Chính sách bảo mật

1. Đơn vị chịu trách nhiệm

CÔNG TY TNHH VITA VINA (thương hiệu VITA VINA EDU, nhãn hiệu “VITA VINA” đăng ký số 437636), mã số thuế 2901889606, địa chỉ: Xóm 9, xã Nghi Vạn, huyện Nghi Lộc, tỉnh Nghệ An, Việt Nam; văn phòng tại TP. Hồ Chí Minh và chi nhánh tại Berlin, Đức. Liên hệ về dữ liệu cá nhân: vitavinaedu@gmail.com.

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: họ tên, e-mail, mật khẩu (được lưu dưới dạng mã hóa một chiều, chúng tôi không đọc được). Nếu bạn đăng nhập bằng Google: họ tên, e-mail và ảnh đại diện mà Google chia sẻ.

Dữ liệu học tập: mục tiêu học, kết quả bài kiểm tra xếp lớp, tiến độ bài học, điểm bài tập và đề thi, điểm kinh nghiệm (XP), chuỗi ngày học, lịch ôn từ vựng.

Dữ liệu kỹ thuật: thời điểm đăng nhập và nhật ký lỗi cần thiết để vận hành an toàn.

Chúng tôi không thu thập thông tin thanh toán. Âm thanh “nghe phát âm” được tạo ngay trên thiết bị của bạn, không ghi âm giọng nói của bạn.

3. Mục đích sử dụng

Cung cấp bài học và lưu tiến độ của bạn; giúp giáo viên Vita Vina theo dõi và hỗ trợ việc học; cải thiện chất lượng nội dung; bảo vệ an toàn hệ thống.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

3a. Dữ liệu từ tài khoản Google

Khi bạn chọn “Đăng nhập/Đăng ký bằng Google”, Google chỉ chia sẻ với chúng tôi các thông tin cơ bản bạn cho phép: họ tên, địa chỉ e-mail, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không yêu cầu quyền truy cập Gmail, Drive, danh bạ hay bất kỳ dữ liệu Google nào khác.

Chúng tôi chỉ dùng các thông tin này để tạo và đăng nhập tài khoản học của bạn, hiển thị tên của bạn trong ứng dụng và cho giáo viên lớp bạn nhận ra bạn. Chúng tôi không bán, không chia sẻ với bên thứ ba (ngoài các nhà cung cấp hạ tầng nêu ở mục 5), không dùng cho quảng cáo và không dùng để huấn luyện mô hình trí tuệ nhân tạo.

Việc sử dụng và chuyển giao thông tin nhận từ Google API của Vita Vina tuân thủ Chính sách dữ liệu người dùng của Google API Services (Google API Services User Data Policy), bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use).

Bạn có thể ngừng liên kết bất cứ lúc nào tại https://myaccount.google.com/permissions và yêu cầu xóa dữ liệu qua vitavinaedu@gmail.com.

4. Cơ sở xử lý

Thực hiện dịch vụ bạn đăng ký (GDPR Điều 6.1.b); sự đồng ý của bạn khi đăng ký (Điều 6.1.a, Nghị định 13/2023/NĐ-CP); lợi ích hợp pháp trong việc bảo đảm an toàn hệ thống (Điều 6.1.f).

5. Ai có thể xem dữ liệu của bạn

Bạn; giáo viên của lớp bạn học; quản trị viên được phân quyền của Vita Vina.

Nhà cung cấp hạ tầng xử lý dữ liệu theo hợp đồng với chúng tôi: Supabase (cơ sở dữ liệu và đăng nhập), Vercel (máy chủ web), Google (nếu bạn chọn đăng nhập bằng Google) và dịch vụ gửi e-mail. Một số máy chủ có thể đặt ngoài Việt Nam hoặc ngoài EU; khi đó việc chuyển dữ liệu được thực hiện theo các biện pháp bảo vệ pháp luật yêu cầu.

6. Thời gian lưu trữ

Dữ liệu được lưu khi tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân được xóa hoặc ẩn danh trong vòng 30 ngày, trừ phần pháp luật bắt buộc lưu giữ.

7. Quyền của bạn

Bạn có quyền xem, sửa, tải xuống (xuất) và yêu cầu xóa dữ liệu cá nhân; quyền rút lại sự đồng ý; quyền phản đối hoặc hạn chế xử lý.

Gửi yêu cầu đến vitavinaedu@gmail.com; chúng tôi phản hồi trong vòng 30 ngày. Học viên tại Đức có thể khiếu nại với cơ quan bảo vệ dữ liệu của bang nơi mình cư trú.

8. Bảo mật

Kết nối được mã hóa (HTTPS), mật khẩu được mã hóa một chiều, dữ liệu được phân quyền chặt chẽ để mỗi học viên chỉ xem được dữ liệu của mình.

9. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.

1. Controller

VITA VINA COMPANY LIMITED (brand VITA VINA EDU, trademark “VITA VINA” reg. no. 437636), tax ID 2901889606, Xom 9, Nghi Van commune, Nghi Loc district, Nghe An province, Vietnam; office in Ho Chi Minh City and a branch in Berlin, Germany. Data protection contact: vitavinaedu@gmail.com.

2. Data we collect

Account data: name, e-mail, password (stored as a one-way hash we cannot read). With Google sign-in: the name, e-mail and profile picture Google shares.

Learning data: learning goal, placement test result, lesson progress, exercise and exam scores, XP, streak, vocabulary review schedule.

Technical data: sign-in times and error logs needed to run the service safely.

We do not collect payment data. The listen buttons use your device's voice; we never record your voice.

3. Purposes

Provide lessons and save your progress; let Vita Vina teachers follow and support your learning; improve content; keep the system secure.

We do not sell personal data or use it for third-party advertising.

3a. Data from your Google account

When you choose “Sign in/Sign up with Google”, Google shares only the basic profile information you allow: your name, e-mail address, profile picture and Google account ID. We do not request access to Gmail, Drive, contacts or any other Google data.

We use this information only to create and sign in to your learning account, show your name in the app and let your class teacher recognise you. We do not sell it, share it with third parties (other than the infrastructure providers listed in section 5), use it for advertising or use it to train artificial intelligence models.

Vita Vina's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

You can remove the connection at any time at https://myaccount.google.com/permissions and ask us to delete your data via vitavinaedu@gmail.com.

4. Legal bases

Performance of the service you signed up for (GDPR Art. 6(1)(b)); your consent at sign-up (Art. 6(1)(a), Decree 13/2023); legitimate interest in system security (Art. 6(1)(f)).

5. Who can see your data

You; the teachers of your class; authorised Vita Vina administrators.

Infrastructure providers processing data under contract with us: Supabase (database and sign-in), Vercel (web hosting), Google (if you use Google sign-in) and an e-mail delivery service. Some servers may be outside Vietnam or the EU; such transfers use the safeguards the law requires.

6. Retention

Data is kept while your account is active. When you ask us to delete your account, personal data is deleted or anonymised within 30 days, except where the law requires us to keep it.

7. Your rights

You may access, correct, export and delete your personal data, withdraw consent, and object to or restrict processing.

Send requests to vitavinaedu@gmail.com; we reply within 30 days. Learners in Germany may complain to the data protection authority of their federal state.

8. Security

Encrypted connections (HTTPS), hashed passwords and strict access rules so each learner only sees their own data.

9. Changes

We announce changes in the app before they apply.