Chính sách bảo mật

Ngày có hiệu lực: 21 tháng 10 năm 2026. Bản tiếng Việt và bản tiếng Anh của chính sách này có nội dung và giá trị như nhau.

Chính sách này giải thích cách Mocklet xử lý thông tin khi bạn sử dụng website và ứng dụng Android của Mocklet. Mocklet cung cấp luyện tập Digital SAT và PSAT, lượt làm bài, chấm điểm, giải thích, lịch sử và theo dõi tiến bộ.

Mocklet do CÔNG TY TNHH MỘT THÀNH VIÊN SCOREWISE LABS (SCOREWISE LABS CO., LTD.) vận hành; công ty chịu trách nhiệm về việc xử lý dữ liệu được mô tả tại đây. Mã số doanh nghiệp/MST: 0319717546. Trụ sở: 12 Phân khu số 18A Nguyễn Hữu Thọ, Xã Nhà Bè, TP Hồ Chí Minh, Việt Nam. Email: support@mocklet.app. Điện thoại: 0988777118.

Thông tin chúng tôi xử lý

• Thông tin tài khoản: tên, email, mã người dùng nội bộ, trạng thái xác minh email, phương thức đăng nhập đã liên kết, năm sinh và ngôn ngữ ưu tiên.
• Hồ sơ đồng ý khi đăng ký: việc bạn đồng ý với Điều khoản sử dụng và Chính sách bảo mật này, được lưu kèm phiên bản chính sách, ngôn ngữ, thời điểm, địa chỉ IP và thông tin trình duyệt hoặc thiết bị (user agent).
• Thông tin xác thực và bảo mật: mã băm mật khẩu, mã tài khoản Google dùng để đăng nhập, mã phiên và CSRF, sự kiện đăng nhập, địa chỉ IP, user agent và bản ghi sự kiện bảo mật.
• Hoạt động học tập: lượt luyện tập và làm bài thi, câu trả lời đã chọn, thời gian, trạng thái hoàn thành, điểm số, bản lưu kết quả, mức độ thành thạo kỹ năng, đề xuất, lịch sử tiến bộ, cùng lượt sử dụng và bản nhận xét đã lưu của trợ lý học tập Miu AI.
• Thông tin thông báo: nếu bạn cho phép thông báo đẩy trong ứng dụng Android: mã nhận thông báo (push token) của thiết bị, mã cài đặt ứng dụng, lựa chọn nhận thông báo, và trạng thái gửi, mở thông báo.
• Thông tin đăng ký trả phí: nhà cung cấp thanh toán, mã sản phẩm hoặc giá, mã khách hàng/đăng ký/giao dịch của nhà cung cấp, trạng thái đăng ký, thời hạn quyền truy cập, trạng thái gia hạn, quốc gia và tiền tệ thanh toán, tổng giao dịch, trạng thái hoàn tiền và mã liên kết tài khoản.
• Thông tin thẻ thanh toán: Mocklet không nhận và không lưu toàn bộ số thẻ, CVV hay dữ liệu xác thực thẻ. Bạn nhập các thông tin này trên trang thanh toán của Creem hoặc trong Google Play, và các nhà cung cấp đó xử lý thông tin.
• Thông tin kỹ thuật: mã yêu cầu, nhật ký chẩn đoán, lỗi dịch vụ và dữ liệu kết nối cơ bản cần thiết để vận hành, bảo vệ dịch vụ.

Cách chúng tôi sử dụng thông tin

• Tạo và xác thực tài khoản, và áp dụng quy định về độ tuổi trong Điều khoản sử dụng.
• Lưu lượt làm bài, câu trả lời, kết quả và tiến bộ.
• Tạo điểm số, mức độ thành thạo, đề xuất luyện tập và lời giải thích của Miu AI.
• Ngăn chặn lạm dụng và đăng ký tự động, điều tra lỗi, bảo vệ tài khoản và duy trì độ tin cậy của dịch vụ.
• Gửi email xác minh tài khoản, đặt lại mật khẩu và các thông báo tài khoản thiết yếu khác; và, nếu bạn chọn, email nhắc học và thông báo đẩy.
• Xác minh giao dịch, cấp và khôi phục quyền trả phí, ngăn chặn lạm dụng mua hàng và cập nhật thay đổi trong vòng đời đăng ký.

Sự đồng ý

Khi đăng ký, bạn tích vào ô (không chọn sẵn) để đồng ý với Điều khoản sử dụng và Chính sách bảo mật này, bao gồm việc xử lý dữ liệu cá nhân như mô tả tại đây. Mocklet lưu lại sự đồng ý đó như mô tả ở trên. Email nhắc học, thông báo đẩy và phân tích website là tùy chọn và chỉ bật khi bạn chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách đổi các lựa chọn đó, xóa tài khoản hoặc liên hệ chúng tôi; việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó, và một số tính năng không thể hoạt động khi thiếu dữ liệu cần thiết.

Nhà cung cấp dịch vụ và chia sẻ thông tin

Mocklet không bán thông tin cá nhân. Nhà cung cấp hạ tầng và gửi email có thể xử lý thông tin thay mặt Mocklet. Resend gửi email của Mocklet và nhận địa chỉ người nhận cùng nội dung email. Google Identity Services xử lý đăng nhập Google.

Google Gemini (trợ lý học tập Miu AI): khi bạn nhờ Miu giải thích, Mocklet gửi cho Gemini API của Google nội dung câu hỏi (văn bản, các lựa chọn và hình ảnh của câu hỏi), đáp án đúng, câu trả lời của bạn đúng hay sai, đáp án bạn tự nhập với câu toán điền đáp án, và ngôn ngữ yêu cầu. Với bản nhận xét học tập của Miu, Mocklet gửi bản tóm tắt kết quả các bài đã hoàn thành, như mức độ thành thạo kỹ năng, mức tiến bộ và đề xuất. Mocklet không gửi tên, email hay mã tài khoản của bạn cho Gemini.

Cloudflare Turnstile (kiểm tra chống bot khi đăng ký): form đăng ký bằng email dùng Cloudflare Turnstile để kiểm tra việc đăng ký do người thật thực hiện. Turnstile chạy trong trình duyệt của bạn và thu thập tín hiệu kỹ thuật của trình duyệt, thiết bị. Mocklet gửi cho Cloudflare mã kết quả kiểm tra và địa chỉ IP của bạn để xác minh kết quả.

Firebase Cloud Messaging (thông báo đẩy): nếu bạn cho phép thông báo trong ứng dụng Android, Mocklet dùng Firebase Cloud Messaging của Google để gửi thông báo. Firebase nhận push token của thiết bị và nội dung thông báo (tiêu đề, nội dung, liên kết trong Mocklet, loại thông báo và thời điểm hết hạn), cùng các mã gửi nội bộ. Bạn có thể tắt thông báo trong ứng dụng hoặc trong cài đặt Android.

Thanh toán website qua Creem: Mocklet gửi email tài khoản, tên nếu có, sản phẩm đã chọn và mã tài khoản/đơn hàng nội bộ đến Creem để tạo phiên thanh toán và liên kết giao dịch với tài khoản. Creem thu thập thông tin thanh toán như địa chỉ thanh toán và dữ liệu thanh toán. Chúng tôi nhận mã hoặc trạng thái thanh toán, khách hàng, đăng ký, giao dịch, gia hạn và hoàn tiền cần thiết để xác minh quyền truy cập, đối soát và giải quyết vấn đề thanh toán. Câu trả lời luyện tập và lịch sử học tập không được gửi trong dữ liệu bổ sung của phiên thanh toán.

Creem xử lý dữ liệu thanh toán theo Thông báo về quyền riêng tư của Creem, bao gồm quản lý giao dịch, chống gian lận và nghĩa vụ pháp lý. Mocklet chịu trách nhiệm xử lý tài khoản, hoạt động học tập và quyền truy cập. Vai trò bảo vệ dữ liệu của Creem tùy hoạt động xử lý; thông báo của họ mô tả vai trò bên kiểm soát, đồng kiểm soát và bên xử lý dữ liệu. Yêu cầu thanh toán hoặc quyền riêng tư liên quan đến bản ghi do Creem giữ có thể gửi đến support@creem.io.

Một số thông tin giao dịch giới hạn, gồm email tài khoản, gói, số tiền và mã nhà cung cấp, có thể xuất hiện trong thông báo thanh toán nội bộ gửi đến bộ phận hỗ trợ Mocklet qua Resend. Quyền truy cập phục vụ quản lý thanh toán và xử lý sự cố. Thông báo này tách biệt với biên nhận Creem gửi cho khách hàng.

Thanh toán trên thiết bị di động: Google Play xử lý giao dịch Android. Google Play cung cấp thông tin mua hàng và đăng ký cần thiết để Mocklet xác minh, duy trì quyền truy cập, và xử lý dữ liệu thanh toán theo chính sách riêng. Ứng dụng iOS chưa phát hành.

Thông tin cũng có thể được cung cấp khi pháp luật yêu cầu hoặc khi cần thiết một cách hợp lý để bảo vệ người dùng, dịch vụ hoặc quyền hợp pháp.

Cookie và lưu trữ phiên trên thiết bị

Mocklet dùng cookie phiên và CSRF thiết yếu để xác thực, bảo mật. Ứng dụng Android lưu dữ liệu cookie phiên dưới dạng mã hóa bằng khóa được giữ trong Android Keystore. Mocklet không dùng các cookie xác thực thiết yếu này cho quảng cáo.

Phân tích website tùy chọn

Khi bạn cho phép, website Mocklet dùng Google Analytics để đo lượt truy cập trang công khai, các liên kết giữa hướng dẫn, mức độ đọc ước tính và các sự kiện sản phẩm bảo vệ quyền riêng tư như bắt đầu đăng ký, bắt đầu hoặc hoàn thành luyện tập và xem giải thích. Mocklet không gửi địa chỉ email, mã xác thực, câu trả lời đã chọn, nội dung câu hỏi, URL đầy đủ đã truy cập hoặc mã người dùng thô trong các sự kiện này. Bạn có thể từ chối phân tích mà không ảnh hưởng đến dịch vụ. Lựa chọn được lưu trong trình duyệt.

Bảo mật

Mocklet sử dụng HTTPS khi truyền dữ liệu, băm mật khẩu, phiên có thời hạn, bảo vệ CSRF, giới hạn tần suất, kiểm soát quyền phía máy chủ và lưu trữ phiên Android được mã hóa. Không phương pháp bảo mật nào bảo đảm an toàn tuyệt đối.

Lưu giữ và xóa dữ liệu

Mocklet chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản và học tập (hồ sơ, lượt làm bài, câu trả lời, kết quả, tiến bộ, flashcard và lịch sử hỏi đáp với Miu): được lưu khi tài khoản còn tồn tại. Sau khi tài khoản bị xóa, dữ liệu này được xóa khỏi hệ thống, kể cả bản sao lưu, trong vòng 30 ngày.
• Hồ sơ thanh toán và hóa đơn: được lưu 10 năm theo quy định của pháp luật kế toán Việt Nam, kể cả sau khi tài khoản đã bị xóa.
• Hồ sơ đồng ý với Điều khoản và chính sách, và hồ sơ hợp đồng mua (gồm hồ sơ xác nhận mua mô tả bên dưới): được lưu 3 năm kể từ khi hợp đồng chấm dứt.
• Nhật ký bảo mật (sự kiện đăng nhập và địa chỉ IP): được lưu 12 tháng.
• Lựa chọn nhận email nhắc học: được lưu cho đến khi bạn thay đổi hoặc hủy đăng ký nhận email.

Hồ sơ cần cho một tranh chấp đang diễn ra hoặc theo yêu cầu của cơ quan có thẩm quyền có thể được lưu đến khi vụ việc được giải quyết xong.

Xóa tài khoản. Bạn có thể tự xóa tài khoản tại trang xóa tài khoản. Nếu đang có gói tự gia hạn, bạn phải hủy tự gia hạn trước. Việc xóa là vĩnh viễn, không thể hoàn tác, và thời gian Premium còn lại không được hoàn tiền, trừ trường hợp Chính sách hủy và hoàn tiền hoặc pháp luật có quy định khác. Nếu bạn yêu cầu xóa tài khoản qua email, chúng tôi hoàn tất việc xóa trong 07 ngày làm việc.

Mocklet không cho xóa tài khoản khi tự gia hạn đang bật, vì xóa tài khoản Mocklet không tự hủy việc thu tiền của Creem hoặc Google Play. Creem và các nhà cung cấp thanh toán khác có thể giữ bản ghi giao dịch theo chính sách lưu giữ và nghĩa vụ pháp lý của họ; yêu cầu xóa trên Mocklet không tự xóa tài khoản Creem Customer Portal.

Mocklet có thể giữ biên nhận xóa không định danh, gồm mã biên nhận ngẫu nhiên, thời gian, phương thức xóa và các nhóm dữ liệu đã xóa. Biên nhận không chứa email, tên, tên đăng nhập hoặc mã người dùng và không thể dùng để khôi phục tài khoản.

Xử lý dữ liệu ở nước ngoài

Creem, Resend, Google (Gemini, Firebase Cloud Messaging, Google Analytics, đăng nhập Google và Google Play) và Cloudflare có thể xử lý các thông tin nêu trên tại máy chủ ngoài Việt Nam. Creem và các nhà cung cấp của họ xử lý dữ liệu thanh toán theo Thông báo về quyền riêng tư của Creem. Liên hệ Mocklet về dữ liệu chúng tôi giữ, và Creem về dữ liệu họ giữ. Yêu cầu được đánh giá theo pháp luật bảo vệ dữ liệu áp dụng, gồm yêu cầu lưu giữ và xác minh danh tính nếu có.

Quyền của bạn và cách thực hiện

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về việc xử lý dữ liệu của mình;
• truy cập dữ liệu và nhận bản sao dữ liệu;
• chỉnh sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu;
• yêu cầu hạn chế xử lý, hoặc phản đối việc xử lý dữ liệu;
• rút lại sự đồng ý;
• khiếu nại, tố cáo hoặc khởi kiện.

Cách gửi yêu cầu: gửi email đến support@mocklet.app từ email tài khoản, hoặc dùng trang Liên hệ, và nêu rõ quyền bạn muốn thực hiện. Bạn cũng có thể tự cập nhật một số thông tin tài khoản và tự xóa tài khoản trong ứng dụng. Chúng tôi có thể đề nghị bạn xác nhận danh tính trước khi xử lý. Cha mẹ hoặc người giám hộ hợp pháp có thể gửi yêu cầu thay cho người dùng dưới 16 tuổi, và các yêu cầu này được ưu tiên xử lý.

Thời hạn phản hồi: Mocklet phản hồi trong 07 ngày làm việc kể từ khi nhận được yêu cầu. Nếu pháp luật buộc chúng tôi giữ lại một số dữ liệu, chúng tôi sẽ cho bạn biết đó là dữ liệu nào và lý do.

Khiếu nại: nếu chưa hài lòng với phản hồi, bạn có thể trả lời email đó hoặc gửi đến support@mocklet.app. Bạn cũng có thể khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân của Việt Nam hoặc khởi kiện tại tòa án.

Lựa chọn của bạn

• Xem và cập nhật thông tin tài khoản có sẵn trong ứng dụng.
• Đổi mật khẩu hoặc dùng chức năng đặt lại mật khẩu với tài khoản đủ điều kiện.
• Bật hoặc tắt email nhắc học và thông báo đẩy.
• Đăng xuất để xóa phiên trên thiết bị.
• Xóa vĩnh viễn tài khoản và dữ liệu liên quan.

Trẻ em

• Người dưới 13 tuổi không thể đăng ký Mocklet.
• Người dùng dưới 16 tuổi nên sử dụng Mocklet khi cha mẹ hoặc người giám hộ hợp pháp biết và đồng ý.
• Cha mẹ hoặc người giám hộ hợp pháp có thể liên hệ support@mocklet.app để xem lại, chỉnh sửa hoặc xóa dữ liệu của con. Các yêu cầu này được ưu tiên xử lý.

Thay đổi chính sách

Mỗi phiên bản của chính sách này ghi rõ ngày có hiệu lực. Với thay đổi bất lợi cho bạn, Mocklet gửi email báo trước tối thiểu 15 ngày trước khi thay đổi có hiệu lực, như mô tả trong Điều khoản sử dụng.

Liên hệ về quyền riêng tư

Gửi câu hỏi đến support@mocklet.app. Để xóa tài khoản, sử dụng trang xóa tài khoản.