Chính sách quyền riêng tư

Trang này mô tả hiện nay Esperantopedia thu thập những dữ liệu nào và vì sao.

Esperantopedia và ứng dụng Saluton do Sebastian Kruszek điều hành; ông là bên kiểm soát dữ liệu cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR); “chúng tôi” trên trang này nghĩa là ông. Bạn có thể liên hệ với chúng tôi qua e-mail tại saluton (at) esperantopedia.org (xem trang liên hệ) hoặc bằng biểu mẫu “Báo lỗi” ở cuối mỗi trang.

#Cookie

Khi chưa đăng nhập, trang web không đặt cookie hay mã định danh theo dõi nào trong trình duyệt của bạn. Nếu bạn đăng nhập, chúng tôi đặt ba cookie: ep_s giữ trạng thái đăng nhập của bạn trong 30 ngày (các tập lệnh trên trang không đọc được cookie này), còn ep_u và ep_a chỉ đánh dấu rằng bạn đã đăng nhập hoặc là quản trị viên, không chứa dữ liệu cá nhân nào. Khi đăng xuất, các cookie này bị xóa. Chúng tôi không bán dữ liệu cá nhân.

Trang web cũng lưu một số dữ liệu trong bộ nhớ cục bộ (local storage) của trình duyệt: giao diện màu của bạn (sáng, tối hoặc theo hệ thống); sau khi bạn đăng nhập, tên, địa chỉ e-mail và địa chỉ hồ sơ của bạn và, trong vài phút, số lời mời kết bạn mới và tin nhắn chưa đọc, để menu tài khoản có thể hiển thị chúng (đăng xuất sẽ xóa chúng), cùng ngày trang web kiểm tra trạng thái đăng nhập của bạn lần gần nhất; tiến độ học và các từ đã lưu của bạn, được mô tả bên dưới (đăng xuất sẽ xóa chúng khỏi trình duyệt này); nếu bạn bật thông báo, địa chỉ dịch vụ thông báo của trình duyệt (xem “Bạn bè và tin nhắn”); sau khi bạn đăng nhập, việc có đếm thời gian học của bạn hay không và việc bạn có ở trong một lớp học hay đang điều hành một lớp hay không (kèm ngày kiểm tra và một mã băm ngắn của địa chỉ e-mail tài khoản, để việc kiểm tra được thực hiện lại khi một tài khoản khác đăng nhập trên trình duyệt này), danh sách ngắn các lớp học của bạn (số, tên và vai trò của bạn) và, nếu bạn ở trong một lớp học, các nhiệm vụ đang mở của bạn (lớp, loại, mục tiêu, tiêu đề, ghi chú của giáo viên, hạn nộp và tiến độ) cho các thanh nhiệm vụ trong khóa học và thẻ ghi nhớ, và, trong lúc thời gian của bạn đang được đếm, số phút học chưa được gửi đi – tối đa 15 phút nếu bạn ở trong một lớp học, nếu không thì tối đa một giờ – gắn với tài khoản của bạn, số giây hoạt động của một phút chưa đủ 30 giây (để trang tiếp theo có thể cộng thêm vào) và thời điểm chúng được gửi lần gần nhất (đăng xuất sẽ xóa tất cả những dữ liệu này, và các phút chưa gửi cũng bị xóa khi bạn chuyển tài khoản; xem “Lớp học”); việc thông báo một lần về cách đếm thời gian học đã được hiển thị cho tài khoản của bạn hay chưa (kèm một mã băm ngắn của địa chỉ e-mail tài khoản và thời điểm hiển thị), để thông báo không hiện lại (dữ liệu này vẫn còn sau khi bạn đăng xuất); trong bộ nhớ của thẻ trình duyệt (sessionStorage): khi bạn đăng nhập trên trang của một lớp học, mã của lớp đó, để sau đó bạn quay lại biểu mẫu tham gia; ngay sau khi bạn tạo một lớp học, số của lớp, để bảng điều khiển của lớp mở ra ở phần mời học viên; trong lúc một hành động đang chờ bạn đăng nhập (chấp nhận liên kết mời, thêm bạn từ hồ sơ của họ hoặc đặt chỗ một nhóm trò chuyện), chính hành động đó – mã mời, địa chỉ hồ sơ hoặc số của nhóm – và trang để quay lại, trong tối đa một giờ; và, nếu bạn mở một lời mời trở thành cố vấn, mã của lời mời đó cho đến khi bạn gửi biểu mẫu; cùng các cài đặt và trạng thái giao diện khác, chẳng hạn âm thanh đang bật hay tắt, chỗ bạn dừng lại trong bài học và những biểu ngữ bạn đã đóng. Bộ nhớ cục bộ không được gửi nguyên vẹn cho chúng tôi – chúng tôi chỉ nhận tiến độ học của bạn (và chỉ khi bạn đăng nhập) cùng những gì chính bạn gửi cho chúng tôi, chẳng hạn việc đăng ký làm người thử nghiệm hoặc việc bật thông báo.

#Thống kê

Chúng tôi đếm lượt truy cập bằng Cloudflare Web Analytics, một dịch vụ đặt quyền riêng tư lên hàng đầu, không dùng cookie hay nhận dạng dấu vân tay trình duyệt và không theo dõi từng khách truy cập. Dịch vụ cho chúng tôi thấy các số tổng, chẳng hạn bao nhiêu người đã truy cập một trang và từ quốc gia nào, để chúng tôi biết nên cải thiện những trang nào.

Chúng tôi cũng tự đếm, một cách ẩn danh, việc học và lượt truy cập trang web này. Khi bạn bắt đầu một bài học từng bước từ bước đầu tiên hoặc hoàn thành nó, đánh dấu một bài học là đã xong, hoặc kết thúc một phiên thẻ ghi nhớ hay “Hôm nay”, trang web gửi cho máy chủ của chúng tôi loại sự kiện (kèm số bài học), ngôn ngữ của trang web và việc sự kiện xảy ra trên trang web hay trong ứng dụng; còn sau lần tương tác đầu tiên của bạn với một trang (chạm, nhấp, nhấn phím hoặc cuộn), chỉ gửi việc có ai đó đang ở trên trang web. Máy chủ cộng sự kiện vào tổng của ngày, cùng với việc bạn đã đăng nhập hay chưa và, với lượt truy cập, quốc gia suy ra từ địa chỉ IP của bạn. Để đếm có bao nhiêu người khác nhau đã học hoặc truy cập trong một ngày, máy chủ tạo từ địa chỉ IP của bạn (với IPv6, chỉ phần mạng của nó, tức nửa đầu) và tên cùng phiên bản trình duyệt của bạn (User-Agent) một mã băm ngắn có khóa, thay đổi mỗi ngày; mã này không được liên kết với tài khoản của bạn và bị xóa chậm nhất sau hai ngày. Vì mã băm không thể liên kết với bạn, chúng tôi không thể tìm hoặc xóa nó theo yêu cầu – nó tự biến mất. Để hạn chế lạm dụng, máy chủ cũng đếm các sự kiện từ một kết nối trong ngày, dưới một mã băm có khóa riêng tạo từ địa chỉ IP và ngày, bị xóa khi ngày kết thúc. Chúng tôi không lưu địa chỉ IP hay User-Agent của bạn, không lưu gì trong trình duyệt của bạn cho việc này và không dùng cookie; các tổng là ẩn danh. Sự kiện từ các bot và trung tâm dữ liệu đã biết chỉ được đếm thành số sự kiện bị từ chối. Chúng tôi làm vậy để cải thiện khóa học và trang web, dựa trên lợi ích hợp pháp của chúng tôi (Điều 6(1)(f) GDPR).

#Tin nhắn bạn gửi cho chúng tôi

Khi bạn dùng biểu mẫu “Báo lỗi” – trên trang web này hoặc trong ứng dụng của chúng tôi (thẻ “Help us improve Saluton” – “Hãy giúp chúng tôi cải thiện Saluton” – trong mục More, lá cờ trong một bước của bài học hoặc liên kết ở cuối bài học) – chúng tôi lưu:

• tin nhắn của bạn và loại bạn đã chọn (lỗi, ý tưởng, khác);
• địa chỉ của trang bạn đang xem và ngôn ngữ của trang – còn trong ứng dụng thì thay bằng: nền tảng (iPhone hoặc Android), phiên bản ứng dụng, ngôn ngữ của ứng dụng và, nếu bạn báo từ một bài học, bài học, bước và từ, câu hoặc câu hỏi được hiển thị trong đó;
• quốc gia, do nhà cung cấp dịch vụ lưu trữ của chúng tôi ước tính từ kết nối của bạn;
• địa chỉ e-mail của bạn – chỉ khi bạn nhập, để chúng tôi có thể trả lời.

Chúng tôi không lưu địa chỉ IP của bạn. Để chống spam, biểu mẫu giữ một mã băm một chiều của kết nối trong một giờ rồi xóa. Tin nhắn được lưu tại nhà cung cấp dịch vụ lưu trữ của chúng tôi là Cloudflare, và chỉ được dùng để sửa trang web và trả lời bạn; để đọc và xử lý chúng, chúng tôi dùng một trợ lý AI (xem “Lưu trữ và bên thứ ba”). Chúng tôi xóa chúng 30 ngày sau khi được xử lý, và trong mọi trường hợp là sau 12 tháng.

Nếu bạn đăng ký thử nghiệm ứng dụng Android của chúng tôi (trên trang Thử nghiệm ứng dụng Saluton trên Android), bạn thực hiện việc này khi đã đăng nhập, chỉ bằng một nút: chúng tôi lưu địa chỉ e-mail của tài khoản bạn, ngôn ngữ của trang và ngày tháng theo cách tương tự (đến tháng 11 năm 2026, địa chỉ này được nhập vào một biểu mẫu trên trang đó). Chúng tôi chỉ dùng địa chỉ này để thêm bạn vào đợt thử nghiệm trên Google Play – Google nhận địa chỉ này cho mục đích đó và xử lý theo chính sách quyền riêng tư của riêng họ – và để viết thư cho bạn về đợt thử nghiệm. Chúng tôi xóa địa chỉ sau khi đợt thử nghiệm kết thúc, và bất cứ lúc nào khi bạn yêu cầu.

Nếu bạn gửi e-mail đến saluton (at) esperantopedia.org, Cloudflare sẽ chuyển tiếp tin nhắn của bạn đến hộp thư Gmail (Google) của chúng tôi, nơi chúng tôi đọc nó; chúng tôi gửi thư trả lời từ địa chỉ đó qua Resend (xem “Lưu trữ và bên thứ ba”). Chúng tôi có thể giữ một ghi chú ngắn về nó – tên, địa chỉ e-mail của bạn và những gì chúng ta đã thống nhất – trong các ghi chú dự án riêng của chúng tôi, được lưu trong một kho riêng tư trên GitHub.

#Tài khoản và đăng nhập bằng Google, Apple hoặc e-mail

Việc đăng nhập là tùy chọn; khóa học, từ điển và các công cụ đều dùng được mà không cần tài khoản. Trên trang web, bạn có thể đăng nhập tại trang tài khoản bằng tài khoản Google, Tài khoản Apple (Apple Account) hoặc một địa chỉ e-mail (được mô tả bên dưới). Trong các ứng dụng của chúng tôi, bạn có thể đăng nhập bằng Google hoặc bằng mã gửi đến địa chỉ e-mail của bạn, và trong ứng dụng cho iPhone còn có thể đăng nhập bằng Tài khoản Apple. Google gửi cho chúng tôi ID tài khoản Google, địa chỉ e-mail và tên của bạn. Apple gửi cho chúng tôi ID tài khoản Apple và địa chỉ e-mail của bạn – địa chỉ thật của bạn hoặc, nếu bạn chọn “Hide My Email”, một địa chỉ chuyển tiếp riêng tư của Apple – và, chỉ trong lần đầu tiên, tên mà bạn chọn chia sẻ. Chúng tôi lưu những thông tin này cùng với ngày đăng nhập đầu tiên và ngày đăng nhập gần nhất của bạn, để giữ trạng thái đăng nhập của bạn và để cấp cho quản trị viên quyền truy cập vào bảng quản trị. Nếu bạn đăng nhập bằng Apple hoặc bằng mã e-mail với địa chỉ e-mail của một tài khoản đã có, bạn sẽ vào tài khoản đó thay vì một tài khoản mới, và chúng tôi lưu cả hai cách đăng nhập cùng với tài khoản đó; Google chỉ làm điều này với địa chỉ Gmail và tài khoản Google Workspace – với bất kỳ địa chỉ nào khác, đăng nhập bằng Google sẽ tạo ra một tài khoản riêng; tương tự, đăng nhập bằng Apple hoặc bằng mã sẽ không vào được tài khoản đã tạo bằng Google với một địa chỉ như vậy, mà tạo ra một tài khoản riêng. Khi đã đăng nhập, bạn cũng có thể kết nối thêm một cách đăng nhập khác trên trang tài khoản – Google, Apple hoặc một địa chỉ e-mail, mỗi loại một (hữu ích nếu bạn dùng “Hide My Email” của Apple); khi đó chúng tôi cũng lưu ID của cách đăng nhập đó cùng với tài khoản của bạn (đối với địa chỉ e-mail: chính địa chỉ đó), và bạn có thể ngắt kết nối lại, trừ cách bạn đã dùng để tạo tài khoản. Nếu sau đó đăng nhập bằng một cách mà bạn đã ngắt kết nối, một tài khoản mới riêng sẽ được tạo; vì mục đích này, chúng tôi giữ ID của cách đăng nhập đó (đối với địa chỉ e-mail: chính địa chỉ đó), được đánh dấu là đã ngắt kết nối, cho đến khi bạn xóa tài khoản. Chúng tôi cũng lưu cùng với tài khoản của bạn mốc thời điểm mà trước đó các lần đăng nhập không còn hiệu lực: mốc này được đặt khi bạn ngắt kết nối một cách đăng nhập – các lần đăng nhập thực hiện trước đó, trong các trình duyệt khác và trong các ứng dụng, khi đó sẽ ngừng hoạt động, còn trình duyệt hoặc ứng dụng bạn đang dùng sẽ nhận một lần đăng nhập mới, trừ khi nó đang đăng nhập bằng cách bạn đã ngắt kết nối – và khi tất cả các lần đăng nhập của bạn bị chấm dứt cùng một lúc (đăng xuất ở mọi nơi). Khi bạn mở trang web này từ ứng dụng của chúng tôi trong lúc đã đăng nhập ở đó, ứng dụng sẽ yêu cầu chúng tôi cấp một mã dùng một lần để đăng nhập cho bạn trên trang web; mã chỉ dùng được một lần và trong 60 giây, và chúng tôi chỉ lưu dấu vân tay (mã băm) của mã cùng với ID tài khoản của bạn cho đến khi mã được dùng hoặc, nếu không được dùng, cho đến khi nó bị xóa lúc mã tiếp theo được tạo. Chúng tôi không bao giờ nhận được mật khẩu Google hay Apple của bạn và không có quyền truy cập vào tài khoản Google hay Apple của bạn. Khi bạn đăng nhập bằng Apple, chúng tôi cũng lưu một token từ Apple mà chúng tôi chỉ dùng để yêu cầu Apple chấm dứt quyền truy cập của chúng tôi khi bạn xóa tài khoản. Chúng tôi cũng lưu cùng với tài khoản của bạn số lần bạn đã đăng nhập; với mỗi lần đăng nhập: ngày và giờ, cách bạn đăng nhập (Google, Apple hoặc mã e-mail), nơi bạn đăng nhập (trang web này, ứng dụng iPhone hoặc ứng dụng Android – hoặc chỉ ghi “ứng dụng” nếu không nhận biết được ứng dụng) và, nếu ứng dụng gửi đi, phiên bản ứng dụng; cách thức và nơi đăng nhập gần nhất của bạn; những nơi nào trong số đó bạn đã dùng; lần hoạt động gần nhất của bạn khi đã đăng nhập (cập nhật tối đa một lần mỗi ngày); và ngôn ngữ của trang nơi bạn đã đăng nhập. Chúng tôi xác định một lần đăng nhập hay một lượt truy cập đến từ trang web hay từ một ứng dụng, và từ ứng dụng nào, ngay tại thời điểm nó xảy ra – dựa vào loại đăng nhập, nền tảng mà ứng dụng báo cáo hoặc tên kỹ thuật của phần mềm mạng của ứng dụng mà mọi yêu cầu đều mang theo; chúng tôi chỉ lưu kết quả (ví dụ “ứng dụng iPhone”), không bao giờ lưu địa chỉ IP của bạn hay tên kỹ thuật đó. Chúng tôi dùng dữ liệu này để vận hành và bảo vệ tài khoản của bạn (ví dụ để xem các lần đăng nhập bất thường khi bạn nhờ chúng tôi hỗ trợ), để trả lời bạn bằng ngôn ngữ của bạn và để hiểu trang web và các ứng dụng được sử dụng như thế nào, nhờ đó chúng tôi biết nên hỗ trợ những cách đăng nhập và nền tảng nào. Mỗi lần đăng nhập được tự động xóa sau khoảng 13 tháng (400 ngày); phần còn lại được giữ chừng nào tài khoản còn tồn tại. Nếu bạn đăng nhập, chúng tôi cũng giữ số liệu về tiến độ học của bạn (ví dụ số bài học đã hoàn thành) cùng với tài khoản của bạn; quản trị viên chỉ thấy các con số này, không thấy câu trả lời của bạn. Để bảo vệ việc đăng nhập khỏi bị lạm dụng, chúng tôi đếm số lần đăng nhập thất bại theo từng kết nối, dưới một mã băm có khóa của địa chỉ mạng và giờ; số đếm được xóa sau giờ đó. Chúng tôi cũng đếm, theo từng tài khoản và từng ngày, số lần đăng nhập thành công và số cách đăng nhập mà bạn kết nối hoặc ngắt kết nối; chỉ lưu các con số, cùng với ID tài khoản – số đếm về các lần kết nối được xóa cùng với tài khoản của bạn, còn số đếm về các lần đăng nhập được xóa trong lần dọn dẹp đầu tiên sau nửa đêm (UTC), nên sau khi tài khoản của bạn bị xóa, nó chỉ còn tồn tại tối đa đến thời điểm đó.

Độ tuổi tối thiểu. Bạn có thể tạo tài khoản nếu bạn từ 13 tuổi trở lên; khi tạo tài khoản, bạn xác nhận điều đó. Hồ sơ công khai, bạn bè và tin nhắn dành cho người từ 16 tuổi (xem “Hồ sơ công khai”), còn việc tìm bạn trò chuyện, các nhóm trò chuyện và cố vấn dành cho người từ 18 tuổi (xem “Nhóm trò chuyện”); về lớp học, xem “Lớp học”. Nếu chúng tôi biết một tài khoản thuộc về người dưới 13 tuổi, chúng tôi sẽ xóa tài khoản đó.

Ngày hoạt động. Với mỗi ngày (theo UTC) mà bạn dùng trang web hoặc một ứng dụng khi đã đăng nhập, chúng tôi lưu ngày đó và việc hôm đó bạn dùng trang web, ứng dụng iPhone hay ứng dụng Android – không lưu giờ và không lưu các trang bạn đã xem. Các yêu cầu mà trình duyệt hoặc ứng dụng của bạn tự gửi đi mà không có bạn, ví dụ khi có thông báo đến, không được tính. Chúng tôi lưu dữ liệu này cho mọi tài khoản, kể cả khi không có hồ sơ công khai, và tự động xóa những ngày cũ hơn khoảng 13 tháng (400 ngày). Chúng tôi dùng nó để đếm có bao nhiêu tài khoản hoạt động mỗi ngày, mỗi tuần và mỗi tháng, và có bao nhiêu người quay lại sau khi tạo tài khoản.

Thống kê dành cho quản trị viên. Từ những dữ liệu này, quản trị viên thấy các số liệu tổng hợp: số tài khoản hoạt động theo ngày và trong 7 ngày và 30 ngày gần nhất, số tài khoản hoạt động theo nền tảng, số lần đăng nhập và tài khoản mới theo cách đăng nhập và theo nền tảng, và tỷ lệ các tài khoản được tạo trong một tuần nhất định đã quay lại vào ngày hôm sau, một tuần sau và một tháng sau; các tài khoản của chính quản trị viên không được tính vào các số liệu tổng hợp này. Số liệu tổng hợp theo ngày không chứa dữ liệu cá nhân và được giữ không giới hạn thời gian. Khi quản trị viên mở một tài khoản riêng lẻ trong bảng quản trị (ví dụ khi bạn nhờ hỗ trợ hoặc tài khoản bị báo cáo), họ cũng thấy các lần đăng nhập gần nhất và các ngày hoạt động của tài khoản đó.

Việc giữ hồ sơ tài khoản của bạn là cần thiết để cung cấp tài khoản mà bạn đã yêu cầu (Điều 6(1)(b) GDPR). Lịch sử đăng nhập, các ngày hoạt động kèm nền tảng và thống kê dành cho quản trị viên dựa trên lợi ích hợp pháp của chúng tôi trong việc bảo vệ tài khoản và trong việc vận hành, cải thiện trang web và các ứng dụng (Điều 6(1)(f) GDPR); bạn có thể phản đối điều này bất cứ lúc nào bằng cách viết thư cho chúng tôi (xem “Quyền của bạn”). Lịch sử đăng nhập của bạn (ngày và giờ, cách đăng nhập, nền tảng, phiên bản ứng dụng) và các ngày hoạt động của bạn kèm nền tảng được bao gồm trong “Tải xuống dữ liệu của tôi” và bị xóa cùng với tài khoản của bạn.

Đăng nhập bằng mã e-mail. Nếu bạn chọn “Tiếp tục bằng e-mail”, bạn nhập một địa chỉ e-mail và chúng tôi gửi một mã gồm sáu chữ số đến địa chỉ đó; nhập mã trên trang web hoặc trong ứng dụng sẽ đăng nhập cho bạn, và nếu chưa có tài khoản nào dùng địa chỉ đó thì tài khoản được tạo khi mã đúng. Không có mật khẩu, và – khác với Google hay Apple – chúng tôi không nhận được tên, chỉ nhận địa chỉ bạn nhập. Chúng tôi làm điều này để cung cấp việc đăng nhập mà bạn đã yêu cầu (Điều 6(1)(b) GDPR); các giới hạn, bộ đếm, kiểm tra chống bot và danh sách địa chỉ không gửi được mô tả bên dưới bảo vệ việc đăng nhập khỏi bị lạm dụng trên cơ sở lợi ích hợp pháp của chúng tôi trong việc bảo mật trang web và các tài khoản của nó (Điều 6(1)(f) GDPR). Trong các ứng dụng không có kiểm tra chống bot; ở đó, việc bảo vệ dựa vào các giới hạn và bộ đếm. Những gì chúng tôi xử lý:

• Mã. Trong lúc một mã còn hiệu lực, chúng tôi lưu địa chỉ, một mã băm có khóa (HMAC) của mã – không phải chính mã – thời điểm mã được gửi và thời điểm hết hạn (mã có hiệu lực trong 10 phút), số lần đã thử (tối đa 3), ngôn ngữ của trang hoặc ứng dụng, một mã băm một chiều của địa chỉ IP của bạn và giờ, và, nếu bạn đang thêm một địa chỉ vào tài khoản mà bạn đang đăng nhập, ID của tài khoản đó. Mã chỉ dùng được một lần; yêu cầu mã mới không hủy các mã trước đó, nên mỗi mã vẫn còn hiệu lực cho đến khi được dùng hoặc hết hạn. Bản ghi bị xóa khi mã được nhập đúng, và nếu không thì bị xóa trong lần dọn dẹp đầu tiên sau khi mã hết hạn (việc dọn dẹp chạy mỗi 5 phút).
• Bộ đếm. Để ngăn việc đoán mã và gửi hàng loạt, chúng tôi đếm số yêu cầu mã theo từng địa chỉ, số yêu cầu mã và số mã sai theo từng địa chỉ từ một kết nối, và số yêu cầu mã theo từng kết nối mỗi giờ và mỗi ngày. Các bộ đếm được lưu dưới một mã băm có khóa của địa chỉ và một mã băm một chiều của địa chỉ IP của bạn cùng với giờ hoặc ngày – không phải dưới chính địa chỉ – và bị xóa trong lần dọn dẹp đầu tiên sau khi khoảng thời gian của chúng kết thúc: 1 phút, 10 phút, 15 phút, 1 giờ hoặc 24 giờ. Mã sai được đếm theo từng địa chỉ và kết nối trong một giờ, nên mã sai do người khác nhập sẽ không khiến bạn bị khóa. Chúng tôi cũng đếm số mã sai liên tiếp của từng địa chỉ: số đếm được đặt lại khi bạn đăng nhập bằng địa chỉ đó và bị xóa 30 ngày sau mã sai gần nhất; sau 100 mã sai liên tiếp, mã cho địa chỉ đó chỉ được gửi trên trang web, tối đa một mã mỗi 10 phút. Chúng tôi cũng đếm tổng số mã đã gửi và tổng số mã sai đã nhập mỗi ngày, ở dạng tổng, không gắn với bất kỳ người nào; nếu trong một ngày có quá nhiều mã sai, việc đăng nhập bằng mã e-mail sẽ không dùng được cho đến nửa đêm (UTC).
• Địa chỉ không gửi được. Trước khi gửi mã, chúng tôi kiểm tra xem tên miền của địa chỉ (phần sau dấu @) có nhận được e-mail hay không bằng cách hỏi dịch vụ DNS của Cloudflare; chỉ tên miền được gửi đi, và câu trả lời được giữ trong bộ nhớ tối đa một giờ. Nếu một thư chứa mã không gửi được, hoặc người nhận đánh dấu nó là thư rác, Resend sẽ thông báo cho máy chủ của chúng tôi và chúng tôi ngừng gửi mã đến địa chỉ đó trong một khoảng thời gian: 3 ngày, 30 ngày sau một báo cáo thư rác, hoặc một năm nếu địa chỉ không tồn tại hoặc nhà cung cấp e-mail của địa chỉ đó từ chối mọi thư gửi đến. Vì mục đích này, chúng tôi chỉ lưu một mã băm có khóa của địa chỉ, lý do, ngày và thời điểm kết thúc việc chặn; nó không gắn với bất kỳ tài khoản nào. Việc chặn kết thúc sớm hơn nếu bạn đăng nhập bằng địa chỉ đó qua Apple, hoặc qua Google với địa chỉ Gmail hoặc Google Workspace, hoặc nếu quản trị viên gỡ bỏ theo yêu cầu của bạn.
• Liên kết với tài khoản của bạn. Chúng tôi lưu địa chỉ cùng với tài khoản của bạn – làm địa chỉ e-mail của tài khoản nếu tài khoản được tạo bằng mã, nếu không thì làm một cách đăng nhập bổ sung – cùng với một liên kết từ địa chỉ đến tài khoản, để lần gửi mã tiếp theo tìm được tài khoản của bạn. Cả hai đều bị xóa cùng với tài khoản của bạn và được bao gồm trong “Tải xuống dữ liệu của tôi”.
• Thư. Thư được gửi đến địa chỉ bạn đã nhập và chỉ chứa mã cùng một ghi chú ngắn – không có liên kết, hình ảnh hay nội dung tiếp thị. Thư được gửi qua Resend (xem “Lưu trữ và bên thứ ba”).

Quản trị viên có thể tạm khóa một tài khoản vi phạm quy tắc: khi đó chúng tôi lưu ngày, lý do và quản trị viên nào đã thực hiện, và tài khoản không thể đăng nhập cho đến khi việc tạm khóa được gỡ bỏ. Mọi hành động mà quản trị viên thực hiện trên một tài khoản (ví dụ tạm khóa, xóa hoặc xuất dữ liệu) đều được ghi vào một nhật ký nội bộ cùng với ngày và quản trị viên; các địa chỉ e-mail trong nhật ký được che đi, và nhật ký được giữ trong 24 tháng. Cho mục đích thống kê, chúng tôi đếm số lượt đăng ký, đăng nhập và tài khoản hoạt động mỗi ngày chỉ ở dạng tổng, và các lượt đăng ký còn được đếm theo nơi dẫn đến chúng (ví dụ một bài học, thẻ ghi nhớ, một lời mời hoặc ứng dụng); các số liệu tổng này không gắn với bất kỳ tài khoản nào.

Các tập lệnh đăng nhập của Google và Apple chỉ được tải khi bạn chọn đăng nhập – trên trang tài khoản hoặc sau khi bạn nhấp vào một nút đăng nhập – và Google cùng Apple xử lý việc đó theo chính sách quyền riêng tư của họ (Google, Apple). Tương tự, tập lệnh Cloudflare Turnstile, bảo vệ biểu mẫu e-mail khỏi bot, chỉ được tải khi bạn mở ô nhập địa chỉ (xem “Lưu trữ và bên thứ ba”). Bạn có thể xóa tài khoản bất cứ lúc nào trên trang tài khoản hoặc trong ứng dụng: bản ghi được xóa ngay lập tức và bạn bị đăng xuất, và nếu bạn đã đăng nhập bằng Apple, chúng tôi yêu cầu Apple chấm dứt quyền truy cập của chúng tôi. Sau đó chúng tôi chỉ giữ ID tài khoản của bạn trong 31 ngày, để các phiên trên những thiết bị khác của bạn cũng kết thúc; đăng nhập lại bằng cùng tài khoản Google hoặc Apple đó sẽ tạo một tài khoản mới và xóa ID đã giữ.

Tiến độ học được ghi nhận dù bạn có tài khoản hay không: các bài học bạn đánh dấu là đã hoàn thành, điểm bài tập gần nhất của bạn, các mục bài tập bạn đã trả lời sai (danh sách ôn tập của bạn), các từ trong từ điển bạn đã lưu và tiến độ thẻ ghi nhớ của bạn, mỗi mục kèm ngày và giờ thay đổi (bao gồm cả việc xóa, để đồng bộ đúng). Khi không có tài khoản, dữ liệu này chỉ nằm trong trình duyệt của bạn. Nếu bạn đăng nhập, chúng tôi cũng lưu nó cùng với tài khoản của bạn để nó được đồng bộ giữa các thiết bị của bạn; nó bị xóa cùng với tài khoản của bạn, và bạn có thể tải xuống cùng với dữ liệu khác của bạn trên trang tài khoản. Tiến độ bạn đã đạt được trong trình duyệt này trước khi đăng nhập sẽ được thêm vào tài khoản của bạn trong lần đăng nhập đầu tiên. Khi bạn đăng xuất, trang web trước tiên gửi tiến độ mới nhất của bạn đến tài khoản của bạn rồi xóa tiến độ học của bạn khỏi trình duyệt này – bài học, điểm số, danh sách ôn tập, từ đã lưu, thẻ ghi nhớ, vị trí bạn dừng lại trong một bài học, dấu hiệu lớp học và số phút học chưa gửi; các cài đặt như giao diện màu và âm thanh vẫn được giữ lại. Để tiến độ của một người không bao giờ đến tài khoản của người khác trên một máy tính dùng chung, trình duyệt cũng giữ cùng với tiến độ của bạn một mã ngắn được suy ra từ ID tài khoản của bạn (không phải địa chỉ e-mail của bạn); nếu người khác đăng nhập trong trình duyệt đó, tiến độ lưu ở đó sẽ không được gửi đến tài khoản của họ mà bị thay bằng tiến độ của họ. Để xóa nó khỏi một trình duyệt mà không cần đăng xuất, hãy xóa dữ liệu của trang này trong cài đặt trình duyệt. Để ngăn việc lạm dụng, chúng tôi đếm số lần tiến độ của bạn được lưu mỗi ngày; chỉ các con số này được lưu, cùng với tiến độ của bạn, và chúng bị xóa cùng với nó. Với danh sách ôn tập và thẻ ghi nhớ, mỗi mục cũng có thời điểm bạn trả lời gần nhất và hai con số được tính từ các câu trả lời của bạn – bạn có thể nhớ nó trong bao lâu và nó khó đối với bạn đến mức nào – các con số này quyết định ngày ôn tập tiếp theo của mục đó.

Thời gian học. Khi bạn đã đăng nhập, trang web cũng đếm thời gian học tích cực của bạn và hiển thị cho bạn trên trang tài khoản (“Thời gian học của bạn”); ngoài các lớp học, bạn có thể tắt việc đếm tại đó. Những gì được đếm và lưu, và trong bao lâu, được mô tả trong “Lớp học”, vì thời gian học được giữ trong cùng một cơ sở dữ liệu.

#Hồ sơ công khai

Việc đăng nhập không tạo ra hồ sơ công khai. Bạn có thể tạo một hồ sơ trên trang tài khoản nếu bạn từ 16 tuổi trở lên. Khi đó chúng tôi lưu những gì bạn nhập: địa chỉ hồ sơ của bạn (ví dụ /u/your-name), tên hiển thị, nội dung “Giới thiệu bản thân”, ngôn ngữ mẹ đẻ, các ngôn ngữ bạn đang học, trình độ Esperanto, quốc gia và ảnh – mọi thứ trừ địa chỉ đều là tùy chọn – cùng với các cài đặt hiển thị của bạn, việc bạn có xác nhận mình từ 18 tuổi trở lên hay không (kèm ngày và giờ), việc bạn có muốn xuất hiện trong danh sách người học hay không và bạn có đang tìm bạn trò chuyện hay không, ngày và giờ bạn xác nhận mình từ 16 tuổi trở lên, và các ngày hồ sơ được tạo và thay đổi lần cuối. Địa chỉ e-mail và ID tài khoản Google hoặc Apple của bạn không bao giờ được hiển thị trên hồ sơ.

• Ảnh. Bạn chọn và cắt ảnh trong trình duyệt của mình, trình duyệt sẽ thu nhỏ ảnh xuống 256 × 256 pixel trước khi gửi cho chúng tôi. Chúng tôi cũng loại bỏ mọi dữ liệu nhúng như kiểu máy ảnh hoặc vị trí (EXIF và XMP) trước khi lưu. Một ảnh công khai có thể còn nằm trong bộ nhớ đệm của Cloudflare tối đa 10 phút sau khi bạn thay đổi hoặc xóa nó hoặc đặt hồ sơ của bạn ở chế độ riêng tư.
• Hoạt động. Hồ sơ của bạn hiển thị, dưới dạng các chấm cho năm vừa qua, những ngày (theo UTC) mà bạn đã dùng trang web hoặc một ứng dụng khi đã đăng nhập kể từ khi bạn tạo hồ sơ – chỉ có ngày, không có giờ hay các trang bạn đã xem. Những ngày này thuộc về tài khoản của bạn (xem “Tài khoản và đăng nhập”), nên việc xóa hồ sơ không xóa chúng; chúng bị xóa cùng với tài khoản hoặc tự động sau khoảng 13 tháng.
• Ai có thể xem. Bất kỳ ai mở địa chỉ của hồ sơ công khai đều có thể xem nó. Hiện tại, các trang hồ sơ yêu cầu công cụ tìm kiếm không lập chỉ mục chúng. Bạn có thể ẩn toàn bộ hồ sơ (khi đó chỉ bạn, bạn bè của bạn và những người bạn mời mới xem được) hoặc chỉ ẩn hoạt động của bạn, và thay đổi điều này bất cứ lúc nào.
• Tiến độ học. Trừ khi bạn tắt, hồ sơ của bạn hiển thị bản tóm tắt ngắn về việc học của bạn: bạn đã hoàn thành bao nhiêu trong số 12 bài học, bạn có bao nhiêu từ thẻ ghi nhớ và đã học được bao nhiêu từ, bạn đã thuộc bao nhiêu mục ôn tập và chuỗi ngày liên tiếp hiện tại của bạn mà bạn đã dùng trang web hoặc ứng dụng khi đã đăng nhập. Chúng tôi tính nó từ tiến độ học của bạn (xem ở trên) và lưu cùng với hồ sơ.
• Tìm người. Những người đã đăng nhập có thể tìm kiếm các hồ sơ công khai theo tên hiển thị hoặc địa chỉ hồ sơ. Các hồ sơ chỉ hiển thị với bạn bè sẽ không xuất hiện trong kết quả tìm kiếm.
• Danh sách người học. Hồ sơ công khai của bạn xuất hiện trong danh sách mọi người – trên trang bạn bè (“Mọi người trên Esperantopedia”) và trên trang “Người học” – trừ khi bạn tắt điều này: khi bạn tạo hồ sơ, tùy chọn “Hiển thị hồ sơ của tôi trong danh sách mọi người” đã được chọn sẵn. Bạn có thể rời khỏi danh sách ngay lập tức hoặc bất cứ lúc nào trong cài đặt hồ sơ của bạn hoặc trên trang “Người học”. Chỉ những người đã đăng nhập và có hồ sơ mới xem được danh sách và lọc nó theo ngôn ngữ, quốc gia, trình độ, việc ai đó có đang tìm bạn trò chuyện hay không và việc ai đó có hỗ trợ trong các nhóm trò chuyện hay không. Danh sách hiển thị ảnh, tên, địa chỉ hồ sơ, ngôn ngữ, trình độ, quốc gia của bạn, phần đầu của nội dung “Giới thiệu bản thân” (tối đa 200 ký tự), việc bạn có đang tìm bạn trò chuyện hay không và, nếu bạn dẫn các nhóm trò chuyện, huy hiệu “Giúp đỡ trong các buổi trò chuyện”, được sắp xếp theo ngày gần nhất bạn hoạt động; chúng tôi lưu ngày đó (chỉ có ngày) cho mục đích này và không hiển thị nó. Các hồ sơ chỉ hiển thị với bạn bè không bao giờ xuất hiện trong danh sách, và chỉ những người đã xác nhận mình từ 18 tuổi trở lên mới có thể tự đánh dấu là đang tìm bạn trò chuyện. Chúng tôi làm điều này trên cơ sở lợi ích hợp pháp của chúng tôi trong việc giúp những người học tìm thấy nhau (Điều 6(1)(f) GDPR); bạn có thể phản đối bất cứ lúc nào bằng cách tắt danh sách.
• Liên kết mời. Bạn có thể tạo một liên kết mời cá nhân. Chúng tôi lưu mã của nó, ngày tạo và số người đã trở thành bạn bè của bạn qua liên kết đó. Bất kỳ ai có liên kết đều có thể xem ảnh, tên, địa chỉ hồ sơ, ngôn ngữ, trình độ và quốc gia của bạn – ngay cả khi hồ sơ của bạn chỉ hiển thị với bạn bè – và, sau khi đăng nhập, trở thành bạn bè của bạn ngay lập tức. Bạn có thể thay liên kết hoặc tắt nó bất cứ lúc nào; nó bị xóa cùng với hồ sơ của bạn.
• Báo cáo. Bất kỳ ai cũng có thể báo cáo ảnh, phần mô tả hoặc tên trên một hồ sơ, hoặc toàn bộ một hồ sơ. Nếu bạn đã đăng nhập, chúng tôi lưu tài khoản của bạn; nếu chưa, chúng tôi yêu cầu tên và địa chỉ e-mail của bạn (trừ các báo cáo về an toàn của trẻ em) và xác nhận rằng báo cáo được thực hiện một cách thiện chí, và lưu chúng để có thể trả lời bạn. Chúng tôi cũng lưu hồ sơ, nội dung bị báo cáo, hạng mục, phần giải thích của bạn và ngày. Để hạn chế việc lạm dụng các báo cáo gửi mà không có tài khoản, chúng tôi đếm chúng theo từng kết nối, dưới một mã băm có khóa của địa chỉ mạng và giờ; số đếm bị xóa trong vòng vài phút sau giờ đó. Một báo cáo về an toàn của trẻ em được gửi mà không có địa chỉ e-mail sẽ nhận một mã định danh ngẫu nhiên thay cho mọi thông tin về người gửi. Quản trị viên chỉ dùng các báo cáo để gỡ bỏ nội dung vi phạm pháp luật hoặc quy tắc cộng đồng của chúng tôi; người bị báo cáo không được cho biết ai đã gửi báo cáo. Các báo cáo đã xử lý bị xóa sau 12 tháng, và các báo cáo về một tài khoản bị xóa cùng với tài khoản đó.
• Quyết định. Nếu quản trị viên gỡ bỏ một nội dung khỏi hồ sơ hoặc một trong các tin nhắn của bạn, tạm khóa tài khoản của bạn, loại bạn khỏi các nhóm trò chuyện, tạm dừng các nhóm của bạn hoặc từ chối đơn đăng ký làm người dẫn nhóm của bạn, chúng tôi lưu những gì đã được thực hiện, hạng mục, lý do, việc nó dựa trên pháp luật hay trên quy tắc cộng đồng của chúng tôi, ngày và việc bạn đã đọc nó hay chưa, và hiển thị nó cho bạn trên trang tài khoản và trong ứng dụng. Chúng tôi giữ các bản ghi này trong 24 tháng hoặc cho đến khi bạn xóa tài khoản.
• Giới hạn. Để ngăn việc lạm dụng, chúng tôi đếm số thay đổi, ảnh và báo cáo mà một tài khoản gửi mỗi giờ và mỗi ngày; chỉ lưu con số, và nó bị xóa cùng với tài khoản của bạn.

Bạn có thể thay đổi hoặc xóa hồ sơ của mình bất cứ lúc nào trên trang tài khoản. Việc xóa sẽ gỡ bỏ ngay lập tức hồ sơ, ảnh và các báo cáo về hồ sơ đó (các ngày hoạt động của bạn vẫn ở lại cùng với tài khoản), cũng như bạn bè và các cuộc trò chuyện của bạn (xem bên dưới). Việc xóa tài khoản của bạn cũng gỡ bỏ những thứ này, cũng như các báo cáo bạn đã gửi. Nút “Tải xuống dữ liệu của tôi” trên trang tài khoản bao gồm hồ sơ, ảnh, hoạt động, liên kết mời, các quyết định về tài khoản của bạn và các báo cáo bạn đã gửi.

#Bạn bè và tin nhắn

Nếu bạn có hồ sơ công khai, bạn có thể kết bạn và viết tin nhắn riêng cho họ.

• Bạn bè. Khi ai đó trở thành bạn của bạn qua liên kết mời của bạn, tình bạn có hiệu lực ngay lập tức. Khi bạn mời ai đó, chúng tôi lưu ai đã mời ai, ngày mời và một ghi chú tùy chọn (tối đa 200 ký tự), sau đó là việc lời mời có được chấp nhận hay không và vào lúc nào. Nếu người kia từ chối, chúng tôi giữ lại lời mời bị từ chối, không kèm ghi chú, trong 30 ngày, để không thể gửi lại cùng lời mời đó ngay lập tức. Mỗi người trong hai bạn có thể cho biết rằng hai bạn đã gặp nhau trực tiếp; người kia phải xác nhận điều đó, và chúng tôi lưu ngày xác nhận. Bạn bè của bạn và những người bạn mời có thể xem hồ sơ của bạn ngay cả khi hồ sơ chỉ hiển thị cho bạn bè.
• Tin nhắn. Bạn có thể viết cho bạn bè và, nếu bạn đã xác nhận rằng mình từ 18 tuổi trở lên, viết cho các cố vấn (xem “Nhóm trò chuyện”); cố vấn có thể trả lời những người đã viết cho họ. Chúng tôi lưu từng tin nhắn (tối đa 2.000 ký tự) cùng ngày giờ và cuộc trò chuyện mà tin nhắn thuộc về, cũng như việc mỗi người trong hai bạn đã đọc cuộc trò chuyện đến tin nhắn nào, để chúng tôi có thể đếm số tin nhắn chưa đọc – người gửi không thấy tin nhắn đã được đọc hay chưa. Khi bạn chấp nhận một lời mời, ghi chú của lời mời đó trở thành tin nhắn đầu tiên của cuộc trò chuyện. Tin nhắn được lưu trữ tại nhà cung cấp dịch vụ lưu trữ của chúng tôi là Cloudflare, giống như phần còn lại của tài khoản bạn; chúng không được mã hóa đầu cuối. Quản trị viên không đọc các cuộc trò chuyện: họ chỉ thấy một tài khoản có bao nhiêu bạn bè, cuộc trò chuyện và tin nhắn, và chỉ thấy nội dung của một tin nhắn nếu một trong hai người báo cáo tin nhắn đó. Nếu bạn viết cho một cố vấn từ liên kết hiển thị sau một bài học, chúng tôi cũng lưu số của bài học đó cùng với tin nhắn đầu tiên của bạn; cả hai bạn đều thấy số này bên cạnh tin nhắn. Khi bạn viết cho một cố vấn, tên hồ sơ, địa chỉ hồ sơ của bạn và phần đầu câu hỏi của bạn (tối đa 500 ký tự) cũng có thể được gửi cho cố vấn bằng e-mail, thông qua Resend (xem “Nhóm trò chuyện”).
• Chặn. Bạn có thể chặn một người: họ không còn mời bạn hoặc viết cho bạn được nữa, tình bạn chấm dứt, và khi đang đăng nhập họ không thể xem hồ sơ của bạn. Chúng tôi lưu ai đã chặn ai và vào lúc nào. Người bị chặn không được thông báo, và những lượt chặn do người khác đặt ra không được đưa vào bản tải xuống dữ liệu của họ.
• Báo cáo. Bạn có thể báo cáo một tin nhắn bạn đã nhận. Chúng tôi lưu một bản sao của tin nhắn bị báo cáo cùng ngày gửi, người gửi, người báo cáo, một ghi chú tùy chọn và ngày báo cáo. Quản trị viên chỉ thấy tin nhắn bị báo cáo và ghi chú, không bao giờ thấy phần còn lại của cuộc trò chuyện, và chỉ dùng chúng để gỡ tin nhắn hoặc tạm khóa những tài khoản vi phạm quy tắc; người gửi không được cho biết ai đã báo cáo. Khi một báo cáo được xử lý xong, bản sao của tin nhắn bị xóa; các báo cáo đã xử lý bị xóa sau 12 tháng.
• Thông báo. Nếu bạn bật thông báo trên trang tài khoản, trình duyệt của bạn cung cấp cho chúng tôi địa chỉ của dịch vụ thông báo đẩy, do nhà sản xuất trình duyệt vận hành (ví dụ Google, Mozilla, Apple hoặc Microsoft). Chúng tôi lưu địa chỉ này cùng tài khoản của bạn và ngày lưu, cũng như thời điểm của thông báo gần nhất về từng cuộc trò chuyện, để chúng tôi gửi nhiều nhất một thông báo cho mỗi cuộc trò chuyện trong mỗi 10 phút. Bản thân thông báo không chứa văn bản nào: sau đó trình duyệt của bạn hỏi chúng tôi bạn có bao nhiêu tin nhắn và lời mời mới. Tắt thông báo, đăng xuất hoặc xóa tài khoản sẽ xóa địa chỉ này. Nếu bạn không đăng xuất (ví dụ phiên đăng nhập của bạn trên trình duyệt đó chỉ đơn giản là hết hạn), địa chỉ vẫn được giữ cho đến khi bạn tắt thông báo, dịch vụ thông báo đẩy báo rằng địa chỉ không còn hợp lệ hoặc bạn xóa tài khoản. Để ngăn chặn lạm dụng, chúng tôi đếm số lần bật thông báo theo từng kết nối và theo giờ (dưới dạng mã băm có khóa của địa chỉ mạng và giờ, bị xóa sau giờ đó) và theo từng tài khoản và ngày (chỉ lưu con số, bị xóa cùng tài khoản của bạn).
• Giới hạn. Để ngăn chặn thư rác, chúng tôi đếm số lời mời, tin nhắn, lượt chặn và báo cáo mà một tài khoản gửi mỗi ngày; chỉ lưu con số này và nó bị xóa cùng tài khoản của bạn.
• Thời gian lưu giữ. Tình bạn, cuộc trò chuyện và lượt chặn được giữ cho đến khi bạn thay đổi chúng hoặc xóa hồ sơ hay tài khoản của mình. Nếu bạn hoặc bạn của bạn chấm dứt tình bạn, cuộc trò chuyện vẫn còn, nhưng không ai trong hai bạn có thể viết thêm nữa.
• Xóa và tải xuống. Xóa hồ sơ của bạn sẽ xóa các tình bạn, lời mời và tất cả cuộc trò chuyện của bạn – cũng đối với những người bạn đã trò chuyện, vì một cuộc trò chuyện không còn ai ở phía bên kia thì không còn mục đích nữa; các lượt chặn của bạn vẫn được giữ, để những người bạn đã chặn không thể liên hệ lại với bạn nếu bạn tạo hồ sơ mới. Xóa tài khoản của bạn cũng xóa các lượt chặn bạn đã đặt, các lượt chặn nhắm vào bạn, các báo cáo bạn đã gửi và các báo cáo về tin nhắn của bạn. “Tải xuống dữ liệu của tôi” trên trang tài khoản bao gồm các tình bạn, các cuộc trò chuyện của bạn (tin nhắn của cả hai người), những người bạn đã chặn và các báo cáo bạn đã gửi.

#Nhóm trò chuyện

Nhóm trò chuyện là những cuộc trò chuyện trực tuyến nhỏ bằng Esperanto do các tình nguyện viên dẫn dắt. Bản thân cuộc trò chuyện diễn ra trong một dịch vụ họp video mà người dẫn chọn – một trong những dịch vụ mà chúng tôi chấp nhận liên kết: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex hoặc Discord. Để tham gia, bạn cần có tài khoản, hồ sơ công khai và xác nhận rằng bạn từ 18 tuổi trở lên, đồng thời bạn chấp nhận quy tắc của các nhóm; chúng tôi lưu ngày bạn chấp nhận quy tắc đó.

• Tình nguyện viên. Nếu bạn đăng ký dẫn các nhóm, chúng tôi lưu những gì bạn viết về bản thân (tối đa 600 ký tự; chỉ quản trị viên xem được, và quản trị viên có thể dùng một trợ lý AI để xử lý các đơn đăng ký – xem “Lưu trữ và bên thứ ba”), các trình độ và ngôn ngữ giải thích bạn cung cấp, múi giờ của bạn, số nhóm mỗi tuần bạn muốn dẫn, việc bạn có muốn xuất hiện trong danh sách người dẫn hay không, việc bạn có muốn đồng thời làm cố vấn hay không, ngày bạn chấp nhận quy tắc dành cho người dẫn và quyết định của quản trị viên (cùng ngày quyết định, lý do và quản trị viên nào đã quyết định). Với các nhóm của bạn, chúng tôi lưu ngày, giờ, múi giờ, trình độ, ngôn ngữ, thời lượng, số chỗ, việc có mong đợi bật camera hay không, chủ đề, liên kết đến buổi họp của bạn (cho nhóm hằng tuần và, nếu bạn đặt liên kết khác, cho một ngày riêng lẻ; tối đa 500 ký tự) và việc bạn có mở nó bằng nút “Tham gia” hay không. Chúng tôi đếm số người bạn đã giúp, số phút và số nhóm bạn đã dẫn và số lời cảm ơn bạn nhận được; hồ sơ công khai của bạn hiển thị huy hiệu “Giúp đỡ trong các buổi trò chuyện” và số lời cảm ơn.
• Danh sách người dẫn. Nếu bạn dẫn một nhóm hằng tuần và hồ sơ của bạn là công khai, trang các nhóm sẽ hiển thị bạn trong danh sách người dẫn mà bất kỳ ai cũng xem được – trừ khi bạn tắt điều này trong thẻ “Giúp đỡ trong các buổi trò chuyện” trên trang tài khoản; tại đó bạn cũng có thể chọn xuất hiện trong danh sách khi bạn không dẫn nhóm hằng tuần nào. Danh sách chỉ hiển thị những gì hồ sơ công khai của bạn đã hiển thị (tên, ảnh và phần đầu của văn bản “Giới thiệu bản thân”, tối đa 160 ký tự), các trình độ và ngôn ngữ giải thích của bạn, số lời cảm ơn, thời điểm nhóm tiếp theo của bạn và số nhóm bạn có trong 4 tuần tới. Những người bạn đã chặn, và những người đã chặn bạn, không thấy bạn ở đó khi họ đang đăng nhập.
• Cố vấn. Nếu bạn chọn làm cố vấn trong thẻ “Giúp đỡ trong các buổi trò chuyện” và hồ sơ của bạn là công khai, trang các nhóm sẽ hiển thị bạn trong danh sách cố vấn mà bất kỳ ai cũng xem được: tên, ảnh, phần đầu của văn bản “Giới thiệu bản thân” (tối đa 160 ký tự), các trình độ và ngôn ngữ của bạn; hồ sơ của bạn hiển thị huy hiệu “Cố vấn”. Sau đó, bất kỳ ai đã đăng nhập, có hồ sơ và đã xác nhận rằng mình từ 18 tuổi trở lên đều có thể viết cho bạn dù không phải là bạn bè, và bạn có thể trả lời những người đã viết cho bạn; các tin nhắn này được lưu và xử lý như mọi tin nhắn khác (xem “Tin nhắn”), và bạn có thể chặn hoặc báo cáo bất kỳ ai. Để ngăn chặn lạm dụng, chúng tôi đếm số cuộc trò chuyện mới với cố vấn mà một tài khoản bắt đầu mỗi ngày (tối đa 10); chỉ lưu con số này và nó bị xóa cùng tài khoản của bạn. Những người bạn đã chặn, và những người đã chặn bạn, không thấy bạn trong danh sách. Khi một người không phải là bạn của bạn viết cho bạn vì bạn là cố vấn, chúng tôi gửi một e-mail đến địa chỉ của tài khoản bạn kèm tên hồ sơ và địa chỉ hồ sơ của họ, bài học mà câu hỏi liên quan (nếu có), phần đầu câu hỏi (tối đa 500 ký tự) và một liên kết đến cuộc trò chuyện – nhiều nhất một e-mail cho mỗi cuộc trò chuyện trong mỗi 6 giờ và 20 e-mail mỗi ngày. Để tuân thủ các giới hạn này, chúng tôi đếm các e-mail đã gửi dưới dạng mã băm có khóa, bị xóa sau một ngày. Bạn có thể tắt các e-mail này trong thẻ “Giúp đỡ trong các buổi trò chuyện” hoặc bằng liên kết trong mỗi e-mail. Nếu chúng tôi gửi cho bạn một liên kết mời trở thành cố vấn, chúng tôi chỉ lưu mã băm một chiều của liên kết (không lưu chính liên kết), ngôn ngữ của liên kết, một ghi chú từ nhóm chúng tôi (không có dữ liệu cá nhân), ngày hết hạn (30 ngày) và thời điểm cũng như tài khoản nào đã sử dụng nó; một đơn đăng ký gửi bằng liên kết hợp lệ được duyệt ngay lập tức, và chúng tôi ghi lại rằng nó đã được duyệt thông qua lời mời.
• Chỗ. Khi bạn đặt chỗ trong một nhóm, chúng tôi lưu chỗ của bạn và trạng thái của chỗ đó (đã đặt, danh sách chờ, đã hủy, đã tham dự, không đến, bị loại), thời điểm bạn đặt, những lời nhắc nào đã được gửi, thời điểm bạn lần đầu mở liên kết buổi họp bằng nút “Tham gia” và – nếu bạn cung cấp – đánh giá của bạn (tuyệt vời, tạm được, có vấn đề) và một lời cảm ơn tối đa 200 ký tự mà chỉ người dẫn đọc được. Sau buổi nhóm, bạn được tính là đã tham dự nếu bạn đã mở liên kết; chúng tôi ước tính số phút của bạn từ thời điểm đó (hoặc từ lúc bắt đầu, nếu bạn mở sớm hơn) đến khi buổi nhóm kết thúc. Ở một bàn mở (không cần đặt chỗ), nút “Tham gia nhóm này” cấp cho bạn một chỗ và hiển thị liên kết. Người dẫn thấy tên, địa chỉ hồ sơ và ảnh của những người đã đặt chỗ.
• Liên kết buổi họp. Những người có chỗ chỉ thấy liên kết buổi họp từ 15 phút trước khi bắt đầu đến 15 phút sau khi kết thúc; người dẫn và quản trị viên của chúng tôi có thể thấy nó bất cứ lúc nào; những người khác chỉ thấy tên của dịch vụ. Liên kết mở buổi họp trong trang web hoặc ứng dụng riêng của dịch vụ đó: những gì diễn ra ở đó (tên, hình ảnh và giọng nói của bạn, cuộc trò chuyện văn bản, bất kỳ bản ghi nào) do dịch vụ đó xử lý theo điều khoản và chính sách quyền riêng tư của riêng họ, không phải do chúng tôi. Chúng tôi không tổ chức buổi họp, không nhận âm thanh, video hay cuộc trò chuyện văn bản của buổi họp và không ghi lại gì cả. Vui lòng không chia sẻ liên kết – nó chỉ dành cho những người trong nhóm. Liên kết mở trong một thẻ mới mà không cho dịch vụ biết bạn đến từ trang nào, và chúng tôi không chuyển cho dịch vụ bất kỳ thông tin nào về bạn.
• Báo cáo. Bạn có thể báo cáo một người hoặc một sự cố trong nhóm trên trang của nhóm, trong lúc nhóm diễn ra hoặc trong vòng 30 ngày sau đó. Chúng tôi lưu ai đã báo cáo, báo cáo liên quan đến ai (nếu có nêu), loại báo cáo và ghi chú của bạn (tối đa 1.000 ký tự); các báo cáo đã xử lý bị xóa sau 12 tháng. Các báo cáo gửi từ phòng video trước đây của chúng tôi có thể chứa một bản sao cuộc trò chuyện văn bản của phòng đó, bản sao này bị xóa khi báo cáo được xử lý.
• Lời nhắc và lịch. Nếu bạn đã bật thông báo, chúng tôi gửi các lời nhắc không có văn bản 24 giờ, 2 giờ và 15 phút trước nhóm của bạn, và khi bạn được chuyển từ danh sách chờ lên hoặc khi một nhóm bị hủy. Lời nhắc, tệp lịch và liên kết Google Calendar không bao giờ chứa liên kết buổi họp – chỉ chứa địa chỉ trang của nhóm trên trang web này, nơi hiển thị liên kết cho những người có chỗ. Tệp lịch và liên kết Google Calendar được tạo khi bạn yêu cầu; chúng tôi không lưu gì về chúng.
• Thời gian lưu giữ. Các nhóm và chỗ (bao gồm cả các liên kết buổi họp do người dẫn đặt) được giữ trong 12 tháng và sau đó chỉ còn dưới dạng tổng số hằng tháng ẩn danh; các lời cảm ơn được giữ trong 12 tháng; nhật ký về thời điểm mọi người mở liên kết buổi họp được giữ trong 90 ngày. Mọi thứ đều được đưa vào “Tải xuống dữ liệu của tôi” và bị xóa cùng tài khoản của bạn. Để ngăn chặn lạm dụng, chúng tôi cũng đếm số lần đặt chỗ, báo cáo và thay đổi đối với các nhóm mà một tài khoản thực hiện mỗi ngày; chỉ lưu con số này và nó bị xóa cùng tài khoản của bạn.

#Lớp học

Giáo viên có thể tạo lớp học trên trang web này, và học viên tham gia bằng liên kết hoặc mã. Để tham gia, bạn cần có tài khoản. Các lớp học, thành viên của lớp và thời gian học – kể cả của những người không thuộc lớp nào – được lưu trong một cơ sở dữ liệu riêng mà Cloudflare đặt tại Liên minh châu Âu.

• Giáo viên. Để tạo lớp học, bạn xác nhận rằng bạn từ 18 tuổi trở lên và chấp nhận quy tắc dành cho giáo viên; chúng tôi lưu ngày của cả hai việc này. Với mỗi lớp học, chúng tôi lưu tên lớp, tổ chức (nếu bạn nêu), tên bạn hiển thị cho học viên, mã lớp, múi giờ, ngày cuối cùng của lớp (tùy chọn), mục tiêu hằng tuần tính bằng phút (tùy chọn), việc học viên có thể tham gia hay không và việc bạn có duyệt học viên mới trước hay không, thời điểm lớp được tạo, thay đổi hoặc kết thúc (và việc lớp có tự kết thúc hay không – xem “Thời gian lưu giữ”), thời điểm bạn mở bảng điều khiển lớp gần nhất (cập nhật nhiều nhất một lần mỗi ngày) và thời điểm chúng tôi gửi e-mail cho bạn về việc lớp tự kết thúc. Bạn có thể điều hành tối đa 3 lớp cùng lúc, mỗi lớp tối đa 60 học viên.
• Học viên. Để tham gia, bạn xác nhận rằng bạn từ 16 tuổi trở lên; chúng tôi lưu ngày xác nhận đó, tên bạn dùng trong lớp, việc bạn có chia sẻ địa chỉ e-mail của mình với giáo viên hay không (tắt trừ khi bạn bật), trạng thái của bạn (đang chờ duyệt, trong lớp, đã rời, bị loại hoặc bị từ chối) và thời điểm bạn tham gia hoặc rời đi. Trước khi bạn tham gia, trang của lớp cho biết ai điều hành lớp và chính xác những gì giáo viên sẽ thấy.
• Nhiệm vụ. Giáo viên có thể giao nhiệm vụ cho lớp (tùy chọn, tối đa 100 nhiệm vụ cho mỗi lớp): một bài học của khóa học, một phạm vi trong 1.000 từ phổ biến nhất trong thẻ ghi nhớ, một số phút học, hoặc một trang của trang web này. Với mỗi nhiệm vụ, chúng tôi lưu loại, mục tiêu, tiêu đề và ghi chú của giáo viên (tùy chọn), hạn nộp (tùy chọn) cũng như thời điểm nhiệm vụ được tạo và thay đổi. Số phút cho nhiệm vụ dạng phút được tính từ đầu khoảng mười lăm phút mà trong đó giáo viên thêm nhiệm vụ cho đến hết ngày hạn nộp (nếu không có hạn nộp thì cho đến hiện tại), và chỉ từ thời điểm bạn tham gia. Khoảng một giờ sau hạn nộp, chúng tôi lưu kết quả của mỗi học viên dưới dạng một con số (số phút được tính cho nhiệm vụ); con số này bị xóa cùng nhiệm vụ hoặc lớp học, khi bạn rời lớp, bị loại hoặc yêu cầu của bạn bị từ chối, và khi giáo viên thay đổi hạn nộp (khi đó nhiệm vụ được tính lại). Nhiệm vụ chỉ hiển thị cho những học viên đã được chấp nhận, và không hiển thị khi lớp đang bị tạm khóa. Nhiệm vụ bị xóa cùng lớp học (một lớp bị ẩn do một báo cáo chưa được xử lý giữ các nhiệm vụ cho đến khi báo cáo được xử lý).
• Thời gian học. Khi bạn đang đăng nhập, trang web đếm thời gian học tích cực của bạn – không chỉ trong các lớp học: một phút được tính khi một trang học (khóa học và các bài học, thẻ ghi nhớ, trang tham gia một nhóm trò chuyện, hoặc một trang để đọc như trang chủ, ngữ pháp hay từ điển) đang mở trong cửa sổ đang hoạt động và đang được sử dụng: mỗi hoạt động (một cú nhấp hoặc chạm, gõ phím, cuộn trang, di chuyển chuột hoặc phát một bản ghi âm) được tính 30 giây, và một phút được tính khi có ít nhất 30 giây hoạt động. Với mỗi ngày, chúng tôi lưu những phút nào đã hoạt động và thuộc loại nào (bài học và bài tập, thẻ ghi nhớ hoặc đọc), tổng số theo mỗi khoảng mười lăm phút và phút hoạt động cuối cùng của bạn. Cùng với các phút, trang web gửi thời gian hiện tại trên thiết bị của bạn để đồng hồ đặt sai có thể được hiệu chỉnh; chúng tôi không lưu thông tin này. Để hiển thị thời gian học của chính bạn, trang web và ứng dụng cũng gửi múi giờ của thiết bị bạn, để các ngày của bạn theo giờ địa phương; chúng tôi cũng không lưu thông tin này. Chúng tôi không lưu những trang bạn đã mở, câu trả lời của bạn hay bất cứ điều gì bạn gõ. Chúng tôi dùng dữ liệu này để hiển thị thời gian học của chính bạn trên trang tài khoản (“Thời gian học của bạn”: tuần này theo từng ngày, 8 tuần gần nhất, tháng này và số ngày liên tiếp) và, nếu bạn ở trong một lớp học, để hiển thị cho giáo viên của bạn – chỉ từ thời điểm bạn tham gia lớp của họ. Quản trị viên thấy tổng số hằng ngày của tất cả tài khoản gộp lại (bao nhiêu người đã học và trong bao nhiêu phút) và, khi họ mở một tài khoản riêng lẻ trong bảng quản trị, thời gian học của tài khoản đó theo tuần. Ứng dụng Saluton đếm thời gian học của bạn theo cách tương tự khi ứng dụng đang mở và được sử dụng (các màn hình có bài học, bài tập, thẻ ghi nhớ và đọc) và gửi cùng dữ liệu đó; cho đến khi gửi được, các phút được giữ chờ trên thiết bị của bạn.
• Tắt việc đếm. Bạn có thể tắt việc đếm trên trang tài khoản (“Tính thời gian học của tôi”), kể cả khi một yêu cầu tham gia lớp đang chờ duyệt. Khi bạn đã được chấp nhận vào một lớp đang diễn ra, không thể tắt việc đếm và thời gian của bạn vẫn được tính ngay cả khi trước đó bạn đã tắt, vì nó là một phần của lớp mà bạn đã chọn tham gia; cài đặt của bạn vẫn được giữ và có hiệu lực trở lại khi bạn không còn ở trong lớp nào đang diễn ra. Khi bạn tắt việc đếm, chúng tôi lưu rằng bạn đã tắt và vào lúc nào, và xóa ngay lập tức tất cả các phút đã lưu của bạn, ngoại trừ những phút mà một lớp bạn đang ở, hoặc đã xin tham gia, vẫn có thể thấy (từ ngày bạn tham gia đến khi lớp kết thúc, trong lúc lớp còn được lưu); những phút đó bị xóa trong đợt dọn dẹp hằng ngày kế tiếp sau khi bạn rời lớp hoặc bị loại khỏi lớp, hoặc lớp bị xóa. Bật lại việc đếm sẽ xóa cài đặt này. Ngoài các lớp học, thời gian học là một tính năng của tài khoản bạn: chúng tôi đếm và lưu nó để hiển thị cho bạn trên trang tài khoản, như một phần của tài khoản mà bạn đã yêu cầu (Điều 6(1)(b) GDPR), còn những phút đang chờ gửi trong trình duyệt hoặc trong ứng dụng của bạn được giữ ở đó chỉ vì tính năng này cần đến chúng. Việc quản trị viên có thể xem thời gian học (tổng số theo ngày của tất cả các tài khoản và, trong bảng quản trị, thời gian theo tuần của một tài khoản) dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành và cải thiện trang web (Điều 6(1)(f) GDPR); bạn có thể phản đối bằng cách tắt việc đếm, việc này cũng xóa các phút của bạn ngoài các lớp học, hoặc bằng cách viết thư cho chúng tôi. Trong một lớp học, việc đếm là một phần của khóa học mà bạn đã chọn tham gia (xem “Ai chịu trách nhiệm”).
• Tiến độ trong lớp. Khi bạn ở trong một lớp hoặc đang chờ được chấp nhận, cơ sở dữ liệu lớp học cũng lưu, từ tiến độ học đã đồng bộ của bạn, để bạn và giáo viên có thể thấy tiến độ của bạn: số bài học của khóa học đã hoàn thành, số bài tập đã làm và số thẻ ghi nhớ đang học (kèm ngày chúng được đếm); với mỗi bài học của khóa học, việc bạn đã hoàn thành hay chưa và vào lúc nào, bạn đã làm bao nhiêu khối bài tập của bài học đó và tổng điểm gần nhất của bạn trong các khối ấy; và bao nhiêu từ thẻ ghi nhớ của bạn nằm trong mỗi một trong ba phạm vi của 1.000 từ phổ biến nhất (1–100, 101–300 và 301–1.000), và vào lúc nào mỗi phạm vi lần đầu tiên hoàn thành. Dữ liệu này được cập nhật khi tiến độ của bạn đồng bộ; các câu trả lời riêng lẻ không được lưu ở đó. Với một nhiệm vụ là một trang của trang web này, chúng tôi lưu việc bạn đánh dấu là đã xong và vào lúc nào (bạn có thể hoàn tác); các dấu này bị xóa khi bạn rời lớp hoặc bị loại, và khi nhiệm vụ hoặc lớp học bị xóa.
• Giáo viên thấy gì. Với mỗi học viên: tên trong lớp, ngày tham gia, thời gian học kể từ khi tham gia (hôm nay, 7 ngày gần nhất, tuần này, tháng này, tổng cộng, trong từng tuần của 12 tuần gần nhất, theo ngày và theo loại), các phiên học của 14 ngày gần nhất (ngày, giờ bắt đầu và giờ kết thúc của mỗi phiên theo múi giờ của lớp và bao nhiêu phút của phiên đó là hoạt động, theo loại; một quãng nghỉ hơn 10 phút bắt đầu một phiên mới), việc đã đạt hoặc đang đi đúng hướng để đạt mục tiêu hằng tuần hay chưa, với mỗi nhiệm vụ thì nhiệm vụ đã xong (và vào lúc nào, nếu biết), xong muộn, quá hạn hay còn mở, kèm tiến độ (các khối bài tập của bài học, các từ trong phạm vi, số phút được tính cho nhiệm vụ) và, với các bài học, điểm bài tập tính theo phần trăm; các bài học của khóa học đã hoàn thành kèm ngày và điểm; với một bài học hoặc một phạm vi thẻ ghi nhớ đã hoàn thành trước khi học viên tham gia, giáo viên chỉ thấy “trước khi tham gia” thay vì ngày; số bài học của khóa học đã hoàn thành, số bài tập đã làm và số thẻ ghi nhớ đang học; hoạt động gần nhất; và những ngày có hơn 8 giờ, chỉ được đánh dấu để giáo viên kiểm tra. Điểm số được tính từ các lần làm gần nhất. Với toàn lớp: bao nhiêu học viên đã hoạt động trong tuần này, số phút trung bình của mỗi học viên mỗi tuần, bao nhiêu học viên đang đi đúng hướng để đạt mục tiêu, tỷ lệ nhiệm vụ hoàn thành đúng hạn, những học viên không học trong 7 ngày trở lên, và tổng số của 12 tuần gần nhất. Địa chỉ e-mail chỉ hiển thị nếu học viên chia sẻ nó. Giáo viên không bao giờ thấy ID tài khoản của bạn, các câu trả lời riêng lẻ của bạn hay câu nào sai, các từ đã lưu của bạn, các trang bạn truy cập, hồ sơ, bạn bè hay tin nhắn của bạn. Giáo viên có thể tải xuống dữ liệu này dưới dạng tệp CSV hoặc in ra.
• Ai chịu trách nhiệm. Chúng tôi cung cấp lớp học để bạn có thể tham gia một khóa học mà bạn đã chọn tham gia (Điều 6(1)(b) GDPR). Giáo viên – và, với một khóa học chính thức, tổ chức của họ – quyết định cách sử dụng những gì họ thấy trong lớp và chịu trách nhiệm về việc đó với tư cách là một bên kiểm soát dữ liệu riêng; hãy hỏi họ về cách họ sử dụng.
• Báo cáo. Bất kỳ ai cũng có thể báo cáo một lớp học, kể cả khi không đăng nhập, theo cách giống như báo cáo một hồ sơ (xem “Hồ sơ công khai”). Chúng tôi lưu lớp học, loại báo cáo, lời giải thích của bạn, ngày báo cáo và, nếu bạn đã đăng nhập, tài khoản của bạn – nếu không thì tên và địa chỉ e-mail của bạn (tùy chọn trong các báo cáo về an toàn của trẻ em) và dấu vân tay của địa chỉ e-mail hoặc, nếu không có e-mail, của địa chỉ IP và giờ (một mã băm tạo bằng khóa bí mật, không thể đọc ngược ra thông tin gốc), để cùng một người không thể báo cáo một lớp học nhiều lần. Bạn phải xác nhận rằng bạn báo cáo với thiện chí, nhưng chúng tôi không lưu xác nhận đó. Với mỗi báo cáo, chúng tôi cũng lưu trạng thái (đang mở, đã xử lý, đã bác bỏ), ngày xử lý và địa chỉ e-mail của quản trị viên đã xử lý. Quản trị viên có thể tạm khóa một lớp học hoặc chặn một tài khoản tạo lớp học (việc này tạm khóa tất cả các lớp của tài khoản đó); chúng tôi lưu ngày, lý do (giáo viên thấy lý do này), quản trị viên nào đã thực hiện và, khi một lớp được khôi phục, khoảng thời gian bị tạm khóa. Trong lúc một lớp bị tạm khóa, giáo viên chỉ thấy lý do và không thấy dữ liệu học viên, và thời gian học trong khoảng thời gian bị tạm khóa không được tính cho lớp đó ngay cả sau khi lớp được khôi phục. Một báo cáo không bị mất khi giáo viên xóa lớp hoặc tài khoản của họ hay khi lớp kết thúc: danh sách học viên vẫn bị xóa như thường lệ, nhưng bản thân lớp (tên lớp, tổ chức, tên giáo viên và ID tài khoản) bị ẩn – chỉ quản trị viên xem được – cho đến khi các báo cáo được xử lý; khi đó nhật ký hoạt động của quản trị viên ghi lại tên lớp, ID tài khoản của giáo viên và lý do lớp bị ẩn. Các báo cáo đã xử lý bị xóa sau 12 tháng hoặc cùng với lớp học.
• Thời gian lưu giữ. Một lớp học kéo dài đến ngày cuối cùng của lớp hoặc, nếu không có ngày cuối cùng, cho đến khi giáo viên kết thúc lớp; ngày cuối cùng có thể muộn nhất là 5 năm sau khi lớp được tạo. Nếu giáo viên không mở bảng điều khiển lớp trong 12 tháng, lớp tự kết thúc: một tháng trước đó, chúng tôi gửi e-mail cảnh báo cho giáo viên (lớp không bao giờ kết thúc sớm hơn 30 ngày sau e-mail đó), và sau khi kết thúc chúng tôi gửi e-mail cho họ lần nữa; chúng tôi lưu rằng lớp đã kết thúc theo cách này và các e-mail được gửi khi nào. Trong 60 ngày sau khi kết thúc như vậy, giáo viên có thể khôi phục lớp, và lớp sẽ tiếp tục như trước. Sau khi kết thúc, giáo viên có thể xem và xuất lớp trong 60 ngày nữa, rồi sau đó lớp bị xóa cùng danh sách học viên, các nhiệm vụ và các báo cáo của lớp (trừ một lớp có báo cáo chưa được xử lý – như đã mô tả ở trên). Nếu bạn rời lớp, bị loại hoặc yêu cầu của bạn bị từ chối, giáo viên mất quyền truy cập ngay lập tức. Nếu bạn rời lớp hoặc yêu cầu của bạn bị từ chối, mục của bạn trong lớp bị xóa sau 30 ngày; nếu giáo viên loại bạn, sau 30 ngày chúng tôi xóa tên của bạn, các ngày và xác nhận của bạn khỏi mục đó và chỉ giữ lại một dấu hiệu (lớp nào và tài khoản nào), để bạn không thể tự tham gia lại – cho đến khi lớp bị xóa. Các yêu cầu chưa có quyết định bị xóa sau 30 ngày. Các phút học được giữ khoảng 14 tháng (430 ngày) – đối với mọi người, kể cả ngoài các lớp học và sau khi bạn rời một lớp – và các phút cũ hơn bị xóa trong đợt dọn dẹp hằng ngày. Các con số về khóa học và chi tiết tiến độ được lưu cho giáo viên bị xóa trong đợt dọn dẹp hằng ngày kế tiếp khi bạn không còn ở trong lớp nào và không còn chờ được chấp nhận. Để ngăn chặn lạm dụng, chúng tôi đếm số mã lớp sai mỗi giờ (theo tài khoản hoặc, nếu không có tài khoản, theo dấu vân tay của địa chỉ IP và giờ – một mã băm tạo bằng khóa bí mật, không thể đọc ngược ra địa chỉ), số báo cáo không có tài khoản mỗi giờ (theo cùng dấu vân tay), và theo từng tài khoản thì số lớp được tạo và thay đổi, số lần tham gia, báo cáo, thay đổi nhiệm vụ, nhiệm vụ được đánh dấu là đã xong và thay đổi cài đặt đếm mỗi ngày; chỉ lưu con số và nó bị xóa khi khung thời gian của nó kết thúc. Các phút học của một ngày có thể được lưu tối đa 300 lần; sau đó, không có thêm phút nào được lưu cho ngày đó (số lần lưu được giữ cùng ngày đó). Mọi thứ đều được đưa vào “Tải xuống dữ liệu của tôi” và bị xóa cùng tài khoản của bạn.

#Ứng dụng cho iPhone và Android

Ứng dụng “Saluton: Learn Esperanto” của chúng tôi hoạt động mà không cần tài khoản: các bài học, bài tập và danh sách từ nằm ngay trong ứng dụng, còn tiến độ học của bạn (các bài học đã hoàn thành, danh sách ôn tập, thẻ ghi nhớ và những ngày bạn đã học) được lưu trên thiết bị của bạn – xóa ứng dụng là xóa luôn dữ liệu đó. Nếu bạn đăng nhập trong ứng dụng – bằng Google, Apple hoặc mã gửi qua e-mail – thì đó là cùng một tài khoản như trên trang này, đã được mô tả ở trên: các bài học đã hoàn thành, danh sách ôn tập và thẻ ghi nhớ của bạn khi đó được đồng bộ với tài khoản và các thiết bị khác của bạn; ứng dụng giữ phiên đăng nhập của bạn trong chuỗi khóa (keychain) của thiết bị (iPhone) hoặc trong bộ nhớ riêng của ứng dụng (Android), và bạn có thể đăng xuất hoặc xóa tài khoản ngay trong ứng dụng (More → Account). Khi đã đăng nhập, ứng dụng cũng được tính là việc sử dụng tài khoản của bạn, giống như trên trang web: máy chủ ghi lại thời điểm bạn hoạt động lần cuối, ngày đó dưới dạng ngày hoạt động cùng với nền tảng (ứng dụng iPhone hoặc Android), và với mỗi lần đăng nhập thì ghi lại ngày, cách bạn đăng nhập, nền tảng và phiên bản ứng dụng (xem “Tài khoản và đăng nhập bằng Google, Apple hoặc e-mail”), đồng thời tính thời gian học của bạn như được mô tả trong “Lớp học”; chuỗi ngày học liên tiếp thì vẫn chỉ nằm trên thiết bị của bạn. Trong ứng dụng, phiên đăng nhập của bạn có hiệu lực 180 ngày và được gia hạn mỗi khi bạn dùng ứng dụng, nhưng tối đa chỉ đến một năm sau khi bạn đăng nhập; sau đó bạn phải đăng nhập lại. Các bản ghi âm phát âm trong ứng dụng – là bản sao của các bản ghi âm từ Wikimedia Commons – được tải từ trang này khi bạn nhấn phát và, trong các bài học từng bước, được tải tự động khi âm thanh đang bật (bạn có thể tắt âm thanh trong mục More); các phiên bản ứng dụng phát hành trước tháng 11 năm 2026 tải chúng trực tiếp từ Wikimedia Commons. Khi tải các bản ghi âm, ứng dụng cho trang của chúng tôi biết tên và phiên bản của nó; chúng tôi không lưu những thông tin này. Nếu bạn bật nhắc học, các lời nhắc được thiết bị của bạn lên lịch; chúng tôi không nhận được gì về chúng. Trên Android, đăng nhập bằng Google đi qua phần đăng nhập tài khoản Google của thiết bị bạn (Google Play services); đăng nhập bằng Apple chỉ được cung cấp trong ứng dụng iPhone. Nếu bạn sao lưu thiết bị của mình bằng iCloud hoặc Google, dữ liệu của ứng dụng trên thiết bị có thể nằm trong bản sao lưu đó, do Apple hoặc Google lưu trữ. Ứng dụng không chứa mã phân tích, quảng cáo hay theo dõi của bên thứ ba nào. Khi bạn đã đăng nhập, ứng dụng gửi các dữ liệu sử dụng được mô tả ở trên – các lần đăng nhập kèm nền tảng và phiên bản ứng dụng, ngày hoạt động và thời gian học – mà chúng tôi cũng dùng cho thống kê dành cho quản trị viên (xem “Tài khoản và đăng nhập bằng Google, Apple hoặc e-mail”). Việc tải về do Apple (App Store) và Google (Google Play) xử lý theo chính sách quyền riêng tư của họ (Apple, Google); họ chỉ cung cấp cho chúng tôi các số liệu tổng hợp ẩn danh, chẳng hạn số lượt tải về, còn báo cáo sự cố và thống kê sử dụng thì chỉ từ những người đã cho phép chia sẻ chúng với nhà phát triển ứng dụng trong cài đặt thiết bị của họ. Các trang của trang web này mà bạn mở từ ứng dụng, chẳng hạn từ điển, thuộc phạm vi của phần còn lại của chính sách này.

#Lưu trữ và bên thứ ba

Trang web được lưu trữ bởi Cloudflare, đơn vị xử lý dữ liệu kết nối kỹ thuật (chẳng hạn địa chỉ IP) để phân phối các trang và bảo vệ trang web khỏi các cuộc tấn công; xem chính sách quyền riêng tư của Cloudflare. Các bản ghi âm phát âm trong từ điển được tải từ Wikimedia Commons khi bạn nhấn phát; xem chính sách quyền riêng tư của Wikimedia. Trong các bài học từng bước và thẻ ghi nhớ, các bản sao của cùng những bản ghi âm đó được tải từ trang này – khi bạn nhấn phát và, trong các bài học, tự động khi âm thanh đang bật (bạn có thể tắt âm thanh trên trang tài khoản); nếu thiếu bản sao, bản ghi âm sẽ được tải từ Wikimedia Commons. Nếu bạn chọn quyên góp, khoản thanh toán do Ko-fi và các nhà cung cấp dịch vụ thanh toán của họ (Stripe hoặc PayPal) xử lý theo chính sách quyền riêng tư riêng của họ; chúng tôi chỉ nhận những gì Ko-fi chia sẻ với người sáng tạo nội dung, chẳng hạn tên và tin nhắn bạn nhập ở đó.

Nơi dữ liệu của bạn được lưu trữ. Dữ liệu được mô tả trên trang này – tài khoản, các lần đăng nhập, tiến độ học, hồ sơ, tin nhắn, nhóm trò chuyện, lớp học và những tin nhắn bạn gửi cho chúng tôi – được nhà cung cấp dịch vụ lưu trữ của chúng tôi là Cloudflare, Inc. (Hoa Kỳ), đơn vị đóng vai trò bên xử lý dữ liệu thay mặt chúng tôi, lưu trong các cơ sở dữ liệu Cloudflare D1 và kho lưu trữ Workers KV của họ. Cơ sở dữ liệu chính của chúng tôi (Cloudflare D1), nơi chứa phần lớn dữ liệu này, được đặt tại khu vực “Tây Âu” của Cloudflare, nhưng không giống cơ sở dữ liệu lớp học, nó không bị giới hạn trong Liên minh châu Âu bằng thiết lập quyền tài phán. Workers KV, nơi giữ bản ghi tài khoản của bạn (tên, địa chỉ e-mail và các cách đăng nhập), lưu các bản sao tại các trung tâm dữ liệu của Cloudflare trên khắp thế giới, bao gồm cả bên ngoài Khu vực Kinh tế châu Âu; cơ sở dữ liệu lớp học được đặt tại Liên minh châu Âu (xem “Lớp học”). Việc chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu được bảo đảm bằng các Điều khoản hợp đồng tiêu chuẩn (SCC) của EU trong phụ lục xử lý dữ liệu của Cloudflare và bằng chứng nhận của Cloudflare theo Khung quyền riêng tư dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework); xem phụ lục xử lý dữ liệu của Cloudflare.

Đăng nhập bằng e-mail. Các tin nhắn chứa mã đăng nhập được gửi bởi Resend, Inc. (Hoa Kỳ), đơn vị đóng vai trò bên xử lý dữ liệu thay mặt chúng tôi. Đơn vị này nhận địa chỉ của người nhận và nội dung tin nhắn, bao gồm cả mã, và theo Resend, lưu tin nhắn cùng nhật ký gửi trong 30 ngày. Chúng tôi gửi từ khu vực EU của Resend (eu-west-1), nhưng Resend tuyên bố rằng họ lưu dữ liệu khách hàng tại Hoa Kỳ – khu vực này quy định nơi tin nhắn được định tuyến và gửi đi, chứ không phải nơi dữ liệu được lưu – và việc chuyển dữ liệu sang Hoa Kỳ được thực hiện theo các Điều khoản hợp đồng tiêu chuẩn của EU nằm trong phụ lục xử lý dữ liệu của họ và, ngoài ra, theo việc họ tham gia Khung quyền riêng tư dữ liệu EU–Hoa Kỳ; xem Resend: GDPR và phụ lục xử lý dữ liệu của Resend. Trên trang web, biểu mẫu e-mail được bảo vệ khỏi bot bằng Cloudflare Turnstile, được tải từ Cloudflare chỉ khi bạn mở ô nhập địa chỉ. Theo Cloudflare, Turnstile xử lý các tín hiệu từ trình duyệt của bạn – chẳng hạn địa chỉ IP, dấu vân tay TLS, tiêu đề User-Agent cùng khóa trang (site key) và nguồn gốc (origin) của trang – chỉ để phân biệt người với bot; Cloudflare làm việc này thay mặt chúng tôi với tư cách bên xử lý dữ liệu, và cũng dùng chính những tín hiệu đó, với tư cách bên kiểm soát dữ liệu, để cải thiện Turnstile. Sau đó máy chủ của chúng tôi kiểm tra kết quả với Cloudflare, gửi cho họ mã thông báo (token) của lần kiểm tra và địa chỉ IP của bạn. Cloudflare không nêu họ lưu các tín hiệu này trong bao lâu; xem phụ lục quyền riêng tư của Turnstile. Resend cũng gửi các e-mail thông báo cho cố vấn về những câu hỏi mới (xem “Nhóm trò chuyện”), các e-mail gửi giáo viên về việc một lớp học tự kết thúc (xem “Lớp học”) và các e-mail chúng tôi viết cho mọi người từ saluton (at) esperantopedia.org (ví dụ cho những người thử nghiệm ứng dụng Android, và thư trả lời của chúng tôi); với các e-mail này, đơn vị đó nhận địa chỉ của người nhận và nội dung e-mail.

Dịch vụ họp trực tuyến. Các nhóm trò chuyện diễn ra trên dịch vụ họp video do người dẫn lựa chọn, người tổ chức cuộc họp tại đó (xem “Nhóm trò chuyện”). Khi bạn mở liên kết cuộc họp, bạn tự sử dụng dịch vụ đó, theo điều khoản và chính sách quyền riêng tư của chính dịch vụ: dịch vụ đó không phải là bên xử lý dữ liệu của chúng tôi, tự quyết định những gì mình xử lý (chẳng hạn tên, ảnh, giọng nói của bạn và nội dung trò chuyện) và chịu trách nhiệm về việc đó. Chúng tôi không chuyển cho dịch vụ đó bất kỳ thông tin nào về bạn.

Trợ lý AI. Để giúp chúng tôi đọc và xử lý những gì mọi người gửi đến, chúng tôi dùng Claude, một trợ lý AI của Anthropic. Chúng tôi dùng nó cho các tin nhắn bạn gửi cho chúng tôi qua biểu mẫu “Báo lỗi” hoặc qua e-mail, các đăng ký thử nghiệm ứng dụng Android, các đơn đăng ký dẫn nhóm trò chuyện hoặc làm cố vấn, cũng như các báo cáo và việc kiểm duyệt hồ sơ, tin nhắn, nhóm trò chuyện và lớp học. Vì vậy, Anthropic có thể xử lý nội dung của tin nhắn, đơn đăng ký hoặc báo cáo và dữ liệu cần thiết để xử lý nó – chẳng hạn tên hoặc địa chỉ hồ sơ, địa chỉ e-mail, nội dung tin nhắn bị báo cáo hoặc những gì một tình nguyện viên viết về bản thân. Chúng tôi làm việc này dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành trang web, trả lời bạn và giữ an toàn cho trang web (Điều 6(1)(f) GDPR); bạn có thể phản đối (xem “Quyền của bạn”). Trợ lý có thể chấp thuận một đơn đăng ký dẫn nhóm hoặc làm cố vấn đáp ứng các quy tắc đã công bố; nó không từ chối đơn đăng ký và không đưa ra quyết định kiểm duyệt – việc đó do quản trị viên làm. Bạn có thể yêu cầu quản trị viên xem xét lại bất kỳ quyết định nào về đơn đăng ký của bạn. Anthropic xử lý dữ liệu tại Hoa Kỳ và, theo Anthropic, chuyển dữ liệu cá nhân từ Khu vực Kinh tế châu Âu theo các Điều khoản hợp đồng tiêu chuẩn (SCC) của EU; họ xử lý dữ liệu theo điều khoản và chính sách quyền riêng tư của chính họ; xem chính sách quyền riêng tư của Anthropic.

#Xóa tài khoản

Bạn có thể xóa tài khoản Esperantopedia của mình, cùng dữ liệu được lưu kèm theo, bất cứ lúc nào. Trang web esperantopedia.org và ứng dụng Saluton: Learn Esperanto (nhà phát triển: Esperantopedia) dùng chung một tài khoản, nên xóa ở một nơi là xóa ở cả hai.

• Trên trang web: đăng nhập, mở trang tài khoản, chọn Xóa tài khoản và xác nhận bằng Xóa tài khoản của tôi.
• Trong ứng dụng: mở More → Account → Delete account và xác nhận.
• Nếu bạn không thể đăng nhập hoặc không còn ứng dụng: hãy viết thư cho chúng tôi từ địa chỉ e-mail của tài khoản bạn, dùng địa chỉ trên trang liên hệ, và đề nghị chúng tôi xóa tài khoản. Chúng tôi sẽ xóa tài khoản sau khi đã kiểm tra rằng đó là tài khoản của bạn.

Những gì bị xóa. Việc xóa có hiệu lực ngay lập tức và không thể hoàn tác; bạn sẽ bị đăng xuất. Chúng tôi xóa bản ghi tài khoản của bạn (tên, địa chỉ e-mail và ID của tài khoản Google hoặc Apple mà bạn đã dùng để đăng nhập), liên kết giữa địa chỉ e-mail đăng nhập của bạn và tài khoản, lịch sử đăng nhập và các ngày hoạt động của bạn, cùng mọi mã đăng nhập chưa được sử dụng; tiến độ học được lưu cùng tài khoản (các bài học đã hoàn thành, điểm bài tập gần nhất, danh sách ôn tập, từ đã lưu và tiến độ thẻ ghi nhớ); hồ sơ công khai của bạn với ảnh, phần mô tả và liên kết mời; tình bạn, lời mời và các cuộc trò chuyện của bạn (kể cả đối với những người bạn đã trò chuyện) cùng các lệnh chặn do bạn đặt hoặc do người khác đặt đối với bạn; chỗ đã đặt, đánh giá và lời cảm ơn của bạn trong các nhóm trò chuyện, cũng như đơn đăng ký, các ngày và liên kết cuộc họp của bạn với tư cách người dẫn; các lớp học mà bạn điều hành (cùng danh sách học viên, nhiệm vụ và báo cáo của lớp; một lớp có báo cáo chưa được xử lý sẽ vẫn bị ẩn cho đến khi báo cáo đó được xử lý – xem “Lớp học”), các mục của bạn trong những lớp học bạn đã tham gia, các nhiệm vụ bạn đã đánh dấu là hoàn thành và kết quả đã lưu của các nhiệm vụ tính bằng phút của bạn, số phút học của bạn và thiết lập của bạn về việc tính chúng, cũng như các số liệu khóa học và chi tiết tiến độ được lưu cho giáo viên; các báo cáo bạn đã gửi và các báo cáo về bạn hoặc về tin nhắn của bạn; các quyết định về tài khoản của bạn cùng lý do của chúng; và địa chỉ dịch vụ thông báo của trình duyệt của bạn. Nếu bạn đã đăng nhập bằng Apple, chúng tôi cũng đề nghị Apple chấm dứt quyền truy cập của chúng tôi.

Những gì chúng tôi giữ lại, và trong bao lâu.

• Chỉ ID của tài khoản bạn, không kèm tên hay địa chỉ e-mail – đối với tài khoản được tạo bằng Google hoặc Apple thì là ID mà Google hoặc Apple đã cấp cho chúng tôi, còn lại là một chuỗi ngẫu nhiên: 31 ngày, để các phiên trên những thiết bị khác của bạn cũng kết thúc. Đăng nhập lại bằng cùng tài khoản Google hoặc Apple sẽ tạo một tài khoản mới và xóa ID này; đăng nhập lại bằng cùng địa chỉ e-mail cũng tạo một tài khoản mới, nhưng ID cũ vẫn được giữ trong 31 ngày.
• Số lần đăng nhập trong ngày vào tài khoản của bạn (kèm ID của nó): cho đến lần dọn dẹp đầu tiên sau nửa đêm (UTC).
• Bộ đếm của việc đăng nhập bằng mã e-mail cho địa chỉ của bạn (được lưu dưới dạng mã băm có khóa, không liên kết với tài khoản của bạn): tối đa 24 giờ kể từ yêu cầu đầu tiên trong khung thời gian của chúng, và số lần nhập sai mã liên tiếp tối đa 30 ngày sau lần nhập sai mã cuối cùng, nên chúng có thể tồn tại lâu hơn tài khoản của bạn; và, nếu các tin nhắn gửi đến địa chỉ của bạn không thể được chuyển đến hoặc bị đánh dấu là thư rác, thì mã băm có khóa của địa chỉ đó trong danh sách các địa chỉ không thể gửi đến: cho đến khi việc chặn kết thúc (3 ngày, 30 ngày hoặc một năm).
• Các mục trong nhật ký của quản trị viên về những hành động được thực hiện đối với tài khoản của bạn, nếu có (ví dụ việc tạm khóa): 24 tháng; chúng chứa ID tài khoản của bạn, và các địa chỉ e-mail trong đó được che.
• Các số liệu tổng không liên kết với bất kỳ tài khoản nào, ví dụ số lượt đăng ký và số tài khoản bị xóa mỗi ngày: không giới hạn thời gian.
• Tin nhắn bạn đã gửi cho chúng tôi qua biểu mẫu “Báo lỗi” không gắn với tài khoản của bạn: chúng tôi xóa nó 30 ngày sau khi nó được xử lý, và trong mọi trường hợp là sau 12 tháng; hãy viết thư cho chúng tôi nếu bạn muốn xóa sớm hơn.
• Các bản sao cơ sở dữ liệu của chúng tôi mà nhà cung cấp dịch vụ lưu trữ Cloudflare giữ để khôi phục sau sự cố: chúng tự hết hạn sau tối đa 30 ngày.

Dữ liệu chỉ được lưu trên thiết bị của bạn – trong trình duyệt hoặc trong ứng dụng – không bị ảnh hưởng khi xóa tài khoản: hãy xóa ứng dụng hoặc xóa dữ liệu của trang này trong cài đặt trình duyệt.

#Cơ sở pháp lý

Nói ngắn gọn, chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau theo Điều 6(1) GDPR:

• Để cung cấp những gì bạn yêu cầu (điểm b): tài khoản, đăng nhập và việc đồng bộ tiến độ học của bạn; việc đăng ký thử nghiệm ứng dụng Android; hồ sơ công khai, bạn bè, tin nhắn và thông báo của bạn; thời gian học của bạn ngoài các lớp học, mà chúng tôi hiển thị cho bạn trên trang tài khoản; các nhóm trò chuyện và cố vấn, bao gồm cả các e-mail gửi cố vấn về những câu hỏi mới; và các lớp học, bao gồm cả các e-mail gửi giáo viên về việc một lớp học tự kết thúc.
• Lợi ích hợp pháp của chúng tôi (điểm f): sửa lỗi trang web và trả lời các tin nhắn bạn gửi cho chúng tôi qua biểu mẫu “Báo lỗi” hoặc qua e-mail, và dùng một trợ lý AI cho các tin nhắn này, cho các đăng ký thử nghiệm ứng dụng Android, cho các đơn đăng ký dẫn nhóm và cho các báo cáo (xem “Lưu trữ và bên thứ ba”); lịch sử đăng nhập, ngày hoạt động và thống kê, việc quản trị viên xem thời gian học và danh sách người học (xem ở trên); việc đếm ẩn danh hoạt động học và lượt truy cập (xem “Thống kê”); và bảo vệ trang web cùng các tài khoản của nó khỏi việc lạm dụng bằng các giới hạn và bộ đếm, việc kiểm tra bot, danh sách các địa chỉ không thể gửi đến và nhật ký của quản trị viên. Bạn có thể phản đối việc này (xem “Quyền của bạn”).
• Nghĩa vụ pháp lý của chúng tôi (điểm c): xử lý các báo cáo về nội dung bất hợp pháp và lưu giữ hồ sơ về các quyết định kiểm duyệt cùng lý do của chúng, theo yêu cầu của Đạo luật Dịch vụ Kỹ thuật số (Digital Services Act) của EU.

#Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho biết chúng tôi lưu trữ những gì về bạn, hoặc yêu cầu chúng tôi sửa hay xóa dữ liệu đó. Bạn cũng có quyền hạn chế việc xử lý và quyền nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng máy có thể đọc được (quyền di chuyển dữ liệu): “Tải xuống dữ liệu của tôi” trên trang tài khoản cung cấp cho bạn một tệp JSON. Nếu bạn có tài khoản, bạn có thể tự xóa nó trên trang tài khoản. Hãy dùng biểu mẫu “Báo lỗi”, chọn “Nội dung khác” và ghi kèm địa chỉ e-mail bạn đã dùng, để chúng tôi có thể tìm thấy tin nhắn của bạn và xác nhận việc xóa. Trong trường hợp chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (Điều 6(1)(f) GDPR) – lịch sử đăng nhập, ngày hoạt động và thống kê, việc quản trị viên xem thời gian học, danh sách người học và việc dùng trợ lý AI – bạn có quyền phản đối bất cứ lúc nào: bạn có thể tự tắt việc tính thời gian học trên trang tài khoản và danh sách người học trong cài đặt hồ sơ của mình, còn đối với phần còn lại, hãy viết thư cho chúng tôi theo cách tương tự. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại quốc gia EU nơi bạn sinh sống hoặc làm việc. Cơ quan có thẩm quyền đối với chúng tôi, vì Esperantopedia được vận hành từ Ba Lan, là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych, UODO).

#Thay đổi

Chúng tôi có thể bổ sung vào tài khoản những tính năng mới thu thập nhiều dữ liệu hơn. Trước khi điều đó xảy ra, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang, đồng thời giải thích dữ liệu nào được thu thập và vì sao.