Bạn kiểm soát dữ liệu của mình — chúng tôi chỉ thu thập những gì cần để vận hành dịch vụ.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên, email, ảnh đại diện — được lấy từ tài khoản Google khi bạn đăng nhập qua Google OAuth.
• Hồ sơ học tập: tiến độ và kết quả làm bài (TOEIC, APTIS, dictation, flashcards, vocabulary và các bài tập khác), lịch sử bài đã làm.
• Nội dung bạn gửi lên: bài viết, bài nói và bản ghi âm giọng nói (dùng cho bài luyện Speaking & Pronunciation), từ điển cá nhân.
• Thông tin thanh toán: hoá đơn, mã giao dịch VietQR, gói đã mua và lịch sử gia hạn.
• Thông tin đối tác: nếu bạn tham gia chương trình cộng tác viên (affiliate), chúng tôi thu thập thông tin nhận dạng và tài khoản ngân hàng phục vụ xác minh (KYC) và chi trả hoa hồng.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập và nhật ký truy cập cơ bản để vận hành và bảo mật dịch vụ.

2. Mục đích sử dụng dữ liệu

• Cung cấp và vận hành dịch vụ: theo dõi tiến độ, chấm điểm, gợi ý lộ trình học.
• Chấm điểm tự động bằng AI cho bài viết và bài nói; xử lý giọng nói để luyện phát âm.
• Xử lý thanh toán, tạo hoá đơn và gia hạn gói đúng hạn.
• Hỗ trợ khách hàng qua email và xử lý yêu cầu hoàn tiền.
• Chống gian lận, lạm dụng và bảo vệ an toàn cho tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý khi được yêu cầu.

3. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết để vận hành dịch vụ:

• Nhà cung cấp hạ tầng lưu trữ và cơ sở dữ liệu (Supabase, Vercel).
• Nhà cung cấp AI dùng để chấm điểm bài viết, bài nói và xử lý giọng nói.
• Đối tác xử lý thanh toán và hoá đơn.

Dữ liệu học tập của bạn chỉ được hiển thị cho giáo viên hoặc tổ chức đã cấp chỗ học cho bạn, trong phạm vi phục vụ việc giảng dạy.

4. Lưu trữ và bảo mật

Dữ liệu được lưu trữ trên cơ sở dữ liệu có kiểm soát truy cập, truyền tải qua kết nối mã hoá. Truy cập nội bộ chỉ dành cho nhân viên phục vụ vận hành, hỗ trợ và bảo mật. Chúng tôi giữ dữ liệu trong thời gian cần thiết cho mục đích nêu trên hoặc theo yêu cầu pháp luật.

5. Cookie

Chúng tôi dùng cookie phiên để duy trì trạng thái đăng nhập của bạn. Bạn có thể xoá cookie qua trình duyệt; khi đó bạn sẽ cần đăng nhập lại.

6. Quyền của bạn

• Xem và chỉnh sửa thông tin tài khoản trong phần cài đặt.
• Yêu cầu xuất bản sao dữ liệu cá nhân của mình.
• Yêu cầu xoá tài khoản và dữ liệu liên quan, trừ phần pháp luật yêu cầu lưu giữ (như hoá đơn thanh toán).
• Thu hồi quyền truy cập Google bất cứ lúc nào qua trang quản lý tài khoản Google của bạn.

Để thực hiện các quyền trên hoặc đặt câu hỏi về chính sách này, gửi email tới support@herilab.vn. Chúng tôi xử lý yêu cầu trong vòng 7 ngày làm việc.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Bản cập nhật sẽ được đăng tại trang này kèm ngày cập nhật mới nhất và có hiệu lực kể từ ngày đăng.