Chúng tôi lưu gì, và không lưu gì.

Chúng tôi là ai

WordQuest là đội ngũ đứng sau trang web và trình tạo này, đồng thời là bên kiểm soát dữ liệu đối với mọi nội dung được mô tả trên trang này. Mọi câu hỏi hoặc yêu cầu xem, sửa hay xóa dữ liệu chúng tôi lưu đều gửi tới hello@wordquest.studio.

Dịch vụ dành cho ai

WordQuest là công cụ dành cho giáo viên và tài khoản chỉ dành cho người lớn. Học sinh không đăng nhập, không có tài khoản và không được ghi nhận ở bất kỳ đâu trong sản phẩm. Vui lòng không đưa tên học sinh vào từ, tiêu đề hoặc chân trang bạn nhập: những thông tin này sẽ được lưu cùng sheet, và không có lý do gì để đưa chúng vào.

Chúng tôi lưu những gì

• Tài khoản của bạn. Địa chỉ email, tên và trường nếu bạn điền, trạng thái xác minh giáo viên và phương thức đăng nhập. WordQuest không sử dụng mật khẩu nên chúng tôi không lưu mật khẩu. Bạn đăng nhập bằng đường link chúng tôi gửi qua email cùng mã sáu chữ số hiển thị trên thiết bị yêu cầu đăng nhập, hoặc bằng tài khoản Google hay Microsoft nếu muốn.
• Các trang của bạn. Tiêu đề, chủ đề, từ, gợi ý, lưới, cài đặt trang và logo trường nếu bạn tải lên. Nội dung bạn tạo khi dùng với tư cách khách, trước khi có tài khoản, không rời khỏi tab trình duyệt: nó nằm trong bộ nhớ riêng của tab và biến mất khi bạn đóng tab, trừ khi bạn đăng nhập; khi đó nội dung được lưu vào tài khoản mới.
• Xác minh giáo viên. Nếu bạn đăng ký xác minh, chúng tôi lưu tên trường và tên miền email bạn cung cấp, cùng ảnh thẻ nhân viên nếu bạn chọn gửi. Ảnh được xóa ba mươi ngày sau khi chúng tôi ra quyết định.
• Lượt tạo bằng AI. Khi bạn yêu cầu AI soạn từ hoặc gợi ý, chủ đề và các từ trên sheet được gửi tới đơn vị cung cấp mô hình AI. Chúng tôi lưu nguyên văn yêu cầu và câu trả lời trong ba mươi ngày để có thể kiểm tra gợi ý sai hoặc báo cáo lạm dụng, sau đó xóa chúng. Tổng số token, chi phí và thời gian phản hồi được lưu lâu hơn nhưng không kèm nội dung văn bản.
• Thanh toán. Số dư, loại tiền bạn dùng để nạp, và thông tin của từng lượt tạo và từng khoản thanh toán: số tiền, credit thưởng, thuế, trạng thái, hãng thẻ và bốn số cuối của thẻ. Số thẻ không bao giờ được gửi tới máy chủ của chúng tôi. Polar xử lý thẻ và chỉ cho chúng tôi biết giao dịch có thành công hay không.
• Email chúng tôi gửi bạn. Địa chỉ, tiêu đề và việc email đã được gửi đến hay chưa. Nội dung thư được lưu trong ba mươi ngày, trừ email đăng nhập: nội dung của chúng không bao giờ được ghi lại vì chúng chứa thông tin xác thực còn hiệu lực.
• An toàn và hỗ trợ. Các gợi ý bị bộ lọc của chúng tôi chặn hoặc bị bạn báo cáo, và ghi chú của nhân viên hỗ trợ trong lúc giúp bạn.
• Thao tác của nhân viên. Khi một nhân viên xem hoặc thay đổi thông tin trong tài khoản, thao tác đó, người thực hiện và địa chỉ IP được ghi vào nhật ký kiểm tra. Nhờ vậy, nếu bạn hỏi, chúng tôi có thể cho biết chuyện gì đã xảy ra với tài khoản của bạn.
• Cách trang web được sử dụng. Nếu bạn đồng ý, Google Analytics ghi nhận những trang bạn mở, cách bạn đến trang, trình duyệt và thiết bị bạn sử dụng, cùng quốc gia nơi bạn đang ở (ở mức ước tính). Chúng tôi chỉ xem dữ liệu dưới dạng số liệu tổng hợp. Dữ liệu này không bao giờ được liên kết với tài khoản, email hoặc các trang của bạn.

Quảng cáo, thống kê và theo dõi

Chúng tôi sử dụng Google Analytics chỉ để trả lời hai câu hỏi: có bao nhiêu người tìm đến trang web và giáo viên có quay lại hay không. Công cụ này cho biết những trang được mở, khách truy cập đến từ đâu, trình duyệt và thiết bị đang được sử dụng, cùng quốc gia nơi họ đang ở (ở mức ước tính). Chúng tôi chỉ xem những thông tin đó dưới dạng số liệu. Dữ liệu không được liên kết với tài khoản của bạn, và địa chỉ email, chủ đề, từ hay các trang của bạn không bao giờ được gửi tới đó.

Công cụ này chỉ chạy khi bạn đồng ý. Bạn sẽ được hỏi ngay lần đầu truy cập; không có gì được thiết lập cho đến khi bạn đồng ý. Từ chối không khiến bạn mất bất kỳ tính năng nào: mọi phần của WordQuest vẫn hoạt động như nhau. Nếu có tài khoản, bạn có thể bật hoặc tắt lựa chọn này trên trang tài khoản bất cứ lúc nào.

Các tính năng quảng cáo của Google được tắt trên dịch vụ của chúng tôi. Không có tiếp thị lại, Google Signals hay mã nhận dạng quảng cáo, và không dữ liệu nào chúng tôi thu thập được chia sẻ với các sản phẩm quảng cáo của Google. Ngoài ra, chúng tôi không quảng cáo, không lấy dấu vân tay thiết bị hay lập hồ sơ về bạn, không đưa ra quyết định tự động về bạn và không bao giờ bán dữ liệu của bạn hoặc giao dữ liệu cho bên khác để họ tiếp thị.

Cookie và bộ nhớ cục bộ

• Một cookie phiên được tạo khi bạn đăng nhập để trình tạo nhận biết bạn. Cookie này tồn tại cho đến khi bạn đăng xuất hoặc cookie hết hạn.
• Một cookie ngắn hạn tên wq_signin, được tạo trong lúc bạn đăng nhập. Cookie này liên kết mã sáu chữ số với thiết bị đã yêu cầu mã, vì vậy đường link mở trên thiết bị khác không thể dùng để đăng nhập cho bạn. Cookie tồn tại trong mười phút.
• Bộ nhớ phiên (session storage) của trình duyệt, chỉ chứa bài làm của khách trong tab và không chứa gì khác.
• Hai cookie Google Analytics, _ga và một cookie bắt đầu bằng _ga_, dùng để phân biệt lượt truy cập này với lượt tiếp theo. Chúng tồn tại trong hai năm và là những cookie duy nhất bạn có quyền lựa chọn. Chúng không được thiết lập nếu bạn không đồng ý, và khi tắt thống kê, chúng sẽ bị xóa.

Ba mục đầu là cách bạn đăng nhập và cách bài làm của bạn được giữ nguyên sau khi tải lại trang, nên chúng tôi không hỏi bạn về chúng. Cặp cookie thống kê là lựa chọn tùy chọn duy nhất trên trang web và sẽ chờ bạn trả lời.

Những bên khác xử lý dữ liệu

Chúng tôi giữ danh sách này ngắn gọn và mọi bên trong danh sách đều bị ràng buộc bằng hợp đồng, chỉ được sử dụng dữ liệu của bạn để thực hiện công việc chúng tôi thuê họ làm.

• Northflank vận hành hệ thống phía sau trình tạo, đồng thời lưu cơ sở dữ liệu, các logo được tải lên và ảnh thẻ nhân viên.
• Cloudflare phân phối trang web, trình tạo và trang quản trị tới trình duyệt của bạn, đồng thời gửi email đăng nhập và email tài khoản.
• Polar xử lý thanh toán và lưu giữ thông tin thẻ.
• Nhà cung cấp mô hình ngôn ngữ lớn nhận chủ đề và các từ khi bạn yêu cầu tạo nội dung, và không nhận bất kỳ dữ liệu nào khác. Nhà cung cấp mà chúng tôi sử dụng có thể thay đổi khi các mô hình được cải thiện. Hãy hỏi chúng tôi tại hello@wordquest.studio để biết nhà cung cấp hiện tại.
• Google Analytics (Google Ireland Limited) đếm lượt truy cập, nếu bạn đồng ý.
• Google hoặc Microsoft, chỉ khi bạn chọn đăng nhập bằng một trong hai, và khi đó cũng chỉ để xác nhận bạn là ai.

Dữ liệu được lưu ở đâu

Máy chủ của chúng tôi đặt tại Singapore. Nếu bạn ở Vương quốc Anh hoặc EEA, điều đó có nghĩa dữ liệu của bạn được chuyển ra ngoài khu vực đó. Chúng tôi dựa vào Phụ lục Chuyển dữ liệu Quốc tế của Vương quốc Anh (UK International Data Transfer Addendum) và các điều khoản hợp đồng tiêu chuẩn của EU với từng công ty nêu trên, trong đó có Google, và không gửi dữ liệu của bạn tới bất kỳ nơi nào ngoài các công ty đó.

Chúng tôi lưu trong bao lâu

• Tài khoản và các trang của bạn: cho đến khi bạn xóa chúng. Khi xóa tài khoản, các trang không thể truy cập ngay và sẽ bị xóa sau ba mươi ngày.
• Yêu cầu gửi AI và câu trả lời: ba mươi ngày.
• Ảnh thẻ giáo viên: ba mươi ngày sau khi có quyết định xác minh.
• Nội dung email chúng tôi đã gửi bạn: ba mươi ngày. Hồ sơ ghi nhận đã gửi email: mười hai tháng.
• Nhật ký kiểm tra thao tác của nhân viên: hai mươi bốn tháng.
• Thống kê truy cập: Google lưu dữ liệu theo từng lượt truy cập tối đa mười bốn tháng. Các số liệu tổng hợp mà chúng tôi xem được được lưu lâu hơn, nhưng chỉ là những con số không gắn với cá nhân.
• Hồ sơ thanh toán và biên lai: được lưu sau khi bạn rời đi vì luật thuế và kế toán yêu cầu. Đây là hồ sơ về các khoản tiền, không phải về những gì bạn đã tạo.

Vì sao chúng tôi được phép lưu dữ liệu

Theo GDPR của Vương quốc Anh và của EU, chúng tôi dựa trên các căn cứ pháp lý sau.

• Thực hiện hợp đồng với bạn: vận hành tài khoản, lưu trữ và hiển thị các trang của bạn, tạo từ khi bạn yêu cầu và xử lý thanh toán.
• Lợi ích chính đáng của chúng tôi: duy trì dịch vụ, ngăn chặn lạm dụng, kiểm tra chất lượng và độ an toàn của nội dung AI, và có thể truy lại những gì đã xảy ra với một tài khoản.
• Nghĩa vụ pháp lý: lưu hồ sơ thanh toán phục vụ mục đích thuế.
• Sự đồng ý của bạn: thống kê truy cập và việc gửi ảnh thẻ nhân viên để xác minh. Bạn có thể rút lại cả hai bất cứ lúc nào: công tắc thống kê nằm trên trang tài khoản và chúng tôi xóa ảnh ngay khi bạn yêu cầu.

Bạn có quyền yêu cầu gì

Bạn có thể yêu cầu xem dữ liệu chúng tôi lưu, yêu cầu sửa hoặc xóa, nhận bản sao ở định dạng có thể chuyển đi, hạn chế cách chúng tôi xử lý dữ liệu, phản đối việc xử lý dựa trên lợi ích chính đáng hoặc rút lại sự đồng ý đã đưa ra. Ba việc bạn có thể tự làm: trang tài khoản cho phép xuất mọi trang bạn đã tạo thành tệp zip, tắt thống kê và xóa tài khoản. Với mọi yêu cầu khác, hãy viết tới hello@wordquest.studio; chúng tôi sẽ trả lời trong vòng ba mươi ngày.

Nếu chúng tôi làm sai, bạn có thể khiếu nại với cơ quan quản lý. Tại Vương quốc Anh, đó là Văn phòng Ủy viên Thông tin (Information Commissioner’s Office). Tại EEA, đó là cơ quan giám sát nơi bạn sống hoặc làm việc.

Trẻ em

WordQuest không dành cho trẻ em và chúng tôi không cố ý lưu giữ dữ liệu của trẻ em. Tài khoản dành cho người lớn tạo worksheet, tức giáo viên hoặc phụ huynh, từ mười sáu tuổi trở lên. Học sinh không bao giờ đăng nhập; worksheet được in ra giấy và do bạn phát cho các em, đúng với mục đích của sản phẩm. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi qua hello@wordquest.studio và chúng tôi sẽ xóa tài khoản đó.

Khi trang này thay đổi

Ngày ở đầu trang sẽ được cập nhật và khi có thay đổi quan trọng, chúng tôi sẽ gửi email cho mọi người có tài khoản trước khi thay đổi có hiệu lực. Xem thêm điều khoản sử dụng.