Chính sách bảo mật

1. Phạm vi và vai trò

Chính sách áp dụng cho website 1percentenglish.com và mọi dịch vụ của 1PercentEnglish có xử lý dữ liệu cá nhân. Đối với các hoạt động nêu tại đây, 1PercentEnglish là bên kiểm soát và xử lý dữ liệu cá nhân; các nhà cung cấp hạ tầng ở mục 6 là bên xử lý dữ liệu theo chỉ dẫn của 1PercentEnglish.

2. Dữ liệu được thu thập

Tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc được), xác nhận độ tuổi, email phụ huynh nếu người dùng dưới 18 tuổi hoặc học chương trình Kids.
Phiếu đăng ký / yêu cầu tư vấn: số điện thoại hoặc Zalo, email (nếu cung cấp), chương trình, hạng, thời hạn quan tâm và mã ưu đãi đã nhập.
Dữ liệu học tập: tiến độ bài học, câu trả lời, bài viết, kết quả chấm và nhận xét, lịch sử làm bài, từ vựng đã học, số ngày có học, điểm kinh nghiệm, huy hiệu.
Bản ghi âm bài Nói do học viên tự ghi khi làm bài.
Bảng xếp hạng: tên hiển thị tự đặt và trạng thái đồng ý.
Dữ liệu kỹ thuật: cookie đăng nhập, cookie ngôn ngữ, địa chỉ IP và nhật ký truy cập do hệ thống và nhà cung cấp hạ tầng ghi để vận hành và bảo vệ an toàn. Ngoài ra, website tự đếm lượt xem trang ở dạng ẩn danh: đường dẫn trang (không kèm tham số), tên miền trang giới thiệu, loại thiết bị, nhóm người xem (khách / học viên / nhân sự) và một mã khách đổi mới mỗi ngày; không dùng cookie, không lưu địa chỉ IP hay danh tính.
Đổi quà bằng điểm thưởng: lịch sử đổi quà và mã giảm giá được cấp; riêng quà gửi về nhà có thêm tên người nhận, số điện thoại, địa chỉ nhận quà và ghi chú do người dùng nhập.
Góp ý: nội dung góp ý, loại góp ý, đường dẫn trang đang xem (không kèm tham số) và trạng thái xử lý.

1PercentEnglish không thu số căn cước, thông tin thẻ ngân hàng hay vị trí chính xác, và không dùng giọng nói để nhận dạng con người.

3. Mục đích xử lý

Tạo và quản lý tài khoản, đăng nhập, xác thực phụ huynh.
Cung cấp bài học, bài luyện, đề thi thử, chấm bài (gồm chấm có AI hỗ trợ) và hiển thị tiến độ.
Tư vấn, xác nhận đăng ký và mở quyền học theo yêu cầu của người dùng.
Gửi email hệ thống (xác thực, thông báo về tài khoản) và báo cáo tiến độ định kỳ nếu người dùng chọn nhận.
Hiển thị bảng xếp hạng cho người đã đồng ý.
Bảo đảm an toàn hệ thống, phòng chống gian lận, giải quyết khiếu nại và thực hiện nghĩa vụ theo pháp luật.
Xử lý yêu cầu đổi quà: gửi mã giảm giá, kích hoạt khoá học hoặc giao quà về địa chỉ người dùng cung cấp.
Tiếp nhận góp ý để hoàn thiện website và ghi nhận điểm thưởng cho góp ý được áp dụng.
Thống kê lượt truy cập ở dạng ẩn danh (số lượt xem, giờ cao điểm, trang được xem nhiều) để cải thiện nội dung và chức năng của website.

Dữ liệu không được dùng cho mục đích khác khi chưa thông báo và chưa có sự đồng ý của người dùng, trừ trường hợp pháp luật cho phép.

4. Căn cứ xử lý và sự đồng ý

Sự đồng ý của người dùng: khi đăng ký tài khoản, khi gửi yêu cầu tư vấn, khi bật bảng xếp hạng hoặc chọn nhận báo cáo. Sự đồng ý được ghi lại cùng phiên bản văn bản tại thời điểm đồng ý.
Thực hiện thoả thuận cung cấp dịch vụ với học viên.
Thực hiện nghĩa vụ theo quy định của pháp luật.

5. Cách xử lý dữ liệu

Câu trả lời dạng gõ được chấm bằng cách so với đáp án có sẵn.
Bài Viết và bài Nói do giảng viên chấm. Giảng viên có thể dán nội dung bài làm vào công cụ AI để được gợi ý điểm và nhận xét, rồi tự xem lại và quyết định kết quả. AI không tự quyết định kết quả ảnh hưởng tới quyền lợi học viên; hệ thống không tự động gửi dữ liệu cho dịch vụ AI nào.
Khi dùng công cụ AI, giảng viên chỉ đưa vào đề bài và nội dung bài làm, không kèm họ tên, email hay thông tin liên hệ, và dùng chế độ không cho phép công cụ dùng dữ liệu để huấn luyện mô hình khi công cụ có lựa chọn này.
1PercentEnglish không lập hồ sơ hành vi, không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo.
Học vụ có thể xuất dữ liệu học tập chỉ kèm mã học viên (không họ tên, email hay thông tin liên hệ) và đưa vào công cụ AI để gợi ý nhận xét, chọn học viên cần hỗ trợ hoặc gợi ý luyện tập; mọi kết quả do học vụ xem và duyệt trước khi sử dụng, hệ thống không tự động gửi dữ liệu cho dịch vụ AI.

6. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ ở mức cần thiết cho đúng việc:

Supabase: cơ sở dữ liệu, xác thực tài khoản, lưu bản ghi âm.
Vercel: máy chủ chạy ứng dụng web.
Cloudflare: quản lý tên miền và mạng phân phối nội dung.
Resend: gửi email hệ thống.
Công cụ AI giảng viên dùng khi chấm: chỉ nhận đề bài và nội dung bài làm do giảng viên đưa vào, không kèm thông tin định danh.
Giảng viên và Học vụ của 1PercentEnglish: chỉ xem dữ liệu cần cho việc chấm bài, tư vấn và hỗ trợ, theo phân quyền.
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu theo quy định của pháp luật.
Đơn vị vận chuyển (khi đổi quà gửi về nhà): chỉ nhận tên người nhận, số điện thoại và địa chỉ để giao quà; phí vận chuyển do người nhận thanh toán khi nhận.

7. Bảng xếp hạng công khai

Bảng xếp hạng được xử lý riêng theo sự đồng ý của từng học viên:

Chỉ xử lý khi học viên tự bật tại Tài khoản → Quyền riêng tư. Sự đồng ý được ghi lại cùng phiên bản văn bản lúc bật.
Dữ liệu hiển thị: tên hiển thị do học viên tự đặt, hạng và số ngày có học trong kỳ. Không hiển thị email, họ tên đăng ký hay điểm bài làm.
Người xem: bảng của các chương trình người lớn hiện công khai trên trang chủ và trong khu học viên; bảng Kids chỉ hiện cho học viên Kids và nhân sự đã đăng nhập.
Vì bảng công khai, người khác có thể xem và lưu lại. 1PercentEnglish yêu cầu công cụ tìm kiếm không lập chỉ mục dữ liệu bảng xếp hạng, nhưng không thu hồi được bản sao bên khác đã lưu.
Học viên tắt bất cứ lúc nào ở cùng chỗ; tên biến mất khỏi bảng ngay trên hệ thống.
Tài khoản Kids: tài khoản do phụ huynh đăng ký; phụ huynh tự bật và xác nhận là phụ huynh hoặc người giám hộ của trẻ.

8. Thời gian lưu trữ

Việc xử lý bắt đầu từ khi người dùng đồng ý và kéo dài trong thời gian tài khoản còn hoạt động.
Bài làm, bản ghi âm và kết quả chấm (kể cả của chương trình Kids) được lưu cùng tài khoản để học viên và phụ huynh xem lại tiến bộ, cho tới khi có yêu cầu xoá.
Khi người dùng yêu cầu xoá tài khoản, dữ liệu được xoá hoặc ẩn danh, trừ phần pháp luật bắt buộc phải lưu.
Thông tin yêu cầu tư vấn được lưu để phục vụ tư vấn và chăm sóc; người gửi có thể yêu cầu xoá bất cứ lúc nào.
Số liệu lượt xem trang ẩn danh được lưu tối đa 180 ngày rồi tự xoá.

9. Biện pháp bảo vệ

Mã hoá đường truyền (HTTPS) trên toàn bộ website.
Phân quyền truy cập theo vai trò; trình duyệt không đọc trực tiếp được cơ sở dữ liệu nghiệp vụ.
Kho bản ghi âm ở chế độ riêng tư, chỉ nghe được qua máy chủ sau khi kiểm tra quyền.
Dữ liệu thử nghiệm tách riêng khỏi dữ liệu thật.

Không hệ thống nào an toàn tuyệt đối. Rủi ro có thể gồm lỗi phần mềm, tấn công mạng hoặc người dùng tự làm lộ mật khẩu. Khi xảy ra sự cố lộ dữ liệu, 1PercentEnglish thông báo cho cơ quan chuyên trách và người dùng bị ảnh hưởng theo thời hạn pháp luật quy định.

10. Quyền của chủ thể dữ liệu

Trừ trường hợp luật có quy định khác, người dùng có quyền:

Được biết về việc xử lý dữ liệu cá nhân của mình.
Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã cho.
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
Yêu cầu xoá dữ liệu, hạn chế xử lý hoặc nhận bản sao dữ liệu của mình.
Phản đối việc dùng dữ liệu cho quảng cáo, tiếp thị.
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Để thực hiện quyền, người dùng gửi email từ địa chỉ đã đăng ký tới dulieu@1percentenglish.com. 1PercentEnglish xác minh người yêu cầu và trả lời trong thời hạn theo Nghị định 356/2025/NĐ-CP.

Việc rút đồng ý hoặc xoá dữ liệu không ảnh hưởng tới việc xử lý hợp pháp trước đó, nhưng có thể khiến một số tính năng (ví dụ tiến độ học, bảng xếp hạng) không còn dùng được.

11. Nghĩa vụ của người dùng

Cung cấp dữ liệu chính xác và cập nhật khi thay đổi.
Tự bảo vệ mật khẩu và thiết bị của mình; báo ngay khi phát hiện sai sót hoặc nghi ngờ lộ dữ liệu.
Tôn trọng dữ liệu cá nhân của người khác, không đăng thông tin cá nhân của người khác vào bài làm hay tên hiển thị.

12. Trẻ em

Với người dưới 16 tuổi, cha, mẹ hoặc người giám hộ thay mặt đồng ý và thực hiện các quyền về dữ liệu.
Tài khoản Kids là tài khoản của phụ huynh; phụ huynh đăng nhập cho trẻ học, và không có hồ sơ riêng cho trẻ.
Bài Nói và bài Viết của trẻ do giảng viên chấm; giảng viên có thể dùng công cụ AI để hỗ trợ theo cách nêu tại mục 5. Phụ huynh có thể yêu cầu bài của trẻ chỉ do giảng viên chấm, không dùng AI.
Tên hiển thị của trẻ chỉ xuất hiện trên bảng xếp hạng khi phụ huynh tự bật trên tài khoản do phụ huynh đăng ký. 1PercentEnglish không công khai thông tin đời sống riêng tư của trẻ.
Bài làm và bản ghi âm của trẻ được lưu cùng tài khoản; phụ huynh có thể yêu cầu xoá bất cứ lúc nào bằng email tới dulieu@1percentenglish.com.

13. Cookie

Website chỉ dùng cookie cần thiết: cookie phiên đăng nhập và cookie lưu ngôn ngữ đã chọn. Thống kê truy cập do website tự đo, không dùng cookie và không dùng dịch vụ phân tích của bên thứ ba. Hiện không dùng cookie quảng cáo. Nếu sau này sử dụng cookie quảng cáo hoặc dịch vụ phân tích của bên thứ ba, 1PercentEnglish sẽ cập nhật chính sách này và xin đồng ý trước.

14. Sửa đổi chính sách

Bản sửa đổi được đăng tại trang này kèm ngày cập nhật. Khi thay đổi mục đích hoặc phạm vi xử lý, 1PercentEnglish thông báo qua email hoặc trên nền tảng và xin đồng ý lại nếu pháp luật yêu cầu.

15. Liên hệ

Câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân xin gửi tới dulieu@1percentenglish.com.