Đào Thị Hằng Fan Hub (sau đây gọi là "chúng tôi" hoặc "Đào Thị Hằng") cam kết bảo vệ quyền riêng tư của Bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của Bạn khi sử dụng nền tảng.
1. Thông tin chúng tôi thu thập
1.1 Thông tin Bạn cung cấp trực tiếp
- Tài khoản: Email, tên hiển thị, handle (username), ngôn ngữ, múi giờ
- Hồ sơ: Bio, ảnh đại diện, số điện thoại (tùy chọn), Telegram ID (tùy chọn)
- Identity Assessment: Năng lực tiếng Anh, AI, kinh doanh, mục tiêu cá nhân, tình trạng hiện tại
- Hội thoại: Tin nhắn Bạn gửi cho Cô Hằng AI
1.2 Thông tin tự động thu thập
- Hoạt động học tập: Khoá học đăng ký, tiến độ học, thời gian sử dụng
- Tương tác: Email mở/click, sự kiện tham gia, giới thiệu
- Kỹ thuật: IP, trình duyệt, hệ điều hành, log truy cập
- Cookies: Xem chi tiết trong Chính sách Cookies
1.3 Thông tin từ bên thứ ba
- GHL (GoHighLevel): Lịch sử contact + tag nếu Bạn đã ở danh sách email Đào Thị Hằng trước đây
- Sepay: Thông tin thanh toán khi Bạn mua khoá học/dịch vụ
- Brevo: Trạng thái gửi email
2. Mục đích sử dụng thông tin
- Cung cấp dịch vụ Fan Hub + Cô Hằng AI + Academy
- Cá nhân hoá lộ trình học tập + đề xuất nội dung phù hợp
- Gửi email thông báo, newsletter, cập nhật khoá học
- Đo lường + cải thiện trải nghiệm sản phẩm
- Tuân thủ pháp luật + bảo vệ quyền lợi pháp lý
3. Chia sẻ thông tin với bên thứ ba
Chúng tôi KHÔNG bán thông tin cá nhân. Chúng tôi chỉ chia sẻ với:
- Nhà cung cấp dịch vụ: Anthropic (Claude AI), Brevo (email), Sepay (thanh toán), Railway (hosting), GHL (CRM)
- Yêu cầu pháp lý: Khi cơ quan nhà nước yêu cầu hợp pháp
- Bảo vệ quyền lợi: Khi cần điều tra gian lận hoặc vi phạm Điều khoản
4. AI Memory của Cô Hằng AI
Quan trọng: Cô Hằng AI tự động trích xuất thông tin về mục tiêu, vấn đề, sở thích, bối cảnh của Bạn từ hội thoại để cá nhân hoá phản hồi.
Bạn có toàn quyền:
- Xem tất cả ký ức Cô Hằng AI có về Bạn tại /me/ai-memory
- Chỉnh sửa hoặc xoá từng mục ký ức
- "Xoá toàn bộ ký ức" để reset Cô Hằng AI như mới gặp Bạn lần đầu
5. Quyền của Bạn (GDPR-aligned)
- Quyền truy cập: Xem tất cả dữ liệu của Bạn qua trang Hồ sơ + AI Memory
- Quyền chỉnh sửa: Cập nhật bất cứ lúc nào
- Quyền xoá ("Right to be Forgotten"): Xoá tài khoản qua /me/profile/delete
- Quyền di chuyển dữ liệu: Export JSON tại /api/v1/me/export
- Quyền từ chối marketing: Unsubscribe từ mọi email qua link footer email
6. Bảo mật dữ liệu
- Dữ liệu lưu trữ trên Railway (Postgres SSL, daily backup)
- Mật khẩu: KHÔNG có (đăng nhập magic link 15 phút expire)
- Session: Cookie httpOnly + SameSite=Lax + 30-day expire
- Admin truy cập: 2FA mandatory
- Mã hoá: TLS 1.3 mọi traffic
7. Trẻ em dưới 16 tuổi
Dịch vụ chỉ dành cho người từ 16 tuổi. Nếu Bạn là phụ huynh phát hiện con dưới 16 đã đăng ký, vui lòng liên hệ chúng tôi để xoá tài khoản.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ gửi email thông báo trước 14 ngày. Lịch sử thay đổi lưu công khai tại git history.
9. Liên hệ
Câu hỏi về quyền riêng tư: hang.dao.bbb@gmail.com
Đào Thị Hằng
Founder, For Freedom of Lives