1. Dữ liệu chúng tôi xử lý
- Thông tin tài khoản: tên, email, trạng thái xác minh, ngôn ngữ và tùy chọn đăng nhập.
- Hồ sơ học tập: mục tiêu, cấp độ, lịch học, tiến độ, lịch sử bài làm, từ vựng/ngữ pháp đã học và lỗi cần ôn.
- Nội dung bạn gửi: bài viết, bản dịch, bình luận, tệp/ảnh, bản ghi âm và transcript khi bạn chủ động sử dụng tính năng tương ứng.
- Dữ liệu kỹ thuật và an toàn: thiết bị, địa chỉ IP, thời điểm truy cập, nhật ký lỗi và sự kiện bảo mật.
- Ủng hộ tự nguyện: mã giao dịch, số tiền, tiền tệ và trạng thái. Soreliz không lưu số thẻ đầy đủ hoặc mật khẩu ngân hàng.
2. Mục đích và căn cứ xử lý
- Tạo, xác minh và bảo vệ tài khoản; cung cấp lộ trình, bài học, chấm điểm và đồng bộ tiến độ.
- Cá nhân hóa AI Coach, phát hiện điểm yếu và xếp lịch ôn dựa trên lịch sử học.
- Đối soát khoản ủng hộ tự nguyện và hỗ trợ khiếu nại/hoàn tiền; ủng hộ không thay đổi quyền truy cập.
- Gửi email xác minh, bảo mật và nhắc học theo tùy chọn của bạn. Nội dung tiếp thị chỉ được gửi khi có sự đồng ý hoặc căn cứ pháp luật phù hợp.
- Ngăn gian lận, lạm dụng, nội dung không phù hợp và đáp ứng nghĩa vụ pháp lý.
3. Dịch vụ xử lý dữ liệu thay mặt Soreliz
Để vận hành dịch vụ, dữ liệu cần thiết có thể được xử lý bởi các nhà cung cấp như Vercel (lưu trữ), Supabase (xác thực/cơ sở dữ liệu), Resend (email), PayOS và PayPal (thanh toán), cùng nhà cung cấp mô hình AI được cấu hình cho từng tính năng. Chúng tôi chỉ chia sẻ phạm vi cần thiết để cung cấp dịch vụ, bảo mật hoặc tuân thủ pháp luật. Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam.
4. Ghi âm, transcript và AI
Microphone chỉ được truy cập sau khi bạn cấp quyền. Bản ghi hoặc transcript được dùng để nhận diện, chấm phát âm và tạo phản hồi. AI có thể tạo kết quả chưa hoàn hảo; hãy kiểm tra tên riêng, thông tin nhạy cảm và nội dung quan trọng trước khi sử dụng. Không gửi dữ liệu bí mật của người khác khi chưa có quyền.
5. Lưu giữ và bảo mật
Dữ liệu tài khoản và tiến độ được lưu trong thời gian tài khoản hoạt động hoặc khi cần để cung cấp dịch vụ, giải quyết tranh chấp và tuân thủ pháp luật. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh theo quy trình kỹ thuật và lịch sao lưu. Chúng tôi áp dụng kiểm soát truy cập, mã hóa khi truyền và nhật ký bảo mật, nhưng không hệ thống nào có thể bảo đảm an toàn tuyệt đối.
6. Quyền của bạn
- Yêu cầu xem, sửa, cập nhật hoặc xóa dữ liệu cá nhân.
- Rút lại sự đồng ý đối với xử lý tùy chọn; việc rút lại không ảnh hưởng tính hợp pháp của hoạt động trước đó.
- Yêu cầu hạn chế, phản đối hoặc nhận bản sao dữ liệu khi pháp luật áp dụng.
- Khiếu nại về cách Soreliz xử lý dữ liệu qua email hỗ trợ. Chúng tôi sẽ xác minh danh tính trước khi thực hiện yêu cầu.
7. Trẻ em và thay đổi chính sách
Người chưa đủ tuổi tự mình giao kết hoặc đồng ý xử lý dữ liệu phải có sự chấp thuận của cha mẹ/người giám hộ theo pháp luật áp dụng. Khi chính sách thay đổi đáng kể, Soreliz sẽ thông báo trên dịch vụ hoặc qua email và cập nhật ngày hiệu lực.