CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)

Ngày hiệu lực: 16 tháng 05, 2026 (Cập nhật lần cuối: 29 tháng 06, 2026)

1. GIỚI THIỆU VÀ SỰ ĐỒNG Ý

EudoSpace cam kết bảo vệ quyền riêng tư và an toàn dữ liệu của bạn ở mức tối đa có thể về mặt kỹ thuật. Chính sách Bảo mật này giải thích một cách minh bạch cách chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ thông tin cá nhân của bạn. Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên Nền tảng, bạn cấp cho chúng tôi sự đồng ý rõ ràng, tự nguyện và có thể chứng minh được để xử lý dữ liệu của bạn theo các điều khoản tại đây. Nếu bạn từ chối bất kỳ điều khoản nào trong số này, vui lòng không sử dụng Dịch vụ.

2. DỮ LIỆU CHÚNG TÔI THU THẬP

2.1. Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin tài khoản: Địa chỉ email, tên hiển thị, mật khẩu (đã được băm và thêm muối), và mã định danh người dùng duy nhất (User ID).
• Ví ảo & Nhật ký giao dịch: Chúng tôi lưu giữ thông tin số dư ví ảo của bạn (EuCoin và EuFluz hiện tại) cùng lịch sử giao dịch chi tiết (điểm thưởng nhận được, giao dịch quy đổi, khấu trừ khi sử dụng EudoAI và thời điểm cấp trợ cấp hàng ngày).
• Thông tin tùy chọn: Trường học, mục tiêu học tập, điểm số mục tiêu (nếu có).
• Nội dung do người dùng tạo (UGC): Tài liệu PDF, hình ảnh, văn bản ghi chú, câu hỏi thảo luận, các phản hồi hỗ trợ mà bạn gửi cho Nền tảng.

2.2. Dữ liệu tự động & Hành vi học tập (Telemetry & Analytics):

• Hành vi học tập: Các câu trả lời trắc nghiệm, thời gian hoàn thành bài (time-on-task), tỷ lệ trả lời đúng/sai, số lần thử lại bài kiểm tra, lịch sử xem tài liệu.
• Dữ liệu từ EudoAI: Nội dung các bài viết luận (IELTS essays), đoạn hội thoại (nếu có tính năng chat AI), và tệp ghi âm giọng nói mà bạn gửi vào hệ thống.
• Dữ liệu thiết bị & Log: Địa chỉ IP, loại trình duyệt (User-Agent), hệ điều hành, ngôn ngữ thiết bị, mốc thời gian truy cập, và địa chỉ URL giới thiệu.

3. MỤC ĐÍCH SỬ DỤNG DỮ LIỆU

Chúng tôi tuyệt đối không bán dữ liệu của bạn cho bất kỳ nhà môi giới dữ liệu nào. Dữ liệu chỉ được sử dụng cho các mục đích thiết yếu sau:

• Cung cấp và duy trì Dịch vụ: Xác thực đăng nhập, lưu trữ tài liệu cá nhân, và duy trì lịch sử học tập.
• Quản lý nền kinh tế ảo: Thực hiện các giao dịch ví ảo, cộng điểm EuCoin khi hoàn thành nhiệm vụ học tập, thực hiện quy đổi EuCoin sang EuFluz, xác thực số dư khả dụng trước khi kích hoạt dịch vụ EudoAI, ghi nhận lịch sử giao dịch hiển thị cho người dùng và thực hiện reset trợ cấp hàng ngày.
• Tích hợp Trí tuệ Nhân tạo (CỰC KỲ QUAN TRỌNG): Để các tính năng AI (chấm điểm bài viết/nói, phân tích lỗi sai) hoạt động, các đoạn văn bản hoặc dữ liệu bài làm của bạn BẮT BUỘC phải được gửi qua API (Application Programming Interface) của các nhà cung cấp Mô hình Ngôn ngữ Lớn bên thứ ba (Ví dụ: OpenAI, Google Gemini, v.v.). Chúng tôi nỗ lực loại bỏ các thông tin định danh (PII) trước khi gửi, tuy nhiên, bạn đồng ý không đưa các thông tin cá nhân nhạy cảm (như số CMND, thẻ tín dụng) vào bài làm hoặc tin nhắn gửi cho AI.
• Nghiên cứu & Phát triển: Sử dụng dữ liệu ẩn danh (anonymized/aggregated data) để huấn luyện các thuật toán học máy, cải thiện chức năng Spaced Repetition (Lặp lại ngắt quãng), và phân tích độ khó của câu hỏi.
• Bảo mật: Theo dõi và ngăn chặn các hành vi tạo tài khoản rác, tấn công DDoS, hoặc lạm dụng tài nguyên hệ thống.

4. CHIA SẺ DỮ LIỆU VỚI BÊN THỨ BA

Chúng tôi chỉ chia sẻ dữ liệu trong các giới hạn sau:

• Nhà cung cấp cơ sở hạ tầng (Cloud Providers): Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật của bên thứ ba (Ví dụ: Supabase, Vercel, AWS). Các đối tác này phải tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật.
• Nhà cung cấp dịch vụ AI: Theo như Điều 3, nội dung bài học được gửi để xử lý ngôn ngữ tự nhiên.
• Yêu cầu pháp lý: Chúng tôi có quyền chia sẻ dữ liệu của bạn nếu bị buộc phải làm vậy theo lệnh của Tòa án, yêu cầu từ cơ quan thi hành pháp luật, hoặc để bảo vệ an toàn quốc gia.

5. COOKIES VÀ CÔNG NGHỆ LƯU TRỮ TRÌNH DUYỆT

EudoSpace sử dụng Cookies, Local Storage và Session Storage để:

• Duy trì phiên đăng nhập (Authentication Tokens) an toàn mà không cần nhập lại mật khẩu liên tục.
• Ghi nhớ các tùy chọn cá nhân hóa như Giao diện Tối/Sáng (Dark mode) và Ngôn ngữ (Language).
• Bảo vệ hệ thống khỏi tấn công CSRF (Cross-Site Request Forgery).

Bạn có quyền vô hiệu hóa Cookies thông qua cài đặt trình duyệt, tuy nhiên, việc này sẽ khiến Nền tảng không thể hoạt động bình thường.

6. QUYỀN LỢI VỚI DỮ LIỆU (THEO CHUẨN GDPR VÀ CCPA)

Ngay cả khi bạn không phải là công dân Châu Âu hay California, chúng tôi vẫn cấp cho bạn các quyền tiêu chuẩn quốc tế về dữ liệu:

• Quyền Truy cập & Trích xuất: Bạn có thể yêu cầu xem hoặc xuất (export) toàn bộ dữ liệu cá nhân gắn với tài khoản của mình.
• Quyền Xóa bỏ (Right to be Forgotten): Bạn có quyền xóa vĩnh viễn tài khoản. Sau khi xác nhận, toàn bộ thông tin cá nhân định danh và lịch sử ví ảo (bao gồm số dư EuCoin và EuFluz) sẽ bị xóa bỏ vĩnh viễn và không thể khôi phục khỏi cơ sở dữ liệu chính. (Lưu ý: Các bản sao lưu an toàn có thể mất đến 30 ngày để bị hủy hoàn toàn. Các dữ liệu nặc danh hóa như số liệu thống kê bài tập có thể được giữ lại để tổng hợp).
• Quyền Từ chối AI: Nếu bạn không muốn dữ liệu bị xử lý bởi AI, bạn bắt buộc phải ngưng sử dụng toàn bộ hệ thống EudoSpace. Do tính chất cốt lõi của ứng dụng dựa trên công nghệ AI, chúng tôi không thể cung cấp một phiên bản "phi AI".

7. BẠO MẬT DỮ LIỆU VÀ TỪ CHỐI TRÁCH NHIỆM RỦI RO

Chúng tôi triển khai các tiêu chuẩn mã hóa SSL/TLS cho dữ liệu truyền tải và lưu trữ. Tuy nhiên, Không có hệ thống điện toán nào trên Internet là bất khả xâm phạm. EudoSpace không chịu bất kỳ trách nhiệm pháp lý nào về những tổn thất trực tiếp hay gián tiếp phát sinh từ một vụ Rò rỉ dữ liệu (Data Breach) do các cuộc tấn công mạng vượt ngoài khả năng kiểm soát hợp lý (Bất khả kháng), lỗi zero-day của phần mềm máy chủ, hoặc do bạn để lộ mật khẩu cho bên thứ ba.

8. CHÍNH SÁCH VỀ TRẺ EM (COPPA)

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ đối tượng này. Nếu cha mẹ hoặc người giám hộ phát hiện trẻ em dưới 13 tuổi đã cung cấp thông tin, vui lòng liên hệ để chúng tôi xóa tài khoản ngay lập tức.

9. LIÊN HỆ VÀ THAY ĐỔI CHÍNH SÁCH

Chính sách này có thể được cập nhật theo thời gian. Sự thay đổi lớn sẽ được thông báo qua giao diện trang web. Nếu bạn có bất kỳ câu hỏi nào về việc xử lý dữ liệu, vui lòng gửi email về: equilbyte@gmail.com.