Chính sách bảo mật

SmartBuddy ("chúng tôi") tôn trọng và cam kết bảo vệ thông tin cá nhân của người dùng. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu như thế nào khi bạn sử dụng nền tảng gia sư AI SmartBuddy.

Đi nhanh tới: Dành cho học sinh · Dành cho phụ huynh

Dành cho học sinh 💙

• Buddy là trợ lý AI, không phải người thật. Buddy giúp em học và lắng nghe em.
• Câu hỏi khi học Toán, Tiếng Anh được lưu để em xem lại trong Lịch sử. Em xoá từng phiên trong Lịch sử được.
• Góc chia sẻ: lời em kể chỉ được lưu khi em bật “Lưu lời trò chuyện”. Em tắt lưu hoặc bấm “Xoá lời đã lưu” bất cứ lúc nào. Tắt lưu không tự xoá những gì đã lưu trước đó — muốn xoá thì em bấm Xoá nhé.
• Lời em kể ở Góc chia sẻ không hiển thị cho bố mẹ. Ứng dụng chỉ đếm các chủ đề chung (như bạn bè, việc học) và cảm xúc chung, để người lớn biết cách quan tâm em. Nếu em nhắc tới điều có thể nguy hiểm, người lớn sẽ được nhắc là em cần quan tâm — không kèm lời em kể.
• Giọng nói: Buddy không lưu âm thanh. Phần chữ của cuộc nói chuyện chỉ lưu khi em bật lưu.
• Có điều gì chưa rõ, em hỏi bố mẹ, thầy cô hoặc một người lớn em tin nhé.

Dành cho phụ huynh: Quyền riêng tư và an toàn

Phần này mô tả đúng cách hệ thống đang hoạt động. Khu vực phụ huynh chỉ truy cập được dữ liệu của tài khoản con đã liên kết; quyền được kiểm tra ở máy chủ, không chỉ ẩn trên giao diện.

• Phụ huynh xem được: lớp, môn, bộ sách, bài con đang học; danh sách phiên học gần đây (môn, bài, số lượt, thời gian — không có nội dung); điểm và kết quả bài kiểm tra; lộ trình học. Phụ huynh nhận thông báo trên web (chuông 🔔): khi con làm xong bài (điểm số), tóm tắt hoạt động trong ngày và tóm tắt tuần — chỉ số liệu, không có nội dung trò chuyện.
• Báo cáo và cố vấn AI cho phụ huynh dùng bản tóm tắt do AI tạo từ câu hỏi học tập của con (không trích nguyên văn) cùng cảnh báo khi câu hỏi học tập có từ khoá nguy hiểm (ví dụ: bị đánh, bắt nạt, tự làm hại).
• Góc chia sẻ: phụ huynh không có chức năng đọc lời con kể. Phụ huynh thấy trong 7 ngày gần nhất: số lượt con chia sẻ, đếm theo chủ đề và cảm xúc chung, số lượt con nhắc trực tiếp tới từ khoá nguy hiểm, và gợi ý bắt chuyện. Việc phân loại dựa trên danh sách từ khoá cố định, không để AI suy diễn.
• Cảnh báo an toàn hiển thị trong khu vực phụ huynh khi phụ huynh mở trang; hệ thống hiện chưa gửi thông báo đẩy hay email riêng cho cảnh báo này. Ở Góc chia sẻ, khi con nhắc tới điều nguy hiểm, Buddy khuyên con tìm người lớn tin cậy và gọi 111 (Tổng đài bảo vệ trẻ em).
• Lưu trữ: câu hỏi học tập được lưu tới khi con xoá phiên trong Lịch sử hoặc gửi yêu cầu xoá. Lời Góc chia sẻ chỉ lưu khi con bật lưu. Bản đếm chủ đề/cảm xúc của Góc chia sẻ được lưu kể cả khi con tắt lưu và không bị xoá bởi nút “Xoá lời đã lưu”. Hiện chưa có cơ chế tự động xoá dữ liệu theo thời hạn.
• Xoá dữ liệu: con xoá phiên học trong Lịch sử và xoá lời Góc chia sẻ đã lưu ngay trong ứng dụng. Để xoá toàn bộ tài khoản hoặc bản đếm Góc chia sẻ, liên hệ email ở mục 7.
• Nội dung sách giáo khoa: Buddy chỉ trích sách khi cuốn đó đã được ghi nhận quyền sử dụng; khi trích, Buddy ghi tên sách, bài và trang.

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, số điện thoại (nếu cung cấp), lớp học, mật khẩu (được mã hoá).
• Dữ liệu học tập: câu hỏi bạn gửi, bài làm, điểm số, lịch sử hoạt động học tập.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị nhằm bảo mật và chống lạm dụng.
• Dữ liệu thanh toán: khi nâng gói, chúng tôi ghi nhận mã đơn và trạng thái giao dịch qua đối tác. Chúng tôi không lưu thông tin thẻ/tài khoản ngân hàng của bạn.

2. Mục đích sử dụng

• Cung cấp dịch vụ học tập cá nhân hoá và phản hồi từ gia sư AI.
• Xác thực đăng nhập, gửi mã OTP, khôi phục mật khẩu.
• Tổng hợp báo cáo học tập cho phụ huynh đã liên kết.
• Xử lý nâng cấp gói và bảo đảm an toàn hệ thống.

3. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết với các đối tác kỹ thuật để vận hành dịch vụ:

• Nhà cung cấp mô hình AI — xử lý câu hỏi để tạo phản hồi học tập.
• Dịch vụ embedding — hỗ trợ tìm kiếm nội dung học liệu.
• Dịch vụ email — chỉ gửi mã xác minh (OTP) khi đăng ký và đặt lại mật khẩu.
• Đối tác thanh toán (SePay/ngân hàng) — xác nhận giao dịch chuyển khoản khi nâng gói.

4. Lưu trữ & bảo mật

• Mật khẩu được băm bằng thuật toán bcrypt, không lưu ở dạng văn bản thường.
• Kết nối được mã hoá qua HTTPS; phiên đăng nhập dùng token JWT có thời hạn.
• Dữ liệu được lưu trong cơ sở dữ liệu có kiểm soát truy cập.

5. Cookie & lưu trữ trình duyệt

Chúng tôi dùng bộ nhớ cục bộ (localStorage) của trình duyệt để lưu phiên đăng nhập và thông báo. Đây là dữ liệu nằm trên thiết bị của bạn; xoá dữ liệu trình duyệt sẽ đăng xuất tài khoản.

6. Quyền của bạn

• Xem và cập nhật thông tin hồ sơ trong phần cài đặt tài khoản.
• Yêu cầu xoá tài khoản và dữ liệu liên quan.
• Rút lại sự đồng ý bằng cách ngừng sử dụng và liên hệ với chúng tôi.

7. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ: dnc2k4@gmail.com.

← Về trang chủ

Khu vực khác: Học sinh · Phụ huynh