Chính sách bảo mật

SmartBuddy ("chúng tôi") tôn trọng và cam kết bảo vệ thông tin cá nhân của người dùng. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu như thế nào khi bạn sử dụng nền tảng gia sư AI SmartBuddy.

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, số điện thoại (nếu cung cấp), lớp học, mật khẩu (được mã hoá).
• Dữ liệu học tập: câu hỏi bạn gửi, bài làm, điểm số, lịch sử hoạt động học tập.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị nhằm bảo mật và chống lạm dụng.
• Dữ liệu thanh toán: khi nâng gói, chúng tôi ghi nhận mã đơn và trạng thái giao dịch qua đối tác. Chúng tôi không lưu thông tin thẻ/tài khoản ngân hàng của bạn.

2. Mục đích sử dụng

• Cung cấp dịch vụ học tập cá nhân hoá và phản hồi từ gia sư AI.
• Xác thực đăng nhập, gửi mã OTP, khôi phục mật khẩu.
• Tổng hợp báo cáo học tập cho phụ huynh đã liên kết.
• Xử lý nâng cấp gói và bảo đảm an toàn hệ thống.

3. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết với các đối tác kỹ thuật để vận hành dịch vụ:

• Nhà cung cấp mô hình AI — xử lý câu hỏi để tạo phản hồi học tập.
• Dịch vụ embedding — hỗ trợ tìm kiếm nội dung học liệu.
• Dịch vụ email — gửi mã xác minh và báo cáo cho phụ huynh.
• Đối tác thanh toán (SePay/ngân hàng) — xác nhận giao dịch chuyển khoản khi nâng gói.

4. Lưu trữ & bảo mật

• Mật khẩu được băm bằng thuật toán bcrypt, không lưu ở dạng văn bản thường.
• Kết nối được mã hoá qua HTTPS; phiên đăng nhập dùng token JWT có thời hạn.
• Dữ liệu được lưu trong cơ sở dữ liệu có kiểm soát truy cập.

5. Cookie & lưu trữ trình duyệt

Chúng tôi dùng bộ nhớ cục bộ (localStorage) của trình duyệt để lưu phiên đăng nhập và thông báo. Đây là dữ liệu nằm trên thiết bị của bạn; xoá dữ liệu trình duyệt sẽ đăng xuất tài khoản.

6. Quyền của bạn

• Xem và cập nhật thông tin hồ sơ trong phần cài đặt tài khoản.
• Yêu cầu xoá tài khoản và dữ liệu liên quan.
• Rút lại sự đồng ý bằng cách ngừng sử dụng và liên hệ với chúng tôi.

7. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ: dnc2k4@gmail.com.