Chính Sách Quyền Riêng Tư

1. Giới thiệu và Phạm vi áp dụng

Chính sách Quyền riêng tư này mô tả cách thức Công ty Cổ phần Công nghệ Giáo dục Vstepedu (Vstepedu EdTech JSC) ("Vstepedu", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người học khi truy cập nền tảng tại https://vstepedu.com và các hệ thống liên quan.

Chúng tôi tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Việt Nam cùng các tiêu chuẩn quốc tế về an toàn phần mềm giáo dục (EdTech).

2. Các dữ liệu chúng tôi thu thập

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, trường học/đơn vị công tác và mục tiêu chứng chỉ (B1, B2, C1).
• Dữ liệu bài tập & bài thi thử: Nội dung các bài viết luận Writing Task 1, Task 2, lịch sử làm bài trắc nghiệm Reading và Listening.
• Bản ghi âm luyện Speaking: Dữ liệu âm thanh phát âm của học viên trong phòng thi ảo phục vụ nhận diện giọng nói và chấm điểm phát âm IPA.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, nhật ký phiên làm bài thi nhằm đảm bảo tính công bằng và phòng chống gian lận thi cử.

3. Xử lý dữ liệu với Mô hình Trí tuệ nhân tạo (AI)

• Bảo mật API Doanh nghiệp: Dữ liệu bài viết được gửi qua kết nối bảo mật trực tiếp đến hệ thống mô hình ngôn ngữ lớn (Anthropic Claude API) để phân tích ngữ pháp, từ vựng và chấm điểm theo barem Bộ GD&ĐT.
• Không dùng dữ liệu học viên để đào tạo mô hình công cộng: Thỏa thuận bảo mật cam kết không chia sẻ hay sử dụng dữ liệu người học cho mục đích huấn luyện AI ngoài phạm vi phân tích của Vstepedu.

4. Mục đích sử dụng dữ liệu

• Chấm chữa bài tự động, nhận xét lỗi sai ngữ pháp và dự đoán band điểm VSTEP.
• Xây dựng lộ trình ôn tập cá nhân hóa và gợi ý ngân hàng đề thi phù hợp.
• Cung cấp báo cáo phổ điểm cho các trường đại học đối tác (dữ liệu ẩn danh).

5. Quyền của người học đối với dữ liệu

• Quyền tra cứu & xuất dữ liệu: Bạn có toàn quyền xem lại mọi bài viết, lời nhận xét và bảng điểm đã thực hiện trên hệ thống.
• Quyền yêu cầu xóa dữ liệu: Bạn có thể gửi yêu cầu xóa vĩnh viễn tài khoản và toàn bộ bài làm bất kỳ lúc nào qua email [email protected].

6. Tiêu chuẩn An toàn Thông tin

7. Nhà cung cấp dịch vụ hạ tầng (Sub-processors)

Chúng tôi chỉ chia sẻ dữ liệu với các đối tác hạ tầng được thẩm định nghiêm ngặt:

• Mô hình AI: Anthropic PBC (Claude API Enterprise).
• Hạ tầng đám mây: Cloudflare & Amazon Web Services (AWS).
• Thanh toán số: Cổng thanh toán nội địa cấp phép (VietQR, VNPay, Momo) chuẩn PCI-DSS.

8. Thông tin liên hệ về Bảo mật