Bản nháp phục vụ phát triển — phải được luật sư Việt Nam rà soát trước khi phát hành. Văn bản tham chiếu: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Các nội dung trong dấu
[...]cần được thay bằng thông tin thật.
Thông báo quyền riêng tư
Phiên bản 1.0.1
Thông báo này cho biết chúng tôi — [TÊN ĐƠN VỊ VẬN HÀNH], địa chỉ [ĐỊA CHỈ] — thu thập và xử lý dữ liệu cá nhân nào khi bạn dùng Giáo Viên Thông Thái, vì sao, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì.
1. Dữ liệu chúng tôi xử lý
| Nhóm dữ liệu | Ví dụ | Nguồn |
|---|---|---|
| Thông tin tài khoản | Họ tên, tên đăng nhập, email, số điện thoại (nếu có), mật khẩu đã băm | Bạn cung cấp; Google (nếu đăng nhập bằng Google: tên, email, mã định danh Google) |
| Nội dung bạn tạo/tải lên | Tài liệu nguồn, yêu cầu soạn bài, giáo án/ma trận/đề được tạo và các phiên bản bạn chỉnh sửa | Bạn cung cấp; hệ thống tạo ra |
| Giao dịch | Mã đơn hàng, gói đã mua, số tiền, trạng thái thanh toán (không lưu thông tin thẻ/tài khoản ngân hàng) | Bạn và cổng thanh toán |
| Bằng chứng pháp lý | Phiên bản điều khoản đã đồng ý, thời điểm, lựa chọn đồng ý/rút lại | Hệ thống ghi nhận |
| Dữ liệu kỹ thuật và bảo mật | Địa chỉ IP, loại trình duyệt, nhật ký đăng nhập, mã yêu cầu | Hệ thống ghi nhận |
Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không tải lên dữ liệu cá nhân của học sinh nếu không cần thiết.
2. Mục đích và căn cứ xử lý
| Mục đích | Căn cứ |
|---|---|
| Tạo và quản lý tài khoản, đăng nhập, bảo mật | Thực hiện hợp đồng dịch vụ (Điều khoản sử dụng) |
| Tạo giáo án, ma trận, đề kiểm tra theo yêu cầu của bạn | Thực hiện hợp đồng dịch vụ |
| Thanh toán, hóa đơn, đối soát | Thực hiện hợp đồng; nghĩa vụ pháp lý về kế toán, thuế |
| Phát hiện gian lận, bảo vệ hệ thống, xử lý khiếu nại | Nghĩa vụ pháp lý và lợi ích hợp pháp trong phạm vi luật cho phép |
| Gửi thông tin sản phẩm, khóa học, ưu đãi | Chỉ khi bạn đồng ý (có thể rút lại bất cứ lúc nào) |
Chúng tôi không dùng tài liệu và nội dung của bạn để huấn luyện mô hình AI dùng chung.
3. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài
Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý cần thiết để vận hành Dịch vụ, theo hợp đồng và chỉ dẫn của chúng tôi:
- Nhà cung cấp mô hình AI — [Anthropic, PBC, Hoa Kỳ]: nhận phần văn bản trích từ tài liệu nguồn (sau khi đã tự động che số điện thoại, email, số CCCD) và thông số yêu cầu (lớp, môn, chủ đề) để tạo nội dung. Đây là chuyển dữ liệu ra nước ngoài; chúng tôi thực hiện các thủ tục theo quy định và lựa chọn cấu hình theo đó nhà cung cấp không dùng dữ liệu gửi qua API để huấn luyện mô hình [CẦN XÁC MINH THEO HỢP ĐỒNG].
- Hạ tầng lưu trữ và máy chủ — [TÊN NHÀ CUNG CẤP, QUỐC GIA].
- Cổng thanh toán — payOS: thông tin đơn hàng và số tiền.
- Dịch vụ gửi email — [Google/Gmail hoặc nhà cung cấp khác]: địa chỉ email và nội dung thư (ví dụ thư đặt lại mật khẩu).
- Google — nếu bạn chọn đăng nhập bằng Google.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Danh sách bên xử lý được cập nhật khi có thay đổi.
4. Thời hạn lưu trữ
- Tài khoản và nội dung: trong thời gian bạn sử dụng Dịch vụ; xóa trong vòng [30] ngày sau khi bạn yêu cầu xóa tài khoản, trừ phần phải lưu theo nghĩa vụ pháp lý.
- Tài liệu nguồn gửi tới AI Service: văn bản trích xuất chỉ được giữ trong thời gian xử lý yêu cầu.
- Dữ liệu giao dịch: theo thời hạn của pháp luật kế toán, thuế.
- Bằng chứng đồng ý và nhật ký bảo mật: [THỜI HẠN] để chứng minh tuân thủ và giải quyết tranh chấp.
5. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; xem, chỉnh sửa dữ liệu của mình; yêu cầu xóa, hạn chế xử lý; phản đối xử lý; rút lại sự đồng ý (việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó); khiếu nại, tố cáo, khởi kiện theo quy định.
Bạn có thể tự xem và thay đổi lựa chọn đồng ý tại Tài khoản → Quyền riêng tư, hoặc gửi yêu cầu tới [EMAIL BẢO VỆ DỮ LIỆU]. Chúng tôi phản hồi trong thời hạn luật định.
6. Bảo mật
Dữ liệu được truyền qua kết nối mã hóa, mật khẩu được băm, tài liệu lưu ở kho riêng tư và chỉ truy cập qua liên kết có thời hạn. Quyền truy cập nội bộ được giới hạn theo nguyên tắc tối thiểu. Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo theo quy định.
7. Liên hệ
Bộ phận bảo vệ dữ liệu: [HỌ TÊN/BỘ PHẬN], email [EMAIL BẢO VỆ DỮ LIỆU], địa chỉ [ĐỊA CHỈ].