Chính sách bảo mật.

Cập nhật lần cuối: 14/11/2026. Viết ngắn và bằng tiếng thường, vì chính sách dài dòng thì không ai đọc.

Tóm tắt trong bảy dòng

  • Bản ghi âm không rời khỏi máy bạn và không được lưu ở đâu cả.
  • Chúng tôi giữ email, tên người dùng và mật khẩu đã băm (nếu bạn đặt mật khẩu).
  • Máy chủ lưu ngày thi và điểm của bạn. Bản chép lời nằm trong trình duyệt của bạn.
  • Phần chữ của câu trả lời được gửi tới một mô hình AI để chấm điểm; âm thanh, tên và email thì không.
  • Không bán dữ liệu, không gắn mã quảng cáo theo dõi.
  • Bạn tự đổi tên, tải dữ liệu về và xoá tài khoản ngay trong trang hồ sơ.
  • Có câu nào chưa rõ thì gửi thư, chúng tôi trả lời.

"Chúng tôi" là chủ sở hữu website spekspek.com.vn (thông tin ở Điều khoản sử dụng, mục 1), bên quyết định việc thu thập và xử lý dữ liệu của bạn. Dữ liệu chỉ dùng để: tạo và giữ tài khoản, cung cấp dịch vụ luyện thi và chấm điểm, xác nhận thanh toán, gửi email cần thiết (đặt lại mật khẩu, thông báo về tài khoản), gửi quà tặng, và giải quyết khiếu nại.

1. Chúng tôi giữ những gì

Tài khoản. Email, tên người dùng, và mật khẩu đã băm bằng scrypt (nếu bạn đặt mật khẩu). Chúng tôi không giữ được mật khẩu gốc của bạn, kể cả khi muốn. Nếu bạn đăng nhập bằng Google thì chúng tôi nhận email đã được Google xác minh, ảnh đại diện, và một mã định danh tài khoản Google (để nhận ra bạn ở lần sau). Tên Google chỉ dùng để gợi ý tên người dùng; bạn tự chọn tên. Chúng tôi không nhận mật khẩu Google và không đọc được gì khác trong tài khoản Google của bạn.

Việc dùng dịch vụ. Số lượt thi đã dùng, gói cước và ngày hết hạn.

Thanh toán. Mã đơn hàng, số tiền, thời điểm, và trạng thái. Chúng tôi không bao giờ nhìn thấy hay lưu số thẻ hay mật khẩu ngân hàng của bạn. Bạn chuyển khoản bằng ứng dụng ngân hàng của chính mình. Dịch vụ SePay báo cho chúng tôi số tiền, nội dung chuyển khoản và mã giao dịch để xác nhận đơn, không có gì hơn.

Địa chỉ nhận quà. Chỉ khi bạn được tặng sticker: họ tên người nhận, số điện thoại và địa chỉ bạn tự điền. Chỉ dùng để gửi sticker. Bạn sửa được cho tới khi sticker được gửi đi, và nó bị xoá cùng tài khoản.

Lịch sử điểm. Mỗi buổi thi, máy chủ lưu ngày giờ thi và điểm: band tổng, band từng phần (Part 1, 2, 3), ba tiêu chí, số câu đã trả lời. Chỉ có con số. Bạn xem và xoá từng buổi trong trang hồ sơ.

Bảng xếp hạng. Điểm cao nhất trong tháng của bạn được dùng để xếp hạng. Nếu bạn nằm trong năm người điểm cao nhất tháng, tên người dùng và điểm band của bạn xuất hiện công khai trên trang xếp hạng và trang chủ. Không muốn thì đổi tên người dùng trong trang hồ sơ thành thứ gì đó không nhận ra được.

2. Chúng tôi KHÔNG giữ những gì

Giọng nói của bạn. Micro ghi âm ngay trong trình duyệt, file nằm trong bộ nhớ của tab và biến mất khi bạn đóng tab. Không có lần upload nào. Muốn giữ thì bạn tự tải về ở màn hình kết quả.

Bản chép lời. Phần chữ của câu trả lời và nhận xét chi tiết nằm trong bộ nhớ trình duyệt của bạn (localStorage), không nằm trong cơ sở dữ liệu của chúng tôi. Xoá trong trang hồ sơ là mất hẳn, chúng tôi không có bản sao.

Hệ quả cần biết: đổi máy hoặc xoá dữ liệu trình duyệt thì bản chép lời không theo bạn sang. Lịch sử điểm thì theo tài khoản, máy nào cũng xem được.

3. AI

Chấm điểm. Khi bạn thi xong một buổi, máy chủ spekspek gửi câu hỏi, phần chữ của các câu trả lời và số đo giọng nói (thời gian nói, số lần ngừng) tới một mô hình AI của nhà cung cấp bên thứ ba để chấm điểm từng phần và viết nhận xét. Không gửi âm thanh, tên hay email của bạn. Máy chủ spekspek chỉ giữ lại điểm, không giữ phần chữ. Nhà cung cấp AI xử lý phần chữ này theo điều khoản của họ và có thể dùng nó để cải thiện dịch vụ của họ, nên đừng nói thông tin riêng tư (số điện thoại, địa chỉ nhà, số tài khoản) trong bài thi. Không muốn gửi chữ đi thì tắt "Ghi lại lời tôi nói" ở trang chuẩn bị: khi đó không có gì được gửi và bạn chỉ nhận ước lượng về độ trôi chảy.

Cải thiện bài nói lên Band 7+ (gói Pro). Khi bạn bật công tắc ở một câu trả lời, máy chủ gửi câu hỏi và phần chữ của câu trả lời đó tới mô hình AI để nhận bản đã sửa lỗi, bản mẫu Band 7+ và gợi ý ý tưởng. Máy chủ spekspek giữ kết quả 30 ngày để bạn mở lại không bị trừ lượt, rồi tự xoá; số lần dùng giữ 62 ngày để tính hạn mức. Không bật công tắc thì câu đó không được gửi đi cho việc này.

4. Cookie và theo dõi

Không có cookie quảng cáo, không có pixel theo dõi. Chúng tôi dùng localStorage để nhớ bạn đã đăng nhập, ngôn ngữ giao diện và tuỳ chọn. Đó là bộ nhớ của trình duyệt bạn, không gửi về máy chủ.

5. Dữ liệu ở đâu và ai được tiếp cận

Máy chủ (Render) và cơ sở dữ liệu (Supabase) đặt tại Singapore. Trang web phát qua mạng phân phối toàn cầu của Cloudflare. Bản sao lưu hằng đêm được lưu riêng tư trên GitHub.

Ngoài chủ sở hữu website, chỉ các nhà cung cấp dưới đây xử lý một phần dữ liệu, đúng việc họ làm cho spekspek:

  • Render, Supabase, Cloudflare, GitHub: chạy máy chủ, lưu cơ sở dữ liệu, phát trang web, giữ bản sao lưu.
  • Brevo: gửi email (đặt lại mật khẩu, thông báo tài khoản). Nhận địa chỉ email và nội dung thư.
  • SePay: báo giao dịch chuyển khoản để xác nhận đơn. Nhận số tiền, nội dung chuyển khoản và mã giao dịch.
  • Google: chỉ khi bạn chọn "Đăng nhập bằng Google".
  • Nhà cung cấp mô hình AI: nhận phần chữ của câu trả lời như mục 3, không nhận tên hay email.

Chúng tôi không bán, không cho thuê dữ liệu, và chỉ cung cấp cho cơ quan nhà nước khi có yêu cầu đúng quy định pháp luật.

6. Lưu trong bao lâu

  • Tài khoản, gói, lịch sử điểm, địa chỉ nhận quà: tới khi bạn xoá tài khoản.
  • Kết quả "Cải thiện bài nói": 30 ngày. Số lần dùng AI: 62 ngày.
  • Bản sao lưu: 14 ngày, sau đó tự xoá.
  • Nhật ký giao dịch ngân hàng (số tiền, mã đơn, không có email): theo thời hạn pháp luật về kế toán, thuế yêu cầu.

7. Bảo vệ dữ liệu thế nào

Mọi kết nối dùng HTTPS. Mật khẩu được băm bằng scrypt, chúng tôi không đọc được. Khoá truy cập máy chủ và cơ sở dữ liệu chỉ chủ sở hữu giữ. Trang quản trị chỉ mở cho tài khoản quản trị. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi báo cho bạn và cơ quan có thẩm quyền theo quy định.

8. Quyền của bạn

Tự làm trong trang hồ sơ, mục Tài khoản, không cần hỏi ai: đổi tên người dùng, liên kết hoặc ngắt liên kết Google, đổi mật khẩu, xem và xoá lịch sử, tải toàn bộ dữ liệu của bạn về một file, và xoá hẳn tài khoản. Xoá tài khoản là xoá ngay email, tên, gói đang dùng, đơn hàng và điểm xếp hạng. Chỉ nhật ký giao dịch ngân hàng (số tiền, mã đơn, không có email) được giữ lại vì luật kế toán buộc phải giữ.

Email đăng nhập không đổi được, trừ một cách: liên kết một tài khoản Gmail khác trong trang hồ sơ, email tài khoản đổi thành Gmail đó (bạn xác nhận trước khi đổi). Cần giúp: gửi thư từ chính email đã đăng ký tới longloclap@gmail.com. Chúng tôi xử lý trong 7 ngày làm việc. Bạn cũng có quyền rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu, và khiếu nại về việc xử lý dữ liệu theo quy trình giải quyết khiếu nại.

9. Trẻ em

Dịch vụ dành cho người từ 13 tuổi trở lên. Dưới 16 tuổi nên hỏi ý kiến cha mẹ trước khi tạo tài khoản và trước khi thanh toán.

10. Thay đổi

Nếu chính sách thay đổi theo hướng ảnh hưởng tới bạn, chúng tôi báo qua email và ghi lại ngày cập nhật ở đầu trang này.

11. Liên hệ

Email longloclap@gmail.com hoặc nhắn tin trang Facebook spekspek.