Từ Vựng FlowNHỊP HỌC CỦA BẠN.
← Về Từ Vựng Flow

Chính sách quyền riêng tư

Cập nhật và có hiệu lực từ ngày · Phiên bản 2026-10-10

Chính sách này giải thích Từ Vựng Flow thu thập thông tin nào, xử lý để làm gì, chia sẻ với ai và cách bạn kiểm soát dữ liệu khi dùng website. Phạm vi thu thập phụ thuộc tính năng bạn sử dụng: học cục bộ, tài khoản và đồng bộ, thanh toán, AI Coach hoặc bảng hoạt động.

1. Đơn vị kiểm soát dữ liệu và đầu mối liên hệ

CONG TY TU VUNG FLOW chịu trách nhiệm về hoạt động xử lý dữ liệu trong phạm vi dịch vụ. Địa chỉ: 23 Đường Nguyễn Trãi, Phường Bến Thành, Quận 1, TP. Hồ Chí Minh; điện thoại: +84 908 555 583. Đầu mối quyền riêng tư: founder@tuvungflow.id.vn.

Chính sách áp dụng cho dữ liệu được xử lý qua Từ Vựng Flow. Website, video, trình duyệt và dịch vụ độc lập mà bạn sử dụng có thể xử lý dữ liệu theo chính sách riêng.

2. Các loại dữ liệu được xử lý

Chúng tôi không yêu cầu mọi loại dữ liệu dưới đây khi bạn chỉ xem website. Dữ liệu phát sinh theo tính năng bạn chủ động dùng:

Không gửi mật khẩu, OTP, số thẻ đầy đủ, tài liệu định danh hoặc dữ liệu nhạy cảm vào bài học, AI hay email hỗ trợ khi không cần thiết. Website không có chức năng tải ảnh cá nhân để phân tích khuôn mặt hoặc sức khỏe.

3. Mục đích xử lý và lựa chọn đồng ý

Dữ liệu được xử lý để tạo và xác minh tài khoản, đăng nhập/khôi phục, đồng bộ tiến độ, cấp quyền gói, xử lý thanh toán và hóa đơn, phản hồi hỗ trợ, phát hiện gian lận, bảo vệ dịch vụ và thực hiện nghĩa vụ pháp lý. Phạm vi xử lý cần phù hợp với mục đích và căn cứ pháp luật áp dụng.

AI Coach và bảng hoạt động yêu cầu thao tác đồng ý riêng. Không gửi nội dung cho AI chỉ vì bạn đã tạo tài khoản hoặc mua Pro. Không công khai tiến độ học riêng chỉ vì bạn đồng bộ dữ liệu. Nếu từ chối tính năng tùy chọn, bạn vẫn có thể dùng các công cụ học không phụ thuộc tính năng đó.

Email giao dịch như xác minh, khôi phục và thông báo liên quan tài khoản khác với email tiếp thị. Chấp thuận điều khoản không tự động là đồng ý nhận quảng cáo. Nếu triển khai thông tin tiếp thị, chúng tôi chỉ sử dụng lựa chọn đồng ý phù hợp và cung cấp cách rút lại.

Đối với xử lý dựa trên đồng ý, bạn có thể rút lại đồng ý. Việc rút lại không làm mất tính hợp pháp của xử lý đã thực hiện trước đó; dữ liệu cần giữ theo nghĩa vụ pháp lý hoặc để giải quyết giao dịch/tranh chấp có thể được giữ trong phạm vi phù hợp.

4. Cookies, bộ nhớ trình duyệt và dữ liệu học cục bộ

Website dùng cookie phiên đăng nhập bắt buộc và cookie tạm cho luồng đăng nhập Google khi bạn chọn tính năng đó. Cookie đăng nhập được đặt HttpOnly, SameSite và Secure khi chạy trên HTTPS; phiên hiện có thời hạn tối đa 7 ngày. Bạn có thể đăng xuất hoặc đăng xuất các thiết bị khác trong tài khoản.

LocalStorage và IndexedDB lưu dữ liệu học, lựa chọn giao diện, lịch sử luyện tập và thông tin phục vụ đồng bộ trên thiết bị. Bộ nhớ đệm của ứng dụng có thể lưu giao diện, nội dung đã tải để mở lại nhanh hơn hoặc hỗ trợ một phần khi mất mạng. Các vùng lưu này khác cookie và không tự mất khi bạn đăng xuất.

Phiên bản hiện tại không tích hợp Google Analytics, Google AdMob hay cookie quảng cáo do Từ Vựng Flow đặt. Khi video hoặc tài nguyên bên ngoài được tải, nhà cung cấp đó có thể đặt/đọc cookie và thu thông tin theo chính sách riêng; mục 9 mô tả phạm vi này.

Bạn có thể quản lý hoặc xóa dữ liệu website trong cài đặt trình duyệt. Chặn cookie có thể làm đăng nhập không hoạt động; xóa bộ nhớ trình duyệt có thể mất tiến độ chưa sao lưu. Hãy xuất dữ liệu trước khi xóa hoặc đổi thiết bị.

5. Đăng nhập bằng Google

Khi bạn chủ động chọn đăng nhập/đăng ký Google và tính năng được bật, website chuyển bạn tới Google để xác thực. Phạm vi yêu cầu hiện là xác thực tài khoản và email; ứng dụng nhận mã định danh Google cùng email đã xác minh để tạo hoặc nhận diện tài khoản.

Chúng tôi không nhận mật khẩu Google, không yêu cầu quyền đọc Gmail, Drive, danh bạ hoặc thư viện ảnh trong luồng này. Tài khoản có cùng email không được tự động liên kết chỉ dựa trên địa chỉ email. Google xử lý quá trình đăng nhập theo Chính sách quyền riêng tư của Google.

6. AI Coach tự nguyện và xử lý bởi API của Claude

AI Coach chỉ hoạt động khi được bật trên máy chủ. Trước mỗi yêu cầu, bạn chọn bài Writing hoặc transcript Speaking, đọc thông báo gửi dữ liệu và chủ động bấm Gửi để nhận phản hồi. Máy chủ gửi nội dung đó, kỹ năng, mục tiêu và tối đa bốn tin nhắn gần nhất của phiên chat tới nhà cung cấp AI được cấu hình để giữ ngữ cảnh. Cuộc trò chuyện chỉ giữ trong phiên mở trang, không lưu vào tài khoản.

Đã tích hợp với API của Claude. Xem chính sách quyền riêng tư của Anthropic để biết bên xử lý, việc sử dụng, lưu giữ và chuyển dữ liệu.

Yêu cầu AI không gửi mã tài khoản, email, mật khẩu hay toàn bộ hồ sơ học tập, trừ thông tin bạn tự đưa vào bài gửi. Không đưa thông tin nhạy cảm, bí mật hoặc thông tin người khác vào nội dung gửi. Khóa API chỉ được lưu ở máy chủ.

Từ Vựng Flow không lưu bài gửi hoặc phản hồi AI vào cơ sở dữ liệu học tập. Nhà cung cấp có thể xử lý và lưu dữ liệu theo chính sách hoặc thỏa thuận API áp dụng; website không cam kết không lưu dữ liệu, không huấn luyện hoặc một thời hạn xóa cố định cho Flow Coach.

Dữ liệu được xử lý bởi Anthropic thông qua API của Claude theo chính sách lưu giữ API và chính sách huấn luyện API áp dụng.

Bạn có thể không gửi yêu cầu AI, từ chối lần gửi tiếp theo hoặc liên hệ hỗ trợ về dữ liệu đã gửi. Điều đó không tự thu hồi nội dung nhà cung cấp đã xử lý.

7. Microphone, ảnh và dữ liệu nhạy cảm

Luyện phát âm chỉ yêu cầu quyền microphone sau khi bạn chủ động bấm dùng tính năng. Trình duyệt thực hiện nhận dạng giọng nói và có thể gửi âm thanh tới dịch vụ của nhà cung cấp trình duyệt. Không nên hiểu nhận dạng giọng nói là luôn xử lý hoàn toàn trên thiết bị.

Từ Vựng Flow không có chức năng lưu bản ghi âm microphone vào máy chủ trong luồng luyện phát âm này. AI Coach xử lý transcript dạng văn bản bạn chọn gửi, không tự lấy bản ghi âm. Bạn có thể từ chối hoặc thu hồi quyền microphone trong cài đặt trình duyệt; tính năng phát âm liên quan sẽ bị hạn chế.

Ảnh minh họa bài tập do hệ thống cung cấp. Website hiện không truy cập camera/thư viện ảnh để phân tích khuôn mặt, không nhận dạng danh tính và không có tính năng phân tích dữ liệu sức khỏe hoặc sinh sản. Nếu bổ sung chức năng mới cần dữ liệu nhạy cảm, chúng tôi phải thông báo rõ và đáp ứng điều kiện xử lý trước khi thu thập.

8. Bảng hoạt động và dữ liệu công khai

Bạn phải chủ động bật tham gia, chọn tên hiển thị và ghi nhận ngày học. Chúng tôi xử lý lựa chọn tham gia, tên hiển thị và các ngày check-in để vận hành bảng hoạt động. Phần công khai chỉ hiển thị tên hiển thị và tổng số ngày hoạt động trong tuần; check-in quá 35 ngày được dọn theo lịch vận hành.

Không công khai email, bài Writing/transcript, câu trả lời, lịch sử TOEIC/IELTS, từ vựng hoặc dữ liệu ôn tập riêng. Tính năng không có chat, nhắn tin, tìm người dùng hay ghép nhóm. Hãy chọn tên không chứa email, số điện thoại hoặc thông tin định danh.

Tắt tham gia sẽ xóa hồ sơ cộng đồng và check-in liên quan, gỡ thông tin khỏi bảng, giữ tiến độ học riêng. Chúng tôi không thể tự xóa ảnh chụp hoặc bản sao mà người khác đã lưu từ thông tin công khai trước đó.

9. Bên nhận dữ liệu và nội dung bên ngoài

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu có thể được cung cấp cho các bên sau trong phạm vi cần thiết để thực hiện tính năng hoặc nghĩa vụ liên quan:

Nhà cung cấp được sử dụng tùy tính năng và cấu hình thực tế. Dịch vụ độc lập có điều khoản lưu giữ và quyền dữ liệu riêng. Việc chia sẻ để vận hành không cho phép tùy ý sử dụng dữ liệu cho mục đích khác.

10. Xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp hạ tầng, email, Google hoặc dịch vụ AI có thể xử lý hay lưu dữ liệu tại nước ngoài. Nơi xử lý phụ thuộc nhà cung cấp và cấu hình triển khai; chúng tôi không cam kết tất cả dữ liệu chỉ lưu tại Việt Nam.

Việc chuyển dữ liệu phải đáp ứng điều kiện pháp luật áp dụng, thông báo và sự đồng ý khi được yêu cầu, cùng biện pháp bảo vệ và thỏa thuận xử lý phù hợp. Chủ vận hành có trách nhiệm thực hiện hồ sơ/đánh giá liên quan khi pháp luật yêu cầu. Bạn có thể liên hệ đầu mối quyền riêng tư để hỏi về phạm vi chuyển dữ liệu của tính năng đang sử dụng.

11. Thời hạn lưu giữ và giới hạn khi xóa

Dữ liệu được giữ theo mục đích xử lý, tình trạng tài khoản, nghĩa vụ pháp lý và thời gian cần thiết để bảo vệ giao dịch. Không áp dụng một thời hạn duy nhất cho mọi nhóm dữ liệu:

Xóa tài khoản trên máy chủ không tự xóa toàn bộ bộ nhớ trình duyệt, file sao lưu đã tải hoặc dữ liệu mà dịch vụ độc lập đang giữ theo chính sách riêng. Hãy xuất dữ liệu cần giữ trước khi xóa, rồi quản lý bộ nhớ website và các bản sao trên thiết bị của bạn.

12. Bảo mật và xử lý sự cố

Các biện pháp trong hệ thống gồm băm mật khẩu, token xác thực có thời hạn, cookie HttpOnly, kiểm tra nguồn yêu cầu, giới hạn truy cập và phân quyền. Triển khai chính thức cần HTTPS, kết nối cơ sở dữ liệu được bảo vệ và quản lý khóa bí mật. Mã hóa bổ sung dữ liệu học trên máy chủ phụ thuộc cấu hình; không nên hiểu rằng mọi bản triển khai có cùng thiết lập mã hóa.

Không phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối. Bạn nên dùng mật khẩu mạnh, bảo vệ email, không chia sẻ OTP và đăng xuất khi dùng thiết bị chung. Khi nghi ngờ lộ thông tin, hãy đổi mật khẩu, thu hồi phiên khác và liên hệ hỗ trợ.

Khi phát hiện sự cố dữ liệu, chúng tôi đánh giá phạm vi, cô lập rủi ro, giữ bằng chứng cần thiết, khắc phục và thực hiện nghĩa vụ thông báo tới người bị ảnh hưởng/cơ quan có thẩm quyền theo pháp luật áp dụng.

13. Quyền và lựa chọn của bạn

Trong phạm vi và điều kiện pháp luật áp dụng, bạn có thể được biết về xử lý, truy cập/cung cấp bản sao, yêu cầu sửa, xóa, hạn chế hoặc phản đối xử lý, rút lại đồng ý và khiếu nại/yêu cầu bảo vệ quyền. Không phải mọi yêu cầu đều làm dữ liệu bị xóa ngay nếu còn nghĩa vụ lưu hợp pháp; chúng tôi giải thích lý do và phạm vi có thể thực hiện.

Không tham gia tính năng tùy chọn không ảnh hưởng quyền dùng các chức năng độc lập. Nếu từ chối dữ liệu cần cho đăng nhập, thanh toán hoặc đồng bộ, chức năng tương ứng có thể không thực hiện được.

14. Gửi yêu cầu về dữ liệu và khiếu nại

Gửi tới founder@tuvungflow.id.vn, nêu email tài khoản, tính năng liên quan, yêu cầu cụ thể và khoảng thời gian/sự việc nếu có. Chỉ gửi bằng chứng cần thiết; không gửi mật khẩu, OTP, số thẻ đầy đủ hoặc giấy tờ định danh không được yêu cầu.

Để tránh tiết lộ hoặc xóa nhầm dữ liệu, chúng tôi có thể yêu cầu xác minh quyền kiểm soát tài khoản và tư cách đại diện. Yêu cầu được tiếp nhận, xem xét và trả lời theo thời hạn pháp luật áp dụng; nếu cần thông tin bổ sung hoặc không thể thực hiện toàn bộ, chúng tôi thông báo lý do, phạm vi và bước tiếp theo.

Bạn có quyền khiếu nại tới chủ vận hành hoặc cơ quan có thẩm quyền và yêu cầu bảo vệ quyền theo pháp luật. Quy trình hỗ trợ không hạn chế quyền khiếu nại hay khởi kiện của bạn.

15. Dữ liệu trẻ em và người chưa thành niên

Quy trình đăng ký yêu cầu xác nhận đủ 16 tuổi hoặc có sự đồng ý của người đại diện. Đối với trẻ em, việc xử lý cần bảo vệ quyền lợi của trẻ và đáp ứng yêu cầu về sự đồng ý của trẻ, cha mẹ hoặc người đại diện theo pháp luật; ô xác nhận đăng ký không thay thế mọi yêu cầu xác minh liên quan.

Cha mẹ/người đại diện có thể liên hệ để yêu cầu kiểm tra, hạn chế hoặc xóa dữ liệu của trẻ sau khi xác minh phù hợp. Khi phát hiện dữ liệu trẻ em được cung cấp không đáp ứng điều kiện xử lý, chúng tôi xem xét dừng xử lý, xóa hoặc thực hiện biện pháp bảo vệ theo quy định. Không yêu cầu trẻ gửi dữ liệu nhạy cảm cho AI hoặc công khai thông tin định danh trên bảng hoạt động.

16. Cập nhật chính sách

Chúng tôi cập nhật chính sách khi thay đổi tính năng, nhà cung cấp, phạm vi dữ liệu hoặc nghĩa vụ pháp lý. Ngày và phiên bản đầu trang phản ánh nội dung tài liệu này. Thay đổi đáng kể được thông báo qua website, tài khoản hoặc email phù hợp; nếu cần sự đồng ý mới, chúng tôi yêu cầu trước khi thực hiện xử lý liên quan.

Chính sách được áp dụng cùng Điều khoản sử dụng và pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Bạn có thể liên hệ đầu mối quyền riêng tư để hỏi về phiên bản chính sách hoặc phạm vi xử lý tại thời điểm sử dụng.

TOEIC® là nhãn hiệu đăng ký của ETS. Sản phẩm này không được ETS bảo trợ hoặc phê duyệt.