Chính sách bảo mật

Phiên bản 1.0 · Cập nhật ngày 24/05/2026

Otter English (“chúng tôi”) cam kết bảo vệ quyền riêng tư của người dùng (“bạn”). Tài liệu này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng dịch vụ tại otterenglish.vn và các ứng dụng liên quan.

1. Thông tin chúng tôi thu thập

1.1. Thông tin tài khoản

Khi bạn đăng ký tài khoản, chúng tôi thu thập:

• Họ và tên
• Địa chỉ email
• Số điện thoại (tuỳ chọn)
• Lớp học hiện tại (6-12)
• Mật khẩu (lưu dưới dạng đã mã hoá one-way)

1.2. Thông tin học tập

Để đồng bộ tiến độ giữa các thiết bị và hiển thị bảng xếp hạng, chúng tôi lưu lại:

• Tiến độ học (bài đã hoàn thành, số câu đúng/sai)
• Điểm số bài tập và bài kiểm tra
• Số ngày chuyên cần (tổng ngày đã học)
• Thời gian học mỗi phiên

1.3. Thông tin kỹ thuật

Tự động thu thập (không định danh cá nhân): loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ngôn ngữ, múi giờ, địa chỉ IP (rút gọn). Mục đích cải thiện hiệu năng và sửa lỗi.

1.4. Thông tin thanh toán

Khi nâng cấp gói Pro, thanh toán được xử lý bởi đơn vị trung gian (VNPay/Stripe). Chúng tôi KHÔNG lưu số thẻ tín dụng, chỉ nhận về xác nhận giao dịch và 4 chữ số cuối thẻ để hiển thị trong lịch sử thanh toán.

2. Mục đích sử dụng thông tin

• Cung cấp dịch vụ: đồng bộ tiến độ giữa điện thoại / máy tính, lưu lịch sử bài tập, gợi ý nội dung phù hợp trình độ.
• Bảng xếp hạng: hiển thị tên + lớp + điểm số trên leaderboard cộng đồng (bạn có thể tắt hiển thị trong Hồ sơ).
• Hỗ trợ khách hàng: trả lời thắc mắc qua email support@otterenglish.vn.
• Cải thiện sản phẩm: phân tích usage anonymized để phát hiện bug, tối ưu UX.
• Thông báo: email nhắc học, thông báo tính năng mới (bạn có thể opt-out bất cứ lúc nào).

3. Bảo mật dữ liệu

Dữ liệu được lưu trữ trên hạ tầng Supabase (đặt tại Singapore) với mã hoá khi truyền (HTTPS/TLS 1.3) và mã hoá khi lưu (AES-256 at-rest). Mật khẩu được hash bằng bcrypt với salt riêng cho từng tài khoản.

Chúng tôi KHÔNG chia sẻ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ:

• Đơn vị xử lý thanh toán (chỉ thông tin cần thiết cho giao dịch).
• Cơ quan pháp luật khi có yêu cầu hợp pháp bằng văn bản.

4. Quyền của người dùng

Bạn có quyền:

• Xem dữ liệu: truy cập toàn bộ thông tin chúng tôi lưu trữ về bạn qua trang Hồ sơ.
• Chỉnh sửa: cập nhật họ tên, email, lớp học, số điện thoại bất cứ lúc nào.
• Xuất dữ liệu: tải xuống bản sao tiến độ học dưới dạng JSON (yêu cầu qua email privacy@otterenglish.vn).
• Xoá tài khoản: yêu cầu xoá vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan trong vòng 30 ngày làm việc.
• Rút lại đồng ý: opt-out khỏi email marketing, tắt hiển thị trên leaderboard.

5. Trẻ vị thành niên (dưới 18 tuổi)

Otter English phục vụ chủ yếu cho học sinh lớp 9 (14-15 tuổi). Theo quy định pháp luật Việt Nam (Luật Trẻ em 2016) và GDPR Article 8, người dưới 16 tuổi cần sự đồng ý của cha mẹ hoặc người giám hộ khi đăng ký tài khoản trực tuyến.

5.1. Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

Việc xử lý dữ liệu cá nhân trên Otter English tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cụ thể:

• Điều 10 (Sự đồng ý của chủ thể dữ liệu): chúng tôi chỉ thu thập và xử lý dữ liệu cá nhân của bạn sau khi có sự đồng ý rõ ràng, tự nguyện và bạn biết được loại dữ liệu, mục đích xử lý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Điều 17 (Xử lý dữ liệu cá nhân của trẻ em): đối với người dưới 16 tuổi, việc xử lý dữ liệu cá nhân phải có sự đồng ý của cha, mẹ hoặc người giám hộ. Khi đăng ký, bạn xác nhận đã đủ 16 tuổi hoặc đã được cha mẹ/người giám hộ đồng ý cho sử dụng dịch vụ.
• Điều 38 (Chuyển dữ liệu cá nhân ra nước ngoài): dữ liệu của bạn được lưu trữ trên hạ tầng Supabase đặt tại khu vực Singapore. Việc chuyển và lưu trữ dữ liệu ra ngoài lãnh thổ Việt Nam được thực hiện với biện pháp bảo vệ phù hợp (mã hoá khi truyền và khi lưu) và bạn được thông báo rõ về điều này khi đăng ký.

Khi đăng ký, bạn xác nhận một trong các điều sau:

• Bạn đã đủ 16 tuổi, hoặc
• Cha mẹ / người giám hộ hợp pháp đã đồng ý cho bạn sử dụng dịch vụ và biết các thông tin được thu thập.

Chúng tôi KHÔNG hiển thị quảng cáo bên thứ ba, KHÔNG theo dõi qua mạng xã hội, và KHÔNG bán dữ liệu cho bất kỳ ai. Nếu bạn là phụ huynh và phát hiện con mình đã tạo tài khoản mà chưa có sự đồng ý của bạn, vui lòng liên hệ privacy@otterenglish.vn để xoá tài khoản miễn phí.

6. Cookies và công nghệ theo dõi

Chúng tôi sử dụng cookies kỹ thuật (essential cookies) để duy trì phiên đăng nhập và ghi nhớ tuỳ chọn của bạn. Không có cookies quảng cáo bên thứ ba. Tiến độ học được lưu trong localStorage trên thiết bị + đồng bộ lên Supabase khi bạn đăng nhập.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email và hiển thị banner trên trang chủ ít nhất 7 ngày trước khi có hiệu lực.

8. Liên hệ Data Protection Officer (DPO)

Mọi câu hỏi, khiếu nại, yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ: