Chính sách quyền riêng tư

Ngày hiệu lực: 2026-09-10

Chính sách quyền riêng tư này giải thích cách Shavo (“Dịch vụ”) thu thập, sử dụng, lưu trữ và chia sẻ thông tin khi bạn sử dụng shavo.io.vn.

1. Liên hệ về quyền riêng tư

Đối với câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư, liên hệ admin@haunv.id.vn.

2. Thông tin chúng tôi xử lý

Thông tin tài khoản và hồ sơ

Khi bạn tạo hoặc sử dụng tài khoản, chúng tôi có thể xử lý:

• Định danh tài khoản;
• Địa chỉ email;
• Tên hiển thị;
• Ảnh hồ sơ hoặc URL avatar khi được cung cấp qua nhà cung cấp đăng nhập;
• Trạng thái tài khoản;
• Múi giờ;
• Ngôn ngữ, giao diện và các tùy chọn khác.

Nếu bạn đăng nhập bằng Google, Google có thể cung cấp thông tin tài khoản cơ bản như địa chỉ email, tên hiển thị, ảnh hồ sơ và định danh của nhà cung cấp, tùy theo quyền được hiển thị trong quá trình đăng nhập.

Nếu bạn đăng ký bằng email và mật khẩu, thông tin xác thực được xử lý bởi nhà cung cấp dịch vụ xác thực. Chúng tôi không chủ động lưu mật khẩu dạng văn bản thuần của bạn trong cơ sở dữ liệu ứng dụng của Dịch vụ.

Nội dung học tập và tiến độ

Để cung cấp chức năng học từ vựng, chúng tôi có thể xử lý các thông tin như:

• Tên bộ từ vựng;
• Từ, nghĩa, câu trả lời, thông tin phát âm và ví dụ mà bạn lưu;
• Phiên luyện tập và câu trả lời;
• Kết quả đúng hoặc sai và việc sử dụng gợi ý;
• Cấp độ ôn tập, trạng thái ghi nhớ và thời điểm ôn tiếp theo;
• Hoạt động học mới và ôn tập;
• Chuỗi ngày học, thống kê và thông tin tiến độ liên quan;
• Trạng thái tiến độ hoặc mức độ đã biết đối với từ tham chiếu.

Nhóm học tập

Nếu bạn sử dụng chức năng nhóm, chúng tôi có thể xử lý:

• Tên và mô tả nhóm;
• Mã nhóm và thông tin thành viên;
• Vai trò chủ nhóm hoặc thành viên;
• Thông tin tham gia hoặc rời nhóm;
• Hoạt động học tập liên quan đến nhóm;
• Thông tin cần thiết để hiển thị danh sách thành viên, tổng hợp hoạt động hoặc bảng xếp hạng chuỗi ngày học.

Tên hiển thị và hoạt động học tập liên quan của bạn có thể được hiển thị cho các thành viên khác trong nhóm mà bạn tham gia. Không tham gia nhóm nếu bạn không muốn những thông tin này được chia sẻ trong phạm vi nhóm đó.

Tùy chọn và nhắc lịch

Nếu bạn bật tính năng nhắc lịch, chúng tôi có thể xử lý:

• Múi giờ;
• Tùy chọn lịch ôn tập;
• Trạng thái bật hoặc tắt email nhắc lịch;
• Tùy chọn thời điểm nhắc;
• Thông tin cần thiết để xác định bộ từ đã đến hạn hoặc quá hạn;
• Bản ghi kỹ thuật dùng để tránh gửi nhắc lịch trùng lặp hoặc quá thường xuyên.

Phản hồi và liên lạc

Khi bạn gửi phản hồi hoặc liên hệ với chúng tôi, chúng tôi có thể xử lý:

• Định danh tài khoản và địa chỉ email;
• Nội dung bạn gửi;
• Tên tùy chọn hoặc thông tin khác mà bạn chủ động cung cấp;
• Thời gian và trạng thái liên quan đến phản hồi;
• Nội dung trao đổi giữa bạn và chúng tôi.

Không gửi dữ liệu cá nhân nhạy cảm trừ khi thực sự cần thiết cho yêu cầu của bạn.

Dữ liệu kỹ thuật và bảo mật

Hệ thống của chúng tôi và các nhà cung cấp dịch vụ có thể xử lý thông tin kỹ thuật cần thiết để vận hành và bảo vệ Dịch vụ, chẳng hạn:

• Địa chỉ IP;
• Thời điểm yêu cầu;
• Thông tin trình duyệt, hệ điều hành và thiết bị;
• Trang hoặc đường dẫn được yêu cầu;
• Thông tin lỗi và chẩn đoán;
• Thông tin phiên xác thực;
• Tín hiệu bảo mật, chống lạm dụng và giới hạn tần suất;
• Định danh cookie hoặc bộ nhớ trình duyệt khi được sử dụng.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi có thể sử dụng thông tin để:

• Tạo và duy trì tài khoản;
• Xác thực người dùng và bảo vệ phiên đăng nhập;
• Lưu và đồng bộ nội dung từ vựng;
• Vận hành chức năng luyện tập, ôn tập ngắt quãng, chuỗi ngày học và theo dõi tiến độ;
• Cung cấp chức năng thành viên nhóm, danh sách thành viên, hoạt động và bảng xếp hạng;
• Áp dụng tùy chọn ngôn ngữ, múi giờ, lịch ôn tập và nhắc lịch;
• Gửi email liên quan đến tài khoản, xác thực, dịch vụ hoặc nhắc lịch khi phù hợp;
• Tiếp nhận và phản hồi góp ý hoặc yêu cầu hỗ trợ;
• Phát hiện hành vi lạm dụng, gian lận, sự cố bảo mật hoặc hoạt động tự động quá mức;
• Gỡ lỗi, duy trì, bảo vệ và cải thiện Dịch vụ;
• Thực thi Điều khoản sử dụng;
• Tuân thủ nghĩa vụ pháp lý và bảo vệ quyền hợp pháp.

4. Căn cứ xử lý

Khi pháp luật áp dụng yêu cầu căn cứ pháp lý, chúng tôi có thể dựa vào:

• Việc thực hiện hợp đồng hoặc các bước bạn yêu cầu để cung cấp Dịch vụ;
• Lợi ích hợp pháp trong việc vận hành, bảo mật, duy trì và cải thiện Dịch vụ;
• Sự đồng ý của bạn khi pháp luật yêu cầu hoặc khi bạn bật một chức năng tùy chọn như một số loại thông báo;
• Việc tuân thủ nghĩa vụ pháp lý;
• Việc xác lập, thực hiện hoặc bảo vệ quyền pháp lý.

Căn cứ cụ thể có thể thay đổi tùy loại dữ liệu, chức năng và khu vực pháp lý.

5. Cookie và bộ nhớ trình duyệt

Dịch vụ có thể sử dụng cookie và bộ nhớ trình duyệt cho các mục đích như:

• Xác thực và quản lý phiên;
• Bảo mật và chống CSRF;
• Lưu tùy chọn ngôn ngữ và giao diện;
• Lưu tạm dữ liệu đang nhập hoặc trạng thái điều hướng;
• Ghi nhớ cài đặt cần thiết cho chức năng cốt lõi.

Tại thời điểm chính sách này được công bố, chức năng học tập cốt lõi của Dịch vụ không được thiết kế để yêu cầu một chính sách cookie quảng cáo riêng. Nếu sau này chúng tôi bổ sung phân tích không thiết yếu, quảng cáo hoặc công nghệ theo dõi tương tự, chúng tôi có thể cập nhật chính sách này và cung cấp cơ chế đồng ý theo yêu cầu của pháp luật áp dụng.

6. Nhà cung cấp dịch vụ và bên thứ ba

Chúng tôi sử dụng các nhà cung cấp bên thứ ba để vận hành một số phần của Dịch vụ. Tùy tính năng bạn sử dụng, thông tin có thể được xử lý bởi:

• Supabase, cho xác thực, cơ sở dữ liệu và hạ tầng backend liên quan;
• Google, khi bạn chọn đăng nhập bằng Google;
• Nhà cung cấp email và hạ tầng dùng để gửi email xác thực, thông báo, nhắc lịch hoặc hỗ trợ;
• Nhà cung cấp hosting, bảo mật, giám sát và hạ tầng dùng để vận hành Dịch vụ.

Các nhà cung cấp này có thể xử lý thông tin thay mặt chúng tôi hoặc, trong một số trường hợp, theo điều khoản và chính sách quyền riêng tư riêng của họ.

Chúng tôi cũng có thể cung cấp thông tin khi cần thiết và hợp lý để tuân thủ pháp luật, phản hồi yêu cầu pháp lý hợp lệ, bảo vệ người dùng hoặc Dịch vụ, điều tra hành vi lạm dụng hoặc sự cố bảo mật, hoặc xác lập và bảo vệ quyền pháp lý.

7. Thông tin hiển thị cho người dùng khác

Phần lớn dữ liệu học tập cá nhân được thiết kế để gắn với tài khoản của bạn. Tuy nhiên, khi bạn chủ động tham gia một nhóm, một số thông tin có thể được hiển thị cho người tham gia khác, bao gồm:

• Tên hiển thị;
• Trạng thái thành viên;
• Hoạt động học mới hoặc ôn tập có liên quan;
• Thông tin chuỗi ngày học hoặc hoạt động được dùng trong chức năng nhóm.

Chủ nhóm hoặc thành viên khác không tự động nhận được mật khẩu hoặc thông tin xác thực riêng tư của bạn.

8. Thời gian lưu dữ liệu

Chúng tôi chỉ lưu thông tin trong thời gian hợp lý cần thiết cho các mục đích được mô tả trong chính sách này, tùy thuộc yêu cầu kỹ thuật, bảo mật, pháp lý và vận hành.

Nhìn chung:

Bản sao lưu và nhật ký có thể tồn tại trong một khoảng thời gian giới hạn sau khi dữ liệu được xóa khỏi hệ thống đang hoạt động. Một số bản ghi cũng có thể được giữ lại, hạn chế truy cập hoặc ẩn danh khi cần cho bảo mật, chống gian lận, tuân thủ pháp luật, giải quyết tranh chấp hoặc bảo vệ quyền pháp lý.

9. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm bảo vệ thông tin phù hợp với tính chất của Dịch vụ. Các biện pháp có thể bao gồm kiểm soát truy cập, bảo vệ xác thực, phân quyền phía máy chủ, chính sách truy cập cơ sở dữ liệu và hạn chế quyền quản trị.

Không có dịch vụ Internet nào có thể bảo đảm an toàn tuyệt đối. Bạn có trách nhiệm bảo vệ thông tin đăng nhập và đăng xuất khỏi các thiết bị không thuộc quyền kiểm soát của mình.

10. Xử lý dữ liệu xuyên biên giới

Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý thông tin tại quốc gia khác với nơi bạn sinh sống. Khi pháp luật áp dụng yêu cầu, chúng tôi sử dụng biện pháp bảo vệ phù hợp cho việc xử lý hoặc chuyển dữ liệu xuyên biên giới.

11. Quyền của bạn

Tùy nơi bạn sinh sống, bạn có thể có các quyền liên quan đến dữ liệu cá nhân, bao gồm quyền:

• Yêu cầu thông tin về cách dữ liệu được xử lý;
• Truy cập dữ liệu cá nhân gắn với tài khoản;
• Chỉnh sửa dữ liệu cá nhân không chính xác;
• Yêu cầu xóa dữ liệu cá nhân;
• Yêu cầu hạn chế hoặc phản đối một số hoạt động xử lý;
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý;
• Yêu cầu bản sao có thể chuyển giao của một số dữ liệu khi áp dụng;
• Khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện quyền về quyền riêng tư, liên hệ admin@haunv.id.vn. Chúng tôi có thể cần xác minh danh tính trước khi hoàn tất yêu cầu.

12. Vô hiệu hóa tài khoản và xóa dữ liệu

Phiên bản hiện tại của Dịch vụ có thể chưa cung cấp chức năng tự phục vụ cho phép xóa vĩnh viễn ngay lập tức mọi loại dữ liệu của tài khoản.

Bạn có thể yêu cầu vô hiệu hóa hoặc xóa tài khoản bằng cách liên hệ admin@haunv.id.vn từ địa chỉ email gắn với tài khoản hoặc cung cấp thông tin đủ để chúng tôi xác minh tài khoản.

Sau khi xác minh yêu cầu xóa, chúng tôi sẽ thực hiện các bước hợp lý để xóa hoặc ẩn danh dữ liệu cá nhân không còn cần thiết, tùy thuộc pháp luật áp dụng và các yêu cầu lưu giữ hợp pháp. Tùy cách tài khoản đã sử dụng Dịch vụ, dữ liệu này có thể bao gồm:

• Thông tin tài khoản và hồ sơ;
• Bộ từ vựng và từ đã lưu;
• Phiên luyện tập, câu trả lời, tiến độ và hoạt động học tập;
• Tùy chọn nhắc lịch;
• Thành viên nhóm hoặc các bản ghi khác liên kết với tài khoản.

Một số thông tin có thể cần được giữ lại, hạn chế truy cập hoặc ẩn danh thay vì xóa ngay. Ví dụ có thể gồm bản ghi bảo mật hoặc kiểm toán, dữ liệu cần để giải quyết tranh chấp hoặc ngăn chặn lạm dụng, bản ghi phản hồi/hỗ trợ, hồ sơ pháp lý và thông tin cần để duy trì tính toàn vẹn của lịch sử hoạt động nhóm hoặc dữ liệu tổng hợp.

Nếu tài khoản của bạn đang sở hữu một nhóm, có thể cần thực hiện thêm bước để xóa, đóng hoặc xử lý nhóm đó trước khi hoàn tất việc xóa tài khoản.

Vô hiệu hóa tài khoản không nhất thiết đồng nghĩa với xóa vĩnh viễn. Tài khoản đã vô hiệu hóa có thể bị chặn đăng nhập trong thời gian yêu cầu xóa được xem xét hoặc trong khi các bản ghi bắt buộc đang được xử lý.

13. Trẻ em và người dùng chưa đủ tuổi

Dịch vụ là công cụ học từ vựng dùng chung và không được thiết kế để thu thập dữ liệu cá nhân của trẻ em trái với pháp luật áp dụng.

Nếu bạn chưa đủ độ tuổi để tự mình đồng ý với việc xử lý dữ liệu cá nhân hoặc chấp nhận các điều khoản liên quan theo pháp luật nơi bạn sinh sống, bạn chỉ nên sử dụng Dịch vụ khi có sự cho phép của cha mẹ, người giám hộ, nhà trường hoặc người khác có thẩm quyền hợp pháp khi pháp luật yêu cầu.

Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân theo cách không phù hợp với pháp luật áp dụng, liên hệ admin@haunv.id.vn.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này khi Dịch vụ, cách vận hành hoặc yêu cầu pháp lý thay đổi. Ngày hiệu lực ở đầu chính sách sẽ được cập nhật khi phiên bản mới có hiệu lực.

Đối với thay đổi quan trọng, chúng tôi có thể cung cấp thông báo bổ sung khi phù hợp.

15. Liên hệ

Đối với vấn đề quyền riêng tư, liên hệ admin@haunv.id.vn.

Đối với câu hỏi chung về Dịch vụ, liên hệ admin@haunv.id.vn.