Chính sách bảo mật

Cập nhật lần cuối: 06/08/2026

Step IELTS cần một số dữ liệu của bạn để dạy học và chấm bài. Trang này nói rõ: chúng tôi thu gì, dùng để làm gì, gửi cho ai, giữ bao lâu, và bạn có quyền gì với dữ liệu của mình.

Có một điểm chúng tôi muốn nói ngay từ đầu, vì nó quan trọng hơn cả: chức năng luyện Speaking có ghi âm giọng nói của bạn. Giọng nói là dữ liệu cá nhân nhạy cảm, nên mục 2 dưới đây dành riêng để nói về nó.

1. Chúng tôi thu thập gì

Chúng tôi không thu thập: số căn cước, thông tin thẻ ngân hàng (bạn chuyển khoản trực tiếp qua app ngân hàng, chúng tôi chỉ nhận được mã giao dịch và số tiền), hay vị trí chính xác của bạn.

2. Dữ liệu giọng nói — nói riêng cho rõ

Khi bạn bấm ghi âm ở phần luyện Speaking, bản ghi được lưu lại và gửi đi để chấm điểm. Đây là dữ liệu nhạy cảm nên chúng tôi xử lý theo nguyên tắc chặt hơn:

• Chỉ ghi âm khi bạn chủ động bấm nút. Chúng tôi không bao giờ ghi âm ngầm, không bật micro ngoài lúc bạn đang làm bài Speaking.
• Chỉ bạn, giáo viên phụ trách lớp của bạn, và quản trị viên nghe được bản ghi. Học viên khác không truy cập được.
• Đường dẫn tới file ghi âm là liên kết có hạn giờ, không phải liên kết công khai — người không có quyền dù biết địa chỉ cũng không mở được.
• Chúng tôi không dùng giọng nói của bạn để huấn luyện mô hình AI, không bán và không chia sẻ cho bên thứ ba nào ngoài đơn vị chấm điểm nêu ở mục 5.

3. Căn cứ để chúng tôi xử lý dữ liệu

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các căn cứ sau:

• Sự đồng ý của bạn — áp dụng cho dữ liệu giọng nói. Bạn đồng ý tại thời điểm sử dụng chức năng Speaking, và có thể rút lại bất cứ lúc nào.
• Để thực hiện hợp đồng với bạn — xử lý bài làm, chấm điểm, kích hoạt gói bạn đã mua. Không có những dữ liệu này thì không cung cấp được dịch vụ bạn đăng ký.
• Nghĩa vụ pháp luật — lưu chứng từ thanh toán theo quy định về kế toán.
• Lợi ích hợp pháp — bảo mật hệ thống, chống lạm dụng, khắc phục sự cố.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

4. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp dịch vụ: chấm bài, hiển thị kết quả, lưu lịch sử học.
• Quản lý lớp học: giáo viên xem tiến độ, giao bài, điểm danh.
• Cho phụ huynh theo dõi con — chỉ khi tài khoản phụ huynh đã được nối với tài khoản học viên.
• Xử lý thanh toán và khiếu nại liên quan.
• Bảo mật hệ thống, phát hiện lạm dụng.
• Liên hệ với bạn về việc học hoặc về tài khoản.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai, và không dùng dữ liệu của bạn để chạy quảng cáo cho bên thứ ba.

5. Chia sẻ với bên thứ ba và chuyển ra nước ngoài

Để chấm bài bằng AI, chúng tôi phải gửi bài làm của bạn tới các dịch vụ chuyên xử lý. Những dịch vụ này đặt máy chủ ở nước ngoài, nghĩa là dữ liệu của bạn được chuyển ra khỏi Việt Nam. Chúng tôi nói rõ để bạn biết trước khi dùng:

Chúng tôi chỉ gửi phần dữ liệu cần thiết cho từng việc, và chỉ chọn những nhà cung cấp có cam kết bảo mật rõ ràng. Ngoài các đơn vị trên, chúng tôi không chia sẻ dữ liệu của bạn với ai khác — trừ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

6. Chúng tôi giữ dữ liệu bao lâu

• File ghi âm Speaking: tối đa 6 tháng kể từ lần ghi gần nhất.
• Bài làm, điểm số, lịch sử học: trong suốt thời gian tài khoản còn hoạt động — vì đây chính là thứ giúp bạn nhìn lại tiến bộ.
• Dữ liệu thanh toán: giữ lâu hơn theo yêu cầu về sổ sách kế toán, kể cả khi bạn đã xoá tài khoản.
• Khi bạn yêu cầu xoá tài khoản: chúng tôi xoá dữ liệu cá nhân và dữ liệu học tập trong vòng 30 ngày, trừ phần bắt buộc phải lưu nói trên.

7. Người dùng dưới 16 tuổi

Step IELTS có học viên là học sinh phổ thông. Nếu bạn dưới 16 tuổi, việc dùng dịch vụ — đặc biệt là chức năng ghi âm Speaking — cần có sự đồng ý của cha mẹ hoặc người giám hộ.

Với học viên đăng ký qua trung tâm, chúng tôi coi việc phụ huynh ghi danh cho con là đã đồng ý. Phụ huynh có thể yêu cầu xem, sửa hoặc xoá dữ liệu của con mình bất cứ lúc nào bằng cách liên hệ chúng tôi hoặc nói với giáo viên phụ trách lớp.

8. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết chúng tôi đang xử lý dữ liệu gì của bạn — chính là trang này.
• Xem và sửa thông tin cá nhân (tự làm được ở trang Tài khoản).
• Yêu cầu xoá dữ liệu — toàn bộ tài khoản, hoặc chỉ riêng file ghi âm.
• Rút lại sự đồng ý đã cho trước đó. Lưu ý: nếu rút đồng ý cho việc xử lý giọng nói thì bạn sẽ không dùng được chức năng luyện Speaking, các phần khác vẫn bình thường.
• Yêu cầu bản sao dữ liệu của bạn.
• Khiếu nại nếu bạn cho rằng chúng tôi xử lý dữ liệu không đúng.

Để thực hiện các quyền trên, bạn liên hệ theo thông tin cuối trang. Chúng tôi phản hồi trong vòng 30 ngày. Việc rút lại đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

9. Chúng tôi bảo vệ dữ liệu thế nào

• Toàn bộ kết nối tới website đều được mã hoá (HTTPS).
• Mật khẩu được mã hoá một chiều — kể cả chúng tôi cũng không đọc được mật khẩu của bạn.
• Dữ liệu phân quyền theo vai trò: học viên chỉ thấy dữ liệu của mình; giáo viên chỉ thấy lớp mình phụ trách; phụ huynh chỉ thấy con mình.
• File ghi âm truy cập qua liên kết có hạn giờ, không công khai.
• Thao tác quan trọng của quản trị viên đều được ghi nhật ký.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo và phối hợp xử lý theo quy định.

10. Cookie

Chúng tôi dùng cookie để giữ bạn đăng nhập và ghi nhớ vài lựa chọn hiển thị. Đây là cookie cần thiết cho hoạt động của website. Chúng tôi không dùng cookie theo dõi quảng cáo của bên thứ ba.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng — nhất là về dữ liệu giọng nói — chúng tôi sẽ thông báo trực tiếp cho bạn.