Chính sách bảo mật

Khi bạn sử dụng CnenDict, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin của bạn được sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Duy trì tài khoản, đồng bộ dữ liệu học tập trên các thiết bị.
• Cá nhân hóa trải nghiệm: Đề xuất từ vựng, bài tập và lộ trình học phù hợp với trình độ và mục tiêu của bạn.
• Cải thiện mô hình AI: Dữ liệu ẩn danh (anonymized) có thể được sử dụng để đánh giá và cải thiện chất lượng bản dịch, bài tập và phản hồi AI. Chúng tôi không sử dụng dữ liệu cá nhân nhận diện được để huấn luyện mô hình.
• Thông báo & Cập nhật: Gửi thông báo về tính năng mới, bảo trì hệ thống, hoặc cảnh báo bảo mật.
• Bảo vệ hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng, hoặc các hoạt động bất thường.
• Tuân thủ pháp luật: Cung cấp thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật.

CnenDict không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ, dữ liệu có thể được xử lý bởi các đối tác công nghệ sau:

Các đối tác trên đều tuân thủ các tiêu chuẩn bảo mật quốc tế (SOC 2, ISO 27001, GDPR). Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để cung cấp dịch vụ.

Cookie phiên bản, JWT token và log kỹ thuật được sử dụng để tối ưu trải nghiệm người dùng:

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập và phiên làm việc. Cookie này là bắt buộc để sử dụng dịch vụ.
• JWT Token: Mã xác thực được lưu trữ phía client để xác minh quyền truy cập API.
• Vercel Analytics: Thu thập dữ liệu truy cập ẩn danh (số lượt truy cập, trang phổ biến, thời gian trung bình) để cải thiện trải nghiệm người dùng. Không thu thập thông tin cá nhân nhận diện được.
• Redis Cache: Bộ nhớ đệm phía máy chủ để tối ưu hiệu suất và giảm tải cho hệ thống AI. Dữ liệu cache tự động hết hạn.

CnenDict không sử dụng cookie theo dõi quảng cáo, cookie phân tích hành vi người dùng từ bên thứ ba, hoặc pixel tracking.

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt:

• Mã hóa truyền tải: Tất cả kết nối đều sử dụng HTTPS/TLS để mã hóa dữ liệu trong quá trình truyền.
• Xác thực JWT: Token xác thực có thời hạn, được ký bằng khóa bí mật và tự động làm mới.
• Rate Limiting: Giới hạn số lượng request để ngăn chặn tấn công brute-force và DDoS.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán mạnh, không lưu trữ dạng văn bản thuần.
• Phân quyền truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo người dùng chỉ truy cập được dữ liệu của mình.
• Giám sát hệ thống: Theo dõi hoạt động bất thường và cảnh báo tự động khi phát hiện nguy cơ bảo mật.

Chính sách lưu trữ dữ liệu:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản hoạt động.
• Dữ liệu học tập: Được lưu trữ gắn với tài khoản. Khi tài khoản bị xóa, toàn bộ dữ liệu học tập sẽ được xóa trong vòng 30 ngày.
• Dữ liệu giọng nói: Bản ghi âm phát âm được xử lý ngay và không lưu trữ vĩnh viễn. Chỉ kết quả chấm điểm được giữ lại.
• Cache AI: Kết quả dịch thuật AI được cache tạm thời (tối đa 5 phút) để tối ưu hiệu suất, sau đó tự động hết hạn.
• Log hệ thống: Log kỹ thuật được lưu trữ tối đa 90 ngày cho mục đích debug và bảo mật, sau đó tự động xóa.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua email support@cnendict.xyz hoặc qua chức năng quản lý tài khoản trên ứng dụng. Chúng tôi sẽ phản hồi yêu cầu trong vòng 15 ngày làm việc.

CnenDict không chủ đích thu thập thông tin từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu.

Đối với người dùng từ 13–17 tuổi, chúng tôi khuyến khích có sự đồng ý và giám sát từ phụ huynh hoặc người giám hộ hợp pháp.

CnenDict có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi quan trọng sẽ được thông báo qua ứng dụng và/hoặc email. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.