Chính sách Bảo mật Quyền riêng tư

Tại HighFlyers, chúng tôi xem sự tin cậy và quyền riêng tư của học viên là tài sản quý giá nhất. Mọi dữ liệu do học viên tạo ra trong quá trình rèn luyện tiếng Anh đều được bảo vệ nghiêm ngặt theo các nguyên tắc an ninh thông tin hiện đại nhất.

Chính sách Bảo mật này mô tả chi tiết cách thức chúng tôi thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn khi sử dụng nền tảng HighFlyers trên mọi thiết bị.

Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết nhằm phục vụ học tập và bảo vệ an toàn tài khoản:

HighFlyers triển khai hạ tầng công nghệ bảo mật nhiều lớp:

• Mã hóa đường truyền: 100% dữ liệu truyền tải giữa thiết bị học viên và máy chủ được mã hóa bằng giao thức TLS 1.3 / SSL với khóa bảo mật 256-bit.
• Bảo mật âm thanh & Media: Các tập tin ghi âm bài nói Speaking được lưu trữ trong Private Cloud Storage Bucket với liên kết bảo mật có chữ ký số (Presigned URL) có thời hạn truy cập tối đa 60 phút, tuyệt đối không công khai ra Internet.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm một chiều (one-way hashing) bằng thuật toán Bcrypt / Argon2id với hệ số an toàn cao, nhân viên HighFlyers không thể nhìn thấy mật khẩu gốc của bạn.

Theo quy định pháp luật và chuẩn mực GDPR, học viên được bảo đảm toàn bộ các quyền sau:

• Quyền tra cứu & xuất dữ liệu: Bạn có quyền xem toàn bộ kết quả học, lịch sử bài tập tại Bảng điều khiển cá nhân (`/app`).
• Quyền chỉnh sửa: Bạn có thể cập nhật họ tên, mật khẩu, chuyển đổi linh thú Mascot bất kỳ lúc nào tại mục Cài đặt tài khoản.
• Quyền được lãng quên & Ẩn danh hóa (Right to be Forgotten): Bạn có quyền yêu cầu xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ thông tin tài khoản thông qua quy trình xử lý `AnonymizeUserAccountAction` của hệ thống.

Đối với học viên chưa đủ 18 tuổi tham gia học tập, việc đăng ký tài khoản và nâng cấp các gói hội viên VIP PRO cần có sự đồng thuận và giám sát từ cha mẹ hoặc người giám hộ hợp pháp. Phụ huynh có quyền liên hệ với chúng tôi để kiểm tra hoặc yêu cầu hủy bỏ thông tin tài khoản của con em mình.

HighFlyers sử dụng Cookie kỹ thuật thiết yếu với cờ bảo mật HttpOnly và SameSite=Lax nhằm:

• Duy trì phiên đăng nhập an toàn, ngăn chặn các cuộc tấn công Cross-Site Scripting (XSS) và CSRF.
• Ghi nhớ tùy chọn giao diện Sáng/Tối (Light/Dark mode) và âm lượng bài nghe.

Chúng tôi có thể định kỳ điều chỉnh Chính sách Bảo mật này để phản ánh những nâng cấp trong công nghệ hoặc các thay đổi của quy định pháp luật. Mọi cập nhật sẽ được công bố công khai trên trang này kèm mốc thời gian sửa đổi gần nhất.

Nếu bạn có bất kỳ thắc mắc, phản ánh nào về cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ ngay với Cán bộ Phụ trách Bảo vệ Dữ liệu (DPO) của HighFlyers: