Chính sách bảo mật
Hiệu lực từ ngày 11 tháng 6 năm 2026.
1. Thông tin chúng tôi thu thập
- Thông tin tài khoản: tên, email, ảnh đại diện (lấy từ Google / Facebook khi bạn đăng nhập qua các nhà cung cấp này).
- Dữ liệu học tập: tiến độ từng activity, lộ trình cá nhân, kết quả mỗi phiên học.
- Dữ liệu giọng nói: bản ghi và bản chuyển thành văn bản (transcription) trong các phiên luyện nghe-nói. Dữ liệu này chỉ được dùng để chấm điểm phát âm và phản hồi tức thì, không lưu trữ vĩnh viễn sau mỗi phiên.
- Dữ liệu kỹ thuật: loại thiết bị, trình duyệt, log truy cập — phục vụ phân tích hiệu suất hệ thống và phát hiện gian lận.
2. Cách chúng tôi sử dụng dữ liệu
- Cung cấp dịch vụ học tập cá nhân hóa cho từng học sinh.
- Cải thiện chất lượng AI (đánh giá phát âm, đề xuất lộ trình, gợi ý bài tập kế tiếp).
- Liên lạc với bạn về cập nhật quan trọng, lớp học mới ra mắt, hoặc thay đổi chính sách.
- Tuân thủ pháp luật khi được cơ quan có thẩm quyền yêu cầu.
3. Chia sẻ dữ liệu
Cuppy không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ với:
- Nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, xử lý giọng nói AI, gửi email) với hợp đồng bảo mật nghiêm ngặt và chỉ ở mức tối thiểu cần thiết.
- Cơ quan pháp luật khi có yêu cầu hợp lệ theo luật pháp Việt Nam.
4. Trẻ em dưới 13 tuổi
Cuppy được thiết kế cho học sinh từ lớp 1 trở lên. Với trẻ em dưới 13 tuổi, chúng tôi yêu cầu phụ huynh đồng ý trước khi tạo tài khoản. Phụ huynh có quyền xem, chỉnh sửa hoặc yêu cầu xóa toàn bộ dữ liệu của con bất cứ lúc nào qua email [email protected].
5. Cookies và theo dõi
Cuppy sử dụng cookies kỹ thuật để duy trì phiên đăng nhập và lưu tùy chọn của bạn (ví dụ chế độ sáng / tối, ngôn ngữ giao diện). Chúng tôi không sử dụng cookies quảng cáo bên thứ ba và không theo dõi bạn trên các website khác.
6. Quyền của bạn
- Xem và yêu cầu chỉnh sửa thông tin cá nhân.
- Yêu cầu xóa tài khoản và toàn bộ dữ liệu học tập.
- Tải về dữ liệu học tập của mình ở định dạng JSON.
- Rút lại sự đồng ý sử dụng dữ liệu giọng nói AI — tài khoản vẫn hoạt động nhưng các phiên luyện nghe-nói sẽ bị tắt.
7. Bảo mật dữ liệu
Chúng tôi sử dụng HTTPS, mã hóa dữ liệu nhạy cảm ở trạng thái nghỉ và truyền tải, và giới hạn quyền truy cập nội bộ theo nguyên tắc ít đặc quyền nhất. Tuy nhiên, không có hệ thống nào hoàn hảo — bạn nên dùng mật khẩu mạnh, không chia sẻ tài khoản, và đăng xuất sau khi sử dụng trên thiết bị công cộng.
8. Thay đổi chính sách
Khi có thay đổi quan trọng về cách xử lý dữ liệu, Cuppy sẽ thông báo qua email và trang web ít nhất 14 ngày trước khi áp dụng.
9. Liên hệ
Mọi thắc mắc về bảo mật hoặc yêu cầu thực hiện quyền của bạn, vui lòng gửi email tới [email protected]. Đội Cuppy sẽ phản hồi trong vòng 3 ngày làm việc.