- Thông tin tài khoản: email, tên đăng nhập, lớp học (tùy chọn), vai trò (học sinh/phụ huynh).
- Dữ liệu học tập: bài làm, câu trả lời từng câu, điểm số, lỗi sai, lộ trình học, chuỗi ngày học.
- Hội thoại AI: câu hỏi em gửi cho Bạn Học AI và câu trả lời nhận được.
- Thông tin kỹ thuật: loại trình duyệt/thiết bị, địa chỉ IP (lưu ngắn hạn cho bảo mật phiên đăng nhập).
❌ Chúng tôi KHÔNG thu thập: số điện thoại, địa chỉ nhà, hình ảnh, vị trí thực, thông tin thanh toán (hiện dịch vụ miễn phí).
- Cá nhân hóa lộ trình học: xác định chuyên đề yếu và xếp lịch ôn phù hợp.
- Hiển thị tiến độ cho học sinh và phụ huynh đã liên kết.
- Cải thiện chất lượng câu hỏi và AI Tutor (phân tích câu nào hay bị sai).
- Bảo mật tài khoản: phát hiện đăng nhập bất thường.
❌ Chúng tôi KHÔNG bán, cho thuê hoặc chia sẻ dữ liệu cho bên thứ ba cho mục đích quảng cáo.
Người dùng chính của Dịch vụ là học sinh 13-15 tuổi. Đối với học sinh dưới 14 tuổi:
- Việc tạo tài khoản cần sự đồng ý của cha mẹ/người giám hộ.
- Cha mẹ có quyền xem toàn bộ dữ liệu, yêu cầu chỉnh sửa hoặc xóa tài khoản bất cứ lúc nào.
- Chỉ phụ huynh đã liên kết chính thức bằng mã 6 ký tự mới xem được dữ liệu học tập của con — không ai khác (kể cả học sinh khác) nhìn thấy.
- AI Tutor được cấu hình để từ chối các câu hỏi ngoài phạm vi học tập và không lưu thông tin cá nhân nhạy cảm trong hội thoại.
Khi em hỏi Bạn Học AI, câu hỏi và ngữ cảnh bài tập được gửi tới nhà cung cấp AI (hiện là DeepSeek — nhà cung cấp bên thứ ba) để tạo câu trả lời. Chúng tôi:
- Chỉ gửi nội dung câu hỏi toán học, không gửi email/tên đăng nhập/tài khoản.
- Không sử dụng hội thoại AI cho quảng cáo hay huấn luyện mô hình của bên thứ ba.
- Cho phép xóa toàn bộ lịch sử hội thoại AI theo yêu cầu.
- Dữ liệu học tập: lưu trong khi tài khoản hoạt động. Xóa vĩnh viễn trong 30 ngày sau khi nhận yêu cầu xóa tài khoản.
- Nhật ký phiên đăng nhập: tối đa 90 ngày (bảo mật).
- Hội thoại AI: lưu trong khi tài khoản hoạt động; xóa theo yêu cầu.
Theo Nghị định 13/2023/NĐ-CP, em có quyền:
- Xem toàn bộ dữ liệu của mình (tải báo cáo tiến độ từ dashboard phụ huynh).
- Chỉnh sửa thông tin cá nhân trong trang Hồ sơ.
- Xóa tài khoản và toàn bộ dữ liệu — gửi email tới admin@vimoney.click, xử lý trong 30 ngày.
- Rút lại sự đồng ý — tương đương xóa tài khoản.
- Khiếu nại nếu cho rằng dữ liệu bị xử lý trái quy định.
- Mật khẩu được băm bằng bcrypt (không lưu dạng văn bản gốc).
- Phiên đăng nhập dùng JWT + refresh token lưu dạng hash SHA-256 — có thể thu hồi từng thiết bị từ xa.
- Toàn bộ kết nối qua HTTPS.
- Backup dữ liệu tự động hàng ngày.
Mọi câu hỏi về chính sách hoặc yêu cầu xử lý dữ liệu: email admin@vimoney.click. Phản hồi trong 48 giờ làm việc.