1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: email, mật khẩu (được mã hoá một chiều — bcrypt, không lưu dạng đọc được).
- Hồ sơ học sinh: vai trò tài khoản (Học viên/Phụ huynh/Giáo viên), liên kết Phụ huynh–Con.
- Bài làm: câu trả lời, điểm số, thời gian làm bài cho mỗi lượt luyện tập/thi.
- Bản ghi âm phần thi Speaking (khi người dùng thực hiện bài thi Speaking).
- Dữ liệu đăng nhập Google (khi chọn đăng nhập bằng Google): email và tên hiển thị theo Google Identity Services.
2. Mục đích sử dụng
- Xác thực tài khoản và duy trì phiên đăng nhập.
- Chấm điểm bài làm và hiển thị kết quả, lịch sử luyện tập.
- Cho phép tài khoản Phụ huynh xem tiến độ của con (sau khi con xác nhận liên kết).
- Cải thiện chất lượng nền tảng qua số liệu thống kê tổng hợp (Google Analytics 4).
- Đo lường hiệu quả quảng cáo (Google Ads, Meta Pixel) — chỉ khi người dùng đồng ý cookie phân tích/tiếp thị.
3. Xử lý dữ liệu bằng AI
Khi bạn yêu cầu chấm điểm AI cho bài Writing/Speaking (chỉ sau khi bạn đồng ý qua màn hình xác nhận riêng), nội dung bài làm hoặc bản ghi âm được gửi tới nhà cung cấp AI để chấm điểm và trả về nhận xét/điểm số. Chúng tôi hiện sử dụng các nhà cung cấp: Anthropic, OpenAI và Azure (Microsoft) cho các bước chấm điểm và nhận dạng giọng nói khác nhau.
- Điểm/nhận xét do AI tạo ra luôn được ghi chú là "điểm ước tính, không phải chứng chỉ IELTS chính thức".
- Bản ghi âm Speaking đã gửi chấm được lưu tối đa 180 ngày rồi tự động xoá; không dùng để huấn luyện lại mô hình AI của các nhà cung cấp trên.
- Bạn có thể rút lại đồng ý dùng AI bất kỳ lúc nào — khi đó bài làm vẫn được lưu, chỉ không được AI chấm điểm nữa cho tới khi đồng ý lại.
4. Cơ sở pháp lý
Chúng tôi xử lý dữ liệu dựa trên: (a) sự đồng ý của người dùng khi đăng ký tài khoản, khi lựa chọn cookie, và khi đồng ý gửi bài cho AI chấm điểm; (b) nhu cầu thực hiện hợp đồng cung cấp dịch vụ luyện thi giữa người dùng và nền tảng; (c) nghĩa vụ pháp lý theo quy định hiện hành.
5. Thời hạn lưu trữ
Dữ liệu tài khoản và bài làm được lưu trong suốt thời gian tài khoản còn hoạt động (bản ghi âm Speaking đã gửi chấm AI: tối đa 180 ngày, xem mục 3). Khi người dùng yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh hoá dữ liệu cá nhân trong thời gian hợp lý, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.
6. Quyền của chủ thể dữ liệu
Người dùng có quyền: được biết, đồng ý hoặc rút lại đồng ý (bao gồm đồng ý dùng AI ở mục 3), truy cập, chỉnh sửa, xoá dữ liệu, hạn chế xử lý, và khiếu nại về việc xử lý dữ liệu cá nhân của mình. Liên hệ theo mục 8 để thực hiện các quyền này.
7. Dữ liệu của trẻ vị thành niên
Một số học viên trên nền tảng là người chưa thành niên. Tính năng tài khoản Phụ huynh cho phép cha/mẹ liên kết và xem tiến độ học tập của con — việc liên kết luôn cần con (chủ tài khoản học viên) chủ động xác nhận, không thể thực hiện đơn phương từ phía phụ huynh. Chúng tôi khuyến khích phụ huynh/người giám hộ giám sát việc sử dụng tài khoản của trẻ vị thành niên và liên hệ chúng tôi nếu cần hỗ trợ về quyền riêng tư của con em.
8. Liên hệ và khiếu nại
Mọi câu hỏi hoặc khiếu nại về xử lý dữ liệu cá nhân, vui lòng liên hệ đội ngũ TestNow.