Thông báo chấp thuận khi Đăng ký & Đăng nhập
Bằng việc bấm chọn "Đăng ký", "Đăng nhập" hoặc tiếp tục sử dụng ứng dụng Lenguro, bạn xác nhận đã đọc, hiểu rõ và đồng ý cho phép Lenguro thực hiện việc thu thập, xử lý dữ liệu cá nhân theo các mục đích được quy định chi tiết bên dưới.
1. Tóm tắt & Cam kết quyền riêng tư
Lenguro là nền tảng luyện thi HSK, TOCFL và luyện khẩu ngữ thông minh ứng dụng công nghệ nhận dạng giọng nói AI. Chúng tôi tuân thủ nghiêm ngặt Luật An ninh mạng Việt Nam và Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân.
Lenguro cam kết: Không bán, không thương mại hóa dữ liệu cá nhân, không sử dụng bản ghi giọng nói người học cho các mục đích nằm ngoài phạm vi hỗ trợ học tập và nâng cao thuật toán phản hồi AI.
2. Danh mục dữ liệu thu thập
Tùy thuộc vào tương tác của bạn trên Lenguro, các loại dữ liệu được thu thập bao gồm:
A. Dữ liệu khi đăng ký tài khoản (Bắt buộc)
- Địa chỉ Email cá nhân hợp lệ (dùng để xác thực tài khoản, khôi phục mật khẩu).
- Tên người dùng (Username) hoặc Tên hiển thị (Display Name).
- Mật khẩu truy cập (được mã hóa hash một chiều, Lenguro không lưu mật khẩu thô).
- Trường hợp đăng nhập bằng Google OAuth: Email, ID định danh Google và ảnh đại diện công khai.
B. Dữ liệu âm thanh Micro (Tùy chọn theo tính năng)
- Tín hiệu âm thanh giọng nói khi bạn tương tác với các bài tập Shadowing AI hoặc Dictation.
- Micro chỉ được kích hoạt khi bạn chủ động cấp quyền trình duyệt và bấm nút "Ghi âm".
C. Dữ liệu kỹ thuật & Nhật ký hệ thống (Tự động)
- Địa chỉ IP, thông tin thiết bị (Desktop/Mobile), loại trình duyệt, ngôn ngữ hiển thị.
- Mã phản hồi Cloudflare Turnstile để ngăn chặn tấn công bot & spam tự động.
- Cookie phiên làm việc (Session Cookie) giúp duy trì trạng thái đăng nhập an toàn.
3. Mục đích & Cơ sở xử lý dữ liệu
Dữ liệu của bạn được thu thập và xử lý dựa trên sự đồng ý tự nguyện khi khởi tạo tài khoản nhằm các mục đích cụ thể:
- Khởi tạo & Quản lý tài khoản: Nhận diện người học, phân quyền truy cập các tính năng Pro/Miễn phí.
- Chấm điểm & Cá nhân hóa lộ trình: Sử dụng AI phân tích giọng nói để đưa ra phản hồi về độ chính xác thanh điệu (pinyin), phát âm và gợi ý bài luyện tập tiếp theo.
- Lưu trữ lịch sử học tập: Lưu trữ kết quả các bài thi HSK 1–6, TOCFL, lịch sử chép chính tả và bảng xếp hạng thi đua.
- Bảo mật & Phòng chống rủi ro: Nhận diện hành vi truy cập bất thường, chống tấn công dDoS và bảo vệ toàn vẹn hệ thống.
4. Dữ liệu âm thanh Micro & AI Shadowing
Quy trình xử lý âm thanh phát âm an toàn:
- Không thu âm ngầm: Trình duyệt sẽ hiển thị yêu cầu cấp quyền cấp Micro. Hệ thống không bao giờ ghi âm khi bạn chưa bấm nút khởi động bài học.
- Mã hóa đường truyền: File âm thanh đệm được truyền tải qua cổng HTTPS bảo mật mã hóa SSL 256-bit đến máy chủ phân tích ngữ âm AI.
- Xóa đệm tức thì: Ngay khi máy chủ AI hoàn tất chấm điểm % độ chuẩn xác, file âm thanh đệm sẽ tự động hủy khỏi bộ nhớ tạm API (trừ khi bạn chọn bấm lưu bài học vào nhật ký cá nhân).
5. Phương thức mã hóa & Lưu trữ
Chúng tôi áp dụng các tiêu chuẩn an ninh mạng hiện đại nhằm ngăn chặn việc truy cập, tiết lộ hoặc phá hoại dữ liệu trái phép:
- Mã hóa dữ liệu tĩnh: Mật khẩu người dùng được băm mã hóa một chiều bằng thuật toán tiêu chuẩn cao trước khi lưu vào CSDL.
- Mã hóa dữ liệu động: Mọi kết nối giữa trình duyệt người dùng và máy chủ Lenguro đều bắt buộc qua Giao thức HTTPS SSL/TLS.
- Quản lý truy cập nội bộ: Chỉ nhân viên kỹ thuật có thẩm quyền và được xác thực 2 lớp (2FA) mới được phép tiếp cận hạ tầng cơ sở dữ liệu để phục vụ vận hành.
6. Chia sẻ dữ liệu với bên thứ ba
Lenguro KHÔNG chia sẻ thông tin cá nhân hoặc danh tính của bạn cho bất kỳ đối tác quảng cáo bên ngoài nào. Dữ liệu chỉ được xử lý qua các hạ tầng công nghệ bảo mật đối tác:
- Cloudflare: Bảo mật CDN, hỗ trợ Turnstile Captcha xác minh người dùng thật.
- Google OAuth: Xác thực đăng nhập an toàn (nếu bạn chọn Đăng nhập bằng Google).
- Cơ quan pháp luật: Chỉ cung cấp thông tin khi có yêu cầu bằng văn bản chính thức từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
7. Quyền của chủ thể dữ liệu (Theo NĐ 13/2023/NĐ-CP)
Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
8. Yêu cầu xuất/xóa dữ liệu & Liên hệ DPO
Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc muốn gửi yêu cầu chính thức về việc trích xuất hay xóa toàn bộ dữ liệu cá nhân khỏi Lenguro, xin vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:
Email phản hồi DPO: [email protected] hoặc [email protected]
Thời gian tiếp nhận & phản hồi xử lý yêu cầu quyền dữ liệu: Trong vòng 48 giờ làm việc kể từ khi tiếp nhận xác minh chính chủ.