1. Mục đích thu thập thông tin
AptisKey thu thập thông tin cá nhân của học viên nhằm:
- Tạo và quản lý tài khoản học tập.
- Lưu bài làm, điểm số và tiến độ để học viên xem lại và theo dõi tiến bộ.
- Xử lý đơn hàng, kích hoạt và gia hạn gói dịch vụ.
- Trả lời yêu cầu hỗ trợ, phản ánh, khiếu nại.
- Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn hành vi gian lận hoặc lạm dụng dịch vụ.
AptisKey không dùng thông tin cá nhân vào mục đích nào khác ngoài các mục đích nêu trên nếu chưa được học viên đồng ý.
2. Phạm vi thu thập thông tin
Thông tin do học viên cung cấp khi đăng nhập. AptisKey chỉ cho phép đăng nhập bằng tài khoản Google; hệ thống nhận từ Google ba thông tin: họ tên hiển thị, địa chỉ email và ảnh đại diện. AptisKey không nhận và không lưu mật khẩu tài khoản Google của học viên.
Thông tin phát sinh trong quá trình sử dụng. Câu trả lời trong các bài thi thử và bài luyện tập; bài viết phần Writing; tệp ghi âm phần Speaking; điểm số, thời gian làm bài và lịch sử các lượt thi; thẻ ôn tập và lịch ôn tập; lịch sử đơn hàng và trạng thái gói dịch vụ.
Thông tin kỹ thuật. Nhật ký truy cập phục vụ vận hành và bảo mật (thời điểm truy cập, loại trình duyệt, địa chỉ IP) và cookie phiên đăng nhập để giữ trạng thái đăng nhập.
Thông tin thanh toán. AptisKey không thu thập và không lưu số thẻ ngân hàng, mã bảo mật thẻ hay thông tin đăng nhập ngân hàng của học viên. Toàn bộ thao tác thanh toán do đối tác trung gian thanh toán PayOS thực hiện trên hạ tầng của họ; AptisKey chỉ nhận lại mã đơn hàng, số tiền và trạng thái giao dịch.
3. Thời gian lưu trữ
Thông tin tài khoản và dữ liệu học tập được lưu trong suốt thời gian tài khoản còn hoạt động, để học viên xem lại bài làm cũ. Khi học viên yêu cầu xóa tài khoản, dữ liệu sẽ được xóa trong vòng 30 ngày làm việc, trừ thông tin đơn hàng phải lưu theo quy định pháp luật về kế toán, thuế và giải quyết tranh chấp.
4. Người, tổ chức có thể tiếp cận thông tin
- Chủ thể vận hành website — để vận hành dịch vụ và hỗ trợ học viên.
- Google — khi học viên chọn đăng nhập bằng tài khoản Google, theo chính sách của Google.
- PayOS — đơn vị trung gian thanh toán, nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp hạ tầng máy chủ và lưu trữ — nơi đặt hệ thống, không sử dụng dữ liệu cho mục đích riêng.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.
AptisKey không mua bán, trao đổi hay cho thuê thông tin cá nhân của học viên cho bên thứ ba vì mục đích thương mại.
5. Địa chỉ đơn vị quản lý thông tin
(đang cập nhật) — (đang cập nhật) — Điện thoại (đang cập nhật) — Email support@aptiskey.online
6. Quyền của học viên đối với thông tin cá nhân
Học viên có quyền:
- Xem và chỉnh sửa thông tin cá nhân trong trang hồ sơ của tài khoản.
- Yêu cầu cung cấp bản sao dữ liệu mà AptisKey đang lưu về mình.
- Yêu cầu xóa tài khoản cùng toàn bộ dữ liệu học tập.
- Rút lại sự đồng ý cho việc xử lý thông tin; khi đó tài khoản sẽ ngừng hoạt động vì dịch vụ không thể tiếp tục nếu thiếu dữ liệu tối thiểu.
- Khiếu nại nếu cho rằng thông tin của mình bị sử dụng sai mục đích.
Gửi yêu cầu tới support@aptiskey.online từ chính email đã đăng ký. AptisKey phản hồi trong vòng 3 ngày làm việc và xử lý xong trong vòng 7 ngày làm việc.
7. Cam kết bảo mật
- Toàn bộ kết nối tới website được mã hóa bằng HTTPS.
- Bài làm và tệp ghi âm chỉ chủ tài khoản mới truy cập được; học viên khác không xem hoặc nghe được bài của người khác.
- Quyền truy cập dữ liệu được phân theo vai trò, hạn chế ở mức tối thiểu cần cho vận hành.
- Học viên có trách nhiệm tự bảo vệ tài khoản Google của mình và thông báo ngay cho AptisKey khi phát hiện tài khoản bị người khác sử dụng.
Trường hợp xảy ra sự cố làm lộ thông tin cá nhân, AptisKey sẽ thông báo cho học viên bị ảnh hưởng và cơ quan chức năng theo quy định pháp luật.
8. Thay đổi chính sách
Chính sách này có thể được cập nhật khi dịch vụ thay đổi hoặc theo quy định pháp luật. Phiên bản mới nhất luôn được đăng tại aptiskey.online/chinh-sach/bao-mat kèm ngày hiệu lực. Nếu có thay đổi quan trọng, AptisKey sẽ thông báo qua email hoặc thông báo trên website trước khi áp dụng.