Chính sách quyền riêng tư

• Thông tin tài khoản: email, mật khẩu (chỉ lưu dạng hash — không lưu mật khẩu gốc), họ tên và mục tiêu band điểm (tùy chọn).
• Recovery code: chỉ lưu bản hash, không lưu mã gốc — kể cả chúng tôi cũng không đọc lại được.
• Nội dung luyện tập: văn bản chuyển từ giọng nói (transcript) khi bạn thi thử hoặc luyện hội thoại. Chúng tôi không lưu file ghi âm giọng nói gốc — chỉ lưu phần văn bản.
• Kết quả & lịch sử: điểm số, phản hồi AI, lịch sử các lượt luyện tập.
• Góp ý: đánh giá sao và nhận xét bạn gửi qua nút “Góp ý”, gắn với tài khoản của bạn.
• Dữ liệu sử dụng ẩn danh: số liệu truy cập trang, hiệu năng tải trang (qua Vercel Analytics/Speed Insights) — không gắn với danh tính cá nhân.

• Vận hành tài khoản, xác thực đăng nhập.
• Chấm điểm và tạo phản hồi luyện tập bằng AI.
• Hiển thị lịch sử, tiến độ, gợi ý luyện tập cá nhân hóa cho chính bạn.
• Cải thiện chất lượng sản phẩm (ví dụ: xem tổng hợp đánh giá sao — không đọc nội dung luyện tập của từng người trừ khi cần xử lý sự cố bạn báo cáo).

• Anthropic (Claude API) — nhận transcript câu trả lời của bạn để chấm điểm/trò chuyện AI.
• Vercel — nền tảng hosting ứng dụng.
• Neon — nơi lưu trữ database.

Các bên này xử lý dữ liệu theo chính sách riêng tư của họ, không dùng dữ liệu của bạn cho mục đích riêng ngoài việc cung cấp dịch vụ hạ tầng cho chúng tôi.

• Mật khẩu và recovery code chỉ lưu dạng hash một chiều (bcrypt).
• Kết nối HTTPS bắt buộc cho toàn bộ trang.
• Có giới hạn số lần thử (rate limiting) trên các thao tác nhạy cảm để chống dò mật khẩu tự động.

• Xem lại và chỉnh sửa thông tin cá nhân (tại trang Tài khoản).
• Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.
• Yêu cầu một bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin ở mục 8.