Chính sách quyền riêng tư

Chính sách này (“Chính sách”) mô tả cách ứng dụng Học Vui AI (sau đây gọi là “Ứng dụng”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng (“bạn”) khi sử dụng Ứng dụng trên iOS, Android và website tại địa chỉ hocvuiai.com.

Bằng việc sử dụng Ứng dụng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng dừng sử dụng Ứng dụng.

1. Đơn vị vận hành

Học Vui AI được phát triển và vận hành bởi Đàm Đình Huy (cá nhân) tại Việt Nam. Chúng tôi đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng.

Liên hệ: mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư xin gửi qua email damdinhhuy@gmail.com. Chúng tôi cam kết phản hồi trong vòng 14 ngày làm việc.

2. Thông tin chúng tôi thu thập

2.1. Thông tin tài khoản

• Địa chỉ email khi bạn đăng ký hoặc đăng nhập.
• Tên hiển thị, ảnh đại diện (chỉ khi bạn chủ động cung cấp).
• Lớp học và thông tin hồ sơ học tập do bạn tự nhập.
• Khi đăng nhập bằng Sign in with Apple / Google: chúng tôi nhận mã định danh ẩn danh và email do bạn chia sẻ — không truy cập bất kỳ thông tin nào khác từ tài khoản đó.

2.2. Dữ liệu học tập

• Nội dung bạn nhập hoặc tải lên Ứng dụng để sử dụng các công cụ AI: ảnh đề bài, đáp án bạn chọn, đoạn văn tiếng Anh, phương trình hoá học, đề bài văn nghị luận, ghi chú học tập, v.v.
• Lịch sử bài làm, kết quả chấm điểm, tiến độ học, đánh dấu (bookmark), ghi chú.
• Tương tác trong app như thời lượng học, môn học chọn, mức độ hoàn thành.

Dữ liệu học tập được sử dụng để vận hành các tính năng học tập và lưu lịch sử cho bạn. Chúng tôi không phân tích nội dung bài làm để xây dựng hồ sơ quảng cáo và không chia sẻ nội dung này cho bên thứ ba.

2.3. Thông tin thiết bị và sử dụng

• Loại thiết bị (iPhone, Android), phiên bản hệ điều hành, phiên bản Ứng dụng, ngôn ngữ.
• Mã định danh thiết bị do hệ điều hành cấp (IDFV trên iOS, App-set ID trên Android) — không phải số seri thiết bị.
• Thống kê sử dụng tổng hợp: số lần mở Ứng dụng, các chức năng được dùng, thời lượng sử dụng. Dữ liệu này được dùng để cải thiện sản phẩm và không chứa định danh cá nhân.
• Nhật ký lỗi (crash log) khi Ứng dụng gặp sự cố — chỉ chứa thông tin kỹ thuật về lỗi, không chứa nội dung bài làm hoặc thông tin định danh.

2.4. Thông tin thanh toán

Khi bạn mua gói trả phí (Plus / Pro), giao dịch được xử lý hoàn toàn bởi Apple App Store (StoreKit) hoặc Google Play Billing. Chúng tôi không thu thập, không nhìn thấy và không lưu trữ thông tin thẻ thanh toán, số CVV hay địa chỉ thanh toán của bạn.

Chúng tôi chỉ ghi nhận:

• Trạng thái đăng ký: đang hoạt động, hết hạn, đã huỷ, đang dùng thử.
• Loại gói: Plus hoặc Pro, theo tháng hoặc theo năm.
• Mã giao dịch (transaction ID) ẩn danh để xác thực và đối soát với Apple/Google.
• Ngày bắt đầu và ngày hết hạn chu kỳ thanh toán.

2.5. Cookie và công nghệ tương tự

Trong Ứng dụng, chúng tôi sử dụng lưu trữ cục bộ (local storage / secure storage) để giữ phiên đăng nhập và cài đặt cá nhân của bạn. Trên website hocvuiai.com, chúng tôi không sử dụng cookie quảng cáo, không tracker bên thứ ba; chỉ có cookie kỹ thuật cần thiết cho việc hiển thị trang.

3. Cách chúng tôi sử dụng thông tin

• Cung cấp tính năng: chấm bài, chữa bài, cân bằng phương trình, viết văn — xử lý dữ liệu bạn gửi vào để trả về kết quả.
• Lưu lịch sử và đồng bộ: giữ kết quả bài làm, tiến độ giữa các thiết bị của cùng một tài khoản.
• Cải thiện sản phẩm: phân tích tổng hợp, ẩn danh để sửa lỗi và phát triển tính năng mới.
• Quản lý đăng ký: xác thực gói trả phí, hiển thị tính năng phù hợp, xử lý gia hạn.
• Hỗ trợ: phản hồi yêu cầu hỗ trợ, gửi thông báo về cập nhật quan trọng (ví dụ: thay đổi điều khoản, lỗi bảo mật).
• Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Chúng tôi không sử dụng dữ liệu của bạn để xây dựng hồ sơ quảng cáo, gửi quảng cáo bên thứ ba hoặc bán cho bất kỳ tổ chức nào.

4. Cơ sở pháp lý xử lý dữ liệu

• Sự đồng ý của bạn: khi bạn tạo tài khoản, đăng nhập, gửi nội dung học tập.
• Thực hiện hợp đồng: để cung cấp dịch vụ bạn đã mua hoặc đăng ký dùng thử.
• Lợi ích hợp pháp: khắc phục sự cố, ngăn chặn gian lận, cải thiện chất lượng — luôn cân nhắc với quyền riêng tư của bạn.
• Tuân thủ pháp luật: khi pháp luật yêu cầu chúng tôi lưu giữ hoặc tiết lộ dữ liệu nhất định.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán, không cho thuê, và không chia sẻ thông tin cá nhân hay dữ liệu học tập của bạn cho bất kỳ bên thứ ba nào với mục đích quảng cáo hoặc thương mại.

Thông tin chỉ được tiết lộ trong các trường hợp giới hạn sau:

• Khi pháp luật yêu cầu: theo lệnh hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc khu vực bạn đang sử dụng dịch vụ.
• Khi bạn đồng ý rõ ràng: ví dụ khi bạn chủ động chia sẻ kết quả bài làm ra ngoài Ứng dụng (qua nút Share).
• Để bảo vệ quyền lợi: khi cần ngăn chặn gian lận, lạm dụng dịch vụ hoặc bảo vệ an toàn của người dùng khác.

5.1. Nhà cung cấp hạ tầng (data processors)

Để vận hành Ứng dụng, chúng tôi sử dụng một số dịch vụ kỹ thuật chuyên ngành. Các đơn vị này chỉ xử lý dữ liệu theo chỉ đạo của chúng tôi và không được phép sử dụng dữ liệu cho mục đích riêng:

• Apple App Store, Google Play: phân phối Ứng dụng, xử lý thanh toán đăng ký theo điều khoản của Apple và Google.
• RevenueCat: dịch vụ quản lý trạng thái đăng ký (nhận trạng thái đăng ký từ Apple/Google và truyền lại cho chúng tôi). RevenueCat chỉ xử lý mã giao dịch và trạng thái đăng ký, không nhận nội dung học tập.
• Nhà cung cấp dịch vụ máy chủ (cloud hosting): để lưu trữ dữ liệu tài khoản và lịch sử bài làm. Các nhà cung cấp này chỉ cung cấp hạ tầng và không truy cập nội dung trong điều kiện vận hành bình thường.

6. Lưu trữ và bảo mật dữ liệu

• Dữ liệu của bạn được lưu trên máy chủ riêng của Ứng dụng, được mã hoá khi truyền tải (HTTPS/TLS 1.2+).
• Mật khẩu (nếu bạn dùng email/mật khẩu) được hash bằng thuật toán bcrypt — chúng tôi không lưu mật khẩu dạng plain text.
• Truy cập vào dữ liệu được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Hệ thống được giám sát log truy cập để phát hiện hành vi bất thường.
• Sao lưu định kỳ để phục hồi dữ liệu trong trường hợp sự cố.

Mặc dù chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, không phương thức truyền tải hay lưu trữ điện tử nào an toàn tuyệt đối. Chúng tôi không thể cam kết bảo mật ở mức tuyệt đối, nhưng cam kết nỗ lực bảo vệ dữ liệu theo tiêu chuẩn ngành.

Trong trường hợp xảy ra sự cố lộ lọt dữ liệu nghiêm trọng có khả năng ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

7. Thời gian lưu trữ

• Tài khoản và lịch sử bài làm: lưu trong thời gian tài khoản còn hoạt động.
• Sau khi bạn xoá tài khoản: dữ liệu cá nhân và lịch sử bài làm sẽ được xoá khỏi hệ thống vận hành trong vòng 30 ngày. Bản sao lưu (backup) sẽ được tự động luân chuyển và xoá hoàn toàn trong vòng 90 ngày.
• Mã giao dịch và hồ sơ thanh toán: lưu tối đa 10 nămtheo yêu cầu của pháp luật về kế toán và thuế.
• Crash log và thống kê tổng hợp ẩn danh: lưu tối đa 12 tháng phục vụ mục đích vận hành và cải thiện sản phẩm.

8. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: xem dữ liệu chúng tôi đang lưu giữ về bạn.
• Chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Xoá: yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan.
• Hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp.
• Xuất dữ liệu: yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng đọc được (JSON / CSV).
• Rút lại đồng ý: bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Khiếu nại: gửi khiếu nại đến cơ quan có thẩm quyền nếu bạn cho rằng chúng tôi xử lý dữ liệu sai quy định.

Cách thực hiện: trong app, vào Cá nhân → Cài đặt → Xoá tài khoản để tự xoá. Đối với các yêu cầu khác, vui lòng gửi email tới damdinhhuy@gmail.com — chúng tôi sẽ phản hồi trong vòng 14 ngày làm việc và có thể yêu cầu thông tin xác minh để bảo vệ tài khoản của bạn.

9. Trẻ em và học sinh

Học Vui AI được thiết kế cho học sinh THCS và THPT, độ tuổi phổ biến từ 11 đến 18 tuổi. Đối với người dùng dưới 16 tuổi, chúng tôi đề nghị có sự giám sát hoặc đồng ý của cha mẹ / người giám hộ trước khi tạo tài khoản và sử dụng các tính năng trả phí.

Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 11 tuổi. Nếu bạn là phụ huynh và phát hiện con em mình đã cung cấp thông tin cá nhân mà không có sự đồng ý của bạn, vui lòng liên hệ qua damdinhhuy@gmail.com để chúng tôi xoá thông tin đó càng sớm càng tốt.

Chúng tôi không hiển thị quảng cáo bên thứ ba trong Ứng dụng và không cho phép tracker quảng cáo theo dõi học sinh.

10. Đăng ký trả phí và huỷ đăng ký

• Các gói trả phí (Plus, Pro) được tính phí theo tháng hoặc theo năm và tự động gia hạn cho đến khi bạn huỷ.
• Bạn có thể huỷ bất kỳ lúc nào trong phần Đăng ký (Subscriptions) của App Store hoặc Google Play. Sau khi huỷ, bạn vẫn dùng được tính năng trả phí đến hết chu kỳ thanh toán hiện tại.
• Khoản phí được tính tại tài khoản App Store / Google Play của bạn theo điều khoản của Apple và Google.
• Yêu cầu hoàn tiền được xử lý trực tiếp bởi Apple hoặc Google theo chính sách của từng nền tảng — chúng tôi không có quyền hoàn tiền thay nền tảng.
• Hướng dẫn chi tiết về huỷ và hoàn tiền có ở trang Hỗ trợ.

11. Chuyển dữ liệu quốc tế

Hạ tầng máy chủ của chúng tôi có thể đặt tại Việt Nam hoặc các quốc gia khác đảm bảo tiêu chuẩn bảo mật phù hợp. Khi dữ liệu được chuyển ra ngoài Việt Nam, chúng tôi áp dụng các biện pháp bảo vệ theo quy định pháp luật và hợp đồng với nhà cung cấp dịch vụ.

12. Liên kết bên ngoài

Ứng dụng và website có thể chứa liên kết tới các trang web bên ngoài (ví dụ: App Store, Google Play, trang hỗ trợ của Apple/Google). Chúng tôi không chịu trách nhiệm về chính sách quyền riêng tư của các trang đó. Bạn nên đọc chính sách của từng bên trước khi cung cấp thông tin.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh thay đổi về tính năng, quy trình hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo trong Ứng dụng trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo (nếu bạn đã liên kết email với tài khoản).
• Cập nhật ngày “Hiệu lực từ” và “Cập nhật lần cuối” ở đầu trang này.

Việc bạn tiếp tục sử dụng Ứng dụng sau khi chính sách được cập nhật được coi là chấp nhận chính sách mới. Nếu bạn không đồng ý, vui lòng dừng sử dụng và yêu cầu xoá tài khoản.

14. Liên hệ

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách này hoặc dữ liệu cá nhân của bạn xin gửi về:

• Email: damdinhhuy@gmail.com
• Người chịu trách nhiệm: Đàm Đình Huy
• Quốc gia: Việt Nam

Chúng tôi cam kết phản hồi trong vòng 14 ngày làm việc kể từ khi nhận được yêu cầu hoàn chỉnh.