CHÍNH SÁCH BẢO MẬT

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: Họ tên, địa chỉ email, ảnh đại diện, và thông tin đăng nhập (nếu bạn đăng ký qua bên thứ ba như Google/Apple).
• Nội dung người dùng: Các bài tập, câu trả lời, bài đăng thảo luận và các tương tác khác của bạn trên nền tảng.

1.2. Thông tin thu thập tự động

• Dữ liệu học tập: Tiến độ khóa học, điểm số, thời gian hoàn thành bài học, và lịch sử tương tác với trợ lý AI.
• Dữ liệu hành vi (Gamification): Điểm, huy hiệu, thứ hạng, và các hoạt động trong game.
• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, địa chỉ IP và mã định danh thiết bị (Device ID) để phục vụ mục đích bảo mật và sửa lỗi.

• Cung cấp Dịch vụ: Vận hành ứng dụng, xác thực tài khoản và lưu trữ tiến độ học tập của bạn.
• Cá nhân hóa bằng AI: Sử dụng dữ liệu học tập để thuật toán AI phân tích, đề xuất lộ trình học phù hợp và đưa ra phản hồi hỗ trợ bạn.
• Quản lý Nhóm học tập: Cung cấp báo cáo cho Nhà quản lý nhóm (xem chi tiết tại Mục 3).
• Cải thiện sản phẩm: Sử dụng dữ liệu ẩn danh (đã loại bỏ thông tin định danh cá nhân) để huấn luyện các mô hình AI và cải thiện chất lượng nội dung.
• Liên lạc: Gửi các thông báo quan trọng về tài khoản, cập nhật dịch vụ hoặc các bản tin (bạn có thể từ chối nhận bản tin tiếp thị bất cứ lúc nào).

3.1. Chia sẻ với Nhà quản lý nhóm (Quan trọng)

• Nếu bạn tham gia một "Nhóm học tập" (Study Group) do một Nhà quản lý (Manager) tạo ra: Nhà quản lý đó có quyền truy cập vào thông tin cá nhân cơ bản và chi tiết kết quả học tập của bạn trong phạm vi nhóm đó (bao gồm điểm số, tiến độ, mức độ chuyên cần).
• Việc chia sẻ này là tính năng cốt lõi của Retudy nhằm phục vụ mục đích đào tạo và đánh giá năng lực nội bộ của tổ chức/lớp học đó.

3.2. Nhà cung cấp dịch vụ

• Chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba tin cậy giúp chúng tôi vận hành dịch vụ (như nhà cung cấp hạ tầng đám mây, dịch vụ gửi email).
• Các bên này chỉ được phép xử lý dữ liệu theo chỉ đạo của DiFi và phải tuân thủ các nghĩa vụ bảo mật nghiêm ngặt.

3.3. Yêu cầu pháp lý

• Chúng tôi có thể tiết lộ thông tin nếu luật pháp yêu cầu hoặc để bảo vệ quyền lợi, tài sản và sự an toàn của DiFi hoặc người dùng.

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác.
• Quyền xóa bỏ: Yêu cầu xóa tài khoản và dữ liệu cá nhân của bạn khỏi hệ thống của chúng tôi (trừ khi chúng tôi cần lưu giữ vì lý do pháp lý).
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu bất cứ lúc nào (việc này có thể khiến bạn không thể tiếp tục sử dụng Dịch vụ).