隐私政策

• 创建、维持并管理用户账户（包括档案、访问权限、登录会话及删除账户）。
• 提供服务，存储学习数据、用户创建的内容、使用结果及系统统计数据。
• 确定会员等级、账户角色，并适用相应权益与功能。
• 处理支付交易、确认订单、对账及退款请求。
• 发送服务运营、账户验证、系统安全及法律政策更新所必需的通知与电子邮件。
• 按用户选择发送定期报告、支持内容、经验分享及提升学习体验的电子邮件。
• 受理并处理内容纠错、内容建议、反馈、投诉，以及违反《使用条款》的情形。
• 保障安全与网络安全，保护账户，并发现、阻止欺诈或破坏系统的行为。
• 按照会计、税务及相关法律义务保存凭证与数据。

• 电子邮箱、密码（已加密）、显示名称，以及用户在系统上主动提供或更新的其他个人档案信息。
• 个人设置、学习进度、练习结果、用户创建的数据，以及使用过程中产生的统计指标，用于用户跟踪需求并改进公司服务。
• 订单编号、交易编号、金额、支付时间、会员等级状态及相关交易凭证。
• 用户通过内容纠错、内容建议、反馈、投诉及技术支持功能发送的信息、留言与附件数据。
• 连接、维持登录会话及记住访问状态过程中产生的技术信息与参数，用于保障安全、网络安全并保护账户。

• 用户个人信息在账户于系统上处于活动状态的整个期间予以保存。
• 用户提出删除账户后，个人信息将被永久删除或转为系统匿名形式；剩余学习数据（如有）不再与用户个人身份关联。
• 与支付交易相关的凭证与数据，保存期限依法遵循会计、税收管理及相关法律规定。

公司承诺不为独立商业目的向第三方出售、出租或共享用户个人信息。个人数据仅在下列有限情形下共享：

• 直接服务于系统运营并向用户发送通知的技术基础设施、服务器托管及电子邮件服务合作方。
• 为执行用户支付或退款指令而提供支付或交易处理的中间机构、组织。
• 在依法取得书面合法要求时，向有权国家机关提供。

• 系统采用适当的数据加密、传输加密及必要技术措施，保障信息安全，最大程度降低非法访问或泄露风险。
• 严格管理并控制内部访问，按运营人员的岗位职责限制权限。
• 用户须主动保护电子邮箱账户与个人密码。因用户自行向第三方泄露登录信息而造成的损失或事故，公司不承担责任。

根据个人数据保护法律规定，用户享有下列权利与义务：

• 查看、修改或更新系统上账户与个人档案信息的权利。
• 按照平台指引流程撤回同意、请求限制或反对处理数据，或请求删除账户与个人数据的权利。
• 在发现个人数据保护受到侵害时，依法提出反馈、投诉、控告或要求损害赔偿的权利。
• 自行保护本人个人数据、尊重他人数据，并在注册使用服务时提供准确信息的义务。

凡与个人数据处理相关的疑问、支持请求或意见，请通过以下信息直接联系本公司：

• 有关处理个人信息的反馈或投诉，优先通过平台功能受理，或直接发送至 contact@grindict.com。
• 公司将在收到有效请求后，依法尽快核查、处理并以电子邮件向用户反馈。
• 如未能达成一致，争议将按照《使用条款》及越南法律解决。

• 本隐私政策可根据服务运营或法律规定的变化进行调整、更新。更新版本将在平台上公开发布，自公布之日起生效。
• 政策更新生效后，用户继续使用服务即表示接受相关调整内容。