Chính sách quyền riêng tư
Phiên bản: 2026-08-12
1. Đơn vị kiểm soát dữ liệu
Chủ vận hành VocabHub, địa chỉ chưa cấu hình, MST chưa cấu hình. Đầu mối quyền riêng tư: email hỗ trợ; điện thoại chưa cấu hình.
2. Dữ liệu và mục đích xử lý
Chúng tôi xử lý email, mật khẩu đã băm, trạng thái xác minh, phiên đăng nhập, lựa chọn chấp thuận, gói dịch vụ, đơn hàng, tiến độ học và nhật ký bảo mật để cung cấp tài khoản, đồng bộ thiết bị, xử lý giao dịch, chống gian lận, hỗ trợ khách hàng và tuân thủ nghĩa vụ pháp lý. Khi chưa đăng nhập, tiến độ nằm trong LocalStorage/IndexedDB của trình duyệt.
3. Microphone, cookies và theo dõi
Tính năng luyện phát âm chỉ yêu cầu quyền microphone sau khi bạn chủ động bấm nút; trình duyệt xử lý nhận dạng giọng nói theo chính sách của nhà cung cấp trình duyệt. VocabHub dùng cookie phiên bắt buộc HttpOnly và không dùng cookie quảng cáo hoặc theo dõi hành vi. Bạn có thể từ chối microphone và vẫn dùng các phần còn lại.
4. Bên xử lý và chuyển dữ liệu
PostgreSQL/Supabase xử lý dữ liệu tài khoản; Resend xử lý email giao dịch; payOS xử lý thanh toán; nhà cung cấp hạ tầng/CDN có thể xử lý thông tin kỹ thuật. Một số nhà cung cấp có thể lưu dữ liệu ngoài Việt Nam. Chủ vận hành phải ký điều khoản xử lý dữ liệu phù hợp và thực hiện đánh giá chuyển dữ liệu xuyên biên giới khi pháp luật yêu cầu.
5. Lưu giữ và bảo mật
Dữ liệu tài khoản được giữ khi tài khoản hoạt động. Token xác minh/khôi phục hết hạn sau 20–30 phút; đăng nhập thất bại được dọn sau 30 ngày; đơn hàng và chứng từ có thể được giữ theo thời hạn pháp luật thuế/kế toán. Khi xóa tài khoản, email và tiến độ bị xóa hoặc ẩn danh; dữ liệu trong backup được loại bỏ theo chu kỳ backup. Chúng tôi dùng HTTPS, TLS database, băm mật khẩu thích ứng, cookie HttpOnly và phân quyền tối thiểu.
6. Quyền của bạn
Trong hộp Tài khoản, bạn có thể tải dữ liệu cá nhân, đổi mật khẩu, đăng xuất thiết bị khác và xóa tài khoản. Bạn cũng có thể yêu cầu truy cập, sửa, hạn chế, phản đối, rút lại đồng ý hoặc khiếu nại qua email hỗ trợ. Rút lại đồng ý không làm mất tính hợp pháp của xử lý đã thực hiện trước đó.
7. Trẻ em và sự cố
Người chưa đủ 16 tuổi chỉ nên tạo tài khoản dưới sự hướng dẫn của cha mẹ/người đại diện. Chủ vận hành áp dụng quy trình riêng khi xử lý yêu cầu liên quan dữ liệu trẻ em. Khi có sự cố dữ liệu, chúng tôi cô lập, đánh giá, lưu bằng chứng và thông báo cho người bị ảnh hưởng/cơ quan có thẩm quyền theo thời hạn luật định.
TOEIC® là nhãn hiệu đăng ký của ETS. Sản phẩm này không được ETS bảo trợ hoặc phê duyệt.