Chính sách bảo mật

Chào mừng bạn đến với Pingra(“Pingra”, “chúng tôi”), nền tảng luyện tiếng Anh và tiếng Trung thông minh với linh vật Cáo Pingra đồng hành qua các phương pháp: Chép chính tả (Dictation), Nhại giọng (Shadowing), Lặp lại ngắt quãng (SRS Vocabulary), Luyện dịch câu (Translation) và Phản xạ nói (Speaking Reflex).

Chúng tôi hiểu rằng quyền riêng tư và sự an toàn dữ liệu cá nhân là nền tảng cốt lõi để bạn an tâm học tập. Chính sách bảo mật này giải thích minh bạch cách Pingra thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi truy cập ứng dụng web, dịch vụ và hệ thống API của chúng tôi. Chính sách tuân thủ chặt chẽ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn bảo mật quốc tế GDPR (Châu Âu) và CCPA (California, Hoa Kỳ).

Để vận hành hệ thống chấm điểm chính xác và cá nhân hóa lộ trình học, Pingra thu thập các nhóm dữ liệu sau:

Mọi dữ liệu cá nhân thu thập đều được sử dụng với các mục đích cụ thể, minh bạch và hợp pháp:

Để chấm điểm dịch ngữ nghĩa và phản xạ nói theo thời gian thực, Pingra tích hợp các mô hình Trí tuệ Nhân tạo tiên tiến. Chúng tôi ký kết các điều khoản Enterprise Data Protection nghiêm ngặt với các đối tác cung cấp hạ tầng AI:

Pingra triển khai các biện pháp bảo mật đa tầng, kết hợp công nghệ và quy trình quản trị nội bộ để ngăn chặn rủi ro rò rỉ dữ liệu:

• Mã hóa truyền tải (In-transit): 100% kết nối giữa trình duyệt và máy chủ Pingra được mã hóa qua giao thức HTTPS / TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ (At-rest): Cơ sở dữ liệu và bản sao lưu (backup) được mã hóa theo chuẩn AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán chuẩn hóa không thể đảo ngược.
• Kiểm soát phân quyền (RBAC): Nhân sự Pingra chỉ được cấp quyền truy cập dữ liệu khi có lý do hỗ trợ kỹ thuật cụ thể và phải xác thực 2 yếu tố (2FA).
• Giám sát & Quét lỗ hổng: Hệ thống tự động kiểm tra mã nguồn, rà soát phụ thuộc và phát hiện các nỗ lực xâm nhập bất thường theo thời gian thực.

Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn nhằm tối ưu hóa trải nghiệm sử dụng. Pingra sử dụng các loại cookie sau:

Khi phân tích được bật: tại EU, EEA và Anh, phân tích chỉ bắt đầu sau khi bạn chấp nhận ở biểu ngữ đồng ý; ở nơi khác, kể cả Việt Nam, phân tích ẩn danh theo từng trang bắt đầu ngay khi trang mở, trước khi bạn chọn, và bạn có thể chặn nó trong trình duyệt.

Dịch vụ phân tích là Google Analytics (GA4). Pingra gửi cho dịch vụ này lượt xem trang và một số sự kiện học tập (ví dụ bắt đầu hoặc hoàn thành bài luyện đầu tiên, bắt đầu đăng ký), kèm bài học, ngôn ngữ học và ngôn ngữ giao diện, nhưng không gửi tên, email, mã tài khoản hay nội dung bạn gõ. Bản thân Google Analytics vẫn nhận dữ liệu trình duyệt thông thường, chẳng hạn địa chỉ IP của bạn.

Bạn có thể thay đổi cài đặt cookie bất kỳ lúc nào trong trình duyệt web của mình. Xin lưu ý rằng việc chặn cookie thiết yếu có thể làm giảm hiệu năng hoạt động của các bài học tương tác.

Căn cứ theo Điều 9 Nghị định 13/2023/NĐ-CP và các quy chuẩn quốc tế, bạn có toàn quyền đối với dữ liệu cá nhân của mình tại Pingra:

Pingra là nền tảng giáo dục phục vụ người học nhiều lứa tuổi. Đối với học viên dưới 16 tuổi (theo Luật Trẻ em Việt Nam) hoặc dưới 13 tuổi (theo luật COPPA), việc đăng ký tài khoản và thanh toán gói dịch vụ bắt buộc phải có sự chấp thuận và giám sát từ cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện trường hợp trẻ em cung cấp thông tin cá nhân khi chưa có sự đồng ý của phụ huynh, chúng tôi sẽ tiến hành xóa dữ liệu đó ngay lập tức khi nhận được yêu cầu qua privacy@pingra.com.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các cải tiến tính năng mới hoặc thay đổi theo quy định pháp luật. Mọi sửa đổi quan trọng sẽ được thông báo trực tiếp trên giao diện ứng dụng hoặc gửi qua email của bạn trước ngày có hiệu lực.