Chính sách quyền riêng tư

Chính sách này áp dụng cho trang web bandaz.app và các ứng dụng Android, iOS. Phiên đăng nhập trên di động dùng vùng lưu trữ bảo mật của hệ điều hành; bản nháp và lựa chọn về ngôn ngữ, giao diện được lưu trong bộ nhớ cục bộ của ứng dụng. Ứng dụng không yêu cầu quyền truy cập danh bạ hoặc vị trí; chỉ yêu cầu quyền camera để chụp ảnh hồ sơ, quyền thư viện ảnh để gửi đúng bức ảnh bạn chọn, và quyền micro để ghi âm câu trả lời khi luyện Speaking, mỗi quyền đều do bạn tự quyết định; ứng dụng chỉ có thể xin thêm quyền hệ thống tùy chọn cho thông báo, và nếu không có quyền này, ứng dụng vẫn hoạt động bình thường mà không có thông báo. Ứng dụng phát âm thanh Listening và có thể dùng dịch vụ giọng nói của thiết bị để đọc phát âm từ vựng.

Chấm điểm Writing và phân tích bằng AI cần có sự đồng ý riêng trước. Bài viết của bạn, các câu hỏi và câu trả lời liên quan, kết quả và mục tiêu học có thể được gửi tới OpenRouter và các nhà cung cấp mô hình xử lý yêu cầu. Tên và email không được thêm riêng vào yêu cầu gửi AI; tuy nhiên bài viết của bạn có thể chứa thông tin cá nhân. Không đưa thông tin mật vào bài viết. Các nhà cung cấp có thể xử lý dữ liệu ở nước ngoài theo chính sách lưu giữ của họ; chúng tôi không cam kết rằng dữ liệu sẽ hoàn toàn không được lưu giữ hoặc không được dùng để huấn luyện mô hình.

Bạn có thể rút lại sự đồng ý tại Hồ sơ → Chia sẻ dữ liệu với AI. Việc này chặn các lần gửi dữ liệu mới cho AI; yêu cầu đã gửi không thể thu hồi. Các bài tập khác và kết quả đã lưu vẫn truy cập được. Nếu không có chấm điểm bằng AI, kết quả Writing và bản đánh giá LRW (Listening, Reading, Writing) đầy đủ đi kèm có thể không hoàn chỉnh.

Việc dùng “Báo cáo nội dung AI” trong ứng dụng là tùy chọn. Khi bạn gửi báo cáo, chúng tôi lưu mã tài khoản của bạn, mã của nội dung AI bị báo cáo và bản sao nhận xét đó, lý do bạn chọn, phần giải thích bạn nhập (nếu có) và thời điểm gửi để xử lý các vấn đề về an toàn và điều tra lỗi nội dung. Chỉ nhân viên hỗ trợ được ủy quyền mới xem được thông tin này. Báo cáo không được gửi cho nhà cung cấp AI và bài viết của bạn không được tự động đính kèm. Không nhập thông tin mật hay thông tin cá nhân vào phần giải thích. Báo cáo bị xóa khi tài khoản của bạn bị xóa.

Hãy xóa tài khoản tại Hồ sơ → Xóa tài khoản trong ứng dụng hoặc trên trang web, hoặc qua bandaz.app/delete-account. Tài khoản, các phiên đăng nhập và dữ liệu học tập cá nhân sẽ bị xóa; các chứng từ kế toán mà pháp luật yêu cầu có thể được lưu giữ. Bản sao ngoại tuyến trên thiết bị khác và bản sao lưu không bị xóa từ xa ngay lập tức. Vấn đề về quyền riêng tư hoặc nội dung AI xin báo tới [email protected].

Chính sách quyền riêng tư này thông báo cho bạn về dữ liệu cá nhân được dịch vụ bandaz.app (“Dịch vụ”) thu thập, xử lý và lưu trữ.

Chính sách được soạn theo Luật “Về dữ liệu cá nhân” của Cộng hòa Azerbaijan (số 998-IIIQ ngày 11 tháng 5 năm 2010) và các quy định pháp luật hiện hành khác.

Đơn vị vận hành dữ liệu cá nhân là bên được nêu ở đầu trang này. Mọi yêu cầu liên quan đến quyền riêng tư xin gửi tới địa chỉ email được ghi ở đó.

Dịch vụ chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ:

Dữ liệu của bạn được xử lý cho các mục đích dưới đây. Trừ trường hợp pháp luật yêu cầu xử lý, việc xử lý dựa trên sự đồng ý của bạn được thể hiện bằng văn bản hoặc được ghi nhận dưới dạng điện tử, hoặc dựa trên thông tin do chính bạn cung cấp:

Gửi thông báo đẩy cần quyền hệ thống trên điện thoại của bạn. Khi bạn cho phép, ứng dụng gửi mã thông báo của thiết bị, nền tảng, phiên bản ứng dụng và ngôn ngữ thông báo tới máy chủ của chúng tôi; mã này được gắn với phiên đăng nhập đó. Nếu có người đăng nhập tài khoản khác trên cùng điện thoại, mã sẽ chuyển sang tài khoản đăng nhập sau cùng.

Khi bạn bật thông báo đẩy, ứng dụng cho bạn biết rằng thông báo được gửi qua Apple và Google và mã thiết bị của bạn được chuyển cho họ để thực hiện việc này, đồng thời dẫn tới chính sách này và xin sự đồng ý của bạn. Sự đồng ý được ghi nhận trên tài khoản của bạn cùng phiên bản chính sách và thời điểm; nếu không có sự đồng ý, sẽ không có mã nào được gửi đi.

Thông báo được gửi qua Apple Push Notification service (APNs) hoặc Google Firebase Cloud Messaging (FCM). Hai dịch vụ này nhận tiêu đề và nội dung ngắn của thông báo, liên kết, mã của thông báo và của tài khoản bạn, danh mục, loại thông báo và số thông báo chưa đọc. Tên, email, câu trả lời, nội dung bài viết và điểm band của bạn không được gửi đi; tuy nhiên tiêu đề và nội dung (ví dụ độ dài chuỗi ngày học hoặc số ngày còn lại đến kỳ thi) có thể hiển thị trên màn hình khóa điện thoại của bạn.

Thông báo quảng bá và khuyến mãi đặc biệt chỉ được gửi sau khi bạn đồng ý riêng. Các danh mục học tập, nội dung mới và tin tức ứng dụng được bật theo mặc định sau khi bạn cho phép thông báo. Bạn có thể tắt thông báo bất cứ lúc nào trong cài đặt hệ thống của điện thoại hoặc trong mục “Cài đặt thông báo” của ứng dụng (danh mục, giờ yên tĩnh, tạm dừng một thời gian).

Việc gửi tới thiết bị dừng lại khi bạn đăng xuất, đăng xuất khỏi mọi thiết bị, phiên hết hạn hoặc bạn xóa tài khoản. Việc thông báo có được mở hay không chỉ được ghi nhận để báo cáo tổng hợp về kết quả chiến dịch.

Việc thêm mã khuyến mãi không tự động chia sẻ bất kỳ dữ liệu học tập nào. Bản tóm tắt kết quả, tiến độ học tổng hợp không kèm văn bản và quyền để giáo viên gợi ý nhiệm vụ từ danh mục đã duyệt được bật riêng; bật một mục không có nghĩa là cho phép mục khác.

Câu trả lời, nội dung bài viết, đánh giá chi tiết của AI và địa chỉ email của bạn không hiển thị cho giáo viên. Bản tổng hợp hằng tuần cho giáo viên cũng được bật riêng bởi tài khoản giáo viên đã xác minh đủ điều kiện, và chỉ chứa các số liệu tổng hợp an toàn mà bạn đã cho phép.

Bạn có thể rút lại từng quyền bất cứ lúc nào trong Hồ sơ. Khi đó quyền truy cập, bản tổng hợp và quyền gợi ý trong tương lai chấm dứt ngay; các hồ sơ về ưu đãi giảm giá, quyết định, việc gửi và kiểm toán bảo mật đã có vẫn được giữ nguyên.

Trang web dùng một cookie phiên thiết yếu để duy trì đăng nhập, một cookie HTTP-only 15 phút để giữ bước đồng ý pháp lý trong lúc chuyển hướng OAuth, và một cookie giới thiệu HTTP-only có chữ ký, tồn tại tối đa 30 ngày, để nhận ra lời mời của giáo viên sau khi đăng ký. Cookie giới thiệu không cấp quyền xem kết quả của bạn. Lựa chọn ngôn ngữ, câu trả lời bài test và bản nháp bài viết, đồng hồ đếm giờ và trạng thái khôi phục bài thi có thể được lưu trong localStorage; kết quả tạm thời của bài thi tổng hợp có thể được lưu trong sessionStorage. Dữ liệu này nằm trên thiết bị của người dùng và bị xóa khi bài test liên quan hoàn tất hoặc khi người dùng tự xóa.

Trang web lưu thống kê lượt truy cập không dùng cookie trên máy chủ của chính mình: trang được mở, thời gian trang hiển thị trên màn hình và mức độ cuộn, nhãn của các liên kết và nút được nhấn trên trang công khai (trang chủ, danh mục bài test, đăng nhập), nguồn truy cập (địa chỉ trang trước đó hoặc tham số UTM của liên kết quảng cáo), loại thiết bị (Android, iPhone hoặc máy tính), việc có đăng ký trong ngày hay không, và một mã khách truy cập thay đổi mỗi ngày và không thể đảo ngược. Văn bản bạn nhập và câu trả lời bài thi không nằm trong các thống kê này. Địa chỉ IP, thông tin trình duyệt hay tài khoản không được lưu trong các thống kê này, và thống kê không được chia sẻ cho bên thứ ba.

Hiện nay không dùng cookie quảng cáo, lập hồ sơ hay theo dõi của bên thứ ba. Nếu bổ sung công nghệ như vậy, chính sách này sẽ được cập nhật và sự đồng ý trước sẽ được xin khi pháp luật yêu cầu.

Một cookie HTTP-only có chữ ký, tồn tại 24 giờ, giúp tránh đếm trùng lượt khách truy cập; các bản ghi hoạt động cũ không gắn với tài khoản sẽ được xóa định kỳ sau khi hết hạn. Khi tính năng đo nguồn đăng ký được bật, nhãn nguồn đầu tiên và nhãn chiến dịch được giữ trong một cookie của chính chúng tôi tên bandaz_ft tối đa 90 ngày và có thể được gắn với tài khoản khi đăng ký. Bản ghi này chứa nguồn, nhãn chiến dịch và đường dẫn trang đích; mã định danh lượt nhấn quảng cáo không được giữ lại. Bản ghi nguồn bị xóa cùng tài khoản và không được chia sẻ cho bên thứ ba. Các bản ghi truy cập ẩn danh được xóa định kỳ sau 180 ngày.

Nếu tắt cookie trong trình duyệt, việc đăng nhập có thể không hoạt động.

Dữ liệu cá nhân của bạn được chuyển tới và xử lý bởi các bên sau:

OpenRouter, Google, Apple, Resend và RevenueCat có thể dùng máy chủ ngoài lãnh thổ Cộng hòa Azerbaijan. Đăng nhập không đồng nghĩa với việc cho phép chia sẻ dữ liệu với AI. Chúng tôi xin phép riêng trước lần gửi dữ liệu cho AI đầu tiên; nếu bạn từ chối, bài viết của bạn vẫn được lưu và bạn có thể bật chấm điểm bằng AI sau trong phần kết quả. Dữ liệu chỉ được gửi tới Resend khi bạn bật riêng kênh email, và mã thông báo chỉ được gửi tới Apple và Google khi bạn cho phép thông báo đẩy. Email và thông báo đẩy không chứa câu trả lời bài test dạng thô hay nội dung bài viết, và mọi lần chuyển đều chỉ giới hạn ở dữ liệu cần thiết cho Dịch vụ.

Dữ liệu tài khoản và dữ liệu học tập được lưu giữ khi tài khoản của bạn còn hoạt động. Lịch sử đồng ý nhận thông báo cùng siêu dữ liệu gửi, lập lịch và kiểm toán được giữ trong thời gian đó để thực thi lựa chọn của bạn, tránh gửi trùng, áp dụng giới hạn hằng tuần và điều tra sự kiện bảo mật cũng như khiếu nại; nội dung email gửi đi được lưu ở dạng mã hóa và không hiển thị trong giao diện người dùng hay cho giáo viên.

Mã thông báo đẩy cùng dữ liệu nền tảng, phiên bản và ngôn ngữ đi kèm được giữ để gửi thông báo. Mã không được dùng trong 30 ngày sẽ bị thu hồi, và mã đã thu hồi bị xóa sau 30 ngày. Mã cũng bị thu hồi ngay khi bạn đăng xuất, khi nhà cung cấp báo mã không hợp lệ, hoặc khi tài khoản có hơn năm thiết bị đăng ký. Khi phiên kết thúc, thông báo dừng lại.

Các mục trong hộp thư thông báo đã đọc bị xóa sau 180 ngày kể từ khi được đọc; hồ sơ về thông báo chưa đọc và thông báo chỉ gửi dưới dạng thông báo đẩy được giữ khi tài khoản còn hoạt động để kiểm tra việc lặp lại và giới hạn hằng ngày/hằng tuần. Khi bạn xóa tài khoản, mọi mã thông báo đẩy và mục trong hộp thư thông báo đều bị xóa.

Bản ghi giọng nói Speaking được giữ trên máy chủ riêng trong 30 ngày rồi bị xóa; bản ghi lời thoại và nhận xét được giữ đến khi tài khoản bị xóa; bạn có thể tự xóa bất kỳ lần luyện nào cùng các bản ghi âm của lần đó.

Khi bạn yêu cầu xóa tài khoản, hoặc khi dữ liệu không còn cần thiết cho mục đích của nó, dữ liệu sẽ được xóa hoặc ẩn danh hóa không chậm trễ, trừ các nghĩa vụ lưu giữ theo luật về thuế, thanh toán, kiểm toán bảo mật và các quy định khác. Việc rút lại sự đồng ý chấm dứt việc xử lý trong tương lai nhưng không làm thay đổi các hồ sơ kiểm toán trước đó mà pháp luật hoặc an ninh yêu cầu. Thời hạn bắt buộc cụ thể phụ thuộc vào loại hồ sơ.

Theo Luật “Về dữ liệu cá nhân”, bạn có các quyền sau:

Để thực hiện các quyền của mình, hãy viết tới [email protected]. Yêu cầu được trả lời trong vòng 7 ngày làm việc; nếu cần liên hệ bên thứ ba, thời hạn này có thể được kéo dài thêm 7 ngày làm việc. Nếu từ chối vì lý do hợp pháp, chúng tôi sẽ giải thích trong vòng 5 ngày làm việc.

Dịch vụ không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ. Với người dùng dưới 18 tuổi chưa thể tự đồng ý hợp pháp, sự đồng ý phải do cha mẹ hoặc người giám hộ hợp pháp đưa ra. Nếu dữ liệu đã được thu thập mà không có sự đồng ý đó, việc xử lý sẽ dừng lại và dữ liệu bị xóa không chậm trễ.

Dữ liệu được truyền đi ở dạng mã hóa qua HTTPS, và quyền truy cập cơ sở dữ liệu chỉ giới hạn cho những người được ủy quyền.

Không có phương thức truyền hay lưu trữ nào được coi là an toàn tuyệt đối; chúng tôi thường xuyên rà soát và cải thiện các biện pháp bảo mật.

Chính sách quyền riêng tư này có thể được cập nhật theo thời gian. Những thay đổi quan trọng sẽ được thông báo trước qua địa chỉ email đã đăng ký hoặc trong tài khoản của bạn. Chúng tôi sẽ xin sự đồng ý mới đối với các thay đổi mở rộng mục đích đồng ý, các nhóm dữ liệu hoặc phạm vi bên thứ ba. Nếu việc xử lý mở rộng chỉ áp dụng cho những người bật một tính năng tùy chọn (ví dụ thông báo đẩy), sự đồng ý sẽ được xin vào lúc bạn bật tính năng đó; khi ấy người dùng hiện tại không bị hỏi lại sự đồng ý chung, và thay đổi được thông báo trong tài khoản của họ.