Chính sách bảo mật thông tin
Cập nhật lần cuối: 30/07/2026
Chính sách này mô tả cách Camba thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn, soạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Mục 1Dữ liệu cá nhân được thu thập
| Nhóm | Dữ liệu cụ thể | Khi nào |
|---|---|---|
| Tài khoản | Email, họ tên, số điện thoại, ảnh đại diện, ngày sinh, ngôn ngữ, múi giờ | Khi đăng ký hoặc cập nhật hồ sơ |
| Đăng nhập Google | Email, họ tên, ảnh đại diện do Google cung cấp | Khi chọn đăng nhập bằng Google |
| Học tập | Bài đã học, câu trả lời, điểm số, tiến độ, chuỗi ngày học, XP, xếp hạng | Tự động trong quá trình học |
| Thanh toán | Mã đơn, số tiền, thời điểm, trạng thái giao dịch | Khi mua gói trả phí |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập | Tự động, phục vụ bảo mật và khắc phục sự cố |
Camba không thu thập số căn cước, thông tin thẻ ngân hàng, dữ liệu sức khỏe, vị trí GPS, và không lưu trữ dữ liệu giọng nói của Người dùng.
Mục 2Mục đích xử lý
- Tạo và duy trì tài khoản, xác thực đăng nhập.
- Cung cấp lộ trình học, chấm bài, thống kê tiến độ, xếp hạng thi đua.
- Xử lý thanh toán và kích hoạt gói dịch vụ.
- Gửi thông báo liên quan đến việc học và thông tin về tài khoản.
- Phát hiện gian lận, bảo đảm an toàn hệ thống.
- Cải thiện chất lượng nội dung dựa trên dữ liệu đã tổng hợp, không định danh.
Mục 3Giọng nói khi luyện nói
Tính năng luyện nói của Camba hoạt động ngay trên thiết bị của Người dùng:
- Bản ghi âm được lưu trong bộ nhớ trình duyệt trên chính máy của Người dùng, không tải lên máy chủ của Camba. Người dùng nghe lại giọng mình từ thiết bị của mình.
- Xóa dữ liệu trình duyệt là bản ghi mất hoàn toàn. Camba không có bản sao nào.
- Camba không lưu trữ, không phân tích và không chia sẻ dữ liệu giọng nói của Người dùng.
Việc đối chiếu phát âm sử dụng công cụ nhận diện giọng nói có sẵn của trình duyệt. Với một số trình duyệt (ví dụ Google Chrome), âm thanh có thể được trình duyệt gửi tới máy chủ của nhà cung cấp trình duyệt để nhận diện. Quá trình này do nhà cung cấp trình duyệt thực hiện và tuân theo chính sách riêng của họ, nằm ngoài phạm vi kiểm soát của Camba.
Mục 4Dữ liệu của trẻ em
Camba phục vụ cả học sinh nhỏ tuổi. Với người dùng dưới 16 tuổi, việc xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp.
Cha mẹ hoặc người giám hộ có quyền yêu cầu xem, chỉnh sửa hoặc xóa toàn bộ dữ liệu của trẻ, và có quyền rút lại sự đồng ý bất cứ lúc nào. Khi sự đồng ý bị rút lại, Công ty ngừng xử lý và xóa dữ liệu của trẻ theo Mục 8.
Mục 5Bên thứ ba xử lý dữ liệu
Công ty không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các đối tác hạ tầng cần thiết để vận hành:
| Đối tác | Vai trò | Dữ liệu tiếp cận |
|---|---|---|
| Supabase | Lưu trữ cơ sở dữ liệu và xác thực đăng nhập | Dữ liệu tài khoản và học tập |
| Vercel | Vận hành website | Nhật ký truy cập, địa chỉ IP |
| GitHub | Lưu trữ mã nguồn và nội dung bài học | Không chứa dữ liệu cá nhân người dùng |
| SePay | Đối soát thanh toán chuyển khoản | Mã đơn, số tiền, nội dung chuyển khoản |
| Đăng nhập bằng tài khoản Google | Email, họ tên, ảnh đại diện | |
| Resend | Gửi email hệ thống | Email, họ tên |
Đây đều là các nền tảng hạ tầng phổ biến, đạt chuẩn bảo mật quốc tế và được sử dụng rộng rãi bởi các sản phẩm công nghệ hiện nay. Ngoài các đối tác trên, Công ty chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
Mục 6Quyền của người dùng
Theo Nghị định 13/2023, Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:
- Được biết về việc dữ liệu của mình được xử lý.
- Truy cập, xem, chỉnh sửa dữ liệu — thực hiện trực tiếp trong trang Cài đặt.
- Rút lại sự đồng ý bất cứ lúc nào.
- Xóa dữ liệu và xóa tài khoản.
- Hạn chế hoặc phản đối việc xử lý dữ liệu.
- Yêu cầu cung cấp bản sao dữ liệu của mình.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
Yêu cầu gửi tới thanhsunday2010@gmail.com hoặc Zalo 0798 399 399. Công ty phản hồi trong vòng 72 giờ theo quy định.
Mục 7Bảo mật
Mật khẩu được mã hóa một chiều, Công ty không lưu và không thể xem mật khẩu của Người dùng. Kết nối tới Dịch vụ được mã hóa bằng HTTPS. Quyền truy cập dữ liệu trong nội bộ được phân theo vai trò và ghi nhật ký.
Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, Công ty thông báo cho cơ quan có thẩm quyền và những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Mục 8Thời gian lưu trữ
- Dữ liệu tài khoản và học tập: lưu trong suốt thời gian tài khoản hoạt động.
- Khi Người dùng yêu cầu xóa tài khoản: dữ liệu định danh được xóa trong vòng 30 ngày.
- Dữ liệu giao dịch thanh toán: lưu 10 năm theo quy định của pháp luật kế toán.
- Dữ liệu đã tổng hợp, không còn định danh: có thể được giữ lại để phân tích chất lượng nội dung.
Mục 9Cookie
Camba dùng cookie để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và lưu liên kết giới thiệu. Đây là các cookie cần thiết cho hoạt động của Dịch vụ. Người dùng có thể xóa cookie trong trình duyệt, nhưng khi đó sẽ phải đăng nhập lại.
Thông tin đơn vị chủ quản
Công ty TNHH Ngày Chủ Nhật (Tên giao dịch: Sunday Edu)
Giấy phép & Mã số thuế: 0309781013 — cấp tại Sở Kế hoạch & Đầu tư TP. Hồ Chí Minh ngày 02/02/2010
Người đại diện theo pháp luật: Nguyễn Tiến Thành — Tổng giám đốc
Trụ sở chính: 111/46 Bình Thành, Phường Bình Tân, TP. Hồ Chí Minh
Văn phòng giao dịch: 974A Trường Sa, Phường Nhiêu Lộc, TP. Hồ Chí Minh
Email: thanhsunday2010@gmail.com · Zalo: 0798 399 399 · Messenger: m.me/camba.me