Chính sách riêng tư

1. Ảnh trang sách được xử lý trên máy

Khi chụp hoặc chọn trang sách, ứng dụng dùng ML Kit để đọc chữ ngay trên thiết bị. Ảnh gốc của trang sách ở lại trên thiết bị trong luồng tạo bài; ứng dụng không tải ảnh đó lên máy chủ để tạo bài.

ML Kit xử lý nội dung nhận dạng trên thiết bị, nhưng điều khoản công bố dữ liệu của Google cho ML Kit cho biết Google có thể nhận số liệu hiệu năng và mức sử dụng kỹ thuật, thông tin thiết bị/hệ điều hành, phiên bản ứng dụng và mã lần cài đặt theo nền tảng. Xem điều khoản ML Kit.

2. Dữ liệu ứng dụng thu thập

• Tài khoản: khi đăng nhập bằng Google, Apple hoặc email (mã xác minh gửi qua Resend), mã định danh tài khoản, email và tên hiển thị do người dùng hoặc nhà cung cấp cung cấp. Tài khoản có thể chọn giao diện phụ huynh (nhiều hồ sơ) hoặc học sinh (một hồ sơ do người lớn thiết lập).
• Cookie phiên trên website: khi đăng nhập trên website được bật, máy chủ đặt cookie __Host-ping_web (HttpOnly, Secure, chỉ gửi lại đúng site) để nhớ phiên. Cookie không chứa mật khẩu. Đăng xuất trên website xoá cookie đó và không đăng xuất ứng dụng trên điện thoại. Khi tính năng chưa bật, website không đặt cookie phiên.
• Hồ sơ người học: lớp người dùng chọn khi thiết lập, năm sinh nếu còn trong hồ sơ dữ liệu cũ, tên gọi (mặc định «Bé», hoặc tên hiển thị của tài khoản ở giao diện học sinh), trình độ bài học và ảnh đại diện nếu người dùng thêm. Thiết lập mới lưu lớp, không suy ra năm sinh từ lớp. Ứng dụng không hỏi ngày sinh nhật, địa chỉ hay số điện thoại.
• Nội dung học: chữ đọc được từ trang sách, danh sách từ vựng, câu mẫu, tiến độ trò chơi (kể cả ô Nhắc lại), kết quả và số sao.
• Góp ý: lý do, ghi chú và ngữ cảnh đang xem (tên bài, từ, mô tả hình bằng chữ). Không kèm ảnh, âm thanh hay chữ gốc cả trang. Nút Góp ý trên trang từ vựng của website này gửi cùng loại thông tin đó, không cần đăng nhập và không gắn với tài khoản hay thiết bị nào.
• Thông báo từ máy chủ: khi đã đăng nhập và được phép nhận thông báo, token nhắn tin của thiết bị, nền tảng, phiên bản ứng dụng, mã lần cài đặt và thời điểm nhìn thấy gần nhất được lưu cùng tài khoản để gửi thông báo. Nội dung thông báo có thể có tên người học và biến tiến độ hoặc bài học.
• Dữ liệu kỹ thuật: bản phát hành hiện tại đặt Firebase Analytics và Crashlytics ở chế độ tắt thu thập tự động. Ứng dụng vẫn chứa các SDK này để xử lý vận hành theo cấu hình bản phát hành; không dùng chúng để gửi ảnh trang sách hoặc nội dung OCR như một trường dữ liệu của Analytics/Crashlytics.

Ứng dụng không thu âm. Ô «Nhắc lại» phát giọng mẫu ngay trên máy để nhắc theo, không mở micro. Luyện phát âm và trò chuyện bằng giọng nói đang tắt, không có trong bản này. Ứng dụng không hiển thị quảng cáo, không dùng Advertising ID hay IDFA, và không bán dữ liệu cho bất kỳ ai.

3. Khi nào chữ trang sách được gửi đi

Trước khi gửi chữ OCR lần đầu để tạo bài, ứng dụng nêu rõ máy chủ Study With Ping và OpenAI nhận chữ đọc được từ trang sách, số trang, lớp (khi biết) và trình độ bài học để soạn bài và kiểm tra an toàn. Ảnh trang sách ở lại trên thiết bị. Người dùng phải chọn đồng ý rõ ràng trước lần gửi đó. Nếu không đồng ý, ứng dụng không gửi yêu cầu tạo bài.

Khi đã đồng ý, bấm Tạo bài học sẽ bắt đầu luồng gửi và tạo bài. Bấm Huỷ trên màn đang xử lý để quay lại kiểm tra ảnh.

4. Dữ liệu gửi tới đâu

Để tạo bài học và vận hành ứng dụng, dữ liệu đi tới các nhà cung cấp sau. Mỗi bên chỉ nhận đúng phần cần cho việc của mình:

• OpenAI: nhận chữ đọc được từ trang sách, số trang, lớp và trình độ bài học để soạn bài và kiểm tra an toàn. Chữ OCR là dữ liệu thô nên có thể chứa tên, email, năm sinh hoặc thông tin cá nhân khác; tên và email không được gửi như các trường hồ sơ riêng, nhưng có thể nằm trong chữ OCR. Khi tạo hoặc kiểm tra hình minh hoạ, OpenAI nhận từ, nghĩa và dữ liệu hình liên quan; lượt kiểm tra an toàn có thể nhận văn bản do hệ thống vừa tạo. Ảnh trang sách gốc không được gửi trong yêu cầu tạo bài.
• Resend: nhận địa chỉ email và nội dung mã đăng nhập một lần để gửi thư xác minh. Mã có hiệu lực ngắn hạn và không được lưu dưới dạng chữ rõ trong hệ thống Study With Ping.
• Cloudflare: lưu hình minh hoạ từ vựng và ảnh đại diện, đồng thời phục vụ website này.
• Máy chủ Study With Ping: lưu tài khoản, hồ sơ, bài học đã đồng bộ, tiến độ, sao và góp ý.
• Google Firebase và dịch vụ thông báo của Apple: Firebase Cloud Messaging (FCM) và, tùy nền tảng/cấu hình phát hành, Apple Push Notification service (APNs) xử lý việc chuyển thông báo tới thiết bị. Token và mã lần cài đặt được máy chủ Study With Ping liên kết với tài khoản để chọn thiết bị nhận.
• Google Firebase Analytics / Crashlytics: SDK có trong ứng dụng và bản phát hành hiện tại đặt thu thập tự động ở trạng thái tắt; dữ liệu nếu được xử lý vẫn chịu thời hạn theo điều khoản áp dụng của Firebase và cấu hình tương ứng. Xem chính sách riêng tư của Firebase để biết phạm vi chung của dịch vụ.
• Google Analytics: đo lường lượt truy cập website giới thiệu ở dạng ẩn danh tổng hợp; đã tắt chia sẻ dữ liệu quảng cáo và Google Signals. Không nhận ảnh, bài học hay thông tin hồ sơ.

5. Thời gian lưu trữ

• Hồ sơ, bài học, tiến độ và sao: giữ đến khi xoá tài khoản.
• Email đăng nhập: Resend nhận địa chỉ email và mã dùng một lần để gửi thư; thời hạn lưu dữ liệu gửi thư do Resend quy định.
• Chữ gốc đọc được từ trang sách: bản ghi phục vụ dò lỗi tạo bài có thời hạn mặc định 90 ngày, gắn với tài khoản và bị xoá cùng tài khoản. Bản ghi cũ chưa gắn tài khoản chỉ được dọn theo TTL 90 ngày. Việc dọn được kích hoạt khi hệ thống xử lý yêu cầu tạo bài hoặc đồng bộ, nên có thể trễ so với mốc này. Chữ OCR vẫn có thể chứa thông tin nhận dạng nên chúng tôi không gọi đó là dữ liệu ẩn danh.
• Góp ý / báo nội dung: khi xoá tài khoản, chữ tự do, ngữ cảnh và liên kết bài học bị xoá; chỉ lý do phân loại, màn hình/hoạt động lúc báo (đã bỏ mã bài và mã hồ sơ), trạng thái xử lý và thời điểm được giữ để thống kê kiểm duyệt.
• Token thiết bị: giữ khi thiết bị còn đăng ký nhận thông báo; đăng xuất gửi yêu cầu huỷ đăng ký, còn xoá tài khoản xoá các bản ghi token theo tài khoản. Lỗi mạng có thể làm việc huỷ đăng ký hoàn tất muộn hơn.
• Nhà cung cấp và bản sao lưu: dữ liệu đã gửi tới nhà cung cấp hoặc bản sao lưu được lưu theo chính sách áp dụng của dịch vụ đó. Việc xoá trong hệ thống Study With Ping không phải là cam kết xoá tức thời khỏi mọi bản sao lưu hoặc hệ thống của nhà cung cấp; muốn biết thêm, bạn có thể liên hệ chúng tôi.

6. Đồng bộ và tài khoản

Xem trang chủ được khi chưa đăng nhập. Chụp trang sách, tạo bài và chơi cần đăng nhập bằng Google, Apple hoặc email.

Đăng nhập xong, hồ sơ, bài học, tiến độ, sao và lựa chọn giao diện phụ huynh / học sinh được lưu trên máy chủ để dùng lại trên máy khác. Mỗi tài khoản chỉ đọc và ghi được dữ liệu của chính mình.

7. Nhắc học và thông báo

Nếu bật nhắc học, ứng dụng đặt thông báo local trên thiết bị. Câu nhắc có thể hiện tên trong hồ sơ trên màn hình khoá; lịch local này do máy tạo và có thể huỷ trong cài đặt Nhắc học hoặc cài đặt thông báo của hệ điều hành.

Thông báo từ máy chủ là đường riêng. Chỉ sau khi đăng nhập và được cấp quyền thông báo, ứng dụng mới đăng ký token FCM và mã lần cài đặt lên máy chủ cùng tài khoản để nhận chiến dịch quản trị; nội dung có thể có tên người học. Tắt Nhắc học trong ứng dụng chỉ huỷ lịch local. Tắt quyền thông báo hoặc đăng xuất sẽ huỷ token; xoá tài khoản cũng xoá token theo tài khoản.

8. Quyền của phụ huynh

• Xoá tài khoản: trong ứng dụng, vào Tài khoản → Xoá tài khoản. Hồ sơ, bài học, tiến độ, sao và ảnh đại diện trên máy chủ bị xoá theo.
• Xoá dữ liệu trên máy: gỡ ứng dụng khỏi thiết bị. Xoá tài khoản trên máy chủ không tự xoá dữ liệu đã lưu trên máy.
• Đăng xuất: dừng đồng bộ mà vẫn giữ dữ liệu trên máy.
• Xoá tài khoản khi đã gỡ ứng dụng: gửi yêu cầu theo hướng dẫn ở trang Yêu cầu xoá tài khoản.
• Yêu cầu bản sao hoặc hỏi thêm: gửi thư tới [email protected].

9. Báo cáo nội dung chưa phù hợp

AI có thể tạo bài học, từ vựng, câu mẫu và hình minh hoạ nên các nội dung đó có thể sai hoặc chưa phù hợp. Câu hỏi và cách chấm của trò chơi do bộ dựng bài trong ứng dụng tạo từ nội dung học. Trong ứng dụng, thẻ học, màn chơi, màn hoàn thành và menu có nút Góp ý (icon lá cờ trên header, hoặc chữ «Góp ý») để gửi ngữ cảnh đang xem; không cần đăng nhập. Trang từ vựng theo sách trên website này cũng có nút Góp ý dưới khối học và dưới bảng từ.

Chúng tôi xem mọi báo cáo trong vòng 3 ngày làm việc và gỡ hoặc chặn nội dung vi phạm. Báo cáo gấp có thể gửi trực tiếp tới [email protected].

10. Trẻ em

Ứng dụng dành cho học sinh K12 học cùng phụ huynh. Chỉ người từ 18 tuổi trở lên được tạo và quản lý tài khoản; học sinh sử dụng tài khoản hoặc hồ sơ do người lớn đó thiết lập. Hồ sơ người học có tên gọi, năm sinh, lớp, trình độ và ảnh đại diện do tài khoản quản lý nhập.

Muốn gỡ dữ liệu của một hồ sơ bất cứ lúc nào, xoá hồ sơ đó trong ứng dụng hoặc xoá cả tài khoản là đủ.

11. Bảo mật

Dữ liệu truyền giữa ứng dụng và máy chủ đều đi qua kết nối mã hoá HTTPS. Khoá của các nhà cung cấp dịch vụ nằm trên máy chủ, không nằm trong ứng dụng cài trên máy.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu tài khoản, chúng tôi sẽ thông báo qua email đăng nhập.

12. Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật. Thay đổi lớn về cách dùng dữ liệu sẽ được báo trong ứng dụng trước khi áp dụng.

13. Liên hệ

Mọi câu hỏi về quyền riêng tư xin gửi tới [email protected].