Chính sách quyền riêng tư
Cập nhật lần cuối: chưa publish
Bản nháp — chưa qua rà soát pháp lý. Không publish ở trạng thái này.
Những chỗ đánh dấu như thế này là quyết định chưa được chốt (thời hạn lưu trữ, pháp nhân, luật áp dụng, thời gian phản hồi). Nội dung còn lại chỉ mô tả những gì phần mềm hiện đang thực sự làm.
Tóm tắt cho phụ huynh
- Chúng tôi hỏi năm sinh, không hỏi ngày sinh đầy đủ. Năm sinh chỉ dùng để biết học sinh có đủ 13 tuổi hay chưa.
- Chúng tôi không hỏi tên trường, địa chỉ, số điện thoại, danh bạ hay vị trí.
- Học sinh dưới 13 tuổi bị khoá các tính năng học tập chính cho tới khi một phụ huynh đã liên kết bấm đồng ý. Chỉ cần một phụ huynh thu hồi là khoá lại.
- Chúng tôi xác minh địa chỉ liên lạc của phụ huynh, không xác minh danh tính pháp lý — đọc rõ giới hạn này trước khi tin vào cơ chế.
- Nội dung học tập của học sinh không được dùng để huấn luyện mô hình AI.
- Không quảng cáo, không bán dữ liệu, không theo dõi hành vi để tiếp thị.
- Muốn xem hoặc xoá dữ liệu của con? Hiện tại xử lý thủ công qua email — xem mục Quyền của bạn.
Phạm vi của bản này
Chính sách này mô tả các tính năng đã phát hành: tạo tài khoản, khởi tạo hồ sơ học tập, liên kết phụ huynh và đồng ý của phụ huynh. Mỗi khi một tính năng mới được phát hành, trang này được cập nhật trước khi tính năng đó tới tay người dùng. Nếu bạn đang dùng một tính năng không được mô tả ở đây, hãy báo cho chúng tôi.
Chúng tôi thu thập gì
Khi bạn tạo tài khoản
- Thông tin đăng nhập do nhà cung cấp danh tính cung cấp (định danh tài khoản, địa chỉ email, tên hiển thị nếu có).
- Vai trò bạn chọn: học sinh hoặc phụ huynh.
Khi học sinh khởi tạo hồ sơ học tập
- Năm sinh — chỉ năm, không phải ngày sinh đầy đủ.
- Khối lớp.
- Ít nhất một môn quan tâm hoặc một mục tiêu học tập.
- Tuỳ chọn, có thể bỏ qua: quốc gia và ngôn ngữ mẹ đẻ.
- Câu trả lời trong bài chẩn đoán đầu vào và hồ sơ học tập được tạo ra từ đó (trình độ ước lượng, trọng tâm đề xuất, khái niệm đầu tiên).
Khi liên kết phụ huynh
- Lời mời liên kết do học sinh tạo, và việc phụ huynh nào đã chấp nhận lời mời đó.
- Trạng thái đồng ý (đang chờ / đã đồng ý / đã thu hồi) cùng thời điểm thay đổi. Chúng tôi giữ lịch sử này vì đó là bằng chứng cho thấy học sinh dưới 13 tuổi đã được phép sử dụng.
Kỹ thuật
Máy chủ gắn cho mỗi yêu cầu một mã định danh và trả lại mã đó trong phản hồi, để khi bạn báo lỗi chúng tôi tra được đúng yêu cầu đó. Khi có lỗi không lường trước, chi tiết lỗi được ghi lại trên nền tảng chạy máy chủ. Nền tảng này (Cloudflare) cũng ghi nhận thông tin kỹ thuật thông thường của mỗi yêu cầu, như thời điểm, đường dẫn và mã trạng thái. Chúng tôi không ghi nội dung bài học, ảnh hay nội dung hội thoại vào các bản ghi đó.
Chúng tôi không thu thập gì
- Tên trường, lớp cụ thể, địa chỉ nhà, số điện thoại.
- Danh bạ, thư viện ảnh, lịch, vị trí. Phiên bản hiện tại không xin quyền truy cập máy ảnh hay thư viện ảnh. Khi tính năng chụp bài được phát hành, app chỉ đọc đúng tấm ảnh bạn chủ động chụp hoặc chọn, không quét thư viện.
- Ngày sinh đầy đủ.
- Dữ liệu theo dõi hành vi cho mục đích quảng cáo. App không có SDK quảng cáo và không có mạng lưới quảng cáo nào.
Vì sao chúng tôi cần những dữ liệu đó
- Năm sinh: để biết có phải xin đồng ý của phụ huynh hay không. Không dùng cho mục đích nào khác.
- Khối lớp, môn quan tâm, kết quả chẩn đoán: để nội dung học phù hợp trình độ.
- Liên kết và đồng ý: để chỉ đúng phụ huynh của học sinh mới mở khoá hoặc thu hồi được quyền sử dụng.
- Thông tin đăng nhập: để bạn truy cập lại đúng hồ sơ khi đổi thiết bị.
Học sinh dưới 13 tuổi
Nếu học sinh khai dưới 13 tuổi, tài khoản được tạo nhưng các tính năng học tập chính bị khoá cho tới khi một phụ huynh đã liên kết xác nhận đồng ý. Việc khoá này do máy chủ quyết định, nên cài lại app hay đổi thiết bị đều không vượt qua được.
Phụ huynh:
- dùng tài khoản riêng của mình, không dùng chung với học sinh;
- chỉ liên kết được khi mở đúng lời mời do học sinh tạo, bằng tài khoản của chính mình, và không phải trong cùng phiên đang đăng nhập tài khoản học sinh;
- phải xác nhận rõ ràng mình là người giám hộ hợp pháp trước khi đồng ý có hiệu lực;
- có thể thu hồi đồng ý bất cứ lúc nào. Chỉ cần một phụ huynh thu hồi là các tính năng chính bị khoá lại — kể cả khi người kia vẫn đang đồng ý — nhưng tiến trình học đã có không bị xoá;
- có thể yêu cầu xem hoặc xoá dữ liệu của con — xem Quyền của bạn.
Mỗi học sinh liên kết được tối đa hai phụ huynh hoặc người giám hộ.
Chúng tôi xác minh phụ huynh tới mức nào
Nói thẳng, vì đây là điều đáng để bạn biết chính xác. Chúng tôi có xác minh địa chỉ liên lạc của tài khoản phụ huynh, yêu cầu bước đồng ý diễn ra ngoài phiên đăng nhập của học sinh, và ghi lại lời xác nhận giám hộ kèm thời điểm.
Chúng tôi không xác minh danh tính pháp lý của phụ huynh — không giấy tờ tùy thân, không thẻ ngân hàng. Nghĩa là một học sinh quyết tâm, dùng địa chỉ email thứ hai, vẫn có thể tự đóng vai phụ huynh của chính mình. Các bước trên làm việc đó khó hơn và để lại dấu vết, nhưng không ngăn được hoàn toàn.
Dữ liệu và AI
Các tính năng dùng AI chưa có trong phiên bản hiện tại, và chúng tôi chưa chọn nhà cung cấp mô hình. Trang này sẽ được cập nhật với thông tin cụ thể trước khi tính năng AI đầu tiên tới tay người dùng. Các cam kết dưới đây ràng buộc chúng tôi kể từ lúc đó:
- Nội dung học tập của học sinh không được dùng để huấn luyện hay tinh chỉnh mô hình AI. Đây là mặc định và sẽ không đổi nếu không có thông báo trước cùng cơ chế từ chối rõ ràng.
- App trên máy bạn sẽ không gọi thẳng tới nhà cung cấp mô hình. Mọi nội dung đi qua máy chủ của chúng tôi, nơi kiểm tra an toàn trước và sau khi mô hình trả lời.
- Khi chọn nhà cung cấp, chúng tôi sẽ tắt tính năng lưu giữ dữ liệu và huấn luyện ở mọi nơi dịch vụ đó cho phép tắt, và công bố tên nhà cung cấp tại đây.
- Việc nội dung hội thoại được lưu ở đâu và trong bao lâu là quyết định chưa chốt; chúng tôi công bố tại đây trước khi tính năng phát hành.
Chúng tôi chia sẻ với ai
Chúng tôi không bán dữ liệu và không chia sẻ cho mục đích quảng cáo. Dữ liệu chỉ đi tới các nhà cung cấp hạ tầng cần thiết để app chạy:
- Cloudflare — máy chủ, cơ sở dữ liệu và lưu trữ tệp.
- Google (Firebase) — xác thực đăng nhập.
Hiện chưa có dữ liệu nào được gửi tới nhà cung cấp mô hình AI vì các tính năng AI chưa phát hành và nhà cung cấp chưa được chọn — xem mục Dữ liệu và AI.
Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu.
Chúng tôi giữ dữ liệu trong bao lâu
Dữ liệu hồ sơ học tập được giữ trong thời gian tài khoản còn hoạt động. Thời hạn cụ thể cho từng loại dữ liệu — ảnh bài tập, nội dung phiên học, bản ghi sự cố an toàn — là chưa chốt, chờ rà soát pháp lý và sẽ được công bố tại đây trước khi các tính năng tương ứng phát hành.
Bản ghi về đồng ý của phụ huynh được giữ lâu hơn dữ liệu học tập, vì đó là bằng chứng cho thấy việc sử dụng của học sinh dưới 13 tuổi là hợp lệ. Thời hạn: chưa chốt, chờ rà soát pháp lý.
Quyền của bạn
Trong ứng dụng có mục Dữ liệu của tôi để gửi yêu cầu xuất bản sao dữ liệu học tập hoặc xoá tài khoản. Chúng tôi tiếp nhận yêu cầu ngay và hoàn tất trong vòng 30 ngày. Từ 2026-08-11, việc thực hiện đã được tự động hoá: hệ thống chạy mỗi giờ và xử lý các yêu cầu đang chờ, nên trên thực tế phần lớn yêu cầu hoàn tất trong vòng một giờ. Cam kết pháp lý vẫn là 30 ngày — chúng tôi không hứa nhanh hơn thứ mình bảo đảm được.
Khi xoá, chúng tôi xoá hồ sơ, tiến độ học, bài đã chụp, hội thoại, lời giải thích và ảnh đã tải lên. Thứ duy nhất được giữ lại là báo cáo nội dung không phù hợp mà chính bạn đã gửi — chúng cần cho việc rà soát an toàn, và phần định danh trong đó được gỡ bỏ để không còn trỏ về bạn. Việc xoá cũng để lại một dòng ghi nhận đã xoá không chứa danh tính, để trả lời được nếu sau này có tranh chấp.
Không cài ứng dụng cũng yêu cầu được: gửi thư tới ho-tro@stemtutor.vn từ chính địa chỉ email đã đăng ký tài khoản, ghi rõ bạn muốn xem, sửa hay xoá. Với học sinh dưới 13 tuổi, yêu cầu phải đến từ phụ huynh đang liên kết.
Trước khi thực hiện một thao tác nhạy cảm — thu hồi đồng ý, thay đổi liên kết, xuất hoặc xoá dữ liệu — ứng dụng yêu cầu bạn nhập lại mật khẩu, kể cả khi bạn đang đăng nhập sẵn.
Chúng tôi xác minh bạn là chủ tài khoản trước khi làm bất cứ điều gì — nếu không, bất kỳ ai biết email của bạn cũng xoá được hồ sơ của con bạn.
Hướng dẫn từng bước cho việc xoá: Xoá tài khoản và dữ liệu.
Bạn có quyền: xem dữ liệu chúng tôi đang giữ, yêu cầu sửa dữ liệu sai, yêu cầu xoá, và thu hồi đồng ý (với phụ huynh).
Bảo mật
- Mọi kết nối giữa app và máy chủ đều được mã hoá.
- Quyền truy cập hồ sơ học sinh được kiểm tra ở máy chủ theo bản ghi liên kết đang hiệu lực, không tin vào thông tin do app gửi lên.
- Khi các tính năng có ảnh và tệp phương tiện được phát hành, các tệp đó sẽ được lưu ở kho riêng tư, không có đường dẫn công khai vĩnh viễn. Hiện tại chưa có tệp phương tiện nào.
- Khoá của nhà cung cấp dịch vụ không nằm trong app cài trên máy bạn.
Khi chính sách thay đổi
Chúng tôi cập nhật ngày ở đầu trang mỗi lần sửa. Với thay đổi ảnh hưởng thực chất tới dữ liệu trẻ em, chúng tôi thông báo trong app trước khi thay đổi có hiệu lực.
Liên hệ
ho-tro@stemtutor.vn
Đơn vị chịu trách nhiệm: chưa chốt pháp nhân