Chính Sách Bảo Mật

1. Giới Thiệu

Chính sách bảo mật này giải thích cách GiaoVien.AI thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng của chúng tôi. Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam khác có liên quan.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ, chúng tôi có thể thu thập:

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại
• Thông tin giáo viên: Tên trường, môn giảng dạy, khối lớp
• Thông tin nội dung: Nội dung H5P, câu hỏi, bài tập bạn tạo ra
• File âm thanh: Mẫu giọng nói khi sử dụng tính năng Voice Cloning
• Phản hồi: Đánh giá, bình luận, thông tin liên hệ

2.2. Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng, chúng tôi tự động thu thập:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt
• Thông tin truy cập: Địa chỉ IP, thời gian truy cập, trang đã xem
• Cookies: Dữ liệu cookies để cải thiện trải nghiệm người dùng
• Dữ liệu xAPI: Tương tác của học sinh với nội dung H5P (nếu được chia sẻ)
• Thống kê sử dụng: Số lần tạo nội dung, sử dụng tính năng, điểm tích lũy

3. Cách Chúng Tôi Sử Dụng Thông Tin

3.1. Mục Đích Sử Dụng

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và vận hành dịch vụ GiaoVien.AI
• Xác thực danh tính và quản lý tài khoản
• Xử lý yêu cầu tạo nội dung AI, nhân bản giọng nói, text-to-speech
• Lưu trữ và quản lý nội dung bạn tạo ra
• Cung cấp hỗ trợ kỹ thuật và dịch vụ khách hàng
• Gửi thông báo quan trọng về dịch vụ (qua email hoặc Telegram nếu đăng ký)
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Phân tích thống kê và xu hướng sử dụng
• Ngăn chặn gian lận và đảm bảo an toàn nền tảng
• Tuân thủ nghĩa vụ pháp lý

3.2. Cơ Sở Pháp Lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên: (1) Sự đồng ý của bạn khi đăng ký sử dụng dịch vụ, (2) Nghĩa vụ hợp đồng để cung cấp dịch vụ, (3) Nghĩa vụ pháp lý, và (4) Lợi ích hợp pháp của chúng tôi trong việc vận hành và cải thiện nền tảng.

4. Chia Sẻ Thông Tin

4.1. Với Ai Chúng Tôi Chia Sẻ

Chúng tôi có thể chia sẻ thông tin của bạn với:

• Nhà cung cấp dịch vụ AI: OpenAI, Google Gemini, Anthropic (để xử lý yêu cầu tạo nội dung)
• Dịch vụ Voice Cloning: ElevenLabs hoặc các nhà cung cấp tương tự
• Dịch vụ cloud: AWS, Google Cloud (để lưu trữ dữ liệu)
• Dịch vụ email: SendGrid, Mailgun (để gửi email thông báo)
• Dịch vụ phân tích: Google Analytics (nếu sử dụng)
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền

4.2. Nội Dung Công Khai

Khi bạn chia sẻ nội dung vào Thư viện cộng đồng, nội dung đó (bài tập H5P, mô tả) sẽ hiển thị công khai cho giáo viên khác. Tên người dùng của bạn có thể được hiển thị như tác giả. Chúng tôi khuyến khích bạn không đưa thông tin cá nhân nhạy cảm vào nội dung công khai.

5. Bảo Mật Thông Tin

5.1. Biện Pháp Bảo Mật

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức, bao gồm:

• Mã hóa SSL/TLS: Bảo vệ dữ liệu khi truyền tải
• Mã hóa mật khẩu: Sử dụng bcrypt để hash mật khẩu
• Xác thực email: Yêu cầu xác minh email khi đăng ký
• Giới hạn truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu
• Firewall và bảo mật server: Bảo vệ chống tấn công mạng
• Sao lưu định kỳ: Đảm bảo khôi phục dữ liệu khi cần thiết
• Giám sát an ninh: Phát hiện và xử lý các hoạt động đáng ngờ

5.2. Giới Hạn

Mặc dù chúng tôi nỗ lực cao nhất để bảo vệ thông tin của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối trên Internet. Bạn có trách nhiệm bảo mật thông tin đăng nhập và thông báo ngay cho chúng tôi nếu phát hiện truy cập trái phép.

6. Lưu Trữ và Thời Gian Lưu Giữ Dữ Liệu

6.1. Thời Gian Lưu Giữ

Chúng tôi lưu giữ thông tin của bạn trong thời gian:

• Tài khoản hoạt động: Trong suốt thời gian bạn sử dụng dịch vụ
• Sau khi xóa tài khoản: Tối đa 90 ngày để xử lý yêu cầu phục hồi
• Dữ liệu backup: Có thể lưu trong các bản sao lưu tối đa 1 năm
• Dữ liệu pháp lý: Theo yêu cầu của pháp luật Việt Nam

6.2. Địa Điểm Lưu Trữ

Dữ liệu của bạn được lưu trữ trên các server tại Việt Nam và có thể được xử lý ở các quốc gia khác nơi nhà cung cấp dịch vụ của chúng tôi hoạt động. Chúng tôi đảm bảo rằng việc chuyển giao dữ liệu này tuân thủ các quy định bảo vệ dữ liệu hiện hành.

7. Quyền Của Bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem thông tin cá nhân chúng tôi lưu giữ
• Quyền chỉnh sửa: Cập nhật, sửa đổi thông tin không chính xác
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp
• Quyền rút lại sự đồng ý: Ngừng nhận email marketing (không ảnh hưởng email dịch vụ)
• Quyền khiếu nại: Khiếu nại với cơ quan có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm

7.1. Cách Thực Hiện Quyền

Để thực hiện các quyền trên, bạn có thể:

• Tự chỉnh sửa trong trang Cài đặt của tài khoản
• Liên hệ với chúng tôi qua email: [email protected]
• Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc

8. Cookies và Công Nghệ Theo Dõi

8.1. Cookies Chúng Tôi Sử Dụng

GiaoVien.AI sử dụng các loại cookies sau:

• Cookies cần thiết: Để xác thực phiên đăng nhập và vận hành trang web
• Cookies chức năng: Lưu tùy chọn của bạn (chế độ tối/sáng, ngôn ngữ)
• Cookies phân tích: Hiểu cách người dùng sử dụng nền tảng (nếu có)

8.2. Quản Lý Cookies

Bạn có thể cấu hình trình duyệt để từ chối cookies, nhưng điều này có thể ảnh hưởng đến chức năng của trang web (ví dụ: không thể duy trì đăng nhập).

9. Quyền Riêng Tư Của Trẻ Em

GiaoVien.AI được thiết kế cho giáo viên (người trên 18 tuổi). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi. Nếu bạn phát hiện rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

Lưu ý về dữ liệu học sinh: Khi giáo viên chia sẻ nội dung H5P với học sinh, dữ liệu tương tác (xAPI) được thu thập. Giáo viên có trách nhiệm đảm bảo tuân thủ các quy định về bảo vệ dữ liệu học sinh theo quy định của Bộ Giáo dục và Đào tạo Việt Nam và có sự đồng ý của phụ huynh (nếu cần thiết).

10. Chuyển Giao Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của chúng tôi (như OpenAI, Google, ElevenLabs) có thể xử lý dữ liệu ở ngoài Việt Nam. Khi chuyển giao dữ liệu ra nước ngoài, chúng tôi đảm bảo:

• Tuân thủ quy định của pháp luật Việt Nam về chuyển giao dữ liệu ra nước ngoài
• Đảm bảo nhà cung cấp dịch vụ có các biện pháp bảo mật phù hợp
• Ký kết các điều khoản bảo vệ dữ liệu (Data Processing Agreements)

11. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Lần cập nhật cuối" ở đầu trang
• Thông báo qua email cho người dùng đã đăng ký (nếu thay đổi quan trọng)
• Đăng thông báo nổi bật trên trang web

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi được coi là sự chấp nhận các điều khoản mới.

12. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào về chính sách bảo mật này hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Chủ đề email: "Chính sách bảo mật - [Tên bạn]"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc
• Thời gian hỗ trợ: Thứ Hai - Thứ Sáu, 8:00 - 17:00 (GMT+7)

Lần cập nhật cuối: 04/06/2026
Phiên bản: 1.0
Có hiệu lực từ: 04/06/2026