Chính sách Bảo mật

1. Thông Tin Có Thể Được Thu Thập

Chúng tôi có thể thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản phụ huynh: số điện thoại, email nếu cung cấp, tên hiển thị, mật khẩu đã mã hóa, mã phiên đăng nhập, trạng thái tài khoản và thông tin bản quyền.
• Hồ sơ học sinh: tên hiển thị, avatar, lớp/khối học, mục tiêu học, trình độ tiếng Anh và các tùy chọn học tập do phụ huynh hoặc học sinh nhập.
• Dữ liệu học tập: mục tiêu ngày, nhiệm vụ, chuyên mục, điểm thưởng/điểm trừ, lịch sử hoàn thành, chuyên cần, thử thách, phần thưởng, quiz, flashcard, từ vựng, ngữ pháp, video, bài đọc/nghe, luyện nói, phát âm và tiến độ học.
• Dữ liệu AI: câu hỏi, câu trả lời, nội dung hội thoại, bài viết cần chấm, yêu cầu tạo bài tập, bản dịch, nội dung sửa lỗi và phản hồi do AI tạo ra.
• Dữ liệu âm thanh: audio khi người dùng dùng tính năng luyện nói, phát âm hoặc hội thoại; kết quả nhận diện giọng nói, điểm phát âm, độ chính xác, độ trôi chảy và thời lượng audio.
• Dữ liệu bảo vệ thiết bị: client ID, machine ID, tên thiết bị, trình duyệt, phiên bản extension/ứng dụng, IP gần nhất, trạng thái phiên học/chơi, thời lượng dùng máy, lịch sử đổi điểm sang phút, cấu hình chặn game, mạng xã hội, tìm kiếm, tải xuống, store, domain tùy chỉnh và hành động khi hết giờ.
• Dữ liệu kỹ thuật và bảo mật: phiên bản ứng dụng, nền tảng, kiểm tra cập nhật, nhật ký lỗi, quota sử dụng AI, log kích hoạt license, IP hoặc user-agent đã băm khi cần chống lạm dụng, kiểm tra đăng nhập và các log vận hành hệ thống.

2. Cách Chúng Tôi Sử Dụng Dữ Liệu

Dữ liệu được dùng để:

• Đăng ký, đăng nhập, xác thực tài khoản và quản lý phiên sử dụng.
• Kiểm tra bản quyền, kích hoạt thiết bị và giới hạn số máy theo gói sử dụng.
• Hiển thị tiến độ học tập, chuyên cần, điểm thưởng và lịch sử hoạt động cho phụ huynh/học sinh.
• Cá nhân hóa nhiệm vụ học tập, quiz, flashcard, luyện nói, luyện phát âm và các hoạt động AI.
• Tính điểm thưởng, điểm trừ, phần thưởng và thời gian dùng máy tính.
• Đồng bộ dữ liệu giữa ứng dụng, portal phụ huynh và hệ thống back-end.
• Cung cấp tính năng bảo vệ thiết bị, chặn/mở khóa nội dung theo cấu hình phụ huynh.
• Kiểm tra cập nhật phần mềm, cải thiện độ ổn định, chống gian lận, chống lạm dụng và hỗ trợ người dùng.

3. AI Và Xử Lý Nội Dung

Một số tính năng có thể gửi văn bản, câu trả lời, bài viết, nội dung hội thoại hoặc audio của người dùng đến hệ thống back-end và các dịch vụ AI/speech liên quan để tạo phản hồi, chấm điểm, sửa lỗi, tạo bài luyện tập, chuyển giọng nói thành văn bản, đánh giá phát âm hoặc tạo giọng đọc.

Các dịch vụ này có thể bao gồm nhà cung cấp AI, nhận diện giọng nói, tổng hợp giọng nói và hạ tầng kỹ thuật như Google Gemini, Groq/OpenAI-compatible APIs, Microsoft Azure Speech hoặc dịch vụ tương đương, tùy tính năng đang sử dụng.

4. Lưu Trữ Cục Bộ Và Đồng Bộ Máy Chủ

Một phần dữ liệu có thể được lưu cục bộ trên thiết bị để ứng dụng hoạt động nhanh hơn hoặc tiếp tục dùng được trong một số tình huống. Một phần dữ liệu được đồng bộ lên máy chủ để phụ huynh theo dõi qua portal, quản lý nhiều thiết bị, khôi phục dữ liệu, kiểm tra license và sử dụng các tính năng AI/bảo vệ thiết bị.

Việc gỡ ứng dụng khỏi thiết bị không tự động xóa dữ liệu đã đồng bộ trên máy chủ. Phụ huynh có thể liên hệ để yêu cầu xóa dữ liệu tài khoản theo mục “Quyền của người dùng”.

5. Chia Sẻ Dữ Liệu

Chúng tôi không bán dữ liệu cá nhân của phụ huynh hoặc học sinh. Dữ liệu chỉ có thể được chia sẻ với các bên cần thiết để vận hành dịch vụ, bao gồm:

• Hạ tầng máy chủ, cơ sở dữ liệu, lưu trữ và bảo mật.
• Dịch vụ AI, nhận diện giọng nói, tổng hợp giọng nói hoặc xử lý ngôn ngữ.
• Dịch vụ gửi email, kiểm tra bản quyền, cập nhật phần mềm hoặc hỗ trợ kỹ thuật.
• Cơ quan có thẩm quyền khi pháp luật yêu cầu hoặc khi cần bảo vệ quyền lợi hợp pháp, an toàn hệ thống và người dùng.

6. Bảo Mật

Chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu, bao gồm xác thực tài khoản, mật khẩu mã hóa, kiểm soát truy cập theo tài khoản, token đăng nhập, kiểm tra quyền sở hữu dữ liệu, giới hạn tần suất request, bảo vệ CSRF cho portal, ghi log có kiểm soát và hạn chế lộ thông tin nhạy cảm.

7. Trẻ Em

Ứng dụng được thiết kế để phụ huynh hoặc người giám hộ quản lý và hỗ trợ việc học của trẻ. Phụ huynh chịu trách nhiệm tạo tài khoản, thiết lập hồ sơ học sinh, quyết định dữ liệu nào được nhập vào ứng dụng và giám sát việc sử dụng các tính năng học tập/AI.

8. Thời Gian Lưu Trữ

Chúng tôi lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, đồng bộ tiến độ, xử lý bản quyền, bảo mật hệ thống, hỗ trợ người dùng và tuân thủ nghĩa vụ pháp lý.

Một số log kỹ thuật, log bảo mật, log license, log AI hoặc bản sao lưu có thể được giữ trong thời gian hợp lý dù tài khoản đã ngừng sử dụng, trừ khi pháp luật yêu cầu hoặc cho phép xóa sớm hơn.

9. Quyền Của Người Dùng

Phụ huynh có thể yêu cầu:

• Xem dữ liệu tài khoản hoặc hồ sơ học sinh.
• Chỉnh sửa thông tin không chính xác.
• Xóa tài khoản hoặc dữ liệu học sinh.
• Hạn chế hoặc ngừng sử dụng một số tính năng như AI, luyện nói, phát âm hoặc bảo vệ thiết bị.
• Nhận hỗ trợ về dữ liệu cá nhân và quyền riêng tư.

Một số dữ liệu có thể cần được giữ lại trong thời gian hợp lý để phục vụ bảo mật, vận hành hệ thống, kiểm tra giao dịch/license, tuân thủ pháp luật hoặc xử lý tranh chấp.

10. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật Privacy Policy này khi sản phẩm, tính năng hoặc yêu cầu pháp lý thay đổi. Phiên bản mới sẽ được công bố qua website, portal hoặc kênh hỗ trợ chính thức của Xóm Học Tập Shield.

11. Liên Hệ

Nếu có câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau: