Chính sách quyền riêng tư

Cập nhật lần cuối: 17 tháng 9 năm 2026

Chính sách này giải thích cách HSKTEST AI (https://hsktest.ai/, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn. Chúng tôi có cơ sở tại Vương quốc Anh: Central Court, 25 Southampton Buildings, London WC2A 1AL. Chính sách tuân thủ UK GDPR, Đạo luật Bảo vệ Dữ liệu 2018 và PECR, đồng thời giữ các nội dung hiện có về nhật ký, cookie, quảng cáo Google và bảo vệ trẻ em. Liên hệ: [email protected].

1. Chúng tôi là ai (đơn vị kiểm soát dữ liệu)

HSKTEST AI vận hành https://hsktest.ai/ và là đơn vị kiểm soát dữ liệu cá nhân của bạn. Cơ sở tại Anh: Central Court, 25 Southampton Buildings, London WC2A 1AL, United Kingdom. Điện thoại: (+44) 0203 856 8180. Email: [email protected].

Vui lòng liên hệ email trên trước khi gửi câu hỏi hoặc yêu cầu thực hiện quyền.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi có thể thu thập các nhóm dữ liệu sau:

Tài khoản và danh tính: họ tên, email, số điện thoại, thông tin đăng nhập, ngôn ngữ, định danh tài khoản.

Học tập và đánh giá: câu trả lời, câu sai, tiến độ, kết quả thi thử, bài viết, bản ghi nói, điểm và phản hồi AI, báo cáo học tập.

Kỹ thuật và nhật ký: địa chỉ IP, loại trình duyệt, ISP, dấu thời gian, trang giới thiệu/thoát, số lần nhấp, thiết bị và hệ điều hành. Dùng để phân tích xu hướng, quản trị website, bảo mật và hiểu cách sử dụng. IP trong nhật ký không dùng riêng để nhận dạng bạn, nhưng có thể trở thành dữ liệu cá nhân khi kết hợp với tài khoản.

Cookie và công nghệ tương tự: tùy chọn duyệt, trạng thái đăng nhập, trang đã xem, mã quảng cáo.

Thanh toán: mã đơn, gói, trạng thái thanh toán, thông tin liên hệ xuất hóa đơn. Số thẻ đầy đủ do nhà cung cấp thanh toán được quản lý xử lý; chúng tôi không lưu số thẻ đầy đủ.

Liên lạc: nội dung bạn gửi qua biểu mẫu, email hoặc hỗ trợ.

Tổ chức và sự kiện: tên đơn vị, người liên hệ, chức vụ, thông tin dự án, và khi cần: họ tên, ngày sinh, điểm thi, học vấn.

Cộng đồng: tên, số điện thoại, email khi tham gia tài khoản/cộng đồng chính thức; bình luận, lượt thích, chia sẻ.

Chúng tôi không cố ý thu thập dữ liệu thuộc loại đặc biệt (sức khỏe, chủng tộc, tôn giáo) và không yêu cầu bạn cung cấp.

3. Cách chúng tôi thu thập

Trực tiếp từ bạn: đăng ký, đăng nhập, đánh giá, luyện tập, mua hàng, hướng dẫn đăng ký thi, cộng đồng, sự kiện/hợp tác, hoặc khi bạn liên hệ.

Tự động: khi bạn truy cập, chúng tôi và nhà cung cấp được ủy quyền ghi thông tin kỹ thuật qua nhật ký, cookie, pixel. https://hsktest.ai/ tuân thủ quy trình nhật ký tiêu chuẩn cho hosting và phân tích bảo mật.

Từ bên thứ ba: kết quả thanh toán từ cổng thanh toán; với sự đồng ý của bạn, dữ liệu tổng hợp hoặc đã khử định danh từ Google và đối tác phân tích/quảng cáo.

Nếu bạn nhấn “Đăng ký ngay” và chuyển tới nền tảng đăng ký chính thức của bên thứ ba, dữ liệu đăng ký tại đó do nền tảng đó kiểm soát. Chúng tôi chỉ ghi thông tin thao tác như thời điểm nhấp và IP để cải thiện hướng dẫn.

4. Mục đích và căn cứ pháp lý

Theo UK GDPR, chúng tôi chỉ xử lý khi có căn cứ hợp pháp:

Cung cấp tài khoản, đánh giá, luyện tập, phản hồi AI, báo cáo và hỗ trợ: thực hiện hợp đồng hoặc bước trước khi giao kết hợp đồng.

Bảo mật website, ngăn lạm dụng, chẩn đoán sự cố: lợi ích hợp pháp.

Phân tích lưu lượng và cải thiện hiệu năng (gồm cookie phân tích như Google Analytics): sự đồng ý; dữ liệu tổng hợp cũng có thể dựa trên lợi ích hợp pháp.

Quảng cáo liên quan kỳ thi HSK và sản phẩm học tập (gồm cookie Google / DoubleClick DART): sự đồng ý.

Gửi thông tin tiếp thị: sự đồng ý, có thể rút lại bất kỳ lúc nào.

Xét duyệt hợp tác tổ chức và tổ chức sự kiện: hợp đồng hoặc lợi ích hợp pháp.

Tuân thủ pháp luật: nghĩa vụ pháp lý.

Cải thiện sản phẩm bằng dữ liệu đã khử định danh hoặc tổng hợp: lợi ích hợp pháp.

Bạn có thể từ chối cung cấp thông tin không bắt buộc. Nếu thiếu dữ liệu thì không thể cung cấp một dịch vụ (ví dụ tạo tài khoản hoặc thanh toán), chúng tôi sẽ giải thích khi thu thập. Việc sử dụng website không đồng nghĩa đồng ý mọi hoạt động xử lý. Khi cần đồng ý, chúng tôi sẽ hỏi riêng và bạn có thể rút lại bất kỳ lúc nào.

5. Cookie và công nghệ tương tự

https://hsktest.ai/ dùng cookie và web beacon để lưu tùy chọn, ghi trang đã xem và tùy chỉnh nội dung theo loại trình duyệt hoặc thông tin khác nhằm cải thiện trải nghiệm.

Cookie thiết yếu: duyệt site, đặt tùy chọn quyền riêng tư, đăng nhập hoặc điền biểu mẫu. Thường không cần đồng ý trước.

Cookie hiệu năng / phân tích: hiểu thời gian truy cập theo khu vực, thời gian ở lại trang và luồng nhấp. Chỉ đặt khi bạn đồng ý.

Cookie tiếp thị: với sự đồng ý rõ ràng, chúng tôi có thể chia sẻ dữ liệu cookie đã xử lý với đối tác quảng cáo để hiển thị quảng cáo về HSK và sản phẩm học tập.

Theo PECR, cookie không thiết yếu chỉ được đặt sau khi có đồng ý. Bạn cũng có thể từ chối hoặc xóa cookie trong cài đặt trình duyệt.

6. Đối tác quảng cáo và cookie bên thứ ba

Đối tác quảng cáo có thể dùng cookie và web beacon trên website. Đối tác hiện tại gồm Google.

DoubleClick DART Cookie → Google, với tư cách nhà cung cấp bên thứ ba, dùng cookie để phát quảng cáo trên https://hsktest.ai/. → Cookie DART cho phép phát quảng cáo dựa trên việc truy cập https://hsktest.ai/ và các trang khác trên Internet. → Từ chối: https://www.google.com/privacy_ads.html

Máy chủ quảng cáo bên thứ ba gửi quảng cáo và liên kết trực tiếp tới trình duyệt và có thể nhận IP của bạn. Họ cũng có thể dùng cookie, JavaScript hoặc web beacon để đo hiệu quả và cá nhân hóa quảng cáo. https://hsktest.ai/ không truy cập hoặc kiểm soát các cookie này.

Hãy đọc chính sách của từng bên thứ ba. Chính sách này không áp dụng cho nhà quảng cáo hoặc website khác. Liên kết liên quan: https://www.privacypolicyonline.com/privacy-policies

Chính sách Google: https://policies.google.com/privacy Your Online Choices: https://www.youronlinechoices.com/

7. Cách chúng tôi chia sẻ

Chúng tôi không bán dữ liệu cá nhân và chỉ chia sẻ khi cần:

Nội bộ: vận hành, kỹ thuật, hỗ trợ, sự kiện theo nhu cầu và cam kết bảo mật.

Nhà cung cấp (bên xử lý): hosting, phân tích, thanh toán, email, chấm điểm/tạo nội dung AI, chỉ xử lý theo chỉ thị của chúng tôi.

Đối tác quảng cáo và phân tích: chỉ khi bạn đồng ý, chia sẻ dữ liệu cần thiết với Google và đối tác tương tự.

Yêu cầu pháp lý: khi luật yêu cầu hoặc cần bảo vệ người dùng, công chúng hoặc quyền hợp pháp của chúng tôi.

Đối tác tổ chức: chỉ thông tin cần thiết cho hợp tác, đã giảm thiểu và có biện pháp bảo vệ phù hợp.

8. Chuyển dữ liệu quốc tế

Chúng tôi xử lý dữ liệu tại Vương quốc Anh, EEA, Trung Quốc và các quốc gia khác nơi chúng tôi hoặc nhà cung cấp hoạt động. Khi chuyển dữ liệu của người dùng Anh hoặc EEA tới quốc gia chưa được công nhận bảo vệ đầy đủ (kể cả Trung Quốc), chúng tôi dùng biện pháp bảo vệ phù hợp theo UK GDPR, ví dụ IDTA của Anh, SCC của EU kèm phụ lục Anh, hoặc cơ chế hợp pháp khác.

Nếu bạn muốn bản sao biện pháp bảo vệ cho một lần chuyển cụ thể, hãy gửi email [email protected].

9. Thời hạn lưu trữ

Chúng tôi chỉ lưu trong thời gian cần thiết rồi xóa hoặc ẩn danh:

Tài khoản và hồ sơ học tập: suốt vòng đời tài khoản và một thời gian hợp lý sau đó để xử lý tranh chấp, tuân thủ pháp luật hoặc bảo mật.

Nhật ký: thường không quá 12 tháng, trừ khi cần lâu hơn vì lý do bảo mật hoặc pháp lý.

Tiếp thị: đến khi bạn rút đồng ý hoặc hủy đăng ký.

Đơn hàng và tài chính: theo luật thuế và kế toán.

Sự kiện và đơn hợp tác: một thời gian hợp lý sau khi kết thúc.

10. Quyền của bạn

Theo UK GDPR, tùy hoàn cảnh bạn có các quyền: được thông tin, truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu, phản đối (xử lý dựa trên lợi ích hợp pháp và tiếp thị trực tiếp), rút đồng ý, và quyền liên quan đến quyết định tự động (kể cả lập hồ sơ).

Chúng tôi phản hồi yêu cầu hợp lệ trong một tháng, hoặc lâu hơn nếu pháp luật cho phép với vụ việc phức tạp. Có thể cần xác minh danh tính. Yêu cầu thường miễn phí. Yêu cầu rõ ràng vô căn cứ hoặc quá mức có thể bị tính phí hợp lý hoặc từ chối.

Nếu không hài lòng, bạn có quyền khiếu nại với ICO: https://ico.org.uk/make-a-complaint/ hoặc gọi +44 303 123 1113. Chúng tôi mong bạn liên hệ trước để được hỗ trợ nhanh.

11. Quyết định tự động và AI

Chúng tôi dùng AI để chấm nói, viết, luyện tập và đưa ra góp ý phát âm, chữa bài, gợi ý học tập. Việc này nhằm cung cấp dịch vụ bạn yêu cầu và thường không tạo quyết định hoàn toàn tự động gây hậu quả pháp lý hoặc ảnh hưởng tương tự nghiêm trọng (ví dụ tự từ chối tài khoản hoặc quyết định tuyển sinh có ràng buộc). Đăng ký và điểm HSK chính thức do tổ chức khảo thí phụ trách, không bị ràng buộc bởi điểm AI trên website này.

Nếu bạn cho rằng phản hồi tự động sai, hãy gửi email [email protected]. Chúng tôi sẽ xem xét hoặc giải thích trong phạm vi hợp lý.

12. Trẻ em và người chưa thành niên

Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân của trẻ dưới 13 tuổi, phù hợp với độ tuổi đồng ý dịch vụ xã hội thông tin theo Đạo luật Bảo vệ Dữ liệu 2018 của Anh. Nếu phụ huynh cho rằng chúng tôi đang giữ dữ liệu của trẻ dưới 13 tuổi, hãy liên hệ ngay [email protected] để chúng tôi xóa.

Người dưới 18 tuổi nên sử dụng dịch vụ với sự hướng dẫn của cha mẹ hoặc người giám hộ. Người từ 13 đến 17 tuổi nên đọc và hiểu chính sách này cùng người giám hộ trước khi gửi dữ liệu cá nhân.

13. Bảo mật

Chúng tôi dùng biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, gồm truyền tải mã hóa, kiểm soát truy cập, nguyên tắc quyền tối thiểu và hosting chuyên nghiệp. Không có truyền tải hoặc lưu trữ điện tử nào an toàn tuyệt đối. Nếu xảy ra sự cố phải thông báo theo luật, chúng tôi sẽ xử lý theo UK GDPR.

14. Phạm vi áp dụng

Chính sách này áp dụng cho hoạt động trực tuyến và thông tin được chia sẻ hoặc thu thập trên website. Không áp dụng cho thông tin thu thập ngoại tuyến hoặc qua kênh khác, cũng như website, ứng dụng hay mạng quảng cáo của bên thứ ba dù được liên kết hoặc hiển thị trên site này.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách theo thời gian. Bản mới được đăng trên trang này và có hiệu lực từ ngày “Cập nhật lần cuối”. Nếu thay đổi ảnh hưởng trọng yếu đến quyền của bạn, chúng tôi sẽ thông báo thêm trên website hoặc qua email. Khi cần đồng ý, chúng tôi sẽ xin đồng ý mới nếu luật yêu cầu.

16. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về chính sách này hoặc dữ liệu cá nhân của bạn:

Email: [email protected] Địa chỉ tại Anh: Central Court, 25 Southampton Buildings, London WC2A 1AL, United Kingdom Điện thoại: (+44) 0203 856 8180

Khiếu nại ICO: https://ico.org.uk/make-a-complaint/