← Vở luyện tập · English · Điều khoản sử dụng
Chính sách quyền riêng tư
1. Ai quản lý dữ liệu
Vở luyện tập là dự án cộng đồng, miễn phí, không quảng cáo, không bán dữ liệu. Bên kiểm soát và xử lý dữ liệu là cá nhân Van Le. Liên hệ về dữ liệu cá nhân: [email protected].
2. Dữ liệu chúng tôi thu thập
- Người lớn (phụ huynh, giáo viên, người tự học từ 18 tuổi): email, tên hiển thị, mật khẩu (chỉ lưu dạng băm), năm sinh nếu tự học, ngôn ngữ, cài đặt thông báo.
- Con (dưới 18 tuổi, do bố mẹ tạo và quản lý): tên đăng nhập, mã PIN (dạng băm), tên hiển thị (nên dùng biệt danh), lớp, bộ sách, năm sinh nếu bố mẹ nhập. Con không có email.
- Dữ liệu học tập: bài làm, câu trả lời, điểm, chuỗi ngày, huy hiệu, sao, thẻ ôn tập, lộ trình, câu đã báo lỗi.
- Dữ liệu kỹ thuật: lần đăng nhập gần nhất, nhật ký bảo mật (đăng nhập, thao tác quản trị), lỗi giao diện ẩn danh để sửa lỗi. Phiên đăng nhập lưu trong bộ nhớ của trình duyệt; không có cookie quảng cáo hay công cụ theo dõi bên thứ ba.
Chúng tôi không thu thập ảnh, vị trí, số điện thoại, số giấy tờ tùy thân hay dữ liệu sinh trắc học.
3. Mục đích
Cho con luyện tập và chấm bài; gợi ý ôn tập; cho bố mẹ (và giáo viên khi bố mẹ đồng ý tham gia lớp) xem kết quả; gửi email cần thiết (xác minh, quên mật khẩu, báo cáo tuần nếu bật); bảo mật và chống lạm dụng. Không dùng dữ liệu cho quảng cáo hay bán cho bên khác.
4. Căn cứ: sự đồng ý
Người lớn đồng ý khi tạo tài khoản (và khi chính sách thay đổi). Với con dưới 18 tuổi, cha mẹ hoặc người giám hộ đồng ý thay con khi tạo tài khoản cho con; con từ 7 tuổi được xem lời giải thích dễ hiểu ở lần dùng đầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xoá tài khoản.
5. Dữ liệu được lưu và xử lý ở đâu
Dữ liệu được lưu và xử lý ngoài Việt Nam, qua các nhà cung cấp sau:
- Vultr (Hoa Kỳ) – máy chủ và cơ sở dữ liệu tại Singapore; bản sao lưu tạo trước mỗi lần cập nhật phần mềm nằm trên cùng máy chủ.
- Cloudflare R2 – kho lưu bản sao lưu, mã hoá khi truyền và khi lưu: bản sao lưu liên tục giữ tối đa 7 ngày; bản sao lưu hằng ngày được mã hoá thêm trước khi rời máy chủ, giữ 30 ngày.
- Cloudflare – chuyển tiếp và bảo vệ lưu lượng truy cập (dữ liệu đi qua mạng toàn cầu của Cloudflare, được mã hoá).
- Resend (Hoa Kỳ) – gửi email; chỉ nhận địa chỉ email và nội dung thư.
- Anthropic (Hoa Kỳ) – chỉ khi tính năng AI tạo đề được bật: nhận nội dung yêu cầu tạo đề, không nhận tên, email hay bài làm của con.
Chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định.
6. Ai xem được dữ liệu
Bố mẹ xem dữ liệu của con mình; giáo viên chỉ xem học sinh trong lớp đã được bố mẹ đồng ý tham gia; bạn bè chỉ thấy tên hiển thị và điểm khi bạn chủ động chia sẻ. Người vận hành chỉ truy cập khi cần sửa lỗi, kiểm duyệt nội dung bị báo cáo hoặc theo yêu cầu của cơ quan có thẩm quyền.
7. Thời hạn lưu trữ
- Tài khoản đang dùng: lưu trong suốt thời gian sử dụng.
- Tài khoản không đăng nhập 1 năm: báo trước qua email (nếu có) 30 ngày rồi xoá cùng dữ liệu học tập.
- Khi bạn xoá tài khoản: xoá ngay khỏi cơ sở dữ liệu; bản sao lưu tự hết hạn sau tối đa 30 ngày.
- Nhật ký bảo mật: lưu 1 năm.
8. Quyền của bạn
Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, rút lại sự đồng ý, hạn chế xử lý, phản đối và khiếu nại. Trong app: sửa tên ở Trang cá nhân, xoá tài khoản con ở tab Gia đình, xoá tài khoản của mình ở Trang cá nhân. Yêu cầu khác (ví dụ bản sao dữ liệu) gửi tới [email protected]; chúng tôi phản hồi trong thời hạn pháp luật quy định.
9. Bảo mật và sự cố
Kết nối mã hoá (HTTPS), mật khẩu băm, giới hạn đăng nhập sai, xác minh hai bước cho tài khoản quản trị, sao lưu định kỳ. Nếu có sự cố lộ dữ liệu, chúng tôi thông báo cho cơ quan chức năng và người bị ảnh hưởng theo quy định.
10. Thay đổi chính sách
Khi chính sách thay đổi nội dung quan trọng, phiên bản mới được ghi ở đầu trang và người lớn sẽ được hỏi đồng ý lại khi đăng nhập.