Chính sách quyền riêng tư

Cập nhật lần cuối: 7 tháng 11 năm 2026

1. Dữ liệu chúng tôi thu thập

Khi bạn sử dụng BandCheck, chúng tôi thu thập:

Định danh Telegram: ID người dùng Telegram, username (nếu có), tên
Tài khoản web (đăng nhập bằng Google): địa chỉ email và tên do Google cung cấp khi bạn tạo tài khoản web cá nhân; hoặc, với tài khoản trường học, tên đăng nhập do quản trị viên của trường cấp
Cài đặt: ngôn ngữ giao diện
Nội dung bài viết và bài nói: văn bản bài luận bạn gửi, đề bài bạn chọn và bản ghi âm cho phần luyện Speaking
Thư viện công khai: bài Writing và Speaking của bạn được đăng mặc định trong thư viện công khai của chúng tôi, sau khi đã xóa dữ liệu cá nhân — xem mục “Thư viện bài luận công khai” bên dưới
Kết quả chấm: band điểm, điểm theo từng tiêu chí và nhận xét do AI tạo
Hồ sơ thanh toán: gói dịch vụ hoặc gói đăng ký đã mua, số tiền và mã tham chiếu giao dịch. Thông tin thẻ do đơn vị xử lý thanh toán quản lý — chúng tôi không bao giờ nhận hay lưu trữ thông tin này
Nguồn truy cập: tham số dạng UTM trong đường link khi bạn sử dụng lần đầu (ví dụ ?start=src_X), dùng để đo lường marketing
Siêu dữ liệu hành vi: tổng số lần chấm, thời điểm hoạt động gần nhất, bộ đếm chuỗi ngày

Thư viện bài luận công khai — đăng mặc định. BandCheck xây dựng một thư viện công khai miễn phí gồm các bài làm IELTS thật trên bandcheck.app. Theo mặc định, các bài đã chấm của bạn được đưa vào thư viện; chúng tôi không hỏi lại ở mỗi lần chấm.

Những gì được đăng: Writing (Academic Task 1, thư General Training Task 1, Task 2), các câu trả lời Speaking đã ghi âm và các phiên Live Speaking ở mọi chế độ — cả phiên casual miễn phí lẫn phiên exam và prep trả phí. Bài Speaking chỉ được đăng khi đạt Band 5.0 trở lên và giám khảo đã đặt ít nhất một câu hỏi bằng tiếng Anh.
Trang hiển thị gì: văn bản bài luận hoặc bản ghi lời của phiên (lời của giám khảo AI được ghi là “Examiner”), câu hỏi của đề và band điểm. Trang không bao giờ hiển thị tên tài khoản, email hay bản ghi âm của bạn.
Dữ liệu cá nhân được xóa trước khi đăng. Tên người (kể cả trong lời chào và chữ ký cuối thư), địa chỉ và thành phố bạn sống, tên công ty, trường học và đại học, số điện thoại, địa chỉ email, số giấy tờ và số tài khoản, đường link và username được thay bằng các nhãn trung tính như [Name], [Address] hoặc [Company]. Bước xóa này do chính AI chấm bài thực hiện ngay trong lượt chấm, sau đó kết quả được đối chiếu với văn bản gốc: bài chỉ được đăng nếu ngoài dữ liệu cá nhân ra không có nội dung nào khác bị thay đổi; nếu không, bài sẽ không được đăng. Việc xóa tự động có thể bỏ sót — nếu thấy dữ liệu cá nhân trên một trang, hãy báo cho chúng tôi để chúng tôi sửa hoặc gỡ trang đó. Các trang đăng trước ngày 7/11/2026 đang được xử lý lại theo cùng cách này.
Cách gỡ một trang. Nếu bạn dùng gói trả phí (gói đăng ký còn hiệu lực), hãy tắt chế độ đăng công khai ngay trên trang kết quả của bài chấm — trang sẽ bị xóa ngay lập tức. Cách này áp dụng cho mọi bài chấm, trừ phiên Live casual miễn phí. Nếu bạn dùng gói miễn phí, hoặc với phiên Live casual, hãy gửi email đến [email protected] từ địa chỉ email gắn với tài khoản, kèm đường link của trang (hoặc ngày chấm bài); chúng tôi sẽ gỡ trang trong vòng 7 ngày.

2. Cách chúng tôi sử dụng dữ liệu

Để cung cấp Dịch vụ: chấm bài, lưu lịch sử, xử lý thanh toán, gửi nhận xét
Để cải thiện chất lượng: thống kê tổng hợp, ẩn danh về độ chính xác và hành vi sử dụng
Để chống lạm dụng: giới hạn tần suất, phát hiện gian lận, phân loại yêu cầu hỗ trợ
Để xử lý thanh toán và gói đăng ký (Telegram Stars trong bot; thẻ qua Dodo Payments trên web)
Để gửi email đến địa chỉ gắn với tài khoản của bạn. Có hai loại: thư dịch vụ mà bạn không thể hủy nhận khi còn tài khoản (biên lai thanh toán, thông báo bảo mật hoặc tài khoản, thay đổi quan trọng của Dịch vụ), và thư luyện tập mà bạn có thể tắt bất cứ lúc nào (tóm tắt kết quả, mẹo ôn luyện và thỉnh thoảng là ưu đãi). Mỗi thư luyện tập đều có đường link hủy đăng ký chỉ với một lần bấm, và việc hủy không ảnh hưởng đến quyền sử dụng Dịch vụ của bạn.

Chúng tôi không dùng bài luận của bạn để huấn luyện mô hình AI. Chúng tôi không bán dữ liệu của bạn cho bên thứ ba.

3. Bên thứ ba

Nhà cung cấp AI. Văn bản bài luận, đề bài và bản ghi âm Speaking được gửi đến các nhà cung cấp AI bên ngoài (để chấm Writing và chuyển giọng nói thành văn bản). Việc xử lý dữ liệu tuân theo điều khoản sử dụng dữ liệu của các nhà cung cấp này. Chúng tôi chọn những nhà cung cấp cam kết trong điều khoản là không dùng dữ liệu gửi qua API để huấn luyện mô hình.
Google (Đăng nhập). Nếu bạn tạo tài khoản web cá nhân, Google sẽ xác thực danh tính và chia sẻ với chúng tôi email và tên của bạn. Chính sách quyền riêng tư của Google được áp dụng. Chúng tôi dùng thông tin này để tạo và bảo vệ tài khoản, cũng như để gửi các email nêu ở mục 2.
Resend. Nhà cung cấp email của chúng tôi. Để gửi các thư nêu ở mục 2, chúng tôi chuyển cho Resend địa chỉ email, tên của bạn và nội dung thư. Chính sách quyền riêng tư của họ được áp dụng.
Dodo Payments. Thanh toán bằng thẻ và gói đăng ký trên web do Dodo Payments xử lý với tư cách đơn vị bán lại (Merchant of Record). Dodo Payments xử lý dữ liệu thẻ và hóa đơn theo chính sách quyền riêng tư của mình; chúng tôi chỉ nhận mã tham chiếu và trạng thái thanh toán.
Telegram. Trong bot, Telegram xử lý tin nhắn, thanh toán (qua Telegram Stars) và danh tính của bạn. Chính sách quyền riêng tư của Telegram được áp dụng.
Cloudflare. Các trang của chúng tôi được phân phối qua Cloudflare, kèm công cụ phân tích tôn trọng quyền riêng tư (mặc định không dùng cookie theo dõi cá nhân).
Microsoft Clarity. Chúng tôi dùng Microsoft Clarity để biết người dùng thực sự sử dụng các trang như thế nào: bản ghi phiên ẩn danh và bản đồ nhiệt (heatmap) cho thấy giao diện gây trở ngại ở đâu. Văn bản trên trang được Clarity che đi trước khi bản ghi được lưu. Tuyên bố quyền riêng tư của Microsoft được áp dụng.

4. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian bạn còn sử dụng Dịch vụ. Cụ thể:

Bài luận và nhận xét: lưu vô thời hạn để bạn có thể xem lại lịch sử
Hồ sơ thanh toán: lưu cho mục đích kế toán theo quy định pháp luật hiện hành (thường là 5–7 năm)
Tài khoản không hoạt động: có thể bị xóa sau một thời gian dài không hoạt động (từ 12 tháng trở lên)

5. Quyền của bạn

Xóa dữ liệu bất cứ lúc nào. Gửi /delete_my_data trong bot hoặc gửi email đến [email protected]. Chúng tôi sẽ:

Xóa vĩnh viễn hồ sơ, bài luận và lịch sử chấm của bạn
Ẩn danh hóa hồ sơ thanh toán (tách khỏi ID của bạn, chỉ giữ lại tổng số tiền)

Bạn cũng có quyền:

Yêu cầu cung cấp bản sao dữ liệu của mình
Sửa thông tin không chính xác trong hồ sơ
Hủy nhận thư luyện tập — bằng đường link ở cuối mỗi thư hoặc bằng cách gửi email cho chúng tôi. Thư dịch vụ về tài khoản và thanh toán vẫn được gửi chừng nào bạn còn tài khoản.

Người dùng tại EU có thêm các quyền theo GDPR (quyền di chuyển dữ liệu, quyền hạn chế xử lý, quyền phản đối). Người dùng tại Nga có quyền theo FZ-152. Người dùng tại Uzbekistan có quyền theo Luật №547. Gửi yêu cầu đến [email protected].

6. Bảo mật

Dữ liệu được lưu trên máy chủ bảo mật, bản sao lưu được mã hóa. Chúng tôi không lưu số thẻ hay thông tin thanh toán khác — thanh toán bằng thẻ do Dodo Payments và Telegram xử lý. Mật khẩu tài khoản trường học chỉ được lưu dưới dạng băm (hash) Argon2 có salt, không bao giờ lưu ở dạng văn bản thuần. Chỉ các tài khoản vận hành mới có quyền truy cập dữ liệu người dùng.

7. Trẻ em

Dịch vụ dành cho người dùng từ 16 tuổi trở lên. Nếu phát hiện đã thu thập dữ liệu của trẻ dưới 16 tuổi mà không có sự đồng ý của cha mẹ, chúng tôi sẽ xóa dữ liệu đó. Cha mẹ/người giám hộ có thể liên hệ [email protected] nếu cho rằng con mình đã cung cấp dữ liệu cho chúng tôi.

8. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý tại một quốc gia khác với nơi bạn cư trú — chẳng hạn ở những khu vực mà hạ tầng và các nhà cung cấp AI của chúng tôi đặt máy chủ (thường là Hoa Kỳ và Liên minh châu Âu). Khi sử dụng Dịch vụ, bạn đồng ý với việc chuyển dữ liệu như vậy.

9. Thay đổi

Chúng tôi có thể cập nhật Chính sách này theo từng thời kỳ. Các thay đổi quan trọng sẽ được thông báo và phản ánh ở mục “Cập nhật lần cuối” phía trên.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu, vui lòng gửi email đến [email protected].