Chính sách quyền riêng tư

1. Mục tiêu & phạm vi

Học Cùng Con là nền tảng học tập cá nhân hoá cho học sinh lớp 1-12, dựng ra với mục tiêu giáo dục: giúp mỗi học sinh học đúng trình độ, phát hiện lỗ hổng kiến thức sớm, và nuôi dưỡng thói quen tự học. Mọi dữ liệu chúng tôi thu thập đều phục vụ trực tiếp mục tiêu này — không thu thập dữ liệu ngoài phạm vi cần thiết cho việc học, không bán dữ liệu cho bên thứ ba vì mục đích quảng cáo/tiếp thị ngoài phạm vi chính sách này.

Chính sách này áp dụng cho mọi người dùng: học sinh, phụ huynh, giáo viên sử dụng hoccungcon.org.

2. Trẻ em & vai trò phụ huynh

Phần lớn người học trên nền tảng là trẻ em dưới 13 tuổi. Chúng tôi thiết kế hệ thống để phụ huynh luôn kiểm soát tài khoản của con:

• Tài khoản học sinh chỉ kích hoạt sau khi có mã phụ huynh hoặc phụ huynh xác nhận qua tài khoản của chính họ — trẻ không tự tạo tài khoản độc lập mà không qua bước này.
• Phụ huynh xem được toàn bộ tiến trình học, kết quả bài tập, thời gian học của con qua mục "Báo cáo tiến độ".
• Phụ huynh có thể yêu cầu xoá tài khoản của con bất cứ lúc nào (mục 8).
• Chúng tôi không hiển thị quảng cáo có nhắm mục tiêu hành vi (personalized ads) cho người dùng — xem chi tiết mục 6.

3. Dữ liệu thu thập

Chúng tôi chỉ thu thập dữ liệu thật sự cần thiết để vận hành việc học và bảo vệ tài khoản:

Chúng tôi không thu thập: số điện thoại (trừ khi bạn chủ động dùng đăng nhập Zalo), thông tin thanh toán/thẻ ngân hàng (nền tảng miễn phí), vị trí định vị chính xác, hay bất kỳ dữ liệu nào không phục vụ trực tiếp việc học.

4. Dùng để làm gì

• Xác thực đăng nhập, duy trì phiên làm việc.
• Cá nhân hoá nội dung học theo đúng lớp, phát hiện lỗ hổng kiến thức, gợi ý ôn tập.
• Tạo báo cáo tiến độ học tập gửi cho phụ huynh.
• Bảo vệ tài khoản: phát hiện đăng nhập sai bất thường, gửi email khôi phục mật khẩu khi được yêu cầu.
• Cải thiện chất lượng nội dung (phân tích tổng hợp lỗi sai phổ biến để sửa bài — không gắn với danh tính cá nhân khi phân tích tổng hợp).

5. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Chỉ chia sẻ ở mức tối thiểu cần thiết với các dịch vụ vận hành nền tảng:

• Google (đăng nhập OAuth) — khi bạn chọn đăng nhập bằng Google, chỉ nhận email đã xác minh và tên hiển thị, theo đúng chuẩn OAuth 2.0.
• Google AdSense — hiển thị quảng cáo ở 1 số vị trí giới hạn (xem mục 6), được cấu hình không nhắm mục tiêu hành vi (non-personalized ads) do nền tảng phục vụ trẻ em.
• Dịch vụ gửi email — gửi email kích hoạt tài khoản, email chào mừng, email khôi phục mật khẩu. Chỉ dùng địa chỉ email cần gửi, không dùng cho mục đích khác.

Chúng tôi có thể chia sẻ dữ liệu nếu pháp luật Việt Nam yêu cầu (ví dụ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân), hoặc để bảo vệ quyền lợi hợp pháp của nền tảng/người dùng trong trường hợp vi phạm nghiêm trọng.

6. Cookie & quảng cáo

Chúng tôi dùng 1 cookie đăng nhập (HttpOnly, không đọc được bằng JavaScript) để duy trì phiên làm việc — bắt buộc để đăng nhập hoạt động, không dùng để theo dõi bạn trên các trang web khác.

7. Bảo mật

• Mật khẩu băm bằng Argon2id (thuật toán băm mật khẩu hiện đại, khuyến nghị bởi OWASP), kèm pepper riêng của hệ thống — không thể đảo ngược để lấy lại mật khẩu gốc.
• Toàn bộ kết nối mã hoá qua HTTPS.
• Giới hạn số lần đăng nhập sai — tự động khoá tạm tài khoản sau nhiều lần nhập sai để chống dò mật khẩu, tự mở lại sau ít phút hoặc qua chức năng "Quên mật khẩu".
• Ghi nhật ký (audit log) các thao tác quan trọng trên tài khoản để phát hiện truy cập bất thường.

8. Quyền của bạn

• Xem/sửa thông tin: tự cập nhật hồ sơ trong mục Tài khoản.
• Đổi mật khẩu bất cứ lúc nào, hoặc dùng "Quên mật khẩu" để tự khôi phục.
• Yêu cầu xoá tài khoản: có sẵn nút yêu cầu xoá trong ứng dụng — phụ huynh có thể xoá tài khoản của con, học sinh/giáo viên có thể tự yêu cầu xoá tài khoản của mình.
• Hỏi về dữ liệu của mình: liên hệ theo mục 11, chúng tôi phản hồi trong thời gian hợp lý.

9. Thời gian lưu trữ

Dữ liệu tài khoản và học tập được lưu trong suốt thời gian tài khoản còn hoạt động, để đảm bảo lộ trình học liên tục không bị mất khi quay lại. Khi tài khoản bị xoá theo yêu cầu, dữ liệu cá nhân liên quan được xoá khỏi hệ thống hoạt động (một số nhật ký bảo mật tối thiểu có thể được giữ thêm thời gian ngắn theo yêu cầu pháp luật, sau đó cũng được xoá).

10. Thay đổi chính sách

Chính sách này có thể được cập nhật khi nền tảng bổ sung tính năng mới. Thay đổi quan trọng (ảnh hưởng tới dữ liệu trẻ em, chia sẻ với bên thứ ba mới) sẽ được thông báo rõ trên trang này kèm ngày cập nhật ở đầu trang.

11. Liên hệ

Nếu có câu hỏi về chính sách này hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ qua email hỗ trợ của Học Cùng Con.