Chính sách quyền riêng tư

Tóm tắt

Bạn có thể dùng toàn bộ Phòng tự luyện mà không cần tài khoản. Khi đó, tiến độ học chỉ được lưu trong trình duyệt của bạn và chúng tôi không nhận được gì.
Nếu đăng nhập bằng Google, chúng tôi lưu mã tài khoản Google, địa chỉ email, tên và tiến độ luyện tập của bạn để bạn học tiếp được trên mọi thiết bị. Chúng tôi không bao giờ nhận được mật khẩu của bạn, không lưu ảnh đại diện và không lưu bất kỳ bản ghi âm nào.
Bài test xếp lớp và form đăng ký là Google Form. Câu trả lời và bản ghi âm phần nói của bạn được gửi về tài khoản Google của iGreener và chỉ dùng để xếp lớp, ghi danh.
Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo và không dùng công cụ theo dõi.
Bạn có thể xem, tải về, chỉnh sửa hoặc xóa dữ liệu của mình bất cứ lúc nào. Hãy gửi email đến [email protected].

Về iGreener

iGreener là một trường tiếng Anh trực tuyến quy mô nhỏ do thầy Đặng Phương Nam (thầy Nam) điều hành; thầy làm việc từ Gold Coast, Úc. iGreener (trong trang này gọi là “chúng tôi”) quyết định cách sử dụng các dữ liệu cá nhân được nêu dưới đây và chịu trách nhiệm về những dữ liệu đó.

Liên hệ: [email protected] hoặc nhắn tin Zalo đến số 0969 062 475.

Chính sách này áp dụng cho trang web studyigreener.com, Phòng tự luyện và các Google Form của iGreener.

Dùng Phòng tự luyện mà không cần tài khoản

Khi bạn dùng với tư cách khách, mọi thứ chỉ được lưu trong bộ nhớ cục bộ (local storage) của trình duyệt trên thiết bị này. Dữ liệu không được gửi cho chúng tôi, và các thiết bị khác của bạn cũng không thấy được. Nếu bạn xóa dữ liệu của trang web này trong trình duyệt, những dữ liệu đó cũng mất theo.

Phần luyện nói chỉ dùng micro sau khi bạn cho phép và bấm ghi âm. Bản ghi âm nằm lại trên thiết bị của bạn; chúng tôi không bao giờ nhận được.

Khi bạn đăng nhập bằng Google

Bạn không bắt buộc phải đăng nhập; đăng nhập chỉ giúp bạn lưu tiến độ trên nhiều thiết bị.

Chúng tôi lưu những gì

Mã tài khoản Google: dãy số Google cấp cho tài khoản của bạn, giúp chúng tôi nhận ra bạn.
Địa chỉ email và tên hiển thị trong tài khoản Google. Hai thông tin này được cập nhật mỗi lần bạn đăng nhập.
Tiến độ luyện tập: những gì bạn đã luyện và kết quả, lịch ôn tập, phần cài đặt, thẻ từ (flashcard) bạn tự tạo, nhật ký luyện tập hằng ngày và danh sách việc cần làm hằng tuần, kèm thời điểm thay đổi gần nhất của từng mục.
Ngày giờ: lúc bạn tạo tài khoản, lần đăng nhập gần nhất, lúc mỗi phiên đăng nhập trên một thiết bị bắt đầu và kết thúc, cùng ngày cập nhật của bản chính sách quyền riêng tư bạn được xem khi đăng nhập.

Chúng tôi không lưu: mật khẩu (việc kiểm tra mật khẩu do Google thực hiện, không phải chúng tôi), ảnh đại diện, bản ghi âm, danh bạ, hay nhật ký địa chỉ IP của bạn.

Mục đích: lưu tiến độ để bạn học tiếp trên thiết bị khác, duy trì trạng thái đăng nhập, và bảo vệ dịch vụ khỏi bị lạm dụng. Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không lập hồ sơ về bạn và không gửi email tiếp thị.

Sự đồng ý của bạn: khi chọn đăng nhập, bạn đồng ý để chúng tôi sử dụng các dữ liệu trên cho những mục đích này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa tài khoản (xem mục “Quyền của bạn”). Việc rút lại không ảnh hưởng đến những gì đã thực hiện trước đó.

Khi bạn đăng nhập, phần tiến độ đã lưu trong trình duyệt này lúc bạn dùng với tư cách khách sẽ được gộp vào tài khoản. Trong lúc bạn đăng nhập, Phòng tự luyện giữ một bản sao tiến độ trong trình duyệt để vẫn dùng được khi mất mạng. Bản sao này được xóa khi bạn đăng xuất.

Đăng nhập bằng Google

Đoạn mã đăng nhập của Google (từ accounts.google.com) chỉ được tải trên các trang Phòng tự luyện, và chỉ khi tính năng đăng nhập đang bật. Không trang nào khác trên trang web này tải đoạn mã đó.

Khi bạn đăng nhập, Google gửi cho chúng tôi mã tài khoản, địa chỉ email, tên của bạn và cho biết email đã được xác minh hay chưa. Bản thân việc đăng nhập do Google xử lý theo Chính sách quyền riêng tư của Google; đoạn mã của Google cũng có thể lưu một vài cài đặt nhỏ của riêng nó trong trình duyệt của bạn.

Chúng tôi chỉ dùng một cookie, và chỉ khi bạn đăng nhập:

__Host-igs giúp bạn duy trì trạng thái đăng nhập. Cookie này chứa một mã đăng nhập ngẫu nhiên; chúng tôi chỉ lưu dạng đã mã hóa một chiều (băm) của mã đó. Cookie có hiệu lực khoảng 30 ngày kể từ lần truy cập gần nhất và bị xóa khi bạn đăng xuất hoặc xóa tài khoản. Thiếu cookie này thì không thể dùng trang web ở chế độ đăng nhập, nên chúng tôi không xin phép riêng cho cookie này.

Trang web còn lưu các mục sau trong bộ nhớ của trình duyệt. Chỉ bản sao tiến độ trong lúc bạn đăng nhập được gửi về tài khoản của bạn; các mục còn lại chỉ nằm trên thiết bị:

igreener-lang: ngôn ngữ bạn đã chọn (tiếng Anh hoặc tiếng Việt).
igreener-pr2-guest: tiến độ Phòng tự luyện khi bạn dùng với tư cách khách.
igreener-pr2-u- kèm mã tài khoản: bản sao tiến độ trong lúc bạn đăng nhập. Bản này luôn được đồng bộ với tài khoản và bị xóa khỏi trình duyệt khi bạn đăng xuất.
igreener-practice-v1: tiến độ từ phiên bản cũ của Phòng tự luyện, nếu bạn từng dùng. Phiên bản mới đọc mục này một lần và giữ nguyên, không xóa.
igreener-practice-recordings (IndexedDB): các bản ghi âm phần nói của bạn, chỉ nằm trên thiết bị này cho đến khi bạn xóa bằng nút Xóa bản ghi âm trên thiết bị này trong Phòng tự luyện.

Chúng tôi không dùng công cụ phân tích, quảng cáo hay công cụ theo dõi của mạng xã hội.

Một số trang có thể có video YouTube được nhúng ở chế độ tăng cường quyền riêng tư (youtube-nocookie.com). Khi video hiện ra, trình duyệt của bạn kết nối với YouTube; nếu bạn bấm phát, YouTube có thể lưu dữ liệu trong trình duyệt theo Chính sách quyền riêng tư của Google. Các liên kết đến Google Form và Zalo sẽ đưa bạn sang những dịch vụ đó, và chính sách riêng của họ được áp dụng ở đó.

Bài test xếp lớp và form đăng ký (Google Form)

Bài test xếp lớp hỏi họ tên, địa chỉ email, số điện thoại hoặc Zalo, năm sinh và lớp bạn quan tâm; có thể hỏi thêm band IELTS mục tiêu, thời điểm bạn định thi IELTS hoặc lý do bạn học tiếng Anh. Form cũng lưu các câu trả lời, bài viết và bản ghi âm phần nói bạn tải lên. Để tải file lên, bạn cần đăng nhập tài khoản Google; Google lưu file vào Google Drive của iGreener và thêm tên tài khoản Google của bạn vào tên file.

Form đăng ký hỏi họ tên, năm sinh, địa chỉ email, số điện thoại hoặc Zalo, tỉnh/thành phố, trường và lớp hoặc công việc của học viên, và học viên có dưới 18 tuổi hay không. Với học viên dưới 18 tuổi, form hỏi thêm họ tên, mối quan hệ với học viên, số điện thoại hoặc Zalo và email của phụ huynh hoặc người giám hộ. Tiếp đó, form hỏi về quá trình học, mục tiêu, kết quả các bài thi, thời gian có thể tham gia, bạn biết đến iGreener qua kênh nào và hình thức đóng học phí; form cũng ghi nhận việc bạn đồng ý với các điều khoản, đồng ý cho sử dụng dữ liệu và ghi hình buổi học, việc bạn có đồng ý (không bắt buộc) cho chia sẻ kết quả ẩn danh hoặc ảnh lớp học hay không, cùng bất cứ điều gì bạn muốn nhắn thêm.

Dữ liệu được gửi đến đâu: Google Form, Google Trang tính (Sheets) và Google Drive trong tài khoản Google của iGreener ([email protected]). Chỉ thầy Nam mở được.

Mục đích: xếp bạn vào lớp phù hợp, gửi kết quả, ghi danh, mời bạn vào Google Classroom, Zoom và nhóm Zalo của lớp, và quản lý học phí. Chúng tôi cần những thông tin này để nhận bạn vào lớp; nếu thiếu, chúng tôi không thể ghi danh cho bạn.

Các buổi học trên Zoom được ghi hình để học viên xem lại. Form đăng ký có giải thích điều này và xin sự đồng ý của bạn; bản ghi hình chỉ được chia sẻ với lớp của bạn.

Câu trả lời trong form tách biệt với tài khoản Phòng tự luyện. Xóa tài khoản Phòng tự luyện không xóa các câu trả lời này; nếu muốn xóa, bạn hãy gửi email cho chúng tôi.

Dữ liệu được lưu ở đâu

Tài khoản Phòng tự luyện: trong cơ sở dữ liệu do Cloudflare, Inc. vận hành (Cloudflare D1). Cloudflare mã hóa dữ liệu khi lưu trữ và khi truyền qua internet. Trung tâm dữ liệu của Cloudflare có thể nằm ngoài Việt Nam.
Câu trả lời trong form và file tải lên: do Google LLC lưu giữ, trong tài khoản Google của iGreener. Trung tâm dữ liệu của Google có thể nằm ngoài Việt Nam.
Thầy Nam quản lý dữ liệu từ Úc.

Như vậy, dữ liệu cá nhân của bạn được lưu trữ và xử lý ở ngoài Việt Nam. Cloudflare và Google đều bảo vệ dữ liệu bằng các biện pháp bảo mật chặt chẽ, nhưng ở đó áp dụng pháp luật của nước khác.

Chúng tôi giữ dữ liệu trong bao lâu

Tiến độ khi dùng với tư cách khách: nằm trong trình duyệt cho đến khi bạn xóa. Chúng tôi không có dữ liệu này.
Tài khoản và tiến độ: cho đến khi bạn xóa tài khoản. Nếu một ngày Phòng tự luyện ngừng hoạt động, chúng tôi sẽ thông báo trước trên trang này và dành thời gian để bạn tải dữ liệu về.
Phiên đăng nhập: khoảng 30 ngày sau lần dùng gần nhất, sau đó tự động bị xóa.
Bộ đếm số lần thử đăng nhập: bị xóa trong vòng một ngày (xem mục “Bảo mật”).
Bản sao lưu: dữ liệu đã xóa có thể còn trong bản sao lưu tối đa 30 ngày rồi mới mất hẳn.
Bài test xếp lớp và bản ghi âm: tối đa 12 tháng sau ngày làm bài.
Thông tin đăng ký: trong suốt thời gian bạn học ở iGreener và tối đa 2 năm sau khóa học cuối cùng, để lưu hồ sơ ghi danh và học phí.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, bạn có quyền:

được biết dữ liệu của mình được sử dụng như thế nào (chính là nội dung trang này);
đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào;
xem dữ liệu của mình và nhận một bản sao;
yêu cầu chỉnh sửa;
yêu cầu xóa;
yêu cầu hạn chế việc sử dụng, hoặc phản đối một cách sử dụng nào đó;
khiếu nại nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng.

Trong Phòng tự luyện, khi đã đăng nhập, bạn có thể:

Tải dữ liệu về: nhận một file chứa mọi thông tin chúng tôi lưu về tài khoản của bạn.
Xóa tài khoản: sau khi bạn xác nhận, tài khoản, mọi phiên đăng nhập và toàn bộ tiến độ đã lưu trên máy chủ của chúng tôi sẽ bị xóa ngay. Tiến độ lưu trong trình duyệt khi dùng với tư cách khách không bị ảnh hưởng.
Chỉnh sửa dữ liệu: tên và địa chỉ email lấy từ tài khoản Google của bạn. Bạn chỉ cần sửa trong tài khoản Google rồi đăng nhập lại, chúng tôi sẽ cập nhật theo. Tiến độ thì bạn có thể tự thay đổi ngay trong Phòng tự luyện.

Qua email: bạn gửi yêu cầu đến [email protected], nếu được thì từ chính địa chỉ email gắn với dữ liệu của bạn, để chúng tôi xác nhận đúng là bạn. Chúng tôi sẽ báo đã nhận được yêu cầu trong vòng 2 ngày làm việc, sau đó:

cho bạn xem, chỉnh sửa hoặc gửi bạn dữ liệu trong vòng 10 ngày;
ngừng sử dụng, hạn chế sử dụng hoặc xử lý ý kiến phản đối của bạn trong vòng 15 ngày;
xóa dữ liệu trong vòng 20 ngày.

Nếu cần thêm thời gian, chúng tôi sẽ báo bạn lý do trước khi hết hạn. Nếu chưa hài lòng với câu trả lời của chúng tôi, bạn cũng có thể khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

Về phần mình, bạn hãy điền thông tin chính xác trong các form, giữ an toàn cho tài khoản Google, và đăng xuất khỏi Phòng tự luyện khi dùng máy tính chung.

Trẻ em và thanh thiếu niên

Bạn có thể dùng Phòng tự luyện với tư cách khách mà không cần cung cấp bất kỳ dữ liệu cá nhân nào.

Nếu bạn chưa đủ 16 tuổi, hãy hỏi ý kiến cha mẹ hoặc người giám hộ trước khi đăng nhập bằng Google hay gửi form cho chúng tôi, và chỉ tiếp tục khi được đồng ý. Quy định về độ tuổi của Google đối với tài khoản Google cũng được áp dụng; học viên từ 13 tuổi trở xuống dùng tài khoản của phụ huynh.

Cha mẹ hoặc người giám hộ có thể đề nghị chúng tôi cho xem, chỉnh sửa hoặc xóa dữ liệu của con, hay ngừng sử dụng dữ liệu đó, vào bất cứ lúc nào. Nếu biết có trẻ em dưới 16 tuổi đã đăng nhập hoặc gửi form khi chưa được cha mẹ đồng ý, chúng tôi sẽ xóa dữ liệu đó khi phụ huynh yêu cầu.

Bảo mật

Toàn bộ trang web dùng kết nối HTTPS.
Mã chạy trên trang web không đọc được cookie đăng nhập, và chúng tôi chỉ lưu dạng đã băm của mã đăng nhập.
Chúng tôi kiểm tra chữ ký của mọi lượt đăng nhập bằng Google và không bao giờ thấy mật khẩu của bạn.
Các thiết lập bảo mật chặt chẽ cho trình duyệt giới hạn những gì được phép chạy trên trang.
Chỉ thầy Nam truy cập được cơ sở dữ liệu và câu trả lời trong form; tài khoản Google và Cloudflare của thầy đều bật xác minh hai bước.
Để chống lạm dụng, chúng tôi đếm số lần thử đăng nhập từ cùng một mạng trong vòng một phút. Bộ đếm dùng một mã băm một chiều, tạo từ địa chỉ mạng của bạn và một khóa bí mật được thay mỗi ngày, chứ không lưu chính địa chỉ đó; các bộ đếm này bị xóa trong vòng một ngày.

Không dịch vụ trực tuyến nào an toàn tuyệt đối. Nếu có người xâm nhập hệ thống, họ có thể xem được tên, địa chỉ email và tiến độ luyện tập của bạn; vì vậy chúng tôi lưu càng ít càng tốt. Nếu xảy ra sự cố đe dọa dữ liệu của bạn, chúng tôi sẽ báo cáo cơ quan chức năng trong vòng 72 giờ theo quy định của pháp luật, và thông báo cho bạn nếu sự cố có thể gây hại cho bạn.

Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật trang này và ngày ở đầu trang. Nếu thay đổi liên quan đến những gì chúng tôi lưu về tài khoản của bạn hoặc mục đích sử dụng, chúng tôi sẽ thông báo trên trang này và trên thanh thông báo ở đầu trang web trước khi áp dụng. Nếu không đồng ý, bạn có thể xóa tài khoản.

Liên hệ

Câu hỏi, yêu cầu hoặc khiếu nại: [email protected], hoặc nhắn tin Zalo đến số 0969 062 475.