--- title: Chính sách bảo mật & bảo vệ dữ liệu cá nhân slug: /chinh-sach-bao-mat version: privacy-2026-11-01 status: BẢN NHÁP — cần luật sư rà soát trước khi công bố --- # Chính sách bảo vệ dữ liệu cá nhân *Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các văn bản liên quan. Hiệu lực từ: [NGÀY].* ## 1. Bên kiểm soát và xử lý dữ liệu [TÊN CÔNG TY], MST [MST], [ĐỊA CHỈ]. Đầu mối bảo vệ dữ liệu: privacy@hocbainhanh.com. ## 2. Dữ liệu chúng tôi thu thập | Nhóm | Dữ liệu | Mục đích | Bắt buộc? | |---|---|---|---| | Hồ sơ học sinh | Tên gọi/biệt danh, avatar hoạt hình, lớp, **năm sinh**, trường (tuỳ chọn) | Cá nhân hoá bài học, xác định nhu cầu đồng ý của Phụ huynh | Có (trừ trường) | | Tài khoản Phụ huynh/Giáo viên | Số điện thoại hoặc email | Đăng nhập, xác minh đồng ý, thông báo | Có | | Dữ liệu học tập | Bộ thẻ, câu trả lời, thời gian trả lời, tiến độ, XP | Vận hành vòng lặp học, thống kê | Có | | Ảnh vở / văn bản dán | Ảnh và văn bản người dùng cung cấp | Tạo bộ thẻ. **Ảnh được xử lý trên máy**; nếu cần xử lý trên máy chủ thì xoá trong 24 giờ | Không | | Thiết bị | Mã thiết bị ngẫu nhiên, hệ điều hành, phiên bản app, mã thông báo đẩy | Đồng bộ, chống gian lận, gửi thông báo | Có | | Thanh toán | Mã giao dịch, gói, số tiền. **Không lưu số thẻ/số tài khoản** | Cung cấp Premium, kế toán, bằng chứng đồng ý | Khi mua | | Giáo viên đối tác | Họ tên, CCCD, MST, tài khoản ngân hàng (mã hoá) | Chi trả hoa hồng, khấu trừ thuế | Khi tham gia | ## 3. Dữ liệu cá nhân của trẻ em 3.1. Với người dùng dưới 16 tuổi, chúng tôi chỉ xử lý dữ liệu ngoài phạm vi học offline trên máy sau khi **cha mẹ/người giám hộ đã xác minh và đồng ý**. 3.2. Việc **hiển thị biệt danh** của trẻ từ đủ 7 tuổi trên bảng xếp hạng công khai cần sự đồng ý của **cả trẻ và cha mẹ/người giám hộ**. Mặc định trẻ được hiển thị ẩn danh. 3.3. Chúng tôi **không** hiển thị công khai số điện thoại, email, địa chỉ, năm sinh hay ảnh thật của học sinh; **không** gửi quảng cáo/khuyến mãi tới học sinh; **không** bán dữ liệu. 3.4. Không có tính năng nhắn tin tự do giữa học sinh. ## 4. Chia sẻ dữ liệu - **Giáo viên** của bài được giao: tên trong lớp, trạng thái và kết quả bài đó. - **Nhà cung cấp dịch vụ**: lưu trữ đám mây, gửi thông báo (Firebase Cloud Messaging), xác thực OTP, eKYC, cổng thanh toán, App Store/Google Play. Một số nhà cung cấp đặt máy chủ ở nước ngoài; chúng tôi thực hiện thủ tục **chuyển dữ liệu xuyên biên giới** theo quy định và chỉ gửi dữ liệu tối thiểu. - **Cơ quan nhà nước** khi có yêu cầu hợp pháp. ## 5. Lưu trữ Dữ liệu học tập được lưu trong thời gian tài khoản còn hoạt động. Khi xoá tài khoản, dữ liệu bị xoá trong [30] ngày (bản sao lưu: [35] ngày). Chứng từ thanh toán và thuế được lưu theo thời hạn của pháp luật kế toán, thuế ở dạng đã ẩn danh khi có thể. ## 6. Quyền của bạn Bạn (hoặc cha mẹ/người giám hộ thay cho trẻ) có quyền: được biết, đồng ý và **rút lại đồng ý**, truy cập, **nhận bản sao dữ liệu**, chỉnh sửa, **xoá**, hạn chế xử lý, phản đối, khiếu nại. - Trong ứng dụng: **Cài đặt › Quyền riêng tư & Dữ liệu** (Tải dữ liệu · Xoá tài khoản · Quản lý đồng ý). - Hoặc gửi email privacy@hocbainhanh.com. Chúng tôi phản hồi trong thời hạn pháp luật quy định. ## 7. Bảo mật Mã hoá đường truyền (TLS) và mã hoá dữ liệu nhạy cảm khi lưu trữ; phân quyền truy cập tối thiểu; ghi nhật ký truy cập; đánh giá tác động xử lý dữ liệu định kỳ. ## 8. Thay đổi chính sách Thay đổi quan trọng sẽ được thông báo trong ứng dụng. Với mục đích xử lý mới, chúng tôi sẽ xin đồng ý lại.