Chính sách này mô tả cách Toki (tokitest.com) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn, tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật Việt Nam hiện hành.

Cập nhật lần cuối: 11/10/2026

1. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: họ tên, địa chỉ email, ảnh đại diện (lấy từ Google khi bạn đăng nhập).
  • Dữ liệu học tập: mục tiêu điểm, ngày thi, lượt làm bài, đáp án, điểm số, điểm yếu, ghi chú, từ vựng đã lưu, lịch sử trò chuyện với Toki AI.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, thời điểm truy cập, nhật ký sử dụng, cookie phiên đăng nhập.
  • Thanh toán: lịch sử giao dịch và trạng thái gói cước — không bao gồm số thẻ/tài khoản ngân hàng (do cổng thanh toán xử lý).
  • Tệp bạn tải lên: ảnh/audio gửi cho Toki AI để được giải thích.

2. Mục đích và cơ sở xử lý

Dữ liệu được dùng để: cung cấp và duy trì dịch vụ; chấm điểm, dự đoán điểm và cá nhân hoá lộ trình học; tạo diễn giải và lời khuyên bằng AI; xử lý thanh toán; bảo mật, chống gian lận; thống kê và cải thiện chất lượng; gửi thông báo liên quan đến tài khoản. Cơ sở pháp lý là sự đồng ý của bạn khi đăng ký và việc thực hiện hợp đồng cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (một số tính năng có thể không còn khả dụng).

3. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các nhà cung cấp hỗ trợ vận hành: xác thực đăng nhập (Google), hạ tầng máy chủ và lưu trữ/CDN, cổng thanh toán, nhà cung cấp mô hình AI (để tạo diễn giải và trả lời của Toki AI — nội dung câu hỏi và dữ liệu học tập liên quan được gửi đi để xử lý, không kèm thông tin định danh ngoài mức cần thiết). Các bên này bị ràng buộc bởi nghĩa vụ bảo mật. Chúng tôi không mua bán dữ liệu cá nhân của bạn và chỉ cung cấp cho cơ quan nhà nước khi có yêu cầu hợp pháp.

4. Cookie và lưu trữ trên trình duyệt

Toki dùng cookie phiên để giữ đăng nhập và lưu một số tuỳ chọn giao diện (vd. tài khoản Google đã dùng gần nhất, trạng thái panel AI) trong bộ nhớ trình duyệt của bạn. Bạn có thể xoá chúng trong cài đặt trình duyệt; việc này có thể khiến bạn phải đăng nhập lại.

5. Thời gian lưu trữ và bảo mật

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và theo thời hạn luật định (vd. dữ liệu giao dịch). Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý: mã hoá kết nối HTTPS, phân quyền truy cập, sao lưu định kỳ, giám sát truy cập bất thường. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế và phản đối việc xử lý, yêu cầu cung cấp/di chuyển dữ liệu, và khiếu nại. Bạn có thể tự xem và cập nhật thông tin tại trang Tài khoản, hoặc gửi yêu cầu qua trang Liên hệ; chúng tôi phản hồi trong thời gian pháp luật quy định.

7. Xoá tài khoản

Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân liên quan sẽ được xoá hoặc ẩn danh trong vòng 30 ngày, trừ phần phải lưu theo quy định pháp luật (vd. chứng từ thanh toán).

8. Trẻ em

Dịch vụ hướng tới người học từ 16 tuổi trở lên. Nếu bạn dưới 16 tuổi, vui lòng sử dụng với sự đồng ý của cha mẹ/người giám hộ.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này; bản mới có hiệu lực khi đăng tải tại đây và được ghi ngày cập nhật ở đầu trang.