← Về nhà

Chính sách bảo mật

Cập nhật lần cuối: Tháng 3 năm 2026

Mục lục

1. Bộ điều khiển

Emanuel Schmacher
Email: support@typr.fun

Chi tiết liên hệ đầy đủ có thể được tìm thấy trong Thông báo pháp lý.

2. Tổng quan về xử lý

của chúng tôi Phần tổng quan sau đây tóm tắt các loại dữ liệu được xử lý và mục đích xử lý chúng:

Các loại dữ liệu được xử lý

Mục đích xử lý

3. Cơ sở pháp lý

Dưới đây bạn sẽ tìm thấy thông tin tổng quan về cơ sở pháp lý GDPR mà chúng tôi xử lý dữ liệu cá nhân:

Cơ sở pháp lý Mô tả
Sự đồng ý (Điều 6(1)(a) GDPR) Chủ thể dữ liệu đã đồng ý.
Thực hiện hợp đồng (Điều 6(1)(b) GDPR) Cần thiết cho việc thực hiện hợp đồng hoặc các biện pháp trước hợp đồng.
Lợi ích hợp pháp (Điều 6(1)(f) GDPR) Việc xử lý là cần thiết vì mục đích lợi ích hợp pháp.

4. Các biện pháp an ninh

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp theo yêu cầu pháp lý và hiện đại để đảm bảo mức độ bảo vệ phù hợp với rủi ro.

Các biện pháp bảo mật của chúng tôi bao gồm:

5. Các loại dữ liệu được xử lý chi tiết

Khi sử dụng Typr, chúng tôi xử lý:

Kiểu dữ liệu Mục đích Thời gian lưu trữ
Địa chỉ Email Tạo tài khoản, đăng nhập, liên lạc Cho đến khi xóa tài khoản
Tên người dùng/tên hiển thị Nhận dạng trong hệ thống, bảng xếp hạng Cho đến khi xóa tài khoản
Mật khẩu (băm) Xác thực Cho đến khi xóa tài khoản
Tiến độ học tập Lưu trữ tiến độ đào tạo Cho đến khi xóa tài khoản
Dữ liệu trò chơi (điểm, xu) Hệ thống gamification Cho đến khi xóa tài khoản
Địa chỉ IP Bảo mật, phòng chống lạm dụng 7 ngày (nhật ký máy chủ)
Dữ liệu tình bạn Mạng xã hội, danh sách bạn bè Cho đến khi xóa tình bạn hoặc xóa tài khoản
Thành viên lớp học Bài tập của giáo viên và học sinh Cho đến khi rời khỏi lớp học hoặc xóa tài khoản
Phân công của giáo viên Phân công tài khoản do giáo viên tạo cho giáo viên tạo Cho đến khi xóa tài khoản
Hoạt động hàng ngày và chuỗi ngày Gamification, theo dõi tiến độ Cho đến khi xóa tài khoản
Tham gia giải đấu Kết quả cuộc thi Cho đến khi xóa tài khoản
Yêu cầu của giáo viên Xác minh và kích hoạt tài khoản 90 ngày sau khi xử lý

6. Đăng ký và đăng nhập

Người dùng có thể tạo một tài khoản người dùng. Trong quá trình đăng ký, thông tin bắt buộc bắt buộc sẽ được truyền đạt tới người dùng và được xử lý nhằm mục đích cung cấp tài khoản người dùng dựa trên nghĩa vụ hợp đồng.

Tự đăng ký

Thông tin cần thiết để đăng ký:
  • Địa chỉ Email
  • Mật khẩu

Dữ liệu được xử lý bao gồm: tên hiển thị, địa chỉ email, mật khẩu (được lưu trữ mã hóa), lựa chọn hình đại diện và tiến trình học tập.

Tài khoản do giáo viên tạo

Giáo viên có thể tạo tài khoản học sinh mà không cần địa chỉ email (xem Phần 11). Trong trường hợp này, tên người dùng và mật khẩu ngẫu nhiên sẽ được tạo. Đăng nhập chỉ thông qua tên người dùng và mật khẩu.

7. Cookie và công nghệ lưu trữ

Trang web này chỉ sử dụng các cookie cần thiết về mặt kỹ thuật. Không có cookie phân tích, theo dõi hoặc quảng cáo nào được sử dụng.

Cookie cần thiết

Những cookie này được yêu cầu cho hoạt động của trang web:

Bộ nhớ cục bộ (localStorage)

Ngoài cookie, trang web còn sử dụng bộ nhớ cục bộ của trình duyệt (localStorage) để lưu các cài đặt của bạn như chế độ màu, chủ đề thiết kế, phông chữ và âm lượng. Dữ liệu này vẫn còn độc quyền trong trình duyệt của bạn và không được truyền đến máy chủ của chúng tôi.

Cơ sở pháp lý: Lợi ích hợp pháp (Điều 6(1)(f) GDPR). Cookie và công nghệ lưu trữ được sử dụng là bắt buộc đối với các chức năng cơ bản của trang web hoặc dùng để lưu trữ các cài đặt bạn đã chọn.

8. Lưu trữ và Máy chủ

Trang web của chúng tôi được lưu trữ trên các máy chủ ở Liên minh Châu Âu. Với mỗi lần truy cập, các tệp nhật ký máy chủ sẽ được tạo tự động chứa dữ liệu sau:

Dữ liệu này được lưu trữ vì lý do bảo mật trong tối đa 7 ngày và sau đó tự động bị xóa.

9. Nhà cung cấp dịch vụ thanh toán

Để xử lý thanh toán cho đăng ký Pro, chúng tôi sử dụng nhà cung cấp dịch vụ thanh toán Mollie B.V.

Nhà cung cấp

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam, Hà Lan
www.mollie.com

Dữ liệu được truyền

Trong các giao dịch thanh toán, dữ liệu sau được truyền tới Mollie:

Mục đích xử lý

Việc truyền dữ liệu chỉ nhằm mục đích xử lý thanh toán và được yêu cầu để thực hiện hợp đồng (Điều 6(1)(b) GDPR).

Thời gian lưu trữ

Dữ liệu thanh toán được lưu trữ trong khoảng thời gian lưu giữ theo luật định (thường là 7 năm đối với các tài liệu liên quan đến thuế).

Thông tin thêm

Thông tin thêm về bảo vệ dữ liệu tại Mollie có thể được tìm thấy tại:
https://www.mollie.com/de/privacy

10. Đăng nhập thông qua nhà cung cấp bên thứ ba (Google, Microsoft)

Typr cung cấp tùy chọn đăng nhập qua tài khoản Google hoặc Microsoft. Tính năng này là tùy chọn và chỉ khả dụng cho các tài khoản cá nhân. Tài khoản trường học do giáo viên tạo không sử dụng thông tin đăng nhập của bên thứ ba.

Nhà cung cấp

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Ireland
www.google.com

Dữ liệu được truyền

Khi đăng ký qua Google, dữ liệu sau được Google truyền đến chúng tôi:

Không có mật khẩu nào được truyền đến Typr. Việc xác thực diễn ra độc quyền thông qua Google.

Mục đích và cơ sở pháp lý

Việc xử lý dựa trên sự đồng ý của bạn (Điều 6 Đoạn 1 lit. a GDPR) mà bạn đưa ra bằng cách chọn thông tin đăng nhập Google. Bạn có thể thu hồi liên kết bất kỳ lúc nào trong cài đặt tài khoản của mình hoặc trên Google tại myaccount.google.com/permissions .

Microsoft (Azure AD / Microsoft 365)

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18, Ireland

Khi đăng nhập qua Microsoft, các loại dữ liệu giống nhau sẽ được truyền đi (email, tên, ID người dùng Microsoft). Liên kết có thể được quản lý theo account.microsoft.com/privacy .

Thông tin thêm

Chính sách bảo mật của Google:
https://policies.google.com/privacy

Chính sách bảo mật của Microsoft:
https://privacy.microsoft.com/privacystatement

11. Cung cấp tài nguyên cục bộ

Tất cả thư viện JavaScript, phông chữ và các tài nguyên khác đều được cung cấp cục bộ từ máy chủ của chúng tôi. Không có mạng phân phối nội dung bên ngoài (CDN) nào như Cloudflare, jsDelivr hoặc Google Fonts được tích hợp.

Tương tự như vậy, các phông chữ (Nunito, Fredoka One, JetBrains Mono) được lưu trữ cục bộ. Không có yêu cầu nào được gửi tới Google Fonts hoặc các dịch vụ phông chữ bên ngoài khác. Điều này có nghĩa là không có dữ liệu cá nhân nào (ví dụ: địa chỉ IP) được truyền cho bên thứ ba.

12. Sử dụng các dịch vụ hỗ trợ AI (Đạo luật AI của EU)

Theo nghĩa vụ minh bạch trong quy định của EU về trí tuệ nhân tạo (Đạo luật AI của EU, Quy định (EU) 2024/1689), chúng tôi thông báo về việc sử dụng các dịch vụ hỗ trợ AI sau:

API Google Translate (dịch vụ dịch thuật)

API Google Cloud Translation được sử dụng để tự động dịch giao diện người dùng sang 41 ngôn ngữ. Chỉ các thành phần văn bản được xác định trước của giao diện người dùng (menu, nút, văn bản thông tin) mới được dịch.

Quan trọng: Không có dữ liệu cá nhân, không có thông tin đầu vào của người dùng và không có nội dung đào tạo nào được truyền tới Google. Bản dịch được thực hiện một lần trong quá trình phát triển và sau đó được lưu cục bộ. Không có yêu cầu nào được gửi tới Google trong quá trình hoạt động đang diễn ra.

Không sử dụng AI trong hoạt động học tập

Bản thân nền tảng học tập không sử dụng trí tuệ nhân tạo để:

Tất cả các văn bản bài tập đều được tạo biên tập. Phép đo hiệu suất (số nhịp mỗi phút, độ chính xác) dựa trên các phép tính xác định không có thành phần AI.

13. Chức năng xã hội và danh sách bạn bè

Typr cung cấp các tính năng xã hội cho phép người dùng kết nối với những người dùng khác.

Danh sách bạn bè

Người dùng có thể gửi yêu cầu kết bạn tới người dùng khác và chấp nhận hoặc từ chối chúng. Dữ liệu sau được xử lý như một phần của tính năng danh sách bạn bè:

Đấu tay đôi và thử thách

Người dùng có thể thách đấu bạn bè đánh máy. Kết quả trò chơi (WPM/số lần nhấn phím mỗi phút, độ chính xác) được chia sẻ với đối tác đấu tay đôi. Việc tham gia vào các cuộc đấu tay đôi là tự nguyện.

Giải đấu

Khi tham gia giải đấu, tên hiển thị, hình đại diện và kết quả trận đấu sẽ được hiển thị cho tất cả người tham gia giải đấu.

Cơ sở pháp lý: Sự đồng ý (Điều 6(1)(a) GDPR). Việc sử dụng các tính năng xã hội là tự nguyện. Tình bạn có thể bị xóa bỏ bất cứ lúc nào, yêu cầu có thể bị từ chối.

14. Chức năng lớp học dành cho giáo viên

Typr cung cấp tính năng lớp học cho phép giáo viên theo dõi tiến độ học tập của học sinh.

Dữ liệu đã được xử lý

Tài khoản học sinh do giáo viên tạo

Khi giáo viên tạo tài khoản học sinh, dữ liệu sau sẽ được xử lý:

Không có địa chỉ email nào được thu thập cho các tài khoản này. Đăng nhập chỉ thông qua tên người dùng và mật khẩu.

Tách dữ liệu giữa các sinh viên

Học sinh trong cùng một lớp học không có quyền truy cập vào dữ liệu của học sinh khác. Chỉ giáo viên mới có thể xem dữ liệu kết quả học tập của tất cả học sinh trong lớp. Không có sự hiển thị lẫn nhau về dữ liệu học sinh trong lớp học.

Xuất dữ liệu

Giáo viên có thể xuất dữ liệu lớp học dưới dạng tệp CSV. Bản xuất chỉ chứa tên hiển thị và dữ liệu hiệu suất (WPM/số lần nhấn phím mỗi phút, độ chính xác, mức độ). Không có dữ liệu liên hệ cá nhân nào (địa chỉ email, ngày sinh) được xuất.

Cơ sở pháp lý: Sự đồng ý (Điều 6(1)(a) GDPR). Việc tham gia lớp học là tự nguyện bằng cách nhập mã mời. Đối với các tài khoản do giáo viên tạo, giáo viên có trách nhiệm lấy được sự đồng ý cần thiết. Học sinh có thể rời khỏi lớp học bất cứ lúc nào.

Lưu ý dành cho trường học: Nếu Typr được sử dụng trong bối cảnh trường học, học sinh hoặc người giám hộ hợp pháp của họ phải được thông báo về việc sử dụng nó. Giáo viên có trách nhiệm tuân thủ các yêu cầu bảo vệ dữ liệu của tổ chức giáo dục của họ. Thỏa thuận xử lý đơn hàng (AVV) theo Nghệ thuật. 28 GDPR có sẵn tại typr.fun/avv .

15. Thông báo qua email

Người dùng đã đăng ký có thể nhận thông báo qua email tùy chọn về các chủ đề sau:

Tất cả thông báo qua email được bật theo mặc định và có thể bị tắt riêng lẻ bất kỳ lúc nào trong cài đặt tài khoản.

Cơ sở pháp lý: Lợi ích chính đáng (Điều 6(1)(f) GDPR) đối với các thông báo liên quan đến dịch vụ. Người dùng có thể phản đối bất cứ lúc nào.

16. Đăng ký giáo viên và yêu cầu

Giáo viên có thể tạo tài khoản người dùng trực tiếp thông qua mẫu đăng ký trên trang “Dành cho giáo viên”. Đồng thời, yêu cầu kích hoạt trạng thái giáo viên được gửi và được xem xét thủ công.

Dữ liệu đã được xử lý

Mục đích xử lý

Trong quá trình đăng ký, một tài khoản người dùng có trạng thái “Sinh viên” sẽ được tạo. Một email xác nhận được gửi để xác minh địa chỉ email. Thông tin về trường học và vai trò được người điều hành sử dụng để xem xét thủ công và kích hoạt trạng thái giáo viên.

Thời gian lưu trữ

Dữ liệu tài khoản được lưu trữ vĩnh viễn miễn là tài khoản người dùng tồn tại. Dữ liệu yêu cầu (trường học, vai trò, tin nhắn) được lưu trữ cho đến khi xử lý và bị xóa không quá 90 ngày sau khi kích hoạt hoặc từ chối.

Cơ sở pháp lý: Thực hiện hợp đồng (Điều 6(1)(b) GDPR) về việc tạo tài khoản; đồng ý (Điều 6(1)(a) GDPR) đối với yêu cầu kích hoạt của giáo viên.

17. Thông tin đặc biệt dành cho trẻ em và thanh thiếu niên

Bảo vệ trẻ em là ưu tiên hàng đầu của chúng tôi!

Typr được thiết kế dành cho trẻ em từ 9 tuổi trở lên. Chúng tôi chỉ thu thập dữ liệu cần thiết tối thiểu và cố tình không:

Tính năng danh sách bạn bè nội bộ trong nền tảng được giới hạn ở các yêu cầu lẫn nhau. Không có dữ liệu liên hệ (email) được chia sẻ giữa những người dùng. Chỉ có tên hiển thị và hình đại diện được hiển thị cho người dùng khác.

Sự đồng ý của phụ huynh/người giám hộ

Đối với trẻ em dưới 16 tuổi (dưới 14 tuổi ở Áo), chúng tôi khuyên bạn nên đăng ký cùng với cha mẹ/người giám hộ. Sự đồng ý xử lý dữ liệu được coi là đưa ra khi việc đăng ký được thực hiện với sự đồng ý của phụ huynh/người giám hộ.

18. Quyền của chủ thể dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có nhiều quyền khác nhau theo GDPR:

Quyền truy cập (Điều 15 GDPR)

Bạn có quyền yêu cầu xác nhận xem dữ liệu cá nhân liên quan đến bạn có đang được xử lý hay không.

Quyền cải chính (Điều 16 GDPR)

Bạn có quyền yêu cầu chỉnh sửa ngay lập tức dữ liệu cá nhân không chính xác liên quan đến bạn.

Quyền xóa (Điều 17 GDPR)

Bạn có quyền yêu cầu xóa dữ liệu cá nhân liên quan đến bạn ("quyền được lãng quên").

Quyền hạn chế xử lý (Điều 18 GDPR)

Bạn có quyền yêu cầu hạn chế xử lý.

Quyền di chuyển dữ liệu (Điều 20 GDPR)

Bạn có quyền nhận dữ liệu cá nhân liên quan đến bạn ở định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy.

Quyền phản đối (Điều 21 GDPR)

Bạn có quyền phản đối việc xử lý bất cứ lúc nào vì lý do phát sinh từ tình huống cụ thể của bạn.

Quyền khiếu nại

Bạn có quyền khiếu nại với cơ quan giám sát. Ở Áo, đây là Cơ quan bảo vệ dữ liệu Áo:
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

19. Xóa dữ liệu

Dữ liệu chúng tôi xử lý sẽ bị xóa ngay khi dữ liệu đó không còn cần thiết cho mục đích xử lý và không có nghĩa vụ lưu giữ theo luật định nào ngăn cản việc xóa.

Cách xóa dữ liệu của bạn:

  1. Đăng nhập vào tài khoản của bạn
  2. Vào "Cài đặt"
  3. Bấm vào "Xóa tài khoản"
  4. Xác nhận việc xóa

Ngoài ra, bạn có thể liên hệ với chúng tôi qua email và yêu cầu xóa tài khoản của mình.

20. Những thay đổi đối với tuyên bố bảo vệ dữ liệu này

Chúng tôi có quyền cập nhật chính sách bảo mật này để đảm bảo nó luôn đáp ứng các yêu cầu pháp lý hiện hành hoặc để thực hiện các thay đổi đối với dịch vụ của chúng tôi.

Phiên bản hiện tại luôn có thể được tìm thấy trên trang này. Trong trường hợp có thay đổi đáng kể, người dùng đã đăng ký sẽ được thông báo qua email.