Dữ liệu được gửi tới: Firebase (đăng nhập), Google Cloud (lưu trữ), Cloudflare (bảo vệ đường truyền); khi phụ huynh bật chấm giọng nói — Google Gemini hoặc OpenAI để chấm (không gửi tới nhà cung cấp chưa được đánh giá điều khoản). Lịch sử gọi AI chỉ lưu số lượng, không lưu nội dung.

Mặc định an toàn: tài khoản con không mua hàng, không mời người khác, không hồ sơ công khai, không nhận email tiếp thị, chỉ thấy nội dung hợp độ tuổi; việc học của con chỉ con và phụ huynh xem. Ghi âm tự xoá sau 30 ngày.

Phụ huynh xoá tài khoản con (kèm toàn bộ tiến độ, ghi âm, bài viết, ghi chú) bất kỳ lúc nào ở Nhóm → Thành viên — Echo xoá NGAY, không chờ 30 ngày như tài khoản thường; tắt chấm giọng nói thì ngừng gửi ngay. Yêu cầu qua email hỗ trợ được xử lý trong 72 giờ. Nếu bạn cho rằng một trẻ đã dùng Echo mà chưa có sự đồng ý của phụ huynh, hãy liên hệ để chúng tôi xoá.

10. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu ở mục 5 đặt máy chủ ngoài Việt Nam, nên dữ liệu của bạn có thể được xử lý ở nước khác với mức bảo vệ tương đương mô tả trong chính sách này.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo với các thay đổi quan trọng.

12. Liên hệ

Câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi về [email protected].