Chính sách bảo mật
Ngày cập nhật: 07 tháng 10 năm 2026
Chính sách bảo mật này ("Chính sách") mô tả cách thức Công ty TNHH Grindict ("Chúng tôi", "Grindict") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng ("Người dùng") khi truy cập và sử dụng hệ thống dịch vụ học từ vựng trực tuyến Grindict trên trang web grindict.com và các tên miền phụ liên quan (bao gồm learner.grindict.com).
Chính sách này được xây dựng tuân thủ quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Bảo vệ quyền lợi người tiêu dùng.
Mục đích thu thập thông tin cá nhân
Grindict thu thập thông tin cá nhân của Người dùng nhằm các mục đích sau:
- Cung cấp và duy trì dịch vụ như quản lý tài khoản, xác thực quyền truy cập và cá nhân hóa trải nghiệm học tập bao gồm giao diện, từ điển, bộ sưu tập và quá trình luyện tập.
- Vận hành hệ thống lặp lại cách quãng dựa trên lịch sử tương tác và tiến độ luyện tập của từng tài khoản.
- Xác thực và bảo mật thông qua việc gửi thư điện tử xác thực tài khoản, mã xác minh, thông báo đặt lại mật khẩu hoặc xử lý các yêu cầu thay đổi thông tin tài khoản.
- Xử lý giao dịch và thanh toán bao gồm xác nhận thanh toán dịch vụ nâng cấp hạng thành viên, phát hành hóa đơn điện tử và xử lý yêu cầu hoàn tiền trong khung thời gian quy định.
- Hỗ trợ khách hàng bằng cách tiếp nhận, giải đáp thắc mắc, xử lý khiếu nại hoặc phản hồi các báo lỗi và đề xuất nội dung từ Người dùng.
- Cải thiện dịch vụ và tuân thủ pháp luật thông qua việc phân tích dữ liệu sử dụng nhằm tối ưu hóa tính năng, hiệu năng nền tảng, đồng thời thực hiện nghĩa vụ báo cáo, lưu trữ tài chính và kế toán theo quy định của pháp luật Việt Nam.
Phạm vi thu thập thông tin
Dữ liệu cá nhân được thu thập bao gồm:
- Thông tin tài khoản và định danh như thư điện tử, mật khẩu đã mã hóa, họ và tên, ngày sinh, giới tính và quốc gia thường trú.
- Cài đặt và tiến độ học tập bao gồm ngôn ngữ giao diện, chế độ hiển thị sáng hoặc tối, chế độ nhập liệu, từ điển liên kết, danh sách bộ sưu tập tùy biến, lịch sử luyện tập, cấp độ thông thạo và dữ liệu kết quả lượt chơi trò chơi.
- Thông tin giao dịch và thanh toán bao gồm lịch sử đơn hàng, thông tin giao dịch cần để xác nhận thanh toán, trạng thái kích hoạt hạng thành viên và lịch sử hoàn tiền. Công ty không lưu số định danh cá nhân trên hóa đơn.
- Nội dung đề xuất và báo lỗi bao gồm dữ liệu báo lỗi nội dung từ vựng, đề xuất câu hoặc từ mới và ghi chú cá nhân.
- Dữ liệu kỹ thuật như địa chỉ mạng, loại trình duyệt, hệ điều hành, thời gian phiên làm việc và các dữ liệu phản hồi kỹ thuật thông qua kết nối hệ thống.
Thời gian lưu trữ thông tin
- Thông tin cá nhân của Người dùng được lưu trữ trong suốt thời gian tài khoản hoạt động trên hệ thống Grindict.
- Trong trường hợp Người dùng thực hiện yêu cầu xóa tài khoản, hệ thống sẽ xóa vĩnh viễn toàn bộ thông tin cá nhân bao gồm thư điện tử, mật khẩu, họ tên và các thông tin định danh khác, chỉ giữ lại mã định danh cùng các dữ liệu học tập và thống kê dưới dạng vô danh.
- Dữ liệu chứng từ thanh toán và hóa đơn điện tử sẽ được lưu giữ theo thời hạn quy định của Luật Kế toán và Luật Quản lý thuế Việt Nam.
Bên nhận và chia sẻ thông tin
Grindict cam kết không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của Người dùng cho bên thứ ba vì mục đích thương mại độc lập. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
- Các nhà cung cấp dịch vụ hạ tầng và kỹ thuật bao gồm các đơn vị cung cấp dịch vụ lưu trữ máy chủ, hạ tầng mạng và dịch vụ gửi thư điện tử tự động để vận hành hệ thống cùng các thông báo xác minh.
- Các cơ quan quản lý nhà nước khi có yêu cầu bằng văn bản hợp pháp từ cơ quan công an, cơ quan thuế hoặc cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
- Các tổ chức thanh toán và hóa đơn bao gồm các tổ chức tín dụng, ngân hàng thương mại, đơn vị cung cấp dịch vụ trung gian thanh toán tại Việt Nam phục vụ việc đối soát giao dịch và đơn vị cung cấp dịch vụ hóa đơn điện tử.
Bảo mật thông tin cá nhân
- Mật khẩu được mã hóa trước khi lưu trữ. Dữ liệu được mã hóa khi truyền trên mạng. Hệ thống áp dụng biện pháp kỹ thuật phù hợp để hạn chế rò rỉ dữ liệu.
- Thực hiện quản lý truy cập bằng cách kiểm soát và phân quyền nghiêm ngặt việc truy cập vào dữ liệu hệ thống theo vai trò cùng trách nhiệm của từng nhân sự.
- Đề cao trách nhiệm của Người dùng trong việc tự bảo mật tài khoản thư điện tử và mật khẩu cá nhân. Grindict không chịu trách nhiệm đối với các tổn thất phát sinh từ việc Người dùng làm lộ thông tin đăng nhập.
Quyền và nghĩa vụ của người dùng đối với dữ liệu cá nhân
Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền xem và chỉnh sửa thông tin cho phép Người dùng đăng nhập vào trang quản lý tài khoản cá nhân trên Nền tảng để xem hồ sơ, cập nhật thông tin cá nhân, thay đổi mật khẩu hoặc thư điện tử vào bất kỳ lúc nào.
- Quyền xóa dữ liệu cho phép Người dùng chủ động gửi yêu cầu xóa tài khoản thông qua tính năng quản lý tài khoản trên Nền tảng với phương thức xác thực qua thư điện tử.
- Quyền khiếu nại và yêu cầu hỗ trợ cho phép Người dùng gửi phản hồi, yêu cầu hỗ trợ hoặc khiếu nại về việc xử lý dữ liệu cá nhân thông qua các kênh tiếp nhận thông tin chính thức của Grindict.
Thông tin liên hệ bảo vệ dữ liệu
Mọi thắc mắc, đóng góp ý kiến hoặc yêu cầu hỗ trợ liên quan đến chính sách bảo mật thông tin cá nhân, vui lòng liên hệ:
Địa chỉ: 2665/13/8A Đỗ Mười, Phường Đông Hưng Thuận, Thành phố Hồ Chí Minh, Việt Nam
Thư điện tử: contact@grindict.com
Cập nhật chính sách
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh những thay đổi trong vận hành dịch vụ hoặc quy định pháp luật. Phiên bản thay đổi sẽ được đăng tải công khai trên trang web grindict.com cùng thời điểm hiệu lực cập nhật. Việc Người dùng tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật có hiệu lực đồng nghĩa với việc chấp nhận nội dung điều chỉnh đó.