Chính sách quyền riêng tư

Bên kiểm soát dữ liệu theo DSGVO là:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Đức
Thư điện tử: info@preparaio.com
Điện thoại: +49 89 74044725

Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp một trang web hoạt động bình thường và nội dung học tập của chúng tôi, hoặc khi pháp luật cho phép. Khi bạn truy cập trang web, dịch vụ lưu trữ của chúng tôi tự động ghi nhận dữ liệu truy cập (địa chỉ IP, ngày, User-Agent) trong nhật ký máy chủ để duy trì hoạt động và ngăn chặn các cuộc tấn công (Art. 6 Abs. 1 lit. f DSGVO). Nhật ký được xóa sau tối đa 30 ngày.

Khi bạn đăng ký, chúng tôi xử lý địa chỉ email, tên hiển thị và siêu dữ liệu xác thực để thực hiện hợp đồng (Art. 6 Abs. 1 lit. b DSGVO). Dữ liệu được lưu trữ cho đến khi bạn xóa tài khoản, nhưng không quá 3 năm sau hoạt động cuối cùng.

Chúng tôi xử lý câu trả lời, tiến độ, hồ sơ kỹ năng và kết quả các bài thi thử để cung cấp dịch vụ theo hợp đồng (Art. 6 Abs. 1 lit. b DSGVO), cũng như để cải thiện nội dung học tập (Art. 6 Abs. 1 lit. f DSGVO, lợi ích trong việc đảm bảo chất lượng bài tập). Dữ liệu được lưu trữ cho đến khi tài khoản bị xóa; các số liệu thống kê tổng hợp đã được ẩn danh (không liên quan đến cá nhân) tiếp tục được lưu giữ sau đó.

Thanh toán được xử lý bởi Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) với tư cách bên xử lý dữ liệu. Truyền đi: tên, email, thông tin thanh toán và địa chỉ IP. Căn cứ pháp lý là Điều 6(1)(b) GDPR (thực hiện hợp đồng). Chi tiết xem chính sách quyền riêng tư của Stripe tại stripe.com/privacy.

AI văn bản (Viết): Câu trả lời dạng văn bản tự do trong các bài tập viết được chuyển qua Lovable AI Gateway đến các nhà cung cấp mô hình AI (Google Ireland Ltd. đối với các mô hình Gemini và OpenAI Ireland Ltd. / OpenAI, L.L.C. đối với các mô hình GPT) để đánh giá. Cơ sở pháp lý: Art. 6 Abs. 1 lit. b DSGVO (thực hiện hợp đồng). Dữ liệu được truyền gồm chính câu trả lời, đề bài và một mã định danh giả của người học — không bao gồm tên thật, email hay dữ liệu thanh toán. Theo các thỏa thuận với nhà cung cấp, dữ liệu đầu vào không được sử dụng để huấn luyện mô hình.

Phiên âm giọng nói (Nói): Các bản ghi âm từ bài tập nói được chuyển đến ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) để phiên âm tự động. Chỉ tệp âm thanh cùng với một mã định danh giả của người học được truyền đi. Cơ sở pháp lý: Art. 6 Abs. 1 lit. b DSGVO.

Tạo giọng nói (Nghe): Để tạo âm thanh cho bài nghe, chúng tôi chuyển văn bản bài tập (không chứa dữ liệu cá nhân) đến ElevenLabs, Inc. và đến OpenAI (Text-to-Speech) trong trường hợp cần thay thế. Các tệp âm thanh được tạo sau đó được lưu vào bộ nhớ đệm trong cơ sở dữ liệu của chúng tôi tại EU.

Không huấn luyện mô hình: Theo các thỏa thuận xử lý dữ liệu theo ủy quyền hoặc thỏa thuận Data Processing đã ký với các nhà cung cấp, cả dữ liệu đầu vào lẫn đầu ra đều không được sử dụng để huấn luyện các mô hình AI.

• Lưu trữ web, cơ sở dữ liệu, xác thực, lưu trữ tệp, email xác thực: Supabase (qua Lovable Cloud), khu vực EU.
• Xử lý thanh toán: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (có chuyển tiếp đến Stripe Inc., USA).
• Đánh giá văn bản bằng AI (qua Lovable AI Gateway): Google Ireland Ltd. (Gemini) và OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Phiên âm giọng nói và tạo giọng nói: ElevenLabs, Inc., USA; OpenAI (chỉ làm phương án dự phòng cho việc tạo giọng nói).
• Gửi email (giao dịch và nhắc nhở học tập): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) là nhà cung cấp dịch vụ gửi email, được kết nối về mặt kỹ thuật qua Lovable Connector-Gateway. Dữ liệu được truyền gồm địa chỉ email người nhận, tiêu đề, nội dung email và các trường tiêu đề kỹ thuật phục vụ việc gửi (bao gồm cả liên kết hủy đăng ký).
• Đo lường phạm vi tiếp cận (chỉ khi có sự đồng ý): Google Ireland Ltd. đối với Google Analytics 4 và Microsoft Ireland Operations Ltd. đối với Microsoft Clarity.
• Đo lường phạm vi tiếp cận tiếp thị (chỉ khi có sự đồng ý): Google Ireland Ltd. / Google LLC đối với Google Ads Conversion Tracking và TikTok Technology Ltd. (Ireland) / TikTok Pte. Ltd. đối với TikTok-Pixel và TikTok Events API phía máy chủ.

Chúng tôi không bán dữ liệu và chỉ chuyển dữ liệu cá nhân cho các nhà cung cấp dịch vụ nêu trên trong phạm vi cung cấp dịch vụ. Trong trường hợp các nhà cung cấp dịch vụ này xử lý dữ liệu cá nhân thay mặt chúng tôi, việc xử lý tuân theo các điều khoản xử lý dữ liệu theo ủy quyền hiện hành tương ứng của nhà cung cấp. Đối với Resend, theo Data Processing Addendum (DPA) do nhà cung cấp này công bố, DPA là một phần của hợp đồng khách hàng và có tính ràng buộc khi hợp đồng được giao kết.

Một số nhà cung cấp dịch vụ được sử dụng (đặc biệt là ElevenLabs, công ty mẹ của OpenAI, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) có trụ sở tại Hoa Kỳ hoặc chuyển tiếp một phần dữ liệu đến các công ty trong tập đoàn tại đó. Tùy nhà cung cấp, các hoạt động chuyển dữ liệu này được bảo đảm bằng các điều khoản hợp đồng tiêu chuẩn của EU (Art. 46 Abs. 2 lit. c DSGVO) và/hoặc — nếu nhà cung cấp tương ứng được chứng nhận theo khuôn khổ này — bằng EU-U.S. Data Privacy Framework (quyết định về mức độ bảo vệ thỏa đáng ngày 10 tháng 7 năm 2023). Đối với Resend, theo thông tin hiện được nhà cung cấp công bố (DPA và trang thông tin GDPR), dữ liệu được lưu trữ tại Hoa Kỳ và việc chuyển dữ liệu từ Khu vực Kinh tế Châu Âu (EEA) được bảo đảm bằng các điều khoản hợp đồng tiêu chuẩn của EU được đưa vào DPA, cùng với việc tham gia EU-U.S. Data Privacy Framework. Mặc dù có các biện pháp bảo vệ này, vẫn không thể loại trừ hoàn toàn khả năng các cơ quan chức năng Hoa Kỳ truy cập dữ liệu theo pháp luật tại đó.

Bạn có quyền yêu cầu truy cập thông tin (Art. 15), chỉnh sửa (Art. 16), xóa (Art. 17), hạn chế xử lý (Art. 18), chuyển dữ liệu (Art. 20) và phản đối (Art. 21 DSGVO) bất cứ lúc nào. Để thực hiện các quyền này, bạn chỉ cần liên hệ với info@preparaio.com mà không cần theo mẫu chính thức.

Ngoài ra, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Cơ quan có thẩm quyền đối với chúng tôi là:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Cần thiết về mặt kỹ thuật (không cần sự đồng ý, § 25 Abs. 2 Nr. 2 TDDDG): Phiên đăng nhập (token xác thực Supabase), lựa chọn ngôn ngữ và giao diện, lưu trữ sự đồng ý, cookie giỏ hàng và thanh toán của Stripe trong quá trình thanh toán.

Thống kê – chỉ khi có sự đồng ý (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) để đo lường phạm vi tiếp cận bằng dữ liệu được giả danh hóa. Đã bật tính năng ẩn danh hóa IP; thời gian lưu trữ là 14 tháng.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) để phân tích cách các trang của chúng tôi được sử dụng – bao gồm cả các trang công khai và khu vực học tập sau khi đăng nhập. Clarity ghi nhận lượt nhấp, thao tác cuộn, chuyển động chuột và lượt xem trang, từ đó tạo bản đồ nhiệt và bản ghi phiên truy cập. Nội dung văn bản nhập vào và nội dung trang được che đi, tức là không được truyền dưới dạng văn bản rõ. Ngoài ra, thông tin thiết bị và trình duyệt, địa chỉ IP được rút gọn, vị trí gần đúng và dấu thời gian cũng được xử lý. Cookie hoặc mã định danh: bao gồm _clck, _clsk, CLID, MUID; thời gian lưu trữ theo thông tin từ Microsoft là tối đa 1 năm. Cơ sở pháp lý là sự đồng ý của bạn (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dữ liệu có thể được chuyển đến Microsoft Corporation tại Hoa Kỳ (xem mục 8). Thông tin thêm: Tuyên bố về quyền riêng tư của Microsoft. Bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua phần cài đặt cookie ở chân trang.

Tiếp thị – chỉ khi có sự đồng ý:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) để đo lường hiệu quả quảng cáo.
• TikTok-Pixel (TikTok Technology Ltd., Ireland) để đo lường phạm vi tiếp cận của các chiến dịch trên TikTok.
• TikTok Events API (đo lường chuyển đổi phía máy chủ): Khi bạn đăng ký tài khoản hoặc đăng ký gói thuê bao, chúng tôi còn truyền sự kiện tương ứng (đăng ký hoặc mua hàng) trực tiếp từ máy chủ của chúng tôi đến TikTok để vẫn có thể đo lường hiệu quả của các chiến dịch quảng cáo ngay cả khi pixel bị chặn. Dữ liệu được truyền gồm: địa chỉ email và mã định danh người dùng đã được băm bằng thuật toán mật mã (SHA-256); đối với giao dịch mua, còn có giá trị giao dịch, loại tiền tệ và mã kỳ thi; mỗi sự kiện đều có dấu thời gian cùng mã sự kiện để tránh đếm trùng. Không có dữ liệu dạng rõ và không có dữ liệu thanh toán. Cơ sở pháp lý là sự đồng ý của bạn (Art. 6 Abs. 1 lit. a DSGVO); nếu không có sự đồng ý cho mục đích tiếp thị, việc truyền dữ liệu này sẽ không diễn ra. Bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua phần cài đặt cookie ở chân trang – khi đó việc truyền dữ liệu sẽ chấm dứt đối với tất cả các sự kiện trong tương lai.

Chúng tôi sử dụng Google Consent Mode v2 với thiết lập mặc định là “denied” (từ chối). Khi chưa có sự đồng ý, cả tập lệnh phân tích lẫn tập lệnh tiếp thị (bao gồm Microsoft Clarity) đều không được tải và không có cookie tương ứng nào được đặt. Tính năng cá nhân hóa quảng cáo luôn bị vô hiệu hóa.

Trạng thái hiện tại: Chưa có lựa chọn nào. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào:

Mục đích: Nếu bạn chủ động bật tính năng này, chúng tôi sẽ gửi cho bạn lời nhắc học được cá nhân hóa qua email — ví dụ như thông báo về các lượt ôn tập đến hạn, khoảng thời gian dài không học, chuỗi ngày học liên tiếp của bạn, các bài tập chưa hoàn thành hoặc đếm ngược đến kỳ thi. Để làm điều này, chúng tôi phân tích dữ liệu học tập và tiến độ của bạn (bao gồm hoạt động gần nhất, các lượt ôn tập đến hạn, trạng thái chuỗi ngày học liên tiếp, ngày thi, kỳ thi mục tiêu và cài đặt ngôn ngữ).

Cơ sở pháp lý: chỉ dựa trên sự đồng ý của bạn (Art. 6 Abs. 1 lit. a DSGVO). Nếu không có sự đồng ý này, chúng tôi sẽ không phân tích dữ liệu cho mục đích nhắc học và cũng không gửi email nhắc học. Nút bật/tắt mặc định ở trạng thái tắt; cài đặt email chung từ trước không được coi là sự đồng ý cho mục đích này.

Tính tự nguyện: Việc đồng ý là tự nguyện và không phải là điều kiện để sử dụng Preparaio hoặc giao kết hợp đồng. Việc không đồng ý không gây bất lợi cho bạn khi truy cập nội dung học tập.

Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý bất cứ lúc nào — trong phần cài đặt tài khoản, mục “Thông báo”, hoặc qua liên kết hủy đăng ký trong mỗi email nhắc học (không cần đăng nhập, cũng hỗ trợ hủy đăng ký bằng một lần nhấp trong ứng dụng email). Việc rút lại có hiệu lực cho tương lai: tính hợp pháp của các hoạt động xử lý đã diễn ra không bị ảnh hưởng. Việc rút lại chỉ áp dụng cho lời nhắc học. Bạn vẫn sẽ nhận được các email cần thiết về tài khoản, hợp đồng và thanh toán (ví dụ: email đăng ký và đăng nhập, xác nhận mua hàng, thông báo hóa đơn, lời mời từ trường ngoại ngữ của bạn, thông báo liên quan đến bảo mật), vì các email này không dựa trên sự đồng ý này.

Tần suất: Hệ thống giới hạn việc gửi bằng các ngưỡng tối đa có thể cấu hình — cả theo ngày lẫn theo khoảng thời gian trượt 7 ngày. Trong mỗi đợt gửi, bộ máy quy tắc ưu tiên lời nhắc phù hợp cho từng người học, nhờ đó các lời nhắc không bị dồn lại trong cùng một đợt gửi. Chúng tôi chủ ý không nêu các con số cố định ở đây, vì các ngưỡng tối đa này có thể được điều chỉnh trong quá trình vận hành.

Bằng chứng về sự đồng ý: Để thực hiện nghĩa vụ chứng minh của chúng tôi (Art. 7 Abs. 1 DSGVO), chúng tôi ghi lại việc bạn đồng ý hoặc rút lại sự đồng ý theo nguyên tắc giảm thiểu dữ liệu: thời điểm, sự kiện (đồng ý/rút lại), nguồn (cài đặt hoặc liên kết hủy đăng ký), phiên bản nội dung xin sự đồng ý và ngôn ngữ. Trong quá trình này, chúng tôi không lưu địa chỉ IP, không lưu User-Agent và không lưu bản sao email. Các bằng chứng này được tự động xóa sau 3 năm.

Liên kết hủy đăng ký: Liên kết hủy đăng ký chứa một token ngẫu nhiên, không mang nội dung thông tin — không thể suy ra địa chỉ email, tên hay mã định danh người dùng từ token đó. Phía máy chủ chỉ lưu giá trị băm mật mã (SHA-256) của token. Token có hiệu lực trong 90 ngày, có thể bị thu hồi bất cứ lúc nào và được xóa 30 ngày sau khi hết hạn hoặc bị thu hồi.

Không đo lường theo dõi: Email nhắc học không chứa pixel theo dõi và không có tham số theo dõi gắn với cá nhân trong các liên kết. Để thực hiện việc gửi về mặt kỹ thuật, chúng tôi sử dụng nhà cung cấp dịch vụ gửi email được nêu tại mục 7.

Thời gian lưu trữ nhật ký gửi: Với mỗi email nhắc học, chúng tôi lưu một nhật ký gửi kỹ thuật (mục đích, trạng thái, địa chỉ người nhận, thời điểm) nhằm tránh gửi trùng, tuân thủ các ngưỡng tối đa và hỗ trợ người dùng. Các nhật ký này được tự động xóa 180 ngày sau khi gửi. Nhật ký của các email bắt buộc (tài khoản, mua hàng, lời mời) không thuộc phạm vi áp dụng này.

Chúng tôi điều chỉnh tuyên bố này ngay khi quy định pháp luật hoặc các hoạt động xử lý của chúng tôi thay đổi. Cập nhật ngày: 2026-06-14.