Thông báo bản beta
Quyền riêng tư
Cập nhật lần cuối: 04/10/2026
Thông báo này mô tả dữ liệu được dịch vụ web và mobile TOEIC GYM hiện tại sử dụng. Nội dung ghi nhận hành vi thực tế của sản phẩm và vẫn cần được chuyên gia pháp lý rà soát trước khi ra mắt thương mại.
Dữ liệu tài khoản và thiết bị
Chúng tôi sử dụng địa chỉ email, tên và ảnh đại diện tùy chọn, tùy chọn ngôn ngữ và hiển thị xếp hạng, thông tin đăng nhập bằng mật khẩu hoặc Google đã liên kết, cùng hồ sơ bảo mật/phiên đăng nhập. Ứng dụng mobile lưu token phiên dạng opaque trong vùng lưu trữ bảo mật của thiết bị. Nếu bạn chủ động bật nhắc học, chúng tôi còn lưu Expo push token, nền tảng thiết bị, tùy chọn thông báo và trạng thái gửi.
Dữ liệu học tập và hỗ trợ
Chúng tôi lưu mục tiêu và bối cảnh học, câu hỏi được giao, câu trả lời, thời gian phản hồi, lịch sử luyện tập và thi thử, lý do sai, lượt ôn từ vựng, tiến độ, chuỗi ngày học và đề xuất. Khi bạn dùng tính năng liên quan, chúng tôi cũng lưu yêu cầu hỗ trợ, báo cáo câu hỏi và trạng thái gửi email. Câu trả lời gõ trong bài Dictation được đánh giá trong phiên nhưng nội dung gõ thô của người học không được giữ trong lịch sử học tập.
Mục đích sử dụng dữ liệu
Dữ liệu được dùng để xác thực tài khoản, bảo vệ dịch vụ, lưu và chấm hoạt động học, đồng bộ tiến độ web/mobile, đưa ra đề xuất dựa trên bằng chứng, gửi lời nhắc bạn đã chọn, xử lý hỗ trợ và xác minh quyền lợi gói/mua hàng. Chúng tôi không bán dữ liệu cá nhân và không dùng SDK quảng cáo hoặc theo dõi chéo ứng dụng. Sự kiện sản phẩm nội bộ có thể ghi lại route, thao tác và mã phiên để vận hành và cải thiện dịch vụ.
Đơn vị xử lý và dịch vụ bên ngoài
Dữ liệu ứng dụng được lưu trong dịch vụ PostgreSQL của TOEIC GYM. Tùy tính năng bạn dùng, dữ liệu được gửi đến Google để đăng nhập Google, nhà cung cấp email đã cấu hình để gửi email tài khoản/học tập, Expo để gửi push đã được bạn bật, PayOS cho thanh toán web, hoặc Apple và Google để xác minh mua hàng native. Các đơn vị này chỉ nhận trường dữ liệu cần cho tính năng tương ứng và xử lý theo điều khoản, chính sách riêng của họ.
Lưu giữ và xóa dữ liệu
Dữ liệu tài khoản và học tập được giữ khi tài khoản còn hoạt động. Phiên và hồ sơ xác thực dùng một lần có thời điểm hết hạn trên máy chủ; media nghe được cache riêng trong app tối đa 24 giờ, và đăng xuất sẽ xóa token cục bộ, cache từ vựng, mã thiết bị thông báo và cache audio. Xóa tài khoản sẽ xóa hồ sơ, dữ liệu học, thông báo và xác thực, đồng thời ẩn danh phân tích nội bộ. Thông tin gói có thanh toán, đơn hàng và giao dịch store vẫn được giữ dưới mã tài khoản đã vô hiệu hóa và ẩn danh hóa để phục vụ kế toán/kiểm toán; định danh trực tiếp và liên kết thanh toán bị xóa. Log gửi bên ngoài và bản sao lưu tuân theo quy trình xóa, hết hạn riêng của đơn vị vận hành.
Quyền kiểm soát của bạn
Bạn có thể đổi ngôn ngữ, hiển thị xếp hạng và tùy chọn thông báo, đăng xuất, xuất bản sao dữ liệu dạng máy đọc được hoặc xóa vĩnh viễn tài khoản trong mục Tài khoản & dữ liệu trên web hoặc mobile. Xóa tài khoản làm mất hiệu lực mọi phiên đăng nhập. Nếu không truy cập được tài khoản, hãy dùng trang Hỗ trợ. Yêu cầu xuất và xóa đều cần xác thực và có giới hạn tần suất.
Bảo mật và trạng thái rà soát
API production truyền dữ liệu qua HTTPS, token phiên mobile dùng vùng lưu trữ bảo mật của thiết bị, và thông tin bí mật phía máy chủ không nằm trong bản xuất. Không dịch vụ nào có thể cam kết an toàn tuyệt đối. Thông báo beta này ghi nhận hành vi đã triển khai tại ngày nêu trên; việc rà soát pháp lý, phê duyệt thời hạn bản sao lưu và rà soát lưu giữ của nhà cung cấp ngoài vẫn bắt buộc trước khi gửi store.