Chính Sách Bảo Mật (Privacy Policy)
Cập nhật lần cuối: 03/11/2026 | Áp dụng cho nền tảng QuestLingo (egam.iesconnect.vn)
1Giới thiệu chung
QuestLingo (thuộc IES Connect, vận hành tại địa chỉ https://egam.iesconnect.vn) là nền tảng học ngoại ngữ ứng dụng game hóa (gamification). Chúng tôi cam kết bảo vệ dữ liệu cá nhân và sự riêng tư của người học khi trải nghiệm các nhiệm vụ học tập, minigame và tương tác cộng đồng.
2Thông tin chúng tôi thu thập
- Địa chỉ email (dùng để định danh, xác thực và nhận OTP).
- Họ và tên (dùng để hiển thị trong hồ sơ người học).
- Ngày tháng năm sinh (đảm bảo độ tuổi tối thiểu từ 13 tuổi).
- Mật khẩu (được mã hóa một chiều qua thuật toán bcrypt an toàn).
Khi bạn chọn “Đăng nhập với Google”, hệ thống chỉ yêu cầu các quyền cơ bản (openid, email, profile) và nhận các thông tin được Google cung cấp:
- Địa chỉ email tài khoản Google.
- Họ tên hiển thị tài khoản Google.
- Ảnh đại diện (avatar URL).
- Google User ID định danh duy nhất.
Tiến trình học các Chapter/Unit, lịch sử trả lời câu hỏi, chuỗi ngày học (streak), điểm số kinh nghiệm (XP), số đá quý (gems), bảng xếp hạng và vật phẩm đã mở khóa.
3Mục đích sử dụng dữ liệu
- Khởi tạo và duy trì tài khoản: Cung cấp quyền truy cập vào các tính năng học tập, lưu lại lộ trình học tập xuyên suốt.
- Cá nhân hóa trải nghiệm: Đề xuất bài học phù hợp, tính toán chu kỳ lặp lại ngắt quãng (SRS) cho từ vựng.
- Giao tiếp & bảo mật: Gửi mã xác thực OTP khi đăng ký hoặc khôi phục mật khẩu; thông báo bảo mật quan trọng.
Tuân thủ Chính sách Dữ liệu Người dùng Google (Google API Limited Use)
Việc QuestLingo sử dụng và chuyển giao bất kỳ thông tin nào nhận được từ Google APIs cho bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt theo Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements).
- Chúng tôi KHÔNG bán hoặc cho thuê dữ liệu người dùng Google cho bất kỳ bên thứ ba nào.
- Chúng tôi KHÔNG sử dụng dữ liệu người dùng Google để phục vụ quảng cáo, bao gồm quảng cáo cá nhân hóa hoặc nhắm mục tiêu lại.
- Chúng tôi KHÔNG chia sẻ dữ liệu người dùng cho các hệ thống trí tuệ nhân tạo (AI/ML) tổng quát ngoài phạm vi chức năng dịch vụ của bạn.
4Bảo mật và Lưu trữ Dữ liệu
Dữ liệu của bạn được lưu trữ an toàn trên các cụm máy chủ bảo mật của IES Connect. Chúng tôi áp dụng chuẩn mã hóa SSL/TLS cho mọi kết nối mạng giữa trình duyệt và máy chủ. Token xác thực phiên đăng nhập (Refresh Token) được bảo vệ bằng cờ HttpOnly và SameSite để chống tấn công XSS và CSRF.
5Quyền của bạn & Quy trình Yêu cầu Xóa Dữ liệu
Bạn luôn có toàn quyền kiểm soát dữ liệu cá nhân của mình:
- Hủy liên kết tài khoản Google: Bạn có thể thu hồi quyền truy cập của QuestLingo bất kỳ lúc nào tại trang quản lý bảo mật của Google: Google Account Security Permissions.
- Yêu cầu xóa tài khoản và dữ liệu: Bạn có quyền yêu cầu xóa hoàn toàn tài khoản và toàn bộ lịch sử dữ liệu liên quan. Vui lòng gửi email yêu cầu từ địa chỉ email đăng ký đến support@iesconnect.vn. Chúng tôi sẽ xác nhận và tiến hành xóa sạch dữ liệu trong vòng 30 ngày làm việc.
Thông tin liên hệ
Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại nào liên quan đến Chính sách bảo mật này, xin vui lòng liên hệ với ban quản trị QuestLingo:
Đơn vị chủ quản: IES Connect
Nền tảng: QuestLingo E-Gamification
Website: https://egam.iesconnect.vn
Email hỗ trợ: support@iesconnect.vn