Chính sách bảo mật

Chính sách này áp dụng cho website studywithlingolab.com và toàn bộ dịch vụ học tập trực tuyến đi kèm: cổng học viên, phòng luyện đề, chức năng nộp bài và xem kết quả.

Đơn vị vận hành và chịu trách nhiệm về dữ liệu của bạn là Lingo Lab, địa chỉ Lê Lợi, Ngô Quyền, Hải Phòng, hoạt động dưới tên Lingo Lab.

Khi bạn tạo tài khoản hoặc đăng nhập vào website, chúng tôi hiểu là bạn đã đọc và đồng ý với chính sách này. Không đồng ý thì đừng tạo tài khoản — bạn vẫn xem được toàn bộ trang giới thiệu, khoá học và học phí mà không cần đăng nhập, và chúng tôi không thu thập gì của bạn trong trường hợp đó.

Dưới đây là danh sách đầy đủ. Không có mục nào khác, và chúng tôi không thu thập ngầm thứ gì ngoài bảng này.

a. Khi bạn đăng nhập bằng tài khoản Google

• Địa chỉ email của tài khoản Google bạn dùng để đăng nhập.
• Tên hiển thị trên hồ sơ Google của bạn.
• Mã định danh tài khoản Google — một chuỗi ký tự do Google cấp, dùng để nhận ra bạn là cùng một người ở những lần đăng nhập sau.
• Đường dẫn ảnh đại diện Google — Google gửi kèm trong hồ sơ cơ bản. Website của chúng tôi không hiển thị và không dùng ảnh này ở bất cứ đâu; nó nằm im trong hồ sơ tài khoản của bạn.

b. Khi bạn đăng nhập bằng email và mật khẩu, hoặc bằng tên và mã PIN

• Địa chỉ email bạn tự nhập, và mật khẩu ở dạng đã mã hoá một chiều — chúng tôi không đọc lại được mật khẩu của bạn.
• Tên và mã PIN do trung tâm cấp cho học viên đang theo học, nếu bạn dùng cách đăng nhập cũ. Mã PIN này do trung tâm đặt — đừng dùng lại mật khẩu cá nhân của bạn làm PIN.

c. Bạn tự khai trong trang hồ sơ cá nhân

Trang “Hồ sơ của tôi” trong cổng học viên có vài ô để bạn tự điền. Trừ tên hiển thị, tất cả đều không bắt buộc — bỏ trống hết vẫn học bình thường, không bị hạn chế chức năng nào.

Về ảnh đại diện: website không cho tải ảnh lên và không lưu ảnh nào của bạn. Chỉ có hai hình vẽ sẵn nằm trong mã nguồn website. Lựa chọn của bạn được lưu dưới dạng một chữ — “nam”, “nữ” hoặc “không nêu” — và chỉ dùng để biết hiện hình nào. Chúng tôi không dùng nó để phân loại, thống kê hay bất cứ việc gì khác, và bạn bỏ trống được.

d. Trong quá trình bạn học

• Bài làm và câu trả lời: đáp án bạn chọn cho từng câu hỏi, bài viết Writing bạn nộp, phần điền từ, bài dịch.
• Điểm số và kết quả chấm: số câu đúng, tổng điểm, chi tiết đúng sai từng câu, band điểm và nhận xét do giáo viên viết trên bài của bạn.
• Lịch sử luyện tập: bạn đã làm đề nào, làm lúc nào, mất bao lâu, đã nộp hay còn dở, nộp đúng hạn hay muộn.
• Thời điểm đăng nhập: mốc thời gian tạo tài khoản và lần đăng nhập gần nhất, do hệ thống xác thực ghi lại.

e. Những gì chúng tôi KHÔNG thu thập

Website không hỏi và không lưu số điện thoại, địa chỉ nhà, ngày sinh, số căn cước, thông tin thẻ ngân hàng hay bất kỳ giấy tờ tuỳ thân nào. Học phí được thu trực tiếp tại trung tâm và không đi qua website này. Chúng tôi cũng không theo dõi vị trí của bạn và không ghi lại lịch sử duyệt web của bạn ở những trang khác.

Khi bạn bấm “Đăng nhập bằng Google”, chúng tôi dùng dịch vụ xác thực của Google (Google OAuth 2.0). Google sẽ hiện màn hình xin phép, và đây là ba quyền duy nhất chúng tôi yêu cầu:

Chúng tôi không xin và không thể truy cập: Gmail và nội dung thư của bạn, Google Drive và tệp của bạn, Danh bạ, Google Lịch, Google Photos, YouTube, lịch sử tìm kiếm, hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn. Ba quyền ở trên chỉ cho phép biết bạn là ai — không cho phép đọc bất cứ thứ gì bạn lưu ở Google.

Chúng tôi không bao giờ nhìn thấy mật khẩu Google của bạn. Việc nhập mật khẩu diễn ra trên trang của Google, không phải trên website của chúng tôi.

Bước xác thực này tuân theo Chính sách quyền riêng tư của Google. Bạn có thể gỡ quyền truy cập của Lingo Lab bất cứ lúc nào tại trang quản lý quyền của tài khoản Google. Gỡ quyền chỉ ngắt kết nối với Google, không tự động xoá tài khoản học viên của bạn — muốn xoá hẳn, xem mục 08.

Không muốn dùng Google, bạn vẫn đăng nhập được bằng email và mật khẩu, hoặc bằng tên và mã PIN do trung tâm cấp.

Chúng tôi chỉ dùng dữ liệu cho đúng việc dạy và học. Không có mục đích nào khác nằm ngoài bảng này.

Chúng tôi không dùng dữ liệu của bạn để chạy quảng cáo, không dựng hồ sơ hành vi để nhắm quảng cáo, không bán cho công ty phân tích dữ liệu, và không gửi thư quảng cáo mà bạn không đăng ký.

Toàn bộ tài khoản, bài làm, điểm số và lịch sử luyện tập được lưu trên Supabase — một nền tảng cơ sở dữ liệu do bên thứ ba vận hành mà chúng tôi thuê để chứa dữ liệu. Dữ liệu nằm trên máy chủ của nhà cung cấp này, không nằm trên máy tính cá nhân tại trung tâm.

Supabase chỉ đóng vai trò nơi chứa dữ liệu theo hợp đồng dịch vụ. Họ không được phép dùng dữ liệu của bạn cho mục đích riêng của họ. Bạn xem chính sách của họ tại supabase.com/privacy.

File âm thanh của các đề Listening được lưu trên dịch vụ lưu trữ tệp Cloudflare R2. Đây là tệp học liệu chung cho mọi học viên, không chứa dữ liệu cá nhân của bất kỳ ai.

Website được vận hành trên nền tảng Netlify. Như mọi máy chủ web, Netlify ghi nhật ký kỹ thuật về các yêu cầu truy cập để phục vụ vận hành và chống tấn công. Chúng tôi không dùng nhật ký này để theo dõi cá nhân người dùng.

Chỉ giáo viên của Lingo Lab xem được bài làm và kết quả của bạn, và chỉ để chấm bài, viết nhận xét và theo dõi tiến bộ của học viên. Không ai khác trong trung tâm, và không ai bên ngoài, được cấp quyền xem dữ liệu học tập của bạn.

Ngoài ra, dữ liệu chỉ được tiết lộ trong hai trường hợp:

• Nhà cung cấp hạ tầng nêu ở mục 05, trong vai trò kỹ thuật là nơi chứa dữ liệu — họ không đọc và không dùng dữ liệu của bạn.
• Khi pháp luật Việt Nam yêu cầu, theo yêu cầu hợp lệ bằng văn bản của cơ quan nhà nước có thẩm quyền. Trong trường hợp đó, nếu luật cho phép, chúng tôi sẽ báo cho bạn biết.

Nếu bạn là học sinh dưới 16 tuổi, phụ huynh hoặc người giám hộ của bạn có quyền yêu cầu xem toàn bộ dữ liệu của bạn và yêu cầu chúng tôi xoá nó.

Nói thẳng và không kèm ngoại lệ: chúng tôi không bán dữ liệu của bạn, không cho thuê, và không chia sẻ cho bất kỳ bên thứ ba nào vì mục đích quảng cáo, tiếp thị hay phân tích thương mại.

Chúng tôi không trao đổi danh sách email với trung tâm khác, không đăng bài làm hay điểm số của bạn lên mạng xã hội, và không dùng kết quả học tập của bạn trong quảng cáo trừ khi bạn đồng ý riêng bằng văn bản cho từng lần.

Bất cứ lúc nào, bạn đều có quyền yêu cầu chúng tôi:

Cách gửi yêu cầu: gửi email tới ieltssuccesshub@gmail.com từ chính địa chỉ email bạn dùng để đăng nhập, ghi rõ bạn muốn xem, sửa hay xoá. Chúng tôi cần bạn gửi từ đúng email đó để chắc chắn không xoá nhầm dữ liệu của người khác. Chúng tôi xử lý trong vòng 30 ngày và báo lại cho bạn khi xong. Yêu cầu này miễn phí.

Một lưu ý thẳng thắn: xoá tài khoản là xoá luôn toàn bộ bài làm, điểm số và nhận xét của giáo viên, và không hoàn tác được. Hãy lưu lại những gì bạn cần trước khi gửi yêu cầu.

Website không dùng cookie, và không cài công cụ theo dõi hay quảng cáo nào — không Google Analytics, không pixel Facebook, không dịch vụ đo lường của bên thứ ba.

Thay vào đó, website dùng bộ nhớ cục bộ của trình duyệt (localStorage) để lưu một số thứ ngay trên máy bạn. Những dữ liệu này không được gửi lên máy chủ của chúng tôi và không ai khác đọc được:

Bạn xoá được toàn bộ những thứ này bất cứ lúc nào bằng cách xoá dữ liệu duyệt web của trình duyệt. Xoá xong, bạn sẽ phải đăng nhập lại và mất các bản nháp chưa nộp.

• Mọi kết nối giữa trình duyệt của bạn và website đều được mã hoá bằng HTTPS.
• Mật khẩu được lưu ở dạng băm một chiều. Kể cả chúng tôi cũng không đọc lại được mật khẩu của bạn.
• Việc nối tài khoản đăng nhập với hồ sơ học viên cũ được xử lý ngay trong cơ sở dữ liệu, và bị khoá sau 5 lần nhập sai, để không ai dò được mã của người khác.
• Chỉ giáo viên được cấp quyền mới xem được dữ liệu học tập.

Chúng tôi làm hết sức, nhưng cũng nói thật: không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cho cơ quan có thẩm quyền theo đúng quy định pháp luật, sớm nhất có thể sau khi phát hiện.

Lingo Lab có lớp ôn thi Chuyên Anh cho học sinh từ lớp 4, nên một phần người dùng website là trẻ em.

Với học viên dưới 16 tuổi, tài khoản được cấp thông qua phụ huynh hoặc người giám hộ khi đăng ký học tại trung tâm, và việc sử dụng website được xem là có sự đồng ý của người giám hộ. Chúng tôi thu thập ở nhóm này đúng những dữ liệu như mọi người dùng khác — không nhiều hơn — và không dùng dữ liệu của trẻ em cho bất kỳ mục đích quảng cáo hay tiếp thị nào.

Phụ huynh hoặc người giám hộ có quyền yêu cầu xem, sửa hoặc xoá toàn bộ dữ liệu của con mình, theo đúng cách nêu ở mục 09.

Khi có thay đổi, chúng tôi cập nhật ngay trên trang này và đổi ngày ở cuối trang. Nếu thay đổi ảnh hưởng đáng kể tới quyền của bạn — chẳng hạn chúng tôi thu thập thêm loại dữ liệu mới — chúng tôi sẽ báo cho bạn qua email trước khi áp dụng.

Chúng tôi khuyên bạn xem lại trang này thỉnh thoảng. Bạn tiếp tục dùng website sau khi chính sách được cập nhật thì được hiểu là bạn đồng ý với bản mới.

Có câu hỏi về chính sách này, hoặc muốn thực hiện quyền của mình với dữ liệu, bạn liên hệ theo một trong các cách sau:

Xem thêm Điều khoản sử dụng để biết các quy tắc khi dùng tài khoản và kho đề của chúng tôi.