Chính sách bảo mật | Elevate English

Elevate English (sau đây gọi là “chúng tôi”) tôn trọng quyền riêng tư của bạn. Chính sách này giải thích những thông tin chúng tôi thu thập, cách chúng tôi sử dụng và chia sẻ thông tin, cùng các quyền của bạn — bao gồm các quyền cụ thể dành cho học viên tại những quốc gia chúng tôi phục vụ. Khi sử dụng Dịch vụ, bạn đồng ý với Chính sách này.

Chúng tôi là bên kiểm soát thông tin cá nhân của bạn. Nếu có câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ admin@elevateenglish.tech.

1. Thông tin chúng tôi thu thập

Họ tên, thông tin liên hệ (email, số điện thoại nếu cung cấp), quốc gia và múi giờ
Thông tin đăng nhập tài khoản
Thông tin thanh toán (do Stripe xử lý — xem bên dưới)
Lịch sử bài học, lịch học, điểm danh và điểm số
Mục tiêu học tập, bài tập đã nộp và hoạt động luyện tập
Bản ghi âm hoặc ghi hình các buổi học hay luyện tập (nếu áp dụng)
Tin nhắn và nội dung trao đổi với chúng tôi
Dữ liệu kỹ thuật, dữ liệu sử dụng cơ bản và cookie cần thiết để vận hành, bảo vệ ứng dụng
Đối với người chưa thành niên: thông tin liên hệ và sự đồng ý của cha mẹ hoặc người giám hộ

Trong giai đoạn chuẩn bị ra mắt, khi bạn đăng ký nhận tin, chúng tôi thu thập tên, email, ngôn ngữ ưu tiên, mục tiêu học, trình độ tiếng Anh nếu bạn cung cấp và sự đồng ý nhận email ra mắt. Dữ liệu được xử lý qua Firestore cùng các nhà cung cấp dịch vụ lưu trữ và email để quản lý đăng ký và gửi thông tin ra mắt. Hủy đăng ký sẽ dừng email ra mắt, nhưng không xóa hồ sơ học viên trước đây. Các lớp học hiện chưa mở.

2. Thông tin thanh toán

Thanh toán bằng thẻ được Stripe xử lý. Chúng tôi không thu thập hoặc lưu trữ đầy đủ số thẻ; Stripe xử lý dữ liệu đó theo các biện pháp bảo mật và quyền riêng tư riêng của họ.

3. Cách sử dụng thông tin và căn cứ pháp lý

Chúng tôi sử dụng thông tin để: sắp xếp và cung cấp bài học; xử lý thanh toán và lưu hồ sơ tài chính; cá nhân hóa việc học, cung cấp hoạt động luyện tập và phản hồi có AI hỗ trợ; trao đổi với học viên và cha mẹ hoặc người giám hộ; cải thiện và bảo vệ Dịch vụ; đồng thời thực hiện nghĩa vụ pháp luật, kế toán và thuế. Khi pháp luật yêu cầu căn cứ pháp lý (ví dụ: GDPR và các luật tương tự được nêu dưới đây), chúng tôi dựa vào: việc thực hiện hợp đồng với bạn; sự đồng ý của bạn (ví dụ: ghi âm, ghi hình, một số hoạt động xử lý bằng AI và tiếp thị — bạn có thể rút lại bất cứ lúc nào); lợi ích hợp pháp của chúng tôi trong việc vận hành, cải thiện Dịch vụ; và nghĩa vụ pháp luật.

4. Tính năng AI

Một số tính năng sử dụng nhà cung cấp trí tuệ nhân tạo bên thứ ba để tạo nội dung luyện tập, chuyển lời nói thành văn bản hoặc đánh giá kỹ năng nói, viết và đưa ra phản hồi. Nội dung bạn gửi vào các tính năng đó có thể được các nhà cung cấp này xử lý chỉ nhằm cung cấp tính năng. Chúng tôi không cho phép sử dụng dữ liệu cá nhân của bạn để huấn luyện mô hình công khai của bên thứ ba.

5. Cách chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin để quảng cáo dựa trên hành vi xuyên ngữ cảnh. Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ đáng tin cậy cần thiết để vận hành hoạt động kinh doanh (ví dụ: Stripe cho thanh toán; nhà cung cấp hội nghị truyền hình, lưu trữ và hạ tầng, email, AI), mỗi bên đều có nghĩa vụ bảo mật và bảo vệ dữ liệu theo hợp đồng; hoặc khi pháp luật, thủ tục pháp lý yêu cầu, hay để bảo vệ quyền lợi và sự an toàn.

6. Chuyển dữ liệu quốc tế

Chúng tôi đặt trụ sở tại Hoa Kỳ và phục vụ học viên tại Hoa Kỳ, Thái Lan, Việt Nam, Hàn Quốc, Nhật Bản, Trung Quốc, Đài Loan, Indonesia, Philippines, Malaysia, cùng những nơi khác. Khi sử dụng Dịch vụ, bạn hiểu và, khi được yêu cầu, đồng ý rằng thông tin của bạn sẽ được xử lý, lưu trữ tại Hoa Kỳ và các quốc gia nơi nhà cung cấp dịch vụ của chúng tôi hoạt động; luật bảo vệ dữ liệu tại đó có thể khác với quốc gia của bạn. Khi được yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp (như điều khoản hợp đồng tiêu chuẩn hoặc sự đồng ý rõ ràng của bạn) đối với việc chuyển dữ liệu xuyên biên giới.

7. Quyền riêng tư của trẻ em

Đối với học viên chưa thành niên, cha mẹ hoặc người giám hộ hợp pháp phải đồng ý và giám sát tài khoản. Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp dịch vụ giáo dục cho học viên. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi để yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin của con mình.

8. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin trong thời gian cần thiết để cung cấp Dịch vụ và đáp ứng yêu cầu pháp luật, kế toán, thuế, sau đó xóa hoặc ẩn danh hóa thông tin. Bạn có thể yêu cầu xóa dữ liệu tài khoản, ngoại trừ những hồ sơ chúng tôi buộc phải lưu theo pháp luật.

9. Quyền của bạn

Tùy nơi cư trú, bạn có thể có quyền truy cập, chỉnh sửa, cập nhật, xóa hoặc chuyển dữ liệu cá nhân; phản đối hoặc hạn chế một số hoạt động xử lý; rút lại sự đồng ý; và khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương. Để thực hiện quyền, hãy gửi email đến admin@elevateenglish.tech; chúng tôi sẽ phản hồi theo pháp luật hiện hành và có thể cần xác minh danh tính của bạn. Chúng tôi sẽ không phân biệt đối xử với bạn vì thực hiện các quyền này.

10. Quyền theo từng quốc gia

Chúng tôi hướng đến việc tuân thủ luật bảo vệ dữ liệu tại các khu vực pháp lý mà chúng tôi phục vụ, bao gồm nhưng không giới hạn ở:

Hoa Kỳ — bao gồm Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA/CPRA) và luật tương tự của các bang: quyền được biết, truy cập, xóa, chỉnh sửa và từ chối việc “bán” hoặc “chia sẻ” (chúng tôi không thực hiện cả hai hoạt động này).
Khu vực Kinh tế Châu Âu / Vương quốc Anh — các quyền theo GDPR / UK GDPR nêu tại Mục 9 và quyền khiếu nại với cơ quan giám sát.
Thái Lan — Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA).
Việt Nam — Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và các quy định hướng dẫn hiện hành.
Hàn Quốc — Đạo luật Bảo vệ Thông tin Cá nhân (PIPA).
Nhật Bản — Đạo luật Bảo vệ Thông tin Cá nhân (APPI).
Trung Quốc — Luật Bảo vệ Thông tin Cá nhân (PIPL), bao gồm sự đồng ý cho việc chuyển dữ liệu xuyên biên giới.
Đài Loan — Đạo luật Bảo vệ Dữ liệu Cá nhân.
Indonesia — Luật Bảo vệ Dữ liệu Cá nhân (Luật số 27 năm 2022).
Philippines — Đạo luật Quyền riêng tư Dữ liệu năm 2012.
Malaysia — Đạo luật Bảo vệ Dữ liệu Cá nhân năm 2010.

Khi bất kỳ luật nào nêu trên trao cho bạn quyền vượt ngoài Chính sách này, chúng tôi tôn trọng những quyền đó trong phạm vi áp dụng đối với bạn.

11. Tiếp thị và liên lạc

Chúng tôi gửi thông báo dịch vụ (ví dụ: lịch học, thanh toán, tài khoản) như một phần của Dịch vụ. Email tiếp thị tùy chọn chỉ được gửi khi được phép; bạn có thể từ chối nhận bất cứ lúc nào qua liên kết hủy đăng ký hoặc gửi email cho chúng tôi.

12. Cookie

Chúng tôi chỉ sử dụng cookie và bộ nhớ cục bộ cần thiết để đăng nhập, ghi nhớ ngôn ngữ bạn chọn, duy trì hoạt động và bảo mật ứng dụng. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba.

13. Bảo mật

Chúng tôi sử dụng các biện pháp bảo vệ hợp lý về quản lý, kỹ thuật và vật lý để bảo vệ thông tin cá nhân. Không có phương thức truyền hoặc lưu trữ nào an toàn hoàn toàn; chúng tôi không thể bảo đảm an toàn tuyệt đối.

14. Thay đổi

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Phiên bản cập nhật sẽ được đăng kèm ngày có hiệu lực được sửa đổi.

15. Liên hệ

Elevate English
Email: admin@elevateenglish.tech
Trang web: https://www.elevateenglish.tech