Chính sách bảo mật

Math AI là nền tảng học Toán cho học sinh lớp 1–12. Phần lớn người dùng của chúng tôi là trẻ em, nên việc thu thập và sử dụng dữ liệu được giữ ở mức tối thiểu cần cho việc học. Trang này nói rõ chúng tôi giữ dữ liệu gì, dùng để làm gì và bạn kiểm soát được những gì.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, số điện thoại (nếu bạn điền), mật khẩu đã băm, vai trò (học sinh / giáo viên / phụ huynh), lớp đang học.
• Dữ liệu học tập: bài đã học, câu trả lời từng câu hỏi, điểm, thời gian làm bài, mức độ thành thạo theo chủ đề, lộ trình học, kết quả kiểm tra đầu vào.
• Nội dung trao đổi với AI Tutor: câu hỏi bạn gửi, bài làm bạn dán vào và câu trả lời của AI. Ảnh đề bài bạn chụp không được lưu — chỉ giữ phần chữ AI chép lại từ ảnh.
• Thời gian học: số phút bạn online và số phút có thao tác thật trên trang học mỗi ngày, cùng các sự kiện như mở bài, rời khỏi tab — để học sinh và phụ huynh biết thời gian học thực.
• Dữ liệu thanh toán: gói đã mua, số tiền, mã đơn, trạng thái giao dịch và mã giao dịch do cổng thanh toán (MoMo hoặc VNPAY) trả về. Chúng tôi không lưu số thẻ, số ví hay mật khẩu thanh toán — phần đó do cổng thanh toán bạn chọn xử lý.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm đăng nhập, nhật ký thao tác quan trọng (duyệt giáo viên, đổi giá gói, khoá tài khoản, thanh toán).

2. Dùng để làm gì

• Cung cấp việc học: hiển thị bài, chấm bài, tính tiến độ, gợi ý nội dung phù hợp với chỗ còn yếu.
• Cá nhân hoá lộ trình học và nội dung AI Tutor trả lời.
• Gửi báo cáo học tập cho phụ huynh đã liên kết và email liên quan tới tài khoản, thanh toán.
• Vận hành gói học: kích hoạt, gia hạn, xử lý khiếu nại giao dịch.
• Bảo mật và chống gian lận: giới hạn số lần thử, phát hiện truy cập bất thường, truy vết sự cố.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu học tập của học sinh để chạy quảng cáo.

3. Chia sẻ với bên thứ ba

Chỉ chia sẻ ở mức cần thiết để dịch vụ chạy được:

• Nhà cung cấp mô hình AI: khi bạn dùng AI Tutor, nội dung câu hỏi, ngữ cảnh bài học và ảnh đề bài bạn chụp (đã xoá thông tin vị trí, thu nhỏ) được gửi tới nhà cung cấp AI để sinh câu trả lời. Không gửi kèm email, số điện thoại hay thông tin thanh toán.
• MoMo, VNPAY: xử lý thanh toán qua cổng bạn chọn; nhận mã đơn, số tiền và địa chỉ IP lúc tạo giao dịch (VNPAY yêu cầu để chống gian lận).
• Dịch vụ gửi email và hạ tầng máy chủ: để gửi thư và lưu trữ hệ thống.
• Google Analytics / Google Tag Manager: đo lượt truy cập và cách người dùng di chuyển giữa các trang, để biết chỗ nào khó dùng mà sửa. Google nhận địa chỉ IP (đã rút gọn), loại thiết bị, trình duyệt và trang bạn xem — không nhận tên, email, số điện thoại, điểm số hay nội dung bài làm của bạn.
• Sentry (giám sát lỗi): khi hệ thống gặp lỗi, chi tiết kỹ thuật của lỗi (đường dẫn trang, dòng code lỗi) được gửi tới Sentry để chúng tôi sửa nhanh. Chúng tôi không gửi tên, email, địa chỉ IP, nội dung biểu mẫu hay bài làm kèm theo.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

4. Tài khoản của trẻ em và vai trò của phụ huynh

• Học sinh dưới 15 tuổi cần được cha mẹ hoặc người giám hộ đồng ý trước khi tạo tài khoản.
• Phụ huynh liên kết với tài khoản của con bằng mã liên kết do chính học sinh chia sẻ. Học sinh có thể đổi mã hoặc gỡ liên kết bất cứ lúc nào.
• Phụ huynh đã liên kết xem được tiến độ, điểm và báo cáo học tập của con; không xem được nội dung trò chuyện riêng với AI Tutor.
• Phụ huynh có thể yêu cầu chúng tôi xoá tài khoản và dữ liệu học tập của con.

5. Lưu trữ và bảo vệ dữ liệu

• Mật khẩu được băm một chiều (bcrypt) — kể cả quản trị viên cũng không đọc được mật khẩu của bạn.
• Kết nối tới hệ thống dùng HTTPS.
• Phân quyền theo vai trò: giáo viên chỉ xem được học sinh lớp mình dạy, phụ huynh chỉ xem được con đã liên kết.
• Thao tác quan trọng được ghi nhật ký (ai làm, lúc nào, từ IP nào) để truy vết khi có sự cố.
• Dữ liệu được sao lưu định kỳ. Bản sao lưu được lưu giữ có thời hạn rồi xoá tự động.
• Đổi mật khẩu sẽ đăng xuất mọi thiết bị đang đăng nhập.

6. Thời gian lưu giữ

• Dữ liệu tài khoản và học tập: lưu trong suốt thời gian tài khoản còn hoạt động.
• Sau khi bạn yêu cầu xoá tài khoản: dữ liệu học tập được xoá hoặc ẩn danh trong vòng 30 ngày.
• Hoá đơn và dữ liệu giao dịch: giữ theo thời hạn kế toán mà pháp luật yêu cầu.
• Nhật ký kỹ thuật: giữ tối đa 12 tháng.

7. Quyền của bạn

• Xem và sửa thông tin cá nhân trong phần tài khoản.
• Tải bản sao dữ liệu của mình ngay trong phần Cài đặt tài khoản (file JSON); với dữ liệu của con, phụ huynh đã liên kết gửi yêu cầu qua email bên dưới.
• Yêu cầu xoá tài khoản và dữ liệu liên quan.
• Rút lại sự đồng ý; khi đó một số chức năng sẽ ngừng hoạt động.
• Khiếu nại nếu cho rằng dữ liệu bị sử dụng sai.

Gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

8. Cookie

Chúng tôi dùng hai nhóm cookie:

• Cookie bắt buộc: giữ phiên đăng nhập và ghi nhớ lựa chọn của bạn. Xoá đi sẽ khiến bạn bị đăng xuất.
• Cookie phân tích (Google Analytics): đếm lượt truy cập và đường đi giữa các trang. Đây là cookie của bên thứ ba và Google có thể nhận ra cùng một trình duyệt giữa các lần ghé thăm.

Lần đầu vào trang, bạn được hỏi có đồng ý cho nhóm cookie phân tích hay không. Chọn "Chỉ cookie cần thiết" thì chúng tôi không nạp Google Analytics/Tag Manager — không phải nạp rồi mới tắt. Đổi ý lúc nào cũng được bằng link "Cài đặt cookie" ở chân trang.

Chúng tôi không dùng cookie quảng cáo và không bán dữ liệu cho bên quảng cáo. Muốn chặn phần đo lường, bạn có thể bật "Do Not Track" hoặc cài tiện ích từ chối Google Analytics; chặn nhóm này không ảnh hưởng gì tới việc học.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và đổi ngày ở đầu trang; thay đổi lớn sẽ được thông báo qua email hoặc thông báo trong ứng dụng.

10. Liên hệ

TOÁN AI
Email: [email protected]

Xem thêm: Điều khoản sử dụng