Chính sách bảo mật
Phiên bản 1.3 · Có hiệu lực từ 20/11/2026 · thông báo ngày 21/10/2026
Thay đổi trong phiên bản 1.3: giáo viên lớp bạn thấy địa chỉ email của bạn, và số điện thoại / Zalo nếu bạn tự cho lớp đó (mục 2, 4, 7); giáo viên ghi điểm danh và học phí của bạn trong lớp (mục 2, 4); khi bạn đặt lịch học thử với một giáo viên, giáo viên đó giữ tên, email và số điện thoại bạn điền (mục 4); trang giáo viên công khai (mục 4); và chương trình đối tác giới thiệu: tài khoản ngân hàng bạn điền để nhận thưởng, ai đăng ký qua link của bạn, thoả thuận với giáo viên, các khoản thưởng và thuế khấu trừ (mục 2, 4, 7).
Thay đổi trong phiên bản 1.2 (hiệu lực từ 15/11/2026): trên iPhone và iPad, câu bạn nói trong bài luyện nói được gửi tới dịch vụ chuyển giọng nói thành chữ để chấm điểm, rồi bỏ đi ngay (mục 2, 5, 7); bạn cùng lớp thấy tên rút gọn, XP tuần và chuỗi ngày học của bạn trên bảng xếp hạng của lớp (mục 4); và nói rõ việc dùng micro (mục 2).
Thay đổi trong phiên bản 1.1 (hiệu lực từ 05/11/2026): thời gian ân hạn khi xóa tài khoản rút từ 30 ngày xuống 5 ngày. Yêu cầu xóa gửi trước ngày 05/11/2026 vẫn giữ 30 ngày.
Tài liệu này nói chính xác dữ liệu nào được lưu, ai nhìn thấy được, lưu trong bao lâu và bạn có thể yêu cầu gì. Nó được viết theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và các văn bản hướng dẫn.
Ngắn gọn: chúng tôi lưu email, tên hiển thị, tiến độ học và lịch sử thanh toán của bạn. Chúng tôi không bán dữ liệu, không chạy quảng cáo, không gắn công cụ theo dõi của bên thứ ba và không lưu số thẻ ngân hàng. Giáo viên lớp bạn thấy tên hiển thị, tiến độ trong khóa của lớp đó, điểm danh, học phí, địa chỉ email của bạn, và số điện thoại / Zalo chỉ khi bạn cho phép — không thấy gói của bạn, không thấy các khóa khác bạn đang học. Chúng tôi không lưu bản ghi giọng nói: trên iPhone và iPad, câu bạn nói được gửi đi để chuyển thành chữ rồi bỏ đi ngay.
Privacy Policy
Version 1.3 · In force from 20 November 2026 · announced 21 October 2026
Changed in version 1.3: the teacher of your class sees your email address, and a phone / Zalo number if you give it to that class yourself (sections 2, 4, 7); teachers record your attendance and fees in their class (sections 2, 4); when you book a trial lesson with a teacher, that teacher keeps the name, email and phone number you entered (section 4); teachers' public pages (section 4); and the referral program: the bank account you enter to be paid, who signed up through your link, agreements with teachers, commissions and the tax withheld from them (sections 2, 4, 7).
Changed in version 1.2 (in force from 15 November 2026): on an iPhone or iPad, a sentence you say in a speaking exercise is sent to a speech-to-text service to be scored, then discarded (sections 2, 5, 7); classmates see your short name, this week's XP and your streak on the class's board (section 4); and the use of the microphone is stated plainly (section 2).
Changed in version 1.1 (in force from 5 November 2026): the grace period after asking to delete an account goes from 30 days to 5. A request made before 5 November 2026 keeps its 30 days.
This says exactly what data is stored, who can see it, how long it is kept and what you can ask for. It is written to Vietnam's Law on Personal Data Protection No. 91/2025/QH15 (in force from 1 January 2026) and its implementing regulations.
In short: we store your email, display name, study progress and payment history. We do not sell data, run no advertising, embed no third-party trackers and store no card numbers. The teacher of your class sees your display name, your progress in that class's course, your attendance, your fees and your email address, and a phone / Zalo number only if you allow it — not your plan, not the other courses you study. We keep no recordings of your voice: on an iPhone or iPad, a sentence you say is sent to be written down, then discarded.
1.Ai chịu trách nhiệm về dữ liệu của bạn
Bên Kiểm soát dữ liệu cá nhân là Nguyễn Đào Đăng Khoa, cá nhân vận hành English2impact, địa chỉ B156/24 Nguyễn Thần Hiến, Phường Xóm Chiếu, TP. Hồ Chí Minh, email hello@english2impact.com. Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi tới địa chỉ email này.
1.Who is responsible for your data
The personal data controller is Nguyễn Đào Đăng Khoa, the individual operating English2impact, at B156/24 Nguyen Than Hien, Xom Chieu Ward, Ho Chi Minh City, email hello@english2impact.com. Send any request about personal data to that address.
2.Dữ liệu chúng tôi lưu
| Nhóm | Cụ thể là gì | Vì sao |
|---|---|---|
| Tài khoản | Địa chỉ email; mật khẩu (được mã hóa một chiều, do nhà cung cấp xác thực quản lý — chúng tôi không đọc được); tên hiển thị; vai trò (học viên / giáo viên); ngôn ngữ hiển thị; thời điểm tạo tài khoản, xác nhận email và lần đăng nhập gần nhất | Để có tài khoản và đăng nhập được |
| Học tập | Khóa học trên kệ của bạn; buổi học đã mở và đã hoàn thành; kết quả các hoạt động; ngân hàng từ (các mục đã lưu và lịch ôn); nhịp học bạn chọn | Để hiển thị tiến độ, lộ trình và lịch ôn tập |
| Lớp học | Lớp bạn tham gia hoặc sở hữu; trạng thái duyệt; sự kiện rời lớp; lịch học, điểm danh; học phí, hóa đơn giáo viên gửi bạn và người đóng học phí (ví dụ phụ huynh) nếu giáo viên ghi lại | Để vận hành lớp, điểm danh, thu học phí và báo cho giáo viên khi có học viên rời lớp |
| Liên hệ cho giáo viên | Số điện thoại / Zalo bạn tự điền cho một lớp, và việc bạn có cho giáo viên lớp đó thấy hay không. Không bắt buộc; xóa khi bạn rời lớp | Để giáo viên liên hệ bạn ngoài giờ học khi bạn muốn |
| Thanh toán | Gói và ngày hết hạn; số chỗ; hóa đơn nội bộ và lịch sử cấp quyền; mã ghi chú đơn hàng; và toàn bộ nội dung thông báo giao dịch do SePay gửi — số tiền, thời điểm, mã giao dịch ngân hàng, nội dung chuyển khoản, và thông tin về người chuyển khoản do ngân hàng cung cấp | Để đối soát, kích hoạt gói, xử lý hoàn tiền và lưu chứng từ kế toán |
| Thông báo | Các thông báo gửi cho bạn và trạng thái đã đọc | Để chuông thông báo hoạt động |
| Yêu cầu xóa | Thời điểm bạn yêu cầu xóa tài khoản, vai trò và gói tại thời điểm đó | Để chạy đúng thời gian ân hạn |
| Nhật ký kỹ thuật | Địa chỉ IP, loại trình duyệt và các bản ghi truy cập do nhà cung cấp hạ tầng tạo ra tự động | Bảo mật, chống lạm dụng, khắc phục sự cố |
| Luyện nói | Trên iPhone và iPad: tổng số giây bạn đã thu âm trong ngày và số lần thu âm — không phải bản ghi âm. Giữ 7 ngày rồi xóa. | Để giới hạn mức dùng dịch vụ chuyển giọng nói thành chữ mỗi ngày |
| Đối tác giới thiệu | Chỉ khi bạn tham gia chương trình: mã giới thiệu của bạn; tài khoản nào được tạo qua link của bạn và việc họ mua gói Pro hay đóng học phí kỳ đầu; thoả thuận với giáo viên (bậc thưởng, lời nhắn); các khoản thưởng, ngày chuyển, ngày bạn xác nhận đã nhận, thuế thu nhập cá nhân đã khấu trừ; và tài khoản ngân hàng bạn điền để nhận tiền (ngân hàng, số tài khoản, tên chủ tài khoản). Với mọi tài khoản: tài khoản nào đã giới thiệu bạn, nếu bạn đăng ký qua một link giới thiệu | Để tính và trả thưởng, và lưu chứng từ kế toán, thuế |
Chúng tôi không lưu số thẻ ngân hàng, số CCCD/CMND, ngày sinh, địa chỉ nhà hay bản ghi giọng nói của bạn; số điện thoại chỉ khi bạn tự điền (cho một lớp, hoặc khi đặt lịch học thử); số tài khoản ngân hàng chỉ khi bạn tham gia chương trình đối tác giới thiệu để nhận thưởng; ảnh chân dung chỉ của giáo viên, cho trang giáo viên của họ.
Micro. Ứng dụng chỉ dùng micro trong bài luyện nói, khi bạn bấm nút thu âm, và chỉ sau khi bạn cho phép trên trình duyệt; ứng dụng không dùng camera. Câu bạn nói được chuyển thành chữ để so với câu mẫu và chấm điểm:
- Trên máy tính và điện thoại Android, việc này do chính trình duyệt của bạn làm, bằng dịch vụ nhận dạng giọng nói của hãng làm trình duyệt (ví dụ Google với Chrome), theo điều khoản của hãng đó. Ứng dụng chỉ nhận lại phần chữ.
- Trên iPhone và iPad, nhận dạng giọng nói của trình duyệt không hoạt động ổn định, nên ứng dụng tự thu âm câu bạn nói và gửi bản ghi tới dịch vụ chuyển giọng nói thành chữ của chúng tôi (mục 5). Bản ghi được dùng chỉ để chuyển thành chữ, không để nhận biết bạn là ai, và bị bỏ đi ngay sau khi có chữ: chúng tôi không lưu, không nghe lại, không dùng để huấn luyện mô hình. Tính năng này chỉ dành cho tài khoản đã đăng nhập, với giới hạn 10 phút thu âm mỗi ngày; quá giới hạn, bạn vẫn học tiếp bằng cách tự đánh dấu là đã nói.
Lưu trong trình duyệt của bạn. Ứng dụng ghi vài thiết lập nhỏ vào bộ nhớ cục bộ của trình duyệt: ngôn ngữ, chế độ xem đang chọn, ý định mua gói (giữ tối đa 2 giờ) và việc bạn đã xem hướng dẫn hay chưa; và mã giới thiệu trong link bạn đã mở (giữ tối đa 60 ngày). Trừ mã giới thiệu, được gửi về chúng tôi một lần khi bạn tạo tài khoản, những mục này nằm trên máy bạn, không gửi về chúng tôi và có thể xóa bằng cách xóa dữ liệu trang web trong trình duyệt. Chúng tôi không dùng cookie quảng cáo và không cài công cụ phân tích của bên thứ ba.
2.What we store
| Group | What exactly | Why |
|---|---|---|
| Account | Email address; password (one-way hashed and held by our authentication provider — we cannot read it); display name; role (learner / teacher); display language; when the account was created, when the email was confirmed, when it last signed in | So an account exists and can sign in |
| Study | The courses on your shelf; sessions opened and completed; activity results; your word bank (saved items and their review schedule); the pace you chose | To show progress, the journey and the review schedule |
| Classes | Classes you have joined or own; approval status; departure events; the timetable and attendance; fees, the bills a teacher sends you, and who pays (a parent, say) if the teacher notes it | To run classes, take attendance, collect fees and tell a teacher when a learner leaves |
| Contact for your teacher | A phone / Zalo number you enter yourself for a class, and whether that class's teacher may see it. Optional; deleted when you leave the class | So your teacher can reach you outside lessons, when you want that |
| Payment | Plan and expiry date; seat count; internal invoices and the grant history; the order memo code; and the full body of the transaction notice SePay sends us — amount, time, the bank's transaction id, the transfer description, and the sender details the bank provides | To reconcile payments, activate plans, handle refunds and keep accounting records |
| Notifications | The notices sent to you and whether you have read them | So the notification bell works |
| Deletion requests | When you asked for deletion, and your role and plan at that moment | To run the grace period correctly |
| Technical logs | IP address, browser type and access records generated automatically by our infrastructure providers | Security, abuse prevention, fixing faults |
| Speaking practice | On an iPhone or iPad: how many seconds you recorded that day and how many recordings — not the recordings. Kept 7 days, then deleted. | To limit the daily use of the speech-to-text service |
| Referral program | Only if you join the program: your referral code; which accounts were created through your link and whether they bought a Pro plan or paid a first class fee; your agreements with teachers (rates, your message); commissions, when each was paid, when you confirmed receiving it, and personal income tax withheld; and the bank account you enter to be paid (bank, account number, account holder's name). For every account: which account referred you, if you signed up through a referral link | To work out and pay commissions, and keep accounting and tax records |
We do not store card numbers, national ID numbers, dates of birth, home addresses or recordings of your voice; a phone number only when you enter it yourself (for a class, or when booking a trial lesson); a bank account number only when you join the referral program to be paid; a photograph only of a teacher, for their own teacher page.
The microphone. The app uses the microphone only in speaking exercises, when you press the record button, and only once you have allowed it in your browser; it never uses the camera. What you say is turned into text to compare with the model sentence and score it:
- On a computer or an Android phone, your own browser does this, with its maker's speech recognition service (Google's in Chrome, for example), under that maker's terms. The app receives only the words.
- On an iPhone or iPad, the browser's speech recognition does not work reliably, so the app records the sentence itself and sends the recording to our speech-to-text service (section 5). The recording is used only to be written down, never to recognise who you are, and is discarded as soon as the words come back: we do not keep it, listen to it, or use it to train models. It is for signed-in accounts only, with a limit of 10 minutes of recording a day; past it, you carry on by marking the sentence as said yourself.
Stored in your browser. The app keeps a few small settings in your browser's local storage: language, the view you last chose, an intention to buy a plan (held for up to 2 hours) whether you have seen the guided tour, and the referral code in a link you opened (held for up to 60 days). Apart from that code, sent to us once when you create an account, these stay on your device, are never sent to us, and clearing site data in your browser removes them. We use no advertising cookies and no third-party analytics.
3.Cơ sở pháp lý và mục đích xử lý
- Sự đồng ý của bạn — được thể hiện khi bạn tạo tài khoản sau khi đọc tài liệu này. Bạn có thể rút lại bất cứ lúc nào bằng cách xóa tài khoản (mục 8).
- Thực hiện hợp đồng — cung cấp khóa học, tính đúng quyền lợi gói, vận hành lớp học, xử lý thanh toán và hoàn tiền.
- Nghĩa vụ pháp luật — lưu chứng từ liên quan đến tiền theo pháp luật về kế toán và thuế.
- Lợi ích chính đáng — giữ hệ thống an toàn, chống lạm dụng và gian lận, ở mức tối thiểu cần thiết.
Chúng tôi không dùng dữ liệu của bạn để phân tích hành vi phục vụ quảng cáo, không xây dựng hồ sơ tiếp thị, và không dùng nội dung học tập của bạn để huấn luyện mô hình AI.
3.Legal basis and purposes
- Your consent — given when you create an account having read this document. You can withdraw it at any time by deleting your account (section 8).
- Performing the contract — delivering courses, applying plan entitlements correctly, running classes, taking payment and handling refunds.
- Legal obligation — keeping records relating to money as accounting and tax law require.
- Legitimate interest — keeping the system secure and preventing abuse and fraud, to the minimum extent needed.
We do not profile you for advertising, build marketing profiles, or use your study content to train AI models.
4.Giáo viên của bạn nhìn thấy gì
Đây là phần được thiết kế chặt nhất trong ứng dụng. Giáo viên đọc bảng theo dõi lớp thông qua các hàm riêng ở phía máy chủ, chỉ trả về đúng những cột được liệt kê dưới đây — chứ không phải bằng cách mở quyền đọc bảng hồ sơ người dùng.
| Giáo viên lớp bạn tham gia | |
|---|---|
| Tên hiển thị của bạn | Có |
| Tiến độ của bạn trong khóa của lớp đó, sau khi bạn được duyệt | Có |
| Số mục đến hạn ôn trong ngân hàng từ | Chỉ con số |
| Các từ cụ thể trong ngân hàng từ của bạn | Không |
| Điểm danh, học phí và hóa đơn của bạn trong lớp đó | Có |
| Địa chỉ email của bạn (email bạn dùng để đăng nhập) | Có |
| Số điện thoại / Zalo của bạn | Chỉ khi bạn tự điền cho lớp đó và đánh dấu “Cho giáo viên của tôi thấy” |
| Gói của bạn (Free / Pro) và ngày hết hạn | Không |
| Các khóa học khác bạn đang học | Không |
| Lớp khác bạn tham gia | Không |
| Câu trả lời cụ thể của bạn trong từng hoạt động | Không |
Giáo viên có thể in báo cáo tiến độ của một học viên. Bản in ghi tên học viên, lớp, khóa học và ngày in — và không có gì khác ngoài những mục “Có” ở trên.
Khi bạn rời lớp hoặc bị gỡ khỏi lớp, giáo viên không còn xem được tiến độ, email hay số điện thoại của bạn nữa, và số bạn cho lớp đó bị xóa. Bạn sửa hoặc xóa số đó bất cứ lúc nào, ngay dưới tên lớp. Điểm danh và hóa đơn đã ghi vẫn ở trong sổ của giáo viên.
Khi bạn đặt lịch học thử với một giáo viên
Tên, email và số điện thoại bạn điền vào lịch hẹn của giáo viên (qua Google Calendar) được đưa vào danh sách học viên tiềm năng của chính giáo viên đó, kèm ghi chú và học phí dự kiến giáo viên tự ghi. Chỉ giáo viên đó thấy; giáo viên xóa lúc nào cũng được, và bạn có thể yêu cầu giáo viên hoặc chúng tôi xóa. Lịch hẹn được đọc từ Google qua máy chủ của chúng tôi tới màn hình của giáo viên và không được lưu ở máy chủ đó.
Trang giáo viên
Một giáo viên có thể bật trang công khai của mình (english2impact.com/t/…): ảnh, tên, một câu giới thiệu, số năm dạy, bằng cấp, video, các khóa họ dạy và — chỉ khi học viên đồng ý — vài lời nhận xét của học viên. Trang không bao giờ hiện link phòng học hay thông tin của học viên khác.
Chương trình đối tác giới thiệu
Nếu bạn đăng ký qua link giới thiệu của ai đó, người đó thấy tên rút gọn của bạn (ví dụ “Minh T.”), ngày bạn đăng ký, việc bạn đã mua gói Pro hay đóng học phí kỳ đầu, và khoản thưởng của họ — không thấy email, số điện thoại, tiến độ học hay gì khác. Ứng dụng không cho bạn biết ai đã giới thiệu bạn.
Nếu bạn là đối tác và thoả thuận với một giáo viên, giáo viên đó thấy tên hiển thị, lời nhắn và tài khoản ngân hàng của bạn (để chuyển thưởng), các học viên gắn với bạn và các khoản thưởng. Khi thoả thuận kết thúc, giáo viên không còn thấy tài khoản ngân hàng của bạn, trừ trong các khoản đã chuyển. Người vận hành English2impact thấy toàn bộ để trả thưởng gói Pro và giải quyết khiếu nại.
Bạn cùng lớp nhìn thấy gì
Trên bảng xếp hạng tuần của lớp, các học viên đã được duyệt vào cùng lớp thấy tên rút gọn của bạn (ví dụ “Mai N.”, hoặc tên bạn tự chọn cho bảng), số XP tuần này và số ngày học liên tiếp — không gì khác. Bạn có thể ẩn mình khỏi bảng bất cứ lúc nào, ngay trên bảng xếp hạng.
4.What your teacher can see
This is the most tightly built part of the app. A teacher reads the roster through dedicated server-side functions that return only the columns listed below — not by opening read access to the user profile table.
| The teacher of a class you joined | |
|---|---|
| Your display name | Yes |
| Your progress in that class's course, once you are approved | Yes |
| How many word-bank items are due | The count only |
| The actual words in your word bank | No |
| Your attendance, fees and bills in that class | Yes |
| Your email address (the one you sign in with) | Yes |
| Your phone / Zalo number | Only if you enter it for that class and tick “Let my teacher see it” |
| Your plan (Free / Pro) and its expiry | No |
| The other courses you study | No |
| Other classes you are in | No |
| Your individual answers in an activity | No |
A teacher can print a learner's progress report. The printout carries the learner, the class, the course and the date — and nothing beyond the "Yes" rows above.
Once you leave a class or are removed from it, the teacher can no longer see your progress, email or phone number, and the number you gave that class is deleted. You can change or remove that number at any time, right under the class's name. Attendance and bills already recorded stay in the teacher's records.
When you book a trial lesson with a teacher
The name, email and phone number you enter in a teacher's booking page (through Google Calendar) go into that teacher's own list of prospective learners, with any note and expected fee the teacher adds. Only that teacher sees it; they can delete it at any time, and you can ask them or us to. The booking is read from Google through our server to the teacher's screen and is not kept on that server.
Teacher pages
A teacher can switch on a public page of their own (english2impact.com/t/…): photo, name, one line, years of teaching, qualifications, a video, the courses they teach and — only with each learner's agreement — a few learners' words. The page never shows the meeting link or anything about other learners.
The referral program
If you sign up through someone's referral link, they see your short name ("Minh T."), the date you signed up, whether you bought a Pro plan or paid a first class fee, and their own commission — not your email, phone number, progress or anything else. The app does not tell you who referred you.
If you are a referrer with an agreement with a teacher, that teacher sees your display name, your message and your bank account (to pay you), the learners tied to you and the commissions. Once the agreement ends, the teacher no longer sees your bank account, except within payments already made. The operator of English2impact sees all of it, to pay Pro commissions and settle disputes.
What your classmates see
On the class's weekly board, learners approved into the same class see your short name ("Mai N.", or the name you chose for the board), this week's XP and your streak — nothing else. You can hide from the board at any time, from the board itself.
5.Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi các nhà cung cấp dịch vụ dưới đây, ở mức cần thiết để ứng dụng hoạt động:
| Bên xử lý | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Supabase | Cơ sở dữ liệu, xác thực đăng nhập, lưu trữ tệp bài học | Toàn bộ dữ liệu tài khoản, học tập, lớp và thanh toán |
| Cloudflare | Máy chủ web, CDN, DNS | Nhật ký truy cập, địa chỉ IP |
| Cloudflare Workers AI, với mô hình Nova-3 của Deepgram | Chuyển giọng nói thành chữ trong bài luyện nói — chỉ trên iPhone và iPad | Bản ghi âm câu bạn vừa nói; không kèm tên hay email. Không được lưu lại; chúng tôi đã chọn không cho dùng bản ghi để cải tiến mô hình |
| Resend | Gửi email hệ thống (xác nhận, đặt lại mật khẩu, thông báo) | Địa chỉ email, tên hiển thị |
| SePay | Đối soát giao dịch chuyển khoản | Dữ liệu giao dịch ngân hàng, mã ghi chú |
| Ngân hàng MB | Tài khoản nhận tiền | Thông tin chuyển khoản theo quy định ngân hàng |
| Đăng nhập bằng Google — chỉ khi bạn chọn | Địa chỉ email và tên trên tài khoản Google của bạn |
Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật. Trong trường hợp đó, nếu pháp luật không cấm, chúng tôi sẽ thông báo cho bạn.
Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp nêu trên có máy chủ đặt ngoài lãnh thổ Việt Nam, nên dữ liệu của bạn được lưu trữ và xử lý ở nước ngoài. Chúng tôi lập và lưu Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Luật Bảo vệ dữ liệu cá nhân và gửi tới cơ quan quản lý theo đúng thời hạn luật định. Bạn có thể yêu cầu xem bản tóm tắt hồ sơ này qua email.
5.Who we share data with
We do not sell, rent or trade personal data. It is processed only by the service providers below, to the extent running the app requires:
| Processor | Role | Data involved |
|---|---|---|
| Supabase | Database, sign-in, lesson file storage | All account, study, class and payment data |
| Cloudflare | Web hosting, CDN, DNS | Access logs, IP addresses |
| Cloudflare Workers AI, running Deepgram's Nova-3 model | Speech-to-text in speaking exercises — on an iPhone or iPad only | The recording of the sentence you just said, with no name or email. Not kept; we have opted out of its use to improve the model |
| Resend | Sending system email (confirmation, password reset, notices) | Email address, display name |
| SePay | Reconciling bank transfers | Bank transaction data, memo codes |
| MB Bank | The receiving account | Transfer details as banking rules require |
| Sign in with Google — only if you choose it | The email address and name on your Google account |
Beyond that, we disclose data only when a competent state authority requires it through proper legal process. Where we are not forbidden from doing so, we will tell you.
Transfers abroad
The providers above run servers outside Vietnam, so your data is stored and processed abroad. We prepare and keep a Cross-Border Personal Data Transfer Impact Assessment as the Law on Personal Data Protection requires, and file it with the authority within the statutory deadline. You may ask for a summary of it by email.
6.Bảo mật
- Mọi kết nối tới ứng dụng đều qua HTTPS.
- Mật khẩu được mã hóa một chiều bởi nhà cung cấp xác thực; chúng tôi không nhìn thấy mật khẩu của bạn.
- Quyền truy cập được kiểm tra ở phía cơ sở dữ liệu bằng chính sách bảo mật cấp dòng (row-level security), chứ không phải chỉ ẩn nút trên giao diện.
- Tệp bài học của khóa trả phí nằm trong kho lưu trữ riêng tư, chỉ truy cập được qua liên kết có chữ ký và có hạn.
- Hồ sơ người dùng được bảo vệ bằng trigger: một người đang đăng nhập không thể tự sửa vai trò, gói hay số chỗ của mình.
- Quyền quản trị chỉ thuộc về người vận hành, và mọi lần cấp quyền hay ghi nhận thanh toán đều để lại bản ghi kiểm toán.
Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho những người bị ảnh hưởng và cho cơ quan có thẩm quyền theo thời hạn pháp luật quy định, kèm mô tả sự việc và việc cần làm.
6.Security
- Every connection to the app is over HTTPS.
- Passwords are one-way hashed by our authentication provider; we never see yours.
- Entitlements are enforced in the database with row-level security policies, not just by hiding buttons in the interface.
- Lesson files for paid courses live in a private store reachable only through signed, time-limited links.
- User profiles are protected by a trigger: a signed-in person cannot change their own role, plan or seat count.
- Administrative access belongs to the operator alone, and every grant or recorded payment leaves an audit row.
If a data breach occurs, we will notify the people affected and the competent authority within the deadlines the law sets, describing what happened and what to do.
7.Lưu trữ trong bao lâu
Trong khi tài khoản còn hoạt động, chúng tôi giữ dữ liệu của bạn để ứng dụng hoạt động bình thường.
Khi bạn yêu cầu xóa tài khoản:
- 5 ngày ân hạn (30 ngày với yêu cầu gửi trước 05/11/2026). Trong thời gian này bạn có thể đăng nhập lại và hủy yêu cầu bằng một nút bấm. Chưa có gì bị xóa.
- Hết thời gian ân hạn, tài khoản được xóa: tiến độ học, ngân hàng từ, kệ khóa học, tư cách thành viên lớp và các lớp bạn sở hữu bị xóa vĩnh viễn.
- Hai thứ buộc phải giữ lại. Chứng từ thanh toán (hóa đơn nội bộ và lịch sử cấp quyền) được giữ để đáp ứng nghĩa vụ kế toán, thuế và giải quyết tranh chấp — pháp luật kế toán Việt Nam hiện yêu cầu tới 10 năm. Vì các bản ghi này gắn với dòng hồ sơ của tài khoản, dòng hồ sơ đó được giữ lại nhưng bị xóa trắng: chỉ còn vai trò và hai mốc thời gian, không còn tên, không còn email. Dòng đăng nhập cũng được giữ ở trạng thái không sử dụng được.
Giáo viên của bạn được báo rằng một học viên đã rời lớp — không kèm tên — để bảng theo dõi lớp không tự nhiên thiếu người mà không có lý do.
Tài khoản đăng ký nhầm. Một tài khoản chưa từng xác nhận email, chưa từng đăng nhập và không giữ bất kỳ dữ liệu nào có thể bị xóa hoàn toàn sau tối thiểu 48 giờ.
Nhật ký kỹ thuật do nhà cung cấp hạ tầng tạo ra được lưu theo chính sách của họ, thường là vài ngày đến vài tuần.
Số điện thoại / Zalo bạn cho một lớp bị xóa ngay khi bạn rời lớp hoặc bị gỡ khỏi lớp, hoặc khi bạn xóa nó.
Chương trình đối tác giới thiệu. Các khoản thưởng đã phát sinh, việc chuyển tiền và thuế đã khấu trừ là chứng từ liên quan đến tiền: chúng được giữ theo pháp luật kế toán, thuế (tới 10 năm), kể cả sau khi bạn rời chương trình hay xóa tài khoản. Tài khoản ngân hàng bạn điền bị xóa khi bạn rời chương trình hoặc xóa tài khoản, trừ phần đã ghi trong các khoản đã chuyển.
Bản ghi âm câu nói (iPhone, iPad) không được lưu: nó bị bỏ đi ngay khi đã chuyển thành chữ. Số giây thu âm mỗi ngày được giữ 7 ngày rồi xóa.
7.How long we keep things
While an account is active we keep your data so the app works.
When you ask for deletion:
- A 5-day grace period (30 days for a request made before 5 November 2026). During it you can sign back in and cancel the request with one press. Nothing has been deleted yet.
- When the grace period ends the account is purged: study progress, word bank, shelf, class memberships and any classes you own are deleted permanently.
- Two things we are obliged to keep. Payment records (internal invoices and the grant history) are kept to meet accounting, tax and dispute-resolution obligations — Vietnamese accounting law currently requires up to 10 years. Because those records hang off the account's profile row, that row is kept but blanked: it holds a role and two timestamps, no name and no email. The login row is likewise kept in an unusable state.
Your teacher is told that a learner has left the class — without a name — so a roster never silently shrinks for no reason.
Mistyped signups. An account that never confirmed its email, was never signed into and holds no data at all may be removed entirely after a minimum of 48 hours.
Technical logs generated by our infrastructure providers are kept under their own policies, typically days to weeks.
A phone / Zalo number you gave a class is deleted as soon as you leave the class or are removed from it, or when you delete it.
The referral program. Commissions earned, payments made and tax withheld are records relating to money: they are kept as accounting and tax law require (up to 10 years), also after you leave the program or delete your account. The bank account you entered is deleted when you leave the program or delete your account, except where it is recorded in payments already made.
Recordings of a sentence (iPhone, iPad) are not kept: each is discarded as soon as it has been written down. The seconds recorded each day are kept 7 days, then deleted.
8.Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết dữ liệu nào của bạn đang được xử lý và vì sao — chính là tài liệu này;
- Đồng ý và rút lại sự đồng ý;
- Truy cập — yêu cầu một bản sao dữ liệu của bạn;
- Chỉnh sửa dữ liệu không chính xác;
- Xóa dữ liệu của bạn;
- Hạn chế hoặc phản đối việc xử lý;
- Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật;
- Yêu cầu bồi thường thiệt hại nếu có.
Cách thực hiện
- Tên hiển thị — sửa trực tiếp trong menu tài khoản.
- Xóa tài khoản — trong menu tài khoản, có 5 ngày ân hạn.
- Mọi yêu cầu khác (bản sao dữ liệu, chỉnh sửa, hạn chế, phản đối) — gửi email tới hello@english2impact.com từ chính địa chỉ email của tài khoản. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất trong vòng 30 ngày.
Không có phí cho các yêu cầu này. Nếu chúng tôi từ chối một yêu cầu, chúng tôi sẽ nêu rõ lý do bằng văn bản.
Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân (Bộ Công an).
8.Your rights
Under the Law on Personal Data Protection you have the right to:
- Know what data about you is processed and why — that is this document;
- Consent, and withdraw consent;
- Access — ask for a copy of your data;
- Correct inaccurate data;
- Delete your data;
- Restrict or object to processing;
- Complain, denounce or sue as the law provides;
- Claim damages where they arise.
How to exercise them
- Display name — edit it directly in the account menu.
- Delete your account — in the account menu, with a 5-day grace period.
- Anything else (a copy of your data, correction, restriction, objection) — email hello@english2impact.com from the account's own email address. We reply within 72 hours and complete the request within 30 days.
There is no charge for any of this. If we refuse a request, we will say why in writing.
If you are unhappy with how we handle it, you may complain to the state authority for personal data protection (the Ministry of Public Security).
9.Người dưới 16 tuổi
Ứng dụng dành cho người từ đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 16 tuổi. Người dưới 16 tuổi chỉ có thể học thông qua tài khoản do cha mẹ hoặc người giám hộ đứng tên và quản lý.
Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình đã tự tạo tài khoản, hãy viết cho hello@english2impact.com. Chúng tôi sẽ xác minh và xóa tài khoản cùng dữ liệu trong vòng 7 ngày làm việc.
9.People under 16
The app is for people aged 16 or over. We do not knowingly collect personal data from anyone under 16. An under-16 may only study through an account held and managed by a parent or guardian.
If you are a parent or guardian and believe your child has created an account, write to hello@english2impact.com. We will verify and delete the account and its data within 7 working days.
10.Thay đổi chính sách này
Khi có thay đổi đáng kể — thêm một loại dữ liệu được thu thập, thêm một bên thứ ba, hay đổi mục đích xử lý — chúng tôi thông báo qua chuông thông báo trong ứng dụng và qua email trước 30 ngày. Các sửa đổi nhỏ về câu chữ được cập nhật kèm số phiên bản mới ở đầu trang.
10.Changes to this policy
For a material change — a new kind of data collected, a new third party, or a new purpose — we will tell you through the notification bell in the app and by email 30 days beforehand. Smaller wording changes are published with a new version number at the top of this page.
11.Liên hệ
English2impact
Nguyễn Đào Đăng Khoa · B156/24 Nguyễn Thần Hiến, Phường Xóm Chiếu, TP. Hồ Chí Minh
Email: hello@english2impact.com
Website: english2impact.com
Xem thêm: Điều khoản sử dụng
11.Contact
English2impact
Nguyễn Đào Đăng Khoa · B156/24 Nguyen Than Hien, Xom Chieu Ward, Ho Chi Minh City
Email: hello@english2impact.com
Website: english2impact.com
See also: Terms of Use