Chính sách quyền riêng tư

1. Ai chịu trách nhiệm về dữ liệu của bạn

Người vận hành KHAITAM (khaitam.ai.vn) quyết định dữ liệu nào được thu thập và dùng vào việc gì; trong chính sách này gọi là “chúng tôi”. Bạn liên hệ với chúng tôi qua [email protected]. Tên người vận hành, địa chỉ và mã số thuế sẽ được ghi ở đây khi hoàn tất đăng ký kinh doanh.

Chính sách này (phiên bản 2026-10-23) đi cùng Điều khoản sử dụng. Khi tạo tài khoản, bạn xác nhận đã đọc chính sách này.

2. Tóm tắt trong một phút

• Chúng tôi chỉ cần tên đăng nhập và mật khẩu. Không hỏi họ tên thật, ngày sinh, số điện thoại, email, địa chỉ hay vị trí của học sinh.
• Không có quảng cáo, không bán dữ liệu, không có công cụ phân tích hay cookie theo dõi của bên thứ ba.
• Nội dung bạn nhập khi tạo bài học và khi trò chuyện với thầy giảng ảo được gửi cho nhà cung cấp mô hình AI ở nước ngoài để họ trả lời. Vì vậy đừng nhập thông tin cá nhân vào đó.
• Tên đăng nhập của bạn hiện cho thành viên khác thấy khi bạn hỏi đáp trong cộng đồng.
• Bạn hoặc cha mẹ, người giám hộ có thể xem, sửa, xoá dữ liệu và rút lại sự đồng ý bằng cách viết cho chúng tôi.

3. Dữ liệu chúng tôi thu thập

Những dữ liệu mà bạn có thể đã đưa vào nội dung của mình (như họ tên, trường, số điện thoại trong tin nhắn hoặc tài liệu) cũng bị xử lý như các dữ liệu trên. Vì vậy chúng tôi khuyên bạn không viết thông tin cá nhân vào bài học, tin nhắn hay câu hỏi.

4. Điều chúng tôi không làm

• Không hỏi và không lưu họ tên thật, ngày sinh, số điện thoại, địa chỉ hay vị trí.
• Không bán, cho thuê hay trao đổi dữ liệu của bạn.
• Không hiển thị quảng cáo và không dùng cookie quảng cáo hay công cụ phân tích của bên thứ ba.
• Không dùng dữ liệu của bạn để huấn luyện mô hình AI của riêng chúng tôi.

5. Chúng tôi dùng dữ liệu vào việc gì

• Tạo và bảo vệ tài khoản của bạn, cho bạn đăng nhập.
• Cung cấp dịch vụ bạn yêu cầu: tạo bài học, chấm bài, trả lời câu hỏi, lưu tiến độ.
• Tính hạn mức, kích hoạt gói thành viên và xử lý thanh toán chuyển khoản.
• Giữ an toàn: phát hiện đăng nhập bất thường, lạm dụng và việc tạo nhiều tài khoản để lấy thêm hạn mức.
• Trả lời yêu cầu hỗ trợ và khiếu nại.
• Tuân thủ pháp luật và yêu cầu hợp pháp của cơ quan nhà nước.

Căn cứ của các việc này là để thực hiện dịch vụ mà bạn đã đăng ký, bảo vệ an toàn của dịch vụ và người dùng, và tuân thủ pháp luật. Chúng tôi không dùng dữ liệu cho mục đích khác nếu chưa hỏi và được bạn (hoặc cha mẹ, người giám hộ) đồng ý riêng cho mục đích đó. Việc đồng ý như vậy không phải là điều kiện để dùng dịch vụ.

6. Chia sẻ dữ liệu và chuyển ra nước ngoài

Khi dữ liệu đi ra khỏi Việt Nam (tới nhà cung cấp AI và bản sao lưu), chúng tôi chỉ gửi những gì cần cho việc đó và làm các thủ tục mà pháp luật Việt Nam về bảo vệ dữ liệu cá nhân yêu cầu cho việc chuyển dữ liệu ra nước ngoài. Bằng việc dùng chức năng AI, bạn biết rằng nội dung bạn nhập sẽ được xử lý ở nước ngoài.

7. Giữ dữ liệu bao lâu và xoá thế nào

• Thời hạn từng loại dữ liệu ở bảng mục 3. Hết thời hạn hoặc khi hết mục đích, chúng tôi xoá hoặc làm cho không còn nhận ra là của bạn.
• Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu tài khoản, bài học, hội thoại và tài liệu của bạn trong vòng 20 ngày, trừ phần pháp luật bắt chúng tôi giữ. Các bài hỏi đáp của bạn được xoá hoặc gỡ tên đăng nhập.
• Bản sao lưu mã hoá được ghi đè dần và xoá hẳn sau tối đa 90 ngày; dữ liệu đã xoá không được khôi phục vào hệ thống đang chạy.
• Thông tin giao dịch (số tiền, thời điểm, gói) được giữ theo thời hạn kế toán và thuế do pháp luật quy định.

8. Quyền của bạn và cách thực hiện

Bạn có quyền được biết dữ liệu nào của bạn đang bị xử lý, xem và nhận bản sao, sửa, xoá, hạn chế xử lý, phản đối, rút lại sự đồng ý, khiếu nại và yêu cầu bồi thường khi bị thiệt hại. Hãy viết cho [email protected] từ địa chỉ email bạn có, nêu tên đăng nhập và điều bạn muốn. Chúng tôi có thể hỏi thêm để chắc rằng bạn là chủ tài khoản. Bạn tự đổi mật khẩu và đăng xuất khỏi thiết bị khác được ngay trong phần tài khoản.

Khi việc cần thêm thời gian hoặc cần nhà cung cấp khác xử lý, chúng tôi báo cho bạn biết lý do và thời hạn mới. Yêu cầu hợp lệ không mất phí. Nếu chúng tôi từ chối, chúng tôi nói rõ lý do.

9. Trẻ em và cha mẹ, người giám hộ

• Dịch vụ dành cho học sinh lớp 5, lớp 9 và lớp 12. Người dưới 16 tuổi chỉ được dùng khi cha mẹ hoặc người giám hộ đã đồng ý; khi tạo tài khoản, người dùng xác nhận điều đó.
• Chúng tôi chỉ thu thập dữ liệu cần để học, không hỏi thông tin nhận dạng thật của trẻ, không quảng cáo và không lập hồ sơ cho mục đích thương mại.
• Cha mẹ hoặc người giám hộ có thể thay trẻ thực hiện mọi quyền ở mục 8: xem, sửa, xoá dữ liệu, rút lại sự đồng ý và yêu cầu khoá hoặc xoá tài khoản. Khi bạn rút lại sự đồng ý, chúng tôi ngừng xử lý dữ liệu của trẻ và xoá tài khoản nếu bạn yêu cầu.
• Chúng tôi không công khai tên thật, ảnh hay đời tư của trẻ. Tên đăng nhập hiện cho thành viên khác thấy khi trẻ hỏi đáp trong cộng đồng, nên hãy chọn tên đăng nhập không có tên thật.
• Nếu bạn nghĩ một trẻ dưới 16 tuổi đang dùng dịch vụ mà không có sự đồng ý của cha mẹ, hãy báo cho [email protected]; chúng tôi sẽ khoá tài khoản ngay khi kiểm tra.

10. Chúng tôi bảo vệ dữ liệu thế nào

• Mật khẩu chỉ được lưu dưới dạng băm một chiều. Cookie đăng nhập đặt ở chế độ chỉ máy chủ đọc được (HttpOnly) và chỉ gửi qua HTTPS.
• Số lần thử mật khẩu sai bị giới hạn. Quản trị viên chỉ xem được dữ liệu cần cho việc của họ và mọi lần xem được ghi lại.
• Bản sao lưu được mã hoá trước khi rời máy chủ.
• Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi báo cho cơ quan có thẩm quyền trong 72 giờ kể từ lúc phát hiện và báo cho người bị ảnh hưởng khi pháp luật yêu cầu hoặc khi có nguy cơ gây hại cho họ.

Không hệ thống nào an toàn tuyệt đối. Chúng tôi làm hết sức, và bạn góp phần bằng cách giữ kín mật khẩu.

11. Cookie và bộ nhớ của trình duyệt

Chúng tôi không đặt cookie quảng cáo hay theo dõi. Bạn có thể xoá hoặc chặn cookie trong trình duyệt, nhưng khi đó bạn không đăng nhập được.

12. Xử lý bằng AI

Bài học, lời giải và câu trả lời của thầy giảng ảo do mô hình AI sinh ra từ nội dung bạn đưa vào. AI có thể sai. Chúng tôi dùng AI để hỗ trợ học, không dùng nó để quyết định điều gì về quyền lợi của bạn. Bạn có thể không dùng chức năng AI, nhưng khi đó nhiều chức năng của dịch vụ không dùng được.

13. Thay đổi chính sách và khiếu nại

Khi sửa chính sách, chúng tôi đổi số phiên bản ở đầu trang và thông báo trên trang chủ ít nhất 15 ngày trước khi có hiệu lực. Nếu chúng tôi muốn dùng dữ liệu vào một mục đích mới, chúng tôi hỏi sự đồng ý của bạn trước. Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu, hãy viết cho [email protected]; chúng tôi trả lời trong 3 ngày làm việc. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.