Chính sách quyền riêng tư

1. Tóm tắt

• Bạn có thể luyện tập mà không cần tài khoản. Khi đó tiến độ chỉ được lưu trong trình duyệt của chính bạn.
• Nếu tạo tài khoản, chúng tôi lưu email, tên hiển thị (không bắt buộc), mật khẩu đã được băm an toàn (hoặc ID tài khoản Google) và lịch sử luyện tập.
• Chúng tôi dùng Google Analytics để hiểu cách website được sử dụng, và Google Sign-In nếu bạn chọn đăng nhập bằng Google.
• Chúng tôi không bán dữ liệu cá nhân và không dùng nó cho quảng cáo.
• Bạn có thể yêu cầu xuất, sửa hoặc xóa dữ liệu bất cứ lúc nào.

2. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản — khi đăng ký bằng email:

• Địa chỉ email (lưu dạng chữ thường) và tên hiển thị tối đa 120 ký tự nếu bạn nhập.
• Mật khẩu — không bao giờ được lưu ở dạng đọc được. Mật khẩu được biến đổi một chiều bằng thuật toán scrypt với muối (salt) ngẫu nhiên; không ai ở Dictationly có thể xem được.

Dữ liệu tài khoản — khi đăng nhập bằng Google (nút Google hoặc One Tap):

• Google chia sẻ với chúng tôi email, trạng thái đã xác minh email, tên và một mã định danh tài khoản Google. Chúng tôi không nhận mật khẩu Google, danh bạ hay bất kỳ dữ liệu Google nào khác.
• Chúng tôi chỉ chấp nhận tài khoản Google có email đã xác minh. Nếu đã có tài khoản dùng cùng email, đăng nhập Google sẽ được liên kết vào tài khoản đó.

Dữ liệu luyện tập — khi bạn đã đăng nhập:

• Bài nào bạn bắt đầu và hoàn thành, vị trí đang làm trong mỗi bài, điểm, độ chính xác, số lần kiểm tra, gợi ý, hiện đáp án, bỏ qua và thời gian luyện tập ước tính.
• Nội dung bạn gõ khi bấm “Kiểm tra” và các lỗi tìm thấy, để hiển thị lịch sử và “những từ bạn hay sai”.
• Bài học bạn tạo bằng công cụ Tạo bài chép chính tả (tiêu đề, văn bản, giọng đọc và trình độ).

Dữ liệu kỹ thuật:

• Một cookie phiên giúp bạn giữ trạng thái đăng nhập (xem mục 6).
• Nhật ký máy chủ do nhà cung cấp hosting lưu để bảo mật và gỡ lỗi, có thể gồm địa chỉ IP, loại trình duyệt, trang được truy cập và thời điểm.
• Số liệu sử dụng do Google Analytics thu thập, như trang đã xem, vị trí ước tính (quốc gia/thành phố), loại thiết bị và trình duyệt, nguồn truy cập.

Chúng tôi không chủ động thu thập dữ liệu nhạy cảm (như sức khỏe, tôn giáo, quan điểm chính trị). Vui lòng không đưa những thông tin này vào tên hiển thị hoặc bài học bạn tạo.

3. Chúng tôi dùng dữ liệu để làm gì

• Tạo, bảo vệ tài khoản và cho phép bạn đăng nhập.
• Lưu tiến độ, cho phép học tiếp bài đang dở, hiển thị lịch sử, bảng tiến độ và thống kê.
• Xếp hạng người học trên bảng xếp hạng công khai (xem mục 5).
• Trả lời thư của bạn và gửi email cần thiết cho dịch vụ (ví dụ về tài khoản hoặc thay đổi chính sách). Chúng tôi không gửi email quảng cáo khi chưa có sự đồng ý của bạn.
• Hiểu bài nào hữu ích để cải thiện nội dung và website, dựa trên số liệu tổng hợp.
• Ngăn chặn lạm dụng, gian lận, tấn công và tuân thủ nghĩa vụ pháp lý.

Chúng tôi xử lý dữ liệu vì nó cần thiết để cung cấp dịch vụ bạn yêu cầu, vì lợi ích chính đáng trong việc giữ an toàn và cải thiện dịch vụ, vì sự đồng ý của bạn (ví dụ cho phân tích khi pháp luật yêu cầu), hoặc vì pháp luật bắt buộc.

4. Luyện tập không cần tài khoản

Khi chưa đăng nhập, tiến độ (bài đã hoàn thành và phiên đang dở) được lưu trong bộ nhớ cục bộ (local storage) của trình duyệt trên thiết bị của bạn, không gửi lên máy chủ của chúng tôi. Khi bạn tạo tài khoản hoặc đăng nhập, website sẽ đề nghị nhập tiến độ đó vào tài khoản. Xóa dữ liệu trình duyệt sẽ xóa tiến độ này.

Văn bản bạn dán vào công cụ Tạo bài mà không lưu thành bài học được xử lý ngay trong trình duyệt. Trình duyệt có thể dùng giọng đọc sẵn có hoặc giọng đọc trực tuyến của nó để phát âm.

5. Người khác có thể thấy gì

• Bảng xếp hạng: người học đã đăng nhập xuất hiện với tên hiển thị, điểm, số bài đã hoàn thành và thời gian luyện tập. Nếu chưa đặt tên hiển thị, chúng tôi chỉ hiện hai chữ cái đầu của email kèm dấu chấm (ví dụ “tu•••”) — không bao giờ hiện đầy đủ email.
• Bài học bạn tạo mặc định là riêng tư. Nếu bạn đặt bài học ở chế độ công khai, bất kỳ ai có đường link đều có thể mở và luyện bài đó.
• Mọi thứ khác — email, lịch sử, lỗi sai và thống kê — chỉ mình bạn xem được.

Bạn có thể đổi tên hiển thị bất cứ lúc nào tại trang Tài khoản.

6. Cookie và bộ nhớ cục bộ

• dl_session (bắt buộc): một mã ngẫu nhiên giữ bạn ở trạng thái đăng nhập. Cookie này là HTTP-only (script không đọc được), chỉ gửi qua HTTPS và hết hạn sau 30 ngày hoặc khi bạn đăng xuất. Phía máy chủ chỉ lưu bản băm của mã này.
• Local storage (chức năng): tiến độ khi chưa đăng nhập và các bài đã hoàn thành, như mô tả ở mục 4.
• Cookie Google Analytics (phân tích): có tên bắt đầu bằng _ga, dùng để đếm lượt truy cập và phân biệt khách truy cập. Do Google đặt thay mặt chúng tôi.
• Google Sign-In: nếu bạn dùng nút Google hoặc One Tap, Google có thể đặt cookie riêng theo chính sách quyền riêng tư của Google.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Chặn cookie phiên sẽ khiến bạn không giữ được đăng nhập; chặn cookie phân tích không ảnh hưởng đến việc luyện tập. Bạn cũng có thể cài tiện ích từ chối Google Analytics (tools.google.com/dlpage/gaoptout).

7. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ giúp vận hành website, và chỉ ở mức họ cần:

• Nhà cung cấp hosting và cơ sở dữ liệu lưu trữ website và dữ liệu.
• Google LLC, cho Google Sign-In và Google Analytics.
• Dịch vụ từ điển của chúng tôi, chỉ nhận từ bạn bấm để tra — không bao giờ nhận thông tin tài khoản.

Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật, tòa án hoặc cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền, tài sản và sự an toàn của người dùng hay của Dictationly.

Một số nhà cung cấp có thể xử lý dữ liệu bên ngoài quốc gia của bạn, kể cả ngoài Việt Nam. Khi đó chúng tôi chọn nhà cung cấp có biện pháp bảo vệ dữ liệu cá nhân phù hợp.

8. Thời gian lưu trữ

• Dữ liệu tài khoản và luyện tập: lưu trong thời gian tài khoản còn tồn tại. Khi bạn xóa tài khoản, chúng tôi xóa hồ sơ, phiên đăng nhập, lịch sử luyện tập và bài học riêng tư trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu lâu hơn.
• Phiên đăng nhập: đến khi bạn đăng xuất hoặc sau 30 ngày. Đổi mật khẩu sẽ đăng xuất mọi thiết bị khác.
• Nhật ký máy chủ: trong thời gian ngắn, thường không quá 90 ngày.
• Dữ liệu phân tích: theo thời hạn lưu trữ cấu hình trong Google Analytics, sau đó Google tự xóa.

9. Chúng tôi bảo vệ dữ liệu thế nào

Chúng tôi dùng HTTPS cho mọi kết nối, băm mật khẩu bằng scrypt, chỉ lưu bản băm của mã phiên, dùng cookie HTTP-only, kiểm tra nguồn gốc của mọi yêu cầu thay đổi dữ liệu và giới hạn quyền truy cập cơ sở dữ liệu. Không hệ thống nào an toàn tuyệt đối, vì vậy hãy dùng mật khẩu mạnh và không dùng chung với nơi khác. Nếu phát hiện sự cố rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

10. Quyền của bạn

Tùy nơi bạn sinh sống (ví dụ theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân hoặc GDPR của EU), bạn có quyền:

• được biết về việc xử lý dữ liệu của mình;
• truy cập dữ liệu và nhận bản sao;
• chỉnh sửa dữ liệu không chính xác — bạn có thể tự đổi tên và mật khẩu tại trang Tài khoản;
• xóa dữ liệu và tài khoản;
• hạn chế hoặc phản đối một số hoạt động xử lý, và rút lại sự đồng ý đã đưa ra;
• khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện các quyền này, hãy gửi email tới [email protected] từ địa chỉ gắn với tài khoản của bạn. Chúng tôi có thể đề nghị xác minh danh tính và sẽ trả lời chậm nhất trong 30 ngày.

11. Trẻ em

Dictationly dành cho người học ở mọi lứa tuổi, nhưng chỉ người từ 13 tuổi trở lên mới được tạo tài khoản. Người dưới 16 tuổi (hoặc dưới độ tuổi được tự đồng ý xử lý dữ liệu theo luật nước sở tại) cần có sự cho phép của cha mẹ hoặc người giám hộ, và người này nên giúp tạo tài khoản. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi khi chưa được phép, hãy liên hệ để chúng tôi xóa.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Ngày ở đầu trang cho biết phiên bản mới nhất. Với thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng đã đăng nhập trên website hoặc qua email trước khi áp dụng.

13. Liên hệ

Mọi câu hỏi về quyền riêng tư và dữ liệu của bạn, vui lòng gửi tới [email protected].