Chính sách này giải thích dữ liệu cá nhân nào Slova thu thập khi bạn sử dụng getslova.com, app.getslova.com và các ứng dụng của chúng tôi, vì sao chúng tôi dùng dữ liệu đó, ai hỗ trợ chúng tôi xử lý và bạn có những quyền nào. Đây là thông báo về quyền riêng tư của chúng tôi theo Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu và Vương quốc Anh. Nếu bạn ở Thổ Nhĩ Kỳ, bạn cũng có các quyền theo Luật số 6698 về Bảo vệ Dữ liệu Cá nhân (KVKK).
1. Ai chịu trách nhiệm
Bên kiểm soát dữ liệu là cá nhân kinh doanh độc lập vận hành Slova tại Thổ Nhĩ Kỳ. Liên hệ: info@getslova.com. Hãy viết thư đến địa chỉ này cho mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu của bạn.
2. Chúng tôi thu thập gì và vì sao
| Dữ liệu | Thời điểm | Mục đích | Cơ sở pháp lý |
|---|---|---|---|
| Tên, địa chỉ email, câu trả lời của bạn trong các câu hỏi đăng ký (ngôn ngữ, trình độ, mục tiêu, sở thích, thời gian bạn có), ngôn ngữ của trang và giá gói bạn đã thấy | Khi bạn tham gia danh sách chờ tại /start/ | Để giữ chỗ cho bạn, báo cho bạn khi có thể bắt đầu và chuẩn bị một lộ trình học phù hợp với câu trả lời của bạn | Yêu cầu của bạn tham gia (các bước trước khi ký hợp đồng); sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào |
| Thông tin tài khoản từ nhà cung cấp đăng nhập: tên, địa chỉ email, ảnh đại diện và mã người dùng | Khi bạn đăng nhập vào ứng dụng | Để tạo và bảo mật tài khoản của bạn | Thực hiện hợp đồng của chúng tôi với bạn |
| Dữ liệu học tập: bài học đã hoàn thành, tiến độ, từ đã lưu, cài đặt, các chủ đề và yêu cầu bạn nhập, cùng nội dung được tạo cho bạn (văn bản, hình ảnh, âm thanh) | Trong khi bạn sử dụng ứng dụng | Để cung cấp bài học và công cụ, và lưu lại công việc của bạn | Thực hiện hợp đồng của chúng tôi với bạn |
| Thông tin đăng ký từ Paddle: gói, trạng thái, quốc gia, số tiền và mã khách hàng | Khi bạn mua hoặc thay đổi gói đăng ký | Để cung cấp gói bạn đã trả tiền và xử lý hỗ trợ, hủy gói và hoàn tiền | Thực hiện hợp đồng; nghĩa vụ pháp lý (hồ sơ thuế và kế toán) |
| Tin nhắn bạn gửi cho chúng tôi | Khi bạn gửi email cho chúng tôi | Để trả lời bạn | Lợi ích hợp pháp của chúng tôi trong việc phản hồi; thực hiện hợp đồng |
| Cách bạn tìm đến chúng tôi: thẻ chiến dịch trong liên kết bạn đã nhấn (thẻ utm_) và mã nhấp quảng cáo (gclid, gbraid hoặc wbraid) | Khi bạn truy cập /start/ từ quảng cáo hoặc liên kết có gắn thẻ, rồi tham gia danh sách chờ | Để biết chiến dịch và quảng cáo nào đưa người tham gia đến, và chi tiêu quảng cáo của chúng tôi vào nơi hiệu quả | Lợi ích hợp pháp của chúng tôi trong việc đo lường quảng cáo |
| Đo lường quảng cáo của Google và Meta: mã định danh cookie, trang đã truy cập, việc bạn có tham gia danh sách chờ hay không, và dữ liệu thiết bị và trình duyệt | Khi bạn mở trang chủ hoặc /start/ | Để đo quảng cáo Google và Meta nào dẫn đến đăng ký (theo dõi chuyển đổi) | Lợi ích hợp pháp của chúng tôi trong việc đo lường quảng cáo |
| Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, nhật ký yêu cầu, nhật ký lỗi | Mỗi lần truy cập | Để cung cấp trang web, bảo đảm an toàn, ngăn chặn lạm dụng và sửa lỗi | Lợi ích hợp pháp của chúng tôi trong việc vận hành dịch vụ an toàn |
Chúng tôi không thu thập thông tin thẻ thanh toán. Paddle thu trực tiếp khi bạn thanh toán.
Bài kiểm tra trình độ miễn phí tại /test/ chạy trên trình duyệt của bạn. Câu trả lời của bạn chỉ nằm trên thiết bị của bạn, trừ khi bạn tiếp tục tham gia danh sách chờ; khi đó chúng tôi chỉ nhận trình độ bạn đã đạt được.
Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền, và trong Slova không có quảng cáo. Chúng tôi có quảng cáo Slova trên các nền tảng khác. Mục 6 giải thích các cookie chúng tôi dùng cho việc này và cách bạn có thể hạn chế chúng.
3. Ai xử lý dữ liệu của bạn cho chúng tôi
Các nhà cung cấp dịch vụ sau đây xử lý dữ liệu cá nhân theo chỉ dẫn của chúng tôi và chỉ để cung cấp dịch vụ cho chúng tôi. Chúng tôi lựa chọn các mô hình và nhà cung cấp AI đứng sau công cụ và có thể thay đổi chúng. Khi thay đổi, chúng tôi sẽ cập nhật danh sách này.
- Cloudflare, Inc. (Hoa Kỳ): lưu trữ, mạng và bảo mật, lưu trữ danh sách chờ và các tệp bạn tạo, định tuyến email.
- Google LLC / Google Ireland: Firebase Authentication và Firestore (tài khoản và dữ liệu học tập), Gemini API (giọng đọc to bài học và gia sư), Google Fonts (phông chữ trên trang của chúng tôi) và hộp thư email nơi tin nhắn của chúng tôi đến.
- OpenAI, L.L.C. (Hoa Kỳ): văn bản AI cho bài học và tài liệu học tập, tạo hình ảnh và chuyển giọng nói thành văn bản.
- DeepSeek (Cộng hòa Nhân dân Trung Hoa): văn bản AI cho luyện tập trực tiếp (Roleplay, gia sư luyện nói, Felix chat và tra cứu từ) và cho lộ trình học. Nhà cung cấp này nhận những gì bạn gõ hoặc nói trong các tính năng đó, cùng ngữ cảnh bài học cần thiết. Họ không bao giờ nhận tên, địa chỉ email hoặc thông tin tài khoản của bạn.
- Paddle.com Market Limited (Vương quốc Anh) và các công ty liên kết: thanh toán, thuế, hóa đơn và hỗ trợ thanh toán. Paddle là đại lý bán lại và bên bán hàng chính thức (Merchant of Record) của chúng tôi, và là bên kiểm soát độc lập đối với dữ liệu thanh toán mà họ thu thập. Xem thông báo quyền riêng tư của Paddle.
- Google Ireland Limited / Google LLC (Google Ads): đo lường quảng cáo Google nào của chúng tôi dẫn đến đăng ký. Google dùng cookie quảng cáo trên trang chủ và các trang đăng ký của chúng tôi cho việc này. Google là bên kiểm soát độc lập đối với dữ liệu mà thẻ của họ thu thập. Xem cách Google sử dụng thông tin từ các trang dùng dịch vụ của Google.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel): đo lường quảng cáo nào của chúng tôi trên Facebook và Instagram dẫn đến đăng ký. Pixel trên trang chủ và các trang đăng ký ghi lại một lượt xem trang và một lần đăng ký. Meta là bên kiểm soát độc lập đối với dữ liệu họ thu thập. Xem chính sách quyền riêng tư của Meta.
Nếu chúng tôi thêm một đối tác quảng cáo hoặc phân tích khác, chúng tôi sẽ liệt kê họ ở đây trước.
Khi bạn dùng công cụ AI, yêu cầu và ngữ cảnh cần thiết để trả lời sẽ được gửi đến nhà cung cấp AI liên quan. Nhà cung cấp dùng nội dung đó để tạo câu trả lời và có thể giữ lại trong thời gian có hạn theo điều khoản của họ, chẳng hạn để phát hiện lạm dụng. Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình AI. Vui lòng không nhập thông tin cá nhân nhạy cảm, chẳng hạn dữ liệu sức khỏe, vào công cụ AI.
Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền của chúng tôi hoặc an toàn của người khác, hoặc cho bên kế thừa nếu Slova được chuyển nhượng. Trong trường hợp đó, chính sách này tiếp tục được áp dụng.
4. Chuyển dữ liệu ra ngoài quốc gia của bạn
Các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ, Liên minh châu Âu, Vương quốc Anh và, với DeepSeek, Trung Quốc. Vì vậy, dữ liệu của bạn có thể được chuyển ra ngoài Thổ Nhĩ Kỳ và ra ngoài Khu vực Kinh tế Châu Âu.
Với Hoa Kỳ, chúng tôi dựa vào các biện pháp bảo vệ mà pháp luật yêu cầu, chẳng hạn các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu và Khung bảo vệ dữ liệu EU-Hoa Kỳ khi nhà cung cấp đã được chứng nhận.
Trung Quốc không có quyết định đủ điều kiện (adequacy decision). DeepSeek chỉ nhận nội dung văn bản của các yêu cầu luyện tập trực tiếp và lộ trình học như mô tả ở trên, không bao giờ nhận tên, địa chỉ email hoặc thông tin tài khoản của bạn. Nếu bạn không muốn điều đó, bạn vẫn có thể dùng phần còn lại của Slova mà không cần các tính năng đó.
5. Chúng tôi lưu dữ liệu trong bao lâu
- Dữ liệu danh sách chờ: cho đến khi bạn có tài khoản hoặc yêu cầu chúng tôi xóa, và tối đa 24 tháng sau khi bạn đăng ký.
- Dữ liệu tài khoản và học tập: trong thời gian tài khoản còn tồn tại. Sau khi bạn yêu cầu xóa tài khoản, chúng tôi xóa trong vòng 30 ngày, trừ các bản sao lưu, được ghi đè trong 30 ngày tiếp theo.
- Hồ sơ đăng ký và hóa đơn: trong thời gian luật thuế và thương mại yêu cầu, thường là 10 năm tại Thổ Nhĩ Kỳ.
- Nhật ký kỹ thuật: tối đa 30 ngày, lâu hơn chỉ khi cần để điều tra một sự cố bảo mật.
- Thẻ chiến dịch và mã nhấp quảng cáo được lưu cùng một mục danh sách chờ: trong thời gian mục đó còn tồn tại.
- Lựa chọn cookie của bạn: 12 tháng, sau đó chúng tôi hỏi lại bạn. Cookie quảng cáo của Google: tối đa 90 ngày.
6. Cookie và các công nghệ tương tự
Cookie là các tệp nhỏ mà trang web lưu trong trình duyệt của bạn. Ở đây, “công nghệ tương tự” nghĩa là bộ nhớ cục bộ và bộ nhớ phiên (local và session storage) của trình duyệt bạn cùng các thẻ đọc chúng. Chúng tôi dùng ba loại.
| Loại | Chức năng | Hiện chúng tôi dùng | Lựa chọn của bạn |
|---|---|---|---|
| Thiết yếu | Vận hành Dịch vụ: giữ bạn đăng nhập, ghi nhớ ngôn ngữ và cho phép bạn tiếp tục bài kiểm tra hoặc đăng ký | Cookie đăng nhập trên app.getslova.com và bộ nhớ trong trình duyệt của bạn | Luôn bật, vì trang cần các cookie này. Bạn vẫn có thể xóa chúng trong trình duyệt |
| Phân tích | Đếm lượt truy cập và cho chúng tôi biết các trang được sử dụng ra sao | Hiện chưa có | Không có gì để tắt |
| Quảng cáo | Đo lường quảng cáo nào đưa người đến Slova, và cho phép nền tảng quảng cáo dùng dữ liệu đó để hiển thị và cải thiện quảng cáo | Thẻ Google và Meta Pixel trên trang chủ và /start/: các cookie như `_gcl_au` và `_gcl_aw` (Google) và `_fbp` (Meta), mỗi cookie được giữ tối đa 90 ngày, cùng mã nhấp quảng cáo được giữ trong lượt truy cập của bạn | Chặn hoặc xóa trong trình duyệt, hoặc dùng các cài đặt bên dưới |
Trên getslova.com, các thẻ quảng cáo này chạy trên trang chủ và các trang đăng ký (/start/).
Để hạn chế quảng cáo, bạn có thể dùng:
- cài đặt cookie của trình duyệt;
- cài đặt quảng cáo trên điện thoại (“Giới hạn theo dõi quảng cáo” hoặc “Xóa mã nhận dạng quảng cáo”);
- cài đặt quảng cáo của Google;
- tùy chọn quảng cáo của Meta;
- các trang từ chối theo ngành của EDAA tại châu Âu và DAA tại Hoa Kỳ.
7. Quyền của bạn
Tùy nơi bạn sinh sống, bạn có quyền:
- biết chúng tôi có đang xử lý dữ liệu của bạn hay không và nhận một bản sao;
- yêu cầu sửa dữ liệu không chính xác;
- yêu cầu xóa dữ liệu của bạn;
- hạn chế hoặc phản đối một số hoạt động xử lý, bao gồm xử lý dựa trên lợi ích hợp pháp của chúng tôi;
- nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có thể chuyển sang nơi khác;
- rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó;
- yêu cầu bồi thường cho thiệt hại do việc xử lý trái pháp luật gây ra.
Để thực hiện các quyền này, hãy gửi email đến info@getslova.com từ địa chỉ liên kết với tài khoản của bạn. Chúng tôi trả lời trong vòng 30 ngày và miễn phí. Bạn cũng có thể khiếu nại lên cơ quan giám sát: tại EU là cơ quan bảo vệ dữ liệu của quốc gia bạn, tại Vương quốc Anh là Văn phòng Ủy viên Thông tin (ICO), và tại Thổ Nhĩ Kỳ là Cơ quan Bảo vệ Dữ liệu Cá nhân.
Nếu bạn sống tại Hoa Kỳ: một số luật tiểu bang, chẳng hạn luật của California, coi việc dùng cookie quảng cáo để đo lường hoặc nhắm quảng cáo là “chia sẻ” thông tin cá nhân. Chúng tôi dùng thẻ Google và Meta Pixel cho việc này trên trang chủ và các trang đăng ký. Bạn có thể từ chối (opt out) bằng cài đặt trình duyệt và cài đặt quảng cáo trong mục 6. Chúng tôi không bán thông tin cá nhân để lấy tiền, và chúng tôi không cố ý chia sẻ thông tin cá nhân của bất kỳ ai dưới 16 tuổi.
8. Bảo mật
Dữ liệu được mã hóa khi truyền và khi lưu trữ cùng với các nhà cung cấp của chúng tôi. Quyền truy cập dữ liệu học tập của bạn chỉ giới hạn ở tài khoản đã đăng nhập của chính bạn, và đối với chúng tôi chỉ khi cần thiết để vận hành hoặc hỗ trợ Dịch vụ. Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.
9. Trẻ em
Slova không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn tin rằng một trẻ dưới 13 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.
10. Thay đổi
Chúng tôi sẽ đăng mọi cập nhật tại đây kèm ngày mới. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi dùng dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn qua email hoặc trong ứng dụng trước khi nó có hiệu lực.