Chính sách bảo mật

1. Ai xử lý dữ liệu, căn cứ pháp lý

Bên kiểm soát và xử lý dữ liệu: Mr Anh — Phần Mềm Dễ Dùng (cá nhân vận hành website phanmemdedung.vn/hoctap). Liên hệ: Zalo 0942 603 349.

Việc xử lý dữ liệu cá nhân tuân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Hiểu đơn giản: chúng tôi chỉ thu phần cần thiết cho dịch vụ thầy cô dùng, cho biết dữ liệu dùng vào việc gì, và thầy cô có quyền xem, sửa, xoá, rút lại sự đồng ý.

2. Sự đồng ý

• Khi đăng ký bằng email / số điện thoại, người dùng tick ô đồng ý với Điều khoản sử dụng và Chính sách bảo mật này.
• Khi vào lần đầu bằng Google, người dùng phải tự tick đồng ý ở trang xác nhận; việc bấm nút Google không được coi là đồng ý, và chưa đồng ý thì chưa tạo tài khoản.
• Hệ thống lưu thời điểm, địa chỉ IP và phiên bản điều khoản lúc người dùng đồng ý. Người dùng có thể rút lại sự đồng ý bằng cách yêu cầu xoá tài khoản (mục 8).

3. Dữ liệu chúng tôi thu thập

Chúng tôi không yêu cầu và đề nghị người dùng không nhập thông tin nhạy cảm (sức khoẻ, tôn giáo, CCCD, tài khoản ngân hàng, hoàn cảnh gia đình…).

4. Mục đích sử dụng

• Tạo và quản lý tài khoản, lớp học, sổ điểm; ra đề, trộn đề, in phiếu, chấm bài, xuất bảng điểm (kể cả xuất ra file theo mẫu SMAS).
• Đăng nhập, khôi phục quyền truy cập, liên hệ hỗ trợ (qua email, Zalo).
• Bảo đảm an toàn hệ thống, thống kê mức sử dụng để cải thiện dịch vụ.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân, không dùng để quảng cáo của bên thứ ba.

5. Xử lý bằng AI và chuyển dữ liệu ra nước ngoài

Bên xử lý AI: Anthropic (Hoa Kỳ, mô hình Claude). Máy chủ của bên này đặt ngoài lãnh thổ Việt Nam, nên dùng tính năng AI đồng nghĩa với việc nội dung dưới đây được chuyển ra nước ngoài để xử lý. Nếu không đồng ý, thầy cô vui lòng không dùng tính năng AI — các tính năng khác (lớp học, sổ điểm, trộn đề, in phiếu, chấm bài) không phụ thuộc vào AI.

Nội dung được gửi đi, theo từng tính năng:

Không gửi cho AI: họ tên, ngày sinh, điểm, ảnh bài làm, danh sách lớp của học sinh; họ tên, email, số điện thoại, mật khẩu của giáo viên. Chấm bài bằng ảnh không dùng AI — ảnh phiếu được xử lý trên hệ thống, không gửi ra ngoài.

Hệ thống không tự xoá thông tin cá nhân trong phần ghi chú thầy cô dán vào, nên xin đừng đưa tên, số điện thoại hay thông tin của học sinh vào các ô này.

Thời gian lưu phía AI: chúng tôi dùng dịch vụ dạng API thương mại. Theo điều khoản API hiện hành của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình; nhà cung cấp có thể lưu tạm một thời gian ngắn theo điều khoản của họ (ví dụ để phát hiện lạm dụng). Câu hỏi AI soạn ra được lưu trên hệ thống (không kèm tên người lập) để gợi ý cho các lần ra đề sau.

Nội dung AI tạo chỉ là bản nháp tham khảo, có thể sai sót; giáo viên cần rà soát trước khi dùng với học sinh.

6. Các bên xử lý dữ liệu khác

Mỗi bên chỉ nhận phần dữ liệu cần cho việc của họ. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.

7. Thời gian lưu trữ và bảo vệ

• Ảnh phiếu bài làm đã chấm: tự xoá sau 7 ngày. File ZIP đề đã trộn: tự xoá sau 3 ngày.
• Điểm, lớp, đề, ma trận: lưu trong thời gian tài khoản còn sử dụng, hoặc đến khi người dùng / nhà trường yêu cầu xoá.
• Tài khoản bị xoá: dữ liệu cá nhân được xoá hoặc làm ẩn danh; một số nhật ký kỹ thuật có thể lưu thêm tối đa 12 tháng để bảo đảm an toàn.
• Kết nối mã hoá HTTPS; mật khẩu lưu dạng mã hoá một chiều; tài liệu lưu ngoài thư mục web.
• Mỗi giáo viên chỉ xem được lớp, đề, kết quả của mình (hoặc được phân công); quản trị viên chỉ truy cập khi cần hỗ trợ và các thao tác quản trị được ghi nhật ký.
• Khi xảy ra sự cố lộ, mất dữ liệu, chúng tôi sẽ khắc phục và thông báo cho người dùng bị ảnh hưởng, cơ quan chức năng theo quy định.

8. Quyền của người dùng

Theo Luật Bảo vệ dữ liệu cá nhân, người dùng có quyền: được biết; đồng ý hoặc rút lại sự đồng ý; xem và tải về dữ liệu của mình; yêu cầu chỉnh sửa, xoá; hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện theo quy định.

• Sửa hồ sơ: tự sửa trong trang tài khoản; phần khác nhắn Zalo 0942 603 349.
• Xoá tài khoản giáo viên: hiện xử lý thủ công theo yêu cầu qua Zalo. Chúng tôi xác minh đúng chủ tài khoản, rồi xoá tài khoản cùng lớp, danh sách học sinh, điểm do tài khoản đó tạo. Thầy cô nên tải bảng điểm, đề về máy trước khi yêu cầu xoá.
• Chúng tôi xử lý yêu cầu trong thời hạn pháp luật quy định.

9. Dữ liệu học sinh và sự đồng ý của cha mẹ

Phần lớn học sinh dùng hệ thống là trẻ em. Họ tên, điểm của học sinh chủ yếu do giáo viên / nhà trường nhập vào lớp của mình. Vì vậy giáo viên (hoặc nhà trường nơi giáo viên công tác) là bên quyết định mục đích sử dụng dữ liệu học sinh và chịu trách nhiệm thông báo cho cha mẹ hoặc người giám hộ, có sự đồng ý của họ theo quy định về dữ liệu trẻ em trước khi đưa lên. Chúng tôi xử lý theo hướng dẫn của giáo viên và không tự liên hệ với học sinh.

Học sinh chưa đủ 16 tuổi tự đăng ký cần có sự đồng ý của cha mẹ hoặc người giám hộ. Chúng tôi không dùng dữ liệu học sinh cho quảng cáo. Phụ huynh muốn xem, sửa, xoá dữ liệu của con: liên hệ giáo viên chủ nhiệm / giáo viên bộ môn, hoặc nhắn Zalo 0942 603 349.

10. Cookie và thay đổi chính sách

Hệ thống chỉ dùng cookie cần thiết để giữ đăng nhập (và "Ghi nhớ đăng nhập" nếu người dùng chọn). Không dùng cookie quảng cáo.

Khi sửa chính sách, chúng tôi cập nhật ngày áp dụng ở đầu trang và thông báo trên hệ thống; thay đổi quan trọng sẽ xin lại sự đồng ý khi cần.