Chính sách bảo mật
Cập nhật lần cuối: 8 tháng 6, 2026
Chính sách Bảo mật này giải thích cách Ankiva ("Ankiva," "chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân khi bạn sử dụng ankiva.cc, ứng dụng và dịch vụ liên quan ("Dịch vụ"). Chúng tôi cam kết xử lý dữ liệu có trách nhiệm và phù hợp với các luật bảo mật áp dụng trên toàn cầu, bao gồm Quy định Bảo vệ Dữ liệu Chung của EU (GDPR), UK GDPR và Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA/CPRA) khi các quy định đó áp dụng cho bạn.
1. Chúng tôi là ai
Ankiva vận hành Dịch vụ và đóng vai trò là bên kiểm soát dữ liệu đối với thông tin cá nhân được xử lý liên quan đến Tài khoản và việc sử dụng nền tảng của bạn, trừ khi bên thứ ba hoạt động như bên kiểm soát độc lập (ví dụ: nhà cung cấp thanh toán xử lý dữ liệu giao dịch theo chính sách riêng).
Liên hệ về quyền riêng tư: support@ankiva.cc
2. Phạm vi áp dụng
Chính sách này áp dụng cho thông tin chúng tôi thu thập qua Dịch vụ, bao gồm trang web, khu vực đã đăng nhập, luồng thanh toán và kênh hỗ trợ khách hàng. Chính sách không áp dụng cho trang web hoặc dịch vụ bên thứ ba ngoài tầm kiểm soát của chúng tôi, kể cả khi được liên kết từ Ankiva.
3. Thông tin chúng tôi thu thập
Thông tin bạn cung cấp
- Dữ liệu tài khoản: địa chỉ email, mật khẩu (lưu dưới dạng băm), tên hiển thị và tùy chọn hồ sơ.
- Dữ liệu đăng nhập OAuth: mã định danh, tên và email do nhà cung cấp như Google, Apple, Facebook hoặc GitHub cung cấp khi bạn chọn đăng nhập mạng xã hội.
- Dữ liệu mua hàng: họ tên người mua, email, mã đơn hàng, bộ thẻ đã mua và chi tiết xác nhận thanh toán.
- Thư từ hỗ trợ: tin nhắn và tệp đính kèm bạn gửi tới support@ankiva.cc.
- Phản hồi danh sách chờ hoặc khảo sát khi bạn tự nguyện gửi.
Thông tin thu thập tự động
- Dữ liệu sử dụng: trang đã xem, phiên học, tiến độ bộ thẻ, lịch sử ôn tập và tương tác tính năng.
- Dữ liệu thiết bị và kỹ thuật: loại trình duyệt, hệ điều hành, cài đặt ngôn ngữ, khu vực xấp xỉ suy ra từ địa chỉ IP và nguồn giới thiệu.
- Dữ liệu nhật ký: thời gian, báo cáo lỗi và sự kiện bảo mật cần thiết để vận hành và bảo vệ Dịch vụ.
- Cookie và bộ nhớ cục bộ: token phiên, tùy chọn ngôn ngữ và giao diện, cùng các công nghệ tương tự được mô tả tại Mục 10.
Thông tin chúng tôi không cố ý thu thập
Chúng tôi không yêu cầu số giấy tờ chính phủ, vị trí địa lý chính xác cho mục đích marketing, hoặc các loại dữ liệu nhạy cảm (như sức khỏe, sinh trắc học, quan điểm chính trị) để sử dụng Dịch vụ cốt lõi. Vui lòng không gửi thông tin cá nhân nhạy cảm trừ khi chúng tôi yêu cầu rõ ràng cho một tính năng cụ thể.
4. Cách chúng tôi sử dụng thông tin
- Cung cấp, duy trì và cá nhân hóa Dịch vụ, bao gồm đồng bộ tiến độ học trên nhiều thiết bị.
- Xác thực người dùng, bảo vệ Tài khoản và ngăn gian lận hoặc lạm dụng.
- Xử lý đơn hàng, xác nhận thanh toán và cung cấp Sản phẩm số đã mua.
- Gửi thông báo giao dịch như biên nhận, đặt lại mật khẩu và thông báo dịch vụ.
- Phân tích dữ liệu tổng hợp để cải thiện nội dung, hiệu năng và trải nghiệm.
- Tuân thủ nghĩa vụ pháp lý, thực thi Điều khoản và phản hồi yêu cầu hợp pháp.
- Với sự đồng ý của bạn khi pháp luật yêu cầu, gửi cập nhật sản phẩm hoặc thông tin marketing mà bạn có thể hủy đăng ký bất cứ lúc nào.
5. Cơ sở pháp lý xử lý (EEA, UK và khu vực tương tự)
Khi GDPR hoặc luật tương đương áp dụng, chúng tôi dựa trên các cơ sở sau:
- Hợp đồng: xử lý cần thiết để tạo Tài khoản, cung cấp Nội dung đã mua và các tính năng bạn yêu cầu.
- Lợi ích hợp pháp: bảo mật Dịch vụ, cải thiện sản phẩm và giao tiếp về Tài khoản, cân bằng với quyền của bạn.
- Nghĩa vụ pháp lý: lưu trữ hồ sơ, thuế và phản hồi quy trình pháp lý hợp lệ.
- Đồng ý: marketing tùy chọn, cookie không thiết yếu hoặc xử lý khác khi cần có đồng ý. Bạn có thể rút lại đồng ý mà không ảnh hưởng tính hợp pháp của việc xử lý trước đó.
7. Chuyển dữ liệu quốc tế
Ankiva có thể xử lý và lưu trữ thông tin tại quốc gia khác nơi bạn cư trú, bao gồm Việt Nam và các quốc gia nơi nhà cung cấp dịch vụ của chúng tôi hoạt động. Khi chuyển dữ liệu cá nhân từ EEA, UK hoặc Thụy Sĩ sang quốc gia không có quyết định tương đương, chúng tôi áp dụng biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn và biện pháp bổ sung khi cần.
8. Thời gian lưu trữ
Chúng tôi chỉ lưu thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trong Chính sách này:
- Dữ liệu tài khoản: trong suốt thời gian Tài khoản tồn tại và một khoảng hợp lý sau đó để giải quyết tranh chấp hoặc tuân thủ pháp luật.
- Hồ sơ mua hàng: theo yêu cầu kế toán, thuế và bảo vệ người tiêu dùng.
- Phiếu hỗ trợ: thường tối đa hai mươi bốn (24) tháng trừ khi cần lâu hơn.
- Nhật ký và dữ liệu bảo mật: trong thời hạn phù hợp với nhu cầu bảo mật và khắc phục sự cố.
- Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh theo quy trình lưu trữ.
9. Quyền riêng tư của bạn
Tùy khu vực bạn cư trú, bạn có thể có các quyền sau, phụ thuộc ngoại lệ theo pháp luật:
- Truy cập: yêu cầu bản sao thông tin cá nhân chúng tôi lưu giữ.
- Chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
- Xóa: yêu cầu xóa thông tin cá nhân, bao gồm đóng Tài khoản.
- Hạn chế và phản đối: phản đối hoặc yêu cầu giới hạn một số hình thức xử lý.
- Di chuyển dữ liệu: nhận một phần dữ liệu ở định dạng có cấu trúc, máy đọc được.
- Rút lại đồng ý: khi xử lý dựa trên đồng ý.
- Khiếu nại: gửi khiếu nại tới cơ quan bảo vệ dữ liệu địa phương.
Cư dân California (CCPA/CPRA)
Cư dân California có quyền biết loại thông tin cá nhân được thu thập, nguồn, mục đích và tiết lộ; xóa thông tin cá nhân; sửa thông tin không chính xác; và từ chối "bán" hoặc "chia sẻ" cho quảng cáo hành vi xuyên ngữ cảnh. Ankiva không bán hoặc chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh theo định nghĩa của luật California.
Bạn có thể chỉ định đại diện được ủy quyền gửi yêu cầu thay mặt. Chúng tôi sẽ xác minh yêu cầu theo quy định pháp luật.
Cách thực hiện quyền
Gửi email tới support@ankiva.cc với tiêu đề "Yêu cầu quyền riêng tư". Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện. Mục tiêu phản hồi trong ba mươi (30) ngày, hoặc thời hạn pháp luật yêu cầu.
11. Quyền riêng tư trẻ em
Dịch vụ không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ dưới 13 tuổi (hoặc độ tuổi cao hơn theo quy định địa phương). Nếu bạn cho rằng trẻ em đã cung cấp thông tin mà không có sự đồng ý phù hợp, vui lòng liên hệ support@ankiva.cc để chúng tôi xóa.
12. Bảo mật
Chúng tôi áp dụng biện pháp hành chính, kỹ thuật và tổ chức nhằm bảo vệ thông tin cá nhân, bao gồm mã hóa khi truyền, kiểm soát truy cập và xác thực an toàn qua đối tác hạ tầng. Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối; vui lòng dùng mật khẩu mạnh và bảo vệ thông tin đăng nhập.
13. Ra quyết định tự động
Chúng tôi không sử dụng ra quyết định tự động hoặc lập hồ sơ gây hiệu ứng pháp lý hoặc tương tự đáng kể đối với bạn. Lịch ôn tập hoặc gợi ý lặp lại ngắt quãng chỉ hỗ trợ học tập và không quyết định quyền hoặc cơ hội bên ngoài Dịch vụ.
14. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật để phản ánh thay đổi về thực tiễn, công nghệ hoặc yêu cầu pháp lý. Thay đổi quan trọng sẽ được đăng trên ankiva.cc kèm ngày "Cập nhật lần cuối". Khi cần, chúng tôi sẽ thông báo thêm hoặc xin đồng ý.
15. Liên hệ
Mọi câu hỏi về quyền riêng tư hoặc yêu cầu thực hiện quyền, vui lòng gửi tới support@ankiva.cc.
Nếu bạn ở EEA hoặc UK và cho rằng chúng tôi chưa giải quyết thỏa đáng, bạn có thể liên hệ cơ quan giám sát địa phương. Chúng tôi khuyến khích bạn liên hệ trực tiếp với chúng tôi trước để chúng tôi có thể hỗ trợ.