Chính sách quyền riêng tư TOPIK UP

• Ngày hiệu lực: 11/10/2026 (phiên bản 2026-10-11)
• Đơn vị vận hành: wevement (위브먼트), Hàn Quốc
• Phạm vi áp dụng: ứng dụng di động TOPIK UP (Android và iOS, mã ứng dụng com.topikup.app), máy chủ của ứng dụng (api.topikup.kr), bộ phận hỗ trợ khách hàng và trang web topikup.kr

wevement ("chúng tôi") công bố chính sách này theo Luật Bảo vệ thông tin cá nhân của Hàn Quốc (PIPA) và các luật liên quan. Chính sách giải thích chúng tôi xử lý thông tin cá nhân nào, vì sao, lưu trong bao lâu và bạn có thể thực hiện quyền của mình như thế nào. Chính sách có bản bằng cả 16 ngôn ngữ được ứng dụng hỗ trợ. Bản tiếng Việt là bản dịch tham khảo; nếu có khác biệt, bản tiếng Hàn được ưu tiên áp dụng.

Tóm tắt

• Chúng tôi chỉ xử lý những thông tin cần thiết để cung cấp dịch vụ học tập. Ứng dụng không có quảng cáo. Chúng tôi không thu thập mã định danh quảng cáo (IDFA/GAID) và không bán thông tin cá nhân.
• Việc thanh toán do Apple App Store và Google Play xử lý. Chúng tôi không bao giờ nhận số thẻ hay thông tin phương thức thanh toán của bạn.
• Với tính năng chấm bằng AI và gia sư AI, chúng tôi chỉ gửi văn bản bài làm, bản chép lời và câu hỏi. Chúng tôi không gửi ID tài khoản, email hay tên của bạn. Dữ liệu này không được dùng để huấn luyện mô hình AI.
• Tệp ghi âm bài nói được tự động xóa trong vòng 24 giờ sau khi tải lên (bản chép lời và điểm vẫn lưu trong tài khoản).
• Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng tại Tôi → Xóa tài khoản. Những hồ sơ pháp luật bắt buộc lưu, như hồ sơ thanh toán, được tách khỏi tài khoản, bút danh hóa và chỉ lưu trong thời hạn luật định (Mục 4).

1. Thông tin cá nhân chúng tôi xử lý và cách thu thập

1-1. Dùng ứng dụng khi chưa đăng nhập (tài khoản ẩn danh)

1-2. Khi đăng ký hoặc đăng nhập

Mật khẩu được nhà cung cấp xác thực (Google Firebase Authentication) lưu dưới dạng băm một chiều. Máy chủ của chúng tôi không lưu mật khẩu của bạn.

1-3. Khi sử dụng dịch vụ

1-4. Thông tin được tạo tự động

• Nhật ký truy cập máy chủ: địa chỉ IP, thời điểm, đường dẫn yêu cầu, lỗi
• Thống kê sử dụng ứng dụng (Google Analytics for Firebase): ID phiên bản ứng dụng, ID tài khoản (mã định danh bút danh), sự kiện xem màn hình và dùng tính năng, thiết bị/hệ điều hành/phiên bản ứng dụng, khu vực gần đúng suy ra từ địa chỉ IP (cấp quốc gia hoặc thành phố)
• Báo cáo sự cố (Firebase Crashlytics): dấu vết ngăn xếp, trạng thái thiết bị khi xảy ra sự cố, mã cài đặt, ID tài khoản (mã định danh bút danh)
• Hồ sơ sử dụng AI: số lần gọi, số token và chi phí theo tính năng. Không bao giờ chứa nội dung bài làm hay câu hỏi của bạn.

1-5. Những gì chúng tôi không thu thập

Chúng tôi không thu thập mã định danh quảng cáo (IDFA/GAID), vị trí GPS, danh bạ, số căn cước hay mã định danh duy nhất khác, hoặc thông tin nhạy cảm, và không truy cập thư viện ảnh của bạn (chỉ nhận ảnh kết quả thi do bạn tự chọn tải lên). Âm thanh bài nói chỉ dùng để đánh giá phát âm và chấm điểm, không dùng làm dữ liệu sinh trắc học để nhận dạng bạn. Vui lòng không ghi thông tin cá nhân hoặc thông tin nhạy cảm của bạn hay người khác vào bài viết, câu hỏi cho gia sư hoặc tin nhắn hỗ trợ. Khi tải lên bằng chứng kết quả thi để gia hạn Gói Đậu, hãy che số hộ chiếu, số đăng ký người nước ngoài hoặc các số định danh tương tự.

1-6. Cách thu thập

Khi bạn nhập thông tin hoặc dùng tính năng trong ứng dụng, khi bạn đăng nhập bằng Google hoặc Apple, tự động trong quá trình bạn dùng dịch vụ, khi bạn liên hệ hỗ trợ, và khi dịch vụ quản lý thanh toán (RevenueCat) gửi cho chúng tôi kết quả giao dịch trên cửa hàng.

2. Mục đích và căn cứ pháp lý

Chúng tôi không dùng thông tin cá nhân cho mục đích khác. Nếu mục đích thay đổi, chúng tôi sẽ thông báo trước theo quy định và xin đồng ý khi cần.

3. Thời hạn lưu trữ

Chúng tôi lưu thông tin cá nhân cho đến khi bạn xóa tài khoản, trừ các trường hợp dưới đây.

Hồ sơ vẫn lưu sau khi xóa tài khoản theo yêu cầu của pháp luật

Các hồ sơ dưới đây được tách khỏi tài khoản và bút danh hóa (mã định danh của bạn được thay bằng mã ngẫu nhiên), lưu riêng với dữ liệu khác và hủy khi hết thời hạn.

Dữ liệu còn trong bản sao lưu phục hồi sự cố sẽ bị ghi đè hoặc xóa theo chu kỳ sao lưu, tối đa trong 37 ngày, và không được truy cập ngoài mục đích khôi phục dịch vụ.

4. Xóa tài khoản và việc xử lý dữ liệu

Xóa trong ứng dụng

1. Mở ứng dụng TOPIK UP.
2. Chạm vào thẻ Tôi ở phía dưới.
3. Chạm Xóa tài khoản, rồi chạm Xóa tài khoản lần nữa để xác nhận.

Việc xóa có hiệu lực ngay. Tài khoản đã xóa và hồ sơ học tập không thể khôi phục.

Yêu cầu xóa mà không cần ứng dụng

Nếu bạn đã gỡ ứng dụng hoặc không thể đăng nhập, hãy gửi email đến [email protected] với tiêu đề "Yêu cầu xóa tài khoản" (Account deletion request). Cho chúng tôi biết địa chỉ email bạn đã đăng ký và cách đăng nhập (email, Google hoặc Apple). Sau khi xác nhận bạn là chủ tài khoản, chúng tôi sẽ xóa không chậm trễ, chậm nhất trong 10 ngày, và báo lại cho bạn. Không bao giờ gửi mật khẩu, mã xác minh, số giấy tờ tùy thân hay thông tin thẻ.

Dữ liệu bị xóa và dữ liệu được lưu

Lưu ý: Xóa tài khoản không hủy gói đăng ký trên App Store hoặc Google Play. Để không bị trừ tiền ở kỳ sau, hãy hủy gói trong phần quản lý gói đăng ký của cửa hàng trước khi xóa tài khoản. Thời gian sử dụng và các gói còn lại sẽ mất khi xóa tài khoản. Việc hoàn tiền tuân theo điều khoản rút lại đề nghị mua và hoàn tiền trong Điều khoản dịch vụ.

5. Cách hủy thông tin cá nhân

• Quy trình: Chúng tôi hủy thông tin cá nhân không chậm trễ khi hết thời hạn lưu trữ hoặc đã đạt mục đích. Hồ sơ phải lưu theo luật được bút danh hóa, lưu riêng và hủy khi hết thời hạn luật định.
• Phương pháp: Hồ sơ điện tử được xóa khỏi cơ sở dữ liệu và kho lưu trữ sao cho không thể khôi phục; chúng tôi yêu cầu bên xử lý xóa hoặc dùng tính năng tự động xóa của họ. Tài liệu giấy được cắt hủy hoặc đốt.

6. Cung cấp cho bên thứ ba

Chúng tôi không bán thông tin cá nhân và về nguyên tắc không cung cấp cho bên thứ ba. Chúng tôi chỉ cung cấp trong các trường hợp sau.

(1) Khi bạn dùng mã trung tâm (có sự đồng ý của bạn)

Chỉ cung cấp khi bạn nhập mã do trung tâm hoặc trường học cấp và đồng ý trên màn hình đó.

Bạn có quyền từ chối. Nếu từ chối, bạn không thể dùng mã trung tâm nhưng vẫn có thể tự mua các tính năng tương tự.

(2) Khi pháp luật yêu cầu, ví dụ khi cơ quan điều tra xuất trình lệnh hợp lệ, hoặc khi chúng tôi phải thực hiện nghĩa vụ pháp lý.

Apple và Google tự xử lý thanh toán theo chính sách quyền riêng tư của họ. Nếu bạn đăng nhập bằng Google hoặc Apple, chính sách của họ cũng được áp dụng.

7. Bên xử lý được ủy thác

Chúng tôi ủy thác việc xử lý sau cho các nhà cung cấp dịch vụ. Hợp đồng cấm xử lý ngoài phạm vi ủy thác, yêu cầu biện pháp bảo mật, hạn chế ủy thác lại và quy định trách nhiệm bồi thường; chúng tôi giám sát cách họ xử lý thông tin cá nhân.

Chúng tôi sẽ cập nhật chính sách này khi bên xử lý hoặc công việc thay đổi.

8. Chuyển dữ liệu ra nước ngoài

Để thực hiện hợp đồng với bạn, chúng tôi cho xử lý và lưu thông tin cá nhân ngoài Hàn Quốc như sau (PIPA Điều 28-8(1)3). Mọi lần chuyển đều qua kết nối mã hóa (TLS).

Cách từ chối và hệ quả: Việc chuyển dữ liệu trên là cần thiết để cung cấp dịch vụ. Để từ chối, bạn có thể ngừng dùng dịch vụ và xóa tài khoản, hoặc yêu cầu [email protected] ngừng xử lý; khi đó bạn sẽ không thể dùng toàn bộ hoặc một phần dịch vụ. Nếu không dùng tính năng AI, không có dữ liệu nào được gửi đến Anthropic; nếu không luyện nói, không có dữ liệu nào được gửi đến Azure AI Speech.

9. Tính năng AI

• Phản hồi bài viết, phản hồi bài nói và câu trả lời của gia sư AI được mô hình Claude của Anthropic tạo tự động. Điểm phát âm do Microsoft Azure AI Speech tính.
• Kết quả của AI có thể sai hoặc không chính xác và không phải là điểm chính thức của NIIED (TOPIK) hay HRD Korea (EPS-TOPIK).
• Chúng tôi chỉ gửi cho nhà cung cấp AI những gì cần để chấm và trả lời (văn bản cho Anthropic, âm thanh để đánh giá phát âm cho Azure AI Speech), không bao giờ gửi mã định danh tài khoản. Theo mặc định, Anthropic không dùng dữ liệu nhận qua API thương mại để huấn luyện mô hình.
• Hãy báo cáo câu trả lời AI không phù hợp bằng chức năng báo cáo trong ứng dụng hoặc qua bộ phận hỗ trợ. Báo cáo chỉ dùng để cải thiện chất lượng và ngăn tái diễn.
• Điểm dự đoán, khả năng đậu và điểm AI chỉ là công cụ hỗ trợ học tập. Chúng không phải là quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền hoặc nghĩa vụ của bạn theo Điều 37-2 PIPA. Bạn vẫn có thể yêu cầu chúng tôi giải thích cách tính ra kết quả.

10. Công cụ thu thập tự động và cách từ chối

• Thay cho cookie web, ứng dụng dùng SDK Google Analytics for Firebase (thống kê sử dụng) và Firebase Crashlytics (phân tích sự cố) để thu thập dữ liệu ở Mục 1-4. Chúng tôi không thu thập mã định danh quảng cáo, không theo dõi bạn trên ứng dụng hay trang web của công ty khác và không dùng dữ liệu cho quảng cáo nhắm mục tiêu.
• Nếu không muốn bị thu thập thống kê sử dụng, hãy yêu cầu [email protected] ngừng xử lý. Gỡ ứng dụng sẽ dừng việc thu thập tiếp theo.
• Trang web topikup.kr không đặt cookie quảng cáo hay phân tích của riêng chúng tôi. Nhà cung cấp lưu trữ và bảo mật (Cloudflare) có thể dùng công nghệ bảo mật; bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt.

11. Quyền của bạn và cách thực hiện

1. Bạn có thể yêu cầu xem, sửa, xóa hoặc ngừng xử lý thông tin cá nhân và rút lại đồng ý bất cứ lúc nào.
2. Trong ứng dụng bạn có thể sửa tên hiển thị và cài đặt học tập (Tôi), đổi cài đặt thông báo và tiếp thị (Tôi → Thông báo) và xóa tài khoản (Tôi → Xóa tài khoản).
3. Với các yêu cầu khác, hãy gửi email đến [email protected]. Sau khi xác minh danh tính, chúng tôi xử lý không chậm trễ, chậm nhất trong 10 ngày, và báo kết quả cho bạn.
4. Người đại diện theo pháp luật hoặc người được bạn ủy quyền cũng có thể gửi yêu cầu, kèm giấy tờ chứng minh thẩm quyền như giấy ủy quyền.
5. Chúng tôi có thể từ chối hoặc chỉ đáp ứng một phần yêu cầu khi luật có quy định riêng, khi cần thiết để thực hiện nghĩa vụ pháp lý, hoặc khi có thể xâm hại quyền của người khác; chúng tôi sẽ cho bạn biết lý do.
6. Bạn phải bảo vệ tài khoản của mình và không được nhập hay lạm dụng thông tin cá nhân của người khác.

12. Trẻ em dưới 14 tuổi

Dịch vụ dành cho người từ 14 tuổi trở lên. Khi đăng ký, chúng tôi yêu cầu bạn xác nhận mình từ 14 tuổi trở lên và không cố ý thu thập thông tin cá nhân của trẻ dưới 14 tuổi. Nếu biết trẻ dưới 14 tuổi đã đăng ký, chúng tôi sẽ xóa tài khoản và dữ liệu không chậm trễ. Cha mẹ hoặc người giám hộ có thể yêu cầu xóa qua [email protected].

13. Biện pháp bảo mật

• Quản lý: kế hoạch quản lý nội bộ, giới hạn tối thiểu nhân sự được truy cập và đào tạo định kỳ, quản lý bên xử lý
• Kỹ thuật: mã hóa TLS cho mọi kết nối; mã hóa kết nối cơ sở dữ liệu và dữ liệu lưu trên đám mây; kiểm soát truy cập màn hình quản trị (Cloudflare Access và xác thực quản trị); quyền tối thiểu; lưu và rà soát nhật ký thao tác quản trị; lưu token xác thực trong kho bảo mật của thiết bị; băm mật khẩu một chiều (Firebase); tách khóa bí mật khỏi mã nguồn; cập nhật bảo mật kịp thời
• Vật lý: dùng trung tâm dữ liệu đám mây có kiểm soát ra vào (Microsoft Azure và các bên khác)

14. Người phụ trách bảo vệ thông tin cá nhân và khiếu nại

Hãy gửi câu hỏi, khiếu nại hoặc yêu cầu khắc phục về quyền riêng tư đến các liên hệ trên. Chúng tôi sẽ trả lời và xử lý không chậm trễ.

15. Biện pháp khắc phục

Để được tư vấn hoặc giải quyết tranh chấp về xâm phạm thông tin cá nhân, bạn có thể liên hệ các cơ quan Hàn Quốc sau:

• Ủy ban Hòa giải tranh chấp thông tin cá nhân: 1833-6972 · www.kopico.go.kr
• Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (KISA): 118 · privacy.kisa.or.kr
• Viện Kiểm sát tối cao: 1301 · www.spo.go.kr
• Cơ quan Cảnh sát quốc gia: 182 · ecrm.police.go.kr

16. Thông tin bổ sung cho người dùng ngoài Hàn Quốc

• Người dùng tại EEA và Vương quốc Anh: Bên kiểm soát dữ liệu là wevement. Căn cứ pháp lý gồm thực hiện hợp đồng (GDPR Điều 6(1)(b)), nghĩa vụ pháp lý (c), lợi ích chính đáng (f: bảo mật, phân tích sự cố, thống kê sử dụng) và đồng ý (a: tiếp thị, chia sẻ với trung tâm). Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối và di chuyển dữ liệu, có thể rút lại đồng ý bất cứ lúc nào và khiếu nại với cơ quan giám sát nơi bạn sống. Hàn Quốc có quyết định về mức độ bảo vệ tương xứng của EU; việc chuyển dữ liệu đến bên xử lý tại Hoa Kỳ dựa trên các biện pháp bảo vệ như chứng nhận Khung bảo mật dữ liệu EU-Hoa Kỳ hoặc Điều khoản hợp đồng tiêu chuẩn.
• Người dùng tại các quốc gia khác (bao gồm Việt Nam): Khi luật của quốc gia bạn yêu cầu sự đồng ý hoặc thông báo riêng, chúng tôi sẽ xin đồng ý theo luật đó, ví dụ trên màn hình đăng ký. Bạn có thể rút lại đồng ý bất cứ lúc nào.

17. Trang web (topikup.kr) và email hỗ trợ

• Trang web được cung cấp qua Cloudflare Pages. Khi bạn truy cập, địa chỉ IP, URL yêu cầu, thời điểm và thông tin trình duyệt được xử lý để hiển thị trang và bảo mật. Trang web không có biểu mẫu đăng ký hay nhập thông tin cá nhân.
• Email hỗ trợ được chuyển tiếp qua Cloudflare Email Routing, nhận và lưu trong Google Gmail. Email được xóa trong vòng 90 ngày sau khi xử lý xong; email về tranh chấp thanh toán được lưu 3 năm.

18. Thay đổi chính sách

Chúng tôi thông báo thay đổi trong mục thông báo của ứng dụng và trên trang này ít nhất 7 ngày trước khi có hiệu lực. Những thay đổi ảnh hưởng đáng kể đến quyền của bạn, như thu thập dữ liệu mới hoặc chia sẻ với bên thứ ba mới, được thông báo trước 30 ngày và chúng tôi sẽ xin đồng ý lại khi cần.

• Ngày hiệu lực: 11/10/2026
• Chính sách riêng của trang web được cung cấp tại https://topikup.kr/privacy. Dữ liệu tài khoản, học tập và mua hàng trong ứng dụng thuộc phạm vi chính sách quyền riêng tư ứng dụng này.