Phiên bản 2.0 · Có hiệu lực từ ngày 07/10/2026
1. Phạm vi
Chính sách này giải thích cách SinhHub thu thập, sử dụng, lưu giữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng website, tài khoản thành viên, Learning Center, chương trình IELTS, tính năng có hỗ trợ AI, thanh toán, hỗ trợ và chức năng yêu cầu hợp tác.
SinhHub xử lý dữ liệu cá nhân theo pháp luật áp dụng, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam và các quy định hướng dẫn thi hành khi áp dụng.
2. Các loại dữ liệu có thể được xử lý
Tùy tính năng bạn sử dụng, chúng tôi có thể xử lý:
• Dữ liệu tài khoản: tên hiển thị, email, mật khẩu đã băm, trạng thái xác minh email, trạng thái tài khoản, ngôn ngữ ưu tiên và thông tin liên quan đến bảo mật tài khoản.
• Dữ liệu hồ sơ: nickname, lựa chọn avatar, ảnh hồ sơ và cài đặt hồ sơ Learning Center.
• Dữ liệu học tập: đăng ký khóa học, xếp Stage, tiến độ Unit/bài học, câu trả lời, kết quả, thời gian học, huy hiệu, lịch sử học, kỳ kiểm tra lên Stage, báo cáo và bằng chứng hoạt động học tập khác.
• Nội dung do người học tạo: bài Writing, ý tưởng tiếng mẹ đẻ nhập cho Writing, ghi chú, câu trả lời tự do và xác nhận phản hồi.
• Dữ liệu âm thanh và Speaking: bản ghi Speaking, bản ghi shadowing, bản ghi nói IELTS và metadata kỹ thuật liên quan.
• Dữ liệu liên quan đến AI: prompt, bài gửi để AI xử lý, ví dụ hoặc phản hồi do AI tạo, thông tin provider/model, nhật ký sử dụng, trạng thái xử lý và việc trừ/hoàn Credits.
• Dữ liệu thương mại: đơn hàng, sản phẩm, giá, giảm giá, mã ưu đãi, thời hạn truy cập, yêu cầu mua Credits, trạng thái thanh toán và mã tham chiếu giao dịch. Khi dùng cổng thanh toán ngoài, thông tin thanh toán nhạy cảm có thể được thu trực tiếp bởi nhà cung cấp thay vì lưu tại SinhHub.
• Dữ liệu hỗ trợ và liên lạc: ticket hỗ trợ, trả lời, tệp đính kèm, yêu cầu đổi email và các thông điệp gửi cho chúng tôi.
• Dữ liệu yêu cầu hợp tác: tên tổ chức, người liên hệ, email, điện thoại/kênh nhắn tin, website và nội dung yêu cầu.
• Dữ liệu kỹ thuật và bảo mật: nhật ký liên quan IP, thông tin trình duyệt/thiết bị, phiên đăng nhập, thời gian, log request/error và hồ sơ bảo mật hoặc chống lạm dụng.
• Cookie và dữ liệu tùy chọn cục bộ: mã phiên, cookie CSRF/bảo mật, ngôn ngữ và tùy chọn chức năng.
Chúng tôi không yêu cầu bạn đưa thông tin cá nhân nhạy cảm không cần thiết vào bài học. Hãy tránh nhập mật khẩu, thông tin tài chính, địa chỉ nhà chính xác, bí mật doanh nghiệp hoặc dữ liệu nhạy cảm khác nếu tính năng không yêu cầu rõ ràng.
3. Mục đích xử lý
Chúng tôi dùng dữ liệu cá nhân để:
• tạo, xác minh, bảo mật và duy trì tài khoản;
• cung cấp khóa học, Learning Center, đánh giá, Writing và Speaking;
• lưu tiến độ, lịch sử học, bản ghi âm, báo cáo và hồ sơ do người dùng lựa chọn;
• cung cấp phản hồi, ví dụ, phiên âm, phân tích hoặc hỗ trợ học tập bằng AI khi tính năng sử dụng AI;
• tính toán và quản lý Credits, đơn hàng, quyền truy cập, ưu đãi và trạng thái thanh toán;
• hỗ trợ khách hàng và xử lý lỗi kỹ thuật;
• phản hồi yêu cầu hợp tác và kinh doanh;
• bảo vệ người dùng, điều tra lạm dụng, phòng chống gian lận và duy trì an toàn dịch vụ;
• vận hành, chẩn đoán và cải thiện độ ổn định, khả năng sử dụng của dịch vụ;
• thực hiện nghĩa vụ pháp lý, kế toán, bảo mật và giải quyết tranh chấp.
4. Sự đồng ý và căn cứ xử lý khác
Khi pháp luật yêu cầu sự đồng ý, chúng tôi thu thập sự đồng ý qua luồng tài khoản, chính sách hoặc tính năng liên quan. Một số hoạt động xử lý cần thiết để cung cấp dịch vụ bạn yêu cầu, thực hiện thỏa thuận, duy trì an toàn, tuân thủ pháp luật hoặc bảo vệ lợi ích vận hành hợp pháp được pháp luật công nhận.
Việc rút lại sự đồng ý không tự động xóa hoạt động xử lý đã được thực hiện hợp pháp trước đó và có thể khiến một tính năng không còn sử dụng được nếu tính năng đó không thể hoạt động nếu thiếu dữ liệu liên quan.
5. Xử lý bằng AI
SinhHub sử dụng các phương án AI khác nhau tùy tính năng và cấu hình hệ thống tại từng thời điểm. Việc xử lý có thể diễn ra trên hạ tầng do SinhHub kiểm soát hoặc qua nhà cung cấp AI bên ngoài. Một số tính năng hiện có thể sử dụng các nhà cung cấp như OpenAI hoặc dịch vụ mô hình được truy cập qua OpenRouter.
Khi sử dụng tính năng AI bên ngoài, dữ liệu cần cho tính năng đó—ví dụ bài Writing, prompt, nội dung được tạo từ audio hoặc ngữ cảnh bài tập—có thể được truyền đến nhà cung cấp để xử lý. Chúng tôi cố gắng chỉ gửi thông tin hợp lý cần thiết cho chức năng được yêu cầu.
Nhà cung cấp AI có thể xử lý dữ liệu tại quốc gia ngoài Việt Nam. Khi áp dụng, SinhHub sẽ xử lý hoạt động xuyên biên giới và quan hệ với nhà cung cấp theo pháp luật về bảo vệ dữ liệu cá nhân.
6. Nhà cung cấp dịch vụ khác và việc chia sẻ
Chúng tôi có thể chia sẻ hoặc cho phép nhà cung cấp dịch vụ xử lý dữ liệu trong phạm vi hợp lý cần thiết cho vận hành, ví dụ:
• nhà cung cấp hosting, hạ tầng, lưu trữ và bảo mật;
• nhà cung cấp AI và phiên âm;
• nhà cung cấp email;
• nhà cung cấp thanh toán khi cổng thanh toán được kích hoạt;
• nền tảng nội dung nhúng như YouTube khi bạn tải nội dung của họ;
• cố vấn chuyên môn hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu hoặc cho phép.
SinhHub không bán dữ liệu cá nhân như một mô hình kinh doanh.
7. Thời gian lưu giữ
Thời gian lưu phụ thuộc loại dữ liệu và mục đích xử lý.
Tài khoản và dữ liệu học tập cốt lõi có thể được lưu trong khi tài khoản hoạt động và trong khoảng thời gian hợp lý sau đó khi cần cho hỗ trợ, bảo mật, tranh chấp hoặc nghĩa vụ pháp lý. Bài học và bản ghi âm được lưu để cung cấp lịch sử học và phản hồi cho đến khi người dùng xóa bằng chức năng có sẵn, được xóa theo yêu cầu hợp lệ hoặc không còn cần thiết hợp lý.
Dữ liệu đơn hàng, thanh toán, ưu đãi và giao dịch có thể được giữ cho kế toán, chống gian lận và nghĩa vụ pháp lý. Ticket hỗ trợ và yêu cầu hợp tác có thể được lưu trong khi vụ việc còn hoạt động và trong khoảng thời gian theo dõi hợp lý. Nhật ký bảo mật được giữ trong thời gian vận hành phù hợp với nhu cầu an toàn và xử lý sự cố.
Nếu pháp luật yêu cầu thời hạn dài hơn hoặc ngắn hơn, thời hạn theo pháp luật được áp dụng.
8. Quyền của bạn
Theo pháp luật áp dụng và các giới hạn hợp pháp, bạn có thể có quyền được biết về việc xử lý, đồng ý hoặc rút lại sự đồng ý, truy cập dữ liệu, yêu cầu sửa, yêu cầu xóa, yêu cầu hạn chế một số xử lý, phản đối một số xử lý, nhận dữ liệu khi áp dụng và khiếu nại.
Một số bản Writing và Speaking có thể xóa trực tiếp trong dịch vụ. Đối với yêu cầu truy cập, sửa hoặc xóa rộng hơn, hãy liên hệ [email protected]. Chúng tôi có thể cần xác minh danh tính trước khi thực hiện yêu cầu.
Yêu cầu xóa không bắt buộc chúng tôi xóa các hồ sơ mà pháp luật yêu cầu được lưu, như một số hồ sơ giao dịch, chống gian lận hoặc hồ sơ pháp lý.
9. Trẻ em và người học nhỏ tuổi
SinhHub hiện không yêu cầu ngày sinh trong đăng ký thành viên thông thường. Nếu người học chưa đủ độ tuổi để tự đồng ý theo pháp luật áp dụng, cha mẹ hoặc người giám hộ hợp pháp nên hỗ trợ việc sử dụng tài khoản và cung cấp sự đồng ý khi pháp luật yêu cầu.
Chúng tôi không khuyến khích trẻ em hoặc bất kỳ người học nào gửi dữ liệu nhạy cảm không cần thiết trong câu trả lời hoặc bản ghi âm học tập.
10. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với dịch vụ, gồm băm mật khẩu, kiểm soát truy cập, lưu trữ riêng đối với bản ghi được bảo vệ, bảo vệ CSRF/session, rate limit, logging và kiểm soát an toàn vận hành.
Không dịch vụ Internet nào có thể bảo đảm an toàn tuyệt đối. Người dùng nên dùng mật khẩu mạnh, bảo vệ tài khoản email và liên hệ với chúng tôi nếu nghi ngờ truy cập trái phép.
11. Xử lý dữ liệu ngoài Việt Nam
Một số nhà cung cấp công nghệ bên ngoài có thể lưu trữ hoặc xử lý dữ liệu ngoài Việt Nam. Khi SinhHub sử dụng nhà cung cấp như vậy cho một tính năng, chúng tôi sẽ thực hiện các bước hợp lý và tuân thủ yêu cầu áp dụng đối với xử lý dữ liệu cá nhân xuyên biên giới.
12. Cookie
SinhHub sử dụng cookie phiên, bảo mật và chức năng cần thiết. Một số nội dung nhúng của bên thứ ba có thể đặt cookie riêng. Xem Chính sách Cookie để biết chi tiết.
13. Thay đổi chính sách và liên hệ
Chúng tôi có thể cập nhật Chính sách này khi dịch vụ, nhà cung cấp, yêu cầu pháp lý hoặc cách xử lý dữ liệu thay đổi. Mỗi phiên bản công bố có số phiên bản và ngày hiệu lực. Nếu thay đổi quan trọng cần đồng ý lại, chúng tôi có thể yêu cầu thành viên chấp nhận phiên bản mới trước khi tiếp tục sử dụng khu vực thành viên.
Câu hỏi về quyền riêng tư và yêu cầu liên quan dữ liệu có thể gửi đến [email protected] hoặc qua thông tin liên hệ được công bố trên SinhHub.
