Chính sách bảo mật

StudyFast là nền tảng lớp học luyện thi IELTS cho giáo viên và trung tâm. Chính sách này giải thích dữ liệu nào được thu thập, dùng để làm gì và quyền của bạn, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Vai trò các bên

• Trung tâm hoặc giáo viên mở đơn vị trên StudyFast (gọi là đơn vị) quyết định học viên nào được mời vào lớp và dùng dữ liệu học tập để giảng dạy.
• StudyFast cung cấp hạ tầng, lưu trữ và xử lý dữ liệu theo yêu cầu của đơn vị và của người dùng.

2. Dữ liệu được thu thập

• Tài khoản: họ tên, email, số điện thoại (nếu bạn nhập), mật khẩu (chỉ lưu dạng mã hoá một chiều).
• Đăng nhập bằng Google: chỉ nhận tên, địa chỉ email đã xác minh, ảnh đại diện và ngôn ngữ của tài khoản Google (thông tin hồ sơ cơ bản). StudyFast không đọc Gmail, danh bạ, Drive hay dữ liệu Google nào khác.
• Học tập: bài làm Reading/Listening/Writing, ghi âm và bản chép lời Speaking, điểm, nhận xét của giáo viên, điểm danh, lịch học.
• Giám sát khi thi: ở chế độ Thi thật, số lần rời trang, thoát toàn màn hình và dán văn bản (không ghi hình, không ghi màn hình).
• Thanh toán: mã đơn, số tiền, thời gian và nội dung chuyển khoản do ngân hàng gửi về. StudyFast không nhận và không lưu số thẻ hay mật khẩu ngân hàng.
• Kỹ thuật: cookie phiên đăng nhập, cách đăng nhập (Google hay mật khẩu), thời điểm và số lần đăng nhập, lần cuối mở ứng dụng, địa chỉ IP (chống spam, giới hạn số lần thao tác), nhật ký lỗi.
• Đồng ý nhận tin: nếu bạn tick ô “Đồng ý nhận tin ưu đãi” hoặc bấm “Đồng ý nhận” ở hộp hỏi sau khi đăng nhập, thời điểm đồng ý được lưu lại. Bạn huỷ bất cứ lúc nào ở mục Tài khoản hoặc bằng link “Huỷ nhận tin” cuối mỗi email.
• Góp ý và báo lỗi: khi bạn báo lỗi, góp ý hoặc đề xuất (nhắn Trợ lý, nút 📝 Góp ý, 👎 câu trả lời), nội dung, trang đang mở, đoạn chat gần nhất với Trợ lý, vai trò và đơn vị của bạn được lưu để đội ngũ sản phẩm xử lý. Khách chưa đăng nhập: chỉ lưu liên hệ nếu bạn tự nhập, không lưu địa chỉ IP.
• Chấm bài ngoài: giáo viên có thể nạp bài Writing của học viên (tên, email nếu giáo viên nhập, đề và bài làm, ảnh biểu đồ) để chấm. Kết quả chỉ xem được qua link riêng giáo viên gửi; giáo viên thu hồi link hoặc xoá bài bất cứ lúc nào.
• Nguồn truy cập và mã giới thiệu: kênh bạn biết đến StudyFast (mã chiến dịch hoặc mã đối tác giới thiệu trong link, mã bạn nhập khi đăng ký, hoặc tên trang giới thiệu như facebook, google), lưu bằng cookie 60 ngày và ghi vào đơn vị khi đăng ký dùng thử, để đo hiệu quả kênh quảng bá và tính hoa hồng cho đối tác giới thiệu (đối tác chỉ nhận số liệu tổng: tên đơn vị, số tiền đơn, không nhận dữ liệu học viên). Không dùng để theo dõi bạn trên trang khác.
• Khách làm test đầu vào: tên, số điện thoại, band mục tiêu và kết quả, gửi cho đơn vị sở hữu link test.

3. Mục đích sử dụng

• Đăng nhập, cho học viên vào đúng lớp, giao bài, chấm bài và báo cáo tiến độ cho giáo viên và phụ huynh được liên kết.
• AI chấm sơ bộ Writing/Speaking, chép lời ghi âm và trả lời câu hỏi cách dùng ứng dụng.
• Kích hoạt gói sau khi nhận tiền, hỗ trợ khách hàng, bảo mật và chống lạm dụng.
• Chỉ gửi email giới thiệu tính năng mới, ưu đãi, giảm giá và mẹo dạy/học cho người đã đồng ý nhận tin; danh sách có thể được nạp vào dịch vụ gửi email (vd Brevo, Mailchimp) chỉ để gửi các email này. Không đồng ý thì chỉ nhận thông báo cần thiết cho việc dùng dịch vụ (đơn thanh toán, đặt lại mật khẩu, hỗ trợ dùng thử).
• StudyFast không bán dữ liệu cá nhân và không dùng dữ liệu học viên để quảng cáo.

4. Bên xử lý dữ liệu

• Netlify (máy chủ, cơ sở dữ liệu, lưu file; máy chủ đặt tại Hoa Kỳ).
• Google Gemini qua Netlify AI Gateway: nhận nội dung bài làm và ghi âm để chấm điểm (không kèm họ tên, email), và câu hỏi gửi Trợ lý (kèm tên hiển thị, vai trò, tên đơn vị để trả lời đúng ngữ cảnh).
• SePay và ngân hàng: thông báo giao dịch chuyển khoản để kích hoạt đơn.
• Google (nếu bạn chọn đăng nhập bằng Google) và dịch vụ gửi email (nếu đơn vị bật email thông báo).

5. Ai xem được dữ liệu của bạn

• Học viên: thấy bài làm và kết quả của mình.
• Giáo viên: thấy học viên trong lớp mình phụ trách. Chủ đơn vị: thấy toàn bộ đơn vị.
• Phụ huynh đã liên kết bằng mã: thấy điểm, chuyên cần và nhận xét giáo viên cho phép, không xem nội dung bài làm.
• Đơn vị này không thấy dữ liệu của đơn vị khác.
• Quản trị viên nền tảng StudyFast xem được danh sách tài khoản (tên, email, số điện thoại, cách và thời điểm đăng nhập, đơn vị tham gia) để hỗ trợ khách hàng, xử lý yêu cầu xoá dữ liệu và bảo mật hệ thống.

6. Lưu trữ và xoá

• Dữ liệu được lưu khi tài khoản hoặc đơn vị còn hoạt động. Gói hết hạn không làm mất dữ liệu.
• File ghi âm Speaking (bài làm và test đầu vào) tự xoá sau 90 ngày kể từ lúc nộp. Điểm, bản chép lời và nhận xét vẫn được giữ.
• Chủ đơn vị xuất dữ liệu học viên và kết quả (CSV) bất cứ lúc nào trong mục Cài đặt.
• Bạn có quyền yêu cầu xem, sửa, xoá dữ liệu cá nhân hoặc rút lại sự đồng ý: liên hệ đơn vị đang học, hoặc StudyFast theo thông tin cuối trang. Yêu cầu được xử lý trong tối đa 30 ngày.

7. Trẻ em và học sinh

Học viên dưới 16 tuổi dùng StudyFast thông qua đơn vị đào tạo, với sự đồng ý của cha mẹ hoặc người giám hộ. Đơn vị chịu trách nhiệm thu thập sự đồng ý này khi mời học viên vào lớp. Phụ huynh có thể liên kết tài khoản để theo dõi việc học của con.

8. Bảo mật

Kết nối mã hoá HTTPS, mật khẩu băm một chiều, phân quyền theo vai trò, giới hạn số lần thao tác để chống dò mật khẩu. Nếu xảy ra sự cố lộ lọt dữ liệu, StudyFast sẽ thông báo cho đơn vị và người dùng bị ảnh hưởng theo quy định.

9. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi; thay đổi quan trọng được thông báo trong ứng dụng.