Về trang chủ
Hội đồng Anh • AiBC

Quyền riêng tư và Cookies

Chính sách bảo vệ dữ liệu, quyền riêng tư và quy định về cookie của Bài thực hành tích hợp AiBC

Đơn vị kiểm soát dữ liệu

Hội đồng Anh là đơn vị kiểm soát dữ liệu đối với mọi thông tin người dùng cung cấp khi thao tác trên Bài thực hành tích hợp AiBC. Điều này có nghĩa là chúng tôi chịu trách nhiệm xác định phương thức thu thập; sử dụng và tiết lộ thông tin cho các bên khác.

Dữ liệu chúng tôi thu thập và mục đích sử dụng

  • Để triển khai các Bài thực hành tích hợp AiBC: tùy thuộc vào kỹ năng người dùng lựa chọn (nói hoặc viết), chúng tôi sẽ thu thập từ người dùng:
    • Ngôn ngữ mà người dùng sử dụng thành thạo nhất (được cung cấp khi người dùng đăng ký tham gia các Bài thực hành tích hợp AiBC); và
    • Mã người dùng (User ID), ngày sinh và trình độ tiếng Anh (thông tin được người dùng cung cấp trên ứng dụng để truy cập và/hoặc điều hướng tới Bài thực hành tích hợp AiBC);
  • Để cung cấp phản hồi: Nhằm giúp người dùng cải thiện kỹ năng tiếng Anh, tùy thuộc vào kỹ năng được lựa chọn (nói hoặc viết), chúng tôi sẽ thu thập câu trả lời bằng văn bản hoặc bản ghi âm cuộc hội thoại giữa người dùng và chatbot AI của chúng tôi, sau đó chúng tôi sẽ chuyển bản ghi âm thành bản chép dưới dạng văn bản ghi lại những gì người dùng đã nói. Để bảo vệ quyền riêng tư của mình, vui lòng không cung cấp bất kỳ thông tin cá nhân hoặc thông tin nhạy cảm trong quá trình thực hiện các Bài thực hành.
  • Để huấn luyện AI và phục vụ nghiên cứu: Chúng tôi sẽ ẩn danh hóa các bản ghi âm giọng nói, nội dung ghi chép và các câu trả lời bằng văn bản của người dùng. Dữ liệu ẩn danh này sẽ được sử dụng để cải thiện Bài thực hành tích hợp AiBC và huấn luyện mô hình AI.
  • Để phân tích hiệu quả hoạt động của ứng dụng: Chúng tôi thu thập dữ liệu phân tích việc sử dụng nhằm hiểu rõ cách người dùng tương tác với Bài thực hành tích hợp AiBC.
  • Để đo lường mức độ hài lòng của người dùng: Chúng tôi sử dụng thông tin người dùng tự nguyện cung cấp (dựa trên sự đồng ý của người dùng khi thực hiện khảo sát) để cải thiện sản phẩm.

Cơ sở pháp lý của việc sử dụng dữ liệu

Luật bảo vệ dữ liệu quy định rằng chúng tôi phải có căn cứ pháp lý hợp lệ khi sử dụng dữ liệu cá nhân của người dùng. Tùy thuộc vào mục đích sử dụng dữ liệu, chúng tôi áp dụng các cơ sở pháp lý khác nhau:

  • Để cung cấp các bài thực hành và phản hồi, chúng tôi sử dụng dữ liệu của người dùng vì việc này cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký sử dụng theo Điều khoản sử dụng.
  • Để huấn luyện các mô hình AI, chúng tôi sử dụng các câu trả lời bằng văn bản đã được ẩn danh, các bản ghi âm, bản chép lại nội dung (transcript) vì đây là lợi ích hợp pháp của chúng tôi để huấn luyện mô hình AI và cải thiện sản phẩm.
  • Chúng tôi dựa trên sự đồng ý của người dùng để thực hiện các khảo sát về mức độ hài lòng của họ.
  • Chúng tôi dựa trên sự đồng ý của người dùng khi chấp thuận cookie để sử dụng các công cụ phân tích web (web analytics).

Thời gian lưu giữ dữ liệu người dùng

  • Chúng tôi sẽ lưu giữ mọi dữ liệu liên quan đến việc cung cấp dịch vụ trong ba (03) năm.
  • Dữ liệu được sử dụng cho các mục đích nghiên cứu và phân tích nội bộ sẽ được lưu giữ trong mười (10) năm.

Các đơn vị tiếp cận thông tin cá nhân của người dùng

Hội đồng Anh sẽ xử lý thông tin người dùng một cách an toàn, bảo mật và chỉ chia sẻ thông tin này với (các) bên thứ ba nhằm phục vụ việc cung cấp dịch vụ. Các bên thứ ba này đóng vai trò là Đơn vị xử lý dữ liệu (Data Processor) theo hợp đồng và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.

  • Chúng tôi lưu trữ toàn bộ dữ liệu liên quan đến Bài thực hành tích hợp AiBC tại Vương quốc Anh (UK) và có thể tại các trung tâm dữ liệu ở các quốc gia hoặc khu vực địa lý khác tùy theo nhu cầu của từng khu vực.
  • Chúng tôi chia sẻ các bản ghi âm với các nhà cung cấp dịch vụ chuyển đổi giọng nói thành văn bản (speech-to-text) để thực hiện việc chuyển hóa thành văn bản (transcription). Dữ liệu sẽ được xử lý theo thời gian thực và sẽ được xóa ngay sau đó.
  • Chúng tôi chia sẻ dữ liệu chuyển hóa thành văn bản (transcription) với các nhà cung cấp công nghệ chatbot để tạo nội dung đối thoại.
  • Chúng tôi thu thập dữ liệu hành vi người dùng nhằm hiểu rõ cách họ tương tác với sản phẩm và để hỗ trợ việc cải thiện chất lượng dịch vụ.

Quyền của người dùng

Hội đồng Anh tuân thủ các quy định của Vương quốc Anh về bảo vệ dữ liệu cá nhân cũng như các quy định pháp luật tương đương ở các quốc gia khác trong trường hợp có áp dụng. Người dùng có các quyền liên quan đến việc chúng tôi xử lý thông tin cá nhân của mình, ví dụ như truy cập dữ liệu cá nhân, yêu cầu chỉnh sửa các thông tin không chính xác và/hoặc khiếu nại với cơ quan quản lý về bảo vệ dữ liệu hoặc quyền riêng tư có thẩm quyền nếu người dùng quan ngại về cách thức chúng tôi thu thập, sử dụng hoặc xử lý dữ liệu cá nhân của họ.

Để biết chi tiết về cách thực thi các quyền của mình, vui lòng tham khảo mục Quyền riêng tư (Privacy) trên website của chúng tôi hoặc liên hệ qua email support@dhte.org.

Quy định về Cookie

Chúng tôi sử dụng cookie trên website này để bảo đảm an ninh, cải thiện tính năng và mang đến trải nghiệm tốt hơn cho người dùng. Người dùng có thể chấp nhận hoặc từ chối cookie thông qua biểu ngữ cookie (cookie banner).

Cookie là tệp văn bản mà website yêu cầu trình duyệt lưu trữ trên thiết bị của người dùng nhằm ghi nhớ các thông tin như tùy chọn ngôn ngữ hoặc thông tin đăng nhập.

Chúng tôi sử dụng cookie của bên thứ nhất được thiết lập bởi website của chúng tôi và cookie của bên thứ ba được thiết lập bởi các tên miền khác để hỗ trợ các hoạt động quảng cáo và tiếp thị của chúng tôi.

1. Cookie thiết yếu bắt buộc (Strictly Necessary Cookies)

Các cookie này cần thiết để website hoạt động và không thể tắt trong hệ thống của chúng tôi. Thông thường, các cookie này chỉ được thiết lập để phản hồi yêu cầu của người dùng, ví dụ thiết lập tùy chọn quyền riêng tư, đăng nhập hoặc điền biểu mẫu. Người dùng có thể thiết lập trình duyệt để chặn hoặc cảnh báo về các cookie này, tuy nhiên khi đó, một số phần của website có thể sẽ không hoạt động.

Được thiết lập bởiTên cookieLoạiThời gian lưu trữMục đích
GEEP authentication gatewaybearerCookie bên thứ nhất2 giờPhiên hoạt động của người dùng với sản phẩm. Đối tác chuyển người dùng qua hệ thống thông qua một mã thông báo được mã hóa (JWE), cổng kết nối (gateway) sẽ xác thực mã này và lưu một mã thông báo phiên đã được ký (JWT) trong cookie này, sau đó mã này sẽ được kiểm tra trong mỗi yêu cầu gửi tới hệ thống.
Amazon Cognito sign-in (oauth2-proxy)_oauth2_proxy, _oauth2_proxy_csrfCookie bên thứ nhất24 giờ (phiên CSRF được tạo mới theo từng yêu cầu)Phiên đăng nhập cho các công cụ AiBC nội bộ. Cookie này chỉ lưu tham chiếu đến phiên hoạt động, không lưu các mã thông báo (token) của người dùng.
Amazon Cognito sign-in (oauth2-proxy)_oauth2_proxy_logs, _oauth2_proxy_logs_csrfCookie bên thứ nhất24 giờPhiên đăng nhập dành cho các bảng điều khiển nội bộ dành cho nhân viên. Không dành cho người dùng cuối.
Amazon Cognito được lưu trữ trong trang (docs)XSRF-TOKEN, csrf-state, cognitoCookie bên thứ ba (từ miền amazoncognito.com)Thời lượng phiên do AWS quản lýĐược AWS thiết lập trong quá trình chuyển hướng đăng nhập. Do AWS quản lý.

2. Cookie hiệu năng (Performance Cookies)

Những cookie này cho phép chúng tôi theo dõi số lượt truy cập và nguồn lưu lượng truy cập để có thể đo lường và cải thiện hiệu quả hoạt động của website. Cookie hiệu năng giúp chúng tôi xác định trang có lượt truy cập ít/nhiều nhất trên website và hiểu cách người dùng thao tác trên website. Mọi thông tin mà các cookie này thu thập đều được tổng hợp và ẩn danh. Nếu người dùng không cho phép các cookie này, chúng tôi sẽ không biết khi nào người dùng truy cập website và sẽ không thể theo dõi hiệu suất hoạt động của website.

Được thiết lập bởiTên cookieLoạiThời gian lưu trữMục đích
PostHog (chỉ áp dụng trong môi trường production)ph_<project_key>_posthogCookie bên thứ nhất365 ngày (mặc định của PostHog)Phân tích sản phẩm: mã định danh người dùng riêng biệt (distinct id), mã định danh phiên hoạt động (session id), trạng thái cờ tính năng (feature-flag state). Dữ liệu được lưu trữ tại khu vực EU của PostHog.
Google Tag Manager_ga, _ga_* (chỉ khi GA4 được kích hoạt trong vùng chứa GTM)Cookie bên thứ baTối đa 2 năm (mặc định của GA)Nhằm thu thập thông tin về cách người dùng tương tác với website (ví dụ: các trang được truy cập và các thao tác được thực hiện) để phân tích mức độ sử dụng, theo dõi hiệu suất và cải thiện trải nghiệm người dùng.

3. Cookie phân tích (Analytics Cookies)

Những cookie này thu thập dữ liệu về cách người dùng sử dụng ứng dụng của chúng tôi thông qua dịch vụ của bên thứ ba. Cookie phân tích cho phép chúng tôi đo lường hiệu suất của website, xác định những tính năng được sử dụng nhiều nhất và hiểu cách người dùng điều hướng qua các công cụ. Mọi thông tin được thu thập đều được tổng hợp và ẩn danh. Nếu người dùng không cho phép các cookie này, lượt truy cập của người dùng sẽ không được ghi nhận trong các báo cáo hiệu suất, điều này có thể hạn chế khả năng tối ưu hóa website nhằm đáp ứng nhu cầu của người dùng.

Được thiết lập bởiTên cookieLoạiThời gian lưu trữMục đích
Google Tag Manager_ga, _ga_* (chỉ khi GA4 được kích hoạt trong vùng chứa GTM)Cookie bên thứ baTối đa 2 năm (mặc định của Google Analytics)Nhằm thu thập thông tin về cách người dùng tương tác với website (ví dụ: các trang được truy cập và các thao tác được thực hiện) để phân tích mức độ sử dụng, theo dõi hiệu suất và cải thiện trải nghiệm người dùng.
Qualaroo (khảo sát, được tải thông qua GTM)ki_r, ki_t, ki_sCookie bên thứ baTheo thời hạn do nhà cung cấp quy địnhHỗ trợ thực hiện khảo sát và kiểm soát tần suất hiển thị khảo sát. Chúng tôi chuyển cho Qualaroo một mã định danh người dùng đã được băm (hashed user ID), ngôn ngữ cấp độ 1 (L1 language), mã bài thực hành (task ID) và trình độ ngôn ngữ.