Chính sách Bảo mật

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: tên, địa chỉ email, mật khẩu, ngôn ngữ ưu tiên, trình độ tiếng Anh và thông tin hồ sơ bạn cung cấp.
• Dữ liệu nội dung: câu, ghi chú, bản dịch, tin nhắn âm thanh, tệp đính kèm và các tài liệu học tập khác mà bạn tải lên hoặc tạo ra.
• Dữ liệu sử dụng: thông tin thiết bị, loại trình duyệt, địa chỉ IP, múi giờ, số liệu sử dụng ứng dụng, chẩn đoán lỗi và nhật ký tương tác.
• Dữ liệu thanh toán: quốc gia thanh toán, số VAT/GST (nếu được cung cấp) và hồ sơ giao dịch được xử lý bởi FastSpring, Đại lý bán hàng của chúng tôi. Chúng tôi không lưu trữ số thẻ đầy đủ.
• Dữ liệu hỗ trợ: các yêu cầu, phiếu hỗ trợ, câu trả lời khảo sát và thông tin liên lạc với đội ngũ của chúng tôi hoặc giáo viên.

2. Tại sao chúng tôi xử lý dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích và cơ sở pháp lý được liệt kê dưới đây:

• Để cung cấp và cải thiện Dịch vụ (sự cần thiết theo hợp đồng) — tạo tài khoản của bạn, cá nhân hóa tài liệu học tập và cung cấp các tính năng nhắn tin hoặc tương tác với giáo viên.
• Để xử lý thanh toán và quản lý đăng ký (sự cần thiết theo hợp đồng và nghĩa vụ pháp lý) — FastSpring phát hành hóa đơn, thu thuế và quản lý các gia hạn thay mặt cho chúng tôi.
• Để liên lạc với bạn (sự cần thiết theo hợp đồng và lợi ích hợp pháp) — gửi email giao dịch, cập nhật dịch vụ và phản hồi các phiếu hỗ trợ.
• Để bảo vệ nền tảng của chúng tôi (lợi ích hợp pháp) — ngăn chặn lạm dụng, bảo mật tài khoản và giám sát các vi phạm chính sách.
• Để tuân thủ các nghĩa vụ pháp lý — duy trì hồ sơ thuế và kế toán, tuân thủ các lệnh của tòa án và tôn trọng các quyền bảo vệ dữ liệu.
• Để gửi các thông tin tiếp thị (sự đồng ý hoặc lợi ích hợp pháp) — bạn có thể từ chối bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký hoặc tùy chọn tài khoản.

3. Cookie & Công nghệ theo dõi

Chúng tôi sử dụng các cookie thiết yếu để xác thực và bảo mật, cookie phân tích để hiểu việc sử dụng sản phẩm và cookie tùy chọn để ghi nhớ cài đặt ngôn ngữ của bạn. Bạn có thể kiểm soát các cookie không thiết yếu thông qua biểu ngữ cookie hoặc cài đặt trình duyệt của mình. Thông tin chi tiết có sẵn trong bảng Cài đặt Cookie của chúng tôi.

4. Chia sẻ dữ liệu

Chúng tôi chia sẻ dữ liệu với các bên xử lý đáng tin cậy giúp chúng tôi vận hành Dịch vụ:

• Auth0 — xác thực và bảo mật tài khoản
• FastSpring — thanh toán, hóa đơn và tuân thủ thuế
• Supabase — cơ sở hạ tầng ứng dụng và lưu trữ cơ sở dữ liệu (trung tâm dữ liệu tại EU và US)
• Stream — cơ sở hạ tầng nhắn tin thời gian thực và không đồng bộ
• Công cụ phân tích và báo cáo lỗi — các chỉ số sản phẩm và chẩn đoán
• Đối tác hỗ trợ khách hàng — dịch vụ email và phiếu hỗ trợ

Các đối tác này xử lý dữ liệu theo các thỏa thuận bằng văn bản yêu cầu tính bảo mật, an ninh và tuân thủ các luật về quyền riêng tư hiện hành.

5. Chuyển giao quốc tế

WordCat hoạt động từ Liên minh Châu Âu nhưng có thể chuyển dữ liệu cho các nhà cung cấp dịch vụ bên ngoài EEA hoặc UK. Khi thực hiện, chúng tôi dựa trên các cơ chế bảo vệ đầy đủ như Các Điều khoản Hợp đồng Tiêu chuẩn của EU, Phụ lục Chuyển giao Dữ liệu Quốc tế của UK, hoặc các quyết định về tính tương đương do Ủy ban Châu Âu hoặc các cơ quan chức năng của UK ban hành.

6. Lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân chừng nào tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó để duy trì hồ sơ và tuân thủ các nghĩa vụ pháp lý. Nếu bạn đóng tài khoản, chúng tôi sẽ xóa hoặc ẩn danh nội dung học tập trong vòng 90 ngày trừ khi các yêu cầu pháp lý yêu cầu lưu trữ lâu hơn. Dữ liệu giao dịch tài chính được lưu giữ lên đến 10 năm theo yêu cầu của luật thuế.

7. Quyền của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý của chúng tôi, cũng như quyền chuyển đổi dữ liệu và rút lại sự đồng ý bất kỳ lúc nào. Cư dân EU/EEA và UK cũng có thể gửi khiếu nại với cơ quan giám sát địa phương của họ. Để thực hiện các quyền của mình, hãy liên hệ với chúng tôi tại wordcat@wordcat.app. Chúng tôi sẽ phản hồi trong vòng một tháng.

8. Bảo mật

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm mã hóa trong quá trình truyền tải, kiểm soát truy cập, giám sát và kiểm tra bảo mật thường xuyên. Không có hệ thống nào có thể bảo mật 100%, vì vậy chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và bật các tính năng bảo mật của thiết bị.

9. Trẻ em

WordCat được thiết kế cho người học từ 16 tuổi trở lên. Nếu chúng tôi phát hiện ra rằng mình đã thu thập dữ liệu cá nhân từ trẻ em mà không có sự đồng ý phù hợp, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản nếu cần thiết.

10. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này để phản ánh các yêu cầu pháp lý hoặc thay đổi về sản phẩm. Chúng tôi sẽ đăng chính sách đã sửa đổi với ngày "Cập nhật lần cuối" mới và đối với những thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng. Việc tiếp tục sử dụng sau ngày có hiệu lực cấu thành sự chấp nhận đối với chính sách đã cập nhật.

11. Liên hệ

Đối với các thắc mắc về quyền riêng tư, vui lòng gửi email đến wordcat@wordcat.app hoặc viết thư cho WordCat Edu Tech, Rubiinikehä 4 B 110, 01700 Vantaa, Finland. Cư dân EU cũng có thể liên hệ với Thanh tra Bảo vệ Dữ liệu Phần Lan tại tietosuoja.fi/en nếu bạn không hài lòng với phản hồi của chúng tôi.