Chính sách bảo mật

Chính sách áp dụng cho toàn bộ dịch vụ OPIc Mate, gồm website và PWA tại opicmate.genb.io.vn và ứng dụng Android OPIc Mate (mã ứng dụng vn.io.genb.opicmate) phát hành trên Google Play. Ứng dụng Android chạy trên cùng nền tảng và cùng tài khoản với website, nên dữ liệu được xử lý như nhau ở cả hai nơi.

Bên vận hành dịch vụ và chịu trách nhiệm xử lý dữ liệu là GenB Tech, cũng là chủ tài khoản nhà phát triển phát hành ứng dụng trên Google Play. Trong chính sách này, “OPIc Mate”, “chúng tôi” là GenB Tech.

Liên hệ về quyền riêng tư, yêu cầu truy cập hoặc xoá dữ liệu: timmyngo24@gmail.com hoặc Zalo 0976919618.

• Tài khoản: mã người dùng, email, tên hiển thị, ảnh đại diện và thông tin đăng nhập do Supabase hoặc Google cung cấp.
• Hồ sơ học tập: ngôn ngữ, cấp độ, mục tiêu, chủ đề, kế hoạch, tiến độ, lịch sử luyện tập, câu trả lời, bản chép lời và phần nhận xét.
• Giọng nói: âm thanh bạn chủ động ghi để chép lời, đánh giá phát âm hoặc nhận xét bài nói. Tệp âm thanh không được tải lên hay lưu trên máy chủ của OPIc Mate: nó nằm trên thiết bị của bạn để nghe lại, và được gửi trực tiếp tới dịch vụ AI của Google để xử lý. Thứ được lưu vào tài khoản là bản chép lời và kết quả nhận xét.
• Giao dịch: gói dịch vụ, mã đơn, số tiền, trạng thái thanh toán và dữ liệu cần thiết cho giới thiệu/rút thưởng. Thông tin thanh toán được PayOS xử lý; chúng tôi không lưu thông tin đăng nhập ngân hàng của bạn.
• Kỹ thuật và sử dụng: địa chỉ IP, loại trình duyệt/thiết bị, nhật ký lỗi, lượt xem trang, sự kiện sử dụng, cookie và bộ nhớ cục bộ.
• Hỗ trợ: nội dung phản hồi, yêu cầu trợ giúp và trao đổi bạn gửi cho chúng tôi.
• Ảnh hỗ trợ qua Zalo: ảnh bạn chủ động yêu cầu Bora phân tích sau khi đồng ý với thông báo chuyển dữ liệu. Ảnh có thể chứa dữ liệu của người khác; bạn cần che thông tin định danh, thanh toán và nội dung nhạy cảm trước khi gửi.

Chúng tôi xử lý dữ liệu trong phạm vi cần thiết để:

• tạo, xác thực và bảo vệ tài khoản;
• cung cấp bài học, chép lời, phản hồi AI, lộ trình và đồng bộ tiến độ;
• xử lý thanh toán, quyền Premium, giới thiệu và yêu cầu hỗ trợ;
• phát hiện lỗi, gian lận, lạm dụng và cải thiện độ ổn định của dịch vụ;
• thực hiện nghĩa vụ pháp luật và giải quyết khiếu nại, tranh chấp.

Tùy trường hợp, việc xử lý dựa trên sự đồng ý của bạn, yêu cầu để thực hiện thỏa thuận dịch vụ, lợi ích hợp pháp không lấn át quyền của bạn, hoặc nghĩa vụ pháp luật. Bạn có thể không cấp quyền micro; khi đó các tính năng cần giọng nói sẽ không hoạt động.

Khi bạn gửi một bài nói, âm thanh và/hoặc bản chép lời cùng câu hỏi, ngôn ngữ, cấp độ có thể được chuyển tới dịch vụ AI của Google (Gemini/Vertex AI) để chép lời và tạo phản hồi. Kết quả AI có thể không chính xác và không phải kết quả thi OPIc chính thức.

Chúng tôi không dùng giọng nói để xác thực sinh trắc học hoặc nhận dạng danh tính. Không gửi nội dung bí mật, dữ liệu sức khỏe hoặc thông tin của người khác trong bản ghi âm.

Khi bạn gửi ảnh trong nhóm Zalo, Bora chỉ xử lý nếu caption gọi Bora và bạn xác nhận đồng ý. Ảnh khi đó được tải tạm thời và chuyển tới dịch vụ AI của Google (Gemini/Vertex AI) để phân tích; OPIc Mate không ghi nội dung, URL hoặc dữ liệu ảnh vào nhật ký hỗ trợ và không chủ đích lưu ảnh sau khi xử lý. Tệp PDF, video và audio không được hỗ trợ qua luồng này.

Dữ liệu có thể được xử lý bởi các nhà cung cấp theo chức năng tương ứng:

• Supabase cho xác thực, cơ sở dữ liệu và đồng bộ;
• Google cho đăng nhập và xử lý AI Gemini/Vertex AI;
• PayOS cho tạo và xác nhận giao dịch thanh toán;
• PostHog cho phân tích sản phẩm khi được cấu hình;
• Sentry và nhà cung cấp hosting cho giám sát lỗi, bảo mật và vận hành.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Khi áp dụng, chúng tôi thực hiện các biện pháp cần thiết đối với việc chuyển dữ liệu xuyên biên giới theo pháp luật. Chúng tôi không bán dữ liệu cá nhân của bạn.

Dữ liệu chỉ được cung cấp cho cơ quan có thẩm quyền khi pháp luật yêu cầu hoặc để bảo vệ quyền, an toàn hợp pháp của người dùng và dịch vụ.

OPIc Mate sử dụng cookie hoặc bộ nhớ trình duyệt để duy trì phiên đăng nhập, giao diện, bộ nhớ đệm, tiến độ cục bộ và bảo mật. Bạn có thể xóa hoặc chặn chúng trong trình duyệt, nhưng một số tính năng có thể hoạt động không đúng.

• Dữ liệu tài khoản và học tập được giữ khi tài khoản còn hoạt động.
• Tệp âm thanh gốc không được lưu trên máy chủ của chúng tôi.
• Dữ liệu giao dịch, khiếu nại và nhật ký bảo mật được giữ theo thời hạn cần thiết cho mục đích vận hành hoặc theo luật.
• Bản sao lưu có thể cần thêm thời gian để được xóa an toàn theo chu kỳ hệ thống.

Theo pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, xem/chỉnh sửa, rút lại sự đồng ý, hạn chế hoặc phản đối xử lý, yêu cầu cung cấp hoặc xóa dữ liệu và khiếu nại về việc xử lý. Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động đã thực hiện trước đó.

Gửi yêu cầu qua kênh liên hệ ở Mục 1. Chúng tôi có thể cần xác minh danh tính và có thể giữ lại dữ liệu khi pháp luật yêu cầu hoặc khi cần để giải quyết tranh chấp, chống gian lận.

Chúng tôi áp dụng phân quyền, xác thực, mã hóa khi truyền và các biện pháp kỹ thuật/tổ chức phù hợp. Tuy vậy, không hệ thống trực tuyến nào an toàn tuyệt đối.

Dịch vụ không hướng tới trẻ em dưới 16 tuổi tự sử dụng. Người dưới 16 tuổi chỉ nên sử dụng khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ theo pháp luật.

Khi có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày hiệu lực và thông báo phù hợp trên dịch vụ. Nếu thay đổi cần sự đồng ý mới theo pháp luật, chúng tôi sẽ xin sự đồng ý trước khi áp dụng.