1. Chúng tôi là ai

HapioClass ("chúng tôi", "nền tảng") là nền tảng học và luyện thi tiếng Anh trực tuyến tại địa chỉ hapioclass.com. Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng vào mục đích gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì.

Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP và Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ học tập:

• Thông tin tài khoản: họ tên, email, mật khẩu (được mã hoá, chúng tôi không lưu bản gốc), và số điện thoại nếu bạn tự cung cấp.
• Dữ liệu học tập: tiến độ học, lịch sử làm bài, điểm số, câu trả lời, thời gian luyện tập và các thiết lập cá nhân của bạn.
• Bản ghi âm giọng nói: khi bạn luyện phần Nói, chúng tôi xử lý âm thanh bạn ghi để chấm phát âm và nội dung nói.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, dấu vân tay thiết bị (device fingerprint) và nhật ký đăng nhập — dùng cho bảo mật, chống gian lận, chống sao chép trái phép và vận hành hệ thống.
• Dữ liệu đo lường (tuỳ chọn): khi bạn đồng ý cookie phân tích, chúng tôi ghi nhận hành vi duyệt trang ẩn danh để cải thiện trải nghiệm. Bạn có thể từ chối mà vẫn dùng bình thường.

3. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu cho từng mục đích cụ thể, minh bạch, không dùng cho mục đích khác nếu chưa được bạn đồng ý:

• Tạo và quản lý tài khoản, xác thực đăng nhập, bảo vệ tài khoản của bạn.
• Cung cấp tính năng học: lưu tiến độ, chấm bài, sinh lịch ôn tập và cá nhân hoá nội dung.
• Chấm phát âm và nội dung nói bằng công nghệ nhận dạng giọng nói.
• Bảo mật, phát hiện và ngăn chặn gian lận, sao chép trái phép nội dung.
• Gửi thông báo liên quan tới tài khoản và dịch vụ bạn đang dùng.
• Đo lường và phân tích để cải thiện trải nghiệm — chỉ khi bạn đã đồng ý (cookie). Hiện chúng tôi chưa chạy quảng cáo; nếu sau này có, chúng tôi sẽ cập nhật chính sách và chỉ dùng khi bạn đồng ý.

4. Sự đồng ý của bạn

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có sự đồng ý rõ ràng, tự nguyện và cho từng mục đích cụ thể, trừ các trường hợp pháp luật cho phép xử lý mà không cần đồng ý (ví dụ để thực hiện hợp đồng dịch vụ với bạn, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền).

Chúng tôi KHÔNG coi việc bạn im lặng hay không phản hồi là đồng ý. Các ô đồng ý không bao giờ được tích sẵn — bạn phải chủ động chọn. Khi đăng ký tài khoản, bạn xác nhận đồng ý bằng cách tự tích vào ô chấp nhận Điều khoản dịch vụ và Chính sách bảo mật.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó. Để rút lại đồng ý hoặc thay đổi lựa chọn cookie, xem mục Quyền của bạn và mục Cookie bên dưới.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các nhà cung cấp dịch vụ giúp vận hành nền tảng, và yêu cầu họ bảo mật theo quy định:

• Hạ tầng lưu trữ và mạng phân phối nội dung (CDN) để phục vụ audio, hình ảnh và tài nguyên học tập.
• Dịch vụ email để gửi thông báo tài khoản và mã xác thực.
• Công cụ nhận dạng giọng nói để chấm phần Nói.
• Công cụ đo lường/phân tích (ví dụ Google Analytics, Microsoft Clarity) — chỉ hoạt động sau khi bạn đồng ý cookie. Nếu triển khai quảng cáo trong tương lai (ví dụ Google, Meta, TikTok), chúng tôi sẽ cập nhật chính sách này.

6. Lưu trữ và bảo mật

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật. Khi không còn cần thiết, dữ liệu sẽ được xoá hoặc ẩn danh hoá.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu: mã hoá mật khẩu, kết nối HTTPS, phân quyền truy cập, giới hạn tần suất và giám sát bảo mật. Tuy nhiên, không hệ thống nào an toàn tuyệt đối; bạn cũng cần giữ bí mật thông tin đăng nhập của mình.

7. Quyền của bạn

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền:

• Được biết dữ liệu nào của bạn đang được xử lý và vì mục đích gì.
• Truy cập, yêu cầu chỉnh sửa hoặc cập nhật dữ liệu của mình.
• Rút lại sự đồng ý và yêu cầu xoá dữ liệu (trừ phần pháp luật buộc phải lưu).
• Phản đối hoặc hạn chế một số hoạt động xử lý dữ liệu.
• Khiếu nại tới cơ quan nhà nước có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

8. Cookie và công nghệ đo lường

Nền tảng dùng cookie thiết yếu để đăng nhập, bảo mật và vận hành — các cookie này bắt buộc để trang hoạt động. Ngoài ra, cookie đo lường/phân tích (và quảng cáo nếu sau này có) CHỈ được bật sau khi bạn bấm "Đồng ý" trên thanh thông báo cookie. Nếu bạn từ chối hoặc chưa chọn, các công cụ này sẽ không chạy — và bạn vẫn dùng nền tảng bình thường (kể cả đăng nhập, làm bài).

Bạn có thể thay đổi lựa chọn cookie bất cứ lúc nào bằng cách xoá dữ liệu trang trong trình duyệt, hoặc liên hệ chúng tôi để được hỗ trợ.

9. Dữ liệu của trẻ em

Với tài khoản dành cho trẻ em (khu học dành cho bé), việc đăng ký và sử dụng cần có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Cha mẹ/người giám hộ có quyền xem, chỉnh sửa hoặc yêu cầu xoá dữ liệu của con.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian. Khi có thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo phù hợp và, nếu cần, xin lại sự đồng ý. Bản cập nhật có hiệu lực khi đăng tải trên trang này.

11. Liên hệ

Để thực hiện các quyền trên, rút lại đồng ý hoặc thắc mắc về dữ liệu cá nhân, vui lòng liên hệ support@hapioclass.com hoặc qua trang Liên hệ. Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật.