Chính sách bảo vệ dữ liệu cá nhân

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, mật khẩu (chỉ lưu dạng đã băm), tên hiển thị tùy chọn.
• Hồ sơ tùy chọn, dùng để hoàn thiện Trang cá nhân: ảnh đại diện, số điện thoại, tỉnh/thành, trường và khối lớp đang dạy. Thông tin nơi công tác do thầy/cô tự khai báo.
• Đăng nhập bằng Google (nếu thầy/cô chọn): chúng tôi chỉ xin quyền cơ bản gồm email, tên và ảnh đại diện; chúng tôi không nhận mật khẩu Google.
• Nội dung thầy/cô tạo: Danh sách lớp, Bộ câu hỏi, trò chơi đã lưu.
• Dữ liệu sử dụng: sự kiện đo lường nội bộ gắn với mã giáo viên, nên không được coi là dữ liệu vô danh. Sự kiện đo lường không chứa tên hay ảnh học sinh.
• Cùng với sự kiện, chúng tôi giữ một bản tóm tắt suy ra về giáo viên (bảng analytics_teachers) gồm cấp học (tiểu học/THCS/THPT), cách đăng ký và ngày đăng ký.
• Tên gọi và ảnh của học sinh được quy định riêng trong Chính sách về hình ảnh và dữ liệu học sinh.

2. Mục đích xử lý

• Tạo và quản lý tài khoản, cho phép đăng nhập an toàn.
• Cung cấp các chức năng: trò chơi, Danh sách lớp, Ngân hàng câu hỏi.
• Gửi email cần thiết về tài khoản và bảo mật (xác nhận email, đặt lại mật khẩu, link tải dữ liệu).
• Gửi tin về tính năng mới (tối đa 2 lần mỗi tháng) chỉ khi thầy/cô tự đánh dấu đồng ý.
• Đo lường nội bộ để biết cần cải thiện chức năng nào.

3. Dữ liệu nhận từ Google khi đăng nhập bằng Google

Mục này chỉ áp dụng khi thầy/cô chọn “Tiếp tục với Google”. Chúng tôi dùng Đăng nhập bằng Google chỉ để xác thực danh tính; chúng tôi không xin quyền truy cập Gmail, Google Drive, Danh bạ, Lịch hay bất kỳ dịch vụ Google nào khác, và không nhận mật khẩu Google.

Dữ liệu Google gửi cho chúng tôi:

• Mã định danh tài khoản Google: một chuỗi số do Google cấp, dùng để nhận ra cùng một tài khoản Google ở những lần đăng nhập sau.
• Địa chỉ email và việc email đó đã được Google xác minh hay chưa.
• Tên trên tài khoản Google.
• Đường dẫn ảnh đại diện Google: Google gửi kèm, nhưng chúng tôi không lưu và không hiển thị.

Cách chúng tôi dùng dữ liệu này:

• Đăng nhập thầy/cô vào tài khoản, và liên kết với tài khoản đã đăng ký bằng cùng địa chỉ email.
• Khi tạo tài khoản mới: dùng email làm email tài khoản và dùng tên làm tên hiển thị ban đầu; thầy/cô sửa tên hiển thị bất cứ lúc nào trong Trang cá nhân.
• Không dùng cho quảng cáo, không bán, không dùng để huấn luyện trí tuệ nhân tạo và không dùng cho mục đích nào khác ngoài đăng nhập.

Lưu trữ và chia sẻ: mã định danh Google và email được lưu trên máy chủ của nền tảng cùng với tài khoản, được bảo vệ như nêu ở mục “Biện pháp bảo vệ”. Chúng tôi không chia sẻ dữ liệu nhận từ Google với bên nào khác, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

Hủy liên kết và xóa:

• Thầy/cô có thể chọn “Hủy liên kết Google” trong Trang cá nhân (sau khi đặt mật khẩu): mã định danh Google bị xóa hẳn và tài khoản Google đó không còn đăng nhập được vào tài khoản.
• Khi thầy/cô xóa tài khoản, mã định danh Google bị xóa hẳn ngay; email được xử lý như nêu ở mục “Nơi lưu trữ, thời hạn lưu trữ và xóa dữ liệu”.
• Thầy/cô cũng có thể thu hồi quyền của nền tảng trong trang quản lý tài khoản Google (myaccount.google.com/connections).

Việc chúng tôi sử dụng thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

4. Sự đồng ý và rút lại sự đồng ý

Khi đăng ký, thầy/cô đồng ý với Điều khoản sử dụng và Chính sách bảo vệ dữ liệu cá nhân. Việc nhận tin quảng bá là lựa chọn riêng, không đánh dấu sẵn, tách khỏi việc đồng ý Điều khoản; thầy/cô thay đổi lựa chọn này bất cứ lúc nào trong Trang cá nhân. Hệ thống chỉ lưu thời điểm thầy/cô đồng ý, không quản lý số phiên bản văn bản.

5. Bên cùng xử lý dữ liệu

Chúng tôi chỉ dùng các bên sau để vận hành nền tảng:

• Google: đăng nhập bằng Google và gửi email qua Gmail. Chỉ các trang Đăng nhập và Đăng ký tải đoạn mã của Google (accounts.google.com); khi đó Google có thể nhận địa chỉ IP của thầy/cô và đặt cookie riêng của Google. [CẦN LUẬT SƯ RÀ SOÁT: có cần đồng ý trước không]
• Nhà cung cấp máy chủ ảo (VPS): lưu trữ dữ liệu của nền tảng, tại [nhà cung cấp, quốc gia].
• Viettel AI ([Tên pháp nhân đầy đủ — chờ xác nhận]): dịch vụ chuyển văn bản thành giọng nói, máy chủ đặt tại Việt Nam. Mục đích: tạo giọng đọc tên học sinh và câu hỏi trong trò chơi. Chi tiết ở mục “Giọng đọc tên và câu hỏi” bên dưới.

Chúng tôi không dùng dịch vụ quảng cáo hay theo dõi của bên thứ ba. Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

6. Giọng đọc tên và câu hỏi

Khi thầy/cô dùng tính năng Đọc tên hoặc tạo giọng đọc cho Bộ câu hỏi, chúng tôi gửi văn bản cần đọc tới Viettel AI ([Tên pháp nhân đầy đủ — chờ xác nhận]) để chuyển thành giọng nói. Viettel AI là bên xử lý dữ liệu thay mặt chúng tôi, chỉ nhận dữ liệu để thực hiện việc này, máy chủ đặt tại Việt Nam.

Dữ liệu được gửi đi:

• Tên học sinh đúng như thầy/cô đã nhập trong Danh sách lớp, lời mời (có sẵn hoặc do thầy/cô tự soạn), hoặc nội dung câu hỏi và các lựa chọn của Bộ câu hỏi.
• Chúng tôi không gửi mã học sinh, tên lớp, tên trường, ảnh hay bất kỳ thông tin nào về giáo viên.
• Khi chơi trò chơi, trình duyệt chỉ phát tệp âm thanh đã lưu trên máy chủ của chúng tôi; trình duyệt không bao giờ gọi trực tiếp tới Viettel AI.

Bút danh hóa: tệp giọng đọc được lưu trong một kho dùng chung và đặt tên bằng mã nội bộ do hệ thống tạo, không chứa tên học sinh dạng chữ và không gắn với học sinh, lớp hay giáo viên cụ thể. Người quản trị không xem được tên trong kho. Nhờ vậy cùng một tên có thể dùng chung một tệp mà không lộ học sinh nào đang dùng tên đó.

Lưu trữ và xóa:

• Tệp giọng đọc được xóa khi không còn học sinh hay câu hỏi nào dùng đến, trừ bộ tên phổ biến do nền tảng tạo sẵn.
• Khi thầy/cô xóa học sinh, xóa danh sách hoặc xóa tài khoản, tên học sinh bị xóa hẳn như nêu ở Chính sách về hình ảnh và dữ liệu học sinh.
• [CẦN LUẬT SƯ RÀ SOÁT: thời hạn Viettel AI giữ văn bản đã nhận và việc họ có dùng dữ liệu đó cho mục đích khác hay không, theo hợp đồng xử lý dữ liệu]

7. Nơi lưu trữ, thời hạn lưu trữ và xóa dữ liệu

Dữ liệu được lưu trên máy chủ đặt tại [Việt Nam / Singapore]. [CẦN LUẬT SƯ RÀ SOÁT: nghĩa vụ khi lưu dữ liệu ở máy chủ ngoài Việt Nam, nếu chọn vùng ngoài Việt Nam]

• Khi thầy/cô xóa tài khoản, dữ liệu được đánh dấu đã xóa và không còn truy cập được trên giao diện; mọi link chia sẻ ngừng hoạt động.
• Email và hồ sơ giáo viên được giữ lại sau khi xóa tài khoản. [CẦN LUẬT SƯ RÀ SOÁT: việc giữ lại này có phù hợp quy định bảo vệ dữ liệu cá nhân không]
• Tên và ảnh học sinh khác với dữ liệu còn lại: chúng bị xóa hẳn ngay khi thầy/cô xóa danh sách hoặc tài khoản.
• Sự kiện đo lường, nhật ký thao tác của quản trị viên và bản sao lưu không bị xóa theo yêu cầu xóa tài khoản. [CẦN LUẬT SƯ RÀ SOÁT: thời hạn lưu các dữ liệu này]

8. Biện pháp bảo vệ

• Mật khẩu được băm; đăng nhập sai nhiều lần thì bị khóa tạm; đăng ký có biện pháp chống bot tự lưu trữ.
• Phiên đăng nhập nằm trong cookie httpOnly, Secure, SameSite; không lưu mã phiên trong bộ nhớ trình duyệt.
• Ảnh học sinh được lưu riêng tư và mã hóa; trang quản trị không hiển thị tên hay ảnh học sinh.
• Mọi thao tác của quản trị viên đều được ghi nhật ký.

9. Quyền của thầy/cô

• Xem và sửa thông tin cá nhân trong Trang cá nhân.
• Tải dữ liệu của mình: tệp .zip gửi qua email. Tệp không chứa tên và ảnh học sinh.
• Xóa tài khoản bất cứ lúc nào.
• Bật hoặc tắt việc nhận tin quảng bá bất cứ lúc nào.
• [CẦN LUẬT SƯ RÀ SOÁT: các quyền khác của chủ thể dữ liệu theo pháp luật và cách thực hiện]

10. Cách thực hiện quyền và liên hệ

Thầy/cô thực hiện trực tiếp trong Trang cá nhân, hoặc liên hệ chúng tôi theo thông tin dưới đây.

Chủ sở hữu

Nguyễn Thái Duy

Zalo hỗ trợ

0775 852 479

Đường dây nóng

0775 852 479

Email

ntduy2479@gmail.com

Phản hồi

Phản hồi trong 2 giờ làm việc.

11. Khi xảy ra sự cố dữ liệu

[CẦN LUẬT SƯ RÀ SOÁT: quy trình và thời hạn thông báo khi xảy ra sự cố dữ liệu]