Chính sách bảo vệ dữ liệu cá nhân

Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Dữ liệu chúng tôi thu thập

Email, tên hiển thị, mục tiêu học tập, ngày thi.
Bài làm, bản ghi âm, bài viết và kết quả chấm AI.
Thông tin thiết bị/phiên đăng nhập để giới hạn số thiết bị.

Mục đích

Cung cấp dịch vụ luyện thi, chấm bài bằng AI, cá nhân hoá lộ trình và đối soát thanh toán.

Bên thứ ba

Dữ liệu bài làm có thể được gửi tới nhà cung cấp AI để chấm điểm: Anthropic, hoặc một model khác mà AptisMate chọn qua cổng OpenRouter (Hoa Kỳ); nhà cung cấp chạy model đó có thể đặt máy chủ ở Hoa Kỳ hoặc nước khác. Khi đi qua OpenRouter, bài làm chỉ được chuyển tới các nhà cung cấp cam kết không thu thập và không dùng dữ liệu để huấn luyện model. Khi đăng nhập bằng email, bước xác minh chống tài khoản ảo của Cloudflare Turnstile nhận địa chỉ IP và thông tin trình duyệt của bạn. Chúng tôi không bán dữ liệu.

Bản ghi âm bài Nói

Bản ghi âm của bạn được lưu trong kho lưu trữ riêng tư của AptisMate (xem mục Quyền của bạn về thời hạn lưu và cách xoá). Để chấm bài, bản ghi được chuyển thành chữ và chấm phát âm trên máy chủ do chúng tôi tự vận hành. Máy chủ này xử lý bản ghi trong bộ nhớ, xoá ngay file tạm sau khi chấm và không giữ lại audio hay nội dung bài nói. Đường truyền được mã hoá tới Cloudflare rồi từ Cloudflare tới máy chủ; Cloudflare là bên xử lý dữ liệu làm nhiệm vụ chuyển tiếp và về kỹ thuật có thể đọc được dữ liệu đi qua. Khi máy chủ này tạm ngừng hoạt động, bản ghi được gửi tới dịch vụ giọng nói Microsoft Azure (trung tâm dữ liệu Đông Nam Á, Singapore), tức là dữ liệu được chuyển ra nước ngoài cho một bên xử lý, để chấm thay; nếu chưa dùng Azure, bản ghi được gửi tới dịch vụ chuyển giọng nói thành chữ của OpenAI (Hoa Kỳ) và khi đó không có điểm phát âm. Bản chép lời (không kèm audio) sau đó được gửi tới nhà cung cấp AI chấm bài (xem mục Bên thứ ba) để nhận xét. Bản chép lời, điểm phát âm từng từ và nhận xét được lưu cùng kết quả chấm của bài làm; bạn xem được chúng trong lịch sử bài làm, và nhân viên chấm bài của AptisMate xem được khi kiểm tra chất lượng chấm.

Một người một tài khoản

Để ưu đãi đến đúng người, chúng tôi lưu một mã băm của hộp thư (không lưu thêm bản sao email) để không tạo tài khoản thứ hai cho cùng một hộp thư, và không nhận email tạm thời. Khi bạn xoá tài khoản, mã băm này được giữ thêm 12 tháng rồi xoá hẳn: trong thời gian đó bạn vẫn đăng ký lại được bằng hộp thư cũ, nhưng không nhận lại quà chào mừng (VIP dùng thử, credit, thưởng giới thiệu).

Quyền của bạn

Bạn có thể xoá bản ghi âm, tải dữ liệu của mình (tệp JSON), hoặc xoá toàn bộ tài khoản trong Cài đặt → Bảo mật. Khi xoá tài khoản, lịch sử thanh toán được giữ lại ở dạng ẩn danh (không còn gắn với tài khoản; thông tin tài khoản ngân hàng người chuyển khoản chỉ còn tên ngân hàng và 4 số cuối) để đối soát kế toán. Với tài khoản chưa từng mua VIP, chi tiết bài thi thử và kiểm tra đầu vào (câu trả lời, bản ghi âm, nhận xét AI) được xoá tự động: bài làm trong thời gian dùng thử VIP được xoá khi hết dùng thử, các bài khác sau 12 giờ; điểm và kết quả tổng vẫn được giữ. Bản ghi âm luyện tập của các tài khoản này được xoá sau 30 ngày. Tài khoản đã mua VIP, kể cả khi đã hết hạn, được giữ bài làm để xem lại và nghe lại.