Chính sách bảo mật

1. Ai chịu trách nhiệm về dữ liệu

Chính sách này giải thích cách Công ty TNHH MTV Thầy Cao Anh (“chúng tôi”) xử lý dữ liệu cá nhân của người dùng KHTN Thực Nghiệm, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan. Chúng tôi là bên kiểm soát và xử lý dữ liệu đối với dữ liệu thu thập qua dịch vụ.

Bên cung cấp dịch vụ: Công ty TNHH MTV Thầy Cao Anh (sau đây gọi là “chúng tôi”).

Mã số thuế

[ANH THẮNG ĐIỀN: mã số thuế]

Địa chỉ

[ANH THẮNG ĐIỀN: địa chỉ]

Đại diện

[ANH THẮNG ĐIỀN: người đại diện theo pháp luật]

Hotline/Zalo

0978 888 989

Email

caothang832002@gmail.com

2. Chúng tôi thu thập những dữ liệu nào

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (như sức khỏe, tôn giáo, vị trí chính xác, sinh trắc học) và không yêu cầu số CCCD của học sinh.

3. Mục đích sử dụng

• Tạo và quản lý tài khoản, xác thực đăng nhập, mở gói và gia hạn.
• Lưu tiến độ, gợi ý ôn tập, tạo báo cáo cho học sinh và link xem tiến độ cho phụ huynh (chỉ khi bạn chủ động tạo link).
• Giới hạn thiết bị, phát hiện chia sẻ tài khoản, phòng chống gian lận và tấn công.
• Xác nhận thanh toán, hoàn tiền, lập chứng từ kế toán theo quy định.
• Hỗ trợ khách hàng, sửa lỗi, cải thiện chất lượng câu hỏi (dùng số liệu tổng hợp, không nhằm theo dõi từng em).
• Trả lời câu hỏi của em qua gia sư AI.

Chúng tôi không dùng dữ liệu cho mục đích khác nếu chưa được bạn đồng ý, trừ trường hợp pháp luật yêu cầu.

4. Cơ sở và sự đồng ý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (thể hiện khi bạn đăng ký hoặc đăng nhập và bấm đồng ý với điều khoản và chính sách này; chúng tôi lưu lại thời điểm, phiên bản văn bản và địa chỉ IP lúc đó làm bằng chứng đồng ý), để thực hiện dịch vụ bạn yêu cầu, và để tuân thủ nghĩa vụ pháp lý. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào (xem mục 8); việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó, nhưng một số tính năng có thể không dùng được nữa.

5. Học sinh dưới 18 tuổi

Dịch vụ dành cho học sinh lớp 6–9 nên đa số người dùng là trẻ em và thiếu niên. Chúng tôi áp dụng quy tắc nghiêm hơn:

• Học sinh dưới 18 tuổi cần có sự đồng ý của bố mẹ hoặc người giám hộ trước khi đăng ký, thanh toán và để chúng tôi xử lý dữ liệu của em. Với trẻ em theo quy định của Nghị định 13/2023/NĐ-CP, chúng tôi cũng tôn trọng ý kiến của chính các em từ đủ 7 tuổi.
• Phụ huynh là người đại diện thực hiện các quyền ở mục 8 thay cho con.
• Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc học, không yêu cầu địa chỉ nhà, ảnh chụp hay số CCCD của học sinh.
• Tên hiển thị trên bảng xếp hạng có thể được ẩn; chúng tôi khuyên các em dùng tên gọi ngắn, không dùng họ tên đầy đủ.
• Nếu phát hiện đã thu thập dữ liệu của trẻ mà chưa có sự đồng ý của phụ huynh, chúng tôi sẽ xóa theo yêu cầu.

6. Gia sư AI và nhà cung cấp bên ngoài

Khi em dùng gia sư AI, nội dung câu hỏi em gõ cùng nội dung câu hỏi/bài đang xem được gửi tới nhà cung cấp dịch vụ trí tuệ nhân tạo mà chúng tôi sử dụng (hiện là OpenAI hoặc Anthropic, có thể thay đổi), có máy chủ ở nước ngoài, để tạo ra câu trả lời. Chúng tôi không gửi họ tên, số điện thoại hay email của em kèm theo câu hỏi. Nhà cung cấp xử lý nội dung theo chính sách riêng của họ.

Vì vậy, xin nhắc các em và phụ huynh: đừng nhập thông tin cá nhân (họ tên đầy đủ, số điện thoại, địa chỉ, trường lớp cụ thể, ảnh) vào ô hỏi gia sư. Nếu không muốn dùng tính năng này, bạn chỉ cần không sử dụng; các chức năng luyện tập khác vẫn dùng bình thường.

Ngoài ra, chúng tôi dùng một số nhà cung cấp hạ tầng (máy chủ, đường truyền, đăng nhập Google, nhận thông báo giao dịch ngân hàng, gửi tin nhắn/email nếu có). Các bên này chỉ nhận dữ liệu ở mức cần thiết để thực hiện đúng phần việc của họ.

7. Thời gian lưu trữ

Khi bạn yêu cầu xóa, chúng tôi xóa hoặc ẩn danh dữ liệu trừ phần pháp luật bắt buộc phải giữ (như chứng từ thanh toán).

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu (hoặc phụ huynh/người giám hộ thay cho trẻ) có các quyền:

• Được biết chúng tôi xử lý dữ liệu nào, vì mục đích gì.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Xem và chỉnh sửa dữ liệu của mình, hoặc yêu cầu chúng tôi sửa.
• Yêu cầu cung cấp bản sao dữ liệu.
• Yêu cầu xóa dữ liệu, hoặc hạn chế, phản đối việc xử lý.
• Khiếu nại, tố cáo hoặc khởi kiện, yêu cầu bồi thường khi quyền bị xâm phạm theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu qua Zalo 0978 888 989 hoặc email caothang832002@gmail.com, nêu rõ họ tên, số điện thoại đăng ký và nội dung yêu cầu. Chúng tôi có thể xác minh danh tính (và quan hệ phụ huynh – học sinh) trước khi thực hiện. Chúng tôi sẽ xử lý trong thời hạn pháp luật quy định (thông thường không quá 72 giờ đối với yêu cầu rút lại đồng ý, xóa, hạn chế xử lý, kể từ khi nhận được yêu cầu hợp lệ).

9. Chia sẻ dữ liệu, không bán dữ liệu

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại hoặc quảng cáo.

Dữ liệu chỉ được chia sẻ trong các trường hợp: (a) với các nhà cung cấp kỹ thuật như mục 6, ở mức cần thiết; (b) với thầy cô khi em chủ động tham gia lớp học của thầy cô đó; (c) với phụ huynh khi bạn tạo link xem tiến độ — ai có link đều xem được, nên hãy giữ link cẩn thận và có thể tạo link mới để vô hiệu link cũ; (d) khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định pháp luật; (e) khi có sự đồng ý của bạn.

10. Cookie và bộ nhớ trình duyệt

Chúng tôi dùng:

• Cookie đăng nhập (cần thiết): giữ phiên đăng nhập của bạn; đặt chế độ chỉ gửi qua kết nối bảo mật, trình duyệt không cho mã bên ngoài đọc.
• Bộ nhớ trình duyệt (localStorage): lưu lựa chọn của bạn như ngôn ngữ, lớp, bộ sách, tiến độ làm bài tạm thời, mã thiết bị ngẫu nhiên. Dữ liệu này nằm trên máy của bạn; xóa dữ liệu trình duyệt là mất.
• Bộ nhớ đệm của ứng dụng (service worker): lưu tạm trang và hình ảnh để mở nhanh hơn và dùng được khi mạng yếu.

Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Khi bạn chọn đăng nhập bằng Google hoặc tải phông chữ từ Google Fonts, Google có thể đặt cookie hoặc ghi nhận kết nối theo chính sách riêng của Google.

11. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp như truyền dữ liệu qua kết nối mã hóa, băm mã PIN, phân quyền truy cập cho quản trị viên, giới hạn số lần đăng nhập sai, và sao lưu định kỳ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo đúng quy định pháp luật.

12. Cập nhật chính sách và liên hệ

Chính sách này có thể được cập nhật; bản mới được đăng tại trang này kèm ngày hiệu lực. Hiệu lực từ: [ANH THẮNG ĐIỀN: ngày có hiệu lực].

Mọi thắc mắc về dữ liệu cá nhân, xin liên hệ: Zalo/hotline 0978 888 989 hoặc email caothang832002@gmail.com.