01Phạm vi áp dụng
Chính sách này áp dụng cho website toeic.dvltech.com, ứng dụng D-Study trên iOS và Android, và mọi dịch vụ đi kèm (gọi chung là “D-Study”).
Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP. Khi bạn dùng D-Study, bạn đồng ý với cách xử lý dữ liệu nêu ở đây.
02Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập những gì cần để bạn học được và để giữ hệ thống an toàn:
| Nhóm dữ liệu | Gồm những gì | Khi nào |
|---|---|---|
| Tài khoản | Tên hiển thị, email, mật khẩu (chỉ lưu dạng băm scrypt, không ai đọc được), ảnh đại diện nếu bạn tải lên | Khi đăng ký, cập nhật hồ sơ |
| Tài khoản khách | Tên ngẫu nhiên, mã thiết bị do trình duyệt sinh, địa chỉ IP, thời điểm truy cập | Khi bạn bắt đầu học mà chưa đăng ký |
| Kết quả học tập | Bài làm, đáp án, điểm, thời gian làm bài; tiến độ từ vựng; sổ từ đã lưu; thời gian học; XP, chuỗi ngày | Khi bạn học và làm bài |
| Cài đặt | Mục tiêu ngày, giọng đọc, ngôn ngữ, múi giờ, lựa chọn nhận thông báo / email | Khi bạn đổi cài đặt |
| Phiên đăng nhập & bảo mật | Loại thiết bị, trình duyệt (user agent), địa chỉ IP, thời điểm đăng nhập; các lần đăng nhập sai | Mỗi lần đăng nhập |
| Nhật ký thao tác | Các thao tác thay đổi dữ liệu (nộp bài, lưu cài đặt…): đường dẫn, thời điểm, IP, user agent, tóm tắt nội dung đã lược bỏ mật khẩu / mã bí mật | Khi bạn gửi thao tác |
| Trợ lý AI & bài viết | Câu hỏi và câu trả lời với trợ lý AI; bài viết gửi để chấm; số giây dùng giọng nói | Khi bạn dùng tính năng AI |
| Cộng đồng & lớp học | Hồ sơ cộng đồng, bài đăng, bình luận, ảnh, tin nhắn, bạn bè; lớp học và bài được giao | Khi bạn dùng cộng đồng / lớp học |
| Thông báo | Mã đăng ký thông báo đẩy của trình duyệt / điện thoại; lịch sử email đã gửi | Khi bạn bật thông báo |
Chúng tôi không lưu ghi âm giọng nói của bạn. Âm thanh khi luyện nói hoặc nói chuyện với trợ lý AI chỉ được chuyển tới dịch vụ nhận dạng giọng nói để xử lý rồi bỏ đi; bản ghi khi luyện shadowing chỉ nằm trên thiết bị của bạn.
Chúng tôi không thu thập vị trí GPS, danh bạ hay dữ liệu thanh toán thẻ. Địa chỉ IP chỉ được dùng để đoán quốc gia (chọn sẵn ngôn ngữ giao diện) bằng cơ sở dữ liệu nằm ngay trên máy chủ của chúng tôi, không gửi ra ngoài.
03Chúng tôi dùng dữ liệu để làm gì
- Cung cấp tính năng học: chấm điểm, lưu tiến độ, gợi ý bài tiếp theo, lập lộ trình.
- Đồng bộ tiến độ giữa web và ứng dụng điện thoại.
- Gửi thông báo và email bạn đã chọn nhận: nhắc học, chuỗi ngày, báo cáo tuần, xác minh email, đặt lại mật khẩu, cảnh báo đăng nhập từ thiết bị mới.
- Giữ an toàn: phát hiện đăng nhập bất thường, chống spam và lạm dụng, kiểm duyệt nội dung cộng đồng.
- Hỗ trợ giáo viên / quản trị viên theo dõi học viên trong lớp và khoá học của họ.
- Thống kê nội bộ để cải thiện bài học. Chúng tôi không dùng công cụ phân tích hay quảng cáo của bên thứ ba và không bán dữ liệu của bạn.
04Dịch vụ bên thứ ba xử lý dữ liệu
Một số tính năng cần đến dịch vụ bên ngoài. Chúng tôi chỉ gửi phần dữ liệu cần cho đúng tính năng đó:
| Dịch vụ | Dùng cho | Dữ liệu được gửi |
|---|---|---|
| Nhà cung cấp AI (một trong: Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek – tuỳ cấu hình) | Trợ lý AI, chấm bài viết, sửa lỗi bài đăng, kiểm duyệt cộng đồng | Nội dung câu hỏi / bài viết và ngữ cảnh trang đang học. Chỉ áp dụng với tài khoản đã đăng ký |
| Dịch vụ giọng nói (OpenAI, Google Gemini hoặc Azure Speech – tuỳ cấu hình) | Nhận dạng giọng nói, đọc văn bản, chấm phát âm | Âm thanh bạn nói và câu mẫu; không lưu lại sau khi xử lý |
| Trình duyệt của bạn (Chrome, Safari…) | Nhận dạng giọng nói / đọc văn bản sẵn có của trình duyệt | Âm thanh được xử lý theo chính sách của hãng trình duyệt |
| Lưu trữ đám mây tương thích S3 | Lưu ảnh, âm thanh bài học, ảnh cộng đồng | Tệp bạn tải lên cộng đồng |
| Máy chủ email (SMTP) | Gửi email tài khoản và nhắc học | Địa chỉ email, nội dung email |
| Dịch vụ thông báo đẩy (Web Push của trình duyệt, Expo / Apple / Google) | Thông báo nhắc học | Mã thiết bị nhận thông báo, nội dung thông báo |
| MyMemory, Wiktionary | Tra nghĩa và dịch nhanh khi bạn chạm vào từ | Từ / câu bạn tra (gửi trực tiếp từ trình duyệt) |
| YouTube | Video luyện nghe / shadowing | YouTube có thể ghi nhận lượt xem theo chính sách của Google |
| Google Fonts | Phông chữ giao diện | Địa chỉ IP và thông tin trình duyệt khi tải phông |
05Lưu trữ & thời hạn
- Dữ liệu tài khoản và kết quả học tập được giữ trong thời gian tài khoản còn hoạt động.
- Tài khoản khách chưa làm bài nào bị tự động xoá sau 24 giờ.
- Lịch sử trò chuyện với trợ lý AI tự xoá sau tối đa 180 ngày; bạn có thể xoá sớm hơn ngay trong ứng dụng.
- Nhật ký thao tác tự xoá sau 180 ngày.
- Khi tài khoản bị xoá, dữ liệu học tập đi kèm bị xoá theo. Xem chi tiết ở trang Xoá tài khoản & dữ liệu.
06Cách chúng tôi bảo vệ dữ liệu
- Kết nối mã hoá HTTPS; mật khẩu băm scrypt kèm muối ngẫu nhiên; mã đặt lại mật khẩu chỉ lưu dạng băm.
- Đổi mật khẩu sẽ đăng xuất mọi phiên cũ. Bạn xem và thu hồi từng thiết bị đăng nhập trong mục Tài khoản.
- Email cảnh báo khi có đăng nhập từ thiết bị mới.
- Giới hạn tần suất truy cập để chống dò mật khẩu và cào dữ liệu.
- Chỉ nhân sự được phân quyền mới xem được dữ liệu học viên; thao tác của quản trị viên được ghi nhật ký.
07Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết và truy cập: xem hồ sơ, lịch sử làm bài, sổ từ, thời gian học ngay trong ứng dụng.
- Chỉnh sửa: đổi tên, ảnh đại diện, email, mật khẩu trong mục Tài khoản.
- Rút lại đồng ý: tắt thông báo, huỷ nhận email bằng liên kết “Huỷ đăng ký” trong mỗi email.
- Xoá dữ liệu: xoá lịch sử trợ lý AI, xoá ảnh đại diện, hoặc yêu cầu xoá toàn bộ tài khoản.
- Yêu cầu cung cấp bản sao dữ liệu của bạn, phản đối / hạn chế xử lý, và khiếu nại tới cơ quan có thẩm quyền.
08Người dùng dưới 16 tuổi
D-Study dành cho người học mọi lứa tuổi. Nếu bạn dưới 16 tuổi, hãy dùng D-Study khi có sự đồng ý của cha mẹ hoặc người giám hộ. Phụ huynh có thể liên hệ chúng tôi để xem hoặc xoá dữ liệu của con.
09Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trong ứng dụng. Bản hiện tại có hiệu lực từ 18/10/2026.