Chính sách Bảo mật

1. Chủ thể thu thập dữ liệu

Flution ("chúng tôi") là cá nhân vận hành dịch vụ tại flutionai.com và app.flutionai.com. Mọi thắc mắc liên quan đến quyền riêng tư, vui lòng liên hệ: flutionai@gmail.com.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: họ tên, địa chỉ email khi đăng ký.
• Dữ liệu sử dụng: bản ghi âm giọng nói (chỉ khi bạn bật chế độ nói), văn bản bạn nhập để phân tích, lịch sử phiên luyện tập.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, dữ liệu phân tích lượt truy cập (nếu bạn chấp nhận cookies).

3. Mục đích xử lý dữ liệu

• Cung cấp và cải thiện tính năng luyện tập ngôn ngữ.
• Cá nhân hóa nội dung và theo dõi tiến trình học tập.
• Liên lạc về tài khoản, cập nhật dịch vụ (không spam quảng cáo).
• Phân tích thống kê tổng hợp để cải thiện sản phẩm.

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn (Điều 11, Nghị định 13/2023/NĐ-CP) và thực hiện hợp đồng dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Lưu trữ và bảo mật dữ liệu

Dữ liệu được lưu trữ trên các máy chủ đặt tại Hoa Kỳ (Vercel, dịch vụ đám mây). Chúng tôi áp dụng mã hóa TLS trong quá trình truyền tải và kiểm soát truy cập nghiêm ngặt. Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động và tối đa 12 tháng sau khi xóa tài khoản.

6. Chuyển dữ liệu xuyên biên giới

Dữ liệu của bạn được xử lý và lưu trữ tại Hoa Kỳ bởi các nhà cung cấp dịch vụ bên thứ ba (Vercel, Google). Việc chuyển dữ liệu này được thực hiện theo các cơ chế bảo vệ dữ liệu phù hợp, nhằm đảm bảo mức độ bảo mật tương đương với quy định của Việt Nam.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Truy cập và nhận bản sao dữ liệu cá nhân của mình.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Nhận dữ liệu dưới định dạng có thể chuyển đổi (portability).
• Phản đối xử lý dữ liệu cho mục đích tiếp thị.

Để thực hiện các quyền này, liên hệ: flutionai@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi cam kết thông báo cho cơ quan có thẩm quyền (Cục A05 – Bộ Công an) trong vòng 72 giờ theo quy định tại Điều 23, Nghị định 13/2023/NĐ-CP và thông báo cho người dùng bị ảnh hưởng khi có thể.

9. Cookies và phân tích

Chúng tôi sử dụng Google Analytics để đo lường lưu lượng truy cập. Chức năng này chỉ được kích hoạt khi bạn đồng ý qua banner cookies khi truy cập trang. Bạn có thể thay đổi lựa chọn bất kỳ lúc nào bằng cách xóa dữ liệu trình duyệt.

10. Liên hệ

Mọi câu hỏi hoặc khiếu nại liên quan đến bảo mật dữ liệu, vui lòng gửi email đến flutionai@gmail.com.